Datenschutz & Sicherheit


xPulse ist so konzipiert, dass so wenig Daten wie möglich entstehen – und die, die entstehen, so schnell wie möglich verschwinden. Was nicht gespeichert wird, kann nicht geleakt, verkauft oder missbraucht werden.

xPulse setzt keine Cookies. Es findet kein Tracking statt – weder durch eigene Systeme noch durch Drittanbieter. Keine Analyse-Tools, keine Werbenetze, keine Sitzungs-IDs. Du brauchst keinen Cookie-Banner wegzuklicken, weil es keinen gibt.

Es findet keinerlei Nutzertracking statt. Keine Sitzungs-IDs, keine Fingerprints, keine Wiedererkennung über Seitenaufrufe hinweg.

xPulse bindet keine externen Ressourcen ein – keine Fonts, keine Icons, keine Scripts von Drittanbietern. Alle Inhalte werden ausschließlich vom eigenen Server ausgeliefert.

xPulse Chat
Ende-zu-Ende-Verschlüsselung

Alle Nachrichten werden mit ECDH P-256 + AES-GCM 256 Ende-zu-Ende verschlüsselt. Der Schlüsselaustausch findet direkt zwischen den Peers statt.

Peer-to-Peer via WebRTC

Nachrichten fließen direkt von Gerät zu Gerät. Der Signaling-Server wird nur für den initialen Verbindungsaufbau genutzt.

TURN-Server

Bei bestimmten Netzwerkkonfigurationen wird ein TURN-Server als Relay genutzt. Dieser leitet ausschließlich verschlüsselte Datenpakete weiter – keine Inhalte werden gespeichert.

Lokale Datenspeicherung

Nutzereinstellungen, Peer-Informationen und Nachrichtenhistorie werden ausschließlich lokal im localStorage gespeichert. Diese Daten verlassen dein Gerät nicht.

Server-Logs

Der Signaling-Server protokolliert ausschließlich Verbindungsereignisse. IP-Adressen werden anonymisiert: Das letzte Oktett wird auf 0 gesetzt.

xPulse ist ein privat betriebenes, non-profit Projekt. Datenschutz-Anfragen: privacy@xpulse.one