Dein Datenschutz

Wir können deine Daten nicht lesen. So ist es gebaut.

Die meisten Apps versprechen, deine Daten zu schützen. Wir sind weiter gegangen: Wir haben Avelia so gebaut, dass es uns physisch unmöglich ist, auf deine Daten zuzugreifen. Nicht wegen einer Richtlinie — wegen Mathematik.

Dieser Ansatz heißt Zero-Knowledge-Verschlüsselung und bedeutet, dass deine intimsten Daten zwischen dir und deinem Handy bleiben.

Auf deinem Gerät
Periode begonnen
Auf unseren Servern
Wie es funktioniert

Stell dir ein Schließfach vor.

1

Du hast den einzigen Schlüssel

Wenn du dein Konto erstellst, erzeugt dein Handy einen einzigartigen Verschlüsselungsschlüssel. Dieser Schlüssel verlässt nie dein Gerät. Wir sehen ihn nie, speichern ihn nie, übertragen ihn nie.

2

Dein Handy verschließt das Fach

Bevor Daten dein Handy verlassen — ein Tagebucheintrag, ein Zykluslog, eine Symptomnotiz — verschlüsselt dein Handy sie mit deinem Schlüssel. Was unsere Server erreicht, ist unlesbarer Chiffretext: bedeutungslos ohne deinen Schlüssel.

3

Wir lagern versiegelte Fächer

Unsere Server speichern verschlüsselte Blöcke. Wir können sehen, wie viele du hast und wann sie synchronisiert wurden, aber wir können nicht lesen, was drinsteht. Nicht deine Zyklusdaten, nicht dein Tagebuch, nicht die Nachrichten deines Partners.

Was das für dich bedeutet

Wir können nicht verkaufen, was wir nicht lesen können

Es gibt kein Geschäftsmodell, das auf deinen Daten basiert. Wir berechnen einen fairen Preis für den Service, nicht für den Zugang zu deinem Leben.

Wir können nicht leaken, was wir nicht haben

Wenn unsere Server jemals gehackt werden, bekommen Angreifer verschlüsseltes Rauschen. Deine Fruchtbarkeitsdaten, deine Tagebucheinträge, die Notizen deines Partners — alles unlesbar.

Wir können nicht herausgeben, was wir nicht entschlüsseln können

Selbst wenn ein Gericht uns anordnet, deine Daten herauszugeben, können wir nur Chiffretext liefern. Ohne deinen Schlüssel ist er mathematisch nutzlos.

Technische Zusammenfassung

Die Fakten, an einem Ort.

Für Journalisten, Forscher und sicherheitsbewusste Nutzer, die das Technische wollen:

Inhaltsverschlüsselung
AES-256-GCM (authentifizierte Verschlüsselung)
Schlüsselableitung
Argon2id (OWASP-empfohlen, speicherintensiv)
Schlüsselspeicher
iOS Keychain / Android Keystore (hardwaregestützt)
Serverspeicher
Nur undurchsichtiger Chiffretext; nie Klartext gespeichert
Datenstandort
Deutschland; EU-Rechtsprechung
Compliance
DSGVO; nicht dem US CLOUD Act unterworfen
Gerichtsbeschluss
Kann nur Chiffretext liefern (mathematisch nutzlos)
Analytik
App: keine. Website: selbst gehostetes, cookie-freies Matomo — keine Drittanbieter-SDKs
Fragen & Antworten

Häufige Fragen

Kann Avelia meine Daten lesen?
Nein. Avelia verwendet Zero-Knowledge-Verschlüsselung. Dein Handy erzeugt bei der Kontoerstellung einen einzigartigen Master-Schlüssel, der nie dein Gerät verlässt. Alle Daten werden mit AES-256-GCM verschlüsselt, bevor sie unsere Server erreichen. Wir speichern nur undurchsichtigen Chiffretext und haben keine technische Möglichkeit, ihn zu entschlüsseln.
Was ist Zero-Knowledge-Verschlüsselung?
Zero-Knowledge-Verschlüsselung ist eine kryptografische Architektur, bei der der Dienstanbieter die Nutzerdaten nicht entschlüsseln kann, weil die Schlüssel ausschließlich auf dem Gerät des Nutzers erzeugt und gespeichert werden. Avelia setzt dies mit AES-256-GCM und Argon2id-Schlüsselableitung um.
Was passiert, wenn ein Gericht Avelia anordnet, meine Daten herauszugeben?
Wir können nur verschlüsselte Blöcke liefern. Ohne deinen Master-Schlüssel — den wir nie sehen oder speichern — sind die Daten mathematisch nutzlos. Das ist eine strukturelle Garantie, kein bloßes Richtlinienversprechen.
Was, wenn Avelias Server gehackt werden?
Angreifer würden nur verschlüsselten Chiffretext finden. Deine Fruchtbarkeitsdaten, Tagebucheinträge und Partner-Notizen blieben ohne den Schlüssel auf deinem Gerät unlesbar. Ein Einbruch würde Metadaten (Zeitstempel, Sync-Volumen) offenlegen, aber keinen tatsächlichen Inhalt.
Kann Avelia meine Daten verkaufen oder mit Werbetreibenden teilen?
Nein. Es gibt kein Geschäftsmodell auf Basis deiner Daten — wir können nichts verkaufen, was wir nicht lesen können. Avelia finanziert sich durch Abonnements, nicht durch Werbung, und nutzt keine Tracking-SDKs von Drittanbietern.