PRIVATEROOM · EIN BEWUSST PRIVATER RAUM

Datenschutz

Stand: 13. Oktober 2026 · Projekt und neue Testversion in Überarbeitung

PrivateRoom ist ein Messenger-Projekt mit Ende-zu-Ende-Verschlüsselung. Es befindet sich in einer Sicherheitsüberarbeitung und ist noch nicht als unabhängig auditierter Messenger freigegeben. Diese Hinweise unterscheiden zwischen Nachrichteninhalten, Metadaten und Daten auf deinem Gerät.

Wer verantwortlich ist

Nachrichten und Schlüssel

Die App verschlüsselt Nachrichten und unterstützte Anhänge auf dem Absendergerät und entschlüsselt sie auf dem Empfängergerät. Private Schlüssel werden nicht zur Entschlüsselung an den Relay übermittelt. Auf dem Gerät können Gesprächsinhalte, Kontakte, Entwürfe und Schlüssel lokal gespeichert werden. Die Verschlüsselung schützt nicht vor einer Person, die Zugriff auf ein entsperrtes oder kompromittiertes Gerät hat.

Welche Daten der Relay verarbeitet

• Verschlüsselte Pakete: versiegelte Inhalte und Signaturen, einschließlich verschlüsselter Anhänge.
• Metadaten: öffentliche Absender- und Empfängerkennungen, Paketkennungen, Größen, Erstellungs- und Ablaufzeitpunkte sowie öffentliche Schlüssel für die Geräteauthentifizierung.
• Verbindungsdaten: IP-Adressen und technische TLS-/HTTP-Daten sind bei der Herstellung einer Internetverbindung sichtbar. Die Verarbeitung für Zustellung, Missbrauchsschutz und Fehlerbehebung lässt sich nicht vollständig vermeiden.

Diese Kennungen sind pseudonym und nicht automatisch anonym. Der Betreiber kann Verbindungen, Zeitpunkte und Paketgrößen teilweise zuordnen, auch wenn die Inhalte verschlüsselt sind. PrivateRoom verspricht keine vollständige Anonymität.

Aufbewahrung und Löschung

Die überarbeitete Relay-Version begrenzt neue Pakete auf höchstens 24 Stunden. Abgelaufene Pakete werden in einem regelmäßigen Bereinigungslauf entfernt, standardmäßig innerhalb einer weiteren Minute. Nach bestätigtem Empfang wird das Paket aus der aktiven Zustellwarteschlange entfernt.

Für den Replay-Schutz werden gehashte Anfragenachweise etwa zehn Minuten, zuzüglich des kurzen Bereinigungsintervalls und begrenzte Paket-Bestätigungskennungen bis zum Ablauf des jeweiligen Schutzfensters aufbewahrt. Zusätzlich wird in der geschlossenen Testphase eine Liste vom Betreiber freigegebener öffentlicher Gerätekennungen gespeichert. Öffentliche Geräteschlüssel bleiben für die Geräteauthentifizierung registriert; für eine Entfernung wende dich an den Betreiber. Bitte sende dazu keine privaten Schlüssel.

Sicherungen sind eine gesonderte Grenze: Geschützte Sicherungen können frühere verschlüsselte Zustände und technische Metadaten enthalten. Eine Löschung aus der aktiven Warteschlange entfernt sie nicht sofort aus älteren Sicherungen. Historische Test- und Wiederherstellungskopien bleiben vorerst geschützt erhalten, bis eine gesondert freigegebene, gezielte Bereinigung erfolgt. Für diese alten Kopien ist derzeit keine einheitliche automatische Löschfrist zugesichert. Es wird keine sofortige Löschung aus jeder Sicherung oder kryptografisch vollständige Löschung auf sämtlichen Speichermedien zugesichert.

Technische Protokolle

Die überarbeitete Version deaktiviert automatische HTTP-Zugriffsprotokolle. Fehlerprotokolle sollen ausschließlich Fehlerkategorie, allgemeine Route, Status und eine Anfragenkennung enthalten; keine Nachrichteninhalte, Schlüssel, Zugangstoken, öffentlichen Kontaktkennungen oder vollständigen Anfragen-URLs. Betriebsprotokolle werden begrenzt rotiert. Beim vorgeschalteten HTTPS-Proxy ist die reguläre Zugriffsprotokollierung für diese Domain deaktiviert. Fehler im Proxy können jedoch IP-Adressen, vollständige Anfragen-URLs einschließlich Kennungen und technische Request-Header in geschützten Betriebsprotokollen speichern. Deshalb wird keine vollständig IP-freie Protokollierung zugesichert. Ältere Betriebs- und Sicherungsstände können noch Daten aus der bisherigen Version enthalten und werden nicht durch ein App-Update rückwirkend entfernt.

Zwecke und Rechtsgrundlagen

Die Datenverarbeitung dient der Bereitstellung der angefragten Kommunikation und Testfunktionen sowie dem Schutz und der Fehlerbehebung des Dienstes. Soweit für eine vereinbarte Dienstleistung erforderlich, kommt Artikel 6 Absatz 1 Buchstabe b DSGVO in Betracht; für erforderlichen Missbrauchsschutz und sicheren Betrieb Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine ausdrückliche Einwilligung wird verwendet, soweit die betreffende optionale Funktion sie benötigt. Du musst keinen Newsletter abonnieren und keine Telefonnummer oder ein Adressbuch für die Nachrichtenfunktion hochladen.

Website, externe Dienste und Support

Diese Website verwendet keine Analyse- oder Werbeskripte und lädt keine externen Schriften. Bei ihrem Abruf werden Verbindungsdaten technisch verarbeitet. Links zu GitHub, Apple und anderen externen Seiten übertragen erst beim Aufrufen Daten an deren Betreiber. Apple verarbeitet beim Download oder einem TestFlight-Test Daten nach seinen eigenen Bedingungen.

Wenn du uns per E-Mail kontaktierst, erhalten wir deine Absenderadresse und den von dir angegebenen Inhalt. Normale E-Mail ist nicht durch PrivateRoom Ende-zu-Ende-verschlüsselt. Sende keine geheimen Schlüssel, Passwörter oder vertraulichen Gesprächsinhalte. Kontaktinformationen werden für die Bearbeitung deiner Anfrage verwendet; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Deine Rechte

Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie der Widerruf einer Einwilligung für die Zukunft. Wende dich dafür an miggu69@gmail.com. Da wir Nachrichteninhalte nicht entschlüsseln können, kann die Zuordnung eine sichere Prüfung deiner öffentlichen Gerätekennung erfordern.

Du kannst dich bei der österreichischen Datenschutzbehörde beschweren. Allgemeine Informationen zu den Rechten findest du bei der Europäischen Kommission.

Vorbereitete nächste Beta: Kontakte und Mitteilungen

Die nächste Beta ergänzt eine signierte Liste freigegebener Absender. Dadurch verarbeitet der Relay zusätzlich, welche öffentlichen Gerätekennungen du für deinen Posteingang erlaubst, sowie Aktualisierungs- und Ablaufzeiten. Eine Freigabe gilt höchstens sieben Tage; die App erneuert sie während der Nutzung. Eine lokale Blockierung gilt sofort; die Serverfreigabe wird erst nach erfolgreicher Online-Aktualisierung widerrufen.

Optionale Push-Mitteilungen sind zunächst ausgeschaltet. Nach deiner Aktivierung und der iOS-Berechtigung verarbeitet der Relay zusätzlich den APNs-Gerätetoken, die technische Umgebung und eine zeitlich begrenzte Zuordnung zu deiner öffentlichen Gerätekennung. Die Registrierung läuft nach sechs Tagen ohne Erneuerung aus; die App erneuert sie beim Entsperren. Apple erhält nur den Token und einen konstanten neutralen Aktivitätshinweis, keinen Absender, Nachrichtentext, Anhang oder privaten Schlüssel. Push kann verspätet, wiederholt oder gar nicht eintreffen.

Die neue Relay-Version behält für ihr begrenztes Wiederholungsfenster außerdem die Zuordnung von bestätigten Paketkennungen zu Sender und Empfänger. Eine Wiederholung desselben Absenders erzeugt dadurch kein zweites aktives Paket. Eine Serverbestätigung ist keine Lesebestätigung.

Diese Angaben betreffen die vorbereitete nächste Beta. Der tatsächliche Freigabestand steht unter Beta-Stand. Für Geräteverlust und nicht zugesicherte Wiederherstellung siehe Gerätehilfe.