Datenschutz: was unsere Server speichern
Die Zeitangaben sind die Aufbewahrung nach dem letzten Ereignis. Nichts auf dieser Seite ist ein Versprechen, das wir nicht halten können: Dateien, Nachrichten, Karten, Sprachnachrichten, Anrufe, Rauminhalte, Buchungen und Bewertungen reisen von Gerät zu Gerät und berühren nie unsere Server.
Zuletzt aktualisiert am 29. Oktober 2026
Was unsere Server speichern
| Was | Wo | Aufbewahrt | Warum | Export |
|---|---|---|---|---|
| Konto-E-Mail, Anmeldeereignisse | Cognito | bis das Konto gelöscht wird | Anmeldung per Code; Einladungen | ja |
| Profil: Name, Bild, Wort-Slug oder Handle, der Identitätsschlüssel (ipk) oder vk, die signierte Geräteliste (öffentliche Bundles pro Gerät, Bezeichnungen, der öffentliche Epochenschlüssel und die Epochen-Wraps pro Gerät — nur Chiffretext), Generationen des Posteingangsschlüssels | Accounts | bis zum Löschen oder zur Rotation (eine überholte Version der Geräteliste wird nicht aufbewahrt; eine frühere Posteingangsgeneration 24 Std.) | die Linkseite; Klingeln und Fächer für das jeweils anwesende Gerät versiegeln | ja |
| Steuerung (Richtlinie): Erreichbarkeit, Pause, was ich annehme, Zeiten und ihr Modus, nur direkt, Posteingangsrichtlinie | Accounts | bis zur Änderung | die Einstellungen des Nutzers durchsetzen | ja |
| Geräte: Name, Plattform, Bauform, öffentliche Signatur- und Siegelschlüssel, Push-Abonnement, Benachrichtigung und ihre Arten, Ruhezeiten, Dienst, der gesalzene Hash und das Ablaufdatum des Geräte-Tokens | Accounts | bis das Gerät entfernt wird (sein Token mit ihm) | Registrierung, der wortlose Push, Erreichbarkeit, Beitreten, wenn die Anmeldung ausfällt | ja |
| Räume: die Registerzeile (Art, Inhaber, Zahlender, Profil-IDs der Mitglieder, Stellvertreter, Eintritt, Generation, der gewählte Ablauf; nie ein Name oder Inhalt) | Rooms | 30 inaktive Tage oder der gewählte Ablauf | Mitglieder den Raum finden und bezahlen lassen | ja |
| Anrufe: ein Lease und Relay-Minuten/-Bytes wie bei jeder Sitzung | Usage | wie die Nutzungszeilen | Messung bei Relay | ja (in der Nutzung) — nie Medien, nie wer wen angerufen hat |
| Tarif, Stripe-Kunden- und Abonnement-IDs, Ausgabenlimit, Plätze | Accounts, Stripe | bis zum Löschen; Stripe bewahrt Rechnungen nach eigener Aufbewahrungsfrist auf | Abrechnung | ja |
| Nutzungszähler pro Monat und pro Lease (Relay-Minuten und -Bytes, Anbieter, Zahlender, Ausstellungs- und Meldezeit) | Usage | Periodenzeilen 13 Monate; Lease-Zeilen 48 Std. | Abrechnung nach Verbrauch, das Limit, Abgleich | ja |
| Sitzungsmetadaten (Link, Vorlage, Zustand, wer angenommen hat, wann, vom Host gemeldete Größen und Arten) | Sessions 24 Std.; Business-audit#-Zeilen 90 Tage | wie die Sitzungszeilen | der Business-Posteingang und sein Audit | ja (Business-Export) |
| Mitgliedschaft in Organisationen, Rollen, Einladungen (E-Mail-Hash und Code-Hash) | Accounts | bis zum Entfernen; Einladungen 7 Tage | das Team | ja |
| API-Schlüssel (Name, Scopes, gesalzener Hash), Webhooks (URL, verschlüsseltes Geheimnis), Zustellungen (Status) | Accounts, Webhooks | bis zum Löschen; Zustellungen 14 Tage | die Enterprise-API | ja (Namen und URLs) |
| Das versiegelte Fach (nur Chiffretext) | Slots | 7 Tage oder Abholung | die eine Nachricht, während der Empfänger weg ist | aufgelistet, nicht lesbar |
| Zeilen aktiver Verbindungen (Verbindungs-ID, Raum, Gerät, gesalzener IP-Hash) | Connections | 2 Stunden | Signalisierung | nein |
| Rate-Limit-Zähler (gesalzene Hashes, keine Adresse) | RateLimits | das Zeitfenster, höchstens 24 Std. | Missbrauchsgrenzen | nein |
| Server-Logs (IDs, Codes, Dauern; nie Inhalte, Tokens, Adressen, Namen) | CloudWatch | 14 Tage | Betrieb | nein |
| Unterhaltungen, Dateien, Sprachnachrichten, das Nutzungsbuch, Kontaktentscheidungen, Schlüssel | nur das Gerät | die Verlaufseinstellung des Geräts | die App | vom Gerät |
Nie auf unseren Servern, konstruktionsbedingt: Dateien, Nachrichten, Karten, Sprachnachrichten, Anrufe, Rauminhalte, Buchungen, Bewertungen, private Schlüssel, Kopplungs- oder Raumgeheimnisse, der Klartext eines Fachs, wer in einem Kopplungsraum mit wem spricht, die Adresse eines Besuchers (nur Hash, 2 Std.), der Inhalt einer Push-Nachricht.
Die eine Ausnahme
Ein versiegelter Kurztext pro Paar aus Absender und Empfänger, bis zu 280 Zeichen Klartext und 2 KiB versiegelt, darf bis zu 7 Tage auf einen Empfänger warten, der weg ist, und wird beim Abholen gelöscht. Er ist für den Schlüssel des Empfängers verschlüsselt: Unsere Server speichern nur Chiffretext und können ihn nicht lesen. Alles andere läuft live, solange beide Enden verbunden sind, oder wartet im Postausgang des Absenders.
Deine Möglichkeiten
Der Kontoexport wird aus genau dieser Tabelle gebaut: Jede oben mit „ja“ markierte Zeile ist enthalten. Das Löschen des Kontos löscht die Zeilen, die „bis das Konto gelöscht wird“ aufbewahrt werden. Deine Inhalte, die nur auf dem Gerät bleiben, exportierst und löschst du vom Gerät.
Wer verantwortlich ist
WhispShare wird betrieben von LED TECHNO FUSION S.R.L., Str. Petre Andrei nr. 4C, parter, Iași, Romania, CUI 40378030, Handelsregister J2019000036229. Für Fragen zum Datenschutz schreib an support@whispshare.com.