Entwurf – rechtlich zu prüfen

Datenschutzerklärung

Hier erfährst du, welche Personendaten wir bearbeiten, wenn du 2ecure Messenger nutzt – die Apps, die Web-App chat.2ecure.com, die Kontoseite account.2ecure.com und diese Website –, wozu wir das tun und welche Rechte du hast.

Diese Erklärung erfüllt die Informationspflicht nach Art. 19 des Bundesgesetzes über den Datenschutz (DSG).

Das Wichtigste in Kürze

• Der 2ecure-Server steht in der Schweiz. 2ecure ist nicht mit anderen Servern verbunden; deine Daten bleiben auf dem 2ecure-Server.
• Alle Chats und Anrufe sind standardmässig Ende-zu-Ende-verschlüsselt. Den Inhalt verschlüsselter Nachrichten können wir nicht lesen.
• Keine Werbung, keine Analyse- oder Tracking-Dienste. Wir verkaufen keine Daten.
• Push-Benachrichtigungen laufen über Apple und Google (USA) und enthalten keine Nachrichteninhalte.
• Du kannst dein Konto jederzeit selbst löschen.

1. Verantwortlich

Verantwortlich für die Bearbeitung deiner Personendaten ist:

Thomas Halvorsen
[Strasse und Hausnummer folgen], 8001 Zürich
Schweiz

Für Fragen zum Datenschutz und um deine Rechte auszuüben, schreib an support@2ecure.com.

2. Welche Daten wir bearbeiten

Konto

• E-Mail-Adresse: für Bestätigungscodes bei der Registrierung, zum Zurücksetzen des Passworts und für Mitteilungen zu deinem Konto.
• Benutzername und Benutzer-ID, zum Beispiel @anna:2ecure.com.
• Passwort: nur als nicht umkehrbarer Hashwert gespeichert.
• Anzeigename und Profilbild, falls du sie festlegst. Sie sind für andere Personen auf 2ecure sichtbar.
• Einladung und Zustimmung: welcher Einladungscode für dein Konto verwendet wurde, und wann du den Nutzungsbedingungen zugestimmt hast.
• Einstellungen, die dein Konto auf dem Server speichert, zum Beispiel Benachrichtigungsregeln.

Nachrichten und Inhalte

• Ende-zu-Ende-verschlüsselte Inhalte (Nachrichten, Bilder, Dateien, Sprachnachrichten, Anrufe): Der Server speichert und übermittelt sie nur verschlüsselt. Wir können sie nicht lesen. Die Verschlüsselung ist bei 2ecure für alle Räume standardmässig eingeschaltet.
• Inhalte unverschlüsselter Räume: Gibt es ausnahmsweise einen Raum ohne Ende-zu-Ende-Verschlüsselung, liegen seine Inhalte auf dem Server lesbar vor.
• Metadaten: wer Mitglied welcher Räume ist, wann Nachrichten gesendet und gelesen werden sowie Namen, Themen und Bilder von Räumen. Diese Angaben braucht der Server, um Nachrichten zuzustellen; sie sind nicht Ende-zu-Ende-verschlüsselt.
• Schlüsselspeicher: Nutzt du ihn, speichert der Server eine Sicherung deiner Schlüssel, die mit deinem Wiederherstellungsschlüssel verschlüsselt ist. Wir können sie nicht entschlüsseln.

Geräte, Sitzungen und IP-Adressen

• Für jedes angemeldete Gerät: Gerätename, Sitzungskennung, die öffentlichen Schlüssel des Geräts und der Zeitpunkt der letzten Aktivität.
• IP-Adressen und technische Angaben zum Zugriff, zum Beispiel App-Version oder Browser. Diese Angaben löschen wir nach 28 Tagen.

Push-Benachrichtigungen

Erlaubst du in der App Benachrichtigungen, speichert der Server ein Push-Token deines Geräts von Apple oder Google. Wie Benachrichtigungen zugestellt werden, steht im Abschnitt Empfänger.

Anrufe

Für Anrufe bearbeitet der 2ecure-Anrufserver in der Schweiz die IP-Adressen und Verbindungsdaten der Teilnehmenden, solange der Anruf dauert. Anrufe sind Ende-zu-Ende-verschlüsselt und werden nicht aufgezeichnet.

Meldungen und Kontakt

• Meldest du Inhalte oder Personen, speichern wir die Meldung: die gemeldete Nachricht oder Person, den Raum, deinen Grund, den Zeitpunkt und deine Benutzer-ID. Bei verschlüsselten Nachrichten erfahren wir nur, was du uns selbst beschreibst oder zeigst.
• Schreibst du uns eine E-Mail, bearbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht.

Website, Web-App und Kontoseite

• Beim Aufruf dieser Website bearbeitet der Server technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und die Sicherheit zu gewährleisten. Diese Website setzt keine Cookies.
• Die Web-App und die Kontoseite verwenden nur technisch notwendige Cookies und den lokalen Speicher deines Browsers, damit du angemeldet bleibst und deine Schlüssel auf deinem Gerät gespeichert sind.

3. Wozu wir die Daten bearbeiten

• um den Dienst bereitzustellen: dein Konto führen, Nachrichten zustellen, Anrufe vermitteln und Benachrichtigungen senden;
• um dein Konto zu schützen und Missbrauch zu verhindern, zum Beispiel mit Bestätigungscodes;
• um Meldungen zu prüfen und die Nutzungsbedingungen durchzusetzen;
• um deine Anfragen zu beantworten;
• um Sicherheit und Verfügbarkeit des Dienstes zu gewährleisten, zum Beispiel mit Backups;
• um gesetzliche Pflichten zu erfüllen.

Wir bearbeiten deine Daten nicht für Werbung, erstellen keine Profile über dich und verkaufen keine Daten.

4. Empfänger

Wir geben Personendaten nur an die folgenden Empfänger weiter und nur, soweit es für den jeweiligen Zweck nötig ist.

• E-Mail-Versand: Mailserver mail.2econd.net, vom Betreiber selbst betrieben, Schweiz. Versendet in unserem Auftrag Bestätigungscodes und E-Mails zu deinem Konto. Erhält dafür deine E-Mail-Adresse und den Inhalt dieser E-Mails.
• Backups: Anbieter für externe, verschlüsselte Backups (wird vor dem offiziellen Start festgelegt), Schweiz. Speichert Sicherungskopien des Servers an einem anderen Standort. Die Backups werden verschlüsselt, bevor sie unseren Server verlassen; der Anbieter kann sie nicht lesen.
• Apple Push Notification service (Apple Inc., USA) für die iPhone-App und Firebase Cloud Messaging (Google LLC, USA) für die Android-App. Sie stellen Benachrichtigungen auf dein Gerät zu. Übermittelt werden das Push-Token deines Geräts, Kennungen des Raums und der Nachricht sowie die Anzahl ungelesener Nachrichten – keine Nachrichteninhalte. Die App holt die Nachricht danach selbst vom 2ecure-Server.
• Nur während der Pilotphase: Push-Dienst von Element (matrix.org). Nutzt du vorübergehend die App «Element X» der Element Creations Ltd (Vereinigtes Königreich) statt 2ecure Messenger, laufen deine Benachrichtigungen über das Push-Gateway, das Element für diese App unter matrix.org betreibt, und von dort über Apple oder Google. Übermittelt werden dieselben Angaben wie oben, keine Nachrichteninhalte. Für die App «Element X» selbst gilt die Datenschutzerklärung von Element. Mit 2ecure Messenger entfällt dieser Weg.
• Behörden: Wir geben Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel gestützt auf das Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF). Inhalte Ende-zu-Ende-verschlüsselter Nachrichten können wir nicht herausgeben, weil wir sie nicht lesen können.

5. Wo die Daten bearbeitet werden

• Hosting in der Schweiz: Den 2ecure-Server betreiben wir selbst, auf eigener Infrastruktur in der Schweiz.
• Keine Föderation: 2ecure ist nicht mit anderen Servern des Matrix-Netzwerks verbunden. Deine Konto- und Nachrichtendaten werden deshalb nicht an andere Server übertragen. Sollte sich das ändern, passen wir diese Erklärung vorher an und informieren dich.
• Keine Link-Vorschauen durch den Server: Der 2ecure-Server ruft keine Links auf, die in Chats geteilt werden.
• Kein Tracking: Weder die 2ecure-Apps noch die Web-App oder diese Website enthalten Analyse- oder Tracking-Dienste oder Werbung. Fehlerberichte werden nicht automatisch an Dritte gesendet.

6. Bekanntgabe ins Ausland

Apple und Google bearbeiten die Push-Daten in den USA. Beide sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; für so zertifizierte Unternehmen anerkennt der Bundesrat seit dem 15. September 2024 einen angemessenen Datenschutz. Element Creations Ltd (nur Pilotphase) hat ihren Sitz im Vereinigten Königreich, das nach Einschätzung des Bundesrats ebenfalls einen angemessenen Datenschutz gewährleistet. Die übrigen Daten bleiben in der Schweiz; Backups verlassen unseren Server nur verschlüsselt.

7. Wie lange wir Daten aufbewahren

Müssen wir ein Backup wiederherstellen, führen wir alle Löschungen, die seit seiner Erstellung erfolgt sind, erneut aus. Einzelheiten zur Kontolöschung stehen auf der Seite Konto löschen.

8. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen, insbesondere mit Ende-zu-Ende-Verschlüsselung, verschlüsselten Verbindungen, verschlüsselten Backups, einem auf den Betreiber beschränkten Zugriff auf den Server und regelmässigen Sicherheitsupdates. Kommt es trotzdem zu einer Verletzung der Datensicherheit, die ein hohes Risiko für dich mit sich bringt, melden wir sie dem EDÖB und informieren dich, soweit das Gesetz es verlangt.

9. Deine Rechte

• Auskunft über die Personendaten, die wir über dich bearbeiten;
• Berichtigung unrichtiger Daten – Anzeigename, Profilbild und E-Mail-Adresse kannst du auch selbst ändern;
• Löschung – dein Konto kannst du jederzeit selbst löschen;
• Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format;
• Widerspruch gegen bestimmte Bearbeitungen.

Schreib dazu an support@2ecure.com, möglichst von der E-Mail-Adresse deines Kontos. Wir können dich bitten, deine Identität zu bestätigen, und antworten in der Regel innert 30 Tagen.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.

10. Mindestalter

2ecure richtet sich an Personen ab 16 Jahren.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich vorab in der App oder per E-Mail.

Stand: Entwurf vom 26. September 2026