Sicherheit

Deine Daten gehören dir, und bleiben es auch.

catchUp ist von Grund auf so gebaut, dass möglichst wenige sensible Daten anfallen, und die, die anfallen, bestmöglich geschützt sind.

Telefonnummern werden gehasht

Deine Telefonnummer wird nie im Klartext gespeichert. Schon bei der Registrierung wird sie kryptographisch gehasht, ein Rückschluss auf die Originalnummer ist nicht möglich.

Login ohne Passwort

Statt eines Passworts erhältst du bei der Anmeldung einen Einmalcode per SMS. Es gibt nichts, das gestohlen, erraten oder wiederverwendet werden könnte.

Geschützte API-Zugriffe

Jede Anfrage an die catchUp-Server ist durch ein zeitlich begrenztes Zugriffstoken (JWT) abgesichert. Abgelaufene Tokens verlieren automatisch ihre Gültigkeit.

Verschlüsselte Verbindung

Die Kommunikation zwischen App und Server läuft ausschließlich über verschlüsselte HTTPS-Verbindungen.

Datensparsamkeit

Wir erheben nur, was für die Funktion der App wirklich notwendig ist, keine versteckten Tracker und kein Verkauf von Daten an Dritte.

Kontakte bleiben privat

Der Kontaktabgleich, um Freunde zu finden, ist optional. Deine Adressbuchdaten werden nur für diesen Zweck verwendet.

Im Detail

Warum Hashing statt Klartext?

Eine Telefonnummer ist eine sehr persönliche Information. Damit du Freunde per Kontaktabgleich finden kannst, ohne dass irgendjemand eine Liste echter Telefonnummern einsehen kann, wandelt catchUp deine Nummer direkt bei der Registrierung in einen Hash-Wert um: eine Art digitalen Fingerabdruck, der sich nicht zurückrechnen lässt.

  • Gespeichert wird ausschließlich der Hash-Wert, nie die Nummer selbst
  • Freunde-Erkennung funktioniert trotzdem zuverlässig
  • Selbst bei einem Datenzugriff bleiben Nummern unlesbar
Eingabe
+49 151 23 45 67
Hash-Funktion
HMAC-SHA256
Gespeichert
a3f9…e21c

Mehr Details zum Datenschutz

Alle Angaben zur Verarbeitung deiner Daten findest du in unserer Datenschutzerklärung.

Zur Datenschutzerklärung