OctoChat Datenschutzerklärung
Wie wir Ihre Daten in OctoChat erheben, nutzen und schützen
Februar 2026
Diese Datenschutzerklärung erläutert, wie TOBG Services Ltd. ('wir', 'uns', 'unser') Ihre personenbezogenen Daten bei der Nutzung von OctoChat erhebt, nutzt und schützt. Wir verpflichten uns zum Schutz Ihrer Privatsphäre und zur Transparenz über unsere Datenpraktiken.
Verantwortlicher
Der Verantwortliche für OctoChat ist:
TOBG Services Ltd.
20-22 Wenlock Road, London, N1 7GU, United Kingdom
Email: [email protected]
Erhobene Daten
Persönliche Informationen
- E-Mail-Adresse und Benutzername
- Anzeigename
- Telefonnummer (optional)
- Avatar (Foto-Upload, Emoji oder KI-generiert)
Kommunikationsdaten
- Chat-Nachrichten (Ende-zu-Ende-verschlüsselt)
- Medienanhänge: Bilder, Videos, Dokumente, Sprachnachrichten (alle E2E-verschlüsselt)
- Nachrichtenübersetzungen (lokal und serverseitig pro Nachricht zwischengespeichert)
- Sprachnachricht-Transkripte
- Anrufverlauf und Metadaten
- Kontakt- und Verbindungsbeziehungen
- Liste blockierter Benutzer
Technische Daten
- Geräte-Tokens für Push-Benachrichtigungen (FCM) und VoIP
- Geräte-Fingerprint (SHA-256-Hash für Sitzungsverwaltung)
- Benutzereinstellungen (KI-Einstellungen, Sprache, Theme, Schriftgröße, Benachrichtigungseinstellungen)
- Sentry Absturz- und Fehlerdiagnose (keine personenbezogenen Daten enthalten)
Finanzdaten
- In-App-Wallet-Guthaben und Transaktionsverlauf
- In-App-Kaufbelege über Google Play Billing oder Apple StoreKit
App-Berechtigungen (Android)
OctoChat fordert folgende Berechtigungen auf Android-Geräten an:
- Kamera: Für Fotos und Videoanrufe
- Mikrofon: Für Sprachnachrichten und Sprach-/Videoanrufe
- Bluetooth: Für die Verbindung mit Audiogeräten während Anrufen
- Biometrie: Für optionale App-Sperre mit Fingerabdruck oder Gesichtserkennung
- Telefonstatus: Für die Verwaltung von Anrufzuständen und Unterbrechungen
- Speicher: Zum Speichern und Teilen von Mediendateien
- Benachrichtigungen: Für Nachrichten- und Anrufbenachrichtigungen
- In-App-Abrechnung: Für den Kauf von Tokens und Premium-Funktionen
Drittanbieter-Dienste
OctoChat nutzt folgende Drittanbieter-Dienste:
- •Firebase - Authentifizierung und Push-Benachrichtigungen
- •LiveKit - Infrastruktur für Sprach- und Videoanrufe (WebRTC)
- •Cloudflare Turnstile - CAPTCHA und Bot-Schutz
- •Sentry - Absturzmeldungen und Fehlerdiagnose (keine PII)
- •AI Providers - Übersetzungs- und Schreibassistenten-Dienste (serverseitig konfigurierbar)
- •Google Play Billing / Apple StoreKit - In-App-Käufe und Abonnementverwaltung
Sicherheitsmaßnahmen
Wir setzen folgende Sicherheitsmaßnahmen zum Schutz Ihrer Daten um:
- XChaCha20-Poly1305 Ende-zu-Ende-Verschlüsselung für alle Nachrichten und Medien
- X25519 Public-Key-Austausch für sichere Schlüsselaushandlung
- Certificate Pinning bei allen API-Kommunikationen
- Verschlüsselte lokale Datenbank (Drift/SQLite mit Verschlüsselung)
- Schutz vor Bildschirmaufnahmen und Screenshots
- Optionale biometrische Authentifizierung für den App-Zugriff
- Verschlüsselte Schlüsselsynchronisierung über mehrere Geräte
Datenspeicherung
Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Verschlüsselte Nachrichten werden auf unseren Servern gespeichert, um die Multi-Geräte-Synchronisierung zu ermöglichen. Sie können jederzeit die Löschung Ihrer Daten oder Ihres Kontos beantragen. Transaktionsdaten werden gemäß gesetzlicher Anforderung 7 Jahre aufbewahrt.
Hinweis: Da Nachrichten Ende-zu-Ende-verschlüsselt sind, können wir den Inhalt Ihrer Nachrichten nicht lesen, auch nicht während sie auf unseren Servern gespeichert sind.
Ihre Rechte
Gemäß DSGVO und geltenden Datenschutzgesetzen haben Sie folgende Rechte:
- Recht auf Auskunft über Ihre personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung (Recht auf Vergessenwerden)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung
- Recht auf jederzeitigen Widerruf der Einwilligung
Datenschutz für Kinder
OctoChat ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend.
Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen über die App oder per E-Mail informieren. Das Datum der letzten Aktualisierung wird oben in dieser Richtlinie angezeigt.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken kontaktieren Sie uns bitte:
Email: [email protected]