AES-256-GCM
AES-256-GCM lokal
Deine Nachricht wird direkt in deinem Browser verschlüsselt, bevor sie gesendet wird. Der Server erhält nur unlesbaren Chiffretext.
01Verschlüsselt im Browser
Verschlüsselung geschieht in deinem Browser, vor dem Versand
Drei kryptografische Mechanismen sorgen zusammen dafür, dass der Server nie etwas Lesbares ohne deine Zustimmung erhält.
256-bit · random
Einmaliger Schlüssel pro Nachricht
Jeder Eintrag erhält einen eigenen Zufallsschlüssel, der nie im Klartext übertragen oder gespeichert wird.
ECDH P-256 · HKDF
Schlüssel-Versiegelung (ECDH + HKDF)
Dieser Schlüssel wird mit dem öffentlichen Schlüssel des Dienstes versiegelt (ECDH P-256 + HKDF-SHA256). Nur der passende private Schlüssel kann ihn öffnen — und der berührt den Server nie.
02Der Server speichert
Was der Server speichert — und was nie bei ihm ankommt
Eine klare Aufteilung: das ist alles, worauf unsere Infrastruktur überhaupt zugreifen könnte.
Der Server speichert
- Einen verschlüsselten Datenblock (ohne Schlüssel unlesbar)
- Technische Verschlüsselungsparameter (IV, der versiegelte Schlüssel-"Umschlag")
- Dein Name und deine Kontaktdaten (E-Mail, Telefon) sowie Namen und Kontakte der Empfänger – für Benachrichtigungen, Zahlung und Zustellung
- Abo-Status und Datum der letzten Zahlung
Der Server erhält nie
- Den Klartext deiner Nachricht
- Den privaten Entschlüsselungsschlüssel — er existiert nur offline, beim Betreiber
- Jede technische Möglichkeit, Daten ohne separate manuelle Aktion außerhalb des Servers zu lesen
03Puls-Überwachung
Ein einzelner Ausfall löst nichts aus
Solange die monatliche Zahlung eingeht, weiß das System, dass du aktiv bist, und tut nichts.
Wenn eine Zahlung fehlschlägt, passiert nichts sofort – eine abgelaufene Karte oder ein technischer Fehler kann jedem passieren. Wir senden dir drei E-Mails – an Tag 3, 7 und 25 – jeweils mit einem „Ich bin da“-Button. Ab Tag 25 schreiben wir auch deiner Vertrauensperson und rufen sie an, wenn sie nicht antwortet. Erst wenn mindestens 30 Tage niemand antwortet, geht das Protokoll in die manuelle Prüfung und Übergabe.
Was passiert, wenn die Zahlung ausbleibt
- Tag 0
Eine Zahlung schlägt fehl. Nichts passiert – vielleicht ist nur die Karte abgelaufen.
- Tag 3 · 7 · 25
Drei E-Mails mit einem „Ich bin da“-Button. Ein Klick – und alles stoppt.
- Tag 25 · 28
Wir schreiben deiner Vertrauensperson und rufen an, wenn sie nicht antwortet. Sie kann bestätigen, dass es dir gut geht.
- Tag 30
Keine Antwort – nach einer manuellen Prüfung erhält jeder Empfänger seinen eigenen Link und öffnet seine Nachricht.
04Das letzte Glied — Mensch, offline, einmalig
Entschlüsselung ist bewusst ein manueller Akt
Der Server kann und soll deine Daten nicht selbst entschlüsseln.
Der für die Entschlüsselung nötige private Schlüssel existiert nur offline, getrennt von jeder Projekt-Infrastruktur, beim Betreiber. Erst wenn das Protokoll bestätigt, dass alle Kontaktversuche ausgeschöpft sind, wird dieser Schlüssel manuell – einmalig – genutzt, um die Daten für deine Empfänger zu entsiegeln.
05FAQ
Fragen, die sich zu stellen lohnen
Was passiert, wenn ich mein Abo kündige?
Wenn du das Abo selbst kündigst, wird das Protokoll am Ende des bezahlten Zeitraums eingefroren: Niemandem wird etwas übergeben, und wir schicken dir eine E-Mail. Du kannst es jederzeit in deinem Konto verlängern. Anders ist es, wenn eine Zahlung einfach nicht mehr durchgeht (z. B. weil die Karte abgelaufen ist): Dann prüfen wir, ob du erreichbar bist, und ohne Antwort werden die Nachrichten übergeben.
Könnte das System fälschlich entscheiden, dass ich nicht erreichbar bin?
Ein einzelner Zahlungsfehler löst nichts aus. Wir schreiben dir dreimal und fragen – falls angegeben – auch deine Vertrauensperson. Sie kann bestätigen, dass es dir gut geht; dann wird das Protokoll eingefroren. Vor jeder Übergabe steht eine manuelle Prüfung.
Wer genau erhält meine Daten?
Nur die Empfänger, deren Kontakte du selbst angegeben hast (bis zu 5, jeder mit eigener Nachricht). Deine Vertrauensperson erhält keine Nachrichten. Die Entschlüsselung geschieht außerhalb des Servers, manuell und erst bei der finalen Übergabe.
Muss ich regelmäßig etwas tun?
Nein. Solange die Zahlung automatisch durchgeht, musst du nichts tun. Empfänger, Nachrichten oder die Sprache der E-Mails kannst du jederzeit in deinem Konto ändern.
Wie lange werden meine Daten gespeichert?
Ein nie bezahltes Protokoll wird nach 2 Monaten gelöscht. Ein eingefrorenes (du bist erreichbar, zahlst aber nicht) – nach 2 Jahren; 30 Tage vorher warnen wir dich per E-Mail. Nach der Übergabe werden alle Daten nach einem Jahr gelöscht. Du kannst dein Protokoll jederzeit selbst löschen.
Kümmere dich heute darum
Ein paar Minuten und $2 im Monat – und deine Liebsten bleiben nicht ohne Antworten.