Transparenz
Was wir speichern.
Wie lange. Wer es sieht.
Du musst uns nicht glauben — du kannst nachsehen. In der App zeigt dir deine Server-Akte jederzeit die wichtigsten Daten, die unser Server zu deinem Konto speichert. Hier erklären wir offen, was verschlüsselt ist und was nicht, wie lange wir Daten aufbewahren und welche Dienstleister beteiligt sind.
In der App
Deine Server-Akte
Profil → Sicherheit → „Meine Daten einsehen“. Die Akte wird bei jedem Öffnen frisch aus unserer Datenbank gelesen — nur für dein Konto und über eine verschlüsselte Verbindung.
Sofort statt auf Antrag
Keine E-Mail, kein Formular, keine Wartezeit. Die Akte entsteht in dem Moment, in dem du sie öffnest.
Die Kernbereiche
Konto und Anmeldungen mit IP-Adresse, Einwilligungen, Sicherheit, Profil, Identitäten, Standort, Nachrichten als Rohdaten, Begleitdaten, Gruppen, Anrufe, Kontakte, Dateien, Archiv und Geräte.
Mit Speicherfrist
Bei jedem Bereich steht, wie lange er gespeichert bleibt.
Alles Weitere auf Anfrage
Die Akte zeigt die Kernbereiche. Eine vollständige Auskunft über alle Daten zu deinem Konto (Art. 15 DSGVO) schicken wir dir auf Anfrage an info@aicq.app.
Ehrlich bei großen Mengen
Je Bereich zeigt die App die neuesten 500 Einträge — und nennt immer die Gesamtzahl.
Nur für dich
Die Abfrage liefert ausschließlich die Daten des angemeldeten Kontos. Niemand sonst kann deine Akte über die App abrufen. Gegen Dauerabrufe ist sie auf 6 Abrufe in 10 Minuten und 30 am Tag begrenzt.
Alle Bereiche der Akte ansehen
Ganz oben
- Registrierungs-IP
- Nachrichten (Rohdaten)
- Gesprächspartner
Konto & Anmeldung
- Konto
- Aktive Anmeldungen
- Einwilligungen
- Sicherheit & Schlüssel
Profil
- Profil-Datensatz
- Unterkonten
- Standort
Kommunikation
- Nachrichten: Begleitdaten
- Gruppennachrichten
- Gruppen & Sprachkanäle
- Anrufe
Kontakte
- Freundschaften
- Von dir blockiert
Inhalte & Dateien
- Dateien & Uploads
- Archiv (Dateiablage)
Geräte
- Geräte
Was nicht in der Akte steht — und warum
- Passwörter, Schlüssel und Codes. Dein Passwort (nur als nicht umkehrbare Prüfsumme gespeichert), 2FA-Geheimnis, Backup-Codes, Anmelde-Tokens und Schlüsselmaterial zeigen wir nie an — auch dir nicht. Die Akte nennt nur, dass es sie gibt.
- Weitere Daten zu deinem Konto. Die Akte zeigt nur die Kernbereiche. Alles andere, was wir zu deinem Konto speichern, zum Beispiel Käufe, Protokolle oder Support-Anfragen, schicken wir dir auf Anfrage an info@aicq.app — vollständig und maschinenlesbar.
- Dein Geschäft im Markt. Angaben, Artikel und Nachrichten mit dem AICQ-Team siehst du in der App unter „Mein Geschäft“. Die vollständige Auskunft auf Anfrage enthält sie ebenfalls.
- Chats und Gruppen im Tresor. Nachrichten, Gesprächspartner, Anrufe und Gruppen aus deinem Tresor zeigt die Akte nicht — so bleibt der Tresor auch dort verborgen. Freundschaften stehen weiter drin, genau wie in deiner Freundesliste. Die vollständige Auskunft auf Anfrage enthält alles.
- Interne Missbrauchs-Merkmale. Risikowerte der Missbrauchserkennung zeigen wir nicht, damit sie sich nicht umgehen lassen.
- Protokolle außerhalb der Datenbank. Zugriffsprotokolle unseres Hosting-Anbieters (mit IP-Adresse) liegen nicht in der Datenbank und werden dort nach 7 Tagen automatisch gelöscht.
- Daten bei Dienstleistern. Was für einzelne Funktionen an Dienstleister geht, steht weiter unten unter Dienstleister.
- Was nur auf deinem Gerät liegt. Deine privaten Schlüssel für die Ende-zu-Ende-Verschlüsselung, der Nachrichtenspeicher der App und deine verschlüsselte Chat-Sicherung liegen nur auf deinem Gerät. Der Server bewahrt nur den Schlüssel zu deiner Chat-Sicherung auf, damit du sie nach dem Anmelden wieder öffnen kannst — ohne die Datei auf deinem Gerät nützt er nichts.
Verschlüsselung
Was Ende-zu-Ende-verschlüsselt ist — und was nicht
- Ende-zu-EndeNur die Geräte der Beteiligten können den Inhalt lesen — wir nicht.
- TransportverschlüsseltVerschlüsselt übertragen. Auf unserem Server liegt der Inhalt aber nicht Ende-zu-Ende-verschlüsselt; Zugriff regeln Berechtigungen.
- DienstleisterGeht für diese Funktion an einen externen Dienst.
| Was | Schutz | Einzelheiten |
|---|---|---|
| Text deiner Direktnachrichten | Ende-zu-Ende | Nach dem Signal-Prinzip (Double Ratchet, ECDH P-256, AES-256-GCM). Weitergeleitete und bearbeitete Nachrichten sowie Chats mit einer älteren App-Version ohne Signal nutzen ein festes Schlüsselpaar je Chat (ECDH P-256, AES-256-GCM) — ebenfalls Ende-zu-Ende, aber ohne Double Ratchet. Der Server speichert nur den verschlüsselten Text; die Schlüssel entstehen und bleiben auf euren Geräten. Ihr könnt die Ende-zu-Ende-Verschlüsselung für einen Chat ausschalten (im Chat auf „E2EE“ tippen): Dann gehen neue Textnachrichten dieses Chats ohne sie an den Server — verschlüsselt übertragen, aber für uns technisch lesbar —, bis einer von euch sie wieder einschaltet. Ihr seht das beide sofort am roten, offenen Schloss und im Verlauf; jede solche Nachricht trägt ein offenes Schloss. |
| Lokaler P2P-Chat | Ende-zu-Ende | Läuft direkt zwischen zwei Geräten (WebRTC, verschlüsselt) und wird nicht gespeichert. Den Verbindungsaufbau vermittelt unser Server; STUN-Server sehen dabei nur IP-Adressen. Klappt keine direkte Verbindung, gehen die Nachrichten Ende-zu-Ende-verschlüsselt über unseren Server. |
| Bilder, Videos, Sprachnachrichten, Dateien | Transportverschlüsselt | Verschlüsselt übertragen und in nicht öffentlichen Speicherbereichen abgelegt — nicht Ende-zu-Ende-verschlüsselt. |
| Begleitdaten in Direktchats | Transportverschlüsselt | Umfragen, Listen, Dateinamen, kleine Vorschaubilder, Transkripte und Zusammenfassungen liegen beim Nachrichteneintrag und sind nicht Ende-zu-Ende-verschlüsselt. Wer wem wann schreibt, sieht der Server ebenfalls — sonst ließe sich keine Nachricht zustellen. |
| Gruppen- und Event-Chats | Transportverschlüsselt | Text und Medien liegen nicht Ende-zu-Ende-verschlüsselt auf dem Server. Zugriff regeln Berechtigungen der Datenbank. |
| Business-Gespräche (QR-Code, Gastzugang) | Transportverschlüsselt | Verschlüsselt übertragen und zugriffsgeschützt gespeichert, aber nicht Ende-zu-Ende-verschlüsselt — so lesen Gast und Team auf jedem Gerät mit. In der App und auf der Gastseite sehen das Gespräch nur der Gast und das Team des Kanals — auch die Fotos und Videos, die beide darin schicken. Der Server sieht, wer wann schreibt, und den Namen, unter dem der Gast schreibt. Nachrichten älterer App-Versionen bleiben Ende-zu-Ende-verschlüsselt. Zu „Übersetzen“ siehe die nächsten Zeilen. |
| Markt | Transportverschlüsselt | Inserate (Text, Bilder, Video, Preis, Stadt und Status) sind öffentlich: Alle in der App können sie sehen. Neue Inserate prüft vor dem Erscheinen ein automatisches Verfahren (OpenAI, USA). Teilst du ein Inserat in einem Direktchat, geht die Karte wie jede Direktnachricht Ende-zu-Ende-verschlüsselt, in Gruppen nicht. Ob eine Nachricht nach Betrug aussieht, prüft die App nur auf deinem Gerät — dabei geht nichts an uns. In Chats zu einem Inserat kann ein Konto, das jünger als sieben Tage ist, in seinen ersten zehn Nachrichten keine Links schicken, und die App zeigt Links daraus nicht an; dafür fragt sie den Server nur, ob die beiden Konten jünger als sieben Tage sind (ja oder nein). |
| Geschäfte im Markt | Transportverschlüsselt | Name, Branche, Anschrift, Telefon, E-Mail, USt-IdNr. und Webseite eines freigeschalteten Geschäfts, sein Standort auf der Karte und seine geprüften Artikel sind öffentlich: Alle in der App können sie sehen, auch ohne Konto. Macht ein Geschäft Pause, zeigt seine Seite über einen Link nur Name, Branche, Ort und seine Nachricht. Öffnet der Inhaber AICQ 90 Tage lang nicht, pausieren wir das Geschäft automatisch (14 und 3 Tage vorher kommt eine Erinnerung); dafür merken wir uns nur den Tag, an dem er die App zuletzt geöffnet hat. Den Punkt zur Anschrift sucht unser Server bei Photon (komoot GmbH, Deutschland) — mit nichts als der Anschrift. Jeden Artikel prüft vor dem Erscheinen ein automatisches Verfahren (OpenAI, USA); Fotos von Ware ab 18 verpixelt die App schon vor dem Hochladen. Fotografiert ein Geschäft seine Artikel (etwa auf einem Tisch, in einem Regal oder in einer Kiste), damit die KI sie erkennt, geht das Foto über unseren Server an OpenAI (USA); gespeichert wird es nicht — nur die übernommenen Artikel mit ihrem Bildausschnitt. Die Nachrichten zwischen Geschäft und AICQ-Team samt Anhängen sehen nur das Geschäft und unser Team. Angebote und Pakete sind öffentlich wie die Artikel; ein Angebot oder Paket im goldenen Rahmen hebt das Geschäft auch auf Karte und Globus hervor. Kunden schreiben dem Geschäft über seinen Business-Kanal „Kundenfragen“ (wie Business-Gespräche) oder im Direktchat — dort Ende-zu-Ende-verschlüsselt wie jede Direktnachricht. Wer ein Geschäft meldet, bleibt dem Geschäft gegenüber unbekannt. |
| Straßenkarte | Transportverschlüsselt | Die Karte kommt aus unserem eigenen Speicher (Kartendaten © OpenStreetMap-Mitwirkende) — kein Kartendienst erfährt, welchen Ausschnitt du ansiehst. „Mein Standort“ rückt die Karte an deine Position; die Position bleibt auf deinem Gerät. |
| Amtliche Warnungen | Transportverschlüsselt | Die Warnungen von Bevölkerungsschutz und Deutschem Wetterdienst (NINA) holt unser Server alle fünf Minuten bei warnung.bund.de; dein Gerät verbindet sich dafür nicht mit den Behörden. Für den Hinweis zu deiner Stadt vergleicht unser Server die Stadt aus deinem Profil mit den Warnflächen — dein Standort wird nicht übertragen. Die Texte zeigen wir unverändert. |
| Sprach- und Videoanrufe | Transportverschlüsselt | Laufen über den Anruf-Dienstleister LiveKit (USA), verschlüsselt übertragen (DTLS-SRTP). Nicht Ende-zu-Ende-verschlüsselt und nicht aufgezeichnet. |
| Push-Benachrichtigungen | Transportverschlüsselt | Enthalten den Namen oder die UIN des Absenders (bei Gruppen deren Namen, bei Business-Gesprächen den Namen des Business bzw. des Kanals und des Gasts, bei Mitteilungen aus dem Markt Titel und Preis des Inserats, beim UIN-Wechsel eines Freundes dessen Name und neue UIN), aber keinen Text aus Chats. Mitteilungen zu deinem Geschäft enthalten bei einer Rückfrage den Anfang der Nachricht des AICQ-Teams, bei einer Ablehnung oder Sperrung den Grund und bei einer Übergabe, bei Erinnerungen vor der automatischen Pause und bei der Pause selbst den Namen des Geschäfts. Zustellung über Google (Android) bzw. Apple (iOS). |
| Chat-Sicherung | Gerät + Server | Die Sicherungsdatei ist mit AES-256-GCM verschlüsselt und bleibt auf deinem Gerät. Der Schlüssel dazu liegt in deinem Konto auf dem Server — erst nach deiner Anmeldung kommen beide zusammen. |
| Archiv (Ordner, Textdateien, Bilder, Videos) | Mit Passwort auf dem Gerät | Ohne Passwort: verschlüsselt übertragen und in einem nicht öffentlichen Speicherbereich abgelegt — nicht Ende-zu-Ende-verschlüsselt. Mit Passwort (legst du selbst fest, ab 3 Zeichen): Namen, Texte, Bilder und Videos werden auf deinem Gerät mit AES-256-GCM verschlüsselt, bevor sie den Server erreichen. Der Schlüssel entsteht aus deinem Passwort (PBKDF2, 600 000 Runden); das Passwort selbst wird nie gespeichert. Ohne es kann niemand die Inhalte lesen — auch wir nicht. Ein langes Passwort schützt deutlich besser als ein kurzes. |
| Übersetzen | Dienstleister | Nur bei Nachrichten, die nicht Ende-zu-Ende-verschlüsselt sind (etwa nach dem Ausschalten der Verschlüsselung in einem Direktchat), und nur wenn du auf „Übersetzen“ tippst: Der Text (bis 500 Zeichen) geht im Klartext an MyMemory (Translated S.r.l., Italien). Ende-zu-Ende-verschlüsselte private Nachrichten werden nie übersetzt. |
| Übersetzen im Business-Chat | Dienstleister | Nur wenn du bei einer Nachricht auf „Übersetzen“ tippst — beim ersten Mal erst nach einem Hinweis: Genau diese eine Nachricht geht im Klartext über unseren Server an OpenAI (USA), dazu die gewünschte Sprache. Die Übersetzung speichern wir nicht; für die Kostenbremse vermerken wir Zeitpunkt und Kosten, das Konto dazu nur 2 Tage. |
| Sprachnachricht in Text umwandeln | Dienstleister | Nur auf Tippen — beim Empfänger nur, wenn der Absender es erlaubt hat. Die Aufnahme geht an OpenAI (USA); das Transkript wird nicht Ende-zu-Ende-verschlüsselt bei der Nachricht gespeichert. |
| Transkript zusammenfassen | Dienstleister | Nur auf Tippen: Der Transkript-Text geht an einen KI-Dienst (Anthropic oder OpenAI, USA). Die Zusammenfassung wird bei der Nachricht gespeichert. |
Speicherfristen
Wie lange wir was aufbewahren
Automatische Löschläufe räumen die Datenbank regelmäßig auf. Die Fristen der Kernbereiche stehen auch in deiner Server-Akte.
Konto & Anmeldung
| Daten | Speicherdauer |
|---|---|
| Konto, Profil, Kontakte, Einstellungen | Bis du dein Konto löschst |
| Frühere UIN nach einem Wechsel (zu welchem Konto bzw. welcher Identität sie gehörte) | 90 Tage gesperrt — so lange bekommt sie niemand sonst, und deine Freunde finden dich darüber. Danach bleibt nur die Sperre ohne Bezug zu dir; besondere Nummern (VIP-Nummern, Nummern mit weniger als neun Stellen) bleiben bis zur Freigabe durch unser Team vermerkt. Nach dem Löschen eines Kontos ist seine UIN ebenso gesperrt — den Bezug zum Konto entfernen wir spätestens in der folgenden Nacht |
| Aktive Anmeldungen (Gerät, IP-Adresse, letzte Aktivität) | Bis du dich auf dem Gerät abmeldest |
| Registrierung (IP-Adresse, Gerät, Prüfergebnisse) | 90 Tage |
| Anmeldeversuche (IP-Adresse, E-Mail nur als Prüfsumme) | 24 Stunden |
| Einwilligungen (Art und Fassung, Zeitpunkt, Gerät, Prüfsumme der IP-Adresse) | Bis du dein Konto löschst |
| Gastzugang ohne Registrierung (samt Einwilligung, Schlüssel und den Fotos und Videos, die du als Gast geschickt hast) | Spätestens etwa 24 Stunden nach dem Ende des letzten Gesprächs, ohne Gespräch etwa 2 Stunden — oder sofort mit „Zugang löschen“ |
| Gastchat in die App mitnehmen (verschlüsseltes Paket mit Zugangsdaten und Gespräch — Code und Geheimnis kennen wir nicht) | Höchstens 30 Minuten: beim Abholen durch die App sofort gelöscht, nach fünf falschen Codes gesperrt und gelöscht, sonst spätestens eine Stunde nach Ablauf. Ein neuer Code ersetzt den alten |
| Anmeldung am Partner-Portal (UIN, Zahl zur Bestätigung, Prüfsumme des Geheimnisses, Browser und Betriebssystem, Zeitpunkte) | Höchstens einen Tag — dass sich ein Browser angemeldet hat, steht 14 Tage im Aktionsprotokoll |
| Partner-Paket deines Business (bis wann, gekauft oder von uns vergeben, Verlauf) | Bis das Business gelöscht wird — ein Kauf mit Coins zusätzlich als Kaufbeleg |
| Ausgeblendete Ankündigungen unseres Teams | Bis wir die Ankündigung löschen — spätestens mit deinem Konto |
| Kaufbelege (Produkt, Zeitpunkt, Kennung des Kaufs, bei Coins der Preis) | Bis zu 10 Jahre nach Ende des Kaufjahres (gesetzliche Aufbewahrung) — nach einer Kontolöschung ohne deine Nutzerkennung |
Nachrichten & Inhalte
| Daten | Speicherdauer |
|---|---|
| Direktnachrichten samt Begleitdaten | Bis ihr beide sie gelöscht habt — spätestens mit einem der beiden Konten |
| Einstellung „Ende-zu-Ende-Verschlüsselung“ je Direktchat (aus oder an, wer zuletzt umgeschaltet hat und wann) | Bis eines der beiden Konten gelöscht wird |
| Gruppen- und Event-Nachrichten | Bis sie gelöscht werden — spätestens mit deinem Konto |
| Selbstlöschende Nachrichten | Nach dem Lesen |
| Einmal-ansehen-Bilder und -Videos | Wenige Minuten nach dem Öffnen |
| Chat-Bilder, auf die keine Nachricht mehr verweist | 30 Tage |
| Geplante Nachrichten | Bis zur Zustellung |
| Stories | Bis zu ihrem Ablauf, höchstens 90 Tage |
| Inserate im Markt samt Bildern und Video | 30 Tage |
| Gesperrte Inserate im Markt (nur für dich sichtbar) | Bis 6 Monate nach der Entscheidung (Frist für deinen Widerspruch) — bei offenem Widerspruch bis zur Entscheidung |
| Widersprüche und Benachrichtigungsvermerke zu einem Inserat | Zusammen mit dem Inserat |
| Meldungen zu Profilen, Nachrichten, Gruppen, Inseraten und Geschäften | Bis wir sie bearbeitet und gelöscht haben — wird das gemeldete Konto oder der Inhalt gelöscht, noch 6 Monate |
| Mitteilung über das Ergebnis deiner Meldung | 6 Monate |
| Suchaufträge im Markt | Bis du sie löschst — spätestens mit deinem Konto |
| Dein Geschäft: Angaben aus dem Antrag, Nachricht für eine Pause, Tag deiner letzten App-Nutzung (für die automatische Pause), Nachrichten mit dem AICQ-Team samt Anhängen, Anfragen nach mehr Platz | Bis du dein Geschäft löschst (in „Mein Geschäft“ unter Einstellungen) — spätestens mit deinem Konto. Übergibst du es, löschen wir die Nachrichten mit dem AICQ-Team und offene Anfragen nach mehr Platz sofort |
| Artikel deines Geschäfts samt Foto und Prüfergebnis | Bis du sie entfernst oder dein Geschäft löschst — spätestens mit deinem Konto. Ein ausgeblendetes Sortiment (keine Bestätigung nach 30 + 14 Tagen) bleibt gespeichert |
| Angebote und Pakete deines Geschäfts | Bis du sie beendest — ein Paket auch, sobald weniger als zwei seiner Artikel übrig sind; spätestens mit deinem Geschäft |
| Kundenfragen deines Geschäfts (Gespräche im Business-Kanal „Kundenfragen“) | Wie alle Business-Gespräche; mit deinem Geschäft gelöscht (gehört das Business nur zum Geschäft, mit dem ganzen Business). Übergibst du dein Geschäft, bleiben die bisherigen Gespräche bei dir |
| Fotos für die Erkennung der Artikel | Werden nicht gespeichert |
| Übersetzungen im Business-Chat | Werden nicht gespeichert; bei den Kostenvermerken löschen wir nach 2 Tagen, welches Konto übersetzen ließ |
| Kosten der KI je Geschäft (Zeitpunkt, Art, Betrag) | Für unsere Kostenübersicht; mit dem Geschäft entfällt der Bezug zu ihm |
| Übergabe deines Geschäfts an ein anderes Konto (wer, an wen, wann, Ergebnis) | 30 Tage nach dem Ende des Angebots, angenommene Übergaben ein Jahr. Die beim Annehmen eingetragenen Kontaktangaben nur bis zum Abschluss |
| Vermerk, dass ein Konto ein gesperrtes Geschäft gelöscht hat | Ein Jahr — so lange schalten wir einen neuen Antrag nicht automatisch frei |
| Adresssuche für Geschäfte: Anschrift und Punkt auf der Karte (ohne Bezug zu deinem Konto) | Höchstens 400 Tage nach der letzten Abfrage |
| Adresssuche: wer wann eine Anschrift nachgeschlagen hat (Schutz vor Missbrauch) | 2 Tage |
| Archiv (Ordner, Textdateien, Bilder, Videos) — für jede UIN getrennt | Bis du es löschst — spätestens mit deinem Konto |
| Business-Gespräche samt Nachrichten, Fotos und Videos | Bis zum Ende des Gesprächs, danach so lange, wie das Business eingestellt hat (0 bis 365 Tage, voreingestellt 30 Tage); löscht das Business den Kanal, sofort mit ihm. Fotos und Videos eines Gasts schon mit seinem Gastzugang, die eines Kontos mit dem Konto |
Protokolle & Schutz vor Missbrauch
| Daten | Speicherdauer |
|---|---|
| Automatische Fehlerberichte der App | 30 Tage |
| Aktionsprotokoll (z. B. Suchen) | 14 Tage |
| Zähler gegen Spam und Überlastung | 1 Stunde bis 7 Tage |
| Automatische IP-Sperren nach auffällig vielen Registrierungen | 24 Stunden wirksam, nach 7 Tagen gelöscht |
| Anruf-Einladungen | 24 Stunden |
| Teilnahme an Gruppenanrufen | 6 Stunden |
| Moderationsprotokoll | 365 Tage |
| Zugriffsprotokolle des Hosting-Anbieters (außerhalb der Datenbank) | 7 Tage |
| Automatische Datenbank-Sicherungen | 7 Tage |
Noch ohne automatische Löschung
| Daten | Speicherdauer |
|---|---|
| Warteliste dieser Website (E-Mail-Adresse) | Bis du uns um Löschung bittest |
| Sicherheitsereignisse, Berichte über „Fehler melden“, Prüfverlauf von Profiländerungen, Sperrvermerke | Noch keine automatische Frist |
| Zugangscodes von Business-Kanälen (auch mit einem vom Business vergebenen Gastnamen) | Bis der Kanal oder das Business-Konto gelöscht wird |
| Manuelle Sicherungskopien vor größeren Umbauten | Bis wir sie löschen |
Dienstleister
Wer außer uns Daten sieht
Wir verkaufen keine Daten und bauen keine Werbe- oder Analyse-Bibliotheken ein. Für einzelne Funktionen arbeiten wir mit diesen Dienstleistern:
| Dienstleister | Wofür | Welche Daten | Standort |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher, Echtzeit-Zustellung | Alle Daten deines Kontos — die wichtigsten davon zeigt dir deine Server-Akte | Server in der EU (Irland); Anbieter aus den USA |
| Google Firebase Cloud Messaging | Push-Benachrichtigungen auf Android | Geräte-Kennung, Name oder UIN des Absenders (bei Gruppen deren Name, bei Business-Gesprächen der Name des Business bzw. des Kanals und des Gasts), Art der Benachrichtigung, bei Mitteilungen aus dem Markt Titel und Preis des Inserats, beim UIN-Wechsel eines Freundes dessen Name und neue UIN, bei Mitteilungen zu deinem Geschäft der Stand des Antrags, bei Rückfragen der Anfang der Nachricht des AICQ-Teams, bei Ablehnung oder Sperrung der Grund und bei einer Übergabe, bei Erinnerungen vor der automatischen Pause und bei der Pause selbst der Name des Geschäfts — kein Text aus Chats | USA |
| Apple Push Notification service | Push-Benachrichtigungen und Anrufe auf iOS | Geräte-Kennung, Name oder UIN des Absenders bzw. Anrufers (bei Gruppen deren Name, bei Business-Gesprächen der Name des Business bzw. des Kanals und des Gasts), bei Mitteilungen aus dem Markt Titel und Preis des Inserats, beim UIN-Wechsel eines Freundes dessen Name und neue UIN, bei Mitteilungen zu deinem Geschäft der Stand des Antrags, bei Rückfragen der Anfang der Nachricht des AICQ-Teams, bei Ablehnung oder Sperrung der Grund und bei einer Übergabe, bei Erinnerungen vor der automatischen Pause und bei der Pause selbst der Name des Geschäfts — kein Text aus Chats | USA |
| LiveKit | Sprach- und Videoanrufe, Sprachkanäle | Ton und Bild während des Anrufs (verschlüsselt übertragen, nicht aufgezeichnet), Raum- und Teilnehmerkennungen, IP-Adresse | USA |
| OpenAI | Sprachnachrichten in Text umwandeln (nur auf Tippen); automatische Prüfung neuer Profilangaben, Inserate, Artikel von Geschäften und Gruppenbilder auf verbotene Inhalte; Erkennung der Artikel auf Fotos von Geschäften (nur auf Tippen); Übersetzen einzelner Nachrichten im Business-Chat (nur auf Tippen) | Die Aufnahme; bei der Prüfung Nutzername, Anzeigename, Profiltext und Profilbild bzw. Text, Ort und Bilder des Inserats bzw. Name, Menge, Beschreibung und Foto des Artikels bzw. das Gruppenbild; bei der Artikelerkennung das Foto (in bis zu sechs Teilen) und die Sprache der App; beim Übersetzen der Text der einen Nachricht und die gewünschte Sprache | USA |
| Anthropic (je nach Einrichtung stattdessen OpenAI) | Transkript zusammenfassen (nur auf Tippen); Auswertung von Fehlerberichten durch unser Team | Der Transkript-Text; bei Fehlerberichten, die du über „Fehler melden“ schickst: Beschreibung, Geräteangaben, Protokoll und deine UIN | USA |
| MyMemory (Translated S.r.l.) | Übersetzen (nur auf Tippen, nie bei Ende-zu-Ende-verschlüsselten Nachrichten) | Der zu übersetzende Text, bis 500 Zeichen, im Klartext | Italien |
| komoot GmbH (Photon) | Punkt auf der Karte zur Anschrift eines Geschäfts (beim Gewerbe-Antrag) | Nur die Anschrift (Straße und Hausnummer, PLZ, Ort, Land) — die Anfrage stellt unser Server, ohne deine IP-Adresse | Deutschland |
| Google (Tenor) | GIF-Suche | Suchbegriffe, IP-Adresse | USA |
| Cloudflare (Turnstile) | Schutz vor automatisierten Registrierungen | IP-Adresse, technische Merkmale von Gerät und Browser | USA |
| RevenueCat | Käufe in der App | App-Nutzerkennung, Kaufbelege der App-Stores | USA |
| Google Play | Kauf von Coins und Premium in der Android-App | Der Kauf läuft über dein Google-Konto; wir erhalten Produkt, Kennung des Kaufs und bei Coins den Preis | USA |
Kleinere technische Abrufe
| Wer | Wofür | Was dabei übertragen wird |
|---|---|---|
| STUN-Server (Nextcloud, sipgate, Telekom, 1&1 — Deutschland) | Verbindungsaufbau im lokalen P2P-Chat | IP-Adresse |
| Relais-Server (TURN) | Nur wenn keine direkte P2P-Verbindung möglich ist | Der verschlüsselte Datenstrom wird weitergeleitet; sichtbar sind nur IP-Adressen |
| Google News | Nachrichten im News-Fenster | Stadt oder Land und Sprache — abgerufen von unserem Server, ohne deine Kennung. Vorschaubilder der Artikel lädt die App direkt von Google-Servern; dabei sieht Google deine IP-Adresse. |
| Google (Favicon-Dienst) | Kleine Logos der Nachrichtenquellen | IP-Adresse, Adresse der Quelle |
| LottieFiles, jsDelivr, unpkg | Animationen, Emoji-Bilder, Kartendaten | IP-Adresse |
| Apple (App Store) | Update-Hinweis auf iOS | IP-Adresse, App-Kennung |
| Google (Play Store) | Update-Hinweis auf Android | App-Kennung und Version — über die Google-Play-Dienste deines Geräts |
| Have I Been Pwned (Australien) | Prüfung durch unser Team, ob eine E-Mail-Adresse in bekannten Datenlecks vorkommt | Nur die ersten 6 Zeichen einer Prüfsumme — nicht die Adresse selbst |
Löschen
Was beim Löschen passiert
Konto löschen
In der App unter Profil → Konto → „Account löschen“. Sofort gelöscht werden unter anderem dein Profil, deine Nachrichten (gesendete und empfangene), Dateien, Freundschaften, Gruppen, die du gegründet hast, deine Inserate und Suchaufträge im Markt, dein Geschäft mit allen Artikeln, Fotos und Nachrichten mit dem AICQ-Team sowie deine Schlüssel. Anleitung
Was nachläuft
Einige Schutz-Protokolle bleiben bis zum Ende ihrer Frist, zum Beispiel die Registrierungsdaten (90 Tage) und das Moderationsprotokoll (365 Tage). Kaufbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflicht bis zu 10 Jahre auf — ohne deine Nutzerkennung, nur mit der Kennung des Kaufs beim Store. Automatische Datenbank-Sicherungen werden nach 7 Tagen überschrieben. Nachrichten in Business-Gesprächen bleiben im Gespräch, bis es endet und die Frist des Business abgelaufen ist.
Einzelne Inhalte
Nachrichten verschwinden vom Server, sobald ihr beide sie gelöscht habt. Inserate und Suchaufträge im Markt, Artikel deines Geschäfts oder das ganze Geschäft, Profilangaben und Standort kannst du jederzeit selbst löschen oder abschalten.
Offen gesagt
Für wenige Tabellen gibt es noch keine automatische Löschung, und manuelle Sicherungskopien werden bei einer Kontolöschung nicht sofort bereinigt. Beides steht oben unter „Noch ohne automatische Löschung“.
Versprochen
Was wir nie tun
- Deine privaten Texte lesen. Sie sind Ende-zu-Ende-verschlüsselt, den Schlüssel haben nur eure Geräte.
- Daten verkaufen. Derzeit gibt es in AICQ auch keine Werbung. Sollte später Werbung dazukommen, erklären wir hier vorher, wie sie funktioniert und welche Daten dafür genutzt werden.
- Tracking- oder Analyse-Dienste einbauen. Die App enthält keine solchen Bibliotheken, diese Website setzt keine Cookies.
- Deine Telefonnummer verlangen. Du bekommst eine eigene AICQ-Nummer (UIN).
- Anrufe aufzeichnen. Ton und Bild werden nur übertragen, nicht gespeichert.
- Die Auskunft über deine Daten erschweren. Deine Server-Akte kostet nichts und braucht keinen Antrag.
Stand: 23. Oktober 2026. Diese Seite beschreibt die technische Umsetzung. Rechtlich maßgeblich ist die Datenschutzerklärung. Fragen: Support & Kontakt.