1. Einleitung

1.1. Deutsch, nicht juristisch

Datenschutz ist wichtig und wir möchten, dass Sie die damit verbundenen Probleme verstehen. Wir haben uns entschieden, so viel wie möglich einfaches Deutsch zu verwenden, um unsere Bedingungen so klar wie möglich zu gestalten.

Wenn Sie unten „der Identitätsserver“ oder „der Dienst“ lesen, bezieht sich dies auf den Identitätsserver der unter https://id.chatcloud.net verfügbar ist und https://chatcloud.net welches Kontoerkennungsdienste oder Matrix-Benutzer bereitstellt.

Wenn Sie unten „Chatcloud“ oder „wir“ oder „uns“ lesen, bezieht sich das auf Chatcloud, einen Handelsnamen von Chatcloud Enterprise Network Solutions, Andreas Fellerer und deren Erfüllungsgehilfen.

Das Matrix-Protokoll ist von der Matrix Foundation lizenziert und stellt es Dritten zur Verfügung, die ihren eigenen Identitätsserver einrichten. Matrix ist ein offenes Netzwerk wie das Internet und diese Vereinbarung gilt nur für die von Chatcloud bereitgestellten Identitätsserver (https://id.chatcloud.net).

Chatcloud ist der Datenverantwortliche für den Dienst.

1.2. Dies ist ein lebendiges Dokument

Wenn Sie etwas lesen, das Sie irritiert oder wenn Ihnen etwas einfällt das hinzugefügt werden sollte, nehmen Sie bitte Kontakt mit uns auf!

Wir ändern dieses Dokument nicht für bestimmte Kunden, Benutzer oder Anwendungsfälle. Wenn Ihre vorgeschlagenen Änderungen jedoch für alle unsere Benutzer gelten, aktualisieren wir es gerne für alle.

Wir werden dieses Dokument wahrscheinlich im Laufe der Zeit verbessern. Durch die weitere Nutzung des Dienstes akzeptieren Sie implizit die von uns vorgenommenen Änderungen.

Ihr Zugriff und Ihre Nutzung des Dienstes unterliegen stets der aktuellen Version dieses Dokuments.

2. Was ist ein Identitätsserver Server?

Identitätsserver unterstützen die Kontakterkennung auf Chatcloud, indem sie es Benutzern ermöglicht, nach Drittanbieter-Identifikatoren zu suchen, um zu sehen, ob der Eigentümer sie öffentlich mit seiner Matrix-ID verknüpft hat.

2.1. Was ist eine Drittanbieter-ID?

Bei einem Drittanbieter-Identifikator handelt es sich um eine Kennung, die eine Person eindeutig identifiziert. In der Regel handelt es sich hierbei jedoch um eine E-Mail-Adresse oder eine Telefonnummer.

2.2. Wie unterstützt es die Kontakterkennung?

Identitätsserver bieten die folgenden Dienste an:

Verifizierte Zuordnung der Matrix-ID zur Drittanbieter-ID

Sie können den Identitätsserver bitten Ihre E-Mail-Adresse oder Telefonnummer mit Ihrer Matrix-ID zu verknüpfen. Der Identitätsserver überprüft, ob Sie der Besitzer dieser Kennung sind.

Kontosuche anhand der Drittanbieter-ID

Sie können eine Matrix-ID nachschlagen, indem Sie nach den zugehörigen Drittanbieter-Identifikatoren suchen. Sie können jedoch keine Drittanbieter-Identifikatoren nachschlagen, indem Sie nach ihrer zugehörigen Matrix-ID suchen. Zum Beispiel: Wenn Alice den Identitätsserver verwendet hat, um ihre E-Mail-Adresse alice@example.com mit ihrer Matrix-ID @example:chatcloud.net zu verknüpfen, können andere Benutzer ihre Matrix-ID nachschlagen, indem sie den Identitätsserver nach ihrer E-Mail-Adresse abfragen. Sie können jedoch nicht ihre E-Mail-Adresse herausfinden, indem sie den Dienst mit ihrer Matrix-ID befragen.

Der Identitätsserver unterstützt sowohl die Einzel- als auch die Massensuche nach Drittanbieter-Identifikatoren:

Individuelle Suche nach Drittanbieter-Identifikatoren

Die individuelle Suche nach Drittanbieter-Identifikatoren wird normalerweise verwendet, wenn ein Benutzer mit seiner Drittanbieter-ID in einen Matrix-Raum eingeladen wird.

Massensuche nach Drittanbieter-Identifikatoren

Die Massensuche nach Drittanbieter-Identifikatoren wird normalerweise verwendet, um zu überprüfen, ob einer Ihrer vorhandenen Kontakte schon eine Matrix-ID hat.

Anmeldung mit E-Mail oder Telefonnummer

Einige Homeserver verlassen sich für einen Teil der Registrierung neuer Benutzer auf den Identitätsserver und verwenden diesen zur Überprüfung des Besitzers der E-Mail-Adresse oder Telefonnummer.

Wir werden die Unterstützung für die Benutzerregistrierung von Identitätsservern entfernen. In naher Zukunft werden von uns verwaltete Homeserver in der Lage sein, die Registrierung per E-Mail-Adresse abzuschließen, ohne die Eigentumsüberprüfung an einen Identitätsserver zu delegieren. Dieses Dokument wird aktualisiert, wenn sich dieses Verhalten geändert hat.

Passwort zurücksetzen

Einige Homeserver verlassen sich beim Zurücksetzen des Passworts per E-Mail auf den Identitätsserver und verwenden den Identitätsserver, um einen eindeutigen Link an den Benutzer zu senden, um das Zurücksetzen des Passworts sicher abzuschließen.

Bindung bei Anmeldung

Wenn Ihr Client für die Verwendung des Chatcloud-Identitätsservers konfiguriert ist und Sie sich mit Ihrer E-Mail-Adresse und/oder Telefonnummer auf einem Homeserver registrieren:

– Wenn dieser Homeserver von Chatcloud betrieben wird, wird bei der Registrierung Ihre E-Mail-Adresse oder Telefonnummer nicht öffentlich mit Ihrer Matrix-ID verknüpft. In diesem Fall speichert der Chatcloud.net-Identitätsserver Ihre Daten nur so lange, bis festgestellt werden kann, dass Sie Eigentümer der Drittanbieter-ID sind.

2.3. Geschlossener Verbund zwischen Homeserver und Chatcloud Identitätsserver

Die Daten werden zwischen dem Homeserver und Chatcloud-Identitätsservern in einem geschlossenen Verbund geteilt.

  1. Zugang zu Ihren Daten / Datenschutzbestimmungen
    3.1. Was ist die Rechtsgrundlage für die Verarbeitung meiner Daten und welche Auswirkungen hat dies auf meine Rechte gemäß der DSGVO

3.1.1. Rechtsgrundlage für die Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt aus berechtigtem Interesse. Das bedeutet, dass wir Ihre Daten nur verarbeiten, soweit dies für die Bereitstellung des Dienstes erforderlich ist und in einer Weise, die Sie verstehen und erwarten.

Die von uns vorgenommene Verarbeitung der Nutzerdaten ist für die Bereitstellung des Dienstes erforderlich. Diese Funktion ist ein optionaler Bestandteil der von Chatcloud bereitgestellten Dienste und soll die Kontakterkennung erleichtern. Chatcloud funktioniert sehr gut ohne einen Identitätsserver.

3.1.2. Recht auf Löschung

Sie können Ihre Daten jederzeit aus dem Dienst entfernen, indem Sie einen Matrix-Client (z. B. Element) verwenden, um Ihre Drittanbieter-Identifikatoren vom verbundenen Identitätsserver zu entfernen. Die Daten werden sofort auf dem Identitätsserver von Chatcloud unzugänglich gemacht und innerhalb von 30 Tagen aus den Datenbanken Chatcloud.net gelöscht.

3.1.3. Datenportabilität

Gemäß der DSGVO haben Sie das Recht, eine Kopie Ihrer Daten in einem allgemein akzeptierten Format anzufordern. Wenn Sie eine Kopie Ihrer Daten wünschen, senden Sie bitte eine Anfrage an support@chatcloud.net.

3.1.4. Ihre Rechte als betroffene Person

Sie haben Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie speichern. Einige davon gelten nur unter bestimmten Umständen. Einige dieser Rechte werden an anderer Stelle in diesem Dokument ausführlicher erläutert. Der Vollständigkeit halber sind Ihre Rechte gemäß der DSGVO:

  • Das Recht auf Information
  • Das Auskunftsrecht
  • Das Recht auf Berichtigung
  • Das Recht auf Löschung
  • Das Recht auf Einschränkung der Verarbeitung
  • Das Recht auf Datenübertragbarkeit
  • Das Recht auf Widerspruch
  • Rechte in Bezug auf automatisierte Entscheidungsfindung und Profiling

3.2. Welche Informationen sammeln Sie über mich und warum?

Die von uns gesammelten Informationen dienen ausschließlich dem Zweck, Menschen das Auffinden von Matrix-IDs zu ermöglichen, die mit einer Drittanbieter-ID (z. B. E-Mail-Adresse oder Telefonnummer) verknüpft wurden. Wir erstellen keine Profile von Benutzern oder deren Daten auf dem Dienst.

3.2.1. Informationen, die Sie uns zur Verfügung stellen:

Wir erfassen Informationen über Sie, wenn Sie diese in den Dienst eingeben oder auf andere Weise direkt bereitstellen zu uns.

  • Matrix-ID
  • Drittanbieter-ID (z. B. E-Mail oder Telefonnummer)

3.2.2. Informationen, die wir automatisch erfassen, wenn Sie den Dienst nutzen

Von Ihnen nachgeschlagene Drittanbieter-Identifikatoren

Gesuchte Drittanbieter-Identifikatoren werden in unseren Anwendungsprotokollen protokolliert. Diese Protokolle werden nicht länger als 30 Tage aufbewahrt.

Verbindungsinformationen

Derzeit protokollieren wir die IP-Adresse der Partei, die auf den Dienst zugreift. Da dies in der Regel der Homeserver ist, der im Namen seiner Benutzer Daten anfordert, wird in der Regel die IP-Adresse des Homeservers protokolliert. Diese Daten werden verwendet, um Missbrauch einzudämmen, Betriebsprobleme zu beheben und den Datenverkehr zu überwachen. Unsere Protokolle werden nicht länger als 180 Tage aufbewahrt.

3.3. Welche Informationen werden an Dritte weitergegeben und warum?

3.3.1. Datenaustausch mit verbundenen Diensten

Der Zweck des Dienstes besteht darin, Ihre zugehörige Matrix-ID mit jedem zu teilen, der nach Ihren verknüpften Drittanbieter-Identifikatoren sucht. Zur Erinnerung: Die Nutzung dieses Dienstes ist optional. Wenn Sie nicht möchten, dass Ihre Matrix-ID anhand Ihrer Drittanbieter-Identifikatoren erkennbar ist, nutzen Sie den Dienst bitte nicht.

3.4. Datenfreigabe in Übereinstimmung mit Durchsetzungsanfragen und geltenden Gesetzen; Durchsetzung unserer Rechte

In Ausnahmefällen können wir Informationen über Sie an Dritte weitergeben, wenn wir der Ansicht sind, dass die Weitergabe vernünftigerweise erforderlich ist

  • alle geltenden Gesetze, Vorschriften, rechtlichen Verfahren oder behördlichen Anforderungen einhalten,
  • die Sicherheit oder Integrität unserer Produkte und Dienstleistungen schützen (z. B. für ein Securityaudit),
  • Chatcloud und unsere Benutzer vor Schaden oder illegalen Aktivitäten schützen, oder
  • als Reaktion auf einen Notfall, von dem wir in gutem Glauben, dass wir ihn offenlegen müssen
  • Informationen, die dazu beitragen, schwere Körperverletzungen einer Person zu verhindern.

3.5. Unser Engagement für die Privatsphäre von Kindern

Wir sammeln oder speichern niemals wissentlich Informationen von Personen, von denen wir wissen, dass sie unter 16 Jahre alt sind und kein Teil des Dienstes ist so strukturiert, dass er Personen unter 16 Jahren anzieht. Wenn Sie unter 16 Jahre alt sind, nutzen Sie den Dienst bitte nicht.

3.6. Wie kann ich auf meine Daten zugreifen oder diese korrigieren?

Sie können Ihre veröffentlichten Drittanbieter-Identifikatoren anzeigen und ändern, indem Sie einen beliebigen kompatiblen Matrix-Client (z.B. Element) verwenden.

3.7. Wer kann meine Matrix-ID-/Drittanbieter-ID-Zuordnungen sehen?

Jeder, der Ihre Drittanbieter-ID kennt, kann den Dienst nutzen, um zu sehen, ob Sie sie öffentlich mit einer Matrix-ID verknüpft haben. Abfragen funktionieren nur in diese Richtung. Es ist nicht möglich, dass Parteien, die nur Ihre Matrix-ID kennen, den Dienst nutzen um Ihre Drittanbieter-ID herausfinden.

Die Verbindung zwischen Ihrer Matrix-ID und Ihren Drittanbieterkennungen wird in der Chatcloud-Datenbank gespeichert. Das bedeutet, dass Chatcloud-Mitarbeiter und Auftragnehmer im Gegensatz zu normalen Benutzern Ihre Drittanbieterkennungen anhand Ihrer Matrix-ID nachschlagen können (unter Berücksichtigung der unten aufgeführten Datenschutzrichtlinien).

3.8. Welche Richtlinien befolgt Chatcloud beim Zugriff auf meine Daten?

  • Wir beschränken, wer bei Chatcloud (Mitarbeiter und Auftragnehmer) auf Benutzerdaten zugreifen kann auf Rollen die Zugriff benötigen, um die Funktionsfähigkeit des Dienstes aufrechtzuerhalten.
  • Wir geben das, was wir sehen, niemals an andere Benutzer oder die breite Öffentlichkeit weiter.

3.9. Wer hat sonst noch Zugriff auf meine Daten?

Wir hosten die Chatcloud-Identitätsserver in Rechenzentren bei netcup Österreich und Deutschland.

3.10. Was passiert, wenn Chatcloud verkauft wird?

Für den Fall, dass wir ein Unternehmen oder Vermögenswerte verkaufen oder kaufen, können wir Ihre personenbezogenen Daten an den potenziellen Verkäufer oder Käufer dieses Unternehmens oder dieser Vermögenswerte weitergeben.

Wenn wir oder ein Großteil unserer Vermögenswerte von einem Dritten erworben werden, gehören die von uns gespeicherten personenbezogenen Daten unserer Nutzer zu den übertragenen Vermögenswerten.

3.11. Wie werden meine Daten vor anderen geschützt?

Wir verwenden bewährte Praktiken, um sicherzustellen, dass nur Personen, die Ihre verknüpften Drittanbieter-Identifikatoren kennen, diese zum Nachschlagen Ihrer Matrix-ID verwenden können. Wir geben unser Bestes, können aber nicht garantieren, dass wir vor einem raffinierten Angriff immun sind.

3.12. Was soll ich tun, wenn ich eine Sicherheitslücke im Dienst entdecke?

Wenn Sie ein Sicherheitsrisiko festgestellt haben, melden Sie diese bitte an support@chatcloud.net

4. Eine Beschwerde einreichen

Wir versuchen bei der Erhebung und Verwendung personenbezogener Daten höchste Standards einzuhalten. Aus diesem Grund nehmen wir etwaige Beschwerden sehr ernst. Wir ermutigen Menschen dazu uns unter support@chatcloud.net darauf aufmerksam zu machen, wenn sie denken, dass unsere Sammlung oder Verwendung von Informationen unfair, irreführend oder unangemessen ist.

So erreichen Sie uns

Chatcloud Enterprise Network Solutions
Andreas Fellerer
Lenzing 128a
5760 Saalfelden

Projektleiter Datenschutz
Andreas Fellerer (ceo@chatcloud.net)

5. Dokumentverlauf

15.01.2024 aktuelle Version