Vertrauen durch Architektur

Grundsätze, die im Produkt stecken.

Chatmere ist so gebaut, dass Privatsphäre nicht vom guten Willen des Betreibers abhängt. Auf dieser Seite stehen die Entscheidungen dahinter und warum wir sie so getroffen haben.

Stand: 1. Juli 2026

Nicht verhandelbar

Vier Kernpositionen

An diesen vier Punkten zieht Chatmere klare Grenzen. Sie sind fest in die Technik eingebaut.

Vertraulichkeit vor Prüfbarkeit

Die Vertraulichkeit privater Kommunikation hat Vorrang vor jedem Interesse, Inhalte durchsuchbar oder prüfbar zu machen. Chatmere stellt bewusst keine Schnittstelle bereit, über die Nachrichten zu Kontrollzwecken zugänglich würden – auch nicht für den Betreiber. Diese Nicht-Zugänglichkeit ist strukturell verankert, nicht bloß per Richtlinie zugesichert.

Keine anlasslose Inhaltskontrolle

Chatmere durchsucht private Nachrichten nicht anlasslos und nicht automatisiert. Solche Massenscans erzeugen unvermeidlich Fehltreffer (False Positives) und stellen eine große Zahl unbescholtener Menschen unter Verdacht – ohne konkreten Anlass. Ein Abgleich von Inhalten findet weder auf dem Client noch auf dem Server statt.

Keine Hintertüren im Backend

Der Server vermittelt ausschließlich Ende-zu-Ende-verschlüsselten Schlüsseltext; die privaten Schlüssel liegen nur auf den Geräten. Es gibt keinen Generalschlüssel und keinen Entschlüsselungspunkt im Backend. Da der Schlüsselaustausch an die Geräte gebunden ist, kann sich die Infrastruktur nicht als Gegenstelle ausgeben – ein Man-in-the-Middle-Angriff über unsere Server ist ausgeschlossen.

Keine Überwachung an der Quelle

Chatmere baut keine Hintertüren in die App ein, um Nachrichten vor dem Verschlüsseln oder Versenden zu prüfen. Client-seitiges Scanning würde die Ende-zu-Ende-Verschlüsselung an ihrem einzigen verbliebenen Klartextpunkt – dem Gerät – aushebeln. Was auf dem Gerät entsteht, wird ausschließlich für den Empfänger verschlüsselt, nicht für einen Prüfmechanismus.

Konsequent umgesetzt

Weitere Grundsätze

Die folgenden Punkte machen aus den Kernpositionen konkrete Produktentscheidungen.

Privatsphäre von Anfang an eingebaut

Datenschutz war von der ersten Zeile an Teil der Architektur. Warum: Überprüfbare Technik schafft mehr Vertrauen als ein Versprechen.

Ende-zu-Ende-Verschlüsselung

Chatmere-Nachrichten werden auf dem Gerät ver- und erst beim Empfänger entschlüsselt. Warum: Inhalte gehören ausschließlich den Gesprächspartnern – kein Server kann sie lesen.

Datensparsamkeit

Wir speichern nur, was für den Betrieb zwingend nötig ist. Warum: Daten, die gar nicht erst entstehen, können nicht verloren gehen, missbraucht oder herausgegeben werden (Art. 5 DSGVO).

Identität ohne Telefonnummer

Ihr Konto ist ein zufälliger, pseudonymer Chatmere-Code – keine Telefonnummer, kein Klarname, kein Adressbuch-Upload. Warum: Ihre Identität soll nicht an Ihre Telefonnummer oder Ihr soziales Umfeld gekoppelt sein.

Bewährte, offene Standards

Wir setzen auf geprüfte Standards: Matrix fürs Messaging, TDLib für Telegram, WebAuthn/Passkeys für die Anmeldung. Warum: Sicherheit entsteht durch offene, breit geprüfte Verfahren – nicht durch Geheimhaltung.

Fremde Dienste laufen als Client

WhatsApp und Telegram laufen als Client direkt auf Ihrem Gerät – Chatmere schaltet keinen eigenen Server dazwischen. Warum: Ein vermittelnder Server wäre ein zentraler Mitleser und ein attraktives Angriffsziel.

KI läuft auf dem Gerät

Hilfsfunktionen wie Zusammenfassungen laufen ausschließlich auf Ihrem Gerät. Warum: So verlässt kein Nachrichteninhalt Ihr Gerät, um von einer KI verarbeitet zu werden.

Betrieb in der EU

Die Chatmere-Server stehen in der Europäischen Union (Frankfurt) und unterliegen der DSGVO. Warum: Klare europäische Rechtslage statt Datenverarbeitung in Drittländern als Standardweg.

Sicherheit, die niemanden ausschließt

Chatmere ist in drei Modi bedienbar – Normal, Einfach und Barrierefrei. Warum: Datenschutz und Sicherheit sollen für alle nutzbar sein, nicht nur für Technikaffine.

Offen dokumentiert

Wir legen offen, wie Chatmere funktioniert – von der Architektur bis zur Verschlüsselung. Warum: Wer Vertrauen erwartet, muss überprüfbar sein.

Wie wir das umsetzen

Wie diese Grundsätze technisch umgesetzt sind, zeigen die Seiten Architektur & Technik und Sicherheit & Verschlüsselung.