Datenschutz bei Groschen

Hier steht in einfachen Worten, welche Daten Groschen über dich speichert, wozu, wer sie sehen kann und wann sie gelöscht werden.

Das Wichtigste in Kürze

• Deine Nachrichten kann nur dein Gegenüber lesen. Das gilt für Texte, Fotos, Videos, Sprachnachrichten, Dokumente, Momente, Feed-Beiträge und Anrufe. Auch wir als Betreiber können sie nicht lesen.
• Wir wollen so wenig wie möglich von dir wissen. Wir fragen nicht nach Telefonnummer oder E-Mail-Adresse. Es gibt keine Werbung, kein Tracking und keine Cookies.
• Dich sehen nur deine Kontakte. Fremde finden dich nur, wenn du dein Profil selbst öffentlich machst.
• Du entscheidest. In der App kannst du deine Daten herunterladen, Chats löschen und dein ganzes Konto löschen.

Wer ist verantwortlich?

Bei Fragen zum Datenschutz schreib uns an diese Adresse.

Welche Daten wir speichern und warum

Dein Konto

Wir speichern deinen Vor- und Nachnamen und einen öffentlichen Schlüssel, damit andere dir verschlüsselt schreiben können. Deinen geheimen Schlüssel speichern wir nicht. Er bleibt auf deinem Gerät.

Wir speichern außerdem, wann du der Datenschutzerklärung zugestimmt hast. Dazu sind wir gesetzlich verpflichtet.

Deine Nachrichten und Anrufe

Der Server leitet deine Nachrichten weiter und hebt sie auf, bis sie zugestellt und abgerufen werden können. Er sieht dabei nur unlesbaren Geheimtext.

Was der Server sehen muss, um zu funktionieren: wer wem wann geschrieben oder wen angerufen hat, und ob eine Nachricht zugestellt oder gelesen wurde.

Bei Anrufen verbinden sich die Geräte möglichst direkt miteinander. Dabei sieht dein Gegenüber deine IP-Adresse. Klappt die direkte Verbindung nicht (zum Beispiel in manchen Mobilfunknetzen), läuft der Anruf über einen Weiterleitungs-Server („TURN-Server“). Er leitet nur verschlüsselte Daten weiter und kann das Gespräch nicht mithören. Er sieht dabei die IP-Adressen und wie lange und mit wie vielen Daten telefoniert wird.

Gruppen

In einer Gruppe wird jede Nachricht auf deinem Gerät für jedes Mitglied einzeln verschlüsselt. Den Inhalt kennt also auch hier nur die Gruppe selbst.

Der Server muss wissen, welche Gruppen es gibt, wie sie heißen und wer dabei ist (mit Rolle Admin oder Mitglied). Alle Mitglieder einer Gruppe sehen die Namen der anderen Mitglieder, auch wenn sie nicht miteinander befreundet sind. Wer neu dazukommt, sieht nur Nachrichten ab diesem Zeitpunkt.

Reaktionen, bearbeitete Nachrichten und Stimmen in Umfragen sind ebenfalls verschlüsselte Nachrichten. Der Server erkennt nur, dass sie nicht als „ungelesen“ zählen sollen.

Online-Status

Ob du gerade online bist oder wann du zuletzt online warst, ist standardmäßig ausgeschaltet. Du kannst es in den Einstellungen einschalten. Dann sehen es nur deine Kontakte, und du siehst es auch bei ihnen.

Lesebestätigungen (blaue Häkchen) kannst du in den Einstellungen ausschalten. Dann siehst du sie auch bei anderen nicht.

Kontakte

Wir speichern, wer mit wem verbunden ist, wer wem eine Kontaktanfrage geschickt hat und wer wen blockiert hat. Damit legen wir fest, wer dich sehen und dir schreiben darf.

Profilbild (freiwillig)

Du kannst ein Profilbild hochladen. Die App schneidet es zu, verkleinert es und entfernt dabei Zusatzdaten wie Standort und Kameramodell. Das Bild ist nicht Ende-zu-Ende-verschlüsselt, genau wie dein Name. Der Server gibt es nur an Personen heraus, die auch deinen Namen sehen: deine Kontakte, offene Kontaktanfragen, Mitglieder deiner Gruppen, Personen, mit denen du schon geschrieben hast, und bei öffentlichem Profil die anderen Mitglieder unter „Leute“. Du kannst es jederzeit ändern oder entfernen.

Öffentliches Profil (freiwillig)

Wenn du willst, kannst du unter „Leute“ ein Profil anlegen: ein paar Worte über dich, deine Stadt und deine Interessen. Machst du es öffentlich, sehen es alle Mitglieder. Das geht erst ab 16 Jahren. Du kannst es jederzeit wieder unsichtbar machen oder löschen.

Geld

Spielgeld: Wir speichern Kontostände und Buchungen, damit die Geldbörse funktioniert.

Geteilte Ausgaben: Wir speichern, wer wem wie viel schuldet und welche Rückzahlungen bestätigt wurden. Das sehen nur die beiden Beteiligten. Bei Ausgaben in einer Gruppe sehen alle Mitglieder die Beträge und die Abrechnung der Gruppe. Wofür das Geld ausgegeben wurde, steht nur verschlüsselt im Chat.

Bankdaten (freiwillig): Wenn du deinen Namen und deine IBAN einträgst, sehen sie nur deine Kontakte, damit sie dir Geld zurücküberweisen können. Daraus erstellt die App auch deinen Bank-QR-Code. Groschen selbst bewegt kein echtes Geld. Die Überweisung machst du mit deiner eigenen Banking-App.

Momente

Fotos, die du als Moment teilst, sind verschlüsselt und nur für deine Kontakte sichtbar. Sie werden nach 24 Stunden automatisch gelöscht.

Feed

Texte und Fotos, die du im Feed teilst, verschlüsselt die App auf deinem Gerät, bevor sie den Server erreichen. Den Schlüssel bekommen nur deine Kontakte (angenommene Kontaktanfragen oder Personen, mit denen ihr euch gegenseitig geschrieben habt), jeweils einzeln verschlüsselt. Der Server sieht nur, wer wann etwas geteilt hat und ob ein Foto dabei ist, nicht den Inhalt. Fotos werden vorher verkleinert und ohne Zusatzdaten wie Standort gespeichert. Reaktionen sind ebenfalls verschlüsselt und nur für die Person lesbar, die den Beitrag geschrieben hat; andere sehen keine Zahlen. Wann du zuletzt in den Feed geschaut hast, bleibt auf deinem Gerät. Beiträge werden nach 30 Tagen automatisch gelöscht, du kannst sie auch vorher selbst löschen.

Darstellung und verschlüsselte Sicherung deiner Einstellungen

Wie du Groschen gestaltest (Farbthema, Farben, Blasen-Stil, eigenes Hintergrundfoto) wird auf deinem Gerät gespeichert.

Damit deine Einstellungen auf einem neuen Gerät oder zwischen Handy und Browser gleich sind, sichert die App einige davon verschlüsselt auf unserem Server: Farbthema und Farben (ohne Hintergrundfotos), welche Kontakte du überprüft hast und welche Schlüssel deine Kontakte hatten, deine markierten Nachrichten (mit einer kurzen Textvorschau), welche Nachrichten du „für mich gelöscht“ hast und ob die Link-Vorschau an ist. Der Schlüssel dafür wird aus deinem geheimen Schlüssel berechnet, den nur deine Geräte kennen. Der Server sieht nur unlesbaren Geheimtext und wann er zuletzt geändert wurde.

Chat-Einstellungen

Ob du einen Chat oben angeheftet, archiviert oder stummgeschaltet hast, speichern wir auf dem Server. Das ist nötig, damit stummgeschaltete Chats auch keine Benachrichtigungen auslösen und deine Geräte dieselbe Liste zeigen.

Erwähnungen in Gruppen

Wenn dich jemand in einer Gruppe mit @Name erwähnt, erfährt der Server bei dieser einen Nachricht, dass sie dich erwähnt. Nur so können wir dich auch in einer stummgeschalteten Gruppe benachrichtigen. Den Text sieht der Server nicht, und die Angabe wird nicht gespeichert.

Link-Vorschau

Schickst du einen Link, kann die App eine Vorschau mit Titel und Bild der Seite mitschicken. Die Vorschau reist verschlüsselt in der Nachricht. Wer sie empfängt, ruft die fremde Seite also nicht selbst ab.

• In der Android-App ruft dein Handy die Seite selbst ab, so als würdest du den Link öffnen. Die Seite sieht dabei deine IP-Adresse. Unser Server erfährt nichts davon. Du kannst die Vorschau in den Einstellungen ausschalten.
• Im Browser ist die Vorschau ausgeschaltet, bis du sie in den Einstellungen einschaltest. Dann ruft unser Server die Seite für dich ab, weil Browser das nicht selbst dürfen. Unser Server sieht dabei die Adresse des Links, speichert sie aber nicht und schreibt sie in kein Protokoll. Die fremde Seite sieht nur die IP-Adresse unseres Servers.

Daten auf deinem Gerät

Damit Groschen schnell startet und du deine Chats auch ohne Netz lesen kannst, merkt sich die App auf deinem Gerät, was sie zuletzt vom Server geladen hat: Namen, Kontakte, Gruppen und deine Nachrichten (weiterhin verschlüsselt). Ebenfalls nur auf deinem Gerät liegen: angefangene Nachrichten (Entwürfe), wo du in Sprachnachrichten aufgehört hast, und bei der App-Sperre im Browser ein Prüfwert deiner PIN (nicht die PIN selbst). Für die App-Sperre am Handy nutzt Groschen die Sperre deines Geräts. Deinen Fingerabdruck oder dein Gesicht bekommt Groschen nie zu sehen. Beim Abmelden löscht die App diese Daten.

Benachrichtigungen

Damit dein Handy oder Browser dich benachrichtigen kann, speichern wir eine Geräteadresse. Die Benachrichtigung läuft über den Dienst deines Geräts (Google, Apple oder Mozilla). Dieser Dienst erfährt dabei nie den Inhalt deiner Nachrichten. Die Android-App bekommt über Google nur den Hinweis „Neue Mitteilung“ und eine interne Nummer des Chats (keinen Namen, keinen Text) und holt alles Weitere selbst verschlüsselt von unserem Server.

Meldungen

Wenn du jemanden meldest, speichern wir die Meldung und den Grund. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Feedback (freiwillig)

Nach einer Woche fragen wir dich, wie dir Groschen gefällt. Außerdem bitten wir dich einmal um zwölf kurze Fragen dazu, wie leicht Groschen zu bedienen ist (nach der wissenschaftlichen „System Usability Scale“). Antworten ist freiwillig. Deine Antworten helfen uns, die App zu verbessern; nur wir sehen sie, zusammen mit deinem Namen. In den Einstellungen kannst du sie jederzeit löschen.

IP-Adresse

Jedes Gerät im Internet hat eine IP-Adresse. Unser Server braucht sie, um dir zu antworten. Wir merken sie uns höchstens eine Stunde lang, um zu verhindern, dass jemand massenhaft Konten anlegt. Wir führen keine Protokolle über deine Zugriffe.

Auf welcher Rechtsgrundlage?

Die Datenschutz-Grundverordnung (DSGVO) erlaubt eine Verarbeitung nur aus bestimmten Gründen. Bei Groschen sind das:

• Damit die App funktioniert (Art. 6 Abs. 1 lit. b DSGVO): Konto, Nachrichten, Anrufe, Kontakte, Momente, Feed, Spielgeld, geteilte Ausgaben, Benachrichtigungen, Online-Status, Chat-Einstellungen, Erwähnungen und die verschlüsselte Sicherung deiner Einstellungen.
• Weil du zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO): Profilbild, öffentliches Profil, Bankdaten, Feedback und die Link-Vorschau im Browser. Du kannst die Zustimmung jederzeit zurücknehmen, indem du die Angaben löschst. Das hat keine Nachteile für dich.
• Zum Schutz aller Mitglieder (Art. 6 Abs. 1 lit. f DSGVO): Meldungen und die kurzzeitige Speicherung der IP-Adresse gegen Missbrauch.
• Weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO): der Nachweis deiner Zustimmung.

Ohne Vor- und Nachnamen kannst du kein Konto anlegen. Alle anderen freiwilligen Angaben kannst du weglassen. Wir treffen keine automatischen Entscheidungen über dich und erstellen keine Profile zu Werbezwecken.

Wann wird was gelöscht?

Was jemand vorher abgespeichert, weitergeleitet oder abfotografiert hat, können wir nicht löschen.

Wer hilft uns dabei?

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Diese Dienstleister brauchen wir für den Betrieb:

• Render Services, Inc. betreibt unseren Server in einem Rechenzentrum in Frankfurt am Main. Bis zum Abschluss unseres Datenbank-Umzugs liegt dort außerdem eine ältere Kopie der Datenbank, die wir danach löschen. Render ist ein US-Unternehmen. Es ist nach dem EU-US Data Privacy Framework zertifiziert und arbeitet nach einem Vertrag zur Auftragsverarbeitung nach unseren Anweisungen.
• Databricks, Inc. betreibt mit seinem Dienst Neon unsere Datenbank in einem Rechenzentrum in Frankfurt am Main. Darin liegen dein Konto und deine Nachrichten, die ohnehin verschlüsselt sind. Databricks ist ein US-Unternehmen, nach dem EU-US Data Privacy Framework zertifiziert, und arbeitet nach einem Vertrag zur Auftragsverarbeitung nach unseren Anweisungen.
• easyname GmbH (Österreich) betreibt unser E-Mail-Postfach. Wenn du uns schreibst, liegt deine Nachricht dort.
• Google, Apple oder Mozilla stellen Benachrichtigungen zu, je nach deinem Gerät oder Browser. Sie bekommen eine Geräteadresse, aber nie den Inhalt deiner Nachrichten. Diese Unternehmen können Daten auch in den USA verarbeiten.
• Nextcloud GmbH (Deutschland) hilft bei Anrufen, dass sich zwei Geräte finden. Dabei sieht sie deine IP-Adresse.
• Cloudflare, Inc. (USA) betreibt den Weiterleitungs-Server für Anrufe, die keine direkte Verbindung bekommen. Cloudflare leitet nur verschlüsselte Daten weiter und sieht dabei IP-Adressen und Dauer. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und arbeitet nach einem Vertrag zur Auftragsverarbeitung.

Deine Rechte

Du hast nach der DSGVO diese Rechte. Vieles davon kannst du direkt in der App erledigen:

• Auskunft und Kopie deiner Daten (Art. 15 und 20): in der App unter „Meine Daten herunterladen“.
• Löschen (Art. 17): einzelne Chats im Chat über das Papierkorb-Symbol, dein ganzes Konto unter „Konto löschen“. Beim Löschen des Kontos entfernen wir sofort alles: Konto, Nachrichten, Anhänge, Momente, Feed-Beiträge, Geld-Einträge, Profil, Profilbild, Bankdaten, Feedback, Chat-Einstellungen und die verschlüsselte Sicherung.
• Berichtigen (Art. 16): Profil, Profilbild und Bankdaten änderst du selbst. Für alles andere schreib uns.
• Zustimmung zurücknehmen (Art. 7 Abs. 3): Profilbild entfernen, Profil unsichtbar machen oder Bankdaten und Feedback löschen, jederzeit.
• Einschränken und widersprechen (Art. 18 und 21): schreib uns an info@groschen-app.eu.
• Beschweren: Du kannst dich jederzeit bei der Österreichischen Datenschutzbehörde beschweren.

Ab welchem Alter?

Groschen darfst du ab 14 Jahren nutzen. So sieht es das österreichische Datenschutzgesetz vor (§ 4 Abs. 4 DSG). Ein öffentliches Profil ist erst ab 16 Jahren möglich.

Wenn jemand gegen die Regeln verstößt

Wer andere belästigt, betrügt oder Spam verschickt, kann gesperrt werden. Die Person sieht in der App, dass und warum ihr Konto gesperrt wurde, und kann sich bei uns melden.

Wie wir deine Daten schützen

Alle Verbindungen sind verschlüsselt (TLS). Inhalte sind zusätzlich Ende-zu-Ende-verschlüsselt (X25519 und XSalsa20-Poly1305). Groschen ist noch ein Prototyp. Die Verschlüsselung wurde noch nicht von unabhängigen Fachleuten geprüft.

Stand: 30. Oktober 2026