A living map of your dataEine aktuelle Karte deiner Daten

Where does your data go?Wohin gehen deine Daten?

PolyCule is a self-hostable social network engine. PolyCule.live is one website built on it. This page explains the current routes your information can take, what you can choose, and where another service may keep a copy.

PolyCule ist eine selbst hostbare Social-Network-Engine. PolyCule.live ist eine Website, die darauf aufbaut. Diese Seite erklärt die derzeitigen Wege deiner Daten, deine Wahlmöglichkeiten und wo andere Dienste Kopien behalten können.

Current implementation · reviewed 23 September 2026Aktuelle Umsetzung · geprüft am 23. September 2026

This architecture can changeDiese Architektur kann sich ändern

PolyCule is under active development. Its architecture, providers, data routes, controls, and defaults may change at any time. This is a snapshot of the current implementation, not a promise that every future version works the same way. Check this page and your account settings again after updates.

PolyCule wird aktiv entwickelt. Architektur, Anbieter, Datenwege, Einstellungen und Voreinstellungen können sich jederzeit ändern. Diese Seite beschreibt den derzeitigen Stand und verspricht nicht, dass künftige Versionen genauso funktionieren. Prüfe diese Seite und deine Kontoeinstellungen nach Updates erneut.

01 / DATA FLOWDATENFLUSS

Follow a piece of informationVerfolge eine Information

Select example routes to highlight them. This illustration does not change any account setting or send any data.

Wähle beispielhafte Wege aus. Diese Grafik ändert keine Kontoeinstellung und sendet keine Daten.

Show possible routesMögliche Wege anzeigen

These switches are a guide only. Use the actual controls in Account settings, Feed, and Calendar.

Diese Schalter dienen nur zur Erklärung. Die echten Einstellungen findest du in Konto, Feed und Kalender.

Your deviceDein GerätApp or browser · scoped offline copiesApp oder Browser · begrenzte Offline-Kopien
Your home instanceDeine HeiminstanzAccount · sessions · posts · calendar · queuesKonto · Sitzungen · Beiträge · Kalender · Warteschlangen

HTTPS / TLS. Your device sends requests to its home instance and receives content and replies back. The instance stores account and session data, posts and media, Kanban tasks, calendars and events needed to run the service.

HTTPS / TLS. Dein Gerät sendet Anfragen an seine Heiminstanz und erhält Inhalte und Antworten zurück. Die Instanz speichert die für den Betrieb nötigen Konto- und Sitzungsdaten, Beiträge und Medien, Kanban-Aufgaben, Kalender und Events.

Fediverse serversFediverse-ServerPublic posts out · remote interactions inÖffentliche Beiträge hinaus · entfernte Interaktionen hereinRSA-SHA256 HTTP Signature · public contentöffentliche Inhalte
Bluesky / PDSEligible activity out · notifications inGeeignete Aktivitäten hinaus · Mitteilungen hereinAT Protocol · public recordsöffentliche Datensätze
Compatible PolyCule instancesKompatible PolyCule-InstanzenEncrypted invitations, messages, rooms or graph snapshotsVerschlüsselte Einladungen, Nachrichten, Räume oder Graph-KopienML-KEM-512 + AES-256-GCM
Email providersE-Mail-AnbieterGeneric event claim link to a recipientAllgemeiner Event-Bestätigungslink an EmpfängerHTTPS claim link · email is not PQ encryptedHTTPS-Bestätigungslink · E-Mail ist nicht PQ-verschlüsselt

Only the core device ↔ instance path is shown.Nur der grundlegende Weg Gerät ↔ Instanz wird gezeigt.

These are examples, not every network request. Remote media, external links, and optional sign-in providers may also contact other services.

Dies sind Beispiele, nicht alle Netzwerkanfragen. Entfernte Medien, externe Links und optionale Anmeldeanbieter können ebenfalls andere Dienste kontaktieren.

Encryption & identity in contextVerschlüsselung & Identität im Zusammenhang

Private instance exchange: recipient-specific ML-KEM-512 establishes a secret; AES-256-GCM encrypts the payload. The recipient instance decrypts it. ActivityPub HTTP signatures authenticate the sending instance with classical RSA-SHA256.

Privater Instanz-Austausch: Empfängerspezifisches ML-KEM-512 erzeugt ein Geheimnis; AES-256-GCM verschlüsselt die Nutzdaten. Die empfangende Instanz entschlüsselt sie. ActivityPub-HTTP-Signaturen authentisieren die sendende Instanz mit klassischem RSA-SHA256.

PGP identity work: a user OpenPGP signature proves control of a linked key; server issuer and device attestations use Ed25519. Installed-app signing requires consent and device acceptance testing is still in progress.

PGP-Identitätsarbeit: Eine OpenPGP-Signatur weist die Kontrolle über einen verknüpften Schlüssel nach; Bestätigungen des Server-Ausstellers und des Geräts nutzen Ed25519. Signieren in der installierten App braucht Zustimmung; die Abnahme auf Geräten läuft noch.

ML-KEM is used for post-quantum confidential transfer in these application envelopes. It does not make OpenPGP, Ed25519, RSA-SHA256, or the underlying TLS connection post-quantum authenticated.

ML-KEM dient in diesen Anwendungsumschlägen der post-quanten-sicheren vertraulichen Übertragung. Dadurch werden OpenPGP, Ed25519, RSA-SHA256 oder die zugrunde liegende TLS-Verbindung nicht post-quanten-authentisiert.

02 / YOUR CHOICESDEINE WAHL

Where you can decideWo du entscheiden kannst

Signed-in members open their real controls. Visitors see a guided demo with fictional profiles and data.

Angemeldete Mitglieder öffnen ihre echten Einstellungen. Gäste sehen eine geführte Demo mit erfundenen Profilen und Daten.

Feed audienceFeed-Sichtbarkeit

Choose Local instance only, Public Fediverse, or Mentioned people only when posting. Public federation can create copies on other servers.

Wähle beim Veröffentlichen „Nur lokale Instanz“, „Öffentliches Fediverse“ oder „Nur erwähnte Personen“. Öffentliche Föderation kann Kopien auf anderen Servern erzeugen.

Open FeedFeed öffnen ↗

Providers & discoveryAnbieter & Auffindbarkeit

Account settings has separate ActivityPub and Bluesky controls, follower approval, discovery, and compatible-server indexing. Turning a provider off stops new activity; it does not erase copies or provider history already created.

In den Kontoeinstellungen gibt es getrennte Schalter für ActivityPub und Bluesky, Follower-Freigabe, Auffindbarkeit und Indexierung auf kompatiblen Servern. Ausschalten stoppt neue Aktivität; bestehende Kopien oder Anbieter-Verläufe werden dadurch nicht gelöscht.

Account settingsKontoeinstellungen ↗

Private remote featuresPrivate Fernfunktionen

Compatible remote relationships, graph snapshots, messaging, and rooms have separate controls. Calendar federation has its own per-account opt-in. Remote exchange also depends on recipient capability and consent.

Für kompatible entfernte Beziehungen, Graph-Kopien, Nachrichten und Räume gibt es getrennte Schalter. Kalender-Föderation hat eine eigene Zustimmung pro Konto. Der Austausch hängt auch von Fähigkeiten und Zustimmung der Gegenseite ab.

Events & invitationsEvents & Einladungen

Events can be organised in Calendar. An email invitation sends a generic claim link, without the event title, time, location, or organiser in the message. Mail providers still handle that message and URL.

Events lassen sich im Kalender organisieren. Eine E-Mail-Einladung enthält nur einen allgemeinen Bestätigungslink, ohne Titel, Zeit, Ort oder Organisator im Nachrichtentext. Mailanbieter verarbeiten dennoch Nachricht und URL.

Open CalendarKalender öffnen ↗

03 / PRIVACY BOUNDARIESDATENSCHUTZGRENZEN

What a switch cannot undoWas ein Schalter nicht rückgängig macht

00

Trust your home instanceVertraue deiner Heiminstanz

The operator of your home instance controls its server and storage. Account, session and hosted content data are processed there to run the service.

Der Betreiber deiner Heiminstanz kontrolliert Server und Speicher. Konto-, Sitzungs- und gehostete Inhaltsdaten werden dort für den Betrieb verarbeitet.

01

Remote copies can remain remoteEntfernte Kopien können dort bleiben

Other servers and recipients may retain data they already received. Changing a setting or deleting your local account cannot recall every remote copy.

Andere Server und Empfänger können bereits erhaltene Daten behalten. Eine geänderte Einstellung oder die Löschung deines lokalen Kontos kann nicht jede entfernte Kopie zurückholen.

02

Encryption has a recipientVerschlüsselung hat einen Empfänger

Compatible private instance exchange uses encrypted, recipient-bound delivery. The receiving instance can decrypt its copy to provide the feature and may retain it. This is not a blanket end-to-end encryption claim.

Kompatibler privater Instanz-Austausch nutzt verschlüsselte, empfängergebundene Zustellung. Die empfangende Instanz kann ihre Kopie für die Funktion entschlüsseln und gegebenenfalls behalten. Das ist keine allgemeine Zusage von Ende-zu-Ende-Verschlüsselung.

03

Relationships and graph sharing differBeziehungen und Graph-Freigabe sind verschieden

A remote relationship requires federation to work. Publishing and discovery switches do not disable that connection. Optional graph snapshots go only to active remote partners when included people opt in; they omit relationship dates, custom labels, and metadata. A receiving instance may keep a snapshot for up to seven days.

Eine entfernte Beziehung braucht Föderation, um zu funktionieren. Schalter für Veröffentlichung und Auffindbarkeit schalten diese Verbindung nicht ab. Optionale Graph-Kopien gehen nur an aktive entfernte Partner, wenn alle enthaltenen Personen zugestimmt haben; Beziehungsdaten, eigene Bezeichnungen und Metadaten fehlen. Eine empfangende Instanz kann eine Kopie bis zu sieben Tage behalten.

04

Offline copies live on your deviceOffline-Kopien liegen auf deinem Gerät

Supported views keep account-and-origin-scoped, read-only snapshots for offline viewing. Most have a 45-day display limit; chat history previews have seven days. They may be stale, and logout or account switch clears private offline stores.

Unterstützte Ansichten speichern konten- und instanzgebundene, nur lesbare Kopien für die Offline-Ansicht. Meist gilt eine Anzeigegrenze von 45 Tagen; bei Chat-Verläufen sind es sieben Tage. Sie können veraltet sein; Abmelden oder Kontowechsel löscht private Offline-Speicher.

04 / NEXT STEPNÄCHSTER SCHRITT

Explore these choicesErkunde diese Wahlmöglichkeiten

Sign in to review your saved settings, or explore the fictional demo as a visitor. Your settings and actions determine what happens in the real application; some features also depend on the instance operator and a compatible recipient.

Melde dich an, um deine gespeicherten Einstellungen zu prüfen, oder erkunde als Gast die erfundene Demo. Deine Einstellungen und Aktionen bestimmen, was in der echten Anwendung geschieht; manche Funktionen hängen auch vom Instanzbetreiber und einer kompatiblen Gegenseite ab.

Explore account choicesKontowahl erkunden