Datenschutzerklärung

Datenschutz ist der Grund, warum es CloakFort gibt. Diese Erklärung sagt dir in klarer Sprache, welche Daten die App CloakFort ("die App", "wir") verarbeitet, wo sie liegen und was du steuern kannst. CloakFort wird von generictec entwickelt, dem Verantwortlichen im Sinne der DSGVO (Verordnung (EU) 2016/679).

1. Die Kurzfassung in 30 Sekunden

• Nachrichten sind Ende-zu-Ende-verschlüsselt: Der Inhalt ist immer nur auf den beiden beteiligten Telefonen lesbar. Wir können deine Nachrichten nicht lesen.
• Was durch unsere Infrastruktur läuft, ist immer verschlüsselt: Eine Textnachricht reist als verschlüsselter Text; ein Foto oder eine Datei reist versteckt in den Pixeln eines Bildes (Steganografie).
• Für die App brauchst du ein Konto: Es identifiziert dich und veröffentlicht deinen öffentlichen Schlüssel. Dein privater Schlüssel verlässt das Gerät nie.
• Nachrichten sind flüchtig: Standardmäßig verschwinden sie innerhalb von 3 Tagen, lassen sich noch etwa eine weitere Woche wiederherstellen und werden dann endgültig gelöscht.
• Wir nutzen anonyme Statistiken, um die App zu verbessern, und du kannst sie abschalten. Es gibt keine Werbung und keine Tracker Dritter.

2. Verschlüsselung und der Weg einer Nachricht

Wenn du auf CloakFort etwas verschickst, wird der Inhalt auf deinem Gerät und nur für die empfangende Person verschlüsselt (X25519 → HKDF → AES-256-GCM). Eine Textnachricht reist dann als verschlüsselter Inhalt. Ein Foto oder eine Datei reist versteckt in den Pixeln eines Bildes, per Steganografie. So oder so speichern und übermitteln unsere Server nur verschlüsselte Inhalte und kommen an das Original nicht heran. Entschlüsselt wird ausschließlich auf dem Gerät der empfangenden Person, in der App. Außerhalb von CloakFort ist das Bild einfach ein Foto.

3. Konto und Schlüssel

Für die Nutzung der App ist ein Konto erforderlich. Wenn du eines anlegst:

• Wir speichern deine Anmeldekennung (zum Beispiel eine E-Mail-Adresse oder die Kennung deines Google-/Apple-Kontos) zur Authentifizierung. Wir verwenden keine Einmalcodes und verifizieren keine Telefonnummern.
• Es wird ein Schlüsselpaar erzeugt. Dein öffentlicher Schlüssel wird veröffentlicht, damit andere dir schreiben können; dein privater Schlüssel wird sicher auf dem Gerät abgelegt (Keychain/Keystore) und nie übertragen. Es gibt keine Hinterlegung und keine Hintertür.
• Du kannst einfache Profildaten hinterlegen (zum Beispiel einen Anzeigenamen).

Rechtsgrundlage: Erfüllung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen; damit verschwinden dein Profil und dein öffentlicher Schlüssel aus unseren Systemen.

4. Metadaten und Speicherdauer

Um Nachrichten zuzustellen und Bestätigungen anzuzeigen, verarbeiten wir ein Minimum an Metadaten: wer gesendet hat und wer empfängt (Kontokennungen), Zeitstempel, Zustell- und Lesestatus (gesendet / zugestellt / gelesen) und das Ablaufdatum. Auf den Inhalt haben wir nie Zugriff, er ist verschlüsselt.

Nachrichten sind flüchtig. Standardmäßig stehen sie bis zu 3 Tage zur Verfügung; danach beginnt ein Wiederherstellungsfenster von etwa einer weiteren Woche; und spätestens nach rund 10 Tagen werden sie endgültig gelöscht - sowohl der verschlüsselte Inhalt als auch seine Metadaten. Eine bereits abgelaufene Nachricht lässt sich nur innerhalb des Wiederherstellungsfensters freischalten (siehe Abschnitt 7). Wenn du dein Konto löschst, entfernen wir deine Kontodaten; bereits unterwegs befindliche Nachrichten folgen demselben Ablaufzyklus.

5. Anonyme Statistiken und Diagnose

Um zu verstehen, wie die App genutzt wird, und sie zu verbessern, erheben wir gegebenenfalls anonymisierte und aggregierte Nutzungsstatistiken. Wir haben das datenschutzfreundlich eingerichtet:

• Ereignisse enthalten weder den Inhalt deiner Nachrichten noch deine Schlüssel.
• Werbesignale sind immer deaktiviert - die App gibt nie Daten für Werbung weiter.
• Du kannst die Statistiken abschalten, in den Einstellungen der App.

Rechtsgrundlage: unser berechtigtes Interesse an Betrieb und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO), abgewogen durch Datenminimierung und die Möglichkeit zum Widerspruch. Außerdem erheben wir gegebenenfalls technische Absturzberichte, um Fehler zu beheben.

Getrennt von der App nutzt diese Website (cloakfort.app) Google Analytics für aggregierte Besuchsstatistiken (Seitenaufrufe, Gerätetyp, ungefähres Land). Beim ersten Besuch zeigen wir ein Cookie-Banner: Wenn du zustimmst, speichert Google Analytics Statistik-Cookies; wenn du ablehnst, speichern wir keine Cookies und Google Analytics sendet nur aggregierte, anonyme, cookielose Messwerte (den sogenannten Consent Mode). Du kannst deine Wahl jederzeit über den Link Cookies im Fußbereich jeder Seite ändern.

6. Cookies auf dieser Website

Die CloakFort-App verwendet keine Cookies. Diese Website (cloakfort.app) verwendet wenige Cookies, ausschließlich für Besuchsstatistiken - nie für Werbung und nie, um dich persönlich zu identifizieren.

• Unbedingt erforderlich - halten die Seiten funktionsfähig und speichern keine personenbezogenen Daten.
• Statistik (Google Analytics) - Cookies wie _ga und _ga_<id> lassen uns Besuche aggregiert zählen. Sie werden nur gesetzt, wenn du im Banner zustimmst; lehnst du ab, läuft Google Analytics im cookielosen Modus. Wir haben Google Analytics mit deaktivierten Werbesignalen eingerichtet.

Wir setzen keine Werbe-, Social-Media- oder seitenübergreifenden Tracking-Cookies ein. Du kannst Cookies auch in deinen Browsereinstellungen blockieren oder löschen - die Website funktioniert weiterhin normal.

7. Zahlungen und Abonnements

Der Premium-Tarif und das einmalige Freischalten einer abgelaufenen Nachricht werden über den App Store (Apple) oder Google Play (Google) abgewickelt. Wir erhalten und speichern nie deine Kartendaten. Wir bekommen nur die Bestätigung, dass dein Abonnement oder Kauf aktiv ist, um die passenden Funktionen freizuschalten. Die Verarbeitung deiner Zahlungsdaten richtet sich nach den Datenschutzerklärungen von Apple und Google.

8. Geräteberechtigungen

• Fotos / Dateien - nur wenn du ein Bild oder eine Datei zum Senden auswählst oder etwas Empfangenes speicherst. Verarbeitet wird auf dem Gerät.
• Kontakte - wenn du es erlaubst, gleichen wir deine Kontaktliste mit registrierten Konten ab, um dir zu zeigen, wem du schreiben kannst. Dieser Abgleich ist auf das Nötigste beschränkt; wir nutzen deine Kontakte nicht für Werbung.
• Benachrichtigungen - um dir zu sagen, wenn eine neue Nachricht ankommt.
• Biometrie - wenn du die biometrische Sperre aktivierst, übernimmt das Betriebssystem die Authentifizierung; wir greifen nie auf deine biometrischen Daten zu.

9. Mit wem wir Daten teilen

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Wir setzen nur Auftragsverarbeiter ein, die für den Betrieb der App unbedingt nötig sind: die Infrastrukturanbieter, die Nachrichten während der Übermittlung halten (immer verschlüsselt), die Push-Benachrichtigungsdienste (FCM / APNs), die anonymen Statistiken und die App-Stores (für Zahlungen). Jeder verarbeitet Daten nach seinen eigenen Richtlinien.

10. Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bezüglich der Daten, die wir verarbeiten (Konto, Metadaten, anonyme Statistiken), sowie das Recht, eine Einwilligung zu widerrufen. Weil der Inhalt deiner Nachrichten flüchtig und für uns nie zugänglich ist, liegt die meiste Kontrolle direkt bei dir, in der App. Um diese Rechte auszuüben, schreib uns an info@cloakfort.app. Du hast außerdem das Recht, dich bei deiner zuständigen Aufsichtsbehörde zu beschweren (in Portugal die CNPD).

11. Mindestalter

CloakFort richtet sich an Erwachsene, ab 17. Die App ist nicht für Kinder bestimmt und erhebt wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto von einem Kind angelegt wurde, löschen wir es.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn wir die App verbessern oder sich die Rechtslage ändert. Die überarbeitete Fassung veröffentlichen wir auf dieser Seite, mit dem Datum "Zuletzt aktualisiert" oben. Auf wesentliche Änderungen weisen wir in der App hin.

13. Kontakt

Verantwortlicher: generictec. Bei Fragen zum Datenschutz schreib an info@cloakfort.app.