Sicherheit und Datenschutz
Dein Netzwerk gehört dir.
Was du über die Menschen in deinem Leben weißt, bleibt verschlüsselt auf deinem Gerät. Auf unserem Server liegt nur, was du mit anderen teilst oder was Chats und Anrufe technisch brauchen.
- Netzwerk nur auf dem Gerät
- Chats und Anrufe Ende-zu-Ende
- Keine Werbung, kein Tracking
Wow, wie viele Leute passen da rein?
Stehend locker 600. Für dein Sommerfest perfekt!
Gestern
Lass uns nächste Woche mal telefonieren.
Heute
Klar! Passt dir Donnerstag um 18 Uhr?
Ich bring dann auch die Grundrisse mit.
Auf einen Blick
Das Wichtigste in Kürze.
Dein Netzwerk bleibt auf dem Gerät
Kontakte, Notizen und wie nah dir jemand ist, gehen nie an unseren Server. Die App verschlüsselt alles auf dem Gerät.
Chats und Anrufe Ende-zu-Ende
Nur ihr könnt eure Chats lesen und eure Anrufe hören. Wir haben keinen Schlüssel dafür.
Nodi arbeitet nur auf deinem Gerät
Nodi, der Assistent in der App, schickt nichts an einen Server, auch nicht an uns, und liest keine Chats.
Deine Stärke siehst nur du
Die Stärke zeigt dir, was du mit Menschen aufbaust, die du triffst. Sie ist freiwillig, ab Werk aus und wird nur auf deinem Gerät berechnet.
Keine Werbung, kein Tracking
Keine Werbe-Kennungen, keine Analyse-Werkzeuge, kein Verkauf von Daten. Wir zählen nur, wie viele Konten es gibt und wie viele aktiv sind.
Server in der EU
Datenbank und Dateien liegen bei Supabase in Irland. Die Anrufserver stehen bei Hetzner in Helsinki und in Ashburn (USA).
Nur auf deinem Gerät
Was bei dir bleibt.
Diese Daten speichert die App ausschließlich auf deinem Gerät. Sie gehen nicht an unseren Server, und wir können sie nicht einsehen.
- Dein Netzwerk
- Die Menschen in deinem Netzwerk und ihre Angaben, etwa Rolle, Firma, Ort, woher ihr euch kennt und wobei jemand helfen kann. Dazu Kontaktwege, wer wen kennt, deine Notizen und wann du wen zuletzt kontaktiert hast.
- Kontakt halten
- Wie oft du mit jemandem in Kontakt sein möchtest. Das berechnet und sieht nur deine App.
- Deine Ziele
- Sie bleiben auf deinem Gerät, solange du ein Ziel nicht ausdrücklich mit deinem Netzwerk teilst.
- Übernommene Kontakte
- Aus den Kontakten deines Geräts (nur wen du auswählst).
- Quick Capture und Sprache
- Bildschirmfotos und geteilte Inhalte liest dein Gerät selbst aus. Was du sprichst, wird auf dem Gerät zu Text.
- Chatverlauf und Anrufliste
- Nachrichten, empfangene Bilder, Videos, Sprachnachrichten und Dateien, dein privater Ordner, Entwürfe und die Hinweise zu Anrufen.
- So ist es geschützt
- Die App verschlüsselt diese Daten auf dem Gerät. Die Schlüssel liegen im Schlüsselbund von iOS, nur für dieses Gerät, und werden nicht synchronisiert. Die Dateien sind nur lesbar, solange dein Gerät entsperrt ist, und nicht im Backup.
- Neues Gerät
- Weil diese Daten nicht im Backup sind, beginnt ein neues Gerät leer. Exportiere dein Netzwerk vorher als CSV-Datei: Einstellungen › Daten & Speicher › Netzwerk exportieren. Konto, Karte und Verbindungen sind nach dem Anmelden wieder da, Chats beginnen leer.
Vollständig in der Datenschutzerklärung, Abschnitt 2.
Auf unserem Server
Was auf dem Server liegt, und warum.
Nur was du mit anderen teilst oder was Chats und Anrufe technisch brauchen. Jeder Zugriff wird geprüft: Wer angemeldet ist, sieht nur, was er sehen darf.
- Konto
- Deine E-Mail-Adresse oder deine Anmeldung mit Apple oder Google. Dein Passwort nur unlesbar gemacht (als sogenannter Hash), nie im Klartext. Dazu die Altersstufe deines Kontos (16 oder 18), aber kein Geburtsdatum.
- Karte und Profile
- Genau die Angaben, die du freigibst, mit deinen Bildern und Videos. Was andere sehen, legst du je Profil fest.
- Links und QR-Code
- Ein zufälliger Code je Link, der deine Nutzer-ID nicht verrät. Einen Link für mehrere, deinen Bio-Link und deinen QR-Code kannst du jederzeit ersetzen.
- Anfragen, Verbindungen, Treffen
- Wer mit wem verbunden ist, offene Anfragen, Sperren und, wenn ihr euch als Verbundene noch einmal trefft und eure Karten tauscht, dass und wann das war.
- Chats
- Nur verschlüsselte Nachrichten und Dateien auf dem Weg zum Empfänger: Nachrichten bis zur Zustellung, Dateien bis die Nachricht abläuft, je höchstens 30 Tage. Geplantes wartet bis zu seinem Zeitpunkt. Der Server sieht Metadaten, etwa wer wem wann schreibt, aber keinen Inhalt.
- Geteilte Ziele
- Nur wenn du beim Ziel „Mit deinem Netzwerk teilen“ einschaltest. Dann kann der Server den Text lesen, und deine Verbindungen sehen ihn unter „Einsichten“.
- Communitys
- Beiträge, Bilder und Mitgliedschaften. Sie sind nicht Ende-zu-Ende verschlüsselt, damit Moderation funktioniert (siehe unten).
- Meldungen und Support
- Was du meldest oder uns über „Support & Feedback“ schreibst, damit wir es prüfen und beantworten können.
Alle Einzelheiten und Fristen: Abschnitt 3 und Abschnitt 9 (Wie lange wir Daten speichern) der Datenschutzerklärung.
Ende-zu-Ende-Verschlüsselung
Nur ihr könnt eure Chats lesen.
Dein Gerät erzeugt seine Schlüssel selbst. Die privaten Schlüssel bleiben im Schlüsselbund dieses Geräts, unser Server kennt nur die öffentlichen.
Jede Nachricht wird auf deinem Gerät für die Geräte der Empfänger verschlüsselt und signiert. Nur diese Geräte können sie öffnen. Das gilt für Einzelchats und Gruppen. Wir haben keinen Schlüssel und können Inhalte weder lesen noch herausgeben.
Ob wirklich nur ihr beide im Chat seid, prüfst du mit dem Sicherheitscode. Vergleicht ihn miteinander. Im Anruf zeigt die App denselben Code.
In der App: Chat › Name oben › Privatsphäre › Verschlüsselung
Was Verschlüsselung schützt, und was nicht.
Ende-zu-Ende-Verschlüsselung schützt den Inhalt auf dem Weg und auf unserem Server. Sie hat Grenzen, und die sagen wir dir.
Ende-zu-Ende verschlüsselt
- Texte, Bilder, Videos, Sprachnachrichten und Dateien in Chats und Gruppen
- Umfragen, Termine, Aufgaben und Zeitkapseln
- Ton, Bild und geteilter Bildschirm in Anrufen und Räumen
- Der Inhalt von Mitteilungen: Apple stellt nur „Neue Nachricht“ und verschlüsselte Daten zu
Was trotzdem sichtbar ist
- Metadaten: wer wem wann schreibt, die ungefähre Größe, bei Zeitkapseln der Zeitpunkt und ein zusätzlicher Schlüssel, den der Server erst dann herausgibt
- Gruppentitel und alles in Communitys
- Nachrichten, die jemand beim Melden ausdrücklich mitschickt
- Was Empfänger tun: speichern, weitergeben, abfotografieren. Wer im Anruf ist, kann ihn mit einem anderen Gerät aufnehmen
Mehr dazu in Abschnitt 4 und Abschnitt 3.7 der Datenschutzerklärung.
Anrufe und Räume
Anrufe über unsere eigenen Server.
Jeder Anruf, auch zu zweit, und jeder Raum in einer Gruppe läuft über einen Anrufserver, den wir selbst betreiben, bei Hetzner in Helsinki oder Ashburn (USA); die App nimmt den Standort, der am schnellsten antwortet. Dein Gerät verbindet sich nur mit diesem Server, nie direkt mit dem Gerät der anderen Person. Deshalb sieht die andere Person deine IP-Adresse nie.
Ton, Bild und geteilter Bildschirm werden auf deinem Gerät verschlüsselt, bevor sie es verlassen. Der Anrufserver leitet nur Pakete weiter, die er nicht öffnen kann. Wir nehmen nichts auf und führen auf dem Server keinen Anrufverlauf.
- Nur deine Verbindungen. Anrufen können dich nur Menschen, mit denen du verbunden bist, und in Räumen die Mitglieder deiner Gruppe. Eine Telefonnummer brauchst du nicht.
- Du entscheidest. Unter Einstellungen › Anrufe › „Anrufe von“ wählst du „Alle Verbindungen“ oder „Niemand“. Blockierte Menschen erreichen dich nie.
Communitys
Communitys sind nicht Ende-zu-Ende verschlüsselt.
Communitys sind geschlossene Gruppen für viele Menschen, etwa ein Verein oder ein Jahrgang. Anders als Chats sind sie nicht Ende-zu-Ende verschlüsselt: Unser Server kann ihre Beiträge lesen, damit Moderatoren und wir die Regeln durchsetzen und Meldungen prüfen können. Übertragen und gespeichert wird alles verschlüsselt, bei Supabase in der EU (Irland).
Communitys lassen sich nicht suchen. Hinein kommt nur, wer einen Code, einen Link oder eine Einladung hat. Beiträge und Bilder sehen nur die Mitglieder.
- Schutz für neue Mitglieder. In den ersten 24 Stunden schreiben neue Mitglieder höchstens 10 Beiträge pro Stunde und ohne Links, Bilder erst nach 7 Tagen.
- Ab 16 oder ab 18. Bist du 16 oder 17, bist du in Communitys unter „Menschen“ zunächst unsichtbar, und Fremde können dir dort keine Anfrage schicken.
Auf dem Gerät
Nodi und die Stärke laufen nur auf deinem Gerät.
Nodi
Nodi ist eine KI, die nur auf deinem Gerät läuft. Ab iPhone 15 Pro (8 GB Arbeitsspeicher) antwortet sie frei, auf älteren iPhones beantwortet Nodi die wichtigsten Fragen mit festen Antworten. Das Gespräch und was Nodi sich daraus merkt, liegen verschlüsselt auf dem Gerät. Nodi liest keine Chats und schickt nichts an einen Server, auch nicht an uns.
Nodi in der DatenschutzerklärungStärke und Phasen
Die Stärke ist freiwillig und ab Werk aus. Schaltest du sie ein, rechnet die App deine Phase (deine Stufe) und deine Kreise nur auf deinem Gerät: aus Treffen, aus den Tagen, an denen ihr euch in Einzelchats antwortet (nie aus Inhalten), und aus den Phasen-Karten, die dir deine Verbindungen zeigen. Wir sehen deine Stärke nicht. Nur wenn dich eine Einladung einmal eine Phase höher bringt, merkt sich unser Server das. Phase und Karten können im Backup deines Geräts landen, Antwort-Tage und Kreise nicht.
Stärke in der DatenschutzerklärungDienstleister
Wer deine Daten in unserem Auftrag verarbeitet.
Unsere Server und Datenbanken stehen in der EU, bis auf einen Anrufserver in den USA. Für einige Aufgaben arbeiten wir mit Unternehmen zusammen, auch außerhalb der EU. Das sind sie.
- Supabase
- Hostet unseren Server: Datenbank, Dateien, Anmeldung und Serverfunktionen, in einem Rechenzentrum in der EU (Irland). Supabase hat seinen Sitz in Singapur; für Wartung und Support ist ein Zugriff von außerhalb der EU möglich, abgesichert durch EU-Standardvertragsklauseln.
- Hetzner
- Vermietet uns die Anrufserver in Helsinki (Finnland) und Ashburn (USA). Dort laufen nur verschlüsselte Gesprächsdaten durch.
- Cloudflare (USA)
- Liefert diese Website aus und nimmt E-Mails an support@nodbase.app für uns entgegen.
- Resend (USA)
- Verschickt Bestätigungs- und Passwort-Codes und unsere Antworten per E-Mail, Versand aus der EU (Irland).
- Apple
- „Mit Apple anmelden“, die Zustellung von Mitteilungen und Anruf-Pushes und der App Store.
- Nur, wenn du „Mit Google anmelden“ nutzt.
Vollständig, mit Rechtsgrundlagen: Abschnitt 6 und Abschnitt 7 der Datenschutzerklärung.
Kein Tracking
Keine Werbung. Kein Tracking.
Keine Werbung
Die App zeigt keine Werbung und enthält keine Werbe-Kennungen. Wir bilden keine Werbeprofile.
Nur Gesamtzahlen
Die App zählt nichts über deine Nutzung. Auf dem Server zählen wir nur, wie viele Konten es gibt und wie viele aktiv sind, ohne Namen.
Kein Verkauf
Wir verkaufen keine Daten und verfolgen dich nicht über Apps und Websites anderer Anbieter.
Diese Website
Keine Cookies, nichts wird auf deinem Gerät gespeichert, nichts wird von anderen Anbietern geladen.
Mehr in Abschnitt 12 und Abschnitt 14 der Datenschutzerklärung.
Deine Kontrolle
Was du selbst einstellen kannst.
Alles direkt in der App, ohne uns zu fragen.
App sperren
Schütze die App mit Gesichtserkennung oder Code: Einstellungen › Privatsphäre & Sicherheit.
Netzwerk exportieren
Einstellungen › Daten & Speicher › Netzwerk exportieren. Die CSV-Datei entsteht auf deinem Gerät, wohin sie geht, entscheidest du.
Blockieren
Im Chat oben auf den Namen tippen › „… blockieren“. Aufheben unter Einstellungen › Privatsphäre & Sicherheit › Blockiert.
Melden
Im Chat oben auf den Namen › „… melden“. Profile, Anfragen, Vorstellungen und Gruppen meldest du dort, wo du sie siehst.
Link zurückziehen
Für einen Link für mehrere oder deinen Bio-Link: Teilen › Link teilen › „Link zurückziehen“. Der alte Link öffnet danach nichts mehr, und du bekommst einen neuen.
Konto löschen
Du › Einstellungen › Konto › Konto löschen. Jederzeit, ohne uns zu schreiben.
Alle SchritteMelden und Moderation
Was nach einer Meldung passiert.
- Wir prüfen selbst
- Über neue Meldungen werden wir benachrichtigt und prüfen sie so schnell wie möglich. Je nach Schwere entfernen wir Inhalte oder sperren Konten.
- Anonym für dich
- Die gemeldete Person erfährt nicht, wer sie gemeldet hat.
- Du entscheidest, was mitgeht
- Meldest du aus einem Chat, kannst du bis zu fünf der letzten Nachrichten mitschicken. Nur diese können wir dann lesen. Bilder, Videos, Sprachnachrichten und Dateien gehen nie mit.
- Anrufe
- Anrufe werden nicht aufgenommen. Eine Meldung zu einem Anruf enthält deine Beschreibung und, wenn du willst, Nachrichten aus dem Chat.
- Bescheid per E-Mail
- Über eine Entscheidung, die dein Konto oder deine Inhalte betrifft, informieren wir dich an deine Konto-Adresse.
- Akute Gefahr
- Ruf sofort die Polizei (110) oder den Notruf (112). Notrufe sind über Nodbase nicht möglich.
Mehr in den Community-Regeln und in Abschnitt 3.9 der Datenschutzerklärung.
Für Menschen ab 16.
Mindestalter 16
Wo ein Gesetz es verlangt (etwa in Texas), gilt 18. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es. Ein Geburtsdatum speichern wir nicht.
MindestalterDeine Rechte
Auskunft, Berichtigung, Löschung und mehr. Schreib uns von der E-Mail-Adresse deines Kontos an support@nodbase.app.
Deine RechteAlles zum Nachlesen.
Die verbindlichen Texte. Was oben steht, ist eine Zusammenfassung.
Häufige Fragen
Kann Nodbase meine Chats lesen?
Nein. Chats sind Ende-zu-Ende verschlüsselt, wir haben keinen Schlüssel. Nur wenn jemand meldet und Nachrichten mitschickt, sehen wir genau diese. Metadaten wie „wer schreibt wem wann“ sieht der Server.
Wo liegen meine Kontakte?
Nur auf deinem Gerät, verschlüsselt. Kontakte, Notizen und Beziehungen gehen nie an unseren Server. Sie sind auch nicht im Backup.
Wer sieht meine Stärke?
Nur du. Die App rechnet sie auf deinem Gerät. Andere sehen nur die Karte, die du auf deinem Profil zeigst, und eine Phasen-Karte zeigt, dass du ihre Phase erreicht hast.
Was sieht jemand, der meinen Link oder QR-Code hat?
Hat die Person Nodbase, sieht sie das Profil, das du dafür freigegeben hast, samt Bildern. Ohne die App kommt eine Seite auf nodbase.app, die zum Download führt. Sie zeigt nichts über dich.
Ich habe eine Sicherheitslücke gefunden. Wohin damit?
Schreib uns an support@nodbase.app, mit einer kurzen Beschreibung, wie es sich nachvollziehen lässt. Bitte nicht öffentlich posten, bevor wir antworten konnten.
Das passt dazu
Mehr dazu im Hilfe-CenterAnleitungen und Antworten zu allen Funktionen.
Hilfe-Center
Privat, ohne Werbung, ohne Tracking.
Dein Netzwerk bleibt auf deinem Gerät. Nodbase ist kostenlos.