Datenschutzerklärung

Ein Benutzername (kann frei erfunden sein), ein Passwort, das du selbst wählst, und ein öffentlicher Name, damit deine Kontakte dich erkennen (kann ebenfalls frei erfunden sein). Keine E-Mail-Adresse. Keine Telefonnummer. Keine Daten, die dich mit einer echten Person in Verbindung bringen, es sei denn, du zahlst mit Apple oder Google (wir erklären das unter „Wenn du mit Apple oder Google zahlst“).

Fast alles reist direkt von einem Gerät zum anderen. Wenn das nicht möglich ist (zum Beispiel wegen des Netzwerks, in dem du dich befindest), läuft die Verbindung über unseren Relay-Server, der nichts mitlesen kann, weil alles Ende-zu-Ende-verschlüsselt ist. Um diesen Server zu schützen, zählt er, wie viele Bytes jedes Konto pro Tag übertragen hat: eine einzige Zahl, ohne zu wissen, was oder mit wem gesendet wurde, die nach 93 Tagen gelöscht wird. Wir nutzen sie nur, um den Dienst zu dimensionieren und damit das Relay fair unter allen aufgeteilt wird.

Darüber hinaus sendet die App anonym technische Gesamtzahlen: wie viele Verbindungen direkt waren und wie viele über das Relay liefen, wie viele Bytes in jedem Fall und wie lange der Aufbau dauerte. Sie werden zu Gesamtwerten zusammengefasst, ohne Konto, ohne IP und ohne Zusammenhang zwischen den einzelnen Berichten. Sie helfen uns zu wissen, ob Solo2 gut funktioniert und wie viel Kapazität es benötigt.

Für eine umfassende Übersicht aller gespeicherten Felder, wie wir sie schützen und wie lange wir sie aufbewahren, schau in unser Transparenz-Manifest

Die Verarbeitung deiner Daten stützt sich auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO)

• Vertragsabwicklung ( Art. 6.1.b RGPD ): deine Kontodaten sind für die Bereitstellung des Dienstes erforderlich.
• Berechtigtes Interesse ( Art. 6.1.f RGPD ): Anonyme Messung der Besuche auf der Präsentationsseite (keine Cookies, keine IP, keine Identifizierung).
• Gesetzliche Verpflichtung ( Art. 6.1.c RGPD ): Aufbewahrung von Aufzeichnungen über Zahlungen für Steuerpflichten.
• Berechtigtes Interesse ( Art. 6.1.f RGPD ): Zählen, wie viele Bytes für jedes Konto und jeden Tag über den Relay-Server (TURN) laufen. Es ist eine einzige Zahl und dient dazu, den Dienst zu dimensionieren und das Relay mit einer Fair-Use-Grenze vor Missbrauch zu schützen.
• Vertragsabwicklung ( Art. 6.1.b RGPD ) und Berechtigtes Interesse ( Art. 6.1.f RGPD ): die Referenz der über Apple oder Google getätigten Käufe, um jede Zahlung und Rückerstattung auf dein Guthaben anzuwenden, sowie deren Aufbewahrung für 12 Monate nach Ablauf des Abonnements für den Fall einer verspäteten Erstattung oder einer behördlichen Anforderung.

Jede Datenkategorie hat eine unterschiedliche Aufbewahrungsfrist, die in unserem Transparenz-Manifest

• Kontodaten: bis zur Löschung deines Kontos.
• Sitzungen: maximal 24 Stunden.
• Verbindungssignale: maximal 60 Sekunden, nur im Arbeitsspeicher.
• Verknüpfungsanfragen: maximal 3 Tage.
• Datensätze von Zahlungen auf der Website: dauerhaft (steuerliche Verpflichtung). Sie enthalten den Betrag, Datum und Uhrzeit, Bestell- und Rechnungsnummer sowie den Autorisierungscode der Bank; wenn du eine vollständige Rechnung anforderst, auch die von dir angegebenen Steuerdaten (Name oder Firmenname, Steuernummer und Adresse). Nach Gutschrift des Guthabens enthalten sie keinerlei Daten, die die Zahlung mit deinem Solo2-Konto verknüpfen.
• Kaufreferenzen bei Apple oder Google: solange das Abonnement aktiv ist und 12 weitere Monate; danach werden sie automatisch gelöscht.

Alle unsere Server befinden sich in Deutschland

Zahlungen werden über externe Zahlungsgateways verarbeitet, die die Zahlungsdaten erhalten, die du auf deren Seite eingibst (bei Kartenzahlung die Kartennummer und die Verifizierung deiner Bank), und diese gemäß ihren eigenen Datenschutzrichtlinien verarbeiten. Wir empfangen und speichern deine Kartendaten nicht. Wenn du eine vollständige Rechnung anforderst, speichern wir deine angegebenen Steuerdaten ausschließlich im Rechnungssystem.

Wenn du mit Apple oder Google zahlst, fragt unser Server die Server des Stores ab, um jeden Kauf zu überprüfen. Apple und Google verarbeiten deine Zahlungsdaten eigenständig nach ihren eigenen Datenschutzrichtlinien und können dies außerhalb der Europäischen Union tun.

Keine Verknüpfung zwischen deinem Konto und deiner Identität, es sei denn, du zahlst mit Apple oder Google: Dann speichern wir eine Kaufreferenz, die für Rückerstattungen und im schlimmsten Fall für eine rechtliche Anforderung erforderlich ist.

Wenn du ein Abonnement über die App abschließt, bestätigt uns der Store den Kauf mit seiner eigenen Kennung. Unser Server verwendet diese in diesem Moment, um bei Apple oder Google zu überprüfen, ob die Zahlung echt ist und einem Solo2-Tarif entspricht. Danach speichert er lediglich eine Referenz: einen Fingerabdruck dieser Kennung, der mit einem separat von der Datenbank aufbewahrten geheimen Schlüssel berechnet wird. Die Referenz dient dazu, denselben Kauf wiederzuerkennen, wenn der Store uns über eine Verlängerung, Kündigung oder Erstattung benachrichtigt. Während des Kaufs verwenden wir außerdem einen einmaligen Zufallscode, der den Kauf mit deinem Konto verknüpft; wir löschen ihn bei Bestätigung, spätestens nach 24 Stunden. Apple bewahrt ihn beim Kauf auf, aber es handelt sich um eine Zufallszahl, die weder deinen Benutzernamen noch sonstige Daten von dir enthält.

Zusammen mit dieser Referenz speichern wir, verknüpft mit deinem Konto: den Tarif, den Status des Abonnements, dessen Daten, ob es sich verlängert, ob es sich um einen Testkauf des Stores handelt, was jede Zahlung deinem Guthaben hinzugefügt hat und was eine eventuelle Rückerstattung abgezogen hat. Wir speichern weder deinen Namen, deine E-Mail-Adresse noch deine Kreditkarte oder sonstige Daten deines Apple- oder Google-Kontos, ebenso wenig den Preis, die Währung oder das Land des Kaufs.

Wir speichern all dies, solange das Abonnement aktiv ist und weitere 12 Monate nach dessen Beendigung; danach wird es im Rahmen einer täglichen Aufgabe automatisch gelöscht. Wenn du dein Konto vorher löschst, wird die Referenz von ihm entkoppelt und nach Ablauf derselben Frist ohne zugeordneten Betrag gelöscht: Eine später eingehende Erstattung betrifft kein Konto mehr.

An Apple und Google übermitteln wir nur das, was zur Überprüfung jedes Kaufs erforderlich ist: die Kennung, die sie selbst erstellt haben. Wenn du eine Rückerstattung beantragst, kann der Store uns zu deinem Kauf befragen. Google antworten wir stets, dass der Dienst verfügbar war und Solo2 einen kostenlosen Testzeitraum anbietet, ohne irgendwelche Daten von dir; wenn du uns die Erlaubnis erteilt hast, fügen wir hinzu, welchen Teil des bezahlten Monats du genutzt hast. Apple antworten wir nur, wenn du uns die Erlaubnis erteilt hast, um zu bestätigen, dass der Dienst bei dir angekommen ist und Solo2 einen kostenlosen Testzeitraum bietet; die Nutzungszeit berechnet Apple selbstständig. Wir übermitteln niemals deinen Benutzernamen, deine Nachrichten oder deine Kontakte und protokollieren nichts von diesen Anfragen.

Auf dem iPhone fragen wir dich vor deinem ersten Kauf einmalig, ob wir Apple im Erstattungsfall antworten dürfen. Der Kauf wird unabhängig von deiner Antwort fortgesetzt. Wir speichern deine Antwort (Ja oder Nein) und das Datum, an dem du sie gegeben hast, sowie eine Kopie neben der Referenz jedes Abonnements; die Antwort deines Kontos wird gelöscht, wenn das Konto gelöscht wird.

Auf der Präsentationsseite (nicht in der App) führen wir eine anonyme Besuchsmessung auf unseren eigenen Servern in Deutschland durch. Ohne Cookies, ohne IP-Adressen, ohne jemanden zu identifizieren und ohne Daten mit Dritten zu teilen.

Rechtsgrundlage:

Widerspruchsrecht:

Du kannst dein Konto und alle damit verbundenen technischen Daten mit einem einzigen Klick löschen. Ohne Rückfragen.

Gemäß der DSGVO und der LOPDGDD hast du das Recht auf:

• Zugriff: Erfahre, welche Daten wir über dich haben. Alles ist im Transparenzmanifest detailliert beschrieben; Für dein spezifisches Konto kontaktiere uns.
• Korrektur: Du kannst deinen öffentlichen Namen und dein Passwort direkt in der Anwendung ändern.
• Löschen: Lösche dein Konto und alle damit verbundenen Daten mit einem Klick in den Einstellungen.
• Portabilität: Solo2 bietet den Export verschlüsselter Backups, die alle deine lokalen Daten enthalten.
• Einschränkung der Verarbeitung: In der Praxis sind die Daten, die wir über dich haben, so gering, dass es kaum eine Einschränkung gibt. Wenn du dies wünschst, schränken wir jedoch jede Verarbeitung ein, die nicht unbedingt zur Aufrechterhaltung des Dienstes erforderlich ist.
• Einspruch: Du kannst der Behandlung jederzeit widersprechen. Für anonyme Analysen deaktiviere einfach JavaScript.

Um eines dieser Rechte auszuüben, schreib uns an hola@solo2.net

Wenn du der Meinung bist, dass wir deine Rechte nicht angemessen berücksichtigt haben, kannst du eine Beschwerde beim BfDI (Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit)

Solo2 verwendet von der akademischen Gemeinschaft geprüfte Kryptografie, keine eigenen Schemata. Die Primitive sind dieselben, die von Fachzeitschriften validierte Publikationen bestätigen und die seit Jahren weltweit in anderen Systemen eingesetzt werden.

• X3DH (Extended Triple Diffie-Hellman) für den ersten Sitzungsaufbau zwischen zwei Kontakten: Beide leiten einen gemeinsamen Schlüssel ab, ohne zuvor jemals ein Geheimnis ausgetauscht zu haben.
• Double Ratchet für die laufende Verschlüsselung jedes Gesprächs. Jede Nachricht wird mit einem anderen Schlüssel verschlüsselt, der abgeleitet und sofort nach der Verschlüsselung der nächsten Nachricht gelöscht wird.
• ChaCha20-Poly1305 für die authentifizierte Verschlüsselung jeder einzelnen Nachricht innerhalb von Double Ratchet. Ruhende Daten — deine lokalen Daten und Backups — werden mit AES-256-GCM verschlüsselt. Beide sind weit verbreitete und validierte authentifizierte Verschlüsselungen (AEAD).
• Argon2id um aus deinem Passwort den Schlüssel abzuleiten, der deinen Hauptschlüssel umhüllt (verschlüsselt). Widerstandsfähig gegen Angriffe mit spezialisierter Hardware (GPUs, ASICs).
• Curve25519 und Ed25519 für die Verschlüsselungs- und Signaturschlüsselpaare. Moderne elliptische Kurven ohne verdächtige «magische Konstanten».

Eine Schlüsseleigenschaft, die diese Primitive bieten, ist forward secrecy: Wenn ein Sitzungsschlüssel kompromittiert wird, bleiben frühere Nachrichten weiterhin unlesbar. Und die komplementäre Eigenschaft post-compromise security: Das Gespräch «heilt sich selbst», sobald neue Nachrichten ausgetauscht werden.

Es gibt keinen Master-Key, keine Hintertür und keinen Wiederherstellungsmechanismus, der es uns ermöglicht, deine Nachrichten zu lesen. Dies schließt den Fall einer gerichtlichen Anordnung ein: Technisch gesehen können wir nicht entschlüsseln, was wir nicht haben.

Eine seriöse Datenschutzerklärung ist nicht nur eine Liste dessen, was wir tun: Es ist auch eine klare Liste dessen, was wir niemals tun werden.

• Wir trainieren keine KI-Modelle mit deinen Nachrichten. Das ist kein freiwilliges Versprechen: Es ist eine Folge aus all dem Vorgenannten. Wir haben sie zu keinem Zeitpunkt – die Klausel, die in anderen Erklärungen beruhigend klingt, ist hier konstruktionsbedingt zwangsläufig wahr.
• Wir verkaufen keine Werbung. Solo2 ist ein kostenpflichtiger Dienst, der nicht durch Anzeigen monetarisiert wird. deine Daten sind nicht unser Geschäftsmodell.
• Wir erstellen keine Profile über Nutzung, Verhalten, Standort, Kontakte oder Interessen. Wir haben auch keinen sozialen Graphen, der Benutzer miteinander verknüpft.
• Wir geben keine Daten an Dritte zu kommerziellen Zwecken weiter. Es gibt drei eng begrenzte, nicht kommerzielle Ausnahmen: Zahlungsgateways, die Betrag, Bestellnummer und Kaufbeschreibung sowie die auf ihrer Seite eingegebenen Zahlungsdaten erhalten, jedoch niemals deinen Benutzernamen oder eine Kontokennung; die Zustellung von Push-Benachrichtigungen, die zwingend über den Benachrichtigungsdienst deines eigenen Browsers läuft (Google, Mozilla oder Apple, je nach Browser). Normale Benachrichtigungen enthalten nur einen allgemeinen Hinweis. Kurznachrichten per Benachrichtigung sind standardmäßig aktiviert und können jederzeit für alle oder einzelne Kontakte deaktiviert werden. Wenn sie aktiviert sind und dein Kontakt offline ist, kann eine Kurznachricht Ende-zu-Ende-verschlüsselt innerhalb der Benachrichtigung übertragen werden: Nur das Gerät deines Kontakts kann sie öffnen. Unser Server speichert sie für wenige Sekunden im Speicher und der Benachrichtigungsdienst kann diese verschlüsselte Kopie bis zu 72 Stunden aufbewahren. Die dritte ist die Link-Vorschau, die optional und standardmäßig deaktiviert ist: Nur wenn du sie aktivierst, sieht unser Server den von dir gesendeten Link in dem Moment, in dem er die Seite liest. Er speichert ihn nicht, protokolliert ihn nicht und weiß nicht, wer ihn empfängt, und diese Website sieht nur die Adresse unseres Servers, nie deine.
• Wir verwenden keine Tracking-Cookies, keine Pixel, kein Browser-Fingerprinting und keine externen Dienste wie Google Analytics oder Facebook Pixel.
• Wir speichern deine IP-Adresse nicht dauerhaft. Die Verbindung benötigt eine vorübergehende IP, aber diese wird nicht mit deinem Konto verknüpft gespeichert.

In Anwendung von Artikel 28 der DSGVO sind die Unterauftragsverarbeiter, die derzeit an der Erbringung der Dienstleistung beteiligt sind, die folgenden. Sollte zu irgendeinem Zeitpunkt ein neuer Unterauftragsverarbeiter hinzukommen, wird diese Liste aktualisiert und wir werden die Änderung den Nutzern mitteilen, bevor sie in Kraft tritt.

• Hetzner Online GmbH (Deutschland) — Serverinfrastruktur mit Rechenzentren in der Europäischen Union. Erfüllt die DSGVO und ISO 27001 Zertifizierungen.
• Infomaniak (Schweiz) — Unternehmenseigene E-Mail. Daten gehostet in der Schweiz, einem Land mit einem Angemessenheitsbeschluss der Europäischen Kommission.
• Zahlungsgateways — Zahlungsabwicklung. Sie erhalten Betrag, Währung, Bestellnummer, Kaufbeschreibung und die Zahlungsdaten, die du auf ihrer Seite eingibst (bei Karte die Kartennummer und die Bankverifizierung). Sie erhalten weder deinen Benutzernamen noch eine Kennung deines Solo2-Kontos.

Wenn wir eine gültige gerichtliche Anordnung erhalten, die von einer zuständigen spanischen oder europäischen Behörde erlassen wurde, kommen wir dieser nach. Die interessante Frage ist nicht, ob wir ihr nachkommen würden, sondern was wir tatsächlich liefern könnten.

Das technische Design von Solo2 schränkt drastisch ein, was wir zu einer Anforderung beitragen könnten. Wir haben keinen Zugriff auf den Inhalt der Nachrichten (Ende-zu-Ende-Verschlüsselung), wir speichern keine Metadaten darüber, wer mit wem spricht, wir speichern keine Verbindungshistorien und wir speichern keine IP-Adressen, die Konten zugeordnet sind.

Was wir gegebenenfalls herausgeben könnten, sind die mit einem Konto verknüpften Mindestdaten, wie im Transparenzmanifest beschrieben: Benutzername und öffentlicher Name (beide können erfunden sein), ein Hash des Passworts und ein mit diesem Passwort verschlüsselter Hauptschlüssel, der für uns ein undurchsichtiger Datenblock ist. Wenn du mit Apple oder Google bezahlt hast, auch die Referenz dieses Kaufs, den Tarif und dessen Daten: Anhand dieser Referenz und der Unterlagen des Stores könnte eine Behörde unter Umständen die Person identifizieren, die bezahlt hat.

Diese Richtlinie gilt nur für zuständige Behörden in Spanien und der Europäischen Union. Wir beantworten keine Anfragen von Strafverfolgungsbehörden aus Drittländern ohne einen zwischengeschalteten europäischen Rechtsweg.