Datenschutzerklärung

Stand: Oktober 2026

Kurz gesagt

• Alles, was du schreibst, schickst und aufnimmst – Texte, Tarntexte, Fotos, Sprachnachrichten und Reaktionen – wird auf deinem Gerät verschlüsselt. Wir können es nicht lesen, ansehen oder anhören.
• Deine Chats liegen nur auf deinen Geräten. Unser Server reicht Nachrichten verschlüsselt weiter und löscht sie, sobald sie angekommen sind.
• Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine Profile.

1. Wer für deine Daten verantwortlich ist

Zulfi Ismailov-Demiri, Richardstr. 14, 26725 Emden, Deutschland
E-Mail: [email protected]

2. Was wir speichern – und was nicht

Dein Konto

Deine E-Mail-Adresse, dein Anzeigename, wann du dich registriert hast und bis wann dein Zugang freigeschaltet ist. Zum Anmelden schicken wir dir einen Code per E-Mail; er gilt 10 Minuten und wird nur als Prüfwert gespeichert.

Deine Geräte

Für jedes iPhone, auf dem du MiniHi nutzt, kennen wir den öffentlichen Schlüssel, die Plattform, einen Gerätenamen und wann es zuletzt aktiv war. So können Nachrichten für genau deine Geräte verschlüsselt werden. Die privaten Schlüssel bleiben immer auf deinem Gerät.

Gruppen

Für Gruppen speichern wir den Namen, die Mitglieder und wer Admin ist – sonst wüssten wir nicht, wohin wir Nachrichten zustellen sollen. Die Nachrichten selbst sind wie in Einzelchats verschlüsselt. Verlässt das letzte Mitglied eine Gruppe, wird sie gelöscht.

Zustellzeiten

Wenn du gebündelte Zustellung nutzt, speichern wir die Uhrzeiten, die du gewählt hast, und deine Zeitzone. Nachrichten an dich warten dann verschlüsselt auf unserem Server, bis die nächste Uhrzeit erreicht ist; als dringend markierte Nachrichten kommen sofort. Ob ein Chat im Modus „Privat“ (mit Tarntext) oder „Ruhig“ läuft, merkt sich nur dein Gerät.

Nachrichten unterwegs

Solange eine Nachricht unterwegs ist, kennen wir Absender, Empfänger, Zeitpunkt und für jedes Zielgerät eine verschlüsselte Kopie. Sobald ein Gerät seine Kopie abgeholt hat, löschen wir sie. Nach der letzten Zustellung ist die Nachricht von unserem Server verschwunden.

Fotos und Sprachnachrichten

Dein Gerät verschlüsselt jedes Foto und jede Sprachnachricht mit einem eigenen Schlüssel, bevor es sie hochlädt. Diesen Schlüssel bekommt nur, wer die Nachricht empfängt. Wir halten die verschlüsselte Datei bereit, bis alle Zielgeräte sie abgeholt haben, und löschen sie dann. Fotos werden vorher verkleinert, dabei fallen versteckte Angaben wie der Aufnahmeort weg. Das Mikrofon ist nur an, während du aufnimmst.

Reaktionen, Lesebestätigungen und Löschen

Reaktionen sind kleine verschlüsselte Nachrichten und reisen genauso. Wenn du eine Nachricht liest, geben wir das an die Geräte der anderen Person weiter (nur in Einzelchats). Wenn du etwas löschst, sagen wir deinen anderen Geräten Bescheid – bei „Für alle löschen“ auch den Geräten der anderen. Auch diese Hinweise löschen wir, sobald sie angekommen sind.

Vorschläge für Tarntexte

Im Modus „Privat“ schlägt dir MiniHi einen unauffälligen Tarntext vor. Er entsteht direkt auf deinem iPhone mit dem Sprachmodell von Apple; dabei verlässt nichts das Gerät.

Der Demo-Kontakt

Damit du MiniHi auch allein ausprobieren kannst, gibt es den Kontakt „MiniHi Demo“. Er ist wie jeder Chatpartner ein Empfänger mit eigenem Schlüssel: Nachrichten, die du ihm schickst, öffnet unser Server, um automatisch zu antworten. Er speichert sie nicht und löscht sie wie jede zugestellte Nachricht. Mit allen anderen Personen bleibt es dabei: Wir können nichts lesen.

Abo im App Store

Das Abo kaufst und bezahlst du bei Apple. Apple gibt uns keine Zahlungsdaten und keine Apple-ID weiter. Damit wir wissen, dass du senden darfst, schickt die App uns Apples signierten Kaufbeleg: Abo, Kaufnummer, Laufzeit und ob es ein Testkauf ist. Apple informiert uns außerdem über Verlängerungen, Kündigungen und Erstattungen dieses Abos. Frühere Zahlungen per Überweisung (Name und IBAN, Betrag, Datum, Verwendungszweck) bewahren wir wegen gesetzlicher Pflichten auf.

Technisches

Unser Server speichert keine IP-Adressen. App und Website erreichen ihn über Cloudflare, das deine IP-Adresse kurz verarbeitet, um die Verbindung herzustellen und Angriffe abzuwehren. Die Website setzt nur ein Cookie, wenn du die Sprache umstellst, damit sie sich das merkt.

3. Was auf deinem iPhone liegt

Deine Chats, Fotos und Sprachnachrichten liegen verschlüsselt in einem von iOS geschützten Speicher auf deinem iPhone, deine Schlüssel und deine Anmeldung im Schlüsselbund, dazu ein paar Einstellungen. Das braucht MiniHi, um zu funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG). Löschst du die App, ist alles davon weg. Werbung, Tracking oder Statistik-Werkzeuge gibt es nicht.

4. Wer uns dabei hilft

• Eigener Server in Deutschland für Anmeldung und Zustellung.
• Cloudflare, Inc. (USA) stellt die Verbindung zu unserem Server her und schützt ihn vor Angriffen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
• 1blu AG (Berlin) verschickt unsere E-Mails mit den Anmeldecodes.
• Apple stellt die App im App Store bereit und wickelt das Abo ab; dafür gilt die Datenschutzerklärung von Apple.

5. Rechtsgrundlagen

• Damit MiniHi für dich funktioniert (Art. 6 Abs. 1 lit. b DSGVO): Konto, Geräte, Gruppen, Zustellung, Abo.
• Weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Zahlungsbelegen.
• Für einen sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch und Angriffen.

6. Wie lange wir etwas aufheben

• Nachrichten, Fotos, Sprachnachrichten, Reaktionen und Lesebestätigungen: bis sie angekommen sind, höchstens 30 Tage.
• Hochgeladene Dateien, die nie gesendet wurden: einen Tag.
• Konto, Geräte und Abo-Angaben: bis du dein Konto löschst oder ein Gerät abmeldest.
• Zahlungsbelege: bis zu 10 Jahre, weil Handels- und Steuerrecht das vorschreiben.

Löschst du dein Konto, entfernen wir dein Konto, deine Geräte und alles, was noch an dich oder von dir unterwegs war. Was auf deinem iPhone liegt, verschwindet, wenn du die App löschst.

7. Deine Rechte

Du kannst jederzeit Auskunft verlangen und Daten berichtigen, löschen, einschränken, mitnehmen oder der Verarbeitung widersprechen (Art. 15–21 DSGVO). Dein Konto löschst du selbst in den Einstellungen; für alles andere schreib uns einfach an [email protected].

Wenn du mit uns nicht zufrieden bist, kannst du dich auch an eine Datenschutz-Aufsichtsbehörde wenden, zum Beispiel an die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

8. Keine automatischen Entscheidungen

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.