Datenschutz & ImpressumPrivacy & imprint

KurzfassungIn short

Was der Server dennoch sieht, steht weiter unten unter „Verarbeitung auf dem Server", vollständig und ohne Beschönigung.

What the server does see is listed below under „Processing on the server", completely and without glossing over.

VerantwortlicherController

BetreiberOperator

BitDM-Projekt (nicht gewerblich)(non-commercial)

AnschriftAddress

Wird auf Anfrage mitgeteilt. Provided on request.

KontaktContact

kontakt@bitdm.net

AppApp

BitDM (com.bitdm.bitdm)

Was die App auf dem Gerät speichertWhat the app stores on the device

• Die zwölf Wörter, genauer: die Zufallszahl dahinter. Aus ihr entsteht der private Schlüssel, nicht umgekehrt. Sie liegt im Schlüsselspeicher des Geräts oder, wenn eine App-Sperre eingerichtet ist, in einem mit AES-256-GCM verschlossenen Fach.
• Deine Kontakte und Nachrichten in einer Datenbank, die als ganze Datei mit ChaCha20-Poly1305 verschlüsselt ist (SQLite3MultipleCiphers). Ihr Schlüssel stammt ebenfalls aus den zwölf Wörtern.
• Den Sitzungszustand der Verschlüsselung.
• Empfangene Anhänge, entschlüsselt, im privaten Bereich der App. Sie verschwinden mit der Nachricht, zu der sie gehören.

• The twelve words, more precisely the random number behind them. The private key is derived from it, not the other way round. It sits in the device keystore or, once an app lock is set up, in a compartment closed with AES-256-GCM.
• Your contacts and messages in a database encrypted as a whole file with ChaCha20-Poly1305 (SQLite3MultipleCiphers). Its key also comes from the twelve words.
• The session state of the encryption.
• Received attachments, decrypted, in the app's private area. They vanish along with the message they belong to.

Nichts davon verlässt das Gerät. Das automatische Android-Backup ist für BitDM abgeschaltet, damit dieser Bestand nicht in eine Cloud-Sicherung gerät. Beim Deinstallieren wird alles gelöscht. Ohne die zwölf Wörter ist die Identität dann endgültig verloren.

None of this leaves the device. Android auto-backup is disabled for BitDM so that this data cannot end up in a cloud backup. Uninstalling deletes everything. Without the twelve words, the identity is then permanently lost.

Verarbeitung auf dem ServerProcessing on the server

Damit Nachrichten zugestellt werden können, betreiben wir einen Relay-Server. Er kann Nachrichten nicht lesen, sieht aber zwangsläufig Folgendes:

To deliver messages we operate a relay server. It cannot read messages, but it inevitably sees the following:

AdressenAddresses

Absender- und Empfängeradresse jeder Nachricht. Das sind öffentliche Schlüssel, keine Klarnamen. Sender and recipient address of every message. These are public keys, not real names.

Zeit & GrößeTime & size

Zeitpunkt der Zustellung und Länge des verschlüsselten Pakets. Die ist auf Vielfache von 256 Byte aufgerundet, die genaue Länge einer Nachricht sieht er also nicht. Time of delivery and length of the encrypted packet. That length is rounded up to multiples of 256 bytes, so it does not see the exact length of a message.

SchlüsselpaketeKey bundles

Öffentliche Vorabschlüssel, damit man auch offline erreichbar ist. Public prekeys, so you are reachable while offline.

ZwischenspeicherQueue

Unzugestellte verschlüsselte Nachrichten, höchstens 14 Tage. Zugestellte werden sofort gelöscht. Undelivered encrypted messages, at most 14 days. Delivered ones are removed immediately.

AnhangstückeAttachment pieces

Anhänge gehen nicht über den Relay, sondern liegen auf einem eigenen Rechner (dateien.bitdm.net), verschlüsselt, in Stücken von 16 MiB, ohne Dateinamen und ohne Angabe, zu wem sie gehören. Der Schlüssel kommt dort nie vorbei. Höchstens 14 Tage; abgeholte Stücke werden sofort weggeworfen. Attachments do not go through the relay; they rest on a separate machine (dateien.bitdm.net), encrypted, in 16 MiB pieces, without file names and without any indication of whom they belong to. The key never passes through there. At most 14 days; fetched pieces are discarded immediately.

VerbindungsdatenConnection logs

Gekürzte IP-Adresse und Zeitstempel im Server-Protokoll, 7 Tage, zur Störungssuche. Truncated IP address and timestamp in the server log, 7 days, for troubleshooting.

Ehrlich gesagt: Diese Verbindungsdaten sind Metadaten. Ende-zu-Ende-Verschlüsselung schützt den Inhalt, nicht die Tatsache der Kommunikation. Wer daraus ableiten will, wer mit wem spricht, könnte das grundsätzlich tun. Wir sammeln so wenig wie möglich und bewahren so kurz wie möglich auf, aber wir behaupten nicht, dass gar nichts anfällt.

Honestly: these connection records are metadata. End-to-end encryption protects content, not the fact that communication happened. Anyone wanting to infer who talks to whom could in principle do so. We collect as little as possible and keep it as briefly as possible, but we do not claim that nothing accrues.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) sowie lit. f (Betriebssicherheit).

Legal basis: Art. 6(1)(b) GDPR (providing the service) and (f) (operational security).

Diese WebsiteThis website

Diese Seite lädt nichts von Dritten: keine Schriften, keine Skripte, keine Zählpixel, keine eingebetteten Videos. Es werden keine Cookies gesetzt. Deine Sprachwahl bleibt ausschließlich lokal im Browser (localStorage) und wird nicht übertragen.

This page loads nothing from third parties: no fonts, no scripts, no tracking pixels, no embedded video. No cookies are set. Your language choice stays in your browser only (localStorage) and is not transmitted.

Auf unserem Server fällt beim Aufruf ein Protokolleintrag an (Zeitpunkt, aufgerufene Datei), gespeichert für 7 Tage. Weil die Seite über Cloudflare ausgeliefert wird, sieht unser Server dabei keine Besucher-IP-Adressen; er sieht nur Cloudflare. Siehe den nächsten Abschnitt.

Loading the page produces a log entry on our server (time, requested file), kept for 7 days. Because the page is delivered through Cloudflare, our server sees no visitor IP addresses; it only sees Cloudflare. See the next section.

Trägst du im Benachrichtigungsfeld eine E-Mail-Adresse ein, öffnet sich dein Mailprogramm. Es gibt keine Empfängerliste auf einem Server: deine Adresse liegt nur dann in einem Postfach, wenn du die Mail selbst abschickst, und wird nach der Benachrichtigung gelöscht.

If you enter an email address in the notification field, your mail client opens. There is no recipient list on a server: your address only sits in a mailbox if you send the mail yourself, and is deleted after the notification.

Weitergabe an DritteSharing with third parties

Es gibt keine Analysedienste, keine Werbenetzwerke, keinen Absturzbericht-Dienst und keinen Verkauf von Daten. Die App enthält keine Werbe-SDKs. Ein Dienstleister ist dennoch beteiligt, und den nennen wir hier statt ihn zu verschweigen:

There are no analytics services, no ad networks, no crash-reporting service and no sale of data. The app contains no advertising SDKs. One service provider is nevertheless involved, and we name it here instead of leaving it out:

Cloudflare

Nur diese Website, nicht die App und nicht der Relay. Cloudflare, Inc. (USA) liefert bitdm.net aus und sieht dabei IP-Adresse, Zeitpunkt, Browserkennung und aufgerufene Seite jedes Besuchers. Zweck: Schutz vor Überlastungsangriffen und Verbergen der Server-Adresse. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Da Cloudflare ein US-Unternehmen ist, kann eine Übermittlung in die USA nicht ausgeschlossen werden; abgesichert über die Standardvertragsklauseln der EU. Datenschutzerklärung von Cloudflare This website only, not the app and not the relay. Cloudflare, Inc. (USA) delivers bitdm.net and thereby sees each visitor's IP address, time, browser identifier and requested page. Purpose: protection against overload attacks and hiding the server address. Basis: Art. 6(1)(f) GDPR. As Cloudflare is a US company, transfer to the USA cannot be ruled out; covered by the EU standard contractual clauses. Cloudflare's privacy policy

Relay-ServerRelay server

Steht in Deutschland und läuft ohne Cloudflare oder ein anderes Zwischennetz. Das ist Absicht: ein vorgeschalteter Dienst würde sehen, wer wann mit wem verbunden ist, also genau die Metadaten, die wir so klein wie möglich halten. Located in Germany and runs without Cloudflare or any other intermediary. That is deliberate: an upstream service would see who is connected to whom and when, which is exactly the metadata we keep as small as possible.

Deine RechteYour rights

Du hast nach DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Under the GDPR you have rights to access, rectification, erasure, restriction, data portability and objection, plus the right to lodge a complaint with a supervisory authority.

Praktischer Hinweis: Wir können dich nicht identifizieren. Es gibt kein Konto und keinen Namen, nur öffentliche Schlüssel. Eine Auskunft zu „deinen" Daten setzt deshalb voraus, dass du nachweist, über den privaten Schlüssel zu einer Adresse zu verfügen. Deinstallieren löscht alle lokalen Daten sofort; serverseitig verfällt alles binnen 14 Tagen von selbst.

Practical note: we cannot identify you. There is no account and no name, only public keys. Any request about „your" data therefore requires you to prove control of the private key for an address. Uninstalling deletes all local data immediately; on the server everything expires by itself within 14 days.

KinderChildren

BitDM richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.

BitDM is not directed at children under 13 and does not knowingly collect data from them.

ÄnderungenChanges

Änderungen an dieser Erklärung werden hier veröffentlicht und mit neuem Stand-Datum versehen. Da die App quelloffen ist, lässt sich jede Aussage dieser Seite im Quellcode nachprüfen.

Changes to this statement are published here with a new date. Since the app is open source, every claim on this page can be verified in the source code.