Datenschutzerklärung

Zuletzt aktualisiert: 17. September 2026  ·  Gültig ab: 5. August 2026

Gilt für die Android-Anwendung Solid Share (Paket com.erfangholami.solidshare) in jeder Vertriebsform und für die Website solidshare.app.

1. Wer verantwortlich ist

Solid Share wird von Erfan Gholami entwickelt und veröffentlicht, einem unabhängigen Entwickler. Für die wenigen in dieser Erklärung beschriebenen Daten, die uns oder unsere Auftragsverarbeiter tatsächlich erreichen — im Wesentlichen die Diagnosedaten des Google-Play-Builds und die Anfrageprotokolle der Website — ist Erfan Gholami der Verantwortliche.

Über die Inhalte auf deinem Solid-Pod bestimmst du: Sie liegen beim Pod-Anbieter, den du gewählt hast, unter deinem eigenen Konto, und Solid Share ist nur die Client-Anwendung, mit der du damit arbeitest.

Kontakt für Datenschutzfragen und Auskunftsersuchen: erfangholami76@gmail.com.

2. Wo deine Daten liegen

Solid Share ist ein Client für Solid-Pods. Es ist kein Dienst, der deine Daten speichert.

Beim Anmelden authentifizierst du dich direkt beim Pod-Anbieter, den du gewählt hast, über Solid-OIDC. Von da an liest und schreibt die App Ressourcen auf deinem Pod: Dateien, Kontakte, Tickets, Freigabeeinträge und Benachrichtigungen. Diese Anfragen gehen von deinem Telefon zu deinem Pod-Anbieter. Sie laufen über keinen von uns betriebenen Server, weil es einen solchen Server nicht gibt.

Die Domain solidshare.app liefert ausschließlich statische Dateien aus:

• diese Website;
• das OAuth-Client-ID-Dokument unter /.well-known/clientid.jsonld, das dein Pod-Anbieter beim Anmelden abruft, um die App zu identifizieren;
• die Prüfdatei für Android App Links unter /.well-known/assetlinks.json;
• Freigabe- und Ticket-Links, die die App abfängt und lokal öffnet (siehe §4.6).

Dein Pod-Anbieter hat eigene Datenschutz- und Nutzungsbedingungen, die für die dort gespeicherten Daten gelten. Bitte lies sie — dort liegen deine Inhalte tatsächlich.

3. Zwei Builds der App

Solid Share erscheint in zwei Formen. Sie haben dieselben Funktionen, unterscheiden sich aber in einem Punkt beim Datenschutz: der Diagnose.

Wenn dir lieber wäre, dass überhaupt keine Diagnosedaten erhoben werden, installiere den FOSS-Build. Beide Builds entstehen aus demselben öffentlichen Quellcode auf github.com/erfangholami/SolidShare, der unter der MIT-Lizenz steht, sodass sich jede Aussage dieser Erklärung am Code prüfen lässt.

4. Was die App verarbeitet

4.1 Deine Solid-Identität und die Anmeldung

Beim Anmelden öffnet sich die Login-Seite deines Pod-Anbieters in einem Browser-Tab. Solid Share sieht, verarbeitet oder speichert dein Passwort nie. Sobald du zustimmst, erhält die App und behält auf deinem Gerät:

• deine WebID (die URL, die dich identifiziert) und die Adresse deines Pod-Anbieters;
• die unter deiner WebID veröffentlichten Profilangaben — üblicherweise dein Name, dein Foto und alles, was du öffentlich gemacht hast;
• OAuth-Tokens und ein kryptografisches Schlüsselpaar, mit dem nachgewiesen wird, dass die Tokens dir gehören (DPoP, RFC 9449).

Tokens und Schlüsselpaar liegen verschlüsselt auf deinem Gerät, mit dem Schlüssel im Android-Keystore, und gehen nur an deinen Pod-Anbieter und deinen Pod. Du kannst dich mit mehreren Konten anmelden; die Daten jedes Kontos bleiben auf dem Gerät getrennt, und eine Abmeldung löscht dessen lokale Daten.

4.2 Dateien, Fotos und Videos

Die App lädt nur das auf deinen Pod, was du ausdrücklich auswählst: eine Datei aus Androids Dokumentauswahl, ein Bild oder Video aus Androids Fotoauswahl, oder ein Foto bzw. Video, das du gerade mit der Kamera aufnimmst. Downloads werden an den Ort geschrieben, den du wählst.

Solid Share verlangt keinen weitreichenden Zugriff auf deine Fotomediathek oder auf alle Dateien des Geräts und durchsucht deinen Speicher nicht. Es sieht nur, was du ihm gibst.

Damit das Durchsuchen offline funktioniert, hält die App eine lokale Kopie der Metadaten von Dateien — Namen, Größen, Typen, Zeitstempel, Pod-Adressen — und der offline gemachten Änderungen, bis sie an deinen Pod gehen können. Dieser Zwischenspeicher ist verschlüsselt (siehe §12).

4.3 Kontakte

Kontakte sind eine Funktion, die du einschaltest, und sie bewegen sich nur zwischen deinem Gerät und deinem Pod. Nichts geht an uns oder an Dritte. Es gibt zwei Richtungen, beide brauchen die Kontakte-Berechtigung:

• Pod → Gerät. Auf deinem Pod gespeicherte Kontakte erscheinen in der Kontakte-App deines Telefons unter einem Konto „Solid Share“, eines je angemeldeter WebID, damit andere Apps auf deinem Telefon sie nutzen können. Beim Abmelden werden diese Einträge vom Gerät entfernt. Änderungen, die du in der Kontakte-App vornimmst, gehen zurück an deinen Pod. Das läuft etwa alle vier Stunden und beim Öffnen des Kontaktebildschirms.
• Gerät → Pod. Eine ausdrückliche, einmalige Aktion „Telefon- und Google-Kontakte importieren“ kopiert Kontakte von deinem Gerät in deinen Pod. Es ist eine Kopie: Deine Telefonkontakte und deine Google-Kontakte werden von Solid Share nie verändert oder gelöscht.

Du kannst Kontakte auch als vCard-Dateien (.vcf) über Androids Dateiauswahl importieren und exportieren; die App liest oder schreibt nur die Datei, die du wählst.

Verarbeitet werden die üblichen Kontaktfelder — Namen, Telefonnummern, E-Mail-Adressen, Postanschriften, Organisationen, Notizen, Fotos, WebIDs und Ähnliches — und sie werden auf deinen Pod geschrieben und verschlüsselt auf deinem Gerät zwischengespeichert.

Weil Kontakte andere Menschen beschreiben, denk bitte daran: Wenn du sie auf deinen Pod lädst, bist du nach geltendem Recht für diese Daten verantwortlich, und dein Pod-Anbieter speichert sie. Wenn du das nicht möchtest, aktiviere die Kontakte nicht: Nichts anderes in der App hängt davon ab.

4.4 Tickets und Pässe

Tickets, die du hinzufügst — durch Scannen eines Barcodes, Ausfüllen des Formulars oder Import einer Apple-Wallet-Datei .pkpass —, werden auf deinem Pod gespeichert, zusammen mit der Originaldatei, falls es eine gibt. Barcodes werden vollständig auf deinem Gerät mit einem freien Decoder gelesen; kein Kamerabild verlässt je das Telefon.

Pass-Aktualisierungen. Wenn ein importierter Pass einen Aktualisierungsdienst des Ausstellers angibt, fragt die App etwa alle zwölf Stunden bei diesem Aussteller — der Fluggesellschaft, dem Verkehrsbetrieb oder dem Veranstaltungsort, nicht bei uns — nach einer aktualisierten Fassung. Diese Anfrage trägt die Pass-Kennungen und das Authentifizierungstoken des Passes, die beide in der Datei enthalten waren, die der Aussteller dir gegeben hat. Wie bei jeder Webanfrage sieht der Aussteller deine IP-Adresse und dass der Pass noch genutzt wird. Löschst du das Ticket, hören die Anfragen auf.

4.5 Teilen

Wenn du etwas teilst, tut die App in deinem Namen und auf deinem Pod Folgendes:

• sie schreibt eine Zugriffsregel, die der WebID des Empfängers die von dir gewählte Zugriffsstufe gibt;
• sie legt einen Freigabeeintrag an, damit die App zeigen kann, was du wann mit wem geteilt hast;
• sie legt gegebenenfalls eine Benachrichtigung in den Solid-Posteingang des Empfängers, damit dessen App ihn informieren kann. Diese Benachrichtigung enthält deine WebID, die Adresse der Ressource und die Zugriffsstufe und wird an den Pod-Anbieter des Empfängers zugestellt.

Der Empfänger — und sein Pod-Anbieter — erfahren zwangsläufig deine WebID und was du geteilt hast. Genau darum geht es beim Teilen, aber es gehört klar gesagt.

Etwa alle fünfzehn Minuten prüft die App den Posteingang deines eigenen Pods auf eingehende Freigabe-Benachrichtigungen, um sie dir zu zeigen. Diese Prüfung geht an deinen Pod, sonst nirgendwohin.

4.6 Freigabe-Links und QR-Codes

Ein Freigabe-Link sieht so aus: https://solidshare.app/s?resource=…&owner=…&type=…. Wer den Link hat, kann diese Werte lesen. Behandle einen Freigabe-Link also als sensibel und schicke ihn nur der Person, für die er bestimmt ist.

Wird der Link auf einem Gerät mit installiertem Solid Share geöffnet, übergibt Android ihn direkt an die App, und es wird nichts aus dem Netz geladen. Wird er stattdessen in einem Webbrowser geöffnet — etwa am Computer oder auf einem Telefon ohne die App —, dann wird, wie bei jeder Webadresse, der vollständige Link samt Parametern an den Server geschickt, der solidshare.app bereitstellt, und kann in dessen üblichen Anfrageprotokollen erscheinen (siehe §15). Wir lesen diese Protokolle nicht, werten sie nicht aus und bilden daraus keine Profile.

Ticket-Links (https://solidshare.app/t#…) tragen ihre Nutzdaten hinter dem #, und Browser übertragen diesen Teil nie an den Server.

4.7 Benachrichtigungen und Hintergrundarbeit

Benachrichtigungen entstehen lokal auf deinem Gerät — neue Freigaben, Sync-Ergebnisse, Fortschritt von Import und Export. Solid Share nutzt keinen Push-Dienst, also ist an ihrer Zustellung kein Dritter beteiligt. Import und Export laufen als Vordergrund-Datensynchronisierung, damit Android sie nicht unterbricht; die Benachrichtigung, die du siehst, ist genau dafür nötig.

4.8 Diagnose — nur im Google-Play-Build

Der Google-Play-Build enthält Firebase Crashlytics, Google Analytics for Firebase und Firebase Performance Monitoring, damit Abstürze und Fehler gefunden und behoben werden können. Sie sind in veröffentlichten Play-Builds aktiv und erheben:

• Absturz- und Fehlerberichte — Ausnahmetyp, Stacktrace, eine kurze Fehlermeldung, den fehlgeschlagenen Vorgang, App-Version, Gerätemodell, Android-Version, Sprache, Zeitstempel und eine Firebase-Installationskennung;
• Eine kleine Auswahl an App-Ereignissen — dass eine Anmeldung gelungen oder fehlgeschlagen ist, dass eine Sitzung mit einem kurzen Fehlercode abgelaufen ist, auf welchem Bildschirm die App gestartet ist, wie lange ein Vorgang gedauert hat, und nicht schwerwiegende Fehler;
• Leistungsmessungen — Startzeiten der App und Zeiten für den Bildschirmaufbau.

Was aus diesen Berichten bewusst herausgehalten wird:

• Keine Datei-, Kontakt- oder Ticketinhalte und keine Ressourcenadressen. Die Netzwerkdiagnose hält nur den Ursprung eines Pod-Servers fest (schema://host); der Pfad einer Ressource, der in Solid sowohl dich als auch die Sache selbst identifiziert, wird entfernt, bevor irgendetwas gemeldet wird.
• Keine WebID. Wo ein Identitätsanbieter festgehalten wird, geschieht das nur als Hostname.
• Keine Werbe-ID. Ihre Erhebung ist im Manifest der App abgeschaltet, und es gibt kein Werbe- oder Attributions-SDK in der App.
• Kein genauer Standort. Die App fordert überhaupt keine Standortberechtigung an.

Google verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter. Siehe die Datenschutzdokumentation von Firebase und die Google-Datenschutzerklärung. Google löscht Crashlytics-Berichte nach 90 Tagen; Analyse-Ereignisdaten löscht Google am Ende des für das Projekt eingestellten Zeitraums, der höchstens 14 Monate beträgt.

Wenn du davon nichts möchtest: installiere den FOSS-Build von F-Droid oder GitHub. Er enthält keinen Firebase-Code, also wird nichts erhoben und nichts übertragen.

4.9 Auf deinem Gerät gespeicherte Daten

Die App behält nur auf dem Gerät: den oben beschriebenen verschlüsselten Offline-Zwischenspeicher, deine Einstellungen, den Anmeldestatus und die Tokens, importierte Passdateien, die Warteschlange der Änderungen, die noch zu deinem Pod müssen, und die Liste, welchen anderen Apps du was erlaubt hast. Androids eigene Sicherungsfunktion kann App-Daten in die Sicherung deines Geräts aufnehmen, wenn du sie in den Android-Einstellungen aktiviert hast; diese Sicherung geht an dein Google-Konto, nicht an uns, und unterliegt Googles Bedingungen. Du kannst Solid Share in Androids Sicherungseinstellungen ausschließen.

4.10 Andere Apps auf deinem Gerät

Ab Version 0.5.0 kann Solid Share für andere Solid-Apps auf demselben Telefon handeln. Statt dass jede App sich selbst bei deinem Pod anmeldet, fragt sie Solid Share, und du entscheidest auf einem Zustimmungsbildschirm, was sie darf — ansehen, hinzufügen, bearbeiten oder voller Zugriff — und wofür das gilt: den ganzen Pod, benannte Ordner oder eine Art von Daten wie deine Kontakte. Du kannst es einschränken, bevor du es erlaubst.

Was du erlaubt hast, bleibt nur auf deinem Gerät und wird nie auf deinen Pod geschrieben. Die Liste der Apps, die du nutzt, wird also nirgends veröffentlicht und folgt dir nicht auf ein zweites Gerät. Solid Share liest Name und Symbol der anderen App von Android, wenn es die Liste zeichnet; kopiert wird beides nicht.

Du kannst jede Erlaubnis jederzeit im Reiter „Apps“ der Seite „Teilen“ ändern oder zurücknehmen. Meldest du ein Konto ab, verschwinden dessen Erlaubnisse, und deinstallierst du eine App, verschwindet ihre eigene. Nach der Rücknahme schlägt die nächste Anfrage dieser App an deinen Pod fehl. Was eine App vor der Rücknahme bereits gelesen hat, liegt außerhalb unserer Kontrolle und fällt unter die Datenschutzerklärung dieser App, nicht unter diese.

5. Berechtigungen

Jede Berechtigung unten wird genau dann angefragt, wenn die Funktion sie braucht, mit einer Erklärung, und kann jederzeit in den Android-Einstellungen entzogen werden.

Die App fordert keine Berechtigungen für Standort, Mikrofon, SMS, Anrufliste, Kalender, Gesundheit, „Zugriff auf alle Dateien“ oder weitreichende Medien an.

6. Wer Daten erhält

Weitere Empfänger gibt es nicht. Wir nutzen keine Werbenetzwerke, Attributions-SDKs, Marketingplattformen, Kundendatenplattformen oder Datenhändler, und wir geben keine Daten an Dritte für deren eigene Zwecke weiter. Würden wir je rechtlich zur Herausgabe gezwungen, könnten wir nur herausgeben, was wir tatsächlich haben — die oben beschriebenen Diagnose- und Protokolldaten, und nichts von deinem Pod.

7. Was wir nie tun

• Wir verkaufen oder vermieten nie personenbezogene Daten und geben sie nie für Werbung weiter.
• Wir zeigen keine Werbung und nutzen keine Werbekennung.
• Wir verfolgen dich nicht über Apps oder Websites hinweg und erstellen keine Nutzerprofile.
• Wir haben keinen Zugriff auf deinen Pod, deine Dateien, deine Kontakte oder deine Tickets — keine Zugangsdaten, keine Hintertür, keine Kopie.
• Solid Share legt bei uns kein Konto an; es gibt bei uns kein Konto anzulegen.
• Wir lesen die Inhalte deines Geräts nicht über die Dinge hinaus, die du ausdrücklich auswählst.

8. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO gilt, stützen wir uns auf:

• Erfüllung eines Vertrags / Erbringung der von dir angeforderten Leistung (Art. 6 Abs. 1 lit. b) — die Verarbeitung der Daten, die nötig sind, um dich anzumelden und deine Inhalte auf deine Anweisung zwischen Gerät und Pod zu bewegen;
• Einwilligung (Art. 6 Abs. 1 lit. a) — jede Android-Laufzeitberechtigung: Kamera, Kontakte und Benachrichtigungen. Du erteilst sie im Systemdialog und kannst sie jederzeit mit Wirkung für die Zukunft in den Android-Einstellungen widerrufen;
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — die Absturz- und Stabilitätsdiagnose im Google-Play-Build, deren Zweck es ist, die App funktionsfähig und sicher zu halten. Wir halten sie so knapp wie in §4.8 beschrieben, und daneben erscheint ein Build ganz ohne Diagnose, damit die Wahl bei dir bleibt.

Die Inhalte, die du auf deinen Pod legst, verarbeitet der Pod-Anbieter nach der Vereinbarung zwischen dir und ihm.

9. Speicherdauer

10. Deine Daten löschen

Solid Share legt auf keinem von uns betriebenen System ein Konto an, es gibt bei uns also kein Konto zu löschen. Deine Solid-Identität gehört zu deinem Pod-Anbieter; sie zu schließen regelst du mit ihm.

So entfernst du Daten:

• Melde ein Konto in der App ab — das löscht die lokalen Daten dieses Kontos, seine Tokens und die in die Kontakte-App deines Telefons gespiegelten Kontakte.
• Lösche Ressourcen auf deinem Pod — Dateien im Reiter „Dateien“, Tickets in der Wallet, Kontakte in den Kontakten (auch „Alle Kontakte löschen“). Gelöscht wird auf deinem Pod, also endgültig.
• Beende eine Freigabe — entziehe den Zugriff in der App; der Empfänger verliert den Zugriff auf deinem Pod.
• Deinstalliere die App oder leere ihren Speicher in den Android-Einstellungen — das entfernt alles, was die App auf dem Gerät hielt. Dein Pod bleibt unberührt.
• Diagnose (Play-Build) — schreib an erfangholami76@gmail.com, und wir löschen, was wir zuordnen können; sonst laufen die Berichte nach dem Zeitplan in §9 aus. Der FOSS-Build verhindert jede weitere Erhebung.

11. Deine Rechte

Nach dem für dich geltenden Recht hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, dich bei einer Datenschutzbehörde zu beschweren.

In der Praxis übst du die meisten davon selbst und sofort aus: Die Daten liegen auf deinem Pod, unter deiner Identität, und Solid Share liest, ändert, exportiert (Kontakte als vCard) und löscht sie auf deine Anweisung. Eine Anfrage an uns ist nicht nötig, und wir könnten auf deinem Pod auch auf Wunsch nicht für dich handeln.

Für alles, was wir tatsächlich haben — die Diagnose- und Website-Protokolldaten —, schreib an erfangholami76@gmail.com. Wir antworten innerhalb von 30 Tagen. Wenn du in der EU/im EWR oder im Vereinigten Königreich lebst und nicht zufrieden bist, kannst du dich bei der Datenschutzbehörde deines Wohn- oder Arbeitslandes beschweren.

12. Sicherheit

• Die gesamte Kommunikation mit deinem Pod, deinem Identitätsanbieter und jedem anderen Server läuft über HTTPS. Ab Android 9 verbietet das System der App zusätzlich unverschlüsselte HTTP-Verbindungen vollständig.
• Zugriffstokens sind an ein Schlüsselpaar auf deinem Gerät gebunden (DPoP), sodass ein gestohlenes Token allein nicht nutzbar ist.
• Tokens und Identitätsmaterial werden im Ruhezustand mit einem Schlüssel im Android-Keystore verschlüsselt, der auf den meisten Geräten hardwaregestützt ist und ihn nie verlässt.
• Der Offline-Zwischenspeicher liegt in einer mit SQLCipher verschlüsselten Datenbank, deren zufällig erzeugter Schlüssel seinerseits vom Android-Keystore verschlüsselt wird.
• Die App läuft in Androids Sandbox: Keine andere App kann ihre Daten lesen, und Solid Share kann deren Daten nicht lesen.
• Der Quellcode ist öffentlich und MIT-lizenziert, die Sicherheitsaussagen hier lassen sich also prüfen. Wenn du eine Schwachstelle findest, melde sie bitte an erfangholami76@gmail.com, statt ein öffentliches Issue zu eröffnen, und wir antworten so schnell wir können.

Kein System ist vollkommen sicher. Weil wir keine Kopie deiner Daten haben, könnte ein Einbruch bei uns sie nicht offenlegen — aber die Sicherheit deines Pods und deines Geräts zählt ebenso, schütze also bitte beide.

13. Kinder

Solid Share ist ein Werkzeug für ein allgemeines Publikum und richtet sich nicht an Kinder. Es ist nicht für Kinder unter 13 Jahren gedacht, beworben oder gestaltet (oder unter dem höheren Alter der digitalen Einwilligung deines Landes, das in Teilen der EU bis zu 16 Jahre beträgt). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreib an erfangholami76@gmail.com, und wir löschen sie.

14. Internationale Übermittlungen

Die in dieser Erklärung genannten Auftragsverarbeiter — Google (Diagnose, Play-Build) und Cloudflare (Website-Hosting) — arbeiten weltweit und können Daten außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten. Beide bieten nach EU-Recht anerkannte Übermittlungsmechanismen, darunter die Standardvertragsklauseln der Europäischen Kommission, und beide sind unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wo deine Pod-Daten physisch liegen, bestimmt der Pod-Anbieter, den du gewählt hast, nicht wir.

15. Diese Website

• Es werden keine Cookies von solidshare.app gesetzt, und es gibt darauf keine Analyse, keinen Tag-Manager und kein Tracking-Pixel.
• Diese Datenschutzseite lädt überhaupt keine Ressourcen von Dritten. Wer sie öffnet, kontaktiert nichts außer dem Host der Website selbst.
• Die Website wird über Cloudflare ausgeliefert, das die Anfragen als unser Hosting- und Auslieferungsdienstleister verarbeitet und übliche, kurzlebige Anfrageprotokolle führt (IP-Adresse, aufgerufene URL, User-Agent, Zeitstempel), zur Auslieferung, Sicherheit und Missbrauchsabwehr. Siehe die Datenschutzerklärung von Cloudflare.
• Die Startseite lädt derzeit eine Webschrift von Google Fonts, wodurch Google beim Laden dieser Seite deine IP-Adresse erhält. Keine andere Seite tut das.
• Im Browser geöffnete Freigabe-Links übermitteln ihre Parameter an diesen Host, wie in §4.6 erklärt.

16. Änderungen an dieser Erklärung

Ändert sich der Umgang der App mit Daten, ändert sich diese Seite mit, und das Datum oben wird aktualisiert. Wesentliche Änderungen werden außerdem in den Versionshinweisen der Version vermerkt, die sie einführt, damit du siehst, was sich wann geändert hat. Weil die Seite aus einem öffentlichen Git-Repository ausgeliefert wird, ist ihre vollständige Geschichte nachprüfbar.

17. Kontakt

Datenschutzfragen, Auskunftsersuchen und Sicherheitsmeldungen: erfangholami76@gmail.com

Fehler und Funktionswünsche: der GitHub-Issue-Tracker

Verantwortlicher: Erfan Gholami, unabhängiger Entwickler, Herausgeber von Solid Share.