Datenschutzerklärung

Taschenrechner+ (Android, Paket com.sebo.rechner) · Stand: September 2026

            Kurzfassung: Taschenrechner+ ist ein Taschenrechner mit einem dahinter liegenden, Ende-zu-Ende-verschlüsselten
            Messenger. Es gibt keine Registrierung – keine E-Mail, keine Telefonnummer, keinen Namen. Der Server sieht nur
            verschlüsselte Nachrichten und öffentliche Schlüssel. Es gibt keine Werbung, keine Nutzungsstatistik und keine
            Tracking-Dienste. Alles auf deinem Gerät ist verschlüsselt; ohne deinen Code sind die Daten nicht lesbar.
        

1. Verantwortlicher

Sebastian Dendtler
Hauptstraße 75
26789 Leer, Deutschland
E-Mail: info@sebo-development.de

2. Keine Registrierung, anonyme Kennung

Die App verlangt kein Konto. Beim ersten Start legst du einen Zahlencode fest, mit dem der Messenger im Taschenrechner geöffnet wird. Dabei erzeugt die App auf deinem Gerät ein kryptografisches Schlüsselpaar. Der öffentliche Teil ist deine Kontakt-ID (als Text oder QR-Code teilbar); der private Teil verlässt dein Gerät nie.

Damit der Server dir ein Postfach zuordnen kann, wird automatisch eine anonyme Kennung (zufällige ID) angelegt. Sie ist mit keiner E-Mail-Adresse, Telefonnummer oder sonstigen Angabe verknüpft. Wir können daraus nicht ableiten, wer du bist.

3. Welche Daten werden verarbeitet?

Auf dem Server (verschlüsselter Transport)

Daten	Zweck	Speicherdauer
Öffentliche Schlüssel (Identität, Prekeys) und Kontakt-ID	Damit dir andere verschlüsselt schreiben können	Bis zur Löschung (siehe Punkt 8)
Nachrichten – ausschließlich als Ciphertext – mit Absender- und Empfängerkennung und Zeitstempel	Zustellung an den Empfänger	Bis zur Abholbestätigung, spätestens 30 Tage
Anhänge (Bilder, Dateien, Sprachnachrichten) – ausschließlich als Ciphertext – mit Empfängerkennung und Größe	Zustellung an den Empfänger	Bis zum Abruf, spätestens 14 Tage
Technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Anfrage) in Server-Protokollen	Betrieb, Sicherheit, Fehleranalyse	Kurzfristig, im Rahmen der Protokollierung des Hosting-Anbieters

Nachrichten, Anhänge sowie Zustell- und Lesebestätigungen sind Ende-zu-Ende-verschlüsselt (Sitzungsaufbau nach X3DH, Double Ratchet, XChaCha20-Poly1305 auf Basis von libsodium). Der Server – und wir – können die Inhalte nicht lesen. Der Server sieht jedoch Metadaten: welche Kennung wann an welche Kennung eine Nachricht welcher Größe sendet.

Auf deinem Gerät

Deine Schlüssel, Kontakte (Name, den du vergibst, Kontakt-ID, öffentliche Schlüssel), Nachrichten und Anhänge
Einstellungen (z. B. Sperrzeit)

Alle diese Daten liegen in einer verschlüsselten Datenbank (SQLite3 Multiple Ciphers). Der Schlüssel wird mit Argon2id aus deinem Zahlencode abgeleitet und nur im entsperrten Zustand im Arbeitsspeicher gehalten. Anhänge werden ebenfalls verschlüsselt zwischengespeichert. Die App ist von Android-Backups und der Datenübertragung auf neue Geräte ausgeschlossen. Ohne deinen Code sind die Daten nicht wiederherstellbar – auch nicht durch uns.

4. Zweck und Rechtsgrundlage

Bereitstellung der Funktionen (Zustellung verschlüsselter Nachrichten, Kontaktverwaltung) – Art. 6 Abs. 1 lit. b DSGVO
Sicherer und stabiler Betrieb, Missbrauchsabwehr (Server-Protokolle) – Art. 6 Abs. 1 lit. f DSGVO

Es findet keine Verarbeitung zu Werbe-, Analyse- oder Profilbildungszwecken statt. Daten werden nicht verkauft.

5. Berechtigungen der App

Kamera: nur zum Scannen von Kontakt-QR-Codes. Es werden keine Bilder gespeichert oder übertragen.
Mikrofon: nur für Sprachnachrichten, während du die Aufnahme aktiv startest. Die Aufnahme wird vor dem Versand auf dem Gerät verschlüsselt.
Fotos und Dateien: Zugriff ausschließlich über die Systemauswahl auf die Datei, die du selbst auswählst.
Internet: Zustellung der verschlüsselten Nachrichten.

6. Keine Analyse, keine Werbung, keine Tracking-Dienste

Die App enthält keine Analyse-, Werbe- oder Absturzberichts-SDKs und keine Push-Benachrichtigungsdienste. Es werden keine Nutzungsstatistiken erhoben.

7. Hosting und Auftragsverarbeitung

Der Server (Datenbank, Postfach, Anhang-Speicher, Echtzeit-Wecksignal) wird von Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992) betrieben. Die Daten werden auf Infrastruktur von Amazon Web Services in der EU (Region eu-west-1, Irland) verarbeitet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln. Weitere Informationen: supabase.com/privacy.

Die Verbreitung der App erfolgt über Google Play (Google Ireland Ltd.). Welche Daten Google Play dabei verarbeitet, regelt die Datenschutzerklärung von Google; wir erhalten daraus keine personenbezogenen Daten.

8. Löschung

Auf dem Gerät: Einstellungen → Alles löschen vernichtet Schlüssel, Datenbank und Anhang-Cache sofort und unwiderruflich. Dasselbe bewirkt der beim Einrichten festgelegte Notfall-Code, wenn er im Taschenrechner eingegeben wird. Auch das Deinstallieren der App entfernt alle lokalen Daten.
Selbstlöschende Nachrichten: Werden nach der eingestellten Frist auf beiden Geräten gelöscht. Das ist ein Komfortmerkmal – dein Gegenüber kann Nachrichten vorher z. B. abfotografieren.
Auf dem Server: Nachrichten werden nach der Abholbestätigung, spätestens nach 30 Tagen gelöscht; Anhänge spätestens nach 14 Tagen. Deine anonyme Kennung und deine öffentlichen Schlüssel bleiben gespeichert, damit dir bekannte Kontakte weiter schreiben können. Möchtest du sie löschen lassen, schreibe an info@sebo-development.de und nenne deine Kontakt-ID (in der App unter Meine ID) – nur darüber können wir den Datensatz zuordnen.

9. Sicherheit

Alle Verbindungen zum Server sind TLS-verschlüsselt; Inhalte sind zusätzlich Ende-zu-Ende-verschlüsselt.
Im geöffneten Messenger sind Screenshots und die Vorschau in der App-Übersicht auf Android unterbunden.
Der Messenger sperrt sich beim Wechsel in den Hintergrund und nach einer einstellbaren Inaktivitätszeit.
Die Tastatur wird ohne Lernfunktion und ohne Vorschläge verwendet; eine kopierte Kontakt-ID wird nach 30 Sekunden aus der Zwischenablage entfernt.
Die Sicherheitsnummer im Kontaktprofil erlaubt, die Identität deines Gegenübers auf einem zweiten Weg zu prüfen.

Grenzen: Ein manipuliertes Betriebssystem (Root, Malware) kann Eingaben und Arbeitsspeicher mitlesen; davor schützt keine App. Ein kurzer Zahlencode lässt sich am ausgeschalteten Gerät durch Ausprobieren angreifen – empfohlen sind mindestens 8 Ziffern.

10. Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen bitte per E-Mail an info@sebo-development.de.

Bitte beachte: Da wir dich nur über deine Kontakt-ID zuordnen können, benötigen wir sie für jede Anfrage. Inhalte deiner Nachrichten liegen uns nicht lesbar vor; eine Auskunft darüber ist deshalb technisch nicht möglich.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen (lfd.niedersachsen.de).

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Privacy Policy

Taschenrechner+ (Android, package com.sebo.rechner) · As of September 2026

            In short: Taschenrechner+ is a calculator with an end-to-end encrypted messenger behind it. There is no
            registration – no email, no phone number, no name. The server only ever sees encrypted messages and public keys.
            There are no ads, no usage analytics and no tracking services. Everything on your device is encrypted; without
            your code the data cannot be read.
        

1. Controller

Sebastian Dendtler
Hauptstraße 75
26789 Leer, Germany
Email: info@sebo-development.de

2. No registration, anonymous identifier

The app does not require an account. On first launch you choose a numeric code that opens the messenger inside the calculator. The app then generates a cryptographic key pair on your device. The public part is your contact ID (shareable as text or QR code); the private part never leaves your device.

So that the server can assign you a mailbox, an anonymous identifier (random ID) is created automatically. It is not linked to an email address, phone number or any other detail. We cannot derive who you are from it.

3. What data is processed?

On the server (encrypted transport)

Data	Purpose	Retention
Public keys (identity, prekeys) and contact ID	So that others can write to you encrypted	Until deletion (see section 8)
Messages – ciphertext only – with sender and recipient identifier and timestamp	Delivery to the recipient	Until acknowledged, at most 30 days
Attachments (images, files, voice messages) – ciphertext only – with recipient identifier and size	Delivery to the recipient	Until downloaded, at most 14 days
Technical connection data (IP address, time, request) in server logs	Operation, security, troubleshooting	Short-term, as part of the hosting provider's logging

Messages, attachments and delivery/read receipts are end-to-end encrypted (X3DH session setup, Double Ratchet, XChaCha20-Poly1305 based on libsodium). The server – and we – cannot read the content. The server does see metadata: which identifier sends a message of which size to which identifier, and when.

On your device

Your keys, contacts (the name you assign, contact ID, public keys), messages and attachments
Settings (e.g. auto-lock timeout)

All of this lives in an encrypted database (SQLite3 Multiple Ciphers). The key is derived from your numeric code using Argon2id and is only held in memory while the messenger is unlocked. Attachments are cached encrypted as well. The app is excluded from Android backups and device-to-device transfer. Without your code the data cannot be recovered – not even by us.

4. Purpose and legal basis

Providing the app's functions (delivery of encrypted messages, contact management) – Art. 6(1)(b) GDPR
Secure and stable operation, abuse prevention (server logs) – Art. 6(1)(f) GDPR

There is no processing for advertising, analytics or profiling. Data is not sold.

5. App permissions

Camera: only to scan contact QR codes. No images are stored or transmitted.
Microphone: only for voice messages while you actively record. The recording is encrypted on the device before it is sent.
Photos and files: access exclusively through the system picker to the file you choose yourself.
Internet: delivery of encrypted messages.

6. No analytics, no ads, no tracking

The app contains no analytics, advertising or crash-reporting SDKs and no push notification services. No usage statistics are collected.

7. Hosting and data processing

The server (database, mailbox, attachment storage, realtime wake-up signal) is operated by Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992). Data is processed on Amazon Web Services infrastructure in the EU (region eu-west-1, Ireland). A data processing agreement under Art. 28 GDPR including EU standard contractual clauses is in place with Supabase. More information: supabase.com/privacy.

The app is distributed via Google Play (Google Ireland Ltd.). Which data Google Play processes is governed by Google's privacy policy; we do not receive any personal data from it.

8. Deletion

On the device: Settings → Delete everything destroys keys, database and attachment cache immediately and irreversibly. Entering the emergency code chosen during setup into the calculator has the same effect. Uninstalling the app also removes all local data.
Disappearing messages: are deleted on both devices after the chosen period. This is a convenience feature – the other party could, for example, photograph messages beforehand.
On the server: messages are deleted once acknowledged, at the latest after 30 days; attachments at the latest after 14 days. Your anonymous identifier and public keys remain stored so that known contacts can keep writing to you. To have them deleted, email info@sebo-development.de and include your contact ID (in the app under My ID) – it is the only way we can identify the record.

9. Security

All connections to the server are TLS-encrypted; content is additionally end-to-end encrypted.
While the messenger is open, screenshots and the recent-apps preview are blocked on Android.
The messenger locks when the app goes to the background and after a configurable period of inactivity.
The keyboard is used without learning or suggestions; a copied contact ID is removed from the clipboard after 30 seconds.
The safety number in a contact's profile lets you verify their identity over a second channel.

Limits: a compromised operating system (root, malware) can read input and memory; no app can protect against that. A short numeric code can be brute-forced on a powered-off device – at least 8 digits are recommended.

10. Your rights (GDPR)

You have the right to access, rectification, erasure, restriction of processing, data portability and objection. Please send requests by email to info@sebo-development.de.

Please note: since we can only identify you by your contact ID, we need it for every request. We do not hold readable copies of your message content, so access to it is technically impossible.

You also have the right to lodge a complaint with a data protection supervisory authority, e.g. the Lower Saxony State Commissioner for Data Protection (lfd.niedersachsen.de).

11. Changes

This policy is updated when the app or the legal situation changes. The current version is always available at this address.