Verantwortlicher
Connexa GmbH, Wilerstrasse 82, 8370 Sirnach, Schweiz
Datenschutz: [email protected] · Support: [email protected]
Welche Daten verarbeitet werden
Krypta verarbeitet so wenig Daten wie technisch möglich:
- ›Eine anonyme Kennung (Firebase Authentication). Keine E-Mail, kein Name, keine Telefonnummer.
- ›Deine öffentlichen Schlüssel und eine signierte Liste ihrer Änderungen (Key Transparency), damit andere dir verschlüsselt schreiben können.
- ›Ein Push-Token (Firebase Cloud Messaging), damit dein iPhone neue Nachrichten melden kann.
- ›Deine Nachrichten und Anhänge (Fotos, Videos, Sprachnachrichten, Dateien), aber nur Ende-zu-Ende-verschlüsselt und nur bis zur Zustellung.
- ›Meldungen: Meldest du einen Kontakt oder eine Nachricht, geht eine E-Mail an unseren Support mit beiden Kennungen und, falls du eine Nachricht meldest, deren Text. Du siehst alles vor dem Senden.
Nicht erhoben werden: Adressbuch, Standort, Werbe-Kennungen, Nutzungsstatistiken.
Verschlüsselung
Nachrichten und Anhänge sind Ende-zu-Ende-verschlüsselt (Signal-Protokoll: X3DH und Double Ratchet, XChaCha20-Poly1305). Der Server und wir können sie nie lesen. Auf deinem iPhone liegen Chats verschlüsselt, der Schlüssel im Schlüsselbund, nichts davon in Backups.
Speicherdauer
- ›Nachrichten: vom Server gelöscht, sobald dein Kontakt sie empfangen hat; nie abgeholte spätestens nach 24 Stunden.
- ›Anhänge: gelöscht, sobald alle Empfänger sie geladen haben; spätestens nach 48 Stunden.
- ›Kennung, öffentliche Schlüssel, Push-Token: bis du dein Konto löschst.
- ›Meldungen: so lange, wie die Bearbeitung es erfordert, höchstens 12 Monate.
Empfänger und Übermittlung
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Als Auftragsverarbeiter setzen wir Google Firebase ein (Authentication, Firestore, Cloud Storage, Cloud Messaging, Cloud Functions). Die Server stehen in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und das Swiss-US Data Privacy Framework. Mitteilungen stellt Apple (Apple Push Notification Service) zu, ohne Nachrichteninhalt.
Keine Tracker
Krypta enthält keine Analyse-Werkzeuge, keine Werbung und keine Tracker.
Löschen
Du kannst jederzeit alles unwiderruflich löschen: in den Einstellungen mit „Alles löschen", mit dem Löschcode im Rechner, mit dem Notfallknopf, nach fünf falschen Tresor-Passwörtern oder automatisch, wenn du Krypta eine von dir gewählte Zeit nicht entsperrst. Gelöscht werden die Daten auf dem Gerät und dein Konto auf dem Server.
Deine Rechte
Nach dem Schweizer Datenschutzgesetz und, soweit anwendbar, der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde (in der Schweiz: EDÖB). Weil Krypta keine Namen kennt, brauchen wir für Anfragen deine Krypta-Kennung. Schreib an [email protected].
Änderungen
Diese Erklärung kann sich ändern. Die aktuelle Fassung steht immer in der App und auf dieser Seite.
Krypta Chat Privacy Policy (English)
Last updated: October 2026 · Connexa GmbH
Controller
Connexa GmbH, Wilerstrasse 82, 8370 Sirnach, Switzerland
Privacy: [email protected] · Support: [email protected]
What data is processed
Krypta processes as little data as technically possible:
- ›An anonymous identifier (Firebase Authentication). No email, no name, no phone number.
- ›Your public keys and a signed log of their changes (key transparency), so others can write to you encrypted.
- ›A push token (Firebase Cloud Messaging), so your iPhone can notify you of new messages.
- ›Your messages and attachments (photos, videos, voice messages, files), but only end-to-end encrypted and only until delivery.
- ›Reports: if you report a contact or a message, an email goes to our support with both identifiers and, if you report a message, its text. You see everything before sending.
Not collected: address book, location, advertising identifiers, usage statistics.
Encryption
Messages and attachments are end-to-end encrypted (Signal protocol: X3DH and Double Ratchet, XChaCha20-Poly1305). Neither the server nor we can ever read them. On your iPhone, chats are stored encrypted, the key in the Keychain, none of it in backups.
Retention
- ›Messages: deleted from the server as soon as your contact has received them; never-collected ones after 24 hours at the latest.
- ›Attachments: deleted as soon as all recipients have downloaded them; after 48 hours at the latest.
- ›Identifier, public keys, push token: until you delete your account.
- ›Reports: as long as handling requires, at most 12 months.
Recipients and transfers
We do not sell data or share it for advertising. We use Google Firebase as a processor (Authentication, Firestore, Cloud Storage, Cloud Messaging, Cloud Functions). The servers are located in the USA; transfers rely on the European Commission's Standard Contractual Clauses and the Swiss-U.S. Data Privacy Framework. Notifications are delivered by Apple (Apple Push Notification service), without message content.
No trackers
Krypta contains no analytics tools, no advertising and no trackers.
Deletion
You can irreversibly delete everything at any time: in Settings with "Erase Everything", with the erase code in the calculator, with the emergency button, after five wrong vault passwords, or automatically if you do not unlock Krypta for a period you choose. This deletes the data on the device and your account on the server.
Your rights
Under the Swiss Federal Act on Data Protection and, where applicable, the GDPR, you have the right to access, rectification, erasure, data portability and objection, and to lodge a complaint with a supervisory authority (in Switzerland: the FDPIC). Because Krypta knows no names, we need your Krypta ID for requests. Write to [email protected].
Changes
This policy may change. The current version is always available in the app and on this page.