1. Wie die App Geld verdient
Das ist die aufschlussreichste Frage. Apps, die von Werbung leben, haben einen Anreiz, Daten zu sammeln und Interessenprofile zu erstellen. Apps, die ein Abo verlangen, Spenden erhalten oder von einer Organisation getragen werden, haben andere Anreize. Kein Modell ist eine Garantie, aber zu wissen, woher das Geld kommt, hilft zu verstehen, was mit deinen Daten geschieht.
2. Verschlüsselung: Transport oder Ende-zu-Ende
- Transportverschlüsselung (HTTPS/TLS) schützt die Daten auf dem Weg zwischen dir und dem Server der App. Fast jede seriöse App nutzt sie. Der Server kann den Inhalt jedoch lesen.
- Ende-zu-Ende-Verschlüsselung sorgt dafür, dass nur die Beteiligten der Unterhaltung sie lesen können. Nicht einmal die App hat Zugriff auf den Inhalt. Das ist der stärkste Standard für private Nachrichten.
Lies genau, was die App verspricht: „Verschlüsselt“ allein kann nur den Transport meinen. In Community-Apps mit großen Servern ist Ende-zu-Ende-Verschlüsselung technisch schwieriger, und viele bieten sie nicht an.
3. Was erhoben wird und wie lange
Die Datenschutzerklärung sollte sagen, welche Daten erhoben werden (E-Mail, Telefon, IP, Kontaktliste, Nachrichten, Nutzungsdaten), wofür und wie lange sie gespeichert werden. Sei misstrauisch bei Apps, die ohne klaren Bedarf Zugriff auf die Kontaktliste verlangen oder die Speicherdauer nicht erklären.
4. Ausweis, Selfie und Altersprüfung
Manche Dienste haben begonnen, in bestimmten Ländern einen Lichtbildausweis oder ein Selfie zur Altersprüfung zu verlangen. Es kann gute Gründe geben, etwa den Schutz Minderjähriger, aber Ausweis und Gesicht sind sensible Daten: Frag, wer sie verarbeitet, wo sie gespeichert werden und wann sie gelöscht werden.
5. Deine Rechte nach der LGPD
Die Lei Geral de Proteção de Dados (Lei 13.709/2018, das brasilianische allgemeine Datenschutzgesetz) garantiert unter anderem das Recht, zu bestätigen, ob deine Daten verarbeitet werden, auf Zugang, Berichtigung, Übertragbarkeit und Löschung. Eine gute App bietet Export und Kontolöschung auf einfache Weise an, ohne dass du eine E-Mail schreiben und wochenlang warten musst. Fragen und Beschwerden kannst du an die Autoridade Nacional de Proteção de Dados (ANPD), die brasilianische Datenschutzbehörde, richten.
6. Kontosicherheit
- Zwei-Faktor-Authentifizierung (2FA): Selbst wenn jemand dein Passwort herausfindet, kommt er ohne den zweiten Faktor nicht hinein.
- Sitzungsliste: sehen, wo dein Konto angemeldet ist, und Sitzungen beenden, die du nicht erkennst.
- Gut geschützte Passwörter: Seriöse Dienste speichern Passwörter mit dafür gedachten Hash-Algorithmen wie argon2 oder bcrypt, niemals im Klartext.
7. Berechtigungen der Anwendung
Mikrofon, Kamera und Bildschirmaufnahme sind in einer Voice-App nötig, sollten aber nur genutzt werden, wenn du es verlangst. Ein gutes Zeichen: Die Kamera ist zu Beginn aus und die App zeigt klar an, wenn sie überträgt.
8. Betrug, der von der App unabhängig ist
Keine Verschlüsselung schützt vor Social Engineering. Gib niemals Bestätigungscodes weiter, sei misstrauisch bei Links zu „Gratis-Geschenken“ und bei Profilen, die sich als Support ausgeben und per Direktnachricht Hilfe anbieten.
Die Checkliste in einer Tabelle
| Frage | Wie Falafy abschneidet |
|---|---|
| Lebt es von Werbung? | Nein. Ohne Werbung und ohne Datenverkauf; freiwillige Unterstützung über Pix. |
| Transportverschlüsselung? | Ja, auf der Website, in der App und in Anrufen. |
| Ende-zu-Ende bei Nachrichten? | Noch nicht. In Entwicklung. |
| Welche Daten werden bei der Anmeldung verlangt? | E-Mail, Benutzername und Passwort. Ohne Telefon und ohne Kontaktliste. Details in der Datenschutzerklärung. |
| 2FA und Sitzungskontrolle? | Ja, Zwei-Faktor-Authentifizierung und Sitzungen, die du beenden kannst. |
| Daten exportieren und löschen? | Ja, direkt in der App, gemäß LGPD. |
| Wie werden Passwörter gespeichert? | Mit argon2. |
| Startet die Kamera ausgeschaltet? | Ja, immer. |
Mehr Details unter Sicherheit und Datenschutz bei Falafy. Wenn du einen Raum für die Arbeit einrichtest, sieh dir auch Voice-Chat für Remote-Teams an.