QuickSecret-App-Icon QuickSecret

QuickSecret 0.5.2

Datenschutzerklärung

Stand: 13. November 2026. Gilt für die Website quicksecret.app und die Android-App QuickSecret (Paketname app.quicksecret), Version 0.5.2.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Patrick Schömel
E-Mail: info@quicksecret.app

2. Diese Website

Die Website wird als statisches Angebot betrieben. Sie verwendet keine Cookies, kein Tracking, keine Analyse- oder Werbe-Tools, kein Social-Media-Plug-in und keine externen Schriftarten oder Content-Delivery-Netze. Schriftarten und Bilder werden ausschließlich von dieser Domain ausgeliefert. Es wird kein Local Storage und kein vergleichbarer Speicher im Browser zu Analyse- oder Marketingzwecken genutzt.

Hosting und Serverprotokolle

Die Website wird beim Hosting-Anbieter OVH im Tarif „hosting-free-100m“ bereitgestellt. Vertragspartner bzw. technische Betreiber können sein:

Beim Aufruf einer Seite können durch den Hoster Serverprotokolle erzeugt werden. Dazu können insbesondere die IP-Adresse, der Zeitpunkt, die angeforderte Ressource, der HTTP-Status, die übertragene Datenmenge, der User-Agent und gegebenenfalls der Referrer gehören. Zweck ist der Betrieb, die Sicherheit und die Missbrauchsvermeidung der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Angebot). Eine Auswertung dieser Protokolle zu Werbe-, Profiling- oder Reichweitenmessungszwecken findet durch uns nicht statt. Dauer und nähere Einzelheiten der Protokollierung richten sich nach den betrieblichen und gesetzlichen Vorgaben des Hosters. Ergänzend gelten die Datenschutzhinweise von OVH: ovhcloud.com/de/personal-data-protection.

Kontakt per E-Mail

Wenn Sie uns an info@quicksecret.app schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie typische Übermittlungsmetadaten, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Nutzung der App oder Website dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Das Postfach wird bei OVH betrieben; OVH kann die Nachricht als Auftragsverarbeiter bzw. im Rahmen des Mailhostings technisch verarbeiten. Wir bewahren Vorgänge nur so lange auf, wie es zur Bearbeitung, zu etwaigen Nachweispflichten oder gesetzlichen Aufbewahrungsfristen erforderlich ist. Es werden keine Notizen, Anhänge, Passwörter oder Diagnoseberichte aus der App automatisch an uns übermittelt.

3. Die App: Zweck und Grundsätze

QuickSecret erstellt und öffnet ende-zu-ende verschlüsselte Notizen. Die App ist kostenlos, ohne Werbung, ohne Nutzerkonto, ohne Billing und ohne Analyse- oder Werbe-SDK. Es fließen keine Nutzungs- oder Notizdaten an den Entwickler, außer Sie schreiben uns selbst eine E-Mail.

Support- und Datenschutzkontakt ist info@quicksecret.app. In der App öffnet „E-Mail-App öffnen“ lediglich Ihre Mail-App mit Adresse und einem festen Betreff; es wird nichts automatisch versendet.

4. Notizen, Dateien und externe Dienste

Text, gewählte Dateien, Fotos und Sprachaufnahmen werden vor der Übertragung auf dem Gerät verschlüsselt. Erst Ihr ausdrückliches Erstellen bzw. Senden löst den Upload aus. Eine Aufnahme allein lädt nichts hoch.

Die stabile App unterstützt die unabhängigen Drittanbieterdienste PrivateBin, Cryptgeon und Yopass. Dateianhänge werden gegebenenfalls über die konfigurierte PrivateBin-Anhangsinstanz verarbeitet. Beachten Sie die in der App angezeigte Anbieterauswahl. Standardmäßig konfiguriert sind unter anderem paste.systemli.org und 0bin.ch für PrivateBin, cryptgeon.org sowie share.yopass.se (Web-Link) und api2.yopass.se (API) für Yopass. Weitere angebotene PrivateBin-Instanzen sind pb.envs.net und privatebin.net. Bei aktiviertem automatischem Fallback können nach einem Fehlschlag angebotene Ausweichinstanzen genutzt werden; prüfen Sie den tatsächlichen Ergebnisanbieter. Eine Zeitüberschreitung kann offenlassen, ob ein erster Upload bereits angenommen wurde. Eigene Instanzen können nach Ihrer Freigabe verwendet werden. Es gelten zusätzlich deren Bedingungen und tatsächliche Betreiberpraktiken.

Beim App-Start, beim erneuten Öffnen und beim Wechsel zu Teilen oder Bubble werden keine automatischen Verfügbarkeitsprüfungen ausgeführt. Erst „Verfügbarkeit prüfen“ in den Einstellungen fragt ausdrücklich alle integrierten Anbieter sowie konfigurierte PrivateBin- und Ausweichinstanzen ab. Das sind Netzwerkabfragen ohne Erstellen oder Verbrauchen von Notizen; auch dabei fallen Verbindungsmetadaten an. Die Ergebnisse sind datierte Momentaufnahmen, keine laufende Überwachung. Ein Abbruch verhindert weitere Prüfungen; eine bereits laufende Anfrage kann noch bis zum Netzwerk-Timeout enden. Manuelles Prüfen ist keine Voraussetzung für das Erstellen. Beim ausdrücklichen Erstellen können notwendige Fähigkeitsabfragen und der konfigurierte Fallback stattfinden. Statusabfragen und das Öffnen einer Notiz kontaktieren ebenfalls den jeweiligen Dienst.

Die App überträgt den Notizschlüssel nicht an die Notiz-API. Ein Schlüssel kann im URL-Fragment des teilbaren Links stehen oder aus einem separat verteilten Passwort abgeleitet werden. Wer Link und Schlüssel bzw. das Passwort erhält, kann Zugriff erhalten. Die Dienste sehen typischerweise die IP-Adresse, technische HTTP-Angaben wie den User-Agent, den Zeitpunkt, die Ciphertextgröße und je nach Protokoll Ablauf- und Leseoptionen. Ob und wie lange Betreiber diese Metadaten protokollieren, wurde nicht live verifiziert. Der Entwickler von QuickSecret erhält diese Serverprotokolle nicht.

Die Betreiber der jeweils gewählten Instanz verarbeiten den Chiffretext und die Verbindungsmetadaten in eigener Verantwortung. Je nach gewählter oder eigener Instanz kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Dafür gelten die Angaben und Garantien des jeweiligen Anbieters. QuickSecret kann den Standort jedes öffentlichen oder selbst eingetragenen Servers nicht allgemein zusichern.

Rechtsgrundlage für die von der App auf Ihrem Gerät und auf Ihre Veranlassung gegenüber den Diensten ausgelöste Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Soweit Sie eine Instanz oder eine optionale Funktion bewusst wählen, geschieht das im Rahmen dieser Nutzung.

5. Lokale Speicherung

Der Verlauf speichert Anbieter bzw. Instanz, Kennungen, Lösch- und Status-Token, Zeiten, Status, Labels und gegebenenfalls die Ziel-App verschlüsselt im privaten App-Speicher, gestützt auf den Android-Keystore. Notizinhalte, Linkschlüssel und Notizpasswörter werden nicht im Verlauf gespeichert.

Einstellungen, freigegebene Hosts, eigene Textvorlagen und die Konfiguration der App-Sperre liegen getrennt im privaten App-Speicher; hierfür wird keine pauschale Inhaltsverschlüsselung zugesagt. Vorlagen können von Ihnen ausdrücklich eingegebenen Text enthalten. Entwurf, gewählte Anhänge und der Ergebnis-Link können während der Nutzung im Prozessspeicher verbleiben. Eine Rotation wird unterstützt; ein Prozessabbruch kann ungespeicherte Entwürfe verlieren. Eine aktivierte Passwort-Erinnerung hält das Passwort vorübergehend im Prozessspeicher.

Kamera- und Audioaufnahme erzeugt zunächst eine unverschlüsselte Datei im privaten, nicht exportierten App-Cache. Die Kamera-App erhält nur vorübergehenden Zugriff auf die einzelne Foto-URI. Nach Verarbeitung oder Abbruch werden App-Capture-Dateien gelöscht. Bei Prozessabbruch verbliebene Dateien werden beim nächsten App- oder Capture-Start gelöscht, sobald sie älter als eine Stunde sind – das ist keine garantierte Löschung exakt nach einer Stunde. Kamera-Apps oder System-Dateianbieter können eigene Kopien behalten. Bereits geladene Anhänge bleiben bis zum Entfernen, Erstellen oder Ende des Entwurfs im Speicher. Android-App-Backup ist deaktiviert. Eine forensisch sichere Löschung auf Flash-Speicher wird nicht zugesagt.

6. Berechtigungen

Das Mikrofon wird nur nach Berechtigungsanfrage und ausdrücklichem Start genutzt: die Aufnahme ist in der Aufnahmeansicht sichtbar und auf höchstens fünf Minuten bzw. das verbleibende Anhangsbudget begrenzt. Bei Verlassen oder Unterbrechen wird sie verworfen und nicht im Hintergrund fortgesetzt.

Fotos werden an eine von Ihnen gewählte Kamera-App delegiert; QuickSecret fordert dafür keine eigene Kamera-Berechtigung an. Die Dateiauswahl gibt nur Zugriff auf die ausgewählten URIs, nicht pauschal auf die Medienbibliothek.

Die optionale Bubble verwendet Overlay-Zugriff und einen sichtbaren specialUse-Vordergrunddienst mit Beenden-Aktion. Die optionale Bedienungshilfe braucht eine separate Aufklärung und Zustimmung: App- bzw. Fensterzustand und ein vorhandener Nachrichtenentwurf werden lokal verarbeitet, um die Bubble anzuzeigen oder einen Link anzuhängen. Es gibt kein automatisches Absenden und kein Lesen von Chatverläufen.

Biometrie und Gerätesperre bleiben bei Android; QuickSecret erhält keine Fingerabdruckdaten. Benachrichtigungen sind optional für Erinnerungen.

7. Teilen, Zwischenablage und Support

Kopieren, Teilen oder Einfügen übergibt den erzeugten Link (gegebenenfalls mit Schlüssel) auf Ihre Aktion an die Zwischenablage oder eine Ziel-App. Deren Verhalten liegt außerhalb von QuickSecret. Kopierte Links werden in der App als sensibel markiert und nach kurzer Zeit aus der Zwischenablage entfernt, sofern sie dort noch liegen.

Wenn Sie selbst eine E-Mail senden, verarbeitet zusätzlich Ihr Mailanbieter die Nachricht.

8. Konten- und Datenlöschung

Es gibt kein QuickSecret-Nutzerkonto, das gelöscht werden müsste, und keinen vom Entwickler betriebenen Cloud-Account der App.

So können Sie lokale Daten entfernen:

Entfernte Löschung einer Notiz wird nur angeboten, wo der Dienst das unterstützt (PrivateBin); Ergebnis und Aufbewahrung hängen vom Betreiber ab. Ein Cryptgeon-DELETE ist der Abruf bzw. Verbrauch eines Lesezugriffs, kein Fernwiderruf. Einmalmodus bei Cryptgeon hat bis zum ersten Abruf kein Zeitlimit; der Mehrfachmodus der öffentlichen Instanz ist zeitlich begrenzt. Kopien, Screenshots und vom Empfänger gespeicherte Inhalte können nicht zurückgerufen werden. Kopien bei anderen Apps oder Anbietern bleiben von einer lokalen Löschung unberührt.

9. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Wo eine Einwilligung Grundlage wäre, können Sie sie mit Wirkung für die Zukunft widerrufen.

Praktisch liegen dem Entwickler in der Regel nur Daten vor, die Sie selbst per E-Mail übermitteln, sowie typische Hosting-Protokolle beim Hoster. Notizinhalte auf den Drittanbieter-Instanzen kann der Entwickler nicht einsehen und dort nicht selbst löschen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland hängt die für den Verantwortlichen zuständige Aufsichtsbehörde von dessen Sitz ab. Eine Übersicht der deutschen Aufsichtsbehörden veröffentlicht der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit: bfdi.bund.de.

10. Sicherheit und Grenzen

Die App nutzt HTTPS und die übliche Zertifikats- und Hostname-Prüfung. Der Transport verbindet nur zu tatsächlich geprüften öffentlichen DNS-Adressen; private oder besondere Netze, Weiterleitungen und System-HTTP- bzw. SOCKS-Proxys sind bewusst ausgeschlossen. Das ersetzt keine Kontrolle des Betriebssystems, von VPN-Routing, Zertifikatsspeicher oder Dienstbetreiber.

Ende-zu-Ende-Verschlüsselung schützt nicht vor einer kompromittierten App, einem kompromittierten Gerät oder einem kompromittierten Web-Viewer. Sichere Empfänger und eine getrennte Passwortweitergabe bleiben wichtig.

Diese Erklärung beschreibt den Stand der App-Version 0.5.2 und dieser Website. Bei wesentlichen Änderungen wird der Text aktualisiert. Es wird keine Sicherheitsprüfung und keine Google-Play-Freigabe behauptet.