Sicherheit & Datenschutz

1. Die Kurzfassung

• Wir könnten technisch deine Omut-Chats und die Telegram- und WhatsApp-Nachrichten lesen, die über unseren Server laufen. Wir tun es nicht, und wir schreiben Nachrichtentexte nicht in Logs.
• Omut-Chats sind während der Übertragung geschützt, aber sie sind nicht Ende-zu-Ende-verschlüsselt. Das sagen wir gleich vorab.
• Sprachnachrichten werden auf deinem Telefon transkribiert. Nur wenn du auf „Zusammenfassung“ tippst, geht der Transkripttext an Claude.
• Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.
• Du kannst dein Konto jederzeit in der App löschen.

2. Was wir speichern und wo

Unsere Server, Datenbank und Dateispeicher laufen in Rechenzentren von OVHcloud. Website und DNS laufen über Cloudflare.

• Dein Konto: Benutzername, Anzeigename, E-Mail-Adresse, ein Hash deines Passworts (nie das Passwort selbst) und der öffentliche Teil deiner Passkeys.
• Omut-Chats: Nachrichten, Anhänge, Reaktionen, Lesebestätigungen, Anrufverlauf. Anhänge werden nach 180 Tagen gelöscht.
• Verbundenes Telegram und WhatsApp: die Sitzung, mit der unser Server deine Nachrichten empfangen kann, und die Daten, die zum Anzeigen deiner Chats nötig sind.
• Geräte: das Push-Token, das Apple braucht, um Benachrichtigungen zuzustellen.

Manche Dinge verlassen dein Gerät nie: dein Adressbuch, die Audiodaten der Sprachnachrichten, die du transkribierst, und dein App-Passcode.

3. Wer deine Nachrichten sehen kann

Die Personen im Chat und du. Unser Server speichert Omut-Nachrichten, damit du deinen Verlauf auf einem neuen Gerät hast, suchen kannst und Benachrichtigungstexte angezeigt werden. Das heißt, der Server könnte sie lesen. „Wir können nicht“ wäre gelogen, deshalb sagen wir „Wir tun es nicht“.

Apple erhält den Benachrichtigungstext, um ihn auf deinem Sperrbildschirm anzuzeigen. Wenn du das lieber nicht möchtest, schalte Vorschauen in den Benachrichtigungseinstellungen deines iPhones aus.

4. Telegram und WhatsApp: was der Server sieht

Damit Benachrichtigungen auch bei geschlossener App ankommen, liegt die Telegram-Sitzung auf unserem Server und nicht nur auf deinem Telefon. WhatsApp ist als verknüpftes Gerät angebunden, so wie WhatsApp Web funktioniert. Das heißt:

• eine Telegram-Sitzung auf dem Server macht es technisch möglich, deine Nachrichten zu lesen. Wir lesen sie nicht, und wir schreiben Nachrichtentexte nicht in Logs, auch nicht in Fehlerlogs;
• der Server sieht, dass du verbunden bist und von welchem Gerät aus, und dass eine Nachricht zugestellt wurde;
• Medien werden nur so lange gespeichert, wie nötig, um dir die Datei zu übergeben;
• dein Passwort für die Zwei-Schritt-Bestätigung von Telegram wird einmal bei der Anmeldung verwendet und nicht gespeichert;
• du kannst Telegram oder WhatsApp jederzeit in der App trennen und die Sitzung auch über die Geräteliste von Telegram bzw. WhatsApp beenden.

Wenn wir einen Weg finden, Benachrichtigungen ohne die Sitzung auf dem Server zu betreiben, stellen wir auf diesen Weg um.

5. Was an Claude geht

Omut nutzt Claude von Anthropic derzeit für eine Sache: Zusammenfassungen langer Sprachnachrichten in Omut-Chats.

• Die Sprachnachricht wird auf deinem Telefon in Text umgewandelt. Die Audiodaten gehen weder an uns noch an Anthropic.
• Nur wenn du auf „Zusammenfassung“ tippst, geht der Transkripttext von unserem Server an Anthropic. Wenn du nicht tippst, wird nichts gesendet.
• Wir speichern die Zusammenfassung, nicht das Transkript, damit andere im Chat sie lesen können, ohne den Text erneut zu senden. Die Zusammenfassung wird zusammen mit der Sprachnachricht gelöscht.
• Anthropic trainiert seine Modelle standardmäßig nicht mit API-Daten.
• KI-Funktionen sind nicht in allen Ländern verfügbar. Wo sie nicht verfügbar sind, wird nichts gesendet.

6. Anmeldung: Passwörter und Passkeys

• Passkeys: Anmeldung mit Face ID oder Touch ID. Der private Schlüssel bleibt auf deinem Gerät; wir speichern nur den öffentlichen Teil, es gibt also kein Passwort, das man bei uns stehlen könnte.
• Passwörter werden nur als Argon2id-Hash gespeichert, mit einem Geheimnis, das getrennt von der Datenbank aufbewahrt wird. Wiederholte Fehlversuche werden verlangsamt.
• Du kannst dich auch mit Apple oder Telegram anmelden und mehrere Methoden behalten, damit du nicht den Zugang verlierst.
• Die App lässt sich mit einem Passcode oder Face ID sperren. Zugriffstoken auf deinem Gerät werden im Schlüsselbund gespeichert.
• Verbindungen zwischen der App und unseren Servern laufen über TLS.

7. Analysen

Die iPhone-App zählt eine kurze, feste Liste von Schritten, etwa „Onboarding abgeschlossen“ oder „Telegram verbunden“, und sendet Absturzberichte, über AppMetrica. Kein Nachrichtentext, keine Namen, Telefonnummern oder Chat-IDs. Du kannst das ausschalten: Profil → Datenschutz und Anmeldung → Nutzungsanalyse.

Diese Website nutzt Cloudflare Web Analytics, das Besuche ohne Cookies zählt.

8. Konto löschen

Lösche dein Konto in der App, ohne E-Mails und ohne Support-Chat. Du wirst überall gleichzeitig abgemeldet. Du hast 30 Tage Zeit, deine Meinung zu ändern, indem du dich wieder anmeldest. Danach werden dein Profil, Omut-Nachrichten, Anhänge, verbundene Sitzungen und Zusammenfassungen gelöscht. Nachrichten, die du an andere geschickt hast, bleiben in deren Chats, sind aber nicht mehr mit dir verknüpft. Details stehen in der Datenschutzerklärung.

9. Sicherheitslücke melden

Ein Sicherheitsproblem gefunden? Schreib an [email protected] mit den Schritten zur Reproduktion. Bitte greife nicht auf fremde Daten zu und störe den Dienst beim Testen nicht. Wir antworten, halten dich auf dem Laufenden und nennen dich auf Wunsch namentlich.

Servicestatus: status.omut.chat.