Datenschutzerklärung

Stand: 25. Oktober 2026 · gilt für BM Messenger unter bmmessenger.de, die installierte App (PWA) und diese Webseite.

1. Verantwortlicher

Bo Maex Schneider (Marke Bo Maex™)
Salmstr. 15, 52222 Stolberg
E-Mail: info@bmmessenger.de · info@bomaex.de
Web: www.bomaex.de

Fragen zum Datenschutz, Auskunfts- und Löschwünsche schickst du an diese E-Mail-Adresse.

2. Das Wichtigste in Kürze

Der Messenger richtet sich nur an Personen ab 18 Jahren. Bei der Registrierung gibst du dein Geburtsdatum an und bestätigst, dass du mindestens 18 bist; bestehende Nutzer bestätigen das einmal beim nächsten Öffnen der App. Der Server prüft das Geburtsdatum nur einmalig bei der Registrierung, ausschließlich zur Altersprüfung, und speichert es nicht. Gespeichert wird nur, dass die Prüfung bestanden wurde, und der Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz Minderjähriger und an der Einhaltung der Altersgrenze). Ebenso gilt: Bei der Registrierung akzeptierst du die Hausordnung mit einem Häkchen; bestehende Nutzer akzeptieren sie einmal beim nächsten Öffnen der App. Gespeichert wird nur der Zeitpunkt dieser Zustimmung als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Nutzungsvertrag und berechtigtes Interesse am Nachweis der Regeln für ein sicheres Miteinander). Mit deinen Nachrichten hat das nichts zu tun, sie bleiben Ende-zu-Ende-verschlüsselt. Eine Überprüfung per Ausweis findet nicht statt; die Angabe beruht auf deiner Selbstauskunft. Stellt sich heraus, dass ein Konto von einer minderjährigen Person genutzt wird, kann es gelöscht werden.
Zu jeder Nachricht zeigen wir dem Absender den Status gesendet, zugestellt und gelesen (Daumen). Dafür speichert der Server je Chat nur, bis zu welcher Nachricht ein Gerät sie abgeholt bzw. gelesen hat. Die Lesebestätigung kannst du in den Einstellungen unter Privatsphäre ausschalten.
Du brauchst keine Telefonnummer. Zur Registrierung genügen E-Mail-Adresse, Benutzername und Passwort. Die E-Mail-Adresse musst du mit einem Code bestätigen, der dir per E-Mail geschickt wird.
Nachrichten, Fotos, Videos, Sprachnachrichten, Dateien und Status sind Ende-zu-Ende-verschlüsselt. Die Schlüssel bleiben auf deinen Geräten. Der Betreiber kann den Inhalt nicht lesen und überwacht die Chats nicht. Nur wenn du oder eine andere Person Nachrichten meldet, werden die gemeldeten Nachrichten (bis zu 20) an den Betreiber übermittelt und im Hinblick auf die Hausordnung und die Nutzungsbedingungen geprüft (siehe Abschnitt 4). Alles andere bleibt verschlüsselt.
Nachrichten und Dateien werden nach 90 Tagen automatisch vom Server gelöscht, Status nach 24 Stunden. Ausnahmen: Nachrichten und Dateien, die das Betreiber-Konto (Admin) selbst sendet, werden nicht automatisch gelöscht. Für einzelne Konten kann der Betreiber eine andere Frist festlegen. In einzelnen Chats lassen sich zusätzlich verschwindende Nachrichten einschalten, die früher gelöscht werden (Abschnitt 8).
Kamera, Mikrofon und Aufnahmen: Für Fotos, Videos (bis 45 Sekunden), Sprachnachrichten und Status-Sprache greift der Messenger nur nach deiner ausdrücklichen Erlaubnis im Browser oder Handy auf Kamera und Mikrofon zu, und nur während einer Aufnahme. Die Aufnahme entsteht auf deinem Gerät und wird dort verschlüsselt, bevor sie hochgeladen wird; sie wird nicht unverschlüsselt an unseren Server gesendet und dort nicht ausgewertet. Die Zugriffe kannst du jederzeit in den Einstellungen deines Geräts oder Browsers wieder entziehen.
Links, Formatierung, Erwähnungen, Suche und Entwürfe: Webadressen in Nachrichten und Status-Texten sind nur antippbar. Der Messenger erzeugt keine Link-Vorschau und lädt dafür nichts nach; es wird keine fremde Seite abgerufen, bevor du tippst. Formatierung (*fett*, _kursiv_, ~durchgestrichen~) und @Erwähnungen sind Teil der verschlüsselten Nachricht und werden nur auf den Geräten ausgewertet. Die Suche im Chat läuft nur auf deinem Gerät. Entwürfe und die App-Sperre werden nur auf deinem Gerät gespeichert (Abschnitt 6).
Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine Weitergabe zu Werbezwecken. Die Seite lädt keine Schriften, Skripte oder Bilder von fremden Servern.

3. Welche Daten wir verarbeiten und warum

Daten	Zweck	Rechtsgrundlage
Konto: E-Mail-Adresse, Benutzername, Anzeigename, Passwort (nur als Hash, Argon2id bzw. bcrypt), Zeitpunkt der Registrierung, Zeitpunkt der bestandenen Altersprüfung (nicht das Geburtsdatum), Zeitpunkt der Zustimmung zur Hausordnung, optional Profiltext	Konto anlegen, Anmeldung, Auffindbarkeit nach deinen Einstellungen, Support	Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für die Zustimmung zur Hausordnung auch lit. f
Nachrichten und Dateien (verschlüsselt, auch Umfragen und Abstimmungen in Gruppen): der Server speichert nur den verschlüsselten Umschlag. Sichtbar für den Server sind Absender, Chat, Zeitpunkt, Nachrichtenart und Dateigröße.	Zustellung an deine Gesprächspartner und deine Geräte	Art. 6 Abs. 1 lit. b DSGVO
Notizen an mich: ein Chat nur mit dir selbst. Er wird wie jeder Chat verschlüsselt gespeichert und ist nur auf deinen eigenen Geräten lesbar.	Nachrichten, Dateien und Standorte für dich selbst auf allen deinen Geräten	Art. 6 Abs. 1 lit. b DSGVO
Standort und Live-Standort (freiwillig): Koordinaten und Genauigkeit deines Geräts, nur wenn du sie selbst sendest. Sie reisen Ende-zu-Ende-verschlüsselt in der Nachricht; der Server kann sie nicht lesen. Beim Live-Standort werden sie für die von dir gewählte Zeit (15 Minuten bis 8 Stunden) aktualisiert, solange die App geöffnet ist. Eine Karte wird nicht von uns geladen; erst wenn du auf „Google Maps“, „Karten-App“ oder „OpenStreetMap“ tippst, öffnet sich ein externer Dienst (bei Google Maps die Google Ireland Limited bzw. Google LLC), der dann deine IP-Adresse und die Koordinaten erhält. Bei „Karten-App“ entscheidet die Karten-App deines Geräts.	Standort an Gesprächspartner oder an dich selbst senden	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Erlaubnis im Browser und das Senden; Live-Standort jederzeit beendbar)
Status (24 Stunden, verschlüsselt): Text, Foto, Video (bis 65 Sekunden), Sprachnachricht (bis 45 Sekunden) oder ein fester Standort (freiwillig: Koordinaten und Genauigkeit, einmalig ermittelt, kein Live-Standort). Vor dem Senden erscheint ein Hinweis, dass alle, die deinen Status sehen dürfen, den Ort sehen. Du bestimmst pro Status, wer ihn sehen kann; ausgeschlossene Kontakte erhalten keinen Schlüssel. Nach 24 Stunden wird der Status gelöscht. Für die Karte gilt dasselbe wie beim Standort im Chat: Es wird nichts von uns geladen, ein externer Kartendienst erhält die Daten erst, wenn du auf einen Kartenlink tippst.	Status anzeigen für Personen, die dich als Kontakt gespeichert haben; Standort nur mit deiner Einwilligung (Erlaubnis im Browser und Senden)	Art. 6 Abs. 1 lit. b DSGVO (Standort im Status: lit. a)
Kontakte und Gruppen: deine gespeicherten Kontakte samt eigenem Namen, Gruppenmitgliedschaften (mit Name, Beschreibung, Schreibrecht und Admin-Rechten der Gruppe, für den Server lesbar; die Beschreibung ist nicht Ende-zu-Ende-verschlüsselt), eventuelle Moderator-Rechte eines Kontos, Einladungslinks von Gruppen (zufälliger Code, zugehörige Gruppe, Ersteller und Ablaufzeit; nur bis zum Ablauf oder Widerruf), die Kennzeichnung einzelner Mitglieder als Gruppen-Admin (vom Ersteller der Gruppe vergeben, bis zum Entzug oder Verlassen der Gruppe), Blockierliste, Anheften/Stumm, Lesestand	Chatliste, Gruppen, Blockieren, Synchronisierung zwischen deinen Geräten	Art. 6 Abs. 1 lit. b DSGVO
Geräte und Sitzungen: öffentliche Geräteschlüssel, Gerätebezeichnung (aus dem Browser-Kennzeichen), Zeitpunkt der letzten Aktivität, Anmelde-Token	Ende-zu-Ende-Verschlüsselung, Geräteliste, Abmelden einzelner Geräte	Art. 6 Abs. 1 lit. b DSGVO
Online-Status: „online“ und die Uhrzeit des letzten Besuchs (z. B. „online heute um 16:42“), „schreibt …“ (nur der Zustand, nie der Inhalt, nach 6 Sekunden gelöscht), welchen Chat ein Gerät gerade offen hat	Anzeige im Chat; keine Push-Meldung für den offen angesehenen Chat	Art. 6 Abs. 1 lit. b DSGVO; die Anzeige von Online-Status und letztem Besuch kannst du in den Einstellungen ausschalten
Hinweis-Push an Admins: Admins und Gruppen-Admins erhalten bei neuer Meldung bzw. Beitrittsanfrage eine Push-Meldung ohne Inhalt (nur „Neue Meldung“ bzw. Gruppenname)	zeitnahe Bearbeitung von Meldungen und Anfragen
Nicht stören (freiwillig): Ruhezeit (Beginn, Ende), Wochentage, Zeitzone, ein/aus	Push-Meldungen in deiner Ruhezeit unterdrücken; gespeichert bis du es änderst oder dein Konto löschst
Push-Benachrichtigungen: Adresse deines Geräts beim Push-Dienst des Browsers bzw. Betriebssystems	Benachrichtigung bei neuen Nachrichten, auch bei geschlossener App	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Erlaubnis im Browser, jederzeit widerrufbar)
Schutz vor automatisierten Anmeldungen: Beim Registrieren löst du eine einfache Rechenaufgabe. Dafür wird ein technischer Prüfwert (ohne Bezug zu dir) kurz gespeichert; zur Begrenzung von Fehlversuchen wird deine IP-Adresse höchstens eine Stunde vorgehalten. Es werden keine Dienste Dritter geladen.	Missbrauch und Fake-Konten verhindern	Art. 6 Abs. 1 lit. f DSGVO
Verwaltung durch den Betreiber (Nutzerverwaltung): Der Betreiber kann in der Nutzerverwaltung Konto- und Profildaten einsehen: E-Mail-Adresse, Benutzername, Anzeigename, Profiltext, Link, Profilbild, Zeitpunkte von Registrierung und letzter Aktivität, Sperrstatus, die Kennzeichnung „Werbung genehmigt“ sowie die Anzahl und Gesamtgröße der auf dem Server gespeicherten Nachrichten und Dateien. Inhalte von Nachrichten, Dateien und Status sind verschlüsselt und werden dabei nicht sichtbar.	Support, Moderation und Bearbeitung von Meldungen, Schutz vor Missbrauch, Verwaltung von Konten und der Limits aus Abschnitt 8	Art. 6 Abs. 1 lit. b und f DSGVO (Nutzungsvertrag und berechtigtes Interesse an einem sicheren, ordnungsgemäßen Betrieb)
Kennzeichnung „Werbung genehmigt“ (grüner Haken): Erteilt der Betreiber einem Nutzer die schriftliche Genehmigung für Werbung, wird das Konto mit einem Haken gekennzeichnet. Gespeichert werden nur die Konto-Kennung und der Zeitpunkt. Der Haken ist für andere Nutzer im Profil sichtbar, die das Profil ansehen können (Kontaktliste, Gruppen). Mit Entzug der Genehmigung oder Löschung des Kontos wird die Kennzeichnung gelöscht.	Transparenz für andere Nutzer, welche Werbung erlaubt ist, und Durchsetzung der Hausordnung gegen unerlaubte Werbung	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); Grundlage der Genehmigung selbst ist deine Anfrage bzw. Vereinbarung mit dem Betreiber (lit. b)
Sperrlisten für Benutzernamen: Bei der Registrierung wird der gewünschte Benutzername automatisch mit Sperrlisten des Betreibers verglichen (technische Begriffe, Schimpfwörter, geschützte Marken und Bezeichnungen von Behörden bzw. Institutionen, einschließlich ähnlich aussehender Schreibweisen). Bei einem Treffer wird der Name abgelehnt. Es wird nichts über dich gespeichert.	Schutz vor Missbrauch, Irreführung und Markenverletzungen, technische Sicherheit	Art. 6 Abs. 1 lit. f DSGVO
Wegwerf-E-Mail-Sperre: Bei der Registrierung wird nur der Domain-Teil deiner E-Mail-Adresse (der Teil nach dem @) mit einer Liste bekannter Wegwerf-Anbieter auf unserem Server verglichen. Dabei wird kein Dienst Dritter angefragt und nichts zusätzlich gespeichert.	Fake-Konten und Missbrauch verhindern; Erreichbarkeit der Konten (Passwort zurücksetzen) sicherstellen	Art. 6 Abs. 1 lit. f DSGVO
E-Mail-Bestätigung: Bei der Registrierung senden wir einen Code an deine E-Mail-Adresse. Der Code wird nur als Hash gespeichert und läuft nach 30 Minuten ab. Ob die Adresse bestätigt ist, wird im Konto vermerkt.	Sicherstellen, dass die Adresse zu dir gehört (Schutz vor Missbrauch fremder Adressen), Konto freischalten	Art. 6 Abs. 1 lit. b und f DSGVO
Passwort zurücksetzen: Wir senden einen Code per E-Mail. Der Code wird nur als Hash gespeichert und läuft nach 30 Minuten ab.	Zugang wiederherstellen	Art. 6 Abs. 1 lit. b DSGVO
Zwei-Faktor-Schutz (freiwillig): Geheimnis für die Authenticator-App	Kontosicherheit	Art. 6 Abs. 1 lit. b und f DSGVO
Sicherheit und Missbrauchsschutz: IP-Adresse in Verbindung mit Anmelde-, Registrierungs-, Bestätigungs- und Zurücksetz-Versuchen (Begrenzung von Versuchen, nach spätestens 1 Stunde gelöscht), Zugriffsprotokolle des Hosters	Schutz vor Angriffen und Missbrauch, Stabilität	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
Meldungen (nur wenn du jemanden meldest bzw. gemeldet wirst): Grund, Zeitpunkt, Benutzernamen der meldenden und der gemeldeten Person, die bis zu 20 übermittelten Nachrichten im Klartext, die IP-Adresse der meldenden Person zum Zeitpunkt der Meldung sowie die Kennungen der gemeldeten Nachrichten (siehe Abschnitt 4)	Meldung prüfen, Missbrauch abwehren, Beweise sichern, missbräuchliche Meldungen nachvollziehen	Art. 6 Abs. 1 lit. a (Meldung), lit. f und lit. c DSGVO; Art. 17 Abs. 3 lit. e DSGVO (Rechtsansprüche)
Gruppen-Einstellungen: Gruppenname, Beschreibung bzw. Gruppenregeln, Schreibrecht, optional „Beitritt nur nach Freigabe“ und eine Willkommensnachricht (bis 400 Zeichen); bei Beitrittsanfragen deine interne Nutzernummer und der Zeitpunkt der Anfrage	Gruppen verwalten; Admins entscheiden über Beitritte; neue Mitglieder begrüßen. Beschreibung, Regeln und Willkommensnachricht sind nicht Ende-zu-Ende-verschlüsselt und für Mitglieder (bei Anfragen auch für Admins) lesbar	Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Gruppenfunktion)
Bearbeitungsstand von Meldungen und Verwarnungen: Status (eingegangen, in Prüfung, bearbeitet, abgeschlossen), Text und Zeitpunkt einer Verwarnung, ob sie bestätigt wurde	Meldungen fristgerecht bearbeiten, meldende Personen informieren, Verstöße gegen die Hausordnung ahnden	Art. 6 Abs. 1 lit. f und lit. a DSGVO

4. Melden, Blockieren und Sperren

Blockieren geschieht nur auf dem Server als Eintrag deines Kontos. Die blockierte Person erfährt nichts davon.

Melden ist freiwillig. Wenn du eine Person oder Nachricht meldest, entschlüsselt dein Gerät die letzten bis zu 20 Nachrichten dieses Chats und sendet sie im Klartext an den Betreiber. Nur dadurch kann der Betreiber sie sehen. Zusätzlich speichert der Server mit der Meldung deine IP-Adresse, die Benutzernamen beider Konten und den Zeitpunkt. Der Betreiber prüft die Meldung und kann das Konto der gemeldeten Person sperren oder löschen. Die gemeldete Person wird von uns nicht über die Meldung informiert.

Beweissicherung (Einfrieren): Die gemeldeten Nachrichten werden auf dem Server gesichert. Sie bleiben in ihrer Ende-zu-Ende-verschlüsselten Form samt Signatur erhalten, auch wenn sie sonst nach 90 Tagen gelöscht oder von der absendenden Person bearbeitet würden oder wenn ein Konto gelöscht wird. Der Betreiber kann diese gesicherten Nachrichten nicht lesen; lesbar sind nur die bei der Meldung übermittelten Klartext-Kopien. Mit „Erledigt“ wird die Meldung archiviert; die Beweise werden dann noch 180 Tage aufbewahrt und anschließend gelöscht. Der Betreiber kann eine Meldung auch früher endgültig löschen, etwa wenn sie unbegründet war.

Ausblenden: Die von der gemeldeten Person stammenden Nachrichten, die du gemeldet hast, werden dir danach nicht mehr angezeigt (auf allen deinen Geräten).

Ist eine gemeldete Nachricht rechtlich relevant, kann sie an Strafverfolgungsbehörden weitergegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (deine Meldung), lit. f und lit. c DSGVO sowie Art. 17 Abs. 3 lit. e DSGVO (Geltendmachung und Verteidigung von Rechtsansprüchen).

Bearbeitungsstatus und Fristen: Jede Meldung erhält einen Status (eingegangen, in Prüfung, bearbeitet – Maßnahme ergriffen, abgeschlossen). Als Richtwert gilt eine Bearbeitung innerhalb von 7 Tagen; offene Meldungen werden dem Betreiber nach Alter sortiert und überfällige Meldungen markiert. Die meldende Person sieht unter Einstellungen › Privatsphäre › „Meine Meldungen“ nur ihren eigenen Grund, das Datum und den Status, nie Angaben zur gemeldeten Person oder zu einzelnen Maßnahmen.

Verwarnungen: Der Betreiber kann einer gemeldeten Person eine Verwarnung senden (Textvorlage, vorher anpassbar). Sie erscheint bei der Person einmalig als Hinweis in der App und muss bestätigt werden. Die meldende Person wird darin nicht genannt. Gespeichert werden Konto, Text, Zeitpunkt und Bestätigung; bestätigte Verwarnungen werden nach 12 Monaten gelöscht, unbestätigte bleiben bis zur Bestätigung oder Kontolöschung. Eine Verwarnung ist keine automatische Entscheidung; der Betreiber entscheidet im Einzelfall.

5. Verlauf auf ein anderes Gerät übertragen

Wenn du diese Funktion nutzt, verschlüsselt dein altes Gerät den Verlauf mit einem 20-stelligen Code, den nur du kennst. Der Server hält den verschlüsselten Block höchstens 10 Minuten und löscht ihn nach dem Abruf. Der Server kennt den Code nicht. Du kannst dir den Code über die Mail-App deines Geräts selbst per E-Mail schicken. Diese E-Mail wird nicht über unseren Server versendet; der Code liegt dann bei deinem Mail-Anbieter. Lösche die E-Mail nach der Übertragung.

Verlauf-Backup (freiwillig): Dein Gerät entschlüsselt deine Nachrichten und verschlüsselt sie sofort wieder mit einer Passphrase, die nur du kennst. Die entstehende Datei kannst du speichern oder an deine eigene E-Mail-Adresse senden lassen. Dann leitet unser Server die bereits verschlüsselte Datei einmalig an dein Postfach weiter und speichert sie nicht. Die Passphrase erfährt der Server nie. Ohne die Passphrase ist die Datei nicht lesbar; sie kann nicht zurückgesetzt werden.

Datenexport (freiwillig): Unter Einstellungen › Sicherheit › „Meine Daten exportieren“ erstellt dein Gerät eine Kopie deiner Daten (Profil, Kontakte, Chats und deine lesbaren Nachrichten, bis zu 4000) als JSON- oder Textdatei. Die Nachrichten werden dafür nur auf deinem Gerät entschlüsselt; an unseren Server wird dabei nichts gesendet. Die Datei ist nicht verschlüsselt, bewahre sie deshalb sicher auf. Fotos, Videos und Dateien sind nur mit Dateiname aufgeführt. Die Funktion unterstützt dein Recht auf Auskunft und Datenübertragbarkeit (Art. 15 und 20 DSGVO); sie ersetzt keine vollständige Auskunft über die beim Server gespeicherten Daten, die du jederzeit bei info@bmmessenger.de anfordern kannst.

Chat-Export (freiwillig): Im Chat-Menü (⋮) kannst du einen einzelnen Chat mit Nachrichtentext und auf Wunsch allen Fotos, Videos, Sprachnachrichten und Dateien exportieren. Dein Gerät lädt die Medien vom Server, entschlüsselt sie und verschlüsselt das Ergebnis sofort wieder mit einer Passphrase (mindestens 12 Zeichen), die nur du kennst. Die Datei (.bmwx) kannst du speichern oder an die E-Mail-Adresse deines Kontos senden lassen. Dann leitet unser Server die bereits verschlüsselte Datei einmalig an dein Postfach weiter und speichert sie nicht. Die Passphrase erfährt der Server nie und sie steht nicht in der E-Mail. Sie kann nicht zurückgesetzt werden. Beim Versand über dein Postfach gelten die Bedingungen deines E-Mail-Anbieters. Geöffnet wird die Datei in der App unter Einstellungen › Sicherheit › „Export-Datei öffnen“.

Schlüssel-Backup (freiwillig): Dein Gerät verschlüsselt deinen Geräteschlüssel mit einer Passphrase und einem Wiederherstellungs-Code, die nur du kennst, und legt das Ergebnis auf unserem Server ab (eine Datei pro Konto, wird mit dem Konto gelöscht). Der Server sieht nur unlesbare Daten und kennt weder Passphrase noch Code. Mit dem Backup kannst du nach dem Leeren des Browsers oder auf einem neuen Gerät deine Chats wieder lesen. Passphrase und Code können nicht zurückgesetzt werden. Du kannst dir den Code oder die verschlüsselte Schlüsseldatei über die Mail-App deines Geräts selbst per E-Mail schicken; diese E-Mail wird nicht über unseren Server versendet, sondern liegt dann bei deinem Mail-Anbieter.

6. Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät technisch notwendige Daten: Anmelde-Token, Einstellungen (z. B. Hell/Dunkel), deine Geräteschlüssel (pro Konto getrennt; nur verschlüsselt mit Passphrase oder Code sicherbar), übernommenen Verlauf sowie einen Zwischenspeicher (Service Worker) für schnelleren Start. Es werden keine Cookies zur Nachverfolgung und keine Analyse-Werkzeuge eingesetzt. Dieser Speicher ist für den Betrieb des von dir gewünschten Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden bleiben der übernommene Verlauf und die Geräteschlüssel auf deinem Gerät erhalten, damit du nach dem erneuten Anmelden nichts neu übertragen musst. Der Verlauf ist dabei pro Konto getrennt: andere Konten, die sich auf demselben Gerät anmelden, können ihn nicht öffnen. Auf fremden oder gemeinsam genutzten Geräten kannst du im Abmelden-Fenster „Verlauf auf diesem Gerät beim Abmelden löschen“ wählen; beim Löschen deines Kontos wird er immer entfernt. Beim Löschen der Website-Daten im Browser wird der Speicher ebenfalls entfernt; ohne die Geräteschlüssel sind ältere Nachrichten dann nicht mehr lesbar. Wenn du bei der Zwei-Faktor-Anmeldung „Dieses Gerät 90 Tage merken“ wählst, speichert die App zusätzlich eine zufällige Gerätemarke auf deinem Gerät. Der Server speichert davon nur einen Hash mit Konto-Nummer und Ablaufdatum (90 Tage) und löscht ihn bei Ablauf, bei einer Passwortänderung und beim Aus- oder Neu-Einrichten von Zwei-Faktor. Das Passwort wird weiterhin bei jeder Anmeldung verlangt.

Entwürfe und App-Sperre: Nicht gesendete Texte (Entwürfe) speichert die App nur auf deinem Gerät, damit sie nach dem Schließen des Chats erhalten bleiben; sie werden nicht an den Server übertragen und beim Abmelden gelöscht. Entwürfe sind auf dem Gerät nicht gesondert verschlüsselt. Wenn du die App-Sperre einschaltest, speichert die App auf deinem Gerät nur einen Prüfwert deiner PIN (mit Zufallswert gesichert, nicht die PIN selbst), die gewählte Sperrzeit und die Zahl falscher Versuche. Die PIN wird nicht an den Server übertragen und der Betreiber kann sie nicht sehen oder zurücksetzen. Die App-Sperre schützt vor neugierigen Blicken auf ein entsperrtes Gerät, sie ersetzt keine Bildschirmsperre des Geräts und schützt dein Konto nicht. Wer die PIN vergisst, meldet sich ab und neu an; beim Abmelden wird die Sperre entfernt.

Meine Ablage, Datei-Zentrale und Alltagshelfer: „Meine Ablage“ nutzt deinen Chat „Notizen an mich“. Dort gespeicherte Nachrichten, Fotos, Dokumente und Links sind wie alle Chats Ende-zu-Ende-verschlüsselt und auf deinen Geräten verfügbar. Die „Datei-Zentrale“ sortiert nur auf deinem Gerät die bereits vorhandenen, entschlüsselten Medien und Dateien aus deinen Chats nach Typ; dafür werden keine Daten an Dritte übertragen. Der „Alltagshelfer“ (Kalender, Einkaufsliste, Aufgaben, Geburtstage, Ausgaben) ist ein rein privater Bereich: Seine Einträge speichert die App nur auf deinem Gerät, sie werden nicht an den Server übertragen, nicht mit Kontakten geteilt und sind auf dem Gerät nicht gesondert verschlüsselt. Sie bleiben beim Abmelden erhalten und gehen verloren, wenn du die App-Daten bzw. Browserdaten löschst; im Alltagshelfer kannst du sie jederzeit mit „Alle Daten löschen“ entfernen. Beachte: Trägst du Namen oder Geburtstage anderer Personen ein, speicherst du deren Daten nur für private Zwecke.

Markierungen (Stern) und Suche über alle Chats: Welche Nachrichten du mit einem Stern markierst, speichert die App nur auf deinem Gerät (Chat- und Nachrichtennummer, nicht den Text). Diese Liste wird nicht an den Server übertragen und beim Abmelden gelöscht; sie ist auf dem Gerät nicht gesondert verschlüsselt. Die Suche über alle Chats (Medien › „Nachrichten“) lädt dafür je Chat bis zu 300 Nachrichten vom Server und entschlüsselt sie im Gerät; der Suchbegriff und die Treffer verlassen dein Gerät nicht, und der Server erfährt nicht, wonach du suchst.

Kennzahlen für den Betreiber: Das Administrator-Konto sieht in den Einstellungen reine Zählwerte, zum Beispiel die Zahl der Konten, der in den letzten Tagen aktiven Konten, der Nachrichten und der offenen Meldungen. Diese Zahlen enthalten keine Inhalte von Nachrichten und keine Angaben zu einzelnen Gesprächen.

Favoriten, Suchfilter und Effekte: Welche Chats du als Favoriten markierst, speichert die App auf deinem Gerät und gleicht die Liste (nur die Nummern der Chats, keine Namen oder Inhalte) mit deinen Darstellungs-Einstellungen auf dem Server ab, damit sie auf deinen anderen Geräten erscheint; sie wird mit deinem Konto gelöscht. Gruppen-Admins können Mitglieder zu Moderatoren ernennen; gespeichert wird nur diese Rolle je Gruppe (sie darf Beitrittsanfragen bearbeiten). Die Suche über alle Chats einschließlich der Filter (Typ, Zeitraum, Person) läuft vollständig auf deinem Gerät mit den dort entschlüsselten Nachrichten; der Suchbegriff und die Filter erreichen den Server nie. Die Effekte bei Reaktionen (Herzen, Konfetti) werden nur auf deinem Gerät dargestellt und nicht gespeichert. Die einmal angezeigte Willkommensnachricht einer Gruppe merkt sich die App auf deinem Gerät, damit sie nicht erneut erscheint.

7. Hosting und Empfänger

Der Server steht in Deutschland. Betrieben wird er bei diesem Hosting-Anbieter, mit dem ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht:

ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (www.all-inkl.com)

Eine Weitergabe an weitere Empfänger findet nur statt, soweit sie für den Dienst nötig ist:

Push-Dienste deines Browsers bzw. Geräteherstellers (z. B. Google, Apple, Mozilla, Microsoft). Sie erhalten die technische Adresse deines Geräts und eine verschlüsselte Benachrichtigung. Je nach Einstellung „Vorschau in Meldungen“ (Stufe 1 bis 3) enthält sie keinen Text, den Absendernamen oder verschlüsselten Text, der erst auf deinem Gerät entschlüsselt wird. Dabei kann eine Verarbeitung außerhalb der EU stattfinden; die Anbieter haben sich teils dem EU-US Data Privacy Framework angeschlossen oder nutzen Standardvertragsklauseln.
E-Mail-Versand für den Bestätigungs-Code, den Passwort-Code und auf deinen Wunsch das verschlüsselte Verlauf-Backup über den Mail-Server (SMTP) des Hosters.
Behörden, wenn eine gesetzliche Pflicht besteht oder eine gemeldete Nachricht rechtlich relevant ist.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

8. Speicherdauer

Nachrichten und zugehörige Dateien: 90 Tage, danach automatische Löschung auf dem Server. Du kannst Nachrichten vorher nur in deinem eigenen Chat löschen; bei der anderen Person bleiben sie bis zur automatischen Löschung erhalten (ein „Für alle löschen“ gibt es nicht). Kopien, die auf den Geräten der anderen Personen bereits gespeichert sind (z. B. lokaler Verlauf oder Sicherungsdatei), liegen außerhalb unseres Einflusses und werden von uns nicht aus der Ferne gelöscht. Ausnahme: Nachrichten und Dateien, die das Betreiber-Konto (Admin) selbst sendet, einschließlich dessen „Notizen an mich“, bleiben gespeichert, bis sie dort gelöscht werden. Antworten anderer Personen in diesen Chats werden weiterhin nach 90 Tagen gelöscht. Abweichende Frist für einzelne Konten: Der Betreiber kann für einzelne Konten eine andere Aufbewahrungsdauer festlegen (länger, unbegrenzt oder kürzer), zum Beispiel für Vereine, Unternehmen und Kunden nach Vereinbarung oder auf ausdrücklichen Wunsch der Person. Sie gilt für die Nachrichten und Dateien, die dieses Konto sendet; Nachrichten anderer Personen unterliegen weiter deren Frist. Auch bei verlängerter oder unbegrenzter Frist kannst du Nachrichten jederzeit in deinem eigenen Chat löschen oder dein Konto löschen (Einstellungen › Profil bearbeiten › „Konto löschen“). Auf Anfrage an info@bmmessenger.de teilen wir dir mit, welche Frist für dein Konto gilt. Weitere Ausnahme: wegen einer Meldung gesicherte Nachrichten (Abschnitt 4) bleiben, bis die Aufbewahrung der Meldung endet.
Verschwindende Nachrichten (optional, je Chat): Schaltet eine Person im Einzelchat oder ein Gruppen-Admin sie ein, wird für neue Nachrichten die gewählte Zeit (1 Stunde, 24 Stunden, 7 Tage oder 30 Tage ab dem Senden) gespeichert. Danach liefert der Server die Nachricht nicht mehr aus und löscht sie samt Datei; die App löscht sie ebenfalls aus dem Speicher des Geräts. Dafür speichert der Server pro Chat die eingestellte Zeit und pro Nachricht den Ablaufzeitpunkt, nicht den Inhalt. Das ist keine Garantie gegenüber den anderen Beteiligten: Screenshots, Fotos vom Bildschirm, kopierte oder weitergeleitete Inhalte, Zitate in anderen Nachrichten und Sicherungsdateien oder Exporte, die jemand selbst angelegt hat, bleiben außerhalb unseres Einflusses. Wegen einer Meldung gesicherte Nachrichten (Abschnitt 4) bleiben für die Prüfung erhalten, auch wenn der Ablauf erreicht ist. In „Notizen an mich“ gibt es diese Funktion nicht.
Status: 24 Stunden.
Dateigröße: Standardmäßig bis 50 MB pro Datei. Der Betreiber kann für einzelne Konten ein anderes Limit festlegen.
Konto und Kontakte: bis du dein Konto löschst (Einstellungen › Profil bearbeiten › „Konto löschen“). Dabei werden dein Konto, deine Kontakte, Geräte, Sitzungen, Push-Adressen, Status und deine Nachrichten gelöscht; ausgenommen sind wegen einer Meldung gesicherte Nachrichten (Abschnitt 4). Deine gesendeten Nachrichten verschwinden damit auch bei den anderen Personen auf dem Server. Kopien, die auf den Geräten der anderen Personen bereits gespeichert sind (z. B. lokaler Verlauf oder Sicherungsdatei), liegen außerhalb unseres Einflusses und werden von uns nicht aus der Ferne gelöscht.
Bestätigungs-Codes und Passwort-Codes: 30 Minuten. Registrierungen, deren E-Mail-Adresse nicht bestätigt wird, werden nach 24 Stunden gelöscht.
Versuchsbegrenzung (IP): bis 1 Stunde. „Schreibt …“: 6 Sekunden. Verlaufsübertragung: 10 Minuten.
Chat-Export per E-Mail: Der Server speichert die weitergeleitete Datei nicht. Zur Missbrauchsabwehr wird nur gezählt, wie oft ein Konto diese Funktion nutzt (höchstens 5 pro Stunde, Zähler bis 1 Stunde).
Meldungen (Klartext-Kopien, IP-Adresse der meldenden Person, Benutzernamen) und gesicherte Nachrichten: bis die Meldung bearbeitet ist, danach 180 Tage ab „Erledigt“, dann automatische Löschung. Früher auf Wunsch, soweit keine Rechtsansprüche entgegenstehen.
Zugriffsprotokolle beim Hoster: nach dessen üblicher kurzer Frist.

Weitere Fristen: Offene Beitrittsanfragen bleiben bis zur Entscheidung durch einen Admin gespeichert; mit der Entscheidung (Annehmen oder Ablehnen) werden sie gelöscht. Hochgeladene Dateien ohne zugehörige Nachricht oder zugehörigen Status werden nach 24 Stunden automatisch gelöscht. Bestätigte Verwarnungen werden nach 12 Monaten gelöscht. Der Bearbeitungsstatus einer Meldung wird zusammen mit der Meldung gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel Push in den Browser-Einstellungen oder die Auffindbarkeit in den Einstellungen des Messengers. Eine Kopie deiner lesbaren Nachrichten und Kontakte kannst du dir selbst in der App erstellen (Einstellungen › Sicherheit › „Meine Daten exportieren“, einzelne Chats über das Chat-Menü). Schreib dazu an info@bmmessenger.de.

Bei gemeldeten Nachrichten kann das Recht auf Löschung eingeschränkt sein, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 lit. e DSGVO). Dann wird die Verarbeitung auf die Aufbewahrung beschränkt (Art. 18 DSGVO) und nach Ablauf der Frist gelöscht.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Inhalte werden Ende-zu-Ende mit ECDH P-256, HKDF-SHA-256 und AES-256-GCM verschlüsselt und signiert. Passwörter werden nur als Hash gespeichert. Medien liegen verschlüsselt auf dem Server und sind nur mit Anmeldung abrufbar. Beachte: Metadaten (wer mit wem, wann) sind für den Server sichtbar, und der Schutz gilt nur, solange dein Gerät und dein Passwort sicher sind.

Grenzen der Verschlüsselung: Die Ende-zu-Ende-Verschlüsselung schützt deine Nachrichten auf dem Weg und auf dem Server. Sie schützt nicht vor einem Gerät, auf dem Schadsoftware läuft, und nicht vor schädlichem Code im Browser. Wie bei jeder Web-App wird der Programmcode vom Server geladen; würde dieser manipuliert, ließe sich die Verschlüsselung umgehen. Der Server verwaltet außerdem das Verzeichnis der öffentlichen Geräteschlüssel. Damit eine Manipulation auffällt, markiert die App Nachrichten, deren Absender nicht bestätigt werden konnte, mit „⚠ Absender unbestätigt“. Bei wichtigen Kontakten kannst du die Sicherheitsnummer vergleichen (Profil › Sicherheitsnummer). Pro Konto sind höchstens 10 Geräte gleichzeitig möglich.

Datensicherung und Selbstprüfung: Der Betreiber kann täglich eine Sicherung der Datenbank anlegen lassen. Sie wird als passwortgeschützte, verschlüsselte ZIP-Datei auf dem Server gespeichert; die letzten 7 Sicherungen bleiben erhalten. Nach jeder Sicherung wird geprüft, ob sie lesbar ist (Tabellen und SQL-Datei). Eine Selbstprüfung zeigt dem Administrator technische Zustände wie Schreibrechte, Datenbankspalten, Push-Schlüssel und das Alter der letzten Sicherung, aber keine Nachrichteninhalte.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Messenger oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.