Zero-Knowledge-Architektur

Die zwischen Nutzern auf MoveChat ausgetauschten Nachrichten sind durch Ende-zu-Ende-Verschlüsselung (E2E) geschützt. Das bedeutet:

• Schlüsselgenerierung: Kryptographische Schlüssel werden ausschließlich auf den Geräten der Nutzer generiert und gespeichert. Der Server hat niemals Zugang zu privaten Schlüsseln.
• Clientseitige Verschlüsselung: Jede Nachricht wird auf dem Gerät des Absenders verschlüsselt, bevor sie an den Server übertragen wird. Der Server empfängt nur verschlüsselte Daten, die er nicht entschlüsseln kann.
• Clientseitige Entschlüsselung: Nur das Gerät des Empfängers besitzt den Schlüssel, der zum Entschlüsseln der empfangenen Nachricht erforderlich ist.
• Keine Schlüssel auf dem Server: Der Plattformbetreiber verfügt nicht über Entschlüsselungsschlüssel und kann technisch nicht auf Gesprächsinhalte zugreifen.

Diese Architektur stellt sicher, dass auch MoveChat als Plattformbetreiber Nachrichteninhalte weder lesen, abfangen noch wiederherstellen kann.

Aus Designentscheidung und technischer Einschränkung hat der Betreiber von MoveChat keinen Zugang zu:

• Nachrichteninhalt: Nachrichten sind E2E-verschlüsselt und der Betreiber verfügt nicht über Entschlüsselungsschlüssel
• Genaue Nutzerposition: Die auf der Karte angezeigten Positionen sind ungefähr (~500m) und basieren auf manueller Nutzereingabe
• Vereinbarungen zwischen Nutzern: Jede Absprache, finanzielle Vereinbarung oder Entscheidung zwischen Nutzern erfolgt in verschlüsselten Chats oder außerhalb der Plattform
• Gesprächsinhalt: Auch bei Anfragen von Justizbehörden kann der Betreiber nur Verbindungsmetadaten (Zeitstempel, Nutzer-ID) bereitstellen, nicht aber den Inhalt der Kommunikation
• Im Chat geteilte Dateien und Medien: Auch im Chat ausgetauschte Anhänge unterliegen der E2E-Verschlüsselung

Für den Betrieb der Plattform hat der Betreiber Zugang zu folgenden Daten:

• Registrierungsdaten: Name, E-Mail, Geburtsdatum und die bei der Registrierung angegebenen Daten (erforderlich für die Dienstleistungserbringung und gesetzliche Pflichten)
• Veröffentlichte Anzeigen: Die von Nutzern veröffentlichten Kontaktanfragen sind für den Betreiber als öffentliche Plattforminhalte sichtbar
• Durchschnittliche Bewertungen: Die gegenseitigen Nutzerbewertungen sind öffentliche Daten innerhalb der Plattform
• Verbindungsmetadaten: Zugriffszeitstempel, IP-Adressen und Sitzungskennungen (aus Sicherheitsgründen für maximal 12 Monate aufbewahrt)
• Telefonnummer: Wir speichern sie nicht im Klartext: Wir behalten einen nicht umkehrbaren Fingerabdruck, um doppelte Konten zu verhindern, und eine versiegelte Kopie, die sich nur mit einem privaten Schlüssel wieder öffnen lässt, der außerhalb unserer Systeme verwahrt wird. Sie ist für andere Nutzer nie sichtbar

Die Einführung der Zero-Knowledge-Architektur entspricht spezifischen rechtlichen Anforderungen und dem Nutzerschutz:

• Privacy by Design (Art. 25 DSGVO): Der Datenschutz ist in die Gestaltung des Systems selbst integriert, nicht nachträglich hinzugefügt
• Datenminimierung (Art. 5.1.c DSGVO): Durch die Nichterfassung von Kommunikationsinhalten wendet MoveChat das Minimierungsprinzip in seiner strengsten Form an
• Nutzerschutz: Der Inhalt der Gespräche wird auf dem Gerät verschlüsselt, und der Server hat nicht die Schlüssel, um ihn zu lesen
• Übereinstimmung mit der Natur des Dienstes: MoveChat ist eine Kommunikationsplattform, keine Überwachungsplattform. Die Zero-Knowledge-Architektur ist die technische Manifestation dieses Prinzips