Sicherheit & Transparenz

Stand: 25.06.2026 · Entwurf, in juristischer Prüfung

Zwei Dinge können sich widersprechen: Privatsphäre und Schutz vor schädlichen Inhalten. Glenby löst das, indem die Prüfung auf dem Gerät passiert - vor der Verschlüsselung.

Ende-zu-Ende-Verschlüsselung

Wenn du ein Foto oder eine Notiz teilst, wird der Inhalt auf deinem Gerät mit einem eigenen Schlüssel verschlüsselt und zusätzlich für jeden Empfänger einzeln versiegelt. Unsere Server speichern nur den verschlüsselten Inhalt. Wir besitzen keinen Schlüssel und können nichts mitlesen - auch nicht der Betreiber.

Prüfung auf dem Gerät, vor dem Hochladen

Verschlüsselte Inhalte lassen sich serverseitig nicht prüfen - das ist der ganze Sinn von Verschlüsselung. Deshalb prüft Glenby ein Foto direkt auf deinem Gerät, bevor es verschlüsselt und geteilt wird. Diese Prüfung braucht keine Internetverbindung und lädt nichts hoch. Erkennt sie mögliche problematische Inhalte, wirst du zu einer Bestätigung aufgefordert, bevor etwas geteilt wird.

Was nicht erlaubt ist

Nacktheit, sexualisierte Darstellungen Minderjähriger und andere offensichtlich schädliche oder illegale Inhalte gehören nicht in Glenby und sollen gar nicht erst gespeichert werden.

Gesetzliche Meldepflicht

Besteht der begründete Verdacht auf eine schwere Straftat - insbesondere auf Darstellungen des sexuellen Missbrauchs von Kindern - sind wir nach Art. 18 des EU-Digital-Services-Act verpflichtet, die zuständige Behörde (in Deutschland das Bundeskriminalamt) zu informieren. Nur in diesem Fall ist der betroffene Inhalt von der Verschlüsselung ausgenommen. Er wird mit einem gesonderten Schlüssel gesichert, den ausschließlich der automatisierte Meldeweg an die Behörden öffnen kann. Kein Mensch bei Senorit erhält Zugriff auf den Klartext.

Was das für dich bedeutet


English summary

Security & transparency

Privacy and protection from harmful content can pull in opposite directions. Glenby resolves this by checking on the device, before encryption. Shared content is end-to-end encrypted on your device and sealed per recipient; our servers hold only ciphertext and we cannot read it. Because encrypted content cannot be scanned on a server, the app screens a photo locally before it is encrypted - no upload, no network needed. Nudity, child sexual abuse material and other clearly harmful content are not allowed. If a serious crime is suspected, EU law (DSA Art. 18) requires us to notify the competent authority (in Germany, the Bundeskriminalamt); only that item leaves the encryption, protected by a separate key that solely an automated authorities-only channel can open. No person at Senorit ever sees the plaintext.

Entwurf. Die technischen und rechtlichen Details des Meldewegs werden vor Aktivierung anwaltlich geprüft und in einer Datenschutz-Folgenabschätzung dokumentiert.