Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO:

IT-Service Matthias Tichý Einzelunternehmen
Lindenufer 39
13597 Berlin
Deutschland

Kontakt:
E-Mail: support@encipher.me
Website: Kontaktformular

Verschlüsselte Nachrichten

Was: Verschlüsselte Datenblöcke Ihrer Nachrichten

Wie lange: Maximal 30 Tage oder bis zum konfigurierten Zugriffslimit

Zweck: Bereitstellung der Verschlüsselungsdienste

Besonderheit: Zero-Knowledge - wir können diese Daten nicht entschlüsseln

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes)

Registrierte Benutzer (optional)

Was: E-Mail-Adresse, verschlüsseltes Passwort, Nutzungsstatistiken

Wie lange: Bis zur Löschung des Kontos

Zweck: Kontoverwaltung und erweiterte Funktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Technische Cookies

Was: Session-Cookies, CSRF-Schutz, Theme-Einstellungen

Wie lange: Session-Ende bzw. bis zu 30 Tage

Zweck: Sicherheit und Funktionalität der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Speicherung bzw. das Auslesen auf Ihrem Endgerät erfolgt nur, soweit dies technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) – eine Einwilligung ist daher nicht erforderlich.

Sicherheitsdaten (alle Benutzer)

Was: IP-Adressen, Browser-Informationen (User-Agent), Zeitstempel von Sicherheitsereignissen, Fehlgeschlagene Zugriffe

Wie lange: IP-Sperren bis zu 24 Stunden (je nach Verstoß), Sicherheitslogs bis zu 30 Tage

Zweck: Schutz vor Brute-Force-Angriffen, Bot-Erkennung, Spam-Schutz, Missbrauchsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsschutz)

Hinweis: Diese Daten werden automatisch gespeichert wenn verdächtige Aktivitäten erkannt werden (z.B. wiederholte ungültige Anfragen). IP-Sperren dienen dem Schutz aller Benutzer.

Performance- und SEO-Daten (alle Benutzer)

Was: Referer-URL (woher Sie kommen), Browser-Typ, Sprache, Bildschirmauflösung, Seitenladezeiten, Speicherverbrauch, Anzahl der Datenbankabfragen

Wie lange: Performance-Logs bis zu 30 Tage, automatische Bereinigung älterer Daten

Zweck: Verbesserung der Website-Performance, Fehlerbehebung, Suchmaschinenoptimierung (SEO), Analyse von Traffic-Quellen zur Service-Verbesserung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Optimierung und Verbesserung des Services)

Hinweis: Diese Daten werden anonymisiert verarbeitet und dienen ausschließlich der technischen Optimierung. Es werden KEINE Tracking-Cookies oder externe Analyse-Dienste verwendet.

Empfänger-E-Mail für Sicherheitscode (optional)

Was: E-Mail-Adresse des Nachrichtenempfängers (nur wenn der Absender diese Schutzoption aktiv nutzt)

Wie lange: Bis zur Löschung der Nachricht (spätestens nach 30 Tagen); der Sicherheitscode selbst wird nur als Hash gespeichert und ist 10 Minuten gültig

Zweck: Zustellung eines einmaligen Sicherheitscodes, mit dem nur der vorgesehene Empfänger die verschlüsselte Nachricht abrufen kann

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Zustellung an den richtigen Empfänger)

Zusätzliche Daten für registrierte Benutzer

Was: Session-IDs, Anmeldezeitpunkte, 2FA-Einstellungen

Wie lange: Aktive Sessions bis zu 1 Stunde, Kontodaten bis zur Löschung

Zweck: Kontosicherheit, Sitzungsverwaltung, Sicherheits-Dashboard

Zugriff: Registrierte Benutzer können ihre Sicherheitslogs im internen Bereich einsehen.

• Keine Tracking-Cookies - Keine Analytics oder Werbung
• Keine Nachrichteninhalte - Zero-Knowledge Architektur
• Keine Metadaten - Wer, wann, wie oft zugreift bleibt unbekannt

Client-Side Verschlüsselung

Alle Verschlüsselungsoperationen finden in Ihrem Browser statt. Verschlüsselungsschlüssel werden niemals an unsere Server übertragen.

URL-Fragment Technologie

Entschlüsselungsschlüssel werden im URL-Fragment (#) übertragen. Browser senden diese Fragmente niemals an Server.

Server-seitige Blindheit

Unsere Server erhalten nur verschlüsselte Datenblöcke. Selbst bei einem kompletten Server-Hack bleiben Ihre Nachrichten geschützt.

Sie haben folgende Rechte:

• Art. 15 DSGVO: Auskunft über verarbeitete Daten
• Art. 16 DSGVO: Berichtigung unrichtiger Daten
• Art. 17 DSGVO: Löschung ("Recht auf Vergessenwerden")
• Art. 18 DSGVO: Einschränkung der Verarbeitung
• Art. 20 DSGVO: Datenübertragbarkeit
• Art. 21 DSGVO: Widerspruch gegen Verarbeitung
• Art. 77 DSGVO: Beschwerde bei Aufsichtsbehörde

Hinweis zu Zero-Knowledge: Da wir Ihre Nachrichten nicht entschlüsseln können, ist eine Auskunft über konkrete Nachrichteninhalte technisch unmöglich. Wir können nur Metadaten (Anzahl Nachrichten, Erstellungszeiten) bereitstellen.

Wichtiger Hinweis zu IP-Sperren: Bei wiederholten Sicherheitsverstößen (z.B. Brute-Force-Angriffe) wird Ihre IP-Adresse automatisch gesperrt. Kontaktieren Sie uns über das Kontaktformular von einer anderen IP-Adresse, falls Sie fälschlicherweise gesperrt wurden.

Verschlüsselung

AES-256-GCM Verschlüsselung, TLS 1.3 für alle Übertragungen, sichere Hash-Verfahren für Passwörter.

Sicherheitsmaßnahmen

CSRF-Schutz, Rate-Limiting, sichere Session-Verwaltung, regelmäßige Sicherheitsupdates.

Automatische Löschung

Alle Daten werden automatisch nach Ablauf gelöscht - keine Backups, keine Wiederherstellung möglich.

Hosting und Auftragsverarbeitung

Unsere Server werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben (Serverstandort: Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch der Hoster erhält ausschließlich verschlüsselte Datenblöcke – eine Entschlüsselung ist auch dort technisch nicht möglich.

Webalyzr-Badge (externer Inhalt)

Im Footer jeder Seite binden wir ein Bewertungs-Badge von Webalyzr (webalyzr.de) ein, das das Ergebnis einer technischen Website-Analyse von encipher.me anzeigt. Beim Laden der Seite ruft Ihr Browser die Badge-Grafik direkt vom Webalyzr-Server ab. Dabei werden technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp und Betriebssystem sowie als Referrer ausschließlich die Domain https://encipher.me (nicht die konkret aufgerufene Seite) übermittelt. Es werden keine Cookies gesetzt und keine Nachrichteninhalte oder Schlüssel übertragen.

Webalyzr ist ein Dienst desselben Verantwortlichen (siehe Abschnitt 1) und wird ebenfalls bei der IONOS SE, Montabaur, mit Serverstandort Deutschland gehostet. Eine Weitergabe an Dritte findet nicht statt. Die Zugriffsdaten werden in den Server-Logfiles von Webalyzr gespeichert und spätestens nach 30 Tagen automatisch gelöscht. Weitere Informationen: webalyzr.de/datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der transparenten Darstellung der technischen Qualität und Sicherheit unserer Website)

Cookie	Zweck	Laufzeit
__Secure-EM	Session-Management für Anmeldung	Session-Ende
csrf_token	Schutz vor CSRF-Angriffen	Session-Ende
theme	Hell/Dunkel-Modus Einstellung	30 Tage (localStorage)
cookieConsent	Speichert Cookie-Zustimmung	1 Jahr (localStorage)

Kontakt für Datenschutzanfragen:

Eine Pflicht zur Benennung eines Datenschutzbeauftragten nach § 38 BDSG besteht nicht. Wenden Sie sich bei Datenschutzanfragen direkt an uns:

E-Mail: support@encipher.me
Kontakt: Kontaktformular

Aufsichtsbehörde:

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 (0)30 13889-0
Website: www.datenschutz-berlin.de

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Änderungen werden auf dieser Seite veröffentlicht und treten sofort in Kraft.

Letzte Aktualisierung: 07.10.2026