Wie Spontio deine Daten schützt, offen dokumentiert.

Hosting und Daten

Alles, was Spontio ausmacht, läuft auf Servern, die wir selbst betreiben.

• Eigener Server in Augsburg

  Umgesetzt

  App, Datenbank, Anmeldung, Karte und Ortssuche laufen auf einem eigenen Server in Deutschland.

• Karte und Ortssuche selbst betrieben

  Umgesetzt

  Kartendaten von OpenStreetMap, ausgeliefert von unserem Server. Der Suchdienst erfährt nicht, wer sucht.

• Nächtliche Sicherungen

  Umgesetzt

  Alle Datenbanken und hochgeladenen Dateien werden jede Nacht gesichert und 7 Tage aufbewahrt. Danach ist, was du gelöscht hast, auch aus allen Sicherungen verschwunden.

• Umzug in ein deutsches Rechenzentrum

  Geplant

  Vor dem öffentlichen Start zieht Spontio zu Hetzner in Deutschland. Die Daten bleiben in Deutschland.

Ende-zu-Ende-Verschlüsselung

Private Inhalte werden auf deinem Gerät verschlüsselt. Der Server speichert und verteilt dann nur noch Daten, die er nicht lesen kann. Wir nutzen MLS (RFC 9420) über die offene Bibliothek OpenMLS.

1. HTTPS und verschlüsselte Push-Benachrichtigungen

   Push-Dienste von Apple, Google und anderen sehen nur „Neues in Spontio“.

   Umgesetzt

2. Fundament

   Schlüssel auf den Geräten, Geräteliste, Wiederherstellung. Für dich noch unsichtbar.

   In Arbeit

3. Pin-Chats

   Nachrichten im Chat eines Pins.

   Geplant

4. Pins, Antworten und Circles

   Ort, Zeit, Notiz, Abstimmungen, Checklisten.

   Geplant

5. Orbit und Fahrgemeinschaften

   Wer in der Nähe ist, wer wen mitnimmt.

   Geplant

6. Alles Private nur noch in der App

   Danach gilt die volle Aussage: Private Inhalte sind Ende-zu-Ende-verschlüsselt.

   Geplant

7. Unabhängige Prüfung

   Ein externes Audit der Verschlüsselung. „Unabhängig geprüft“ schreiben wir erst danach.

   Geplant

Wir nennen einen Bereich erst dann „verschlüsselt“, wenn er wirklich live ist. Keine Hintertür, keine hinterlegten Schlüssel, nur veröffentlichte Standardverfahren.

Datenschutz

Spontio sammelt nur, was eine Funktion wirklich braucht.

• Handynummer nur als Prüfwert

  Umgesetzt

  Wir speichern nie die Nummer selbst. Namen und Nummern aus deinem Adressbuch verlassen dein Handy nicht.

• Standorte laufen ab

  Umgesetzt

  Pins werden nach ihrer Aufbewahrungszeit gelöscht.

• Löschen und Export

  Umgesetzt

  Jede Art persönlicher Daten wird beim Löschen des Kontos entfernt und ist im Datenexport enthalten.

• Keine Inhalte in Protokollen

  Umgesetzt

  Orte, Notizen und Namen stehen nicht in Server-Protokollen. Statistiken sind gesammelt, nie pro Person.

• Keine Cookies, kein Tracking

  Umgesetzt

  Diese Seite und spontio.app setzen keine Cookies und nutzen keine Analysedienste.

Datenschutzerklärung der App

Dienstleister

Wer außer uns Daten verarbeitet, wofür und wo.

Sicherheit im Betrieb

• Zwei-Faktor-Anmeldung für Admins

  Umgesetzt

  Admins melden sich nur mit Einmalcode an. Jede Admin-Aktion wird protokolliert.

• Regelmäßige Sicherheitsscans

  Umgesetzt

  Wöchentliche Scans mit OWASP ZAP, Trivy und Semgrep. Gehärtete Server mit Firewall und automatischen Updates.

• Software-Stückliste (SBOM)

  Umgesetzt

  Für jede Version, im Format CycloneDX 1.6, auf Anfrage.

• Captcha ohne Google

  Umgesetzt

  Die Registrierung schützt ALTCHA, ohne Tracking und ohne fremde Server.

Apps und Exportkontrolle

• iOS: Verschlüsselung angemeldet

  In Prüfung

  Die App nutzt veröffentlichte Standardverfahren in eigenen Bibliotheken. Eingestuft als Massenmarkt-Software (ECCN 5D992.c), Unterlagen bei Apple eingereicht.

• Android

  Umgesetzt

  Google Play fragt nicht gesondert ab; es gilt dieselbe Einstufung.

Dokumente

• Datenschutzerklärung der Appweb.spontio.app
• Impressumspontio.app
• Sicherheitsrichtliniespontio.app
• security.txtRFC 9116
• SBOMAuf Anfrage
• Verträge zur AuftragsverarbeitungAuf Anfrage