Datenschutzerklärung

thalixcrypt · Stand 13.10.2026

1. Wer ist verantwortlich?

Interzone — Djordje Pavlovic, c/o Online-Impressum 5880, Europaring 90, 53757 Sankt Augustin. E-Mail: banano@tutamail.com

2. Das Wichtigste in Kürze

• Deine Nachrichten, Gruppen-Namen, Notizen und Passwörter sind Ende-zu-Ende-verschlüsselt. Lesen kann sie nur, wer im Chat ist. Der Server kann sie nicht lesen.
• Wir brauchen weder Telefonnummer noch E-Mail-Adresse und lesen dein Adressbuch nicht.
• Keine Werbung, kein Tracking, keine Analyse-Werkzeuge. Deine Daten werden nicht verkauft.
• Der Server speichert nur, was nötig ist, damit Nachrichten ankommen.

3. Welche Daten liegen auf dem Server?

• Benutzername – damit andere dich finden (nur bei exakter Eingabe). Bis du dein Konto löschst.
• Passwort und Rettungsschlüssel (12 Wörter) – nur als nicht umkehrbarer Prüfwert. Bis zur Kontolöschung.
• Datum der Kontoerstellung (nur der Tag). Bis zur Kontolöschung.
• Anmelde-Sitzung (nur als Prüfwert) – damit du angemeldet bleibst. 30 Tage nach der Anmeldung bzw. bis zur Abmeldung.
• Kontakte, Kontaktanfragen, Blockierungen – damit Nachrichten richtig ankommen. Bis zur Löschung; offene Anfragen höchstens 30 Tage.
• Gruppen: Nummer, Mitglieder, Admins – damit Nachrichten an alle Mitglieder gehen. Der Gruppen-Name ist verschlüsselt. Bis die Gruppe gelöscht wird.
• Öffentliche Schlüssel – um die Verschlüsselung aufzubauen. Die geheimen Schlüssel bleiben auf deinem Handy. Bis zur Kontolöschung.
• Verschlüsselte Nachrichten – nur bis dein Handy sie abholt, höchstens 4 Wochen.
• Einladungslinks – 7 Tage bzw. bis sie benutzt wurden.
• Weckruf-Adresse deines Handys (Push-Token) – damit „Neue Nachricht“ erscheint. Bis zur Abmeldung.

Nicht gespeichert werden: Inhalte deiner Nachrichten im Klartext, Telefonnummer, E-Mail-Adresse, Adressbuch, Standort. Der Server schreibt keine IP-Adressen und keine Benutzernamen in seine Protokolle.

Für die Anzeige „Aktuell nutzen … Menschen thalixcrypt“ gibt der Server nur die Gesamtzahl der Konten heraus.

4. Was bleibt nur auf deinem Handy?

Chats, Notizen und der Passwort-Tresor liegen verschlüsselt (AES-256) nur auf deinem Handy, der Schlüssel im Sicherheitschip. Sicherungsdateien erstellst nur du selbst – sie sind mit deinem Passwort verschlüsselt.

• Kamera: nur zum Scannen von QR-Codes. Bilder werden weder gespeichert noch verschickt.
• Fingerabdruck: wird vom Handy geprüft. thalixcrypt erhält nur „passt“ oder „passt nicht“.
• Zwischenablage: kopierte Passwörter werden nach 30 Sekunden gelöscht.

5. Benachrichtigungen über Google (Firebase Cloud Messaging)

Damit dein Handy von neuen Nachrichten erfährt, nutzen wir Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dabei nur die Weckruf-Adresse deines Handys und den Zeitpunkt – ohne Absender und ohne Inhalt (der Text lautet immer nur „Neue Nachricht“ bzw. „Neue Kontaktanfrage“).

Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung von Google:

https://policies.google.com/privacy

6. Rechtsgrundlagen

• Betrieb des Messengers (Konto, Zustellung, Weckruf): Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Sicherheit des Servers (z. B. Schutz vor Missbrauch): Art. 6 Abs. 1 lit. f DSGVO.

7. Wo steht der Server?

Bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Für Anrufe läuft dort zusätzlich ein Vermittlungs-Server: Er leitet Gespräche nur verschlüsselt weiter, wenn sich die Handys nicht direkt erreichen, und kann nicht mithören. Dabei sieht er technisch bedingt die IP-Adressen der beteiligten Handys, speichert sie aber nicht dauerhaft.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dafür einfach an banano@tutamail.com. Dein Konto kannst du jederzeit selbst löschen: Profil → „Konto löschen“.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

9. Kinder

thalixcrypt ist ab 16 Jahren. Jüngere brauchen die Einwilligung ihrer Eltern.

10. Änderungen

Wenn sich etwas ändert, passen wir diese Erklärung an und weisen in der App darauf hin.

Zurück · Impressum