So schützt waited deine Fotos

Aktualisiert am 27. September 2026

Bei waited wird ein Foto auf dem Handy des Absenders verschlüsselt, bevor es verschickt wird: Unsere Server speichern nur eine unlesbare Version, ohne den Schlüssel, um sie zu öffnen. Standardmäßig lässt es sich nur einmal öffnen, Screenshots sind blockiert, es wird nicht in der Galerie gespeichert und nach 7 Tagen gelöscht. Hier erfährst du, wie das funktioniert, was wir sehen, was nicht, und wo jeder Schutz an seine Grenzen stößt.

Ende-zu-Ende-Verschlüsselung

Bei der Registrierung erzeugt dein Handy ein Schlüsselpaar. Der private Schlüssel bleibt im sicheren Speicher des Handys (im Schlüsselbund auf dem iPhone, im Keystore auf Android) und verlässt ihn nie. Nur der öffentliche Schlüssel wird an unsere Server geschickt, damit deine Freunde dir Fotos schicken können.

Beim Senden wird dein Foto auf deinem Handy mit einem zufälligen Einmalschlüssel verschlüsselt (XSalsa20-Poly1305). Dieser Schlüssel wird dann für jeden Empfänger mit dessen öffentlichem Schlüssel versiegelt (X25519), und auch für dich, damit du dein Foto wieder ansehen kannst.

Unsere Server bekommen nur das verschlüsselte Foto und diese versiegelten Schlüssel, die sie nicht öffnen können. Entschlüsselt wird das Foto nur in der App deines Freundes, im Arbeitsspeicher, in dem Moment, in dem es angezeigt wird.

Eine Wartezeit, die der Server garantiert

Solange die Wartezeit nicht vorbei ist, geben unsere Server das verschlüsselte Foto und seinen Schlüssel nicht an den Empfänger heraus. Früher öffnen geht also nicht, auch nicht mit einer veränderten App: Nur deine bestätigten Challenges und die Credits deines Freundes lassen das Entsperren näher rücken.

Die Schutzfunktionen jedes Fotos

• Einmal ansehen (Standard): Das Foto lässt sich ein einziges Mal öffnen. Direkt beim Öffnen wird der Schlüssel, mit dem es sich lesen lässt, von unseren Servern gelöscht.
• Screenshots blockiert (Standard): Screenshots und Bildschirmaufnahmen sind während der Anzeige blockiert, auf dem iPhone wie auf Android, und in der App-Übersicht ist das Foto verdeckt. Meldet das Handy trotzdem einen Screenshot, bekommst du eine Benachrichtigung.
• Kein Speichern (Standard): Das Foto verlässt die App nicht, außer du erlaubst deinem Freund, es in seiner Galerie zu speichern.
• Keine Vorschau (Standard): Vor dem Entsperren ist nichts zu sehen. Wenn du es erlaubst, sieht dein Freund ein verschwommenes Miniaturbild, das mit einem eigenen Schlüssel verschlüsselt ist: Es gibt nie Zugriff auf das echte Foto.
• Im Hintergrund verborgen: Das Foto verschwindet vom Bildschirm, sobald die App in den Hintergrund wechselt.

Du legst diese Schutzfunktionen einmal in deinen Sendeeinstellungen fest und kannst sie für jeden Chat anpassen. Wirkt ein Foto sensibel, aktiviert die App von sich aus den stärksten Schutz.

Automatisches Löschen

Jedes Foto wird automatisch gelöscht, auf unseren Servern, bei dir wie bei deinem Freund: standardmäßig nach 7 Tagen, oder nach 24 Stunden oder 30 Tagen, wie du willst. Ist die Wartezeit länger, bleibt das Foto bis einen Tag nach dem Entsperren, damit dein Freund Zeit hat, es anzusehen. Auch aus den Sicherungskopien verschwindet es innerhalb einer Stunde.

Du kannst ein Senden außerdem 2 Minuten lang zurücknehmen und ein Foto jederzeit löschen, sobald es enthüllt wurde. Wenn du dein Konto löschst, werden deine Fotos, Nachrichten und Credits gelöscht.

Was unsere Server sehen, und was nicht

Textnachrichten sind nicht Ende-zu-Ende-verschlüsselt: Sie werden bei der Übertragung verschlüsselt (HTTPS) und dann auf unseren Servern gespeichert, um deine Chats anzuzeigen.

Wie es das französische Recht von Hosting-Anbietern verlangt, bewahren wir die Daten, mit denen sich der Urheber eines Inhalts identifizieren lässt (Konto, Datum, IP-Adresse), ein Jahr lang auf, nie den Inhalt selbst. Wir verkaufen deine Daten nicht, und es gibt keinerlei Werbung. Alle Details in der Datenschutzerklärung.

Wenn ein Foto gemeldet wird

Wenn dein Freund eines deiner Fotos meldet, übermittelt seine App es entschlüsselt zusammen mit der Meldung an unser Moderationsteam: Das ist der einzige Fall, in dem wir ein Foto sehen können. Es wird dann verschlüsselt aufbewahrt, mit einem Schlüssel, der außerhalb unserer Datenserver liegt, und jede Einsicht durch einen Moderator wird protokolliert.

Nacktheit ist verboten. Eine Analyse direkt auf dem Handy, bei der nichts an uns geschickt wird, verhindert, dass unter 18-Jährige ein Foto senden oder ansehen, das Nacktheit zu zeigen scheint. Bei Erwachsenen fragt die App nach einer Bestätigung und aktiviert den stärksten Schutz.

Die Grenzen, ganz offen gesagt

• Keine App kann verhindern, dass jemand den Bildschirm mit einem anderen Gerät abfotografiert. Schick nichts, was du nicht geteilt sehen willst.
• Auf einem gehackten Handy oder einem, das jemand anderes entsperrt hat, kann ein Foto gesehen werden, während es angezeigt wird.
• Dein privater Schlüssel verlässt nie dein Handy: Wenn du das Handy wechselst, lassen sich vorher erhaltene Fotos auf dem neuen nicht öffnen.
• Ein Einladungslink (ein Foto an jemanden, der die App nicht hat) enthält das Geheimnis, mit dem sich das Foto öffnen lässt: Die erste Person, die ihn in der App öffnet, bekommt das Foto. Schick ihn nur an die richtige Person.
• Wie bei den meisten verschlüsselten Messengern geben unsere Server die öffentlichen Schlüssel weiter. waited bietet keine Überprüfung der Schlüssel zwischen Freunden, wie die Sicherheitsnummern bei Signal.

Ein Ort unter Freunden

• Du bekommst nur Fotos von deinen Freunden: Ihr müsst euch gegenseitig folgen.
• Jemanden melden oder blockieren geht mit zwei Taps, von einem Foto oder einem Chat aus. Ein Foto, das eine minderjährige Person betrifft, wird vorrangig geprüft, innerhalb von 24 Stunden.
• waited ist nur für Personen ab 16 Jahren.
• Du löschst dein Konto, wann du willst, direkt in der App.

Druck, Erpressung, ein verbreitetes intimes Foto: Im Bereich „Hilfe und Sicherheit“ in den Einstellungen der App siehst du, wer dir helfen kann.

Häufige Fragen