Stand: 4. September 2026
Christian Köhler · christiankohler@goldapps.de
Texterkennung und die inhaltliche Betrugsanalyse erfolgen auf dem Gerät. Bilder werden nicht an unseren Server übertragen. Ein optionaler Prüfverlauf liegt nur auf dem Gerät.
Erkannte Rufnummern werden auf dem Gerät vereinheitlicht. Übertragen werden nur ein SHA-256-Hash für den Abgleich und ein SHA-1-Hash für eine gegebenenfalls später aktivierte PhoneBlock-Anbindung. Der Server erhält weder die Roh-Rufnummer noch den Nachrichtentext. Die Funktion kann in den App-Einstellungen deaktiviert werden.
Der Abgleich nutzt die öffentlich bereitgestellte Maßnahmenliste Rufnummernmissbrauch der Bundesnetzagentur sowie pseudonyme Community-Meldungen. Das Fehlen eines Treffers ist kein Sicherheitsnachweis.
Wenn eine Rufnummer als Betrug, Spam oder seriös gemeldet wird, speichert der Server den Rufnummern-Hash, die Kategorie und eine serverseitig erneut pseudonymisierte Installationskennung. Dadurch zählt ein Gerät pro Rufnummer nur einmal. Freitexte, Namen, Kontakte und Nachrichten werden nicht gespeichert.
Die Daten werden auf einem IONOS-Server in Deutschland verarbeitet. Server-Protokolle für diese API sind deaktiviert. Community-Meldungen bleiben bis zur Korrektur oder Löschung der Datenbank erhalten. Amtliche Hashwerte werden bei der regelmäßigen Aktualisierung ersetzt.
Die App verwendet Google AdMob und Vermittlungspartner. Details zur Werbeverarbeitung und deine Einwilligungsoptionen werden in der App erläutert und können dort verwaltet werden.
Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Beschwerde bei einer Datenschutzaufsichtsbehörde. Weil Meldungen nicht mit deiner Identität verknüpft werden, kann eine Zuordnung zu einer bestimmten Person ohne die technische Kennung unter Umständen nicht erfolgen.
Messages, screenshots, photos, and QR content stay on the device. The optional phone check sends only cryptographic hashes of detected phone numbers. Community reports store the number hash, report category, and a server-rekeyed pseudonymous installation identifier. No free text, contacts, raw phone numbers, or messages are stored. Processing takes place on an IONOS server in Germany. Contact: christiankohler@goldapps.de.