Datenschutzerklärung

Diese Erklärung gilt für die Website, die App Malachi (aus dem Download auf dieser Website und aus dem Google Play Store) und den Shop für die Vollversion. Malachi ist so gebaut, dass möglichst wenige Daten überhaupt entstehen – und die, die entstehen, auf deinem Gerät bleiben.

Kurz gesagt

• Website: keine Cookies, kein JavaScript, keine Analyse- oder Werbewerkzeuge, keine fremden Inhalte, kein Zugriffsprotokoll.
• App: kein Konto, keine Telefonnummer im System, kein Server des Anbieters, über den Nachrichten, Kontakte oder Anrufe laufen. Wir als Anbieter bekommen aus der App keine Daten.
• Shop: nur über Tor erreichbar; gespeichert wird nur, was für Lizenz, Zahlung und Buchhaltung nötig ist – ohne Name, Anschrift oder E-Mail-Adresse.

1. Verantwortlicher

David Mark Meyer
Elisenweg 20, 72762 Reutlingen
E-Mail: MalachiApp@proton.me

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Website

2.1 Aufruf der Website

Beim Aufruf schickt dein Browser technisch notwendige Angaben an den Server: deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zum Browser. Der Server verwendet sie nur, um dir die Seite auszuliefern.

• Kein Zugriffsprotokoll: Diese Angaben werden nicht in Protokolldateien geschrieben.
• Schutz vor Überlastung: Damit einzelne Gegenstellen den Server nicht lahmlegen, begrenzt der Server die Zahl gleichzeitiger Anfragen und Downloads. Dafür hält er die IP-Adresse kurzzeitig im Arbeitsspeicher – in der Regel weniger als eine Minute nach der letzten Anfrage, bei Downloads bis zu deren Ende. Sie wird nicht auf einen Datenträger geschrieben.
• Fehlerprotokoll: Der Server protokolliert nur schwere Fehler des Servers selbst. In seltenen Fällen (etwa bei einem gescheiterten Verbindungsaufbau) kann ein solcher Eintrag eine IP-Adresse enthalten. Das Fehlerprotokoll wird täglich gewechselt und nach spätestens 14 Tagen gelöscht.
• Verschlüsselung: Über die normale Adresse ist die Verbindung per HTTPS (TLS) verschlüsselt, über die Onion-Adresse durch Tor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und stabile Auslieferung der Website, der App und ihrer Updates.

2.2 Onion-Dienst

Rufst du die Website über ihre Onion-Adresse im Tor-Browser auf, läuft die Verbindung durch das Tor-Netzwerk. Der Server sieht dann nur eine Verbindung aus dem Tor-Netzwerk, nicht deine IP-Adresse.

2.3 Hosting

Website und Shop laufen auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.4 Namensauflösung und Zertifikat

• Die normale Adresse (malachii.duckdns.org) wird über den Namensdienst Duck DNS aufgelöst. Dabei fragt in der Regel der DNS-Server deines Internetanbieters bei Duck DNS nach der Server-Adresse; deine eigene IP-Adresse erfährt Duck DNS dabei normalerweise nicht.
• Das HTTPS-Zertifikat stammt von Let’s Encrypt (Internet Security Research Group, USA). Beim Aufruf der Website werden dabei keine Daten von dir an Let’s Encrypt übermittelt.

2.5 Download der App

Für den Download ist keine Anmeldung nötig. Es gilt dasselbe wie in Abschnitt 2.1: kein Zugriffsprotokoll.

3. Die App Malachi

3.1 Grundsatz

Malachi braucht kein Konto, keine E-Mail-Adresse und keine Telefonnummer. Profilname, Profilbild, Kontakte, Nachrichten, Gruppen und Einstellungen werden ausschließlich auf deinem Gerät gespeichert, und zwar verschlüsselt. Es gibt keinen Server des Anbieters, über den Nachrichten, Dateien, Kontaktlisten oder Anrufe laufen, und keine Kopie „in der Cloud“. Die App enthält keine Werbung, keine Analyse- oder Absturzberichts-Werkzeuge und keinen Push-Dienst.

3.2 Verbindung zu deinen Kontakten

• Inhalte: Nachrichten, Bilder, Dateien, Sprachnachrichten und Anrufe sind Ende-zu-Ende verschlüsselt und gehen direkt zwischen den Geräten der Gesprächspartner – zuerst über das Tor-Netzwerk, danach nach Möglichkeit über eine direkte Verbindung. In Gruppen geht jede Nachricht einzeln verschlüsselt an jedes Mitglied.
• Tor: Die App startet ihren eigenen Tor-Zugang und betreibt für dein Gerät einen Onion-Dienst, dessen Adresse nur deine Kontakte kennen. Tor-Knoten sehen dabei weder Inhalte noch, wer mit wem spricht. Optional kann die App sogenannte Bridges des Tor-Projekts nutzen, wenn Tor in deinem Netz blockiert ist; deren Betreiber sehen dann deine IP-Adresse, aber nicht, wohin die Verbindung geht.
• Direktverbindung und STUN: Im Verbindungsweg „Schnell“ (Standard) fragt die App je Verbindung zwei öffentliche STUN-Dienste nach der eigenen öffentlichen Adresse: Nextcloud GmbH (Stuttgart), sipgate GmbH (Düsseldorf), 1&1 (Montabaur) und Deutsche Telekom (Bonn). Diese sehen dabei deine IP-Adresse, aber keine Inhalte und keine Kontakte. Bei einer Direktverbindung sieht dein Gesprächspartner deine IP-Adresse. In den Verbindungswegen „Privat“ und „Maximal anonym (nur Tor)“ wird kein STUN-Dienst gefragt; in „Maximal anonym“ sieht auch dein Gesprächspartner deine IP-Adresse nicht.
• Kopplung per Telefonnummer: Wenn du einen Kontakt über Telefonnummern koppelst, werden beide Nummern nur kurz im Arbeitsspeicher deines Geräts verarbeitet, um daraus einen vorübergehenden Treffpunkt im Tor-Netzwerk zu berechnen. Die Nummern werden weder gespeichert noch an uns oder Dritte übertragen.

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Messengers, den du nutzt). Wir selbst erhalten aus diesen Verbindungen keine Daten.

3.3 Standort senden

Du kannst einem Kontakt deinen Standort schicken. Der genaue Standort geht dabei nur Ende-zu-Ende verschlüsselt an diesen Kontakt. Damit zusätzlich ein Ortsname (Straße/Ort) angezeigt werden kann, fragt die App beim Senden den Dienst Nominatim von OpenStreetMap ab (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei werden eine auf etwa 100 Meter gerundete Position und – technisch bedingt – deine IP-Adresse übermittelt; Nominatim verarbeitet sie nach seiner eigenen Datenschutzrichtlinie. Das geschieht nur, wenn du selbst einen Standort sendest, und nur im Verbindungsweg „Schnell“ – in den Verbindungswegen „Privat“ und „Maximal anonym“ sowie im Secret Chat fragt die App Nominatim nicht ab und sendet nur die Koordinaten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir genutzte Funktion).

3.4 Siegel-Modus

Mit Siegel verschlüsselst du Texte und Dateien, die du anschließend selbst über einen anderen Messenger (z. B. WhatsApp oder Signal) verschickst. Schlüssel und Kontakte liegen in einem eigenen, verschlüsselten Tresor auf deinem Gerät. Für den Transport gelten die Datenschutzbestimmungen des Messengers, den du wählst – dieser sieht nur verschlüsselten Text.

3.5 Berechtigungen

Die App fragt nur nach Berechtigungen, die eine Funktion braucht, und nur, wenn du die Funktion nutzt: Kamera (QR-Code, Fotos, Videoanrufe), Mikrofon (Sprachnachrichten, Anrufe), Standort (nur beim Senden eines Standorts, nie im Hintergrund), Benachrichtigungen, Zugriff auf von dir ausgewählte Fotos und Dateien sowie ein Hintergrunddienst, damit Nachrichten auch bei geschlossener App ankommen. Die QR-Code-Erkennung nutzt die Bibliothek Google ML Kit; sie arbeitet vollständig auf dem Gerät. Die in ML Kit eingebaute Übertragung von Nutzungsstatistiken an Google haben wir aus der App entfernt.

3.6 Updates (Version von dieser Website)

Die Version von dieser Website prüft – wenn du das nicht in den Einstellungen abschaltest – höchstens einmal am Tag über Tor, ob eine neue Version auf unserem Onion-Dienst liegt, und lädt sie nur nach deiner Bestätigung herunter. Dabei werden keine Gerätedaten übertragen; der Server sieht deine IP-Adresse nicht. Die Version aus dem Google Play Store wird ausschließlich über Google Play aktualisiert.

3.7 Daten löschen

Da alle App-Daten auf deinem Gerät liegen, löschst du sie selbst: einzeln (Chat, Kontakt, Gruppe), über „Alle Daten löschen“ in den Einstellungen oder durch Deinstallieren der App. Kopien, die deine Kontakte von dir empfangen haben, liegen auf deren Geräten.

4. Kauf der Vollversion

4.1 Shop (Version von dieser Website)

Der Shop ist nur als Onion-Dienst über Tor erreichbar – im Tor-Browser oder direkt aus der App. Er erfährt deine IP-Adresse nicht. Für Kauf, Lizenz und Buchhaltung speichert er:

• Bestellnummer, Zeitpunkte und Status der Bestellung, Preis in Euro sowie Betrag und Kurs in Monero bzw. Bitcoin,
• die für die Bestellung erzeugte Zahlungsadresse und die eingegangenen Beträge mit ihren Transaktions-IDs,
• den Gerätecode, an den die Lizenz gebunden wird (eine zufällige Kennung aus der App, kein Name, keine Telefonnummer),
• einen Prüfwert des Wiederherstellungscodes (für den Gerätewechsel),
• deine Zustimmung zur sofortigen Bereitstellung (siehe Widerrufsbelehrung) und die Rechnung.

Name, Anschrift oder E-Mail-Adresse fragt der Shop nicht ab. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Unbezahlte Bestellungen werden nach etwa drei Tagen gelöscht, teilweise bezahlte nach 30 Tagen; bezahlte Bestellungen und Rechnungen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB) – so lange kannst du die Lizenz auch auf ein neues Gerät umziehen.

Zahlung mit Kryptowährung: Zahlungen in Bitcoin sind in der Bitcoin-Blockchain dauerhaft öffentlich sichtbar (Betrag, Adressen, Zeitpunkt). Monero-Zahlungen sind in der Blockchain nicht öffentlich einsehbar. Um Zahlungseingänge zu prüfen, fragt der Shop über Tor einen Monero-Knoten bzw. den Dienst mempool.space ab; dabei werden nur Blockchain-Daten abgerufen, keine Angaben über dich übermittelt. Die Wechselkurse fragt der Shop über Tor bei öffentlichen Kursquellen (Kraken, CoinGecko) ab, ebenfalls ohne Bezug zu dir.

4.2 Google Play (Version aus dem Play Store)

In der Version aus dem Google Play Store kaufst du die Vollversion über Google Play. Die Zahlung wickelt Google ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dafür gilt die Datenschutzerklärung von Google. Wir erhalten von Google nur die Bestätigung des Kaufs, die die App auf deinem Gerät prüft – keinen Namen, keine E-Mail-Adresse und keine Zahlungsdaten. Auch Download und Updates dieser Version laufen über Google Play.

5. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an die oben genannte Adresse. Da wir weder Namen noch Kontaktdaten von Käufern speichern, brauchen wir für Anfragen zu einer Bestellung die Bestellnummer.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder unseres Sitzes (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Änderungen

Wenn sich die App oder unsere Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 20. Oktober 2026