Wie schützt Lumoria meine Daten?

Alles, was du in Lumoria machst, wird auf deinem iPhone verschlüsselt, bevor es irgendwohin geht. Verschlüsselt heißt unlesbar gemacht: Was unsere Server erreicht, ist unlesbarer Text. Der Schlüssel, der ihn wieder lesbar macht, entsteht auf deinem Telefon und bleibt bei dir. Niemand bei Lumoria kann deine Tickets, deine Erinnerungen, deine Notizen oder deine Stimmungen lesen.

Wo dein Schlüssel liegt

Dein Telefon erzeugt beim ersten Sichern einen Schlüssel für dein Konto und bewahrt ihn im iCloud-Schlüsselbund auf, dem in iOS eingebauten Passwortspeicher. Er synchronisiert auf deine anderen Apple-Geräte, deine Erinnerungen öffnen sich also auch dort. Zu uns gelangt er nie. Das Verfahren heißt AES-256. Der Name zählt weniger als der Ort, an dem der Schlüssel sitzt, und der ist bei dir.

Das ist zugleich die Grenze dessen, was wir für dich tun können. Wir besitzen deinen Schlüssel nie, wir können deine Inhalte also nie öffnen, und wir können sie auch nie für dich wiederherstellen. Lass den iCloud-Schlüsselbund für den Apple-Account eingeschaltet, den du mit Lumoria verwendest.

Was verschlüsselt ist

Ticket-Details: Strecken, Orte, Sitzplätze, Zeiten, und das Foto auf einem Ticket, das eines trägt.
Namen, Emoji, Farben, Zeiträume und Cover von Erinnerungen.
Notizen, Stimmungen, Transkripte von Sprachnotizen, gesichertes Wetter und angeheftete Stationen.
Die Musik, die du anheftest: gespeichert als Titel, Interpret und ein Link, nie als dein Hörverlauf.
Dein Profilbild. Wir halten die unlesbar gemachte Kopie, nicht das Bild.

Was dein Telefon nie verlässt

Fotos und Videos in einer Erinnerung, die dir allein gehört. Lumoria merkt sich einen Verweis auf das Objekt in deiner Fotomediathek und liest jedes Mal das Original. „Wie füge ich Fotos und Videos zu einer Erinnerung hinzu?“ behandelt, was das im Alltag heißt.
Aufnahmen von Sprachnotizen. Die Tondatei bleibt auf dem Telefon, das sie aufgenommen hat; nur das Transkript synchronisiert, verschlüsselt.
Die Transkription selbst. Dein iPhone schreibt mit Apples eingebautem Sprachmodell auf, was du gesagt hast, der Ton wird also nie irgendwohin geschickt, um gelesen zu werden.
Dein Standort. Lumoria fragt nie nach GPS. Die einzigen Koordinaten, die es gibt, sind Orte, die du in ein Ticket getippt hast, und die sind mit dem Rest verschlüsselt.

Was eine geteilte Erinnerung ändert

Eine Sache verlässt dort das Gerät. Fotos, Videos und Sprachaufnahmen, die du zu einer geteilten Erinnerung hinzufügst, werden hochgeladen, weil die anderen Mitglieder sie sehen und hören können müssen. Sie werden vorher verschlüsselt, mit einem Schlüssel, den nur die Mitglieder dieser Erinnerung haben, und die App sagt es, bevor es passiert: „Ihre Fotos und Videos verlassen zum ersten Mal dieses Gerät.“ „Kann ich eine bestehende Erinnerung kollaborativ machen?“ geht diesen Wechsel durch, und „Was sehen meine Freunde von mir?“ behandelt, wer was sieht.

Was wir sehen können

Verschlüsselung verbirgt, was du machst, nicht, dass du es gemacht hast. Wir sehen deine E-Mail-Adresse, weil du dich damit anmeldest, dazu deinen Anzeigenamen und deinen @Benutzernamen. Wir sehen, wann Dinge erstellt und geändert wurden, welches Design ein Ticket verwendet, welche Erinnerung welches Ticket hält, und wer deine Freunde sind. Die Benachrichtigungen in deiner Liste sind als gewöhnlicher Text gespeichert, Namen inklusive.

Lumoria misst außerdem, wie die App genutzt wird (welche Bildschirme geöffnet, welche Aktionen ausgeführt werden), unter einer anonymen Kennung, ohne dass Inhalte daranhängen und ohne dass eine IP-Adresse aufgezeichnet wird. Einstellungen → Datenschutzrichtlinie hat die vollständige Darstellung, Dienst für Dienst.

Tickets, die auf der Website gebaut wurden

Die funktionieren anders, und es lohnt sich zu wissen, wie. Ein Ticket, das du auf getlumoria.app baust, wird auch verschlüsselt, aber sein Schlüssel kommt aus dem 8-stelligen Code, den dir die Website gibt, und nicht von deinem Telefon. Unser Server speichert immer nur einen Fingerabdruck dieses Codes, nie den Code selbst. Das Ticket wartet höchstens eine Stunde, der Code funktioniert einmal, und die gespeicherte Kopie wird in dem Moment gelöscht, in dem du ihn verwendest.

Klar gesagt: Acht Ziffern sind eine kleine Zahl neben einem echten Schlüssel. Das macht eine gestohlene Kopie deutlich schwerer zu öffnen als eine ungeschützte Ablage, aber es ist nicht dasselbe Versprechen wie ein Schlüssel, der dein Telefon nie verlässt. Sobald das Ticket in der App landet, wird es mit deinem eigenen Schlüssel neu verschlüsselt, wie alles andere. „Wie hole ich ein Ticket von der Website?“ geht den Import durch.

Und wenn du willst, dass alles davon weg ist, nimmt ein Tipp es von unseren Servern. „Was passiert mit meinen Daten, wenn ich mein Konto lösche?“ sagt genau, was geht und was bleibt.