← Zurück zur Startseite

Datenschutzerklärung

Wie Aregoland mit deinen Daten umgeht.

Hinweis: Dies ist eine vorläufige Datenschutzerklärung im Rahmen der Internal-Testing-Phase. Sobald Aregoland produktiv betrieben wird, ersetzt eine juristisch geprüfte Fassung diesen Text.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist das Aregoland-Projekt. Aregoland wird derzeit privat betrieben. Eine Überführung in eine GmbH ist geplant.

Aras Wilkat
Aregoland
Lärchenweg 2
51570 Windeck
Deutschland

Kontakt für Datenschutzanfragen: info@aregoland.de

2. Hosting

Aregoland läuft auf unseren eigenen Servern in der EU. Wo wir dafür das Rechenzentrum eines Dienstleisters nutzen, verarbeitet er Daten ausschließlich auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags.

Der Webserver führt keine personenbezogenen Zugriffsprotokolle: IP-Adressen werden nicht in Server-Logs gespeichert. Das entspricht unserem Grundsatz, dass der Server so wenig wie möglich über dich vorhält: keine Inhalte, sondern nur die Kennungen und Verknüpfungen, ohne die Aregoland nicht funktioniert. Ausnahmen nennt Abschnitt 4.

Damit deine Geräte angemeldet bleiben, gibt unser Server jedem Gerät einen Anmelde-Schlüssel für 12 Stunden. Davon speichern wir nur einen Prüfwert mit der Kennung des Geräts und dem Ablauf, nicht den Schlüssel selbst — so bleibst du auch nach einem Neustart unseres Servers angemeldet. Der Eintrag wird gelöscht, sobald die 12 Stunden um sind oder das Gerät dein Konto verlässt, und kommt nicht in unsere Sicherungen.

3. Verschlüsselte Übertragung

Die Verbindung zwischen deinem Gerät und unseren Servern erfolgt ausschließlich über HTTPS (TLS).

4. App-Daten und Ende-zu-Ende-Verschlüsselung

Inhalte, die du in Aregoland erstellst — Nachrichten, Profilangaben, Kontakte und Mediendateien — werden lokal auf deinem Gerät verschlüsselt (Ende-zu-Ende-Verschlüsselung). Die Server von Aregoland sehen diese Inhalte zu keinem Zeitpunkt im Klartext. Ausnahmen nennt der letzte Absatz dieses Abschnitts.

Was zu einem Haus gehört — Fotos, die als Nachweis an einer Haus-Aufgabe hängen, das Bild und die eigenen Emojis eines Hauses, die Dateien seiner Haus-Wolke —, bewahrt Aregoland nicht auf, auch nicht verschlüsselt. Ein Haus speichert das verschlüsselt in seinem eigenen Speicher oder auf seinem eigenen Knoten, den ein Verwalter des Hauses einrichtet; ohne ihn lassen sich solche Dateien nicht hinzufügen.

Verschlüsselungsverfahren: ECDSA P-256 für Identität und Authentifizierung, Signal-Protokoll für die Messenger-E2E-Verschlüsselung, AES-GCM-256 für Mediendateien und Anrufe.

Lesbar liegt bei uns nur Folgendes: Tauschst du einen Kontakt über einen Kurzcode aus, liegen dein Name und deine Aregoland-ID bis zu 5 Minuten so bei uns, dass unser Server sie öffnen könnte. Beantragt ein Gründer, sein Haus zu übertragen, liegen Name, Einrichtung und E-Mail der Person, die es bekommen soll, lesbar bei uns, bis wir entschieden haben, höchstens 6 Monate. Speicherst du in der Testumgebung ein Testprofil, liegt diese Kopie deines Profils, deiner Einstellungen, eigenen Termine und Notizen lesbar auf unserem Testserver, bis du es löschst oder dein Testkonto gelöscht wird; sehen kann es nur dein Testkonto. Meldest du Inhalte auf der öffentlichen Seite unseres eigenen Hauses „Aregoland“ auf aregoland.eu, liegt deine Meldung mit deinen Gründen, deiner Notiz und — wenn du sie angibst — deinem Namen und deiner E-Mail-Adresse 90 Tage lesbar auf unserem eigenen Server in der EU; lesen können sie nur Menschen aus unserem Team, nie Claude oder eine andere KI. Die öffentliche Seite eines Hauses — Bausteine, öffentliche Termine mit dem Kalender zum Abonnieren und freigegebene Dateien — liegt nicht bei uns, sondern auf einem Knoten des Hauses (Abschnitt 7).

5. Push-Benachrichtigungen

Damit du Nachrichten, Anrufe und Erinnerungen auch bekommst, wenn die App nicht geöffnet ist, schickt unser Server eine Weckmeldung an den Push-Dienst deines Geräts: in der Android-App an Firebase Cloud Messaging (FCM, Google), in der iPhone-App an den Apple Push Notification Service (APNs, Apple), im Browser und in der installierten Web-App an den Push-Dienst deines Browsers — Google bei Chrome, Opera und anderen Chromium-Browsern, Microsoft bei Edge, Mozilla bei Firefox, Apple bei Safari. Welcher Dienst das ist, legt dein Gerät oder dein Browser fest, nicht wir.

An diese Dienste geht nur, was die Zustellung braucht: das Geräte-Token oder die Push-Adresse deines Browsers, der Zeitpunkt, die Dringlichkeit und eine kurze Weckmeldung — höchstens mit der Angabe, ob es ein Anruf oder eine Erinnerung ist, ohne Absender und ohne Inhalt. Im Browser ist die Weckmeldung zusätzlich verschlüsselt; der Push-Dienst kann sie nicht lesen. Die Anbieter sitzen in den USA oder übermitteln dorthin: Google, Microsoft und Apple sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gilt; Mozilla stützt die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Deine Ruhezeiten und deine Zeitzone bleiben auf deinem Gerät — sie werden nicht an unseren Server oder an Google übertragen. Der Server löst die Benachrichtigung immer aus; dein Gerät entscheidet selbst, ob es während einer Ruhezeit still bleibt (Ton und Banner aus).

6. Cookies und lokaler Speicher

Aregoland nutzt ausschließlich technisch notwendigen lokalen Speicher (LocalStorage, IndexedDB, ggf. Cookies) zur Aufrechterhaltung der App-Funktion — z. B. zum Speichern deiner Schlüssel, deines Logins und deiner Einstellungen auf deinem eigenen Gerät.

Es findet kein Tracking, kein Profiling und keine Reichweitenmessung statt.

Der Tresor — Passwörter, 2FA-Codes, Passkeys, Karten und Tickets — liegt verschlüsselt auf deinen eigenen Geräten und reist nur Ende-zu-Ende verschlüsselt zwischen ihnen, auch zur Browser-Erweiterung „Aregoland Tresor“; wir können ihn nicht lesen. Die Erweiterung liest eine Webseite nur, um ein Anmelde- oder Code-Feld zu erkennen, und setzt Werte nur ein, wenn du sie auswählst; von der Seite schickt sie nichts an uns oder an andere. Für das Ausfüllen und die Passkeys in anderen Apps legt die Android-App eine Kopie auf dem Handy ab. Passwörter, 2FA-Codes und die Schlüssel der Passkeys darin öffnen sich nur mit deinem Fingerabdruck, deinem Gesicht oder deiner Geräte-PIN; die Liste mit Namen, Webseiten und Benutzernamen ist mit einem Schlüssel aus dem Schlüsselspeicher des Handys verschlüsselt und öffnet sich ohne Abfrage, damit das Handy dir passende Einträge anbieten kann.

Browser-Erweiterung „Aregoland Tresor“

Die Erweiterung bekommt eine Kopie deines Tresors von deinen eigenen Geräten, Ende-zu-Ende verschlüsselt. Auf dem Computer liegt sie im Speicher der Erweiterung, versiegelt mit einem Schlüssel aus deiner PIN (PBKDF2 mit 600 000 Runden, AES-GCM), auf Wunsch zusätzlich mit Windows Hello oder Touch ID. Entsperrt hält der Browser den Schlüssel nur im Arbeitsspeicher; nach 15 Minuten ohne Benutzung und beim Schließen des Browsers sperrt sich die Erweiterung. Sie kann deinen Tresor nur lesen, nichts ändern.

Auf jeder Webseite läuft ein kleines Skript der Erweiterung. Es liest nur das Feld, in das du klickst (Art, Name, Autovervollständigung), und die Adresse der Seite, um passende Einträge zu finden; Werte setzt es nur ein, wenn du sie auswählst. Fragt eine Seite nach einem Passkey, antwortet die Erweiterung nur, wenn du im Fenster der Erweiterung zustimmst. Von der Seite schickt sie nichts weg, weder an uns noch an andere. Sie lädt keinen Code nach, misst nichts und speichert keinen Verlauf.

Für die Verbindung zu deinen Geräten nutzt die Erweiterung unseren Server wie die App: Er vermittelt die verschlüsselte Verbindung (WebRTC) und kennt dafür die Kennung der Erweiterung, ihren öffentlichen Schlüssel, ihren Namen, wann sie verbunden wurde und zuletzt erreichbar war und zu welchem Konto sie gehört, nicht aber den Inhalt. Entfernst du die Erweiterung unter Einstellungen → Geräte, löscht der Server diesen Eintrag.

7. Keine Werbung, kein Tracking, keine Daten als Ware

Aregoland enthält keine Werbung, keine Tracking-Pixel und keine Drittanbieter-Analyse-Tools. Personenbezogene Daten werden nicht zu Werbezwecken verarbeitet, nicht verkauft und nicht an Dritte weitergegeben — abgesehen von den unter „Hosting" und „Push-Benachrichtigungen" genannten technisch notwendigen Dienstleistern und von dem, was wir nach Abschnitt 10 auf eine rechtmäßige Anordnung nennen müssen.

Ebenfalls ausgenommen sind Dienste, die nur dann etwas bekommen, wenn du die jeweilige Funktion nutzt:

Bilder, Videos und Dateien auf der öffentlichen Seite eines Hauses liegen beim Speicher-Anbieter, den der Gründer des Hauses gewählt hat — nicht bei uns. Sie laden erst, wenn du sie antippst. Dann sieht dieser Anbieter deine IP-Adresse und deinen Browser, aber nicht, von welcher Seite du kommst. Welcher Anbieter das ist und wo er sitzt, bestimmt der Gründer; seine Adresse steht in der großen Ansicht eines Bildes.

Aregoland in sozialen Netzwerken

Aregoland hat eigene Auftritte bei Bluesky, Facebook, Instagram, Threads, TikTok und YouTube; dort veröffentlichen wir Beiträge und Videos über Aregoland. Besuchst du einen dieser Auftritte, verarbeitet die jeweilige Plattform deine Daten in eigener Verantwortung und nach ihrer eigenen Datenschutzerklärung — etwa deine IP-Adresse und, wenn du dort angemeldet bist, dein Konto. Darauf haben wir keinen Einfluss.

Von den Plattformen bekommen wir nur Statistiken als Zahlen: wie oft ein Beitrag gesehen, gelikt, kommentiert oder geteilt wurde, wie viele Menschen er erreicht hat und wie viele uns folgen. Namen von Followern oder Kommentierenden und die Texte von Kommentaren holen wir nicht ab. Die Zahlen nutzen wir, um unsere Beiträge zu planen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), und bewahren sie dafür zwei Jahre auf.

Für die Statistiken unserer Facebook-Seite sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche steht in Metas Vereinbarung dazu (facebook.com/legal/terms/page_controller_addendum): Meta ist dafür hauptverantwortlich, informiert dich über die Verarbeitung und erfüllt deine Rechte. Wende dich damit am besten direkt an Meta; was uns erreicht, geben wir innerhalb von sieben Tagen an Meta weiter. Für die Statistiken unserer Konten bei Instagram und Threads gehen wir ebenso von gemeinsamer Verantwortung mit Meta aus, auch wenn Meta dafür bisher keine eigene Vereinbarung anbietet. Zuständige Aufsichtsbehörde für Meta ist die irische Datenschutzkommission (Data Protection Commission).

Wer die Plattformen betreibt, wo ihre Datenschutzerklärung steht und worauf sie die Übermittlung außerhalb der EU stützen:

8. Deine Rechte

Du hast nach DSGVO insbesondere folgende Rechte:

Anfragen richte bitte an die unter „Verantwortlicher" angegebene Kontakt-E-Mail-Adresse.

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Vorgaben oder die Funktionsweise von Aregoland ändern. Die jeweils aktuelle Fassung ist immer unter aregoland.eu/datenschutz abrufbar.

10. Behörden und Gerichte

Inhalte können wir nicht herausgeben — wir haben sie nicht und können sie nicht lesen. Nachrichten, Anrufe und Dateien sind Ende-zu-Ende verschlüsselt und liegen auf den Geräten, nicht bei uns. Ausnahmen nennt Abschnitt 4.

Auf eine rechtmäßige Anordnung nennen wir, was bei uns liegt: Kennungen und ihre Verknüpfungen — zum Beispiel, welche Aregoland-ID zu welchem Konto gehört, welche Geräte an demselben Konto hängen, wer ein Haus gegründet hat und welche Kennungen in dessen Lesekreisen stehen. Wer hinter einem Konto steht, wissen wir dabei selbst nicht. Namen und Anschriften liegen nur hier bei uns: im Personen-Verzeichnis; 90 Tage in einer Meldung ohne Konto, wenn du dort deinen Namen oder deine E-Mail-Adresse angibst (Abschnitt 11); in einem Antrag auf Gründer-Übertragung bis zu unserer Entscheidung (Name, Einrichtung und E-Mail der Person, die das Haus bekommen soll); und bis zu 5 Minuten dein Name, wenn du einen Kontakt über einen Kurzcode austauschst. Speicherst du in der Testumgebung ein Testprofil, liegt auch dein Name darin bei uns, bis du es löschst oder dein Testkonto gelöscht wird.

Für eine Anordnung bauen wir nichts ein. Verlangt jemand eine Aufzeichnung, einen Mitschnitt oder eine Liste, die es bei uns nicht gibt, prüfen wir den Fall und fechten ihn an. Eine Anordnung erreicht uns nur auf dem Rechtsweg — über Support, Chat oder E-Mail gibt es keine Auskunft, auch nicht für jemanden, der sich als Behörde ausgibt.

Einen eigenen Melde-Weg neben dem Rechtsweg bauen wir nicht: Ein Gericht stellt seinen Beschluss selbst zu, und ist ein Verfahren geheim, dürfen wir dich nicht informieren. Fragst du uns später selbst, sagen wir dir die Wahrheit, sobald wir dürfen — angelogen wirst du nicht.

11. Support-Fenster

Unter „Hilfe → Support“ kannst du uns schreiben. Dabei verarbeiten wir, was du dort eingibst, die Bilder und PDFs, die du anhängst, und drei technische Angaben, die beim Lesen helfen: die Version der App, die Plattform (z. B. Android oder Web) und die Sprache der Oberfläche. Aus Bildern entfernen wir vor dem Speichern die eingebetteten Zusatzdaten wie Standort und Kameramodell; der Dateiname bleibt auf deinem Gerät.

Dein Anliegen wird zusammen mit deiner Aregoland-ID — damit wir sehen, wer geschrieben hat — in einem nicht öffentlichen Ticket-System auf unseren eigenen Servern in der EU gespeichert und dort nach 90 Tagen gelöscht, mitsamt deinen Anhängen. Damit wir es beim Beantworten lesen können, stehen Text und Aregoland-ID für dieselben 90 Tage auch in unserem internen Aufgaben-System. Aus den verschlüsselten Sicherungen des Ticket-Systems verschwindet alles spätestens 32 Tage später — endgültig weg ist dein Anliegen also spätestens nach rund vier Monaten.

Damit die Antwort dich erreicht, merkt sich unser App-Server zu deinem Anliegen eine zufällige Ticket-Nummer und deine Aregoland-ID. Die Antwort wird gelöscht, sobald dein Gerät sie abgeholt hat; Ticket-Nummer und Aregoland-ID einen Tag danach, spätestens nach 30 Tagen. Aus den Sicherungen des App-Servers verschwinden sie spätestens 7 Tage später. Außerdem zählt der Server je Tag, wie viele Anliegen eingehen — ohne zu speichern, von wem.

Wer dein Anliegen liest: Claude, ein KI-Modell des Anbieters Anthropic (Anthropic PBC, USA), ordnet dein Anliegen ein. Dafür bekommt es deinen Text, die Bilder, die du anhängst, den Diagnose-Mitschnitt, wenn du ihn mitsendest, und unsere Bedienungsanleitung — nicht deine Aregoland-ID, nicht die Dateinamen und keine PDFs. Es bestimmt die Art deines Anliegens und den passenden Abschnitt der Bedienungsanleitung und schreibt einen Hinweis für unser Team. Zurzeit geht keine Antwort in die App zurück. Beantworten wir Anliegen wieder, entwirft Claude die Antwort, und ein Mensch aus unserem Team liest jede und gibt sie frei, bevor sie dich erreicht. Alle Anhänge, auch die PDFs, sieht außerdem unser Team. Sonst geben wir nichts an Dritte weiter.

Neu und noch nicht ausführlich beschrieben — wird bei der Überarbeitung dieser Erklärung genauer gefasst: Schaltest du beim Schreiben „Diagnose mitsenden“ ein, geht mit diesem einen Anliegen der Diagnose-Mitschnitt deines Geräts mit (technische Schritte, gekürzte Kennungen, App-Version und Gerätemodell, kein Inhalt deiner Nachrichten); er wird wie ein Anhang behandelt. Eine Nachfrage zu einer Antwort hängen wir an dasselbe Anliegen; sie wird genauso gespeichert und gelöscht wie das Anliegen. Tippst du in der Hilfe bei „Hast du gefunden, was du suchst?“ auf Ja oder Nein, zählen wir dein Suchwort, das Kapitel und deine Antwort — ohne Namen und ohne Kennung, nach 90 Tagen gelöscht.

„Melden“: Meldest du eine Nachricht, eine Person oder eine Gruppe, geht an uns, was du dabei auswählst — die gemeldete Nachricht und die Nachrichten, die du mitschickst, mit Fotos, Sprachnachrichten und Videos im Original (mit den eingebetteten Angaben wie dem Aufnahmeort, soweit die Datei sie noch trägt, weil sie als Beleg dienen), mit Absender, Uhrzeit und AL-IDs —, dazu deine Gründe und deine Notiz. Das lesen nur Menschen aus unserem Team — eine Meldung geht nie an Claude oder eine andere KI; die gemeldete Person erfährt davon nichts. Die Meldung liegt wie ein Anliegen im Ticket-System und wird wie dieses gelöscht.

Speicherst du eine Meldung auf deinem Gerät, schickt es uns nur ihren Prüfwert — eine Zahlenfolge, die sich aus dem Inhalt ergibt, aus der man ihn aber nicht zurückgewinnen kann. Wir bewahren ihn mit deiner AL-ID und der Uhrzeit auf, bis dein Konto gelöscht wird, damit wir später bestätigen können, dass die Meldung echt und unverändert ist. Den Inhalt sehen wir dabei nicht.

Tägliche Diagnose (nur in der Entwicklungsphase): Solange Aregoland entwickelt und getestet wird, ist auf jedem Gerät jede Diagnose von Anfang an eingeschaltet, auch bei Kinderkonten, und „Automatisch senden“ schickt den Diagnose-Mitschnitt einmal am Tag an uns. Er enthält technische Schritte, gekürzte Kennungen, die App-Version, die Plattform, die Sprache und das Gerätemodell — keine Nachrichten, keine Gesprächsinhalte, keine Bilder; andere Server stehen darin nur mit ihrer Art (etwa „eigener Speicher“), nicht mit ihrer Adresse. Unser Server fügt deine Aregoland-ID und ein Kürzel deines Geräts hinzu, damit wir wissen, woher er kommt. Der Mitschnitt liegt im nicht öffentlichen Ticket-System auf unseren eigenen Servern in der EU und in unserem internen Aufgaben-System und wird in beiden nach 90 Tagen gelöscht; aus den verschlüsselten Sicherungen verschwindet er spätestens 32 Tage später. Ihn lesen unser Team und eine KI. Unter „Hilfe → Diagnose“ schaltest du „Automatisch senden“ und jede einzelne Diagnose jederzeit aus. Nach der Entwicklungsphase ist jede Diagnose wieder aus, und nichts geht mehr von allein an uns.

„Schreib uns“ ohne App: Auf aregoland.eu/support kann uns jeder ohne Konto schreiben. Dein Browser verschlüsselt deine Nachricht und, wenn du sie angibst, deine E-Mail-Adresse, bevor etwas losgeht. Unser App-Server hält nur diesen verschlüsselten Umschlag, kann ihn nicht lesen und löscht ihn, sobald unser Support ihn abgeholt hat, spätestens nach 7 Tagen. Lesen kann die Nachricht nur ein Mensch aus unserem Team, in unserem internen Aufgaben-System — keine KI. Deine E-Mail-Adresse nutzen wir nur, um dir zu antworten, und löschen sie, sobald wir geantwortet haben; die Nachricht selbst nach spätestens 90 Tagen. Gegen massenhaften Missbrauch rechnet dein Browser vor dem Senden eine kleine Aufgabe, und der Server zählt höchstens einen Tag lang, wie viele Nachrichten von deiner Internet-Adresse kommen — nur als verschlüsselter Prüfwert und nur im Arbeitsspeicher. Kein Cookie, kein Captcha, kein Tracking.

Melden auf der öffentlichen Seite eines Hauses, ohne Konto: Kreuzt du dort „Aregoland“ an, geht deine Meldung auch an uns — was du gemeldet hast und wie es aussah, die Adresse der Seite und von welchem Knoten sie kam, deine Gründe, deine Notiz und, wenn du sie angibst, deine E-Mail-Adresse (bei einer Meldung wegen Urheberrecht auch dein Name). Deine IP-Adresse lesen wir dabei nicht, und eine Aregoland-ID hängt nicht daran. Die Meldung liegt wie ein Anliegen 90 Tage im Ticket-System; lesen können sie nur Menschen aus unserem Team, nie Claude oder eine andere KI. Wir können daraufhin nur die Altersfreigabe des Hauses anheben oder es aus der Suche nehmen — an der Seite selbst ändern wir nichts, sie liegt nicht bei uns. Speicherst du eine Meldung ohne Konto als Datei, schickt dein Browser uns nur ihren Prüfwert; den bewahren wir mit der Uhrzeit auf, ohne Kennung und ohne Inhalt, damit sich später bestätigen lässt, dass die Datei unverändert ist.

Deine Rechte aus Abschnitt 8 gelten auch hier. Was der App-Server zu deinen Anliegen gespeichert hat, ist Teil des Datenexports, den du in der App anfordern kannst.

12. Wir bauen noch

Aregoland ist noch in der Entwicklung. Vieles ändert sich laufend, und vieles davon entsteht mit Hilfe von KI. Deshalb beschreibt diese Erklärung nicht jede Einzelheit; sie wird neu geschrieben, wenn Aregoland fertig ist.

Was du in der App anlegst, bleibt in der App. Was dabei über unsere Server läuft — Nachrichten, Anrufe, Dateien, Sicherungen —, ist Ende-zu-Ende verschlüsselt; wir können es nicht lesen. Ausnahmen nennt Abschnitt 4.

Schickst du uns selbst etwas — zum Beispiel über den Support oder eine Diagnose —, lesen das unser Team und eine KI. Bitte gib dabei keine persönlichen Daten ein.

Was im Moment noch vorläufig ist: Die KI, die Anliegen, Diagnosen und Wünsche mitliest, ist zurzeit Claude von Anthropic (USA). Später läuft dafür ein eigenes Modell auf unseren eigenen Servern. Wünsche, die du uns über die App schickst, mit ihren Kommentaren und Stimmen, bewahren wir noch ohne feste Frist auf. Ältere verschlüsselte Sicherungen unserer Server aus der Zeit vor dem 28. September 2026 liegen noch bei Hetzner und werden bisher nicht gelöscht. Feste Fristen dafür legen wir fest, bevor Aregoland in Betrieb geht. Bis dahin verkaufen wir nichts.

Stand: 24. Oktober 2026