Datenschutzerklärung

Diese Erklärung gilt für die Android-App TalX und für diese Website. Sie ist bewusst in zwei Teile getrennt, weil beide völlig unterschiedlich funktionieren.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

TalX MessengerSascha Güntherc/o Autorenglück #69965Albert-Einstein-Straße 4702977 HoyerswerdaDeutschlandE-Mail: info@talx-messenger.app

Teil 1 · Die App TalX

Der Kern in einem Satz

TalX erhebt keine personenbezogenen Daten und überträgt keine an den Anbieter. Es gibt kein Nutzerkonto, keine Registrierung, keine Telefonnummer, keine E-Mail-Adresse, keine Analytik, keine Werbe-Identifikatoren und kein Nutzungs-Tracking.

Was auf Ihrem Gerät bleibt

Diese Daten entstehen ausschließlich lokal und werden nie an den Anbieter übertragen:

Daten	Zweck	Speicherung
Nachrichten, Anhänge, Chatverläufe	die eigentliche Funktion	verschlüsselte Datenbank (SQLCipher, AES-256); Anhänge zusätzlich AES-256-GCM
Kontakte und deren öffentliche Schlüssel	Zustellung und Verschlüsselung	ebenda
Ihr Anzeigename, Profilbild, Statusmeldung	Anzeige bei Ihren Kontakten	ebenda, zusätzlich verschlüsselt an Ihre Kontakte verteilt
Kryptografische Schlüssel	Ver- und Entschlüsselung	hinter einem hardwaregebundenen Hauptgeheimnis im Android-Keystore
Transkripte von Sprachnachrichten	lokale Lesbarkeit	rein lokal; wird mit der Nachricht gelöscht
Übersetzungen	lokale Lesbarkeit	rein lokal; wird mit der Nachricht gelöscht
App-Einstellungen	Verhalten der App	lokal

Wird die App deinstalliert, werden diese Daten mit ihr entfernt.

Was das Gerät verlässt – und in welcher Form

Alle Inhalte werden auf dem Gerät Ende-zu-Ende verschlüsselt, bevor sie übertragen werden. Weder der Anbieter noch ein Netzbetreiber noch der Betreiber der Vermittlung kann Inhalte lesen.

a) Direkte Verbindungen zwischen Geräten

Über Bluetooth, WLAN-Direct, das lokale Netz oder eine direkte Internetverbindung wandern die verschlüsselten Daten unmittelbar von Gerät zu Gerät. Es ist kein Server beteiligt, und es entstehen keine Daten bei einem Dritten.

Im lokalen Netz kündigt sich das Gerät an, damit Kontakte es finden. Dabei ist die eigene Kennung für andere Teilnehmer desselben Netzes sichtbar – Inhalte bleiben verschlüsselt.

b) Zustellung über die Vermittlung

Ist der Kontakt gerade nicht direkt erreichbar, läuft die Zustellung über eine vom Projekt betriebene Vermittlung.

Was dort anfällt	Details
Verschlüsselte Nachrichteninhalte	nur Ciphertext; nicht lesbar
Kennungen von Absender und Empfänger	pseudonyme Schlüsselkennungen, keine Namen, keine Telefonnummern
Zeitpunkt der Zustellung	technisch notwendig
IP-Adresse der Verbindung	technisch notwendig für den Verbindungsaufbau
Speicherdauer	maximal 7 Tage; nach Zustellung wird der Inhalt entfernt

Ehrlich benannt: Der Betreiber der Vermittlung kann daraus ablesen, welche Kennungen wann miteinander kommunizieren – nicht aber, wer diese Kennungen sind oder was ausgetauscht wird. Wer auch das ausschließen möchte, nutzt TalX ausschließlich über die direkten Verbindungen oder betreibt eine eigene Vermittlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses, also die Zustellung Ihrer Nachrichten.

c) Push-Benachrichtigungen

Ist die App geschlossen, kann ein Weckruf über den Push-Dienst von Google (Firebase Cloud Messaging) an Ihr Gerät gesendet werden. Dieser Weckruf enthält keinen Inhalt – die App holt die Nachricht danach selbst verschlüsselt ab.

Für diesen Dienst wird eine geräteseitige Push-Kennung verarbeitet. Anbieter ist Google Ireland Limited; dabei kann eine Übermittlung in Drittländer stattfinden. Ohne Push funktioniert TalX vollständig, der Empfang bei geschlossener App kann sich dann jedoch verzögern.

Berechtigungen und wofür sie gebraucht werden

Berechtigung	Wofür
Geräte in der Nähe / Bluetooth (Suchen, Sichtbarkeit, Verbinden)	Zustellung ohne Internet zwischen Geräten in Reichweite. Die Suche ist ausdrücklich als nicht für Standortbestimmung gekennzeichnet.
Zugriff auf das lokale Netzwerk, WLAN-Status	Kontakte im selben Netz finden und direkt verbinden
Standort (nur bis Android 12L)	Wurde vom Betriebssystem älterer Android-Versionen für die Bluetooth-Suche verlangt. TalX erhebt, speichert und überträgt keine Standortdaten. Ab Android 13 entfällt die Berechtigung.
Internet, Netzwerkstatus	Zustellung über das Internet
Kamera	QR-Codes scannen, Fotos und Videos aufnehmen, Videoanrufe
Mikrofon	Sprachnachrichten, Sprach- und Videoanrufe
NFC	Kontakte durch Aneinanderhalten der Geräte verbinden
Benachrichtigungen	Hinweis auf neue Nachrichten und Anrufe; optional
Vordergrunddienst (verbundene Geräte, Mikrofon, Kamera)	Empfang bei geschlossener App, laufende Anrufe
Vollbild-Benachrichtigung	eingehende Anrufe auf dem Sperrbildschirm anzeigen
Speichern in der Galerie (nur bis Android 9)	„In Galerie speichern“ bei Medien

Kamera, Mikrofon und NFC werden erst abgefragt, wenn Sie die zugehörige Funktion zum ersten Mal nutzen.

Dienste Dritter

Dienst	Wann	Was übertragen wird
Google Play Services (Nearby Connections)	dauerhaft, wenn Offline-Verbindungen aktiv sind	technische Daten des Nahfunks; keine Inhalte
Firebase Cloud Messaging	wenn Push aktiv ist	Push-Kennung des Geräts; keine Inhalte
Google Drive	nur wenn Sie Backup nutzen	ein verschlüsselter Block in Ihrem eigenen Google-Konto, im privaten App-Ordner. TalX kann dort ausschließlich seinen eigenen Ordner sehen.
Sprachmodell-Server	einmalig beim ersten Transkribieren einer Sprache	Abruf einer Modelldatei. Kein Audio, kein Text. Das Archiv wird vor dem Entpacken gegen einen in der App eingebauten Prüfwert geprüft.
Übersetzungsmodelle (ML Kit)	einmalig je Sprachpaar	Abruf eines Sprachmodells. Kein Nachrichtentext. Die Übersetzung selbst läuft danach auf dem Gerät.

Es gibt keinen Analyse-, Werbe- oder Absturzbericht-Dienst. Keine Werbe-ID, kein Fingerprinting, kein Nutzungsprofil.

Automatische Inhaltsprüfung

Anzeigenamen, Statustexte und Gruppennamen werden gegen eine lokal in der App hinterlegte Liste geprüft, um rechtsextreme Inhalte zu unterbinden. Die Prüfung läuft vollständig auf dem Gerät – beim Senden und beim Empfangen. Es werden keine Texte übertragen und keine Treffer gemeldet.

Speicherdauer

Auf Ihrem Gerät: solange Sie die Inhalte behalten. Sie können einzelne Nachrichten, ganze Kontakte samt Verlauf oder die gesamte App löschen.
Bei der Vermittlung: maximal 7 Tage, in der Regel bis zur Zustellung.
Im Backup: bis zum nächsten Backup, das es überschreibt, oder bis Sie es löschen. Das Backup liegt in Ihrem eigenen Google-Konto und untersteht Ihrer Kontrolle.

Löschen Ihrer Daten

Es gibt kein Konto, das gelöscht werden müsste. Eine ausführliche Schritt-für-Schritt- Anleitung steht auf der Seite Daten löschen. In Kürze:

In der App: einzelne Nachrichten löschen (auch für alle Beteiligten), Kontakte samt Verlauf entfernen, Gruppen verlassen oder löschen.
Gerätedaten: in den Android-Einstellungen unter Apps → TalX → Speicher „Daten löschen“, oder die App deinstallieren. Damit sind alle lokalen Daten und Schlüssel weg.
Backup: in Ihrem Google-Konto unter den Anwendungsdaten löschen.
Vermittlung: Dort liegen nur noch nicht zugestellte, verschlüsselte Inhalte, die spätestens nach 7 Tagen automatisch entfernt werden. Eine Zuordnung zu einer Person ist nicht möglich, da nur pseudonyme Schlüsselkennungen vorliegen.

Kinder und Jugendliche

TalX richtet sich nicht gezielt an Kinder. Es werden bewusst keine Altersangaben oder sonstige personenbezogenen Daten erhoben, mit denen sich ein Alter feststellen ließe. Erziehungsberechtigte sollten die Nutzung altersgerecht begleiten – wie bei jedem Messenger.

Teil 2 · Diese Website

Hosting

Diese Website ist eine statische Seite und wird über Codeberg Pages ausgeliefert. Anbieter ist Codeberg e. V., Berlin. Beim Abruf werden die technisch notwendigen Verbindungsdaten verarbeitet, die jeder Webserver erhält – insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am technisch fehlerfreien Betrieb. Einzelheiten zur Speicherdauer bei Codeberg entnehmen Sie deren eigener Datenschutzerklärung.

Was diese Website nicht tut

Keine Cookies. Es wird nichts auf Ihrem Gerät gespeichert, was Sie wiedererkennbar machen könnte.
Keine Analyse-Werkzeuge, keine Zählpixel, kein Tracking.
Keine externen Ressourcen. Keine Schriften, Skripte oder Bilder von fremden Servern. Alles wird von derselben Adresse geladen wie die Seite selbst.
Kein Kontaktformular, das Daten an einen Server sendet. Die Seite Feedback & Fehler melden stellt Ihren Bericht ausschließlich in Ihrem Browser zusammen; abgeschickt wird nichts, solange Sie den Text nicht selbst kopieren und über einen von Ihnen gewählten Weg versenden.

Die einzige technische Speicherung ist Ihre Auswahl zwischen hellem und dunklem Design – sie liegt im lokalen Speicher Ihres Browsers und verlässt Ihr Gerät nicht.

Verweise auf andere Anbieter

Diese Website verlinkt auf Ko-fi und Liberapay. Diese Verweise sind gewöhnliche Links – es werden keine Daten im Voraus übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, und ab dort gelten dessen Datenschutzbestimmungen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an den oben genannten Verantwortlichen.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Praktische Einschränkung, offen gesagt: Da TalX keine personenbezogenen Daten erhebt und die Vermittlung ausschließlich pseudonyme Schlüsselkennungen und Ciphertext sieht, kann eine Auskunft in der Regel keine Daten enthalten – es liegen schlicht keine vor, die sich Ihnen zuordnen ließen. Das ist kein Ausweichen, sondern das beabsichtigte Ergebnis der Bauweise.

Stand dieser Erklärung: 22.08.2026. Bei wesentlichen Änderungen an der App wird sie angepasst.