Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679  ·  Stand: März 2026

1. Verantwortlicher

Für Fragen zum Datenschutz kannst du dich jederzeit an die oben genannte Adresse wenden.

2. Überblick der Datenverarbeitung

Lethe ist ein Ende-zu-Ende verschlüsselter Messenger – Datenschutz ist kein Zufall, sondern Kernbestandteil des Produkts. Nachrichteninhalte werden ausschließlich auf dem Gerät ver- und entschlüsselt. Der Server speichert nur verschlüsselte Datenpakete und kann den Inhalt deiner Kommunikation nicht einsehen.

3. Erhobene Daten & Zwecke

3.1 Besuch der Website (letheapp.de)

Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Daten protokolliert und für max. 7 Tage gespeichert:

• IP-Adresse (anonymisiert nach Speicherung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, HTTP-Statuscode
• Übertragene Datenmenge, Referrer-URL
• Browser- und Betriebssystem-Kennung (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung des Dienstes und Abwehr von Angriffen).

3.2 Nutzerregistrierung (App)

Für die Nutzung der Lethe-App wird ein Konto angelegt. Dabei werden gespeichert:

• Pseudonym (fake_number) – kein echter Name erforderlich
• Passwort (bcrypt-gehasht – das Klartext-Passwort ist uns nicht zugänglich)
• Öffentlicher Schlüssel für die Ende-zu-Ende-Verschlüsselung
• Optional: Profilbild (Upload), Biografie, Dating-Profil-Informationen
• Registrierungsdatum und Zeitpunkt der letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Nachrichten und Medien

Alle Nachrichten werden Ende-zu-Ende verschlüsselt übertragen und gespeichert. Der Server erhält ausschließlich einen verschlüsselten Blob (content_blob), den er nicht lesen kann. Nachrichten werden gespeichert, bis du oder dein Kontaktpartner sie löscht.

3.4 Creator-Bereich

Creator können Inhalte (Texte, Bilder, Videos) auf der Website veröffentlichen. Diese Inhalte sind – je nach Einstellung – öffentlich oder nur für zahlende Abonnenten sichtbar. Es gelten die Nutzungsbedingungen des Creator-Bereichs.

3.5 Standortdaten (optionale Live-Standort-Funktion)

Die Funktion „Live-Standort teilen" sendet deinen GPS-Standort für den gewählten Zeitraum (30 Minuten bis 8 Stunden) an ausgewählte Kontakte. Standortdaten werden nicht dauerhaft auf dem Server gespeichert und nach Ablauf der Freigabe automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.6 Support-Anfragen

Wenn du eine Support-Anfrage sendest, werden die angegebenen Daten (Benutzer-ID, Nachricht, Zeitstempel) gespeichert und zur Bearbeitung deines Anliegens genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Cookies

Diese Website nutzt Cookies. Du kannst deine Einstellungen jederzeit über den Cookie-Einstellungen-Link im Footer anpassen.

Essenziell (immer aktiv)

• Session-Cookie (PHPSESSID): Sitzungsverwaltung, Login-Status. Wird beim Schließen des Browsers gelöscht.
• lethe_cookie_consent: Speichert deine Cookie-Einstellungen für 365 Tage (localStorage).

Statistik (standardmäßig deaktiviert)

Derzeit keine Statistik-Dienste aktiv.

Marketing (standardmäßig deaktiviert)

Derzeit keine Marketing-Cookies aktiv. Lethe schaltet keine Werbung.

5. Hosting & Infrastruktur

Die Website und der API-Server werden auf einem dedizierten Server in Deutschland betrieben. Der Serverstandort befindet sich innerhalb der EU. Es werden keine Daten an Auftragsverarbeiter außerhalb der EU übertragen.

Wir nutzen Google Fonts für die Schriftart „Inter". Beim ersten Seitenaufruf wird die Schrift von Google-Servern geladen; dabei wird deine IP-Adresse an Google LLC (USA) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst das Laden externer Schriften durch geeignete Browser-Erweiterungen oder DNS-Filter unterbinden.

6. Weitergabe von Daten

Deine Daten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben. Eine Weitergabe erfolgt nur:

• Soweit gesetzlich vorgeschrieben (z. B. auf behördliche Anfrage)
• Zur Vertragserfüllung (Hosting-Dienstleister als Auftragsverarbeiter)

7. Datensicherheit

Die Verbindung zur Website und zum API-Server ist durchgehend TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Nachrichteninhalte sind Ende-zu-Ende verschlüsselt – der Server besitzt zu keinem Zeitpunkt den Entschlüsselungsschlüssel.

8. Speicherdauer

• Serverprotokolle: 7 Tage, dann automatische Löschung
• Kontodaten: Bis zur Kontoauflösung + handelsrechtliche Aufbewahrungsfristen (max. 10 Jahre, falls Zahlungsvorgänge)
• Nachrichten: Bis zur Löschung durch den Nutzer
• Support-Tickets: 2 Jahre nach Abschluss
• Standortdaten: Automatisch nach Ablauf der Freigabe (max. 8 Stunden)

9. Deine Rechte (DSGVO Art. 15–22)

Du hast gegenüber uns folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – welche Daten wir über dich speichern
• Recht auf Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Recht auf Einschränkung (Art. 18 DSGVO) – Verarbeitung einschränken
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an: [kontakt@letheapp.de]

Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde findest du unter www.bfdi.bund.de.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder des Dienstes zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite veröffentlicht. Wesentliche Änderungen werden App-Nutzern per Push-Benachrichtigung oder In-App-Hinweis mitgeteilt.

11. Kontakt & Datenschutzanfragen