Datenschutzerklärung für Whispr

Whispr wird von einem einzelnen Entwickler in Würzburg, Deutschland, geschrieben und gepflegt, der unter dem Namen PointBreakLab (pointbreaklab.com) veröffentlicht. Der Betreiber ist Verantwortlicher im Sinne des geltenden Datenschutzrechts (DSGVO / GDPR). Kontakt: mail.roshankumargupta@gmail.com

Wir erheben nichts. Whispr hat keinen Registrierungsschritt und kein Backend, bei dem man sich registrieren könnte. Der Build enthält kein Analytics-SDK, und die App baut nie eine Verbindung zu einem Server von PointBreakLab auf.

Nachrichten werden über drei Kanäle direkt zwischen Geräten übertragen: • Lokales WLAN (LAN): direktes HTTP zwischen Geräten im selben Netzwerk. Jede Nachricht steckt dabei in einer ECIES-Verschlüsselung auf Anwendungsebene, sodass ihr Inhalt für alles andere in diesem Netzwerk unsichtbar ist. • Bluetooth-LE-Mesh: Weiterleitung über mehrere Hops zwischen Geräten in der Nähe, für Nachrichten ohne Internetverbindung. Die Nutzdaten werden Ende-zu-Ende-verschlüsselt, bevor sie ins Mesh gelangen. Von den drei Kanälen ist dies der unzuverlässigste: Durch Wände hindurch und wenn Menschen sich bewegen, kann ein Hop einfach ausfallen. • Tor-Onion-Dienste: über das Internet, durch das Anonymisierungsnetzwerk Tor. Deine IP-Adresse wird deinem Kontakt nicht offengelegt. Alle drei Kanäle wenden Ende-zu-Ende-Verschlüsselung mit dem Signal Protocol an (Schlüsselvereinbarung: X3DH, Algorithmus: Double Ratchet), bevor Daten dein Gerät verlassen. PointBreakLab kann deine Nachrichten nicht entschlüsseln, auch dann nicht, wenn es rechtlich dazu gezwungen wird.

Alle App-Daten werden ausschließlich auf deinem Gerät gespeichert: • Nachrichten, Kontakte und Einstellungen liegen unter Android und iOS in einer SQLite-Datenbank, die mit SQLCipher verschlüsselt ist (AES-256-CBC, Verschlüsselung der gesamten Datei). • Private kryptografische Schlüssel werden in der sicheren Hardware-Enklave deines Geräts gespeichert: Android Keystore unter Android, iOS Keychain auf dem iPhone. • Der Schlüssel für die Datenbankverschlüsselung wird mit PBKDF2-SHA512 (200.000 Iterationen) aus deinem Passwort abgeleitet und nie im Klartext gespeichert. • Whispr nutzt für Nachrichtendaten weder iCloud noch Google Drive noch irgendein anderes Cloud-Backup. Wenn du die eingebaute verschlüsselte Backup-Funktion nutzt, wird die Backup-Datei im lokalen Speicher deines Geräts abgelegt, und du wählst den Ordner aus.

Whispr enthält kein Werbe-SDK und keinen Social-Login-Button. Die einzige Drittanbieter-Komponente, die einen externen Server kontaktieren kann, ist der eingebettete Tor-Daemon. Er verbindet sich zum Routing mit dem Tor-Netzwerk, nicht mit einem Server von PointBreakLab. Für diese Verbindung gilt die Datenschutzerklärung des Tor Project (torproject.org). Die Bibliothek zum Scannen von QR-Codes (Google ML Kit über mobile_scanner) bringt Firebase Transport Runtime als transitive Abhängigkeit mit. Diese Komponente ist enthalten, überträgt aber keine Daten. Sie wird nur für die lokale Barcode-Erkennung verwendet. In Whispr ist kein Firebase-Projekt konfiguriert. Die Runtime ist vorhanden, weil sie mit ML Kit mitgeliefert wird.

Whispr fordert die folgenden Geräteberechtigungen aus den unten genannten Gründen an. Erklärungsbedürftig ist vor allem die Ausnahme von der Akku-Optimierung: Android drosselt den Tor-Dienst, sobald der Bildschirm ausgeht, und Whispr hat keinen Server, der eine Nachricht in der Zwischenzeit vorhalten könnte.

Alles liegt auf deinem Gerät, also löschst du es selbst: • Wenn du die App deinstallierst, werden alle gespeicherten Daten entfernt. • Die Funktion „Data Burn“ (Settings → Security → Panic Button) führt eine kryptografische Löschung in 3 Durchgängen aus: Zuerst wird der Schlüssel für die Datenbankverschlüsselung vernichtet (dadurch werden alle gespeicherten Daten dauerhaft unlesbar), alle Tabellenzeilen werden gelöscht, und die Datenbankdatei wird dreimal überschrieben, bevor sie entfernt wird. Auf Flash-Speicher ist das Überschreiben der schwächste dieser drei Schritte. Was die Daten tatsächlich unlesbar macht, ist die Vernichtung des Schlüssels. • Selbstlöschende Nachrichten werden automatisch von deinem Gerät gelöscht, sobald der von dir eingestellte Timer abgelaufen ist. Bei PointBreakLab sind keine Daten gespeichert, die gelöscht werden könnten.

Whispr richtet sich nicht an Kinder unter 13 Jahren (im Europäischen Wirtschaftsraum unter 16 Jahren). Wir erheben nicht wissentlich Informationen von Kindern. Da Whispr von keinem Nutzer Daten erhebt, ist keine besondere Behandlung von Daten von Kindern erforderlich.

Nach der DSGVO, dem CCPA und vergleichbaren Gesetzen hast du Rechte in Bezug auf deine personenbezogenen Daten, darunter das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. PointBreakLab speichert keine personenbezogenen Daten über dich. Deshalb gibt es auf Betreiberseite nichts, worauf du zugreifen oder was du berichtigen, exportieren oder löschen könntest. Alle solchen Daten liegen in der verschlüsselten Datenbank auf deinem Gerät, wo du direkt darauf zugreifen kannst. Wenn du Fragen hast, schreib uns an mail.roshankumargupta@gmail.com.

• Ende-zu-Ende-Verschlüsselung: X3DH + Double Ratchet (Signal Protocol), AES-256-GCM pro Nachricht. • Verschlüsselung der gespeicherten Daten: SQLCipher AES-256, Verschlüsselung der gesamten Datenbank auf Mobilgeräten. • Schlüsselschutz: private Schlüssel liegen im Android Keystore bzw. in der iOS Keychain, mit hardwaregestütztem Schutz. • Transport: ECIES-Verschlüsselung auf Anwendungsebene im LAN; Tor-Onion-Dienste für den Transport über das Internet; BLE-Mesh über mehrere Hops für die Weiterleitung ohne Internet. Kein Sicherheitssystem ist perfekt. Whispr wird im vorliegenden Zustand („as is“) und ohne Gewährleistung bereitgestellt. Empfehlungen für den sicheren Umgang findest du im Security Guide in der App.

Dieses Dokument ändert sich nur, wenn ein neuer Build der App ausgeliefert wird, weil nichts es von sich aus verteilen kann. Die Fassung in Whispr und die Fassung auf pointbreaklab.com werden gemeinsam bearbeitet. Das Datum oben in diesem Dokument gibt die letzte Überarbeitung an.

Fragen zu dieser Datenschutzerklärung: PointBreakLab mail.roshankumargupta@gmail.com pointbreaklab.com