Datenschutzerklärung – CryptoChat

Stand: 20. September 2026

Kurzfassung

Verschlüsseln, Verstecken und Extrahieren laufen ausschließlich lokal auf deinem Gerät – kein Server, kein Tracking. Um eine Nachricht an eine andere Person zu senden, ist ein kostenloses CryptoChat-Konto nötig (das ist der einzige Versandweg); dabei wird ausschließlich das bereits verschlüsselte Bild über den Dienst Google Firebase übermittelt. Nachrichtentext und Passwort verlassen dein Gerät dabei trotzdem nie.

Welche Daten werden verarbeitet?

• Nachrichtentext und Passwort: werden nur im Arbeitsspeicher deines Geräts verarbeitet (Verschlüsselung per AES-256-GCM, Schlüsselableitung per PBKDF2), um Bilder zu erzeugen bzw. zu entschlüsseln. Sie werden nicht gespeichert oder übertragen.
• Bilder (hochgeladen, per Kamera aufgenommen oder als GIF gesucht): werden lokal im Browser/der App verarbeitet, um die Nachricht darin zu verstecken bzw. daraus zu extrahieren. Bei der GIF-Suche wird dein Suchbegriff an den Dienst GIPHY übermittelt (siehe unten).
• Kamerazugriff: wird nur verwendet, wenn du aktiv "Foto aufnehmen" wählst, um ein Trägerbild zu erstellen.

Keine Server-Kommunikation (Kernfunktionen)

Verschlüsseln/Verstecken/Extrahieren funktionieren komplett offline (nach dem ersten Laden). Es werden keine Analytics-, Tracking- oder Werbe-SDKs eingesetzt.

Konto & Nachrichtenversand

Bei der Registrierung werden E-Mail-Adresse, selbstgewählter Nutzername und optional ein Profilbild beim Dienst Google Firebase (Google Ireland Ltd.) gespeichert, der als Auftragsverarbeiter für CryptoChat fungiert. Wenn du eine Nachricht sendest, wird das bereits verschlüsselte Bild (Ciphertext) über Firebase an das Konto des Empfängers übermittelt, bis dieser es abruft und wieder löscht. Deine Freundesliste (falls angelegt) wird ebenfalls dort gespeichert und ist nur für dich selbst sichtbar.

Wichtig: Die Nachricht wird ausschließlich in bereits AES-256-verschlüsselter Form übertragen. Weder Firebase noch wir können den Klartext lesen – das zum Entschlüsseln nötige Passwort wird nicht mit übertragen und muss weiterhin auf anderem Weg (persönlich, Anruf, etc.) ausgetauscht werden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei der Registrierung. Du kannst dein Konto und deine Nachrichten jederzeit löschen (Kontakt siehe unten).

GIF-Suche (GIPHY)

Wenn du die Bildquelle "GIF suchen" nutzt, wird dein Suchbegriff an den Dienst GIPHY (Giphy, Inc.) übermittelt. Es werden dabei keine weiteren personenbezogenen Daten von dir an diesen Dienst übertragen.

Kontakt

Fragen zum Datenschutz: lamineabdouraman@gmail.com