Willkommen auf diesem Matrix-Chat Server!
● matrix.org, CCC-Instanzen, ... — andere Server im Internet
Dieser Server ist ein privates Communityprojekt und aktuell aus Ressourcengründen "geschlossene Gesellschaft".
Bedeutet: Du kannst nur beitreten, wenn du den Admin oder ein Mitglied persönlich kennst.
Solltest das der Fall sein und du bist hier gelandet um dir einen Account zu erstellen, dann empfehle ich dir dich zunächst auf der Website ein wenig umzusehen um den Sinn
dieses Projektes zu verstehen und die Vor- und Nachteile die Matrix-Chat mit sich bringt.
Am besten du fängst zunächst mit dem Reiter "Motivation" an und schaust dich danach unter "Beitreten" ein wenig um.
Wann/Warum solltest du Matrix-Chat nutzen?
Matrix-Chat ist ein Free Open Source Software (FOSS) Projekt mit echter Ende-zu-Ende Verschlüsselung. Deine Chats gehören also wirklich dir, der Server(besitzer) oder andere
zwischen geschaltete können nicht mitlesen!
Außerdem bist du bei Matrix nicht an einen einzelnen Server(anbieter) gebunden, da das Projekt selbst erst einmal nur die Software bereit stellt kann grundsätzlich
jeder seinen eigenen Server hosten und da alle Server die "selbe Sprache sprechen" können auch alle Server miteinander sprechen. Du kannst also einen Account
auf dieser Instanz (leanderserver.com) haben und trotzdem mit Mitgliedern auf anderen Servern wie matrix.org oder einer der zahlreichen Instanzen des CCC kommunizieren.
Dazu gibt es, aufgrund der Offenheit des Systems, die Möglichkeit andere Chat Messenger über sogenannte "Bridges" in deinen Matrix Account
zu integrieren. Du kannst dann zB aus deinem Client für Matrix mit deinen Kontakten bei WhatsApp, Signal oder Telegram chatten, alles aus einer
Benutzeroberfläche heraus!
Hierbei sei aber auch gleich erwähnt, dass dabei die Verschlüsselung dieser anderen Chats Messenger unterbrochen wird! Das ist unter "Beitreten -> Bridges"
nocheinmal genauer erklärt und sollte vor Inbetriebnahme einer Bridge auf jeden Fall sorgfältig gelesen werden!
Auch bist du nicht an einen bestimmten Client gebunden! Der offizielle Client für Matrix-Chat ist Element, dieser wird von den Entwicklern
von Matrix gepflegt. Sollte dir Element nicht zusagen, dann gibt es aber auch zahlreiche Alternativen. Ich selbst nutze
auf dem PC Element Desktop und auf dem Smartphone SchildiNext.
Für den Start kannst du aber auch einfach im Browser Element Web nutzen.
Desweiteren kannst du deinen Account auch auf eine andere Instanz verschieben, wenn diese Instanz also irgendwann schließt oder es dir anderswo besser gefällt, dann kannst du
deine Chats auf einen anderen Server mitnehmen!
Wenn dir also Datenschutz, Privatspähre und Unabhängigkeit wichtig sind, dann ist Matrix-Chat genau das richtige für dich!
Warum leisten andere Messenger das nicht?
Chatmessenger wie WhatsApp, die einem US Dienstleister gehören, unterliegen grundsätzlich dem "US-CLOUD Act"[1]. Das bedeutet, die US Regierung darf jederzeit beim Betreiber des Messengers alle deine Daten anfragen und der Dienstleister ist daraufhin gesetzlich verpflichtet diese herauszugeben. Das besonders praktische: Er muss (oder darf) dich dabei noch nicht einmal darüber in Kenntnis setzen.Wenn aber die US Regierung jederzeit Zugriff auf deine Daten haben soll, dann muss die Ende-zu-Ende Verschlüsselung iregendwo auf der Serverseite unterbrochen sein!
Aber auch in der EU gibt es seit längerer Zeit Uneinigkeit über die sogenannte "Chatkontrolle"[2]. Diese soll Betreiber von großen Plattenformen wie WhatsApp dazu verpflichten die Inhalte der Nutzer nach kriminellen Inhalten (Terrorismus, Kindesmisshandlung, ...) zu durchsuchen. Auch dabei wird natürloich zwangsläufig die Ende-zu-Ende Verschlüsselung aufgebrochen.
Seit Juli 2026 wurde zwar lediglich die "Chatkontrolle 1.0" aka "freiwillige Chatkontrolle" wiederbelebt[3][4][5]. Diese ist, wie der Name schon sagt, nicht verpflichtend, allerdings scheinen die Unternehmen ein reges Interesse daran zu haben auch "freiwillig" Chats zu kontrollieren[6].
Die "verpflichtende Chatkonrolle" aka "Chatkonrolle 2.0" wird weiterhin im EU Parlament besprochen.
In beiden Fällen folgt automatisch: Deine Chats sind nicht (wirklich) Ende-zu-Ende Verschlüsselt.
Wenn dir das egal ist oder "du sowieso nichts zu verbergen hast", dann ist Matrix-Chat vielleicht nicht das Richtige für dich!
[1] US-CLOUD Act: https://de.wikipedia.org/wiki/CLOUD_Act
[2] Chatkontrolle: https://de.wikipedia.org/wiki/Chatkontrolle
[3] Chatkontrolle:
https://www.heise.de/news/Showdown-in-Strassburg-Die-unerwartete-Rueckkehr-der-Chatkontrolle-1-0-11356601.html
[4] Chatkontrolle:
https://www.heise.de/news/Chatkontrolle-1-0-EU-Ministerrat-will-Messenger-Scans-im-Eiltempo-durchdruecken-11353562.html
[5] Chatkontrolle:
https://www.heise.de/meinung/Kommentar-Chatkontrolle-Abstimmen-bis-das-Ergebnis-stimmt-11360867.html
[6] Scans auch ohne Erlaubnis:
https://www.heise.de/news/Chatkontrolle-Tech-Riesen-wollen-trotz-ausgelaufener-EU-Regeln-weiter-scannen-11245882.html
Wie kann ich dieser Instanz nun beitreten?
Zunächst brauchst du von einem Mitlied des Servers das aktuelle "Registierungs Token". Ohne das kannst du keinen Account erstellen.
Wenn du das Token hast, dann besuchst du einfach diesen Link: Login/Registrieren!.
Dort kannst du einen Account erstellen.
Wichtig dabei: Du musst zunächst keine E-Mail Adresse hinterlegen, solltest du jedoch die "Passwort zurücksetzen" Funktion nutzen wollen, dann
kann es von Vorteil sein, diese nachträglich in der Accountverwaltung zu hinterlegen.
Hinterlegst du keine E-mail Adresse, musst du zum Zurücksetzen des Passworts den Admin (mich) kontaktieren. Das kann dann allerdings manchmal
etwas dauern, da ich natürlich nicht 24/7 die Zeit/Möglichkeit habe Passwörter zurückzusetzen.
Wie verbinde ich mich mit meinem Konto?
Da der Server keinen Schlüssel für deine Chats speichert, ist es empfehlenswert wenigstens zwei Clients zu verbinden. Auf diese Weise kannst du dich
bei Verlust deines Smartphones unkompliziert mit einem neuen wieder einloggen. Andernfalls verlierst du entweder den Zugriff auf deine alten Chats
oder du musst deine Schlüssel über die Wiederherstellungsphrase (nach dem ersten Login im Client einrichten) wiederherstellen.
Auf dem Desktop kannst du entweder ElementWeb oder einen der Clients
für dein Betriebssystem (ich nutze zB Element Desktop) nutzen. Auf dem Smartpgone kannst du ElementWeb nicht nutzen. Dort brauchst du auf jeden Fall einen der Clients
für Android/iOS (ich nutze zB SchildiNext).
Falls du nicht ElementWeb nutzt musst du zuerst matrix.leanderserver.com als Server angeben. Danach kannst du dich mit deinem
Account einloggen.
Wenn du einen Chat mit einem anderen Matrix Nutzer starten möchtest, dann klickst du auf "Neuer Chat" in
deinem Client und gibst als Benutzernamen @BENUTZERNAME:SERVER ein. Also zB
@musteruser:matrix.leanderserver.com.
Was sind Bridges?
Der Server muss, damit er Nachrichten zwischen dem anderen Messenger und deinem Matrix Account umleiten kann, die Nachrichten einmal entschlüsseln!
"Bridges" sind, wie der Name vermuten lässt, "Brücken" zwischen deinem Matrix Account und einem Account eines anderen Messengers (WhatsApp, Signal, Telegram, ...).
Und das funktioniert so:
Auf dem Server läuft ein Bot (zB WhatsApp-Bot). Diesen loggst du über die "Gerät verknüpfen" Funktion des anderen Messengers in den Account deines externen Messengers ein.
Nach kurzer Zeit fängt der Bot dann an deine Chats von dort in deinen Matrix Account zu importieren, dabei wird je nach Bridge auch ein Teil des Chatverlaufs dort importiert.
Wenn du nun eine Nachricht an einen solchen importierten Chat schickst, dann entschlüsselt der Bot die Matrix Nachricht, verschlüsselt sie nach dem Verschlüsselungsverfahren
des externen Messengers neu und schickt sie dann an den entsprechenden Chat (DM oder Gruppe ist dabei egal).
Bekommst du in dem importieren Chat eine Nachricht, dann entschlüsselt der Bot die Nachricht des externen Messengers, verschlüsselt sie mit dem Matrix Verschlüsselungsverfahren
und sendet sie an deinen Chat auf dem Matrix Server.
Der Bot argiert hier gewissermaßen als "Übersetzer" zwischen dem externen Messenger und dem Matrix Server.
Wichtig dabei: Die Nachrichten liegen immer Verschlüsselt auf dem Server, allerdings hat der Bot (der natürlich ebenfalls auf dem Server liegt) immer einen Schlüssel
sowohl für deinen externen Messenger (dort alle Nachrichten), als auch für alle Chats auf dem Matrix Server auf dem er Mitglied ist (also alle importierten Chats).
Die Gefahr dabei: Jeder der administrative Rechte auf dem Server hat (also ich) oder diese sich erschleicht (ein Hacker) kann sich theoretisch Zugriff auf alle betroffenen
Chaträume, sowie zu deinen externen Messengern verschaffen!
Zwar sind alle diese Daten in gut gesicherten und verschlüsselten Datenbanken, wenn aber jemand Root Rechte auf dem Server hat, kann er sich trotzdem Zugriff zu diesen verschaffen.
Außerdem muss natürlich auch ausreichend Vertrauen mir (dem Admin) gegenüber vorhanden sein, da ich sowieso immer Root Rechte auf meinem eigenen Server habe!
Wie funktioniert die WhatsApp-Bridge?
Der Server muss, damit er Nachrichten zwischen dem anderen Messenger und deinem Matrix Account umleiten kann, die Nachrichten einmal entschlüsseln!
Zunächst startest du einen neuen Chat mit dem folgenden Benutzer:@whatsappbot:matrix.leanderserver.com
Nach einem kurzen Begrüßungstext tippst du nun zuerst !wa set-management-room und danach login qr in den Chat den daraufhin erscheinenden QR-Code scannst
du mit deinem WhatsApp-Client auf dem Smartphone.
Jetzt wird der Bot deine Chats in einem Space mit dem Namen WhatsApp (TELEFONNUMMER) importieren, du musst nurnoch für jeden Chat einmalig
die "Einladung" des WhatsApp-Bots akzeptieren (hier kanst du auch direkt Chats aussortieren, die du nicht importieren möchtetst, diese werden dann auch nicht
vom Bot auf den Matrix Server synchronisiert).
Möchtest du die Verbindung wieder aufheben geht das mit einem einfach "logout" in dem Chatraum des WhatsApp-Bots.
Mit help kannst du dir eine Liste aller Befehle des Bots anzeigen lassen.
Wie funktioniert die Signal-Bridge?
Der Server muss, damit er Nachrichten zwischen dem anderen Messenger und deinem Matrix Account umleiten kann, die Nachrichten einmal entschlüsseln!
Zunächst startest du einen neuen Chat mit dem folgenden Benutzer:@signalbot:matrix.leanderserver.com
Nach einem kurzen Begrüßungstext tippst du nun zuerst !signal set-management-room und danach login qr in den Chat den daraufhin erscheinenden QR-Code scannst
du mit deinem Signal-Client auf dem Smartphone.
Jetzt wird der Bot deine Chats in einem Space mit dem Namen Signal (TELEFONNUMMER) importieren, du musst nurnoch für jeden Chat einmalig
die "Einladung" des Signal-Bots Bots akzeptieren (hier kanst du auch direkt Chats aussortieren, die du nicht importieren möchtetst, diese werden dann auch nicht
vom Bot auf den Matrix Server synchronisiert).
Möchtest du die Verbindung wieder aufheben geht das mit einem einfach "logout" in dem Chatraum des Signal-Bots.
Mit help kannst du dir eine Liste aller Befehle des Bots anzeigen lassen.
Wie funktioniert die Telegram-Bridge?
Der Server muss, damit er Nachrichten zwischen dem anderen Messenger und deinem Matrix Account umleiten kann, die Nachrichten einmal entschlüsseln!
Zunächst startest du einen neuen Chat mit dem folgenden Benutzer:@telegrambot:matrix.leanderserver.com
Nach einem kurzen Begrüßungstext tippst du nun zuerst !tg set-management-room und danach login qr in den Chat den daraufhin erscheinenden QR-Code scannst
du mit deinem Telegram-Client auf dem Smartphone.
Jetzt wird der Bot deine Chats in einem Space mit dem Namen Telegram (TELEFONNUMMER) importieren, du musst nurnoch für jeden Chat einmalig
die "Einladung" des Telegram-Bots Bots akzeptieren (hier kanst du auch direkt Chats aussortieren, die du nicht importieren möchtetst, diese werden dann auch nicht
vom Bot auf den Matrix Server synchronisiert).
Möchtest du die Verbindung wieder aufheben geht das mit einem einfach "logout" in dem Chatraum des Telegram-Bots.
Mit help kannst du dir eine Liste aller Befehle des Bots anzeigen lassen.
Inhalte gemäß §5 DDG
David M. Klein
c/o IP-Management #11233
Ludwig-Erhard-Straße 18
20459 Hamburg
Kontaktdaten:
E-Mail: admin.leanderserver@proton.me
Matrix-ID: @admin:matrix.leanderserver.com
Quelle: Impressum-Privatschutz
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und dem damit verbundenen Matrix-Server ist:
David M. Klein
c/o IP-Management #11233
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: admin.leanderserver@proton.me
Matrix-ID: @admin:matrix.leanderserver.com
Diese Angaben findest du auch im Impressum.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung
einer funktionsfähigen Website, unserer Inhalte und Leistungen (Matrix-Chat-Instanz) erforderlich ist.
Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn
sie zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
bzw. auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting
Diese Website und der Matrix-Server werden bei folgendem Anbieter gehostet:
Hostinger International Ltd. (Hostinger.com)
Server-/VPS-Standort: Deutschland
Beim Aufruf der Website und beim Verbindungsaufbau zum Matrix-Server werden zur technischen Bereitstellung
kurzzeitig technische Daten verarbeitet, u. a.:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite / genutzter Endpunkt
• verwendeter Browser/Client, Betriebssystem
• Referrer-URL (sofern übermittelt)
Sowohl der Matrix-Homeserver (Synapse) als auch die Bridges (WhatsApp/Signal/Telegram) sind so konfiguriert,
dass ausschließlich Warnungen und Fehler protokolliert werden (Log-Level "WARN"); routinemäßige, unauffällige
Vorgänge wie ein normaler Login oder eine normale Nachrichtenübertragung werden dabei nicht protokolliert. Beide
Dienste schreiben dabei keine eigene Logdatei, sondern geben Protokolldaten ausschließlich über
die Standardausgabe (stdout) des jeweiligen Docker-Containers aus.
Alle Serverdienste laufen als Docker-Container auf einem Alpine-Linux-System.
Diese Ausgabe wird vom Docker-Log-Treiber als Datei auf dem Server abgelegt und dort unbegrenzt vorgehalten.
Es kommen keine Analyse- oder Tracking-Tools zum Einsatz.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung,
Fehlerdiagnose, Sicherheit und Stabilität des Dienstes).
Ein Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Anbieter Hostinger besteht in Form des von Hostinger
bereitgestellten Data Processing Addendum. Dieses gilt automatisch mit Annahme der Hostinger-Nutzungsbedingungen
(Terms of Service) und deckt ausdrücklich auch VPS-Dienste ab; ein gesonderter Abschluss ist nicht erforderlich.
4. Cookies
Diese Website selbst setzt keine eigenen Cookies. Bei Nutzung des Matrix-Clients (z. B. Element Web unter
mas.matrix.leanderserver.com) werden ausschließlich technisch notwendige, funktionale Cookies bzw.
vergleichbare Speichertechnologien (z. B. lokale Session-/Zugangstoken) gesetzt, die für Login und
Aufrechterhaltung der verschlüsselten Sitzung erforderlich sind. Diese dienen ausschließlich der Bereitstellung
der Kernfunktion (Chat-Zugang) und keiner Analyse, Werbung oder Profilbildung.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b bzw. f DSGVO (technisch
notwendig zur Bereitstellung des ausdrücklich gewünschten Dienstes). Eine Einwilligung ist für rein funktionale
Cookies dieser Art nicht erforderlich.
5. Nutzung des Matrix-Chat-Servers (matrix.leanderserver.com)
Bei der Registrierung und Nutzung unserer Matrix-Instanz verarbeiten wir folgende Daten:
• Matrix-Benutzername (Matrix-ID)
• Passwort (verschlüsselt/gehasht gespeichert)
• optional: hinterlegte E-Mail-Adresse (nur bei Nutzung der Passwort-Zurücksetzen-Funktion)
• IP-Adresse beim Login/Verbindungsaufbau
• Geräte-/Client-Identifikatoren (für Ende-zu-Ende-Verschlüsselung, sog. Device Keys)
• Metadaten der Kommunikation (z. B. wer mit wem, wann, in welchem Raum kommuniziert –
nicht der Nachrichteninhalt, sofern verschlüsselt)
• bei unverschlüsselten Räumen: Nachrichteninhalte und geteilte Mediendateien
Rechtsgrundlage ist die Einwilligung des Nutzers bei Registrierung (Art. 6 Abs. 1 lit. a DSGVO) sowie
die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Die Registrierung erfolgt nur mit einem persönlich von David M. Klein (dem Administrator dieses Ein-Personen-Projekts)
vergebenen Registrierungs-Token. Der Server ist nicht öffentlich zugänglich ("closed registration").
6. Bridges zu Drittanbietern (WhatsApp, Signal, Telegram)
Unsere Matrix-Instanz bietet optional sogenannte "Bridges" zu WhatsApp, Signal und Telegram an.
Bei Nutzung einer Bridge gilt zusätzlich:
• Ein auf unserem Server betriebener Bot meldet sich mit deinem Zugang beim jeweiligen externen Messenger
an (z. B. per QR-Code-Kopplung).
• Nachrichten werden vom Bot entschlüsselt und in das jeweils andere Verschlüsselungsformat übersetzt.
Die Ende-zu-Ende-Verschlüsselung des externen Messengers wird dabei technisch unterbrochen.
• Der Bot – und damit potenziell jede Person mit administrativem Zugriff auf den Server – kann auf
Nachrichteninhalte der gebrückten Chats zugreifen, solange diese verarbeitet werden.
• Bei der WhatsApp-Bridge werden Daten an Meta Platforms, Inc. (USA) bzw. deren Infrastruktur übermittelt,
sobald der externe Account genutzt wird; ebenso bei Signal (Signal Messenger LLC, USA) und Telegram
(Telegram FZ-LLC).
Rechtsgrundlage ist die ausdrückliche Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) bei aktiver
Einrichtung der jeweiligen Bridge.
7. Empfänger / Weitergabe von Daten
Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit:
• dies zur Bereitstellung des Dienstes technisch erforderlich ist (z. B. Hostinger als Hosting-Provider),
• du eine Bridge zu einem externen Messenger aktiv nutzt (siehe Punkt 6),
• eine gesetzliche Verpflichtung zur Herausgabe besteht (z. B. Auskunftsersuchen von Behörden).
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist
bzw. gesetzliche Aufbewahrungspflichten dies vorschreiben. Weder der Matrix-Homeserver noch die Bridges schreiben
eine eigene Logdatei (siehe Punkt 3); in einer Docker-Log-Treiber werden lediglich Warnungen und Fehler unbegrenzt
persistent gespeichert. Account- und Chatdaten
verbleiben bis zur Löschung des Accounts durch den Nutzer oder auf dessen Anfrage.
Zusätzlich wird wöchentlich ein automatisches Backup des gesamten VPS erstellt. Es existieren zu jedem
Zeitpunkt maximal zwei solche Backups. Außerdem wird vor jedem täglichen Update automatisch ein Snapshot erstellt,
um im Falle von Probleme Updates rückgäng machen zu können. Von solchen Snapshots existiert
maximal einer zeitgleich; ältere Backups und Snapshots werden dabei
automatisch durch neuere überschrieben; Das bedeutet, dass gelöschte Daten (z. B. nach einer
Account-Löschung) noch für bis zu zwei Wochen in einem Backup vorhanden sein können, bevor sie auch dort endgültig überschrieben werden.
9. Rechte der betroffenen Personen
Du hast als Nutzer jederzeit das Recht auf:
• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
https://datenschutz.hessen.de
Für die Ausübung deiner Rechte kannst du dich jederzeit an die unter Punkt 1 genannte Kontaktadresse wenden.
10. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Manipulation, Verlust,
Zerstörung oder unberechtigten Zugriff Dritter zu schützen. So werden sämtliche persistenten Daten, welche für
den Betrieb des Chat Server notwendig sind in verschlüsselten Datenbanken gespeichert. Administrative Bereiche
(Matrix-APIs, SSH, ...) sind nicht direkt aus dem Internet erreichbar und mit entsprechend starken Logins versehen.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen
Anforderungen entspricht. Für einen erneuten Besuch gilt die jeweils aktuelle Fassung.
Datum: 31.07.2026