Der sichere Start dauert zu lange.Neu laden
LOKAL GESPERRT
Bestätige mit Fingerabdruck, Gesichtserkennung oder dem Gerätecode. Erst danach werden Sitzung und Ende-zu-Ende-Schlüssel geladen.
CHAT TRIFFT PRODUKTIVITÄT
Nachrichten, Aufgaben und gemeinsame Checklisten leben in einer Unterhaltung – sicher, schnell und direkt erledigt.
MATRIX CHAT
Melde dich mit deiner hinterlegten E-Mail-Adresse, deinem pingdo-Benutzernamen oder deiner Konto-ID an.
Erstelle einen Chat oder nimm eine Einladung an.
LOKALER PICKER
Kein passendes Emoji gefunden.
Die Suche bleibt auf diesem Gerät. Erst die fertige Nachricht wird im aktuellen Chat gesendet.
LOKAL & VERSCHLÜSSELT
🔒 Namen, Reihenfolge und Chatzuordnung werden ausschließlich mit dem lokalen Geräteschlüssel versiegelt. Sie werden weder an Matrix noch an andere Geräte gesendet. Gesperrte Chats bleiben in dieser Verwaltung verborgen.
CHATLISTE BEARBEITEN
Archivierte Chats dürfen bewusst enthalten sein. Eine bereits zugeordnete, gesperrte Unterhaltung bleibt unsichtbar erhalten, bis sie entsperrt wird.
NUR DIE LISTE LÖSCHEN
PRIVATE VERTEILER
🔒 Listennamen und Auswahl werden mit dem lokalen Geräteschlüssel versiegelt. Sie verlassen dieses Gerät nicht. Nachrichten und Medien werden separat zugestellt: E2EE im E2EE-Chat, serverlesbar im Standardchat.
VERTEILER BEARBEITEN
PRIVATER VERTEILER
Empfänger und Listenname werden nie in die Chatnachricht geschrieben. Antworten landen ausschließlich im jeweiligen Einzelchat.
ANRUF · MEDIEN E2EE
Medien-E2EE wird aufgebaut …
Anrufmedien und Bildschirmspur sind Ende-zu-Ende verschlüsselt – auch wenn der zugehörige Chat ein Standardchat ist. Wähle bewusst ein Fenster oder einen Bildschirm und blende private Benachrichtigungen vorher aus. Systemton wird nicht geteilt. Matrix verarbeitet notwendige Anrufmetadaten wie Raum, Teilnehmer, Geräte und Zeitpunkt.
24-STUNDEN-STATUS
🔒 Jeder Status wird separat in die ausgewählten Direktchats gesendet. Gruppen erhalten ihn nie automatisch. Status und Aufrufbelege sind im E2EE-Chat Ende-zu-Ende verschlüsselt, im Standardchat jedoch für den Matrix-Server lesbar. Raum, Absender, Zeit und Größe bleiben notwendige Matrix-Metadaten.
NEUER STATUS
Der Status verschwindet in pingdo nach spätestens 24 Stunden. Bereits entschlüsselte Inhalte oder Bildschirmaufnahmen können technisch nicht zurückgerufen werden.
DEIN MATRIX-PROFIL
Status, Sichtbarkeitswahl und pingdo-Zustellbelege folgen dem Schutz des jeweiligen Chats: E2EE im E2EE-Chat, serverlesbar im Standardchat. Profil- und Lesebestätigungswahl werden zusätzlich als Matrix-Kontoeinstellung zwischen deinen Geräten synchronisiert. Anzeigename und Profilbild sind Matrix-Profilmetadaten. Öffentliche Matrix-Lesebelege sind Transportmetadaten und nicht Ende-zu-Ende verborgen.
NACHRICHTENINFO
„Zugestellt“ stammt aus einem pingdo-Gerätebeleg und folgt dem Schutz des Chats. „Gelesen“ erscheint nur bei einer öffentlichen Lesebestätigung des Empfängers; „spätestens“ bedeutet, dass ein späterer öffentlicher Lesebeleg auch diese Nachricht umfasst.
CHATINFO
Vertrauensstatus wird geprüft …
Die Sperre wird als notwendige Matrix-Kontometadaten zwischen deinen Geräten synchronisiert und ist nicht Ende-zu-Ende verborgen. pingdo verwendet bewusst nicht die globale Matrix-Ignorierliste, damit Nachrichten und gemeinsame Checklisten in Gruppen vollständig bleiben.
Notizen, Dateien, Links und sicher gespeicherte Nachrichten werden zwischen deinen pingdo-Geräten synchronisiert. Die Raum-ID ist notwendige Matrix-Kontometadaten; Inhalte und Dateinamen bleiben Ende-zu-Ende verschlüsselt.
Keine kommenden Termine
Alle Gruppenmitglieder können neue Inhalte senden.
Mitgliedschaft, Rollen, Einladungen, Sperren, Sende-Berechtigung und Zeitpunkte sind notwendige Matrix-Raummetadaten und nicht E2EE verborgen. Nachrichten, Gruppenname, Gruppenbeschreibung, Status und Checklisten folgen dem angezeigten Raumschutz: E2EE oder Standard. Entfernen oder Sperren sendet keinen Klartextgrund.
Profilbilder und Anzeigenamen sind Matrix-Metadaten. Nachrichten, Checklisten und der pingdo-Status folgen dem angezeigten Schutz dieses Chats.
WIEDERVERWENDBARE E2EE-ANRUFE
Öffnen, wieder anrufen oder neue begrenzte Links verwalten.
Anrufmedien sind mit MatrixRTC Ende-zu-Ende verschlüsselt. Mitgliedschaft, Raum-ID, Rollen, Link-Nutzung und Zeitpunkte sind notwendige Matrix-Metadaten. Mikrofon und Kamera starten erst nach deiner ausdrücklichen Auswahl. Gesperrte Chats erscheinen hier nicht.
GRUPPENEINLADUNG
Erstelle einen begrenzten Link für diesen Raum. Er enthält keine Raum-ID und ist nach Ablauf, Verbrauch oder Widerruf sofort wertlos.
Aktive Links können alle aktuellen Raumadmins widerrufen.
Der Einladungsdienst kennt nur notwendige Mitgliedschaftsmetadaten, Ablauf und Nutzung. Er erhält weder Nachrichten noch Checklisten oder E2EE-Schlüssel. Ein Link umgeht niemals eine Sperre oder eine entzogene Adminrolle. Widerruf stoppt neue Einladungen; bereits ausgestellte Matrix-Einladungen kannst du unter „Mitglieder & Rollen“ zurückziehen.
SICHERE EINLADUNG
Der Link wird sicher geprüft …
Erst nach deiner Bestätigung erstellt pingdo eine normale Matrix-Einladung. Nachrichten und Checklisten folgen danach dem Schutz des Zielraums.
E2EE-ANRUFRAUM
Du bist dem privaten Raum bereits beigetreten. Erst eine Auswahl unten fordert Mikrofon oder Kamera an; Medien werden über MatrixRTC Ende-zu-Ende verschlüsselt.
GRUPPENVERWALTUNG
KONTAKTSPERRE
NACHRICHTENPIN
Bis zu drei Nachrichten erscheinen oben im Chat. In Gruppen können Admins und Eigentümer Pins verwalten. Ziel, Dauer und Aktion folgen dem Schutz dieses Chats.
NACHRICHTENPINS
PRIVAT & GERÄTEÜBERGREIFEND
🔒 Die Markierung wird ausschließlich als Ende-zu-Ende-verschlüsseltes Ereignis in „Notizen an mich“ synchronisiert. Andere Chatmitglieder sehen sie nicht. Gesperrte Chats und Einmalmedien bleiben aus dieser Übersicht ausgeschlossen.
NEUER CHAT
Standardchats funktionieren ohne Schlüsselverwaltung. E2EE bleibt für besonders vertrauliche Gespräche optional. Eine Matrix-ID startet sofort einen Direktchat.
CHECKLISTE
Aufgaben können später übernommen, zugewiesen, priorisiert und mit Frist oder Erinnerung versehen werden. Ihr Schutz folgt dem jeweiligen Chat.
INHALT SENDEN
STICKER
Wird auf deinem Gerät als PNG erzeugt und als verschlüsseltes Attachment hochgeladen. E2EE hängt vom Chat ab.
PNG, WebP oder GIF · maximal 2 MB und 2048 × 2048 Pixel
🔒 Inhalt, Dateiname und Beschreibung werden vor der Übertragung geschützt. Es gibt keine externe Sticker- oder GIF-Suche und keine Anfrage an Drittanbieter.
LOKAL VERSCHLÜSSELT
🔒 Inhalt, Chat und Zeitpunkt liegen nur verschlüsselt auf diesem Gerät. pingdo muss zum Termin geöffnet und online sein; andernfalls wird nach Wiederöffnung oder Netzrückkehr gesendet.
NUR AUF DIESEM GERÄT
Die Liste wird aus deinem verschlüsselten Gerätespeicher geöffnet. Beim Abmelden werden noch geplante Nachrichten zusammen mit den lokalen Schlüsseln gelöscht.
LOKALE PLÄNE
Beim Abmelden werden Geräteschlüssel, Entwürfe und geplante Nachrichten von diesem Gerät gelöscht. Die geplanten Nachrichten werden nicht mehr gesendet.
KONTAKT
Die Kontaktkarte folgt dem Schutz dieses Chats. Telefon und E-Mail werden nicht in das Matrix-Profil übernommen.
STANDORT
Koordinaten und Genauigkeit folgen dem Schutz dieses Chats. Es wird keine Kartenanfrage gestellt. Erst „In Karte öffnen“ überträgt die Koordinaten bewusst an OpenStreetMap.
UMFRAGE
Frage, Antworten, Stimmen und Namen der Abstimmenden folgen dem Schutz dieses Chats. Nur der Ersteller kann die Umfrage endgültig beenden.
TERMIN
Titel, Ort, Zeiten, Antworten und Änderungen folgen dem Schutz dieses Chats. Diese PWA erinnert auf jedem angemeldeten Gerät beim nächsten aktiven Lauf und übergibt keine Termindaten an den Push-Server.
SICHER WEITERLEITEN
Im Zielchat entsteht eine neue Kopie, deren Schutz dem Zielchat folgt. Quellchat und ursprünglicher Absender werden nicht übertragen. Checklisten, Kontakte und Standorte erhalten eine neue unabhängige Identität; bei Checklisten werden Zuständigkeiten, Erledigungen und persönliche Erinnerungen zurückgesetzt. Einmalmedien und Aufgabenbelege sind ausgeschlossen.
LIVE-CHECKLISTE
Antippen für Zuweisung, Frist, Kommentare und Belege.
AUFGABE IM CHAT
Der Erinnerungszeitpunkt bleibt Inhalt dieses Chats und folgt dessen Schutz. Die PWA prüft ihn lokal, während sie aktiv ist oder beim nächsten Öffnen; er wird nicht als Klartext-Termin an den Push-Server geschickt.
Bleiben bei dieser Aufgabe und folgen dem Schutz des Chats.
AUFGABEN AUS DEINEN CHATS
🔒 Die Aufgabenansicht wird aus auf diesem Gerät verfügbaren Chats aufgebaut und lokal versiegelt gespeichert. Gesperrte Chats bleiben ausgeschlossen. Erst wenn du eine Integration und ein Ziel ausdrücklich aktivierst, synchronisiert pingdo alle nicht gesperrten Aufgaben, die du übernommen hast oder die dir zugewiesen sind – auch erledigte.
CalDAV und Microsoft To Do sind fertig vorbereitet, bleiben bis zur Mehrgeräte-Freigabe aber noch gesperrt.
VERBINDEN & ERLEDIGEN
Erst wenn du ein Ziel aktivierst und „Jetzt synchronisieren“ wählst, werden Titel, Chat- und Checklisten-Kontext, Status, Frist, Erinnerung und Priorität aller nicht gesperrten Aufgaben, die du übernommen hast oder die dir zugewiesen sind, an den gewählten Anbieter übertragen. Diese Daten liegen dann außerhalb des Chat- und E2EE-Bereichs.
Zugangsdaten und Anbieter-Token werden verschlüsselt auf dem pingdo-Server gespeichert. Fremde Aufgaben des Anbieters werden derzeit nicht automatisch in Chats importiert. Änderungen am externen Notizfeld werden als Konflikt gemeldet, weil der Chat-Kontext kein frei editierbares Aufgabenfeld ist. Konflikte werden nicht still überschrieben.
Wenn du eine bereits verknüpfte Chat-Aufgabe löschst, wird genau ihre gebundene Anbieter-Kopie beim nächsten manuellen Abgleich ebenfalls gelöscht. Eine nur unsichtbare, gesperrte oder nicht mehr zugewiesene Aufgabe gilt nie automatisch als gelöscht.
Mit deinem Microsoft-Konto verbinden. pingdo fordert nur die für To Do nötigen Berechtigungen an.
Aufgabenlisten eines öffentlich erreichbaren HTTPS-CalDAV-Servers verbinden.
Wähle pro Konto eine Liste als ausdrückliches Sync-Ziel.
Automatischer Hintergrund-Sync ist noch aus; du startest jeden Abgleich selbst.
Vergleiche beide Seiten. pingdo ändert nichts, bis du dich entscheidest.
INTEGRATION TRENNEN
Aufgaben beim Anbieter bleiben bestehen. pingdo entfernt jedoch die lokalen Sync-Verknüpfungen. Wenn du dasselbe Konto später erneut verbindest, können beim nächsten Abgleich Duplikate entstehen.
🔒 Namen und Inhalte werden erst nach Fingerabdruck, Gesichtserkennung oder Gerätecode angezeigt. Die Auswahl bleibt lokal mit AES-GCM versiegelt.
NACHRICHT LÖSCHEN
Der Inhalt wird im Chat durch „Nachricht gelöscht“ ersetzt. Diese Aktion kann nicht rückgängig gemacht werden.
Der bisherige Verlauf wird auf diesem Gerät ausgeblendet.
Andere Chatmitglieder und deine anderen Geräte behalten ihre Kopie. Der Chat, Entwürfe und noch nicht gesendete Nachrichten bleiben erhalten. Alte Nachrichten erscheinen auch beim späteren Nachladen nicht wieder.
LOKAL AUFNEHMEN
Kamera wird erst nach deiner Freigabe gestartet.
Das Foto und die Filtervorschau bleiben auf diesem Gerät. Erst „Foto verwenden“ übergibt eine neue JPEG-Kopie an den Medienversand des aktuellen Chats.
LOKALER EXPORT
Der Export wird als unverschlüsselte Textdatei auf diesem Gerät gespeichert. Enthalten sind nur bereits geladene Chatinhalte; Medienbytes und Einmalmedien werden nie exportiert.
MEDIUM
Die Schutzstufe richtet sich nach dem aktuellen Chat.
EINMALMEDIUM
🔒 pingdo zeigt dieses Medium auf diesem Konto nur einmal an und speichert es nicht in Suche oder Galerie. Screenshots, Bildschirmaufnahmen oder veränderte Clients können technisch nicht verhindert werden.
CHATDAUER
Lege fest, wie lange Inhalte in diesem Chat verfügbar bleiben.
Die Dauer gilt für Nachrichten, Medien, Checklisten und ihre Aktualisierungen im ganzen Chat. Bereits ältere Inhalte können beim Aktivieren sofort verschwinden und lassen sich durch späteres Ausschalten nicht zurückholen. Der Matrix-Server blendet Abgelaufenes aus und löscht es anschließend. Die Dauer selbst ist sichtbare Raum-Metadaten; der Inhaltsschutz folgt dem Chat.
🔒 Durchsucht ausschließlich bereits synchronisierte und auf diesem Gerät entschlüsselte Inhalte. Es wird kein Klartext-Suchindex auf den Server geladen.
SICHERHEIT & GERÄTE
NEUES GERÄT
Status wird geprüft …
Ändere dein Passwort, solange du angemeldet bist. Die Kontoverwaltung öffnet sich sicher beim pingdo-Anmeldedienst und kehrt danach zu dieser App zurück.
Vergleiche sieben Emojis, bevor du einem neuen Gerät vertraust. Unbekannte Sitzungen kannst du gezielt abmelden.
Ein zufälliger Schlüssel schützt Cross-Signing und das verschlüsselte Nachrichten-Key-Backup. Speichere ihn außerhalb dieses Geräts.
NUR JETZT SICHERN
Wer diesen Schlüssel besitzt, kann deinen verschlüsselten Verlauf wiederherstellen. pingdo speichert ihn nicht im Klartext.
Auf einem neuen Gerät werden damit Cross-Signing-Schlüssel und historische Chat-Schlüssel wiederhergestellt.
VERKNÜPFTES GERÄT
Der Gerätename ist Matrix-Kontometadatum und daher nicht Ende-zu-Ende verschlüsselt.
Matrix beendet die Sitzung dieses Geräts. Bereits dort entschlüsselte oder gespeicherte Inhalte werden dadurch nicht aus der Ferne gelöscht. Richte zuerst die sichere Wiederherstellung ein, wenn du das Gerät später erneut verwenden möchtest.
NOTFALL-RÜCKSETZUNG
Dadurch werden auf diesem Browserprofil Sitzungstoken, Geräteschlüssel, Entwürfe, geplante Nachrichten, Mediencache und die Gerätesperre gelöscht. Inhalte auf anderen Geräten oder dem Matrix-Server bleiben bestehen. Anschließend ist eine neue Anmeldung und Schlüsselwiederherstellung erforderlich.
GERÄT VERIFIZIEREN
Verbindung zum anderen Gerät wird hergestellt …
Die Emojis müssen auf beiden Geräten in exakt derselben Reihenfolge erscheinen.
pingdo