Datenschutzerklärung

•••, Ijbruglaan 1495, 1087 KM Amsterdam, The Netherlands. Kontakt für Datenschutzfragen: [email protected]. Angaben zum Unternehmen stehen im Impressum.

Nachrichten, Sprachnachrichten, Dateien, Reaktionen und Notizen sind auf deinem Gerät Ende-zu-Ende verschlüsselt. Wir können sie nicht lesen. Wir zeigen keine Werbung, verkaufen keine personenbezogenen Daten und nutzen keine Analyse- oder Tracking-Werkzeuge.

Kontodaten: Anzeigename, Benutzername, optionaler Text „Über mich“, Avatar-Farbe, optionales Profilfoto, Spracheinstellung und entweder ein Passwort (gespeichert wird nur ein gesalzener scrypt-Hash) oder deine Handynummer, wenn du dich damit registrierst. Zweck: Einrichtung und Betrieb deines Kontos. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Profildaten (Name, Benutzername, Profilfoto, „Über mich“, Online-Status) sind für andere Petra-Nutzer sichtbar. Lesebestätigungen und „schreibt gerade“ sehen die Personen, mit denen du chattest. Lesebestätigungen kannst du pro Chat abschalten.

Nachrichten, Sprachnachrichten, Dateien und Reaktionen: Sie erreichen unseren Server nur als verschlüsselte Pakete und werden gespeichert, damit sie an Empfänger und deine anderen Geräte zugestellt werden können, bis ein Selbstzerstörungs-Timer oder du sie löschst. Wir können sie nicht entschlüsseln. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Metadaten, die der Server zwangsläufig sieht: Chat-ID, Konto-IDs von Absender und Empfängern, Zeitpunkt, Paketgröße, öffentliche Schlüssel der Geräte und ob jemand online ist. Zweck: Zustellung und Missbrauchsschutz. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Sitzungen: Ein Anmelde-Cookie hält dich bis zu 30 Tage angemeldet; auf dem Server liegt nur sein Hash. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen (optional): Wenn du sie einschaltest, speichern wir die Push-Adresse deines Geräts und deine Sprache, um einen inhaltslosen Hinweis wie „Neue Nachricht“ zu senden. Nachrichtentext ist nie Teil einer Benachrichtigung. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in der App oder in den Geräteeinstellungen widerrufen.

Technische Protokolle: Unser Webserver erfasst technische Daten wie IP-Adresse, Uhrzeit und aufgerufene Seite. Anmelde- und Code-Anfragen werden je IP-Adresse begrenzt (nur im Arbeitsspeicher). Zweck: Sicherheit und Stabilität. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Petra nutzt nur, was für den von dir gewünschten Dienst unbedingt erforderlich ist: ein Anmelde-Cookie (Name „petra_session“, HttpOnly, SameSite=Strict, bis zu 30 Tage), lokalen Speicher auf deinem Gerät für die Sprachauswahl und sicheren Speicher auf deinem Gerät für deine Verschlüsselungsschlüssel. Da dies unbedingt erforderlich ist, brauchst du kein Einwilligungsbanner (Art. 5 Abs. 3 ePrivacy-Richtlinie, § 25 Abs. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies und keine Tracker von Dritten.

Hosting: Hetzner Online GmbH, Nürnberg, Deutschland (EU), als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO.

SMS: Wenn du deine Handynummer bestätigst oder hinzufügst, geben wir die Nummer an unseren SMS-Dienstleister (Auftragsverarbeiter, GatewayAPI, Dänemark/EU) weiter, nur um deinen Einmalcode zuzustellen.

E-Mail (optional): Wenn du eine Adresse hinterlegst, speichern wir sie, bis du sie entfernst oder dein Konto löschst, nur zum Zurücksetzen eines vergessenen Passworts. Den Code senden wir über Resend (Auftragsverarbeiter), das die Adresse und den Code sieht.

Push-Dienste: Benachrichtigungen laufen über Apple (APNs), Google (FCM) oder deinen Browser-Hersteller. Sie sehen, dass ein Hinweis an ein Gerät geht, nie den Inhalt einer Nachricht.

Sprache-zu-Text (optional): Schaltest du in einem Browser wie Chrome Live-Transkripte für Sprachnachrichten ein, kann der Browser-Hersteller das Audio zur Spracherkennung verarbeiten. Lass es aus, wenn du das nicht willst.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Unsere Server stehen in Deutschland. Die Push-Dienste von Apple und Google können die technische Push-Adresse in den USA verarbeiten. Resend (E-Mail-Versand) ist ein US-Unternehmen und erhält nur die Adresse und den Einmalcode. Übermittlungen stützen sich auf das EU-US-Datenschutzrahmenabkommen oder EU-Standardvertragsklauseln. Hinweise enthalten keinen Nachrichteninhalt.

Kontodaten: bis du dein Konto löschst. Nachrichten und Dateien: bis du oder ein Selbstzerstörungs-Timer sie löschen oder dein Konto gelöscht wird. Push-Adressen: bis du Benachrichtigungen ausschaltest, dich abmeldest oder die Adresse ungültig wird. Technische Protokolle: nur so lange, wie für Sicherheit und Betrieb nötig. Sitzungen enden nach 30 Tagen oder beim Abmelden.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreibe an [email protected]. Bis die Kontolöschung in der App möglich ist, beantrage sie unter derselben Adresse; wir antworten unverzüglich, spätestens innerhalb eines Monats.

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest. Unsere federführende Behörde ist die Autoriteit Persoonsgegevens (Dutch Data Protection Authority), autoriteitpersoonsgegevens.nl.

Kontodaten sind zur Nutzung von Petra erforderlich, ohne sie können wir den Dienst nicht anbieten. Push-Benachrichtigungen und Live-Transkripte sind freiwillig. Es gibt keine ausschließlich automatisierten Entscheidungen und kein Profiling.

Petra richtet sich nicht an Kinder unter 16 Jahren. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, melde dich bei uns, wir löschen es.

Da Inhalte Ende-zu-Ende verschlüsselt sind, können wir sie nicht lesen. Rechtswidrige Inhalte oder ein Konto meldest du an [email protected]. Wir handeln bei berechtigten Hinweisen, wie gesetzlich gefordert, zum Beispiel durch Einschränkung des gemeldeten Kontos.

Schlüssel-Sicherung: Beim Anlegen deines Kontos verpackt dein Gerät deinen privaten Schlüssel mit einem Wiederherstellungs-Code, den nur du siehst, und legt das Ergebnis als unlesbaren Block auf unserem Server ab. Wir können ihn nicht öffnen. Ohne den Code lassen sich alte Chats nicht wiederherstellen. Zweck: Chats auf einem neuen Gerät wiederherstellen (Art. 6 Abs. 1 lit. b DSGVO).

Einstellungen und Sprache werden zusammen mit deinen persönlichen Einstellungen Ende-zu-Ende verschlüsselt für deine eigenen Geräte gespeichert und bleiben so nach einer Neuinstallation erhalten. Wir können sie nicht lesen.

Petra Plus: Wir speichern, ob dein Konto Plus hat (Art, Enddatum, Quelle) und welche Gutscheincodes du eingelöst hast (Art. 6 Abs. 1 lit. b). Käufe über den App Store oder Google Play verarbeiten Apple bzw. Google, wir erhalten nur den Status. Käufe auf unserer Webseite verarbeitet unser Zahlungsanbieter als Auftragsverarbeiter; wir nennen ihn hier, bevor es startet.

Moderation und Sicherheit: Zur Missbrauchsabwehr können wir Hinweise (Flags) vermerken und Konten sperren. Wir speichern Grund, Datum und die handelnde Person in einem Protokoll (Art. 6 Abs. 1 lit. f, unser Interesse an einem sicheren Dienst). Eine Sperre beendet deine Sitzungen. Dienstmitteilungen (Wartung, Sicherheit, Konto) senden wir als Klartext; sie sind nicht Teil eines Chats.

Zwei-Faktor-Anmeldung (optional): Wenn du sie einschaltest, speichern wir das Geheimnis deiner Authenticator-App und Prüfwerte (Hashes) deiner zehn Wiederherstellungs-Codes, bis du sie ausschaltest oder dein Konto löschst (Art. 6 Abs. 1 lit. b und f DSGVO, Kontosicherheit).

Geräte-Kennung: Die App erzeugt eine zufällige ID für dein Gerät und sendet beim Anmelden oder Registrieren nur einen Hash davon. Wir speichern den Hash bei deinem Konto, um dauerhaft gesperrte Geräte fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO, Schutz anderer Nutzer). Er wird mit deinem Konto gelöscht; wird eine Sperre aufgehoben, ist das Gerät wieder frei.

Profil-Verknüpfungen (optional): Die Benutzernamen und die Webseite, die du einträgst, sind für andere Petra-Nutzer sichtbar. Wir prüfen sie nur mit eigenen Regeln, kein Dienst von Dritten wird gefragt. Nachrichten, die du für später planst, bleiben nur auf deinem Gerät.

Freunde finden (optional): Du kannst in der App eine Adressbuch-Datei (.vcf oder .csv) auswählen. Sie wird auf deinem Gerät gelesen; an unseren Server gehen nur verschlüsselte Prüfwerte (SHA-256-Hashes) von E-Mail-Adressen und Nummern. Sie werden mit den bestätigten Adressen der Personen verglichen, die gefunden werden wollen, und nicht gespeichert. Namen und die Datei verlassen dein Gerät nie. In den Einstellungen kannst du abschalten, dass du gefunden wirst (Art. 6 Abs. 1 lit. b und f DSGVO; du bist selbst dafür verantwortlich, die Kontakte, die du prüfst, rechtmäßig verwenden zu dürfen, zum Beispiel als Privatperson).

Support: Deine Anfragen und unsere Antworten werden mit deinem Konto verknüpft gespeichert, bis sie erledigt sind, und beim Löschen deines Kontos entfernt (Art. 6 Abs. 1 lit. b DSGVO). Support per E-Mail bieten wir nicht mehr an.

Öffentliche Profilseite: Unter getpetra.io/@name zeigen wir jeder Person mit dem Link deinen Anzeigenamen, deine Beschreibung und den blauen Haken, sonst nichts. Die Seite ist für Suchmaschinen gesperrt, und du kannst sie in den Einstellungen ausschalten (Art. 6 Abs. 1 lit. b DSGVO).

Blauer Haken: Wenn du ihn beantragst, speichern wir deine Angaben und den Nachweis-Link, bis über den Antrag entschieden ist, und danach für die 60 Tage, die zwischen zwei Anträgen liegen müssen. Die Entscheidung wird mit deinem Konto gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Der Haken ist kostenlos und nicht käuflich.

Dokumente: PDFs und andere Dateien löscht unser Server nach 3 Tagen, wenn du sie nicht auf deinem Gerät gespeichert hast. Fotos, Videos und Sprachnachrichten bleiben, bis du oder ein Timer sie löscht. Eigene Sticker liegen nur auf deinem Gerät.

Blockieren: Deine Sperrliste liegt auf unserem Server, damit Nachrichten blockierter Personen nicht zugestellt werden; sie wird mit deinem Konto gelöscht.

Eine Person melden: Du wählst Grund, optionale Anmerkung und bis zu fünf Textnachrichten zum Teilen; nie Dateien oder Fotos. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Wir bewahren eine Meldung nur so lange auf, wie es für die Bearbeitung und den Schutz anderer nötig ist (Art. 6 Abs. 1 lit. f DSGVO; bei Minderjährigen zusätzlich wegen unserer Pflicht zum Kinderschutz).

Konto löschen entfernt dein Konto, deinen öffentlichen Schlüssel, die Schlüssel-Sicherung, die E-Mail-Adresse, Support-Anfragen, die Sperrliste, Push-Anmeldungen, die Plus-Berechtigung und den Mitteilungsverlauf. Nachrichten, die du gesendet hast, bleiben bei deinen Kontakten verschlüsselt erhalten, sofern diese sie nicht löschen.

Wir passen diese Erklärung an, wenn sich der Dienst ändert, zum Beispiel wenn neue Funktionen weitere Daten verarbeiten. Das Datum oben zeigt die aktuelle Fassung.