SECRET · Privacy Policy

Datenschutzerklärung

Letzte Aktualisierung: 1. September 2026

Diese Datenschutzerklärung beschreibt, wie die SECRET-App und die zugehörige technische Infrastruktur Nutzerdaten verarbeiten. SECRET ist ein Android-Messenger, der im Public-Preview-Modell entwickelt wird.

Wichtig: SECRET ist so konzipiert, dass für die Erstellung einer Messenger-Identität weder Telefonnummer, Vor- und Nachname noch ein Adressbuch erforderlich sind.

1. Verantwortlicher und Kontakt

Verantwortlicher für Daten im Zusammenhang mit dem SECRET-Dienst ist der in Google Play angegebene Herausgeber der SECRET-App. Datenschutzkontakt: developer@secretapp.pl.

2. Von App und Dienst verarbeitete Daten

2.1. SECRET-Identität

SECRET verwendet eine pseudonyme Installationskennung — SECRET ID — sowie technische Daten, die für Betrieb und Schutz des Dienstes erforderlich sind. Private Identitätsschlüssel werden auf dem Gerät erstellt und sind nicht zur Übermittlung an den SECRET-Server vorgesehen.

2.2. Nachrichten und Anhänge

Der Server verarbeitet verschlüsselte Nachrichten und Anhänge soweit dies für ihre Zustellung erforderlich ist. Für die Kernfunktion des Messengers benötigt der Server den Gesprächsinhalt nicht im Klartext.

2.3. Zustellung und Verbindungsstatus

Der Dienst verarbeitet minimale technische Daten, die für Routing, Nachrichtenzustellung und den aktuellen Verbindungsstatus erforderlich sind. SECRET erstellt keine öffentliche „Zuletzt online“-Historie.

2.4. Benachrichtigungen

Wenn Benachrichtigungen aktiviert sind, verwendet der Dienst die für ihre Zustellung erforderlichen technischen Daten. SECRET-Benachrichtigungen enthalten keinen Gesprächsinhalt.

2.5. Netzwerkdaten

Die Verbindung mit dem Dienst erfordert normale Netzwerkkommunikation sowie technische Daten, die für Betrieb und Schutz des Dienstes notwendig sind.

2.6. Lokale Daten auf dem Gerät

Nachrichten, Kontakte und andere lokal in SECRET gespeicherte Nutzerdaten bleiben auf dem Gerät des Nutzers.

2.7. E-Mail und Aktivierungscode

Wenn ein Nutzer das Formular zur Anforderung eines Aktivierungscodes verwendet, dient die angegebene E-Mail-Adresse zum Versand des Codes. SECRET speichert die E-Mail-Adresse nicht im Klartext in der Datenbank. E-Mail ist weder Login noch Konto oder SECRET-Identität. Zum Schutz vor Missbrauch werden nur ein technischer HMAC-Wert der E-Mail-Adresse und Daten zur Durchsetzung von Anfragegrenzen gespeichert. Ein für eine mögliche erneute Zusendung benötigter Code wird verschlüsselt im Aktivierungssystem gespeichert.

Der Versand erfolgt über die E-Mail-Infrastruktur von OVHcloud, die die Zieladresse im für die Zustellung notwendigen Umfang erhalten muss. Das Aktivierungsformular wird durch Cloudflare Turnstile geschützt; Cloudflare kann technische Daten verarbeiten, die für diese Prüfung erforderlich sind.

3. Was SECRET für die grundlegende Kommunikation nicht verlangt

4. Zwecke der Verarbeitung

5. Weitergabe von Daten

SECRET verkauft keine Nutzerdaten und verwendet sie nicht für verhaltensbezogene Werbung. Soweit für den Betrieb der Website und die Ausgabe von Codes erforderlich, können Infrastrukturanbieter eingesetzt werden, insbesondere OVHcloud (Hosting und E-Mail) und Cloudflare Turnstile (Schutz des Formulars vor Missbrauch).

6. Speicherdauer

Nicht zugestellte verschlüsselte Nachrichten: höchstens 7 Tage. Danach laufen sie ab und werden aus der Warteschlange entfernt.

Zugestellte Nachrichten: werden nach erfolgreicher Zustellung aus der Server-Warteschlange entfernt.

Für den Betrieb des Dienstes erforderliche SECRET-Identitätsdaten: werden so lange gespeichert, wie es für den Betrieb der jeweiligen Identität und den Schutz der Integrität des Dienstes erforderlich ist oder bis zu einem wirksamen Löschantrag.

7. Löschung von Daten und Identität

Ein Nutzer kann die Löschung serverseitiger Daten zu einer bestimmten SECRET-Identität beantragen, indem er developer@secretapp.pl kontaktiert und die SECRET ID angibt. Aus Sicherheitsgründen kann der Herausgeber eine zusätzliche Bestätigung verlangen, dass die anfragende Person diese Identität kontrolliert. Das Entfernen der App löscht den lokalen Zugriff auf diese Installation; eine neue saubere Installation erstellt eine neue Identität und eine neue SECRET ID.

8. Sicherheit

SECRET verwendet Ende-zu-Ende-Verschlüsselung für Kommunikationsinhalte, Schutz der Geräteschlüssel, verschlüsselten lokalen Speicher und Geräteauthentifizierung gegenüber dem Server.

9. Website

Die Inhalte von secretapp.pl werden als statische Website bereitgestellt. Die Website enthält keine Werbung, Marketing-Tracker, Tracking-Pixel oder ein eigenes Analysesystem und setzt keine eigenen Marketing-Cookies.

secretapp.pl wird in der Infrastruktur von OVHcloud betrieben.

10. Kinder und Zielgruppe

SECRET ist nicht als speziell an Kinder gerichteter Dienst konzipiert. Der Herausgeber kann Mindestalter und Verfügbarkeit der App entsprechend den Google-Play-Regeln und dem im jeweiligen Land geltenden Recht festlegen.

11. Änderungen dieser Richtlinie

Diese Richtlinie kann mit Änderungen an App, Server oder rechtlichen Anforderungen aktualisiert werden. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments.

12. Kontakt

Datenschutzfragen und Datenanfragen: developer@secretapp.pl.