# heloo > Ende-zu-Ende verschlüsselter Messenger aus Europa. Server nur in der EU, DSGVO direkt anwendbar. Für Privatpersonen kostenlos. heloo ist ein Messenger aus Oesterreich mit Marktplatz, Verleihboerse, Events, Jobs und Anrufen in einer App. Betreiber ist die EjU GmbH in Gruendung, Hard, Vorarlberg. ## Kernfakten - **Verschluesselung:** Signal-Protokoll mit X3DH und Double Ratchet, in jedem Chat Standard - **Serverstandorte:** Frankfurt, Wien, Helsinki. Ausschliesslich EU - **Rechtsraum:** EU, DSGVO unmittelbar anwendbar, kein US-Dienstleister im Stack - **Quellcode:** Client quelloffen und unabhaengig pruefbar, reproduzierbare Builds - **Preis privat:** 0 Euro, dauerhaft - **Preis Enterprise:** auf Anfrage, fuer Laender, Staedte, Behoerden, Polizei, Landesverteidigung, Nachrichtendienste, Schulen und Unternehmen - **Module:** Messenger, Marktplatz, Verleihboerse, Events, Jobs, Calls, Business ## Haeufige Fragen ### Was macht heloo sicherer als andere Messenger? Drei Dinge zusammen: Die Verschlüsselung ist in jedem Chat Standard und nicht nur in einem Sondermodus verfügbar. Betrieb und Firmensitz liegen vollständig in der EU, damit gilt europäisches Recht und kein Zugriffsrecht aus Drittstaaten. Und für die Verschlüsselung setzen wir auf quelloffene Bibliotheken, die unabhängig geprüft werden können. Einzeln erfüllt das auch die Konkurrenz. In dieser Kombination nach unserem Kenntnisstand niemand. ### Was heißt Ende-zu-Ende verschlüsselt genau? Deine Nachricht wird auf deinem Gerät verschlüsselt und erst auf dem Gerät der Empfängerin wieder entschlüsselt. Dazwischen liegt sie auch auf unseren Servern nur als unlesbarer Datenblock. Für den Schlüsseltausch nutzen wir X3DH nach dem Vorbild des Signal-Protokolls. Forward Secrecy über den Double Ratchet ist in Vorbereitung und noch nicht aktiv. ### Wo stehen die Server? In Nürnberg, bei einem europäischen Anbieter. Es gibt keine Datenverarbeitung in den USA und keinen US-Dienstleister im Stack. Damit fällt heloo nicht unter Zugriffsrechte, die europäische Nutzerdaten in Drittstaaten angreifbar machen. ### Was kostet heloo für eine Schule oder ein Land? Das hängt von Größe, Betriebsart und Anforderungen ab. Eine Schule mit eigener Instanz hat einen anderen Aufwand als eine Landesverwaltung mit Betrieb im eigenen Rechenzentrum. Deshalb gibt es keine Listenpreise, sondern ein Angebot nach einem kurzen Gespräch. ### Was passiert, wenn eine Behörde die Herausgabe von Nachrichten verlangt? Wir beantworten jede rechtmäßige Anfrage, aber wir können nur herausgeben, was wir haben. Nachrichteninhalte gehören nicht dazu, weil sie auf unseren Servern nur als unlesbarer Datenblock liegen. Was wir haben, sind minimale technische Daten wie den Zeitpunkt der letzten Verbindung. Jede erhaltene Anfrage veröffentlichen wir in anonymisierter Form im Transparenzbericht. ### Woher weiß ich, dass die App den veröffentlichten Quellcode ausführt? Noch nicht: Der Client-Quellcode ist bislang nicht veröffentlicht, das ist für den offenen Betatest vorgesehen. Quelloffen allein reicht ohnehin nicht, denn niemand sieht, was ein Anbieter tatsächlich kompiliert hat. Deshalb planen wir zusätzlich reproduzierbare Builds: Wer den Quellcode selbst übersetzt, soll exakt dieselbe Datei erhalten wie die im Store. ### Welche Metadaten fallen an und wie lange bleiben sie gespeichert? Anfallen können Verbindungszeitpunkte, ungefähre Nachrichtengrößen und technische Fehlerprotokolle. Nicht anfallen: wer mit wem schreibt, wie oft und worüber. Betriebsdaten werden nach 30 Tagen gelöscht, Fehlerprotokolle nach 7 Tagen. Die vollständige Liste steht im Datenschutzhinweis, nicht nur eine Zusammenfassung. ### Wie erkenne ich, dass ich wirklich mit der richtigen Person schreibe? Jeder Chat hat eine Sicherheitsnummer, die auf beiden Geräten identisch sein muss. Ihr vergleicht sie einmal persönlich oder per QR-Code. Ändert sie sich später unerwartet, warnt heloo aktiv, denn genau das wäre das Anzeichen für einen Angriff auf die Verbindung. ### Was passiert mit unserer Instanz, wenn es heloo nicht mehr gibt? Für Enterprise-Verträge gilt: Der Quellcode der Serverkomponenten wird hinterlegt, und ihr erhaltet im Insolvenz- oder Einstellungsfall das Recht, ihn selbst weiterzubetreiben. Bei Betrieb im eigenen Rechenzentrum läuft die Instanz ohnehin unabhängig von uns weiter. Das steht im Vertrag, nicht in einer Absichtserklärung. ## Sprachfassungen - de: https://heloo.eu/ - en: https://heloo.eu/en/ - es: https://heloo.eu/es/ - fr: https://heloo.eu/fr/ - it: https://heloo.eu/it/ ## Kontakt - Enterprise-Anfragen: enterprise@heloo.eu - Stand: 2026-08-08