Datenschutzerklärung — Krest

Stand: 2026-08-10

Diese Erklärung beschreibt, welche Daten Krest verarbeitet, wohin sie gehen und welche Wahlmöglichkeiten Sie haben. Krest ist privacy-first gebaut: Die App funktioniert ohne Konto, und der kryptographische Verankerungsdienst sieht niemals den Inhalt Ihrer Medien.

1. Verantwortlicher

Verantwortlicher:  Hendrik Paul
Anschrift:         Am Rande 13, 34128 Kassel, Deutschland
E-Mail:            privacy@krestapp.com

2. Was Krest verarbeitet — und was nicht

2.1 Daten, die Ihr Gerät niemals verlassen

• Die Foto-/Video-Bytes, die zur Verifizierung aufgenommen oder ausgewählt werden. Ein neu aufgenommenes Foto verbleibt im app-eigenen Speicher auf Ihrem Gerät, bis sein Anker vorliegt — damit der Beweis eingebettet werden kann, bevor das Foto in Ihre Fotomediathek geschrieben wird (siehe Abschnitt 4). Es wird in dieser Zeit nicht hochgeladen.
• Der AES-256-GCM-Sitzungsschlüssel, mit dem Krest-Share-Blobs verschlüsselt werden.
• Der private Secure-Enclave-Schlüssel, der Ihre Aufnahmen signiert.
• Ihre Apple-Fotomediathek außerhalb der Objekte, die Sie ausdrücklich auswählen.

Sobald Sie eine verankerte Datei selbst teilen, verlässt der darin mitreisende Beweis-Block Ihr Gerät — Abschnitt 2.8 legt genau dar, was dieser Block enthält.

2.2 Daten, die der Anchoring-Relay sieht

Der Relay nimmt ausschließlich undurchsichtiges kryptographisches Material entgegen:

• Einen 32-Byte-Geräte-Public-Key (anonym; nicht mit Ihrer Apple-ID verknüpft).
• Einen 32-Byte-Merkle-Root-Hash nebst einer Signatur darüber.
• Eine App-Attest-Assertion, die belegt, dass die Anfrage von einer echten Krest-Installation auf einem echten Apple-Gerät stammt.
• Standard-Anfrage-Metadaten (IP-Adresse, User-Agent, Zeitstempel), die zur Missbrauchsabwehr höchstens 30 Tage vorgehalten und dann gelöscht werden.
• Bei aktivem Abo oder gekauftem Prägungen-Paket: eine von Apple ausgestellte Kaufquittung (serverseitig geprüft, um Ihre Berechtigung freizuschalten), ein von Apple bereitgestellter numerischer Betrugsrisiko- Indikator zu dieser Quittung, das Ablaufdatum Ihres Abos sowie Ihr verbleibendes Kontingent/Guthaben und die zugehörigen Nutzungszähler für den laufenden Zeitraum — sowohl für Prägungen (das Guthaben, mit dem die Verankerung einer Aufnahme bezahlt wird) als auch für Force-Anchors. Der Prägungen-Zähler wird dabei aus der Anzahl der Einträge gebildet, die in einem bereits übermittelten, signierten Merkle-Root ohnehin enthalten ist — es wird dafür kein zusätzliches Datum erhoben. All dies ist ausschließlich mit demselben anonymen Geräte-Public-Key oben verknüpft — niemals mit Ihrer Apple-ID, Ihrem Namen oder Zahlungsdaten, die bei Apple verbleiben und Krest nie erreichen. Vorgehalten, solange Ihr Geräteschlüssel registriert und das Abo/die Berechtigung aktiv ist; gelöscht, wenn Sie das Gerät abmelden oder das Abo ausläuft und die Daten nicht mehr zur Verwaltung benötigt werden.
• Bei Nutzung von Krest Fortress im Rahmen eines Enterprise-/Business-Plans: eine vom Betreiber vergebene Kunden-ID (optional — nur bei Enterprise-Kunden vorhanden, nicht bei Einzelnutzern).
• Bei ausdrücklichem Opt-in zu „Auf Bitcoin verankert"-Benachrichtigungen (nur zahlende Pläne, standardmäßig aus): ein APNs-Push-Token des Geräts, die Apple-Push-Umgebung, für die er ausgestellt wurde (Produktion/Sandbox), sowie der Zeitpunkt der letzten Registrierung. Dies dient ausschließlich einem Zweck — Ihnen einmalig mitzuteilen, sobald eine Aufnahme unumkehrbar auf Bitcoin bestätigt ist — und wird zur Zustellung dieser Benachrichtigung an Apple übermittelt (siehe Abschnitt 6). Der Token ist an denselben anonymen Geräte-Public-Key oben gebunden; Krest erfährt nie, auf welche Aufnahme oder Datei sich eine Benachrichtigung bezieht, nur dass „ein Batch, zu dem dieses Gerät beigetragen hat" jetzt bestätigt ist (Batch-Ebene, niemals ein Content-Hash). Sie können dies jederzeit in der App widerrufen, wodurch der Token sofort gelöscht wird; er wird außerdem automatisch gelöscht, wenn Apple ihn als ungültig meldet, oder spätestens innerhalb von 24 Stunden, nachdem Ihr Abo ausgelaufen ist (siehe Abschnitt 4). Dieser Kanal wird ausschließlich für diese eine transaktionale Bestätigung genutzt — niemals für Werbung, Promotion oder sonstige Mitteilungen.

Der Relay sieht, speichert oder leitet keine Medien-Bytes, Dateinamen, Sensordaten, Bildunterschriften, Kontakte oder personenbezogene Kennungen.

2.3 Daten, die der Share-Relay sieht

Wenn Sie einen krest://share/<token>-Link erstellen, lädt Krest den bereits verschlüsselten Chiffretext zu einem Transport-Relay hoch. Der Relay sieht:

• Den verschlüsselten Blob (Zufallsbytes).
• Token, Byte-Anzahl, MIME-Hinweis (image/jpeg, video/mp4, …), TTL.
• Den Geräte-Public-Key + die App-Attest-Assertion (derselbe anonyme Schlüssel wie oben).

Der Relay erhält niemals den Entschlüsselungsschlüssel — dieser reist ausschließlich im Share-Link (URL-Fragment oder Query-Parameter, den Sie per WhatsApp, iMessage usw. weitergeben).

Einmal-Links werden unmittelbar nach dem ersten Download gelöscht. Andernfalls verfallen Links zur von Ihnen gewählten TTL (max. 7 Tage im Mini-Plan, 30 Tage in Pro/Max) und werden bereinigt.

2.4 Daten, die der Lookup-Dienst sieht

Wenn Sie fremde Inhalte verifizieren, sendet die App nur den SHA-256-Hash der betreffenden Datei. Der Lookup-Dienst antwortet mit Zeitstempel, Merkle-Beweis und Bitcoin-Anker, die er zu diesem Hash findet. Wir protokollieren nichts Nutzer-Identifizierendes.

2.5 Bitcoin-Verankerung

Krest schreibt Merkle-Roots über OP_RETURN-Transaktionen in die Bitcoin- Blockchain. Die Blockchain ist konstruktionsbedingt öffentlich und permanent. Die geschriebenen Daten sind ein 48-Byte-Hash — keine Medien, keine Identität.

2.6 Rechtsgrundlagen (Art. 6 DSGVO)

Die oben beschriebenen, begrenzten Daten verarbeiten wir auf folgenden Grundlagen:

• Betrieb des von Ihnen angeforderten Verifizierungsdienstes — Registrierung Ihres anonymen Geräte-Public-Keys, Annahme von Merkle-Roots, Verankerung, Lookup und Share-Transport: Art. 6 Abs. 1 lit. b (Erbringung des von Ihnen angeforderten Dienstes) und Art. 6 Abs. 1 lit. f (unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsresistenten Protokoll).
• Kurzlebige Anfrage-Metadaten (IP-Adresse, User-Agent, Zeitstempel, höchstens 30 Tage vorgehalten): Art. 6 Abs. 1 lit. f (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr).
• Abo- und Paket-Daten (Apple-Kaufquittung, Apples Betrugsrisiko-Indikator, Ablaufdatum, Kontingent/Guthaben/Nutzung, sowie die optionale Enterprise-Kunden-ID): Art. 6 Abs. 1 lit. b (Erfüllung des von Ihnen abgeschlossenen Abo-/Kaufvertrags) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse an Betrugsabwehr mittels des von Apple bereitgestellten Risikosignals).
• Push-Benachrichtigungs-Token (APNs-Geräte-Token, Push-Umgebung, Zeitpunkt der letzten Registrierung — nur übermittelt, wenn Sie ausdrücklich opt-in geben): Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, erteilt über das In-App-Opt-in und die iOS-Berechtigungsabfrage für Benachrichtigungen), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie Benachrichtigungen in der App deaktivieren.
• Geräte-Berechtigungen (Kamera, Mikrofon, Fotomediathek, Bewegungssensoren) erteilen Sie über iOS; sie werden ausschließlich auf Ihrem Gerät genutzt — der Betreiber erhält keine dieser Sensor- oder Mediathek-Daten und verarbeitet sie daher nicht i. S. d. DSGVO.

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung (Art. 22) statt, und wir verarbeiten auf unseren Servern keine besonderen Kategorien personenbezogener Daten (Art. 9).

2.7 Backups

Der Anchoring-Relay schreibt regelmäßig verschlüsselte, außerhalb des Servers abgelegte Betriebs-Backups, die ausschließlich der Notfallwiederherstellung dienen (z. B. Totalverlust des Servers). Sie umfassen den in Abschnitt 2.2 beschriebenen Geräte-/Registrierungszustand des Relays — einschließlich Ihres Push-Benachrichtigungs-Tokens, falls Sie sich dafür entschieden haben — sowie das Append-only-Verankerungsprotokoll, über das der Relay Beweise für bereits verankerte, aber von Ihrem Gerät noch nicht abgeholte Aufnahmen wiederherstellen kann. Backups werden verschlüsselt, bevor sie den Server verlassen; der Entschlüsselungsschlüssel wird offline aufbewahrt und liegt niemals auf dem Relay selbst. Standardmäßig umfasst dieser rollierende Backup-Bestand bis zu 24 Stunden, bevor ältere Backups automatisch gelöscht werden (den aktuell konfigurierten Wert nennt die interne Betriebsdokumentation — ein Betreiber kann diesen Zeitraum für eine längere Notfallwiederherstellungs-Abdeckung verlängern).

Die Löschzusage aus Abschnitt 4 gilt auch nach einer Wiederherstellung. Wird ein Backup jemals zurückgespielt — ein Ereignis, das wir als selten und ausschließlich als Notfallwiederherstellung erwarten, niemals als Routinevorgang —, läuft dieselbe automatische Bereinigung, die einen Push-Token spätestens 24 Stunden nach Ablauf Ihres Abos löscht, unmittelbar danach erneut auf den wiederhergestellten Daten. Das ist kein manueller Vorgang und kein bloßes Versprechen auf Papier, sondern Code, der bei jedem Relay-Start ausgeführt wird (siehe Abschnitt 4). Ein Token, der bereits vor der Erstellung des Backups zur Löschung fällig war, wird also erneut innerhalb derselben 24-Stunden-Frist gelöscht — auch wenn er in der wiederhergestellten Kopie kurzzeitig wieder vorhanden war.

Getrennt davon hält der Relay-Betreiber ebenfalls verschlüsselte, außerhalb des Servers abgelegte Backups des Schlüsselmaterials der Bitcoin-Anker-Wallet sowie der operativen Geheimnisse des Deployments vor. Beide unterliegen derselben Verschlüsselungs-/Zugriffsbeschränkungs-Disziplin wie oben beschrieben, enthalten aber keine personenbezogenen Daten — nur Bitcoin-Private-Keys und Betreiber-Infrastruktur-Geheimnisse.

2.8 Was ein Krest-Beweis in einer von Ihnen geteilten Datei mitführt

Sobald eine Aufnahme verankert ist, hängt Krest an die Datei selbst — hinter die Bilddaten — einen kleinen Block aus druckbarem Text an (in aller Regel deutlich unter einem Kilobyte). Dieser Block ist der Grund, warum ein Krest-Foto von jedem, auf jedem Gerät und ganz ohne Kontakt zu Krest geprüft werden kann — und der einzige Grund, warum ein Beweis eine Neuinstallation der App oder das Versenden des Fotos überlebt. Wer die Datei erhält, kann ihn lesen.

Er enthält keinen Geräteschlüssel, keinen Standort, keine Konto- oder Nutzerkennung und keine Sensordaten.

Was sich daraus ableiten lässt. Aufnahmen, die auf demselben Gerät im selben Stapel entstanden sind (höchstens 128 Aufnahmen, höchstens 24 Stunden), tragen dieselbe Batch-Wurzel; und — wenn der Stapel mehr als eine Aufnahme enthielt — ist ein Eintrag des Merkle-Beweises der Inhalts-Hash einer anderen Aufnahme aus diesem Stapel. Wer zwei solche Dateien besitzt, kann daran erkennen, dass sie vom selben Gerät im selben Stapel-Zeitfenster stammen. Dabei gelten drei Grenzen: Die Batch-Wurzel wechselt mit jedem neuen Stapel, Dateien aus verschiedenen Stapeln lassen sich auf diesem Weg also nicht miteinander verknüpfen; die Batch-Wurzel lässt sich weder zu einem Gerät noch zu einer Person auflösen — kein Krest-Dienst übersetzt sie in einen Geräteschlüssel; und sie sagt nichts darüber aus, wem dieses Gerät gehört. Die einzige Ausnahme ist der Relay-Betreiber, der den in Abschnitt 2.2 beschriebenen Geräteschlüssel gesondert vorhält und deshalb Stapel eines Geräts gruppieren könnte — weiterhin ohne Namen, Konto oder Kontaktdaten, weil Krest keine besitzt.

Dieser Kompromiss ist für die Zusage, die Krest macht, unvermeidbar: Ein Beweis, den jeder ohne Vertrauen in uns prüfen kann, muss die Hash-Kette mitführen, die zur Blockchain führt. Ein Beweis ohne diese Kette wäre kein Beweis.

Unabhängig von Krest trägt die Bilddatei zusätzlich die gewöhnlichen Kamera-Metadaten, die Ihr Gerät schreibt (EXIF: Aufnahmezeit, Kameramodell, Belichtungseinstellungen und Standort, sofern Sie ihn für die Kamera aktiviert haben). Krest fügt davon nichts hinzu und entfernt davon nichts — eine verifizierte Aufnahme muss byte-genau dem Sensoroutput entsprechen, ein Entfernen würde den Beweis zerstören. Wenn Sie nicht möchten, dass eine Datei den Beweis-Block oder diese Metadaten mitführt, teilen Sie sie über einen Weg, der sie neu kodiert; die meisten Messenger und sozialen Netzwerke tun das automatisch — womit auch der Beweis verloren geht.

3. Berechtigungen, die Krest auf Ihrem Gerät anfragt

Alle Berechtigungen sind opt-in und jederzeit in den iOS-Einstellungen widerrufbar.

4. Speicherdauer

5. Ihre Rechte nach der DSGVO

Befinden Sie sich in der EU/im EWR, haben Sie das Recht auf:

• Auskunft, Berichtigung und Löschung der personenbezogenen Daten, die wir über Sie verarbeiten,
• Einschränkung der oder Widerspruch gegen die Verarbeitung,
• Datenübertragbarkeit,
• Beschwerde bei der Aufsichtsbehörde Ihres Landes.

Da Krest kontenlos ist, speichert der Relay keine personenbezogenen Daten, die sich auf Sie als Einzelperson zurückführen ließen. Sollten Sie dennoch der Auffassung sein, dass eine Angabe identifizierend ist, kontaktieren Sie uns mit Details — wir löschen oder berichtigen innerhalb der gesetzlich vorgesehenen Frist.

6. Übermittlung außerhalb der EU/des EWR

Die Server-Infrastruktur läuft derzeit in Deutschland (Hetzner Cloud). Bitcoin- Verankerungstransaktionen werden an das öffentliche Bitcoin-Netzwerk übermittelt und sind damit global sichtbar, enthalten aber wie oben dargelegt nur nicht identifizierende Hash-Daten.

Mit dem Hosting-Anbieter Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), der die kurzlebigen Anfrage-Metadaten auf der Server-Infrastruktur berührt, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich in Deutschland statt.

Wenn Sie Push-Benachrichtigungen aktivieren, wird Ihr APNs-Geräte-Token an Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland; bzw. Apple Inc., USA, für den zugrunde liegenden Push-Dienst) übermittelt — ausschließlich zur Zustellung der einen in Abschnitt 2.2 beschriebenen „Auf Bitcoin verankert"-Benachrichtigung. Apple fungiert dabei als Zustelltransport, nicht als Empfänger Ihrer Aufnahme-Inhalte oder anderer in dieser Erklärung beschriebener Daten.

7. Kinder

Krest ist nicht für Kinder unter dem Alter der digitalen Einwilligung in Ihrer Rechtsordnung bestimmt (16 in den meisten EU-Mitgliedstaaten, 13 in den USA nach COPPA).

8. Änderungen

Wir können diese Erklärung anpassen, wenn sich Funktionen weiterentwickeln. Das Datum „Stand" oben spiegelt die jeweils jüngste Überarbeitung. Wesentliche Änderungen werden im App-Changelog angekündigt.

9. Kontakt

Für Datenschutzfragen oder Betroffenenanfragen:

privacy@krestapp.com

Siehe auch: AGB.md (Nutzungsbedingungen) und IMPRESSUM.md (Anbieter­kennzeichnung nach § 5 DDG). Englische Fassung: PRIVACY.md.