Datenschutzerklärung von ChaTor (DSGVO)
Letzte Aktualisierung: 29/07/2026
Diese Datenschutzerklärung beschreibt, wie ChaTor („die App“) personenbezogene Daten gemäß der Verordnung (EU) 2016/679 („DSGVO“) verarbeitet. Die App wird von ChaTor Team („wir“) entwickelt.
ChaTor Team verarbeitet keine personenbezogenen Daten der Nutzer als Verantwortlicher, da keine personenbezogenen Daten von uns übermittelt, gespeichert oder zugänglich gemacht werden. Die Daten verbleiben ausschließlich unter der Kontrolle des Nutzers auf seinem eigenen Gerät.
Bei Fragen oder Anfragen zum Datenschutz oder zu Ihren Rechten können Sie uns kontaktieren unter: chator.team@gmail.com.
1. Verantwortlicher
Der Verantwortliche ist:
ChaTor Team – unabhängige Entwickler.
Kontakt: chator.team@gmail.com.
Es gibt keine separate rechtliche Adresse, da keine personenbezogenen Daten auf von uns kontrollierten Servern verarbeitet werden.
2. Das Prinzip hinter ChaTor
ChaTor ist so konzipiert, dass nur das absolut Notwendige erhoben wird. Es gibt keinen zentralen Server, der Konten, Nachrichten oder Kontakte verwaltet: Die App kommuniziert direkt von Gerät zu Gerät über das Tor-Netzwerk, und alle Daten bleiben verschlüsselt auf Ihrem Telefon.
3. Daten, die wir NICHT erheben
Keine Registrierung: Es ist keine Telefonnummer, E-Mail-Adresse oder Name erforderlich, um die App zu nutzen.
Keine serverbasierten Konten: Es gibt keine zentrale Nutzerdatenbank, die von uns verwaltet wird.
Kein Werbe-Tracking oder Analytics: Die App integriert keine Werbe-SDKs, Profiling-Tools oder Verhaltensanalysen.
Kein Zugriff auf Nachrichteninhalte: Nachrichten sind Ende-zu-Ende-verschlüsselt (siehe Abschnitt 5) — selbst wir als Entwickler könnten sie nicht lesen, selbst wenn wir es wollten.
4. Auf Ihrem Gerät gespeicherte Daten
Die folgenden Informationen existieren nur lokal auf Ihrem Telefon, sind verschlüsselt und werden niemals an uns übermittelt:
Nachrichten und Unterhaltungen: gespeichert in einer verschlüsselten Datenbank (SQLCipher), wobei der Schlüssel durch die Hardware des Geräts (Android Keystore) geschützt ist.
Kontakte: der von Ihnen vergebene Name, die Onion-Adresse und die kryptografischen Schlüssel des Kontakts — lokal gespeichert.
Kryptografische Schlüssel: Ihre digitale Identität (Ed25519) und die Sitzungsschlüssel (X25519, Double-Ratchet-Status) werden auf dem Gerät generiert und im Ruhezustand verschlüsselt, bevor sie gespeichert werden.
Wenn Sie die App deinstallieren oder deren Daten löschen, werden diese Informationen endgültig gelöscht (außer den Backups, die Sie selbst auf Betriebssystemebene konfiguriert haben).
Hinweis zu System-Backups: Wenn Sie automatische System-Backups aktivieren (Google Backup, iCloud usw.), können die verschlüsselten Daten der App im Backup enthalten sein und somit das Gerät verlassen. ChaTor kontrolliert diese Backups nicht und hat keinen Zugriff darauf.
5. Wie die Kommunikation funktioniert
Jedes Gerät stellt eine eigene Onion-Adresse (Tor-Netzwerk) bereit und kommuniziert direkt mit dem anderen Gerät, ohne einen von uns verwalteten Zwischenserver zu passieren.
Jede Nachricht wird Ende-zu-Ende-verschlüsselt, bevor sie das Gerät verlässt (Olm/Double-Ratchet-Protokoll), und digital signiert (Ed25519), um ihre Authentizität zu gewährleisten.
Transparenz zum Tor-Netzwerk: Wie bei jeder Nutzung von Tor kann der Eingangsknoten des Netzwerks die IP-Adresse Ihres Geräts beobachten (jedoch nicht das endgültige Ziel oder den Inhalt); nachfolgende Knoten leiten den Verkehr weiter, ohne Ursprung oder Inhalt zu kennen. Dies ist die Funktionsweise des Tor-Netzwerks selbst und keine Datenerhebung unsererseits.
6. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)
Da keine personenbezogenen Daten von ChaTor Team übermittelt oder zugänglich gemacht werden, findet keine Verarbeitung personenbezogener Daten unsererseits statt.
Die lokale Verarbeitung der Daten auf Ihrem Gerät erfolgt unter Ihrer Kontrolle und ist erforderlich für:
Art. 6 Abs. 1 lit. b – Vertrag: Bereitstellung des Messaging-Dienstes.
Art. 6 Abs. 1 lit. f – Berechtigtes Interesse: Gewährleistung von Sicherheit, Verschlüsselung und ordnungsgemäßem Funktionieren der App.
Wir verwenden die Daten nicht für Marketing, Profiling oder Werbung.
7. Von der App angeforderte Berechtigungen
Internet: erforderlich, um eine Verbindung zum Tor-Netzwerk herzustellen.
Vordergrunddienst (Foreground Service): erforderlich, um die Tor-Verbindung im Hintergrund aktiv zu halten. Dieser Dienst zeigt eine permanente Systembenachrichtigung an (von Android gefordert), die angibt, dass die Tor-Verbindung aktiv ist.
Benachrichtigungen: erforderlich, um Sie über neue Nachrichten zu informieren. Die Benachrichtigungen sind im „Secret“-/Privatmodus konfiguriert: Sie zeigen weder den Nachrichteninhalt noch den Namen des Absenders auf dem Sperrbildschirm oder in der Benachrichtigungsleiste an (nur eine generische Meldung über eine neue Nachricht).
Biometrie / Bildschirmsperre: erforderlich, um den Zugriff auf die App zu schützen.
Wir fordern keinen Zugriff auf die Kontaktliste, Kamera, Mikrofon oder Standort an, außer für spezifische Funktionen, die Sie selbst aktivieren.
8. Weitergabe von Daten an Dritte
Wir geben keine personenbezogenen Daten an Dritte weiter, verkaufen oder übertragen sie. Die App integriert keine Werbe-, Tracking- oder Analytics-SDKs.
9. Internationale Übermittlungen
ChaTor übermittelt keine personenbezogenen Daten außerhalb Ihres Geräts. Wir senden keine Daten in EU- oder Nicht-EU-Länder.
10. Speicherdauer
Alle Daten werden ausschließlich auf Ihrem Gerät gespeichert und verbleiben dort, solange Sie sie behalten möchten.
Sie können löschen:
einzelne Nachrichten
ganze Unterhaltungen
Kontakte
alle Daten durch Deinstallation der App
Wir speichern keine Kopien Ihrer Daten.
11. Sicherheit
ChaTor implementiert fortschrittliche Sicherheitsmaßnahmen:
verschlüsselte Datenbank (SQLCipher, AES-256)
Schlüssel geschützt durch Android Keystore
keine Exportierung von Schlüsseln im Klartext
Blockierung von Screenshots und Bildschirmaufzeichnungen
Überprüfung der Identität von Kontakten über eine „Sicherheitsnummer“
Kein System ist vollständig sicher: Der Schutz hängt auch von Ihrem Gerät und Ihren Gewohnheiten ab.
12. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben das Recht auf:
Auskunft über Ihre Daten
Berichtigung Ihrer Daten
Löschung Ihrer Daten
Einschränkung der Verarbeitung
Widerspruch gegen die Verarbeitung
Datenübertragbarkeit
Da sich alle Daten auf Ihrem Gerät befinden, können Sie diese Rechte direkt ausüben, indem Sie:
Nachrichten oder Kontakte löschen
die App deinstallieren
Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Wohnsitzland einzureichen.
Für Unterstützung können Sie uns unter chator.team@gmail.com kontaktieren.
13. Minderjährige
Die App ist nicht für Personen unter 14 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen.
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Änderungen werden mit einem neuen „Letzte Aktualisierung“-Datum in der App (Einstellungen / Datenschutz) und/oder auf der offiziellen Website veröffentlicht. Durch die weitere Nutzung der App nach dem Aktualisierungsdatum akzeptieren Sie die neue Version.
15. Kontakt
Bei Fragen oder Anfragen zur DSGVO können Sie uns kontaktieren unter:
ChaTor Team
E-Mail: chator.team@gmail.com