Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist uns wichtig. Dieser Matrix-Homeserver wird von der Softwaremanufaktur Lascheit GmbH für die Community betrieben – ohne finanzielle Hintergedanken. Personenbezogene Daten verarbeiten wir ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Der Server steht bei netcup in Nürnberg und unterliegt somit nur deutschem und europäischem Recht.
Unser Grundsatz: Datenminimierung
Wir speichern nur so wenige Daten, wie es technisch unbedingt notwendig ist, um den Dienst zuverlässig bereitzustellen. Es finden keine Analyse, keine Weitergabe an Dritte und keine Werbe-Tracker statt.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber.
2. Welche Daten werden verarbeitet?
2.1 Bei der Registrierung
- Gewählter Benutzername (öffentlicher Teil deiner Matrix-ID)
- Passwort (nur als kryptografischer Hash, nicht im Klartext)
- Der einmalige Einladungs-Token, mit dem du dich registriert hast
- Zeitpunkt der Kontoerstellung
Eine E-Mail-Adresse ist für die Nutzung nicht erforderlich und wird nur gespeichert, wenn du sie freiwillig hinterlegst (z. B. für Passwort-Wiederherstellung).
2.2 Bei der Nutzung des Dienstes
- Nachrichten und Medien, die du sendest oder empfängst (in Räumen mit Ende-zu-Ende-Verschlüsselung sind Inhalte für den Server-Betreiber nicht lesbar)
- Zugehörigkeiten zu Räumen, Kontaktlisten und Geräte-Schlüssel
- Push-Benachrichtigungs-Tokens (nur, wenn du eine App mit Push-Support nutzt)
- Technische Verbindungsdaten (IP-Adresse, User-Agent) – ausschließlich im flüchtigen Server-Log zur Abwehr von Angriffen; keine dauerhafte Speicherung darüber hinaus
2.3 Föderation mit anderen Servern
Matrix ist ein föderiertes Netzwerk. Wenn du mit Nutzer:innen auf anderen Matrix-Servern kommunizierst oder Räumen dort beitrittst, werden die notwendigen Nachrichten- und Metadaten (z. B. deine Matrix-ID, Zeitpunkt, Raum-Zugehörigkeit) an diese Server übertragen. Diese Server unterliegen der Datenschutzerklärung ihrer jeweiligen Betreiber – wir haben darauf keinen Einfluss.
3. WhatsApp-Bridge – wichtiger Hinweis
Was du wissen solltest, bevor du die Bridge nutzt
Wenn du dein WhatsApp-Konto über unsere Bridge mit dem Matrix-Server verbindest, ist es aus technischen Gründen unvermeidbar, dass bestimmte Metadaten aus WhatsApp in der Datenbank des Servers gespeichert werden – insbesondere:
- Die Namen aller deiner WhatsApp-Kontakte, mit denen du kommunizierst
- Die Namen aller WhatsApp-Gruppen, in denen du Mitglied bist
- Die Telefonnummern dieser Kontakte (als interne Kennungen)
- Profilbilder, sofern diese von WhatsApp bereitgestellt werden
- Session-Daten für die Verbindung zwischen Bridge und WhatsApp
Diese Daten sind technisch für den Server-Administrator einsehbar, da sie unverschlüsselt in der Server-Datenbank abgelegt werden müssen, damit die Bridge funktioniert. Wir haben ausdrücklich kein Interesse daran, diese Daten einzusehen oder auszuwerten – du solltest dir dieser technischen Gegebenheit aber bewusst sein, bevor du die Bridge aktivierst. Die Nutzung der Bridge ist vollständig freiwillig.
Bitte beachte außerdem: Deine WhatsApp-Kontakte werden nicht darüber informiert, dass du die Bridge nutzt. Es liegt in deiner Verantwortung, sie ggf. hierüber aufzuklären.
4. Rechtsgrundlage
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
5. Speicherdauer
Konto- und Chatdaten werden gespeichert, solange dein Account aktiv ist. Nach der Löschung deines Accounts werden personenbezogene Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Server-Logs werden nach kurzer Zeit (üblicherweise wenige Tage) automatisch überschrieben.
6. Weitergabe an Dritte
Es findet keine Weitergabe deiner Daten an Dritte statt – ausgenommen die zwingend erforderliche Übertragung an föderierte Matrix-Server (siehe 2.3) und, bei aktiver WhatsApp-Bridge, die Kommunikation mit den Servern von WhatsApp/Meta.
7. Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung deiner Rechte wende dich bitte an die im Impressum genannte Kontaktadresse.
8. Sicherheit
Der Server wird nach dem aktuellen Stand der Technik betrieben. Verbindungen erfolgen ausschließlich TLS-verschlüsselt. In privaten und Direktchats kommt zusätzlich Ende-zu-Ende-Verschlüsselung zum Einsatz – Inhalte solcher Chats können weder vom Server-Administrator noch von Dritten eingesehen werden.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen oder gesetzlicher Vorgaben erforderlich wird. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.
Stand: