Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026.

Wer die Daten verarbeitet

Diese Website und der verknüpfte Prototyp sind ein persönliches Demonstrationsprojekt. Für Anfragen zu Daten kannst du über www.simonescaffidi.it schreiben.

Verantwortlicher: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

Von der Präsentationswebsite erhobene Daten

Diese Website verwendet keine Analyse- oder Tracking-Tools von Drittanbietern. Gespeichert werden nur die von dir gewählten Cookie-Einstellungen (siehe Cookie-Richtlinie), lokal in deinem Browser.

Vom Prototyp (/app) erhobene Daten

Für den Messaging-Prototyp legst du ein Profil mit E-Mail, Benutzername und Passwort an. Auf dem Server (PostgreSQL-Datenbank) gespeichert werden: E-Mail (verschlüsselt), Benutzername, Passwort-Hash, öffentliche ID, Kombination für versteckte Chats, hinzugefügte Kontakte, dein öffentlicher Verschlüsselungsschlüssel, aktive Sitzungen und gesendete Nachrichten.

Nachrichten: Der Inhalt wird vor dem Senden im Browser Ende-zu-Ende-verschlüsselt; der Server speichert nur Geheimtext und kann ihn nicht lesen. Metadaten (Absender, Uhrzeit, Reaktionen, Ablauf zeitgesteuerter Nachrichten) bleiben unverschlüsselt.

Biometrische Entsperrung: Wenn du sie aktivierst, wird nur der öffentliche Schlüssel der Passkey (WebAuthn) auf dem Server gespeichert. Biometrische Daten verlassen nie dein Gerät.

Wichtig: Dies ist ein Demonstrations-Prototyp, und der Dienst erreicht nicht die Standards eines Produktivprodukts. E-Mail und Benutzername sind in der Datenbank verschlüsselt (AES-256-GCM); die E-Mail dient nur der Bestätigung und Passwort-Wiederherstellung. Passwörter werden nicht im Klartext gespeichert (nur ein gesalzener scrypt-Hash), fehlgeschlagene Anmeldeversuche sind pro IP-Adresse und Benutzername begrenzt. Gib keine echten sensiblen Informationen ein: nutze Testdaten.

Verschlüsselungsschlüssel: Private Schlüssel verlassen nie dein Gerät und werden mit deinem Passwort verschlüsselt gespeichert (PBKDF2 + AES-GCM), ebenso der lokale Cache bereits gelesener Nachrichten. Der Server hält nur deinen öffentlichen Schlüssel und einen Vorrat öffentlicher Einmalschlüssel, die er bei jeder Auslieferung löscht.

Zweck der Verarbeitung

Die Daten dienen ausschließlich dazu, die Demo zum Laufen zu bringen (Authentifizierung, Nachrichten, Kontakte). Sie werden nicht an Dritte weitergegeben und nicht für Werbeprofile verwendet.

Speicherdauer

Die Daten werden in einer dauerhaften Datenbank gespeichert, bis du das Profil löschst; bei Updates oder Demo-Resets können sie dennoch ohne Vorankündigung gelöscht werden.

Deine Rechte

Du kannst jederzeit die Löschung der im Prototyp eingegebenen Daten verlangen, indem du über die oben genannten Kontaktmöglichkeiten schreibst.

Securmy-Funktionen: Tresor, P2P-Versand und Anrufe

Tresor-Dateien, Notizen, Passwörter und Backups bleiben auf deinem Gerät, verschlüsselt mit einem Schlüssel, der es nie verlässt: Wir erhalten sie nicht und können sie weder lesen noch wiederherstellen.

Synchronisierung (nur mit kostenpflichtigem Tarif): Der Server speichert Dateien, Notizen und Passwörter bereits auf deinem Gerät verschlüsselt, ohne den Schlüssel zum Öffnen, bis du oder dein Konto sie löschen. Für Zahlungen nutzen wir Stripe: Wir sehen und speichern deine Kartendaten nicht.

Bei P2P-Übertragungen und Anrufen laufen die Inhalte direkt zwischen den Geräten, verschlüsselt. Der Server verarbeitet nur Verbindungsinformationen (SDP und ICE-Kandidaten), höchstens eine Stunde im Speicher gehalten und dann gelöscht; der andere Teilnehmer und ein öffentlicher STUN-Server können deine IP-Adresse sehen.

Aktivierst du die Zwei-Schritt-Bestätigung, speichern wir das TOTP-Geheimnis verschlüsselt; Einmal-Nachrichten werden wenige Sekunden nach dem Öffnen vom Server gelöscht.