Obscura

Unverbindliche Übersetzung. Bei Abweichungen gilt die englische Fassung.

1. Das Prinzip „Keine Cloud“

Obscura beruht auf der Grundannahme, dass Ihre Gespräche, kryptografischen Schlüssel und Kontaktbeziehungen ausschließlich Ihnen gehören. Wir arbeiten nach dem Standard „Keine Cloud, kein Wissen“ (Zero-Cloud, Zero-Knowledge):

• Keine Remote-Server: Obscura besitzt, betreibt oder nutzt keine zentralen Nachrichten-, Relay- oder Datenbankserver.
• Keine Kontoregistrierung: Sie geben nie Telefonnummer, E-Mail-Adresse, Benutzernamen oder persönliche Identität an.
• Keine Telemetrie, kein Tracking: In der App sind keine Werbe-Tracker, Analyse-Frameworks oder SDKs zur Verhaltensprofilierung eingebunden.

2. Welche Daten wir verarbeiten und wo sie bleiben

Alle Anwendungsdaten werden zu 100 % lokal auf Ihrem Gerät verarbeitet und gespeichert:

• Private Schlüssel: werden lokal mit Curve25519 erzeugt und in hardwaregestütztem sicherem Speicher abgelegt (iOS-Schlüsselbund / Android Keystore). Private Schlüssel verlassen Ihr Gerät nie.
• Nachrichtenverläufe & Kontakte: liegen in einer isolierten, lokalen SQLite-Datenbank im geschützten Speicherbereich (Sandbox) der App.
• Verschlüsselte Nachrichten: Beim Verschlüsseln wird der Geheimtext in Ihre lokale Zwischenablage kopiert oder als QR-Code angezeigt, damit Sie ihn manuell über einen Kanal Ihrer Wahl übertragen.

3. Geräteberechtigungen und ihre Verwendung

Obscura fordert nur die für die lokale Kryptografie unbedingt nötigen Berechtigungen an:

• Kamera (NSCameraUsageDescription / android.permission.CAMERA): ausschließlich zum Scannen von QR-Codes mit öffentlichen Schlüsseln beim Schlüsselaustausch. Kamerabilder werden in Echtzeit im flüchtigen Speicher ausgewertet; Fotos und Videos werden nie aufgenommen, gespeichert oder übertragen.
• Biometrie / Face ID / Touch ID (NSFaceIDUsageDescription / USE_BIOMETRIC): ausschließlich zum Entsperren der App und zur Authentifizierung des Tresorzugriffs über den sicheren Hardwarebereich Ihres Geräts. Biometrische Daten verlassen diesen Bereich nie und sind für die App nicht zugänglich.
• Zugriff auf die Zwischenablage: Der optionale Zwischenablage-Wächter prüft die Zwischenablage im flüchtigen Speicher, um gültige Obscura-Nachrichten zum sofortigen Entschlüsseln zu erkennen. Nicht passende Inhalte werden sofort ignoriert. Zwischenablagedaten werden nie gespeichert, hochgeladen oder übertragen.

4. In-App-Käufe & Abonnements (RevenueCat)

Obscura bietet optionale Abonnements („Obscura Pro“) zur Finanzierung der unabhängigen Entwicklung an. Zahlungen werden direkt über den Apple App Store (StoreKit) oder Google Play Billing abgewickelt:

• Wir nutzen RevenueCat ausschließlich zur Prüfung von Store-Belegen und zur Verwaltung von Berechtigungen.
• RevenueCat verarbeitet anonyme Transaktionsbelege und eine anonyme App-Nutzerkennung ($RCAnonymousID).
• RevenueCat erhält keinerlei Zugriff auf Ihre privaten Schlüssel, Kontakte, entschlüsselten Nachrichteninhalte oder persönlichen Kennungen.

5. Vollständige Löschung & Kontrolle

Da alle Daten ausschließlich auf Ihrem Gerät liegen, haben Sie jederzeit die volle Kontrolle über deren Lebenszyklus:

• Mit „Alle Tresordaten löschen“ in den App-Einstellungen entfernen Sie alle Schlüssel, Nachrichtenverläufe und Konfigurationsdaten dauerhaft und unwiderruflich von Ihrem Gerät.
• Beim Deinstallieren von Obscura werden sofort alle lokalen App-Daten und die isolierte Datenbank gelöscht.

6. Datenschutz für Kinder

Obscura erhebt oder erfragt wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

7. Änderungen dieser Erklärung

Wird diese Datenschutzerklärung aktualisiert, veröffentlichen wir die überarbeitete Fassung hier mit neuem Datum bei „Zuletzt aktualisiert“. Da Obscura keine Kontaktdaten von Nutzern erhebt, empfehlen wir, diese Seite regelmäßig zu prüfen.

8. Kontakt

Bei Fragen, Anliegen oder Feedback aus Sicherheitsprüfungen zum kryptografischen Datenschutzmodell von Obscura wenden Sie sich bitte an:

Dylan Călin • Dylan C Software
E-Mail: dylancsoftware@gmail.com
Bucharest, Romania