Datenschutz

Stand: 15. November 2026. Diese Seite gilt für den Cito Messenger (Windows-Programm und Browser-Fassung). Für die Website boschkoo.dev selbst gilt zusätzlich die allgemeine Datenschutzerklärung.

Kurz gesagt

Der Messenger kennt kein Konto, keine E-Mail-Adresse und kein Passwort. Nachrichten und Dateien werden auf deinem Gerät verschlüsselt und nur dort gespeichert. Der Server vermittelt und kann den Inhalt nicht lesen. Es gibt kein Tracking und keine Werbung.

Verantwortlich

Christoph Bosch. Anschrift und Kontakt stehen im Impressum.

Was der Server speichert

Deine Nummer	Wird beim ersten Start vergeben und bleibt, bis du sie löschst.
Anzeigename	Der Name, den du eintippst. Jeder, der deine Nummer kennt, kann ihn sehen. Nimm keinen Namen, den du nicht zeigen willst.
Öffentliche Schlüssel	Zwei Schlüssel, mit denen andere dir verschlüsselt schreiben und der Server dich wiedererkennt. Die geheimen Gegenstücke verlassen dein Gerät nie.
Zeitpunkte	Wann die Nummer angelegt wurde und wann du zuletzt verbunden warst.
Wartende Nachrichten	Ist der Empfänger nicht online, wartet die verschlüsselte Nachricht mit Absender-Nummer, Empfänger-Nummer und Zeitpunkt auf dem Server. Sie wird gelöscht, sobald sie zugestellt ist, spätestens nach 30 Tagen.

Was der Server nicht speichert

Den Inhalt von Nachrichten und Dateien, deine Kontaktliste, deinen Verlauf, deine IP-Adresse im Zusammenhang mit deiner Nummer. Damit der Online-Status funktioniert, teilt dein Messenger dem Server während der Verbindung mit, welche Nummern deinen Status sehen dürfen. Das liegt nur im Arbeitsspeicher und ist weg, sobald du die Verbindung trennst.

Wie bei jedem Abruf einer Internetseite fallen beim Hoster kurzzeitig Zugriffsprotokolle an. Einzelheiten stehen in der allgemeinen Datenschutzerklärung.

Was auf deinem Gerät liegt

Dein geheimer Schlüssel, deine Kontakte, alle Nachrichten und empfangenen Dateien, deine Einstellungen. Im Windows-Programm ist der geheime Schlüssel zusätzlich mit dem Windows-Benutzerkonto verschlüsselt. Über Einstellungen → Von diesem Gerät entfernen löschst du alles davon. Mit der PIN-Sperre liegt der geheime Schlüssel nur noch mit deiner PIN verschlüsselt auf dem Gerät.

Zweck und Rechtsgrundlage

Die Daten werden nur verarbeitet, um Nachrichten zuzustellen (Art. 6 Abs. 1 lit. b DSGVO) und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Inhalt deiner Kommunikation unterliegt dem Fernmeldegeheimnis.

Löschen

Über Einstellungen → Nummer endgültig löschen werden Nummer, Name, Schlüssel und alle wartenden Nachrichten sofort vom Server entfernt. Nachrichten, die andere bereits von dir empfangen haben, liegen auf deren Geräten und lassen sich von hier aus nicht löschen.

Benachrichtigungen auf Handy und Tablet

Nur wenn du Benachrichtigungen einschaltest: Dein Browser erzeugt eine Zustelladresse beim Benachrichtigungsdienst deines Geräts (Apple, Google, Mozilla oder Microsoft). Der Server speichert diese Adresse zu deiner Nummer. Kommt eine Nachricht, während du den Messenger nicht geöffnet hast, schickt der Server darüber einen verschlüsselten Hinweis, der nur die Nummer des Absenders enthält, nie den Inhalt. Der Benachrichtigungsdienst sieht dabei, dass und wann ein Hinweis kommt. Schaltest du Benachrichtigungen im Browser ab, entfernst das Gerät oder löschst die Nummer, wird die Adresse gelöscht.

Anrufe und Sprachkanäle

Der Ton läuft verschlüsselt direkt zwischen den Geräten. Damit die Geräte einander finden, erfahren sie dabei gegenseitig ihre IP-Adresse. Klappt die direkte Verbindung nicht, leitet ein Vermittler auf dem Server von boschkoo.dev den verschlüsselten Ton durch, ohne ihn mithören zu können und ohne ihn zu speichern. Anrufe werden nicht aufgezeichnet.

Andere Dienste im Windows-Programm

Das Windows-Programm kann die Webseiten anderer Dienste (zum Beispiel WhatsApp, Discord, Instagram, YouTube oder ein Postfach) im selben Fenster anzeigen. Das ist dieselbe Seite, die du auch im Browser öffnen würdest. Sie läuft in einem eigenen, vom Messenger getrennten Speicher. Cito liest dort nichts mit und überträgt nichts davon an den Server von Cito. Für alles, was du dort tust, gelten die Datenschutzregeln des jeweiligen Dienstes. Schaltest du einen Dienst in den Einstellungen ab, wird sein Speicher auf deinem Gerät gelöscht.

Updates

Das Windows-Programm fragt beim Start und alle paar Stunden bei boschkoo.dev nach, ob es eine neue Version gibt, und lädt sie von dort. Dabei wird nichts über dich übertragen.

Hosting

Der Server steht bei der Hetzner Online GmbH in einem Rechenzentrum in der EU.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Eine formlose Nachricht an die Adresse im Impressum genügt. Weil es kein Konto gibt, brauche ich deine Nummer, um etwas zuordnen zu können.

Missbrauch melden

Belästigt dich eine Nummer, sperr sie im Gespräch über das Menü. Rechtswidrige Inhalte kannst du über die Adresse im Impressum melden. Nenn dabei die Nummer des Absenders.