Stand: November 2026 · English version below
Abdel-Rohman Omeirate, Sansibarstraße 64, 13351 Berlin, Deutschland
E-Mail: abdelomei@gmail.com
Amivona ist so gebaut, dass wir möglichst wenig über dich wissen. Nachrichten, Fotos, Sprachnachrichten, Standorte und Anrufe sind Ende-zu-Ende-verschlüsselt. Der geheime Schlüssel wird nur auf deinem Gerät erzeugt und verlässt es nie. Wir können die Inhalte deiner Kommunikation nicht lesen.
Für die Anmeldung verarbeiten wir deine Telefonnummer. Auf unserem Server speichern wir sie nur als nicht umkehrbaren Prüfwert (Hash), zusammen mit dem von dir gewählten Namen, deinem öffentlichen Schlüssel und dem Anmeldedatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Zum Versand des Anmeldecodes übermitteln wir deine Telefonnummer an unseren SMS-Dienstleister Twilio Ireland Ltd. (Teil von Twilio Inc., USA). Dabei kann eine Übermittlung in die USA stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Der Code wird nach Ablauf gelöscht.
Ist dein Empfänger gerade nicht online, liegt die verschlüsselte Nachricht auf unserem Server, bis sie zugestellt ist, und wird danach sofort gelöscht. Nicht abgeholte Nachrichten und verschlüsselte Dateien löschen wir spätestens nach 30 Tagen. Chatverläufe speichern wir nicht.
Um zu zeigen, welche deiner Kontakte Amivona nutzen, sendet die App nur verschlüsselte Prüfwerte (Hashes) der Telefonnummern. Dein Adressbuch wird nicht hochgeladen und nicht gespeichert.
Wenn du Benachrichtigungen erlaubst, speichern wir ein Gerätekennzeichen (Push-Token), um dir über den Apple Push Notification Service (Apple Inc.) mitzuteilen, dass eine neue Nachricht da ist. Die Benachrichtigung enthält keinen Nachrichteninhalt und keinen Absender.
Deinen Standort teilst du nur, wenn du es im Chat ausdrücklich auswählst. Er wird Ende-zu-Ende-verschlüsselt übertragen; wir können ihn nicht sehen.
Beim Verbindungsaufbau verarbeitet unser Server technisch notwendig deine IP-Adresse. Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Das Abo wird über den App Store (Apple) abgerechnet. Zahlungsdaten erhalten wir nicht; dafür gilt die Datenschutzerklärung von Apple.
Wenn du jemanden blockierst, speichern wir auf dem Server, wen du blockiert hast, damit uns diese Person keine Nachrichten mehr an dich zustellen lässt. Wenn du jemanden meldest, schickt deine App die letzten bis zu 5 Nachrichten dieser Person im Klartext an uns, damit wir die Meldung prüfen können. Andere Inhalte werden dabei nicht übertragen. Meldungen löschen wir, sobald sie bearbeitet sind und nicht mehr gebraucht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor Missbrauch).
Diese Funktionen laufen nur auf den Geräten. Face ID, Touch ID und der Handy-Code werden von deinem Betriebssystem geprüft; wir erhalten keine biometrischen Daten.
Unser Server steht in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Amivona verwendet keine Werbung, keine Analyse- oder Tracking-Dienste und verkauft keine Daten.
Du kannst dein Konto jederzeit selbst in der App löschen (Ich → Konto löschen) oder uns eine E-Mail schreiben. Wir löschen dann sofort deine Kontodaten, Anmeldungen, Push-Tokens, Blockierlisten, alle noch nicht zugestellten Nachrichten und deine verschlüsselten Dateien.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Amivona darf ab 16 Jahren genutzt werden.
Controller: Abdel-Rohman Omeirate, Sansibarstraße 64, 13351 Berlin, Germany · abdelomei@gmail.com
End-to-end encryption. Messages, photos, voice messages, locations and calls are end-to-end encrypted. Your private key is created on your device and never leaves it. We cannot read your communication.
Account. We store your phone number only as an irreversible hash, together with your chosen name, your public key and the sign-up date (Art. 6(1)(b) GDPR).
SMS code. To send your login code we pass your phone number to our SMS provider Twilio (Ireland/USA), based on the EU-US Data Privacy Framework or Standard Contractual Clauses.
Delivery. If the recipient is offline, the encrypted message is kept on our server until delivery and then deleted immediately. Undelivered messages and encrypted files are deleted after 30 days at the latest. We do not store chat histories.
Contact matching. The app only sends hashes of phone numbers. Your address book is never uploaded or stored.
Push notifications. If you allow them, we store a push token to notify you via Apple Push Notification Service. Notifications contain no message content and no sender.
Location is only shared when you explicitly choose it in a chat, and it is end-to-end encrypted.
Connection data. Our server processes your IP address as technically required. We do not keep access logs with IP addresses (Art. 6(1)(f) GDPR).
Payment is handled by Apple (App Store). We receive no payment data.
Hosting: Hetzner Online GmbH, Germany (data processing agreement under Art. 28 GDPR).
No ads, no tracking, no data sales.
Blocking and reporting. If you block someone, we store whom you blocked so their messages are no longer delivered to you. If you report someone, your app sends us up to the last 5 messages from that person in plain text so we can review the report. Nothing else is transmitted.
App lock (Face ID / Touch ID / passcode) is checked by your phone's operating system; we never receive biometric data.
Your rights: access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR), and the right to lodge a complaint with a supervisory authority. You can delete your account at any time in the app (Me → Delete account) or by e-mail.
Minimum age: 16 years.