Datenschutzerklärung
Bimo Messenger (App und bimo-messanger.com) · Stand: November 2026
1. Verantwortlicher
Nariman Amerkanov
E-Mail: [email protected]
Vollständige Angaben: Impressum
2. Welche Daten wir speichern
- Konto: deine Bimo-Nummer (zufällig vergeben), dein Anzeigename, dein öffentlicher Schlüssel und ein Prüfwert (Hash) deines Wiederherstellungsschlüssels. Den Schlüssel selbst kennen wir nicht. Dein Profilbild liegt nicht auf dem Server – es geht nur Ende-zu-Ende-verschlüsselt an deine Kontakte.
- Nachrichten: verschlüsselte Umschläge mit Empfänger und Zeitpunkt – nur bis zur Zustellung, nicht abgeholte höchstens 30 Tage. Wer eine Nachricht geschickt hat, steht nur verschlüsselt im Umschlag („versiegelter Absender“) – das wissen wir nicht.
- Bilder und Dateien: verschlüsselt, werden nach dem Abruf und spätestens nach 24 Stunden gelöscht – auf dem Server und in der App.
- Anrufe: Ton und Bild sind verschlüsselt (DTLS-SRTP). Anrufe laufen über unseren Vermittlungsserver (TURN), der nur verschlüsselte Pakete weiterleitet – so sieht dein Gesprächspartner deine IP-Adresse nicht. Gespräche werden nie aufgezeichnet.
- Benachrichtigungen: ein Push-Token deines Handys, damit wir „Neue Nachricht“ zustellen können (siehe Punkt 3). Die Benachrichtigung enthält keinen Inhalt und keinen Absender.
- Freischaltung „Dateien senden“: der Zeitpunkt der Freischaltung an deinem Konto; bei Google-Play-Käufen ein Prüfwert (Hash) des Kaufbelegs, damit ein Kauf nicht doppelt verwendet wird; bei Codes der eingelöste Code.
- Gelöschte Konten: nur die Nummer, höchstens 180 Tage – damit die Handys deiner Kontakte den Chat entfernen können.
- Technisch: IP-Adresse und Zeitpunkt von Anfragen nur kurzzeitig im Arbeitsspeicher zum Schutz vor Missbrauch (z. B. Sperre nach Fehleingaben). Wir speichern nicht, wann du zuletzt online warst, wann dein Login benutzt wurde oder welches Handy du hast.
3. Dienste anderer Anbieter
- Firebase Cloud Messaging (Google Ireland Ltd.): stellt die Hinweise auf neue Nachrichten und Anrufe zu. Google erhält dabei den Push-Token und technische Daten deines Handys, aber keine Nachrichteninhalte.
- Google Play (Google Ireland Ltd.): Download der App und Bezahlung von „Dateien senden“. Für die Zahlung ist Google verantwortlich; wir erhalten nur den Kaufbeleg zur Prüfung.
- Die Webseite lädt die Schrift „Inter“ von Google Fonts. Sonst keine Dienste Dritter, keine Cookies außer dem technisch nötigen Sitzungs-Cookie.
4. Was wir nicht tun
- Keine Werbung, kein Tracking, keine Analyse-Dienste, kein Verkauf oder Weitergabe von Daten.
- Kein Zugriff auf dein Adressbuch.
- Inhalte von Nachrichten, Dateien und Anrufen sind für uns nicht lesbar.
5. Meldungen und Kontaktanfragen
Wenn du einen Kontakt meldest, Feedback schickst oder das Kontaktformular nutzt, speichern wir den Grund, die gemeldete Nummer, deinen Text, deine Bimo-Nummer (bei Meldungen aus der App) und – nur wenn du das auswählst – die letzten Nachrichten des Chats sowie eine Antwort-E-Mail. Wir nutzen das ausschließlich, um die Meldung zu bearbeiten und gegen Missbrauch vorzugehen. Erledigte Meldungen löschen wir nach 90 Tagen. Bei Verdacht auf Straftaten gegen Kinder geben wir die nötigen Angaben an die zuständigen Behörden weiter (siehe Kinderschutz).
6. Berechtigungen der App
- Kamera: zum Scannen von Bimo-QR-Codes, für Fotos, die du sendest, und für Videoanrufe.
- Mikrofon: nur während eines Anrufs.
- Standort: nur wenn du ihn selbst in einem Chat teilst – Ende-zu-Ende verschlüsselt.
- Benachrichtigungen: Hinweis auf neue Nachrichten und Anrufe – ohne Inhalt.
- Dateien: nur die Datei, die du selbst zum Senden auswählst.
- Apps installieren (nur die Version von dieser Webseite): um Updates von bimo-messanger.com zu installieren.
7. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, Freischaltung), lit. c (gesetzliche Pflichten, z. B. Meldung von Straftaten) und lit. f (Schutz vor Missbrauch, Bearbeitung von Meldungen).
8. Mindestalter
Bimo ist nur für Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.
9. Löschung
Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen entfernen. Alle Daten auf dem Server werden sofort gelöscht. Weitere Wege: Konto löschen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Sächsischen Datenschutz- und Transparenzbeauftragten. Schreib uns dafür an [email protected].
Privacy Policy – summary (English)
- Controller: Nariman Amerkanov, [email protected].
- No phone number, no email. We store your random Bimo number, display name, public key and a hash of your recovery key. Profile photos are only sent end-to-end encrypted to your contacts.
- Messages, files and calls are end-to-end encrypted. Messages use a sealed sender, so we do not know who sent them. Messages are deleted on delivery (undelivered after 30 days), media after 24 hours. Calls are relayed through our TURN server and never recorded.
- Third parties: Firebase Cloud Messaging (push notices without content) and Google Play (download, payment). No ads, no tracking, no analytics, no data sale.
- Reports: when you report someone, we store the reason, the reported number, your text and – only if you choose – the last messages of that chat. Handled reports are deleted after 90 days.
- 18+ only. Delete your account anytime in the app (Settings → Delete account) or via this page; server data is deleted immediately.
- You have the rights to access, rectification, erasure, restriction, portability, objection and to lodge a complaint with a supervisory authority.