Datenschutzerklärung

Welche personenbezogenen Daten Omut erhebt, warum, wie lange wir sie aufbewahren, wer sonst noch verarbeitet und wie du sie steuern kannst. Wir haben versucht, sie so zu schreiben, dass ein sorgfältiges Lesen genügt.

Version 9. Oktober 2026
Gültig ab 9. Oktober 2026
Apps Omut für iPhone, iPad und Mac

1. Wer für deine Daten verantwortlich ist

Omut wird von Nikita Terekhin betrieben, einer Privatperson mit Sitz in Tokio, Japan („wir“, „uns“). Omut ist noch nicht eingetragen. Wir sind das Unternehmen, das personenbezogene Informationen nach dem japanischen Gesetz über den Schutz personenbezogener Informationen (APPI) verarbeitet und, soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, der Verantwortliche.

Für jede Frage, jedes Anliegen oder jede Beschwerde zum Datenschutz schreib an [email protected]. Wir antworten innerhalb von 30 Tagen, meist schneller.

Diese Richtlinie gilt für die Omut-Apps für iPhone, iPad und Mac, für unsere Server und für die Website omut.chat. Eine Übersicht in einfacher Sprache findest du auf der Seite Sicherheit & Datenschutz.

2. Welche Daten wir erheben

Konto

Benutzername (@username) und Anzeigename. Andere Nutzer können sie sehen.
E-Mail-Adresse, die zur Wiederherstellung des Zugangs dient. Sie wird mit einem Code bestätigt.
Passwort. Wir speichern nur einen Hash (Argon2id mit einem separat gespeicherten geheimen „Pepper“), niemals das Passwort selbst.
Anmeldung mit Apple: eine dauerhafte Apple-Nutzerkennung, Name und E-Mail-Adresse (gegebenenfalls eine private Weiterleitungsadresse).
Anmeldung mit Telegram: deine Telegram-Nutzer-ID.
Passkeys: der öffentliche Teil des Schlüssels. Der private Schlüssel bleibt auf deinem Gerät.
Zustimmungsnachweise: welches Dokument und welche Version du akzeptiert hast, wann, und deine IP-Adresse zu diesem Zeitpunkt.

Nachrichten in Omut-Chats

Omut-Chats sind nicht Ende-zu-Ende-verschlüsselt. Nachrichten sind während der Übertragung mit TLS geschützt, laufen über unsere Server und werden in unserer Datenbank gespeichert. Nur so sind Verlauf auf einem neuen Gerät, Suche und Benachrichtigungstexte möglich. Technisch können wir diese Nachrichten lesen. Wir tun es nicht, aber zu sagen „wir können nicht“ wäre unwahr.

Auf unseren Servern speichern wir: Nachrichtentext, Anhänge (Fotos, Dateien, Sprachnachrichten), wer wann an wen geschrieben hat, Mitglieder von Gruppen und Kanälen, Reaktionen, Lesebestätigungen sowie die Tatsache und Dauer von Anrufen.

Verbundene Telegram- und WhatsApp-Konten

Wenn du einen anderen Messenger verbindest, handelt unser Server in deinem Auftrag als Client dieses Dienstes. Nur so können Benachrichtigungen ankommen, während die App geschlossen ist. Das bedeutet:

die Nachrichten dieses Dienstes laufen über unsere Server und werden dort verarbeitet: Nachrichten, Anhänge, Chat- und Kontaktlisten, Namen der Personen, mit denen du sprichst;
wir speichern die Sitzung (Autorisierungsdaten) auf unseren Servern. Wie jeder Telegram- oder WhatsApp-Client enthält die Sitzung deine Kontodaten, einschließlich deiner Telefonnummer. In unserer eigenen Datenbank speichern wir deine Telegram-Nutzer-ID und einen Hash der Telefonnummer, nicht die Nummer selbst;
WhatsApp ist als verknüpftes Gerät angebunden, wie WhatsApp Web; sein Nachrichtenverlauf wird von unserem WhatsApp-Connector auf unseren Servern gespeichert;
wir speichern dein Passwort für die Zwei-Schritt-Bestätigung von Telegram nicht. Es wird nur bei der Anmeldung verwendet;
wir schreiben den Nachrichtentext nicht in unsere Logs.

Diese Unterhaltungen enthalten personenbezogene Daten der Personen, mit denen du sprichst. Wir verarbeiten sie nur, um deine Nachrichten anzuzeigen und zuzustellen. Telegram und WhatsApp verarbeiten diese Daten nach ihren eigenen Richtlinien.

Geräte und Benachrichtigungen

Plattform, App-Version und dein Push-Benachrichtigungstoken für den Apple Push Notification Service. Ohne das Token können keine Benachrichtigungen zugestellt werden.

App-Analysen und Absturzberichte

Die iPhone- und iPad-App nutzt AppMetrica (von Yandex). Sie empfängt eine feste Liste von Ereignissen: App geöffnet, Onboarding abgeschlossen, Telegram verbunden, WhatsApp verbunden, erste Nachricht gesendet, Anruf gestartet, Abo-Bildschirm geöffnet, dazu der Name des Bildschirms aus einer festen Liste. Ereignisse werden mit unserer internen Nutzer-ID verknüpft, nicht mit deiner Telefonnummer oder deinem Namen. AppMetrica erhält außerdem Berichte über Abstürze und Einfrierer (Stack-Trace und Gerätemodell). Die Mac-App nutzt AppMetrica nicht.

Nachrichteninhalte gelangen nie in die Analysen. Kein Text, keine Namen, Telefonnummern oder Chat-IDs. Bildschirmaufnahmen werden nicht genutzt, und AppMetrica erhält deinen Standort nicht. Du kannst die Analysen in der App ausschalten: Profil → Datenschutz und Anmeldung → Nutzungsanalyse.

Abo und kostenlose Testphase

Während der Beta berechnet Omut keine Gebühren und verarbeitet keine Zahlungen. Bezahltarife und der Zahlungsdienstleister werden vor dem Start in diese Richtlinie aufgenommen.

Wir speichern bereits den Abo-Status und seine Daten sowie, ob und aus welchem Grund eine kostenlose Testphase gewährt wurde. Damit dasselbe externe Konto nicht zweimal eine Testphase erhält, speichern wir einen Hash der Telefonnummer oder die ID des Telegram- oder WhatsApp-Kontos, das bereits eine erhalten hat.

Technische Logs

Unsere Server führen Logs mit IP-Adresse, Zeit, Art des Vorgangs, Anfrage-IDs und Fehlern, um Ausfälle zu finden und Passwortraten zu verhindern. Nachrichteninhalte werden nicht in Logs geschrieben. Wir zählen außerdem fehlgeschlagene Anmeldeversuche pro Benutzername und E-Mail-Adresse.

Support

Wenn du uns eine E-Mail schreibst, erhalten wir deine E-Mail-Adresse und deine Nachricht.

3. Was auf deinem Gerät bleibt

Einige Daten werden nur auf deinem Gerät verwendet und nicht an uns gesendet:

Kontakte. Die App gleicht Telefonnummern mit den Namen ab, unter denen du sie gespeichert hast. Dein Adressbuch wird nicht hochgeladen.
Sprachtranskription. Sprachnachrichten werden auf deinem Gerät mit der Spracherkennung von Apple transkribiert. Die Audiodaten werden zur Transkription nicht an uns gesendet.
App-Passcode und Sperre. Werden auf dem Gerät geprüft und im Schlüsselbund gespeichert.
Kamera, Mikrofon, Fotos. Werden nur genutzt, wenn du ein Foto aufnimmst, eine Sprachnachricht aufnimmst, einen Anruf tätigst oder ein Bild speicherst. Nur was du sendest, erreicht unsere Server.

Standort wird nur genutzt, wenn du entscheidest, deinen Standort in einem Chat zu teilen oder „Personen in der Nähe“ zu öffnen. Für „Personen in der Nähe“ speichern wir deinen genauen Standort nicht: Er wird auf ein Raster von etwa einem Kilometer gerundet, und andere Nutzer sehen nur die Entfernung. Das Teilen endet nach der von dir gewählten Zeit oder mit einem Tipp.

4. KI-Funktionen

Sprachtranskription findet auf deinem Gerät statt. Die Audiodaten von Sprachnachrichten werden zur Transkription weder an uns noch an sonst jemanden gesendet.
Sprachzusammenfassungen. Tippst du in Omut-Chats unter einer langen Sprachnachricht auf „Zusammenfassung“, wird der Text ihrer Transkription von unseren Servern über die Claude API an Anthropic, PBC (USA) gesendet, um eine kurze Zusammenfassung zu erstellen. An Anthropic wird nichts gesendet, solange du keine Zusammenfassung anforderst. Die Audiodaten selbst werden nie an Anthropic gesendet.
Wir speichern die Transkription nicht auf unseren Servern. Wir speichern die Zusammenfassung für diese Sprachnachricht und Sprache zwischen, damit andere Teilnehmer des Chats sie sehen können, ohne den Text erneut an Anthropic zu senden. Die zwischengespeicherte Zusammenfassung wird zusammen mit der Sprachnachricht gelöscht.
Zu jeder Anfrage erfassen wir, wer sie gestellt hat, wann und wie viele Token verwendet wurden, ohne jeglichen Text. Das dient der Einhaltung eines Tageslimits und der Kostenkontrolle.
Gemäß seinen Geschäftsbedingungen verwendet Anthropic über seine API empfangene Daten standardmäßig nicht, um seine Modelle zu trainieren. Anthropic darf API-Daten nach seinen eigenen Richtlinien für einen begrenzten Zeitraum aufbewahren, etwa zur Sicherheits- und Missbrauchsüberwachung.
Der Text, den du zusammenfasst, kann personenbezogene Daten anderer Personen aus der Unterhaltung enthalten. Nutze Zusammenfassungen nur dort, wo du berechtigt bist, diesen Text zu teilen.
KI-Funktionen sind nicht in allen Ländern verfügbar. Um zu entscheiden, ob die Funktion für dich verfügbar ist, bestimmt unser Server dein Land anhand deiner IP-Adresse. Ist sie für dich nicht verfügbar, wird nichts an Anthropic gesendet.

5. Zwecke und Rechtsgrundlagen

Wir verwenden personenbezogene Daten nur für die folgenden Zwecke. Nach dem APPI verwenden wir sie im Rahmen dieser Zwecke. Für Nutzer in der EU ist die Rechtsgrundlage nach der DSGVO bei jedem Zweck angegeben.

Bereitstellung des Dienstes: Konto, Nachrichten, Anhänge, verbundene Messenger, Geräte, Anrufe. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Nutzungsbedingungen).
Anmeldung und Kontowiederherstellung: Benutzername, E-Mail-Adresse, Passwort-Hash, Apple-ID, Passkeys. Rechtsgrundlage: Vertrag.
Benachrichtigungen: Gerätetoken. Rechtsgrundlage: Vertrag. Du kannst Benachrichtigungen in den Geräteeinstellungen ausschalten.
Abo und kostenlose Testphase: Abo-Status, Testphasen-Nachweise. Rechtsgrundlage: Vertrag.
KI-Zusammenfassungen: Text, den du zusammenfassen lässt. Rechtsgrundlage: Vertrag — du forderst die Funktion an.
Fehlerbehebung und Verbesserung der App: Analysen und Absturzberichte. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden App und, soweit gesetzlich erforderlich, deine Einwilligung. Du kannst die Analysen in der App ausschalten.
Sicherheit und Missbrauchsprävention: Logs, Zähler für Anmeldeversuche, Meldungen von Nutzern. Rechtsgrundlage: berechtigtes Interesse am Schutz der Nutzer und des Dienstes; gesetzliche Pflichten.
Beantwortung deiner Anfragen: Support-E-Mails. Rechtsgrundlage: Vertrag oder berechtigtes Interesse.
Website-Statistiken: siehe Abschnitt 13. Rechtsgrundlage: berechtigtes Interesse.

Wir verwenden deine Daten nicht für Werbung und verkaufen sie nicht.

6. Wie lange wir Daten speichern

Konto und Omut-Nachrichten: solange dein Konto besteht.
Anhänge in Omut-Chats: 180 Tage, danach von unseren Servern gelöscht.
Nach dem Löschen deines Kontos: 30 Tage, danach werden die Kontodaten gelöscht. Eine Anmeldung innerhalb von 30 Tagen stellt sie wieder her.
Backups gelöschter Konten: bis zu 30 Tage nach der Löschung, danach entfernt.
Verbundene Telegram- und WhatsApp-Daten: solange die Verbindung besteht. Die Trennung beendet die Sitzung; zugehörige Daten werden zusammen mit dem Konto gelöscht.
Testphasen-Nachweise (Hash der Telefonnummer oder externe Konto-ID): nach der Löschung des Kontos aufbewahrt, damit eine kostenlose Testphase nicht wiederholt in Anspruch genommen werden kann.
Zwischengespeicherte KI-Zusammenfassungen: bis die Sprachnachricht gelöscht wird (siehe Abschnitt 4).
Server-Logs: werden automatisch rotiert und nur so lange aufbewahrt, wie es zur Untersuchung von Ausfällen und Missbrauch nötig ist.
App-Analysen: nach den Aufbewahrungsbedingungen von AppMetrica.
Zustimmungsnachweise: solange das Konto besteht.
Löschnachweis: siehe Abschnitt 11.
Support-E-Mails: so lange, wie es zur Bearbeitung deines Anliegens nötig ist.

8. Internationale Übermittlungen

Wir haben unseren Sitz in Japan, aber unsere Server und Dienstleister befinden sich in anderen Ländern: OVHcloud-Rechenzentren außerhalb Japans, Deutschland (netcup), die Vereinigten Staaten (Anthropic, Cloudflare, Apple, Resend) und Russland (Yandex AppMetrica, CDNvideo). Deine Daten können daher außerhalb deines Landes verarbeitet werden, auch in Ländern, deren Datenschutzgesetze von denen Japans oder der EU abweichen.

Nach dem APPI stützen wir uns, wenn wir personenbezogene Daten an einen Empfänger in einem fremden Land übermitteln, entweder darauf, dass der Empfänger Maßnahmen ergriffen hat, die den Anforderungen des APPI entsprechen (etwa vertraglich oder über seine veröffentlichten Bedingungen), und überwachen diese Maßnahmen. Oder wir holen deine Einwilligung ein, nachdem wir dich über das Land und sein Datenschutzsystem informiert haben. Du kannst Auskünfte zu diesen Maßnahmen unter [email protected] anfordern.

Für Nutzer in der EU stützen sich Übermittlungen außerhalb der EU auf einen Angemessenheitsbeschluss, sofern es einen gibt (Japan hat einen), auf Standardvertragsklauseln, wo verfügbar, oder auf die Erforderlichkeit der Übermittlung zur Erfüllung unseres Vertrags mit dir.

9. Sicherheit

Verbindungen zwischen der App und unseren Servern laufen über TLS.
Passwörter werden mit Argon2id gehasht, mit einem Pepper, der getrennt von der Datenbank gespeichert wird.
Zugriffstoken auf deinem Gerät werden im Schlüsselbund gespeichert.
Wiederholte fehlgeschlagene Anmeldeversuche werden verlangsamt.
Du kannst dich mit einem Passkey anmelden und die App mit einem Passcode oder Face ID sperren.

Kein System ist vollkommen sicher. Wenn eine Datenpanne dich betrifft, benachrichtigen wir dich und die zuständigen Behörden, wie es das Gesetz verlangt. Um eine Sicherheitslücke zu melden, schreib an [email protected].

10. Deine Rechte

Nach dem APPI (Japan)

Du kannst von uns verlangen, dass wir dir die personenbezogenen Daten offenlegen, die wir über dich speichern (einschließlich der Aufzeichnungen über Weitergaben an Dritte), dass wir unrichtige Daten berichtigen, ergänzen oder löschen und dass wir die Nutzung oder Löschung von Daten beenden oder deren Weitergabe an Dritte einstellen, soweit der APPI dies zulässt. Du kannst dich außerdem an die Personal Information Protection Commission (Kommission zum Schutz personenbezogener Informationen) Japans wenden.

Nach der DSGVO (Nutzer in der EU)

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung oder Widerspruch dagegen (einschließlich der Verarbeitung auf Grundlage eines berechtigten Interesses), auf Datenübertragbarkeit und darauf, deine Einwilligung jederzeit zu widerrufen, ohne dass die bisherige Verarbeitung berührt wird. Du kannst dich bei der Datenschutzbehörde deines Landes beschweren.

So übst du deine Rechte aus

Vieles lässt sich direkt in der App erledigen: Name, Benutzername und E-Mail-Adresse im Profil ändern, Telegram und WhatsApp trennen, Analysen ausschalten, dein Konto löschen und Benachrichtigungen in den Geräteeinstellungen deaktivieren.

Für alles andere schreib an [email protected] von der E-Mail-Adresse aus, die mit deinem Konto verknüpft ist. Stimmt sie nicht überein, bitten wir dich zu bestätigen, dass das Konto dir gehört. Wir antworten innerhalb von 30 Tagen. Anfragen sind kostenlos.

11. Konto löschen

Du kannst dein Konto in der App löschen, ohne jemandem eine E-Mail zu schreiben. Nach der Bestätigung gilt Folgendes:

Du wirst auf allen Geräten abgemeldet; eine Anmeldung innerhalb von 30 Tagen stellt das Konto wieder her;
nach 30 Tagen werden dein Profil (Benutzername, Name, Bio, Foto, zuletzt online) gelöscht, und deine Omut-Nachrichten, Anhänge, verbundenen Messenger-Sitzungen, zwischengespeicherten Zusammenfassungen und Gerätetoken werden entfernt;
das Token, das Apple uns für die Anmeldung mit Apple ausgestellt hat, wird widerrufen;
wir behalten nur Testphasen-Nachweise und einen kurzen Löschnachweis: deinen früheren Benutzernamen und Anzeigenamen, die Kontaktdaten, mit denen du dich angemeldet hast, und Zähler wie die Anzahl der Chats, ohne jegliche Nachrichten. So können wir dir antworten, falls du uns zum gelöschten Konto kontaktierst.

Nachrichten, die du an andere Personen geschickt hast, bleiben wie bei jedem Messenger in deren Chats, sind aber nicht mehr mit deinem Profil verknüpft.

12. Altersgrenze: 18+

Omut richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Personen unter 18. Erfahren wir, dass ein Konto einer Person unter 18 gehört, löschen wir es und seine Daten. Wenn du glaubst, dass das passiert ist, schreib an [email protected].

13. Die Website omut.chat

Die Website wird über Cloudflare ausgeliefert und nutzt Cloudflare Web Analytics, um Besuche zu zählen. Dafür werden keine Cookies oder lokaler Speicher verwendet, und es wird kein Profil von dir erstellt. Cloudflare sieht die Seitenadresse, die verweisende Seite, deinen Browser und Gerätetyp und anhand deiner IP-Adresse dein Land. Wir sehen nur aggregierte Statistiken.

Die Website speichert deine manuell gewählte Sprache im lokalen Speicher deines Browsers. Sonst wird nichts auf deinem Gerät gespeichert.

14. Änderungen dieser Richtlinie

Die Version dieser Richtlinie ist das Datum oben. Wenn wir sie ändern, ändert sich auch das Datum.

Über wesentliche Änderungen, zum Beispiel neue Datenarten, die wir zu erheben beginnen, oder einen Zahlungsdienstleister zum Start, informieren wir dich vor deren Inkrafttreten in der App oder per E-Mail und bitten um deine Einwilligung, wo das Gesetz es verlangt.

Diese Richtlinie ist auf Englisch verfasst. Übersetzungen in andere Sprachen werden der Bequemlichkeit halber bereitgestellt; widerspricht eine Übersetzung der englischen Fassung, gilt die englische Fassung.

15. Kontakt

E-Mail: [email protected] — für Fragen, Anliegen zu deinen Daten und Beschwerden.

Betreiber: Nikita Terekhin, Tokio, Japan.

Weitere Dokumente

Nutzungsbedingungen Nutzungsregeln, die Beta, Haftung, anwendbares Recht Sicherheit Dasselbe in einfachen Worten: was wir speichern und wer es sieht