TR-03 / TRUST

Datenschutz & Metadaten

Welche Daten Connect benötigt, welche Inhalte geschützt sind und wo Metadaten bewusst reduziert werden.

01 / TR-03

Minimierung statt Unsichtbarkeitsversprechen

Direkte Identifikatoren wurden aus mehreren gespeicherten Kommunikationspfaden entfernt oder durch opake, unterhaltungsbezogene Referenzen ersetzt. Signierte Autorenschaft kann innerhalb geschützter Payloads liegen.

Der laufende Dienst sieht weiterhin Beziehungen und technische Metadaten, die für Routing, Mitgliedschaft und Betrieb notwendig sind. Ein vollständig metadatenfreier Dienst wird nicht behauptet.

Betroffene Zeitfelder werden auf Minutenebene begrenzt. Lokale Entwürfe, UI-Merkwerte und Sicherheitsverifikation sind kontobezogen; widerrufene Kontospuren werden gezielt abgebaut, ohne Daten eines zweiten Kontos im selben Browser pauschal zu löschen.

Im aktuellen Quell-/Prüfstand stellt der Kaltstart-Besitznachweis das opake Kennungsverzeichnis aus dem verschlüsselten Kontozustand her und zählt nur tatsächlich versandte Beweise. Verlaufsübergaben mit fehlender Zielmarke werden übersprungen, nicht geraten; die live signierte Laufzeit benötigt dafür einen getrennten App-Release samt Migration.

Profilbilder sind ein eigener Grenzfall: Der Abruf verlangt eine Anmeldung und die Speicherung ist ruhend geschützt, die Bilder sind aber nicht Ende-zu-Ende-verschlüsselt und bleiben für den Dienst lesbar.

02 / TR-03

Öffentliche Website

Die Produktwebsite verwendet keine externen Werbetracker. Die eigene Reichweitenmessung arbeitet ohne Cookies und ohne Personenbezug, zählt nur Tagessummen und ist getrennt dokumentiert.

CONTROLLED ESCALATION

Aussage unabhängig prüfen.

Prüfen Sie Evidence Center, Dokumentation und Betriebsstatus gemeinsam.

Evidence Center