Afterglow-Datenschutzerklärung

Wer wir sind

Hinter Afterglow steht Marc Wieland. Er ist der Verantwortliche für die personenbezogenen Daten, die diese Datenschutzerklärung beschreibt. Schreib an hiafterglow.ing, wenn du Fragen zu deiner Privatsphäre hast.

Was auf deinem Handy bleibt

Alles, was du schreibst: deine Momente, deine Partner:innen, deine Notizen, deine Bilder, deine Videos und deine Audioaufnahmen. Es wird auf deinem Handy verschlüsselt, mit einem Schlüssel, der aus deiner Wiederherstellungsphrase erzeugt wird. Afterglow hat kein Konto, und dein Journal wird nie an einen Server von uns geschickt. Das Einzige, was über einen gehen kann, ist etwas, das du an Partner:innen sendest, und erst wenn du das einschaltest, wie die nächsten Abschnitte erklären.

Afterglow sperrt sich mit Face ID, deinem Fingerabdruck oder einem Code und blockiert Screenshots und Bildschirmaufnahmen.

Bewahr deine Wiederherstellungsphrase gut auf. Niemand kann sie dir zurückgeben, auch wir nicht. Verlierst du sie und dein Handy, ist das Journal weg.

Wofür Afterglow um Erlaubnis fragt

Afterglow fragt nur dann, wenn du etwas nutzt, das den Zugriff braucht, und du kannst Nein sagen.

• Die Kamera, um den Kopplungscode von Partner:innen zu scannen und in Afterglow Fotos und Videos aufzunehmen.
• Das Mikrofon, um in Afterglow Videos und Audio aufzunehmen.
• Deine Fotomediathek, um die Fotos und Videos hinzuzufügen, die du auswählst.
• Face ID oder dein Fingerabdruck, um dein Journal zu entsperren. Das prüft dein Handy, und Afterglow sieht nie etwas davon.

Was du in Afterglow aufnimmst, landet direkt und verschlüsselt in deinem Journal, nie in deiner Fotomediathek. Afterglow fragt nie nach deinem Standort. Füllst du eine Karte aus einem Kontakt aus, gibt die Auswahl deines Handys nur den einen Kontakt weiter, den du wählst. Auf Android vor Version 17 fragt Afterglow nach Zugriff auf deine Kontakte, wenn du auf Aus Kontakten ausfüllen tippst, und liest nur den einen, den du wählst. Teilst du etwas aus einer anderen App mit Afterglow, etwa Fotos oder den Link zu einem Profil, wird es nur auf deinem Handy gelesen. Ein Link wird nie geöffnet, und sobald dein Journal eine eigene, verschlüsselte Kopie hat, löscht Afterglow die Kopie, die die andere App übergeben hat.

Dein Backup, in deiner eigenen Cloud

Wenn du iCloud, Google Drive oder Dropbox verbindest, speichert Afterglow dort ein verschlüsseltes Backup in deinem Konto. Nur deine Wiederherstellungsphrase öffnet es, also können weder wir noch der Cloud-Anbieter es lesen. Der Anbieter sieht aber, wie viele Dateien es sind, wie gross sie sind und wann sie sich geändert haben.

Bei Google Drive und Dropbox arbeitet Afterglow nur in seinem eigenen Ordner und sieht den Rest deiner Dateien nie. Es liest die E-Mail-Adresse des Kontos, um dir zu zeigen, welches Konto verbunden ist, und die Adresse bleibt auf deinem Handy. Trennst du die Verbindung, hören die Backups auf.

Dateien, die du exportierst

Einstellungen > Journal umziehen erstellt zwei Arten von Dateien. Die verschlüsselte enthält alles, auch die Bilder, und öffnet sich nur mit der Wiederherstellungsphrase, mit der sie erstellt wurde. Lesbar ist darin nur, wie viele Bilder sie enthält und wie gross jedes ist. Die zwei einfachen Dateien enthalten alles, was du geschrieben hast, ohne die Bilder, und alle, die sie bekommen, können sie lesen.

Etwas an Partner:innen schicken

Schickst du eine Karte, einen Moment oder Bilder, verschlüsselt Afterglow alles so, dass nur ihr beide es öffnen könnt. Dann übergibt Afterglow die Datei an die App, die du wählst, zum Beispiel einen Messenger, und ab da gelten die Datenschutzregeln dieser App.

Tippst du auf der Seite einer Person auf WhatsApp oder Instagram, öffnet sich diese App. Afterglow sucht nie von sich aus nach jemandem.

Wenn du direktes Teilen einschaltest

Eine Karte, Momente oder ein Album direkt aufs Handy gekoppelter Partner:innen zu senden, ist aus, bis du es einschaltest, beim Koppeln oder in den Einstellungen. Es geht über den Server von Afterglow, der bei Cloudflare läuft, und das speichert dieser Server:

• Das Gesendete selbst, auf deinem Handy so verschlüsselt, dass nur das Handy, an das du es schickst, es öffnen kann. Afterglow kann es nicht lesen, und Cloudflare auch nicht.
• Die zwei öffentlichen Codes, die eure Handys beim Koppeln getauscht haben. So findet etwas Gesendetes das richtige Handy, und so steht fest, wer dir senden darf.
• Wann etwas gesendet wurde, wie gross es war und ob es angekommen ist.
• Ein Push-Token, wenn du Mitteilungen erlaubst, damit dein Handy erfährt, dass etwas auf dich wartet.

Etwas Gesendetes wird vom Server gelöscht, sobald das andere Handy es hat, wenn du es abbrichst oder nach sieben Tagen, je nachdem, was zuerst eintritt. Was die sendende Person danach noch nachsehen kann, also ob es angekommen ist oder nicht, bleibt dreissig Tage gespeichert, ohne Grösse und ohne Empfänger. Eine Registrierung, die ein Jahr lang niemand nutzt, wird entfernt. Cloudflare hält bis zu sieben Tage lang eine eigene Wiederherstellungskopie dessen, was der Server speichert. Etwas Gelöschtes kann dort also so lange noch vorhanden sein.

Wird ein Code missbraucht, um dem Server zu schaden oder seine Kosten in die Höhe zu treiben, kann Afterglow aufhören, Sendungen von diesem Code anzunehmen. Der Server speichert dann diesen Code und wann er gestoppt wurde, entfernt seine Registrierung und alles, was an ihn oder von ihm wartet, und lehnt ihn ab da ab. Eine Datei zu senden, funktioniert weiterhin.

Du kannst einen Absender blockieren. Dann wird er auf deinem Handy und auf dem Server für immer abgelehnt: Er kann dir nichts mehr senden, und sein Code lässt sich nicht mehr koppeln. Der Server speichert dann seinen öffentlichen Code neben deinem, bis deine Registrierung entfernt wird. Du kannst einen Absender auch melden. Eine Meldung ist eine E-Mail, die du aus deiner eigenen Mail-App schreibst. Sie nennt seinen öffentlichen Code, was wann angekommen ist und die Angaben zu deiner App, die du liest, bevor sie sich öffnet. Afterglow kann nicht lesen, was er geschickt hat. Ein Bild oder eine Nachricht geht also nur mit, wenn du es danach anhängst. Afterglow durchsucht nichts, weil es nichts von dem lesen kann, was es überträgt. Nichts kommt in dein Journal, ohne dass du es ansiehst und speicherst, und was du nicht behältst, wird gelöscht. Auf eine Meldung reagieren wir innerhalb eines Tages, indem wir den gemeldeten Code vom Server entfernen.

Die Mitteilung auf deinem Handy sagt nur, dass etwas wartet, nie, wer es gesendet hat oder was es ist. Der Server gibt sie an Apple oder Google weiter, die sie zustellen, und ob eine Mitteilung ankommt, ist nie garantiert. Dein Handy schaut ausserdem nach neuen Sendungen, wenn du Afterglow öffnest, und fragt ein paar Mal am Tag, ob der Server läuft. Das verrät ihm nichts über dich.

Du kannst Bilder zurückholen, die du gesendet hast, und ihnen beim Senden eine Lebensdauer geben: einmal ansehen, eine Stunde oder einen Tag. Ein Zurückholen geht als eigene Sendung über den Server. Der Server kann es von anderen Sendungen unterscheiden, weil es klein ist und keine Mitteilung auslöst, und der Eintrag, der dreissig Tage bleibt, zeigt das auch. Der Server kann es nicht lesen und sieht nicht, welche Bilder es nennt. Ein Bild mit Lebensdauer bleibt auf dem anderen Handy: Es kommt nie in die Cloud, ins Backup oder in einen Export der anderen Person und wird gelöscht, wenn seine Zeit abläuft. Ein Zurückholen befolgt die andere Kopie von Afterglow, und mehr verspricht es nicht. Ein Bild, das die andere Person schon weitergegeben hat, eine Kopie ausserhalb von Afterglow und der Versionsverlauf einer Cloud liegen ausserhalb seiner Reichweite, und es erreicht nur, was du in den letzten dreissig Tagen direkt gesendet hast.

Wenn du chattest

Ein Chat funktioniert nur, solange ihr beide direktes Teilen eingeschaltet habt, und läuft über denselben Server. Jede Nachricht, auch eine Zeile Text, wird auf deinem Handy so verschlüsselt, dass nur das andere Handy sie öffnen kann. Eine Zeile wartet auf dem Server als kleine verschlüsselte Nachricht, ein Bild, ein Clip oder eine Aufnahme als Sendung. Der Server sieht ausserdem, wann jede gesendet wurde, wie gross sie war und ob es eine Nachricht war oder der Hinweis, dass eine angekommen ist, gelesen oder gespeichert wurde, der keine Mitteilung auslöst.

Jede wird vom Server gelöscht, sobald das andere Handy sie hat, oder nach 48 Stunden, je nachdem, was zuerst eintritt. Auf beiden Handys wird eine Nachricht 48 Stunden, nachdem der Server sie angenommen hat, gelöscht, und niemand kann diese Zeit ändern. Nichts aus einem Chat kommt in ein Backup, einen Export oder die Fotos deines Handys. Ein Bild verlässt den Chat nur, wenn du beim Senden eine Kopie in deinem eigenen Album behältst oder die andere Person es in ihrem speichern lässt, wo es sich nicht weitergeben lässt. Du kannst eine Nachricht zurückholen, solange sie im Chat ist. Speichert die andere Person eine, erfährt dein Handy davon und zeigt sie unter Gesendet, wo du diese Kopie bis 30 Tage nach dem Senden zurückholen kannst. Bis dahin behält dein Handy nur, welche Art von Element es war und an welchem Tag es ging.

Der Server zählt Tag für Tag, wie viele Sendungen und Chat-Nachrichten er gehalten, zugestellt oder ablaufen lassen hat und wie viele Mitteilungen er gesendet hat. Das sind Summen ohne Code, Handy oder Person dazu.

Schaltest du direktes Teilen aus, kommt nichts Neues mehr, deine Registrierung und alles, was noch auf dich wartete, werden entfernt, und was schon angekommen ist, bleibt auf deinem Handy. Bist du in dem Moment offline, erfährt der Server es, sobald dein Handy ihn erreicht.

Mehr könnte eine rechtmässige Anordnung an Afterglow nie erreichen: dass zwei Codes etwas ausgetauscht haben, wann, wie viel und ob es ein Zurückholen, eine Chat-Nachricht oder der Hinweis war, dass eine angekommen ist, gelesen oder gespeichert wurde. Nie, was darin stand.

Was dein Handy verlässt, und an wen

Afterglow sendet keine Nutzungsdaten, bis du Einstellungen > Deine Privatsphäre > Hilf, Afterglow besser zu machen einschaltest. Nach der Installation ist die Einstellung aus. Nach etwa einer Woche fragt Afterglow dich einmal, ob du sie einschalten möchtest, und du kannst sie an derselben Stelle jederzeit wieder ausschalten.

Solange sie an ist, sendet Afterglow diese Nutzungsdaten an Aptabase, ein Analyseunternehmen in der Europäischen Union:

• Wie du die App nutzt, zum Beispiel welche Bildschirme du öffnest und ob du deine Partner:innen durchsucht oder eine Karte geschickt hast. Nie, was du geschrieben hast, und nie, um wen es geht.
• Einmal am Tag, wie die App eingerichtet ist, zum Beispiel ihre Sprache, wie sie sich sperrt, in welche Cloud sie sichert und ungefähr, wie voll das Journal ist.
• Was schiefging, wenn etwas kaputtgeht, als Fehlercode und als die Stelle im eigenen Code von Afterglow, an der es passiert ist. Nie, was auf dem Bildschirm war.
• Wenn du versuchst, Plus zu kaufen, welchen Preis du gewählt hast und ob der Kauf geklappt hat. Nie deine Zahlungsdaten.
• Ein paar Wörter, die du selbst getippt hast: ein Tag, den du dir ausgedacht hast, etwa wie du jemanden kennengelernt hast, oder ein Ort, der nicht auf der Liste von Afterglow steht. So lernt Afterglow, welche Wörter ihm fehlen. Jedes geht einzeln weg, nie, wenn es mit einem Namen in deinem Journal übereinstimmt, und ein Tag wartet, bevor er weggeht, damit du ihn löschen kannst.

Nichts, was dich identifiziert, geht mit: kein Name, keine E-Mail-Adresse und keine Werbe-ID. Eine Handy-Kennung sendet nur ein Handy mit Einladungscode, wie der nächste Abschnitt erklärt. Aptabase liest aus der Netzwerkadresse, von der die Nutzungsdaten kommen, ein Land und eine Region ab und speichert die Adresse nicht.

Ein Tag kann etwas über dein Sexualleben verraten, und das Gesetz behandelt solche Angaben als besonders schützenswert. Deshalb ist „Hilf, Afterglow besser zu machen“ aus, bis du es einschaltest, und deshalb ist das Einschalten deine ausdrückliche Einwilligung. Schaltest du es aus, hört ab diesem Moment alles auf. Was schon gesendet wurde, bleibt, weil nichts davon auf dich zurückführt.

Schreib uns unter Einstellungen > Was fehlt?, und Afterglow öffnet deine eigene Mail-App mit deiner Nachricht darin. Dazu kommen die App-Version, das System deines Handys und seine Version, deine Sprache und die Fehler, auf die die App gestossen ist, alles zum Nachlesen, bevor du sendest. Es geht nichts weg, bis du es selbst sendest.

Wenn dir jemand einen Einladungscode gegeben hat

Wir geben Einladungscodes an ein paar Leute, die wir kennen und die die App testen. Sie können Codes an Leute weitergeben, die sie kennen. Kein Code wird verkauft. Die Server von Afterglow prüfen einmal, dass jeder Einladungscode nur auf einem Handy verwendet wird. Ein Code schaltet Plus frei und Einstellungen > Deine Privatsphäre > Hilf, Afterglow besser zu machen ein. Das bleibt an, solange Plus vom Code läuft. Die Einladung sagt das, bevor du sie annimmst. Du kannst Nein sagen: Das Journal ist ohne Plus kostenlos und vollständig, und alle können Plus zu einem Preis kaufen, den sie selbst wählen.

Solange der Code auf deinem Handy ist:

• Die Nutzungsdaten, die dein Handy sendet, enthalten statt des Codes seine Position unter den weitergegebenen Codes und eine Zufallszahl, die dein Handy gezogen hat. So sehen wir, wie die Leute Afterglow nutzen, die über den jeweiligen Code gekommen sind, und können ein Handy vom anderen unterscheiden.
• Erstellst du einen Code zum Weitergeben oder sendest einen nochmal, wird das auch gezählt, mit seiner Position.
• Lässt du „Hilf, Afterglow besser zu machen“ an, nachdem Plus vom Code abgelaufen ist, enthalten deine Nutzungsdaten weiter beides, bis du den Code entfernst.
• Was dein Handy über die Infrastruktur von Afterglow sendet, kann in rechtlichen Schritten gegen rechtswidriges Verhalten verwendet werden.

Wenn wir dir den Code selbst gegeben haben, wissen wir, dass er dir gehört. Ein Code, den dir jemand weitergegeben hat, verrät uns nichts darüber, wer du bist.

Entfernst du den Code unter Einstellungen > Afterglow Plus > Einladungscode, hört all das ab dann auf. Was schon gesendet wurde, lässt sich damit nicht zurückholen.

Wer sonst beteiligt ist

Afterglow gibt nichts weiter ausser dem, was in dieser Datenschutzerklärung steht.

• Aptabase, ein Analyseunternehmen in der Europäischen Union, erhält die Nutzungsdaten. Es verarbeitet sie nur in unserem Auftrag und nach unseren Weisungen und muss sie mindestens so gut schützen, wie diese Datenschutzerklärung es tut.
• Apple und Google verkaufen Plus in ihren Stores und wickeln die Zahlung nach ihren eigenen Datenschutzerklärungen ab. Afterglow prüft den Kauf auf deinem Handy und sieht deine Zahlungsdaten nie.
• iCloud, Google Drive oder Dropbox speichern dein verschlüsseltes Backup, wenn du einen dieser Dienste verbindest.
• Cloudflare hostet afterglow.ing und kann deine Netzwerkadresse verarbeiten, um die Website auszuliefern und zu schützen. Das erklärt Cloudflare in der eigenen Datenschutzerklärung. Die Website setzt keine Cookies, nutzt keine Analysetools und führt kein Protokoll über Besuche.
• Schaltest du direktes Teilen ein, betreibt Cloudflare den Server von Afterglow dafür in unserem Auftrag, und Apple und Google stellen die Mitteilung zu, dass etwas wartet.
• Unter Android ruft das Handy selbst eine öffentliche Datei von afterglow.ing ab, wenn Afterglow installiert oder aktualisiert wird. Ab Android 15 tut es das auch ab und zu. So prüft es, ob Einladungslinks wirklich zu Afterglow gehören, und dabei geht nichts aus der App mit. Ein iPhone fragt stattdessen bei Apple nach.

Was Afterglow nie tut

Keine Werbung und keine Werbe-ID. Kein Tracking über Apps oder Websites hinweg, deshalb fragt Afterglow auch nie, ob es dich tracken darf. Nichts hält fest, über welchen Link oder welche Anzeige du hergekommen bist. Kein Analyse-Kit ausser Aptabase und keines für Absturzberichte. Nichts über dich wird verkauft, und es wird kein Werbeprofil von dir erstellt.

Wie lange etwas aufbewahrt wird

• Dein Journal bleibt auf deinem Handy und in deinem Backup, solange du beides behältst. Löschst du die App oder tippst auf Einstellungen > App zurücksetzen, ist es vom Handy weg. Ein Backup bleibt in deiner Cloud, bis du es dort löschst.
• Aptabase bewahrt Nutzungsdaten fünf Jahre auf und löscht sie dann.
• Aptabase speichert deine Netzwerkadresse nicht. Die tägliche Zahl, die es daraus berechnet, um die Nutzungsdaten eines Handys innerhalb eines Tages zusammenzufassen, lässt sich nach zwei Tagen nicht mehr berechnen.
• Mails, die du uns schreibst, bewahren wir auf, um sie zu beantworten und Afterglow besser zu machen. Wir löschen sie, sobald du darum bittest.

Deine Möglichkeiten und Rechte

Was die App sendet, beruht auf deiner Einwilligung. Du gibst sie, indem du „Hilf, Afterglow besser zu machen“ einschaltest oder einen Einladungscode annimmst. Direktes Teilen ist eine zweite, eigene Einwilligung. Du gibst sie, indem du es einschaltest, nachdem Afterglow erklärt hat, was der Server speichert, und du widerrufst sie, indem du es ausschaltest.

• Um deine Einwilligung zu widerrufen, schalt Einstellungen > Deine Privatsphäre > Hilf, Afterglow besser zu machen jederzeit aus.
• Bei direktem Teilen ist das Ausschalten die Löschung: Es entfernt deine Registrierung und alles, was auf dem Server auf dich wartet.
• Um einen Einladungscode zu entfernen, geh zu Einstellungen > Afterglow Plus > Einladungscode und tipp auf Code entfernen.
• Um alles, was du geschrieben hast, als einfache Dateien ohne die Bilder zu exportieren, geh zu Einstellungen > Journal umziehen > Ohne Afterglow lesen.
• Schreib an hiafterglow.ing, um Auskunft über deine personenbezogenen Daten zu verlangen oder um sie berichtigen, löschen, in der Verarbeitung einschränken oder dir herausgeben zu lassen.

Eine Grenze gibt es, und die nennen wir offen. Ohne Einladungscode führt nichts, was dein Handy sendet, zu dir zurück. Deshalb können wir deine Nutzungsdaten nicht heraussuchen, um sie dir zu zeigen oder sie zu löschen. Mit einem Code lässt sich über diesen Code finden, was dein Handy gesendet hat.

Du kannst dich auch bei einer Aufsichtsbehörde für Datenschutz beschweren, zum Beispiel bei der an deinem Wohnort.

Minderjährige

Afterglow ist für Erwachsene. Es speichert kein Alter unter achtzehn und ist nicht für Jüngere gedacht.

Änderungen an dieser Datenschutzerklärung

Betrifft eine Änderung, was dein Handy verlässt oder wie Afterglow deine Cloud nutzt, sagt dir die App das und fragt dich, bevor es so weit ist. Das Datum oben zeigt, wann sich diese Datenschutzerklärung zuletzt geändert hat. Fragen bitte an hiafterglow.ing.