Sicherheit & Datenschutz

Um deine privaten Daten auch wirklich privat zu halten, werden alle von dir geteilten Medien (Videos und Bilder, auch dein Profilbild) immer Ende-zu-Ende verschlüsselt. Niemand außer dir und deinen Freunden, nicht einmal unsere Admins, können sie entschlüsseln. Deine Daten werden automatisch nach spätestens einem Monat gelöscht, sodass auch die verschlüsselten Dateien nicht mehr in unsere Händen liegen.

Außerdem funktioniert SyncUp ohne Abhängigkeiten zu US-Dienstleistern, wie etwa einer US-Cloud. Somit sind weder unsere Server noch gespeicherte Daten durch FISA oder den CLOUD Act gefährdet.

SyncUp speichert nur für die Verarbeitung unbedingt notwendige Informationen, wie deine E-Mail-Adresse und anwendungsbezogene Daten. Zum Beispiel müssen wir speichern, welche Alben dir gehören oder wer deine Freunde sind. Wenn du deinen Account löscht, werden personenbezogene Daten wie deine E-Mail-Adresse sofort gelöscht. Andere Daten - wie etwa geteilte Alben - bleiben allerdings noch für die übrigen Albumsmitglieder erhalten. Deine E-Mail-Adresse wird niemals weitergegeben und ist nicht für andere einsehbar, sie wird lediglich für die Zuordnung deines Accounts verwendet. Deine geteilten Dateien (verschlüsselte Videos und Bilder) werden automatisch nach einem Monat gelöscht. Wir geben keine Daten von dir an Dritte weiter. Unsere Server werden zum Teil selbst betrieben und zum anderen Teil von Hetzner Online GmbH bereitgestellt, wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese Website verwendet weder Cookies noch Analyse- oder Tracking-Dienste. Weitere Details findest du in unserer Datenschutzerklärung.

Du interessierst dich für die technischen Details der Ende-zu-Ende Verschlüsselung?
Wir auch! Für jedes Album wird auf dem Endgerät des Erstellers ein AES Schüssel mit einer Länge von 256 Bit erzeugt, welcher im Galois/Counter Mode (GCM) für die Vertraulichkeit und Integrität aller Bilder und Videos sorgt.

Da andere Albumsteilnehmer ebenfalls über diesen Schlüssel verfügen müssen, schickst du ihnen diesen verschlüsselt zu (verschlüsselter Schlüssel). Hierfür verwedest du jeweils den öffentlichen Schlüssel des Teilnehmers um per X25519 ein gemeinsames Geheimnis zu vereinbaren. Mit diesem verschlüsselst du dann den Albumsschlüssel. Hierfür wird die sichere elliptische Kurve Curve25519 verwendet. Ein ähnliches Prinzip wird auch für dein Profilbild verwendet, sodass niemals unverschlüsselte Bilder oder Videos auf unseren Servern gespeichert sind.
Wir planen darüber hinaus, den Dienst auch für das Zeitalter der Quantenkryptographie sicher zu machen!

Wieso kostet SyncUp nichts, wo ist der Haken?
Berechtigte Frage! Häufig werden bei kostenlosen Diensten die Daten der Nutzer an Werbeunternehmen weiterverkauft. Für SyncUp ist das Thema Datensicherheit aber die Wesensphilosophie, daher wird die Weitergabe von Nutzerdaten für uns nie eine Option sein. Die App ist gratis, weil wir herausfinden wollen, ob sie euch gefällt. Wir möchten nicht ausschließen, dass es in der Zukunft bezahlte Features geben wird, vorerst freuen wir uns jedoch einfach die App gemeinsam mit euch ausprobieren zu können.