DE EN

Verantwortlich für die App «kurznachricht» und diese Website:

Rafael Perez Süess
Böcklinstrasse 39
8032 Zürich, Schweiz

Die hier zur Verfügung gestellte App und der zugehörige angebotene Server dienen lediglich zum Testen oder als Demo — insbesondere für Interessenten an einer On-Premise-Lösung. Es besteht kein Anspruch auf einen produktiven Betrieb.

Die App «kurznachricht» wird ohne jegliche Zusicherung oder Gewährleistung («as is») zur Verfügung gestellt. Die Benutzung erfolgt auf eigene Gefahr und Verantwortung.

Der Anbieter übernimmt keinerlei Gewähr für die ständige Verfügbarkeit, Fehlerfreiheit, Aktualität oder Vollständigkeit des Dienstes. Haftungsansprüche wegen Schäden materieller oder immaterieller Art, die aus der Nutzung oder Nichtnutzung der App bzw. aus dem Zugriff oder Nichtzugriff auf den Dienst entstehen — einschliesslich Datenverlust —, werden ausgeschlossen, soweit gesetzlich zulässig. Vorbehalten bleibt die Haftung für rechtswidrige Absicht oder grobe Fahrlässigkeit (Art. 100 OR).

Der Anbieter behält sich vor, den Dienst jederzeit ohne Ankündigung zu ändern, zu unterbrechen oder einzustellen. Für Inhalte, die Nutzerinnen und Nutzer über die App austauschen, sind ausschliesslich diese selbst verantwortlich; eine inhaltliche Kontrolle durch den Anbieter findet nicht statt und ist wegen der Ende-zu-Ende-Verschlüsselung auch technisch nicht möglich.

Verweise auf Websites Dritter liegen ausserhalb des Verantwortungsbereichs des Anbieters. Es gilt schweizerisches Recht; Gerichtsstand ist der Sitz des Anbieters.

Diese Datenschutzerklärung informiert gemäss dem Schweizer Datenschutzgesetz (nDSG) darüber, welche Personendaten bei der Nutzung der App «kurznachricht» bearbeitet werden.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist der im Impressum genannte Anbieter.

2. Welche Daten wir speichern

Nachrichteninhalte speichern wir nicht in lesbarer Form. Auf dem Server werden ausschliesslich gespeichert:

• Profildaten (Klartext): Telefonnummer, Anzeigename, Avatar, öffentlicher Schlüssel und Push-Token — sie sind für den Betrieb des Dienstes erforderlich.
• Nachrichten und Bilder (nur Chiffretext): Ende-zu-Ende verschlüsselt; der Server kann die Inhalte nicht lesen. Sie werden nach spätestens 10 Tagen serverseitig unwiderruflich gelöscht.
• Technische Protokolle: für Betrieb und Sicherheit notwendige Server-Logs (z. B. IP-Adresse, Zeitstempel), die regelmässig gelöscht werden.

Die privaten Schlüssel verbleiben ausschliesslich auf deinem Gerät (Keychain/Keystore). Eine Entschlüsselung der Inhalte durch den Anbieter ist technisch ausgeschlossen.

3. Hosting

Die Daten liegen auf dem kurznachricht-Server bei Infomaniak in der Schweiz. Bei selbstgehosteten (on-premise) Installationen liegen die Daten auf der Infrastruktur des jeweiligen Betreibers; dieser ist für die Datenbearbeitung selbst verantwortlich.

4. Beigezogene Drittdienste

• aspsms.ch (Schweiz): Versand einer einzelnen Verifizierungs-SMS beim Onboarding. Dabei wird deine Telefonnummer übermittelt.
• Google Firebase Cloud Messaging (FCM): Zustellung eines inhaltslosen Weck-Push. Der Payload enthält ausschliesslich Absender-ID und Empfänger-ID — keine Nachrichteninhalte. Dabei können Daten in die USA übermittelt werden; Google ist nach dem Swiss–U.S. Data Privacy Framework zertifiziert.

Weitere Drittdienste, Werbung, Tracking oder Analysewerkzeuge setzen wir nicht ein.

5. Deine Rechte

Du hast das Recht auf Auskunft über deine Personendaten sowie auf deren Berichtigung oder Löschung. Bei Löschung deines Kontos werden alle serverseitig gespeicherten Profildaten entfernt; verschlüsselte Inhalte sind spätestens nach Ablauf der 10-tägigen Aufbewahrungsfrist gelöscht. Anfragen richtest du an die im Impressum genannte Kontaktadresse.

6. Änderungen

Diese Datenschutzerklärung kann jederzeit angepasst werden. Es gilt die jeweils auf dieser Seite publizierte Fassung.

Stand: Juli 2026