Datenschutzerklärung

Nico Birnbaum, Claudiusweg 36, 18146 Rostock, Deutschland.

E-Mail: matrixcal24@gmail.com

(Der vollständige Kontakt ist im Impressum einsehbar.)

MatrixCal funktioniert vollständig ohne Registrierung. Wir fragen keine Telefonnummer, keinen echten Namen, keine E-Mail-Adresse und keine Kontakte aus deinem Adressbuch ab.

Dein Endgerät erhält beim ersten Start eine zufällige, rein technische Geräte-Kennung (User-ID). Diese dient ausschließlich dazu, deine Chat-Nachrichten und Beitritts-Anfragen zu Kalendern zuzuordnen. Der Spitzname, den du selbst wählst, wird nur im jeweiligen Kalender/Chatraum angezeigt.

• Auf dem Server (Cloud-Infrastruktur): Kalender-Codes, Chat-Nachrichten (Textinhalte), Pinnwand-Inhalte, dein selbst gewählter Spitzname, die anonyme Geräte-Kennung und deine Beitritts-Anfragen.

• Nur lokal auf deinem Endgerät: Dein App-Passwort (ausschließlich als verschlüsselter Prüfwert/Hash), deine gemerkten Kalender-Codes, deine persönlichen Aufbewahrungs-Einstellungen und die Information, welche Tage du bereits gelesen hast.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung des Dienstes).

Um die Datensparsamkeit zu wahren und den Speicherplatz zu optimieren, werden Textnachrichten nach einem automatisierten Turnus gelöscht:

• Eigene Nachrichten und ganze Tage kannst du jederzeit manuell löschen.

• Textnachrichten werden standardmäßig nach Ablauf deiner gewählten Aufbewahrungsfrist (oder spätestens nach dem von uns serverseitig eingerichteten Löschzyklus) endgültig vom Server gelöscht.

• Gemeldete Nachrichten werden zur Prüfung und Bearbeitung von Verstößen bis zu 180 Tage aufbewahrt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Erfüllung rechtlicher Pflichten nach dem Digital Services Act sowie berechtigtes Interesse an der Missbrauchsbekämpfung).

Für den Betrieb der App nutzen wir spezialisierte Infrastruktur-Dienstleister, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen wurden:

• Datenbank & Echtzeit-Chat: Der gesamte Chat-Verkehr und die Textdatenbank werden über Supabase (Supabase Inc., San Francisco, USA) verarbeitet. Die Datenhaltung erfolgt auf Servern innerhalb der Europäischen Union.

• Hosting & App-Erstellung: Die Benutzeroberfläche und der Anwendungscode werden über Lovable (Lovable Sweden AB, Stockholm, Schweden) gehostet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem technisch sicheren und skalierbaren Betrieb der App).

Zur Wahrung deiner Anonymität nutzen wir den Avatar-Dienst DiceBear (DiceBear API). Wenn du einen Avatar erstellst oder auswürfelst, wird eine Anfrage an die Server von DiceBear (dicebear.com) gesendet, um die 3D-Look-Grafik (SVG) zu laden. Hierbei wird deine IP-Adresse technisch bedingt an DiceBear übertragen. Es werden dabei jedoch keine personenbezogenen Profile erstellt oder dauerhafte Nutzerdaten gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer ansprechenden, anonymen visuellen Nutzeridentifikation).

Beim Aufruf der App überträgt dein Gerät technisch bedingt deine IP-Adresse an unsere Hosting- und Backend-Anbieter (Lovable & Supabase). Dies ist erforderlich, um die Daten an dein Handy auszuliefern und Angriffe (z. B. DDoS-Attacken) abzuwehren. MatrixCal selbst verknüpft keine IP-Adressen mit deinen gesendeten Nachrichten, Kalendern oder Spitznamen. In den Server-Logfiles werden IP-Adressen nur so kurz wie technisch zwingend nötig gespeichert und danach umgehend gelöscht oder anonymisiert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Sprach-Anrufe im Chat: Anrufe laufen als Direktverbindung (Peer-to-Peer) zwischen den beteiligten Geräten. Dabei können die Geräte technisch bedingt gegenseitig ihre IP-Adresse sehen. Telefonnummern oder Namen werden nicht übertragen, Gespräche werden nicht aufgezeichnet oder gespeichert. Zum Verbindungsaufbau wird ein öffentlicher STUN-Server von Google genutzt.

MatrixCal kann dir Push-Benachrichtigungen auf dein Smartphone senden (z. B. bei neuen Nachrichten). Dies geschieht nur, wenn du dem in der App oder in deinen Betriebssystem-Einstellungen ausdrücklich zugestimmt hast. Das hierfür generierte Push-Token (eine anonyme Geräteadresse des Apple- bzw. Google-Push-Dienstes) wird nur zum Zustellen der Hinweise genutzt und enthält keine lesbaren Nachrichteninhalte. Es wird gelöscht, sobald du die Benachrichtigungen deaktivierst.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Über die Funktionen „Melden“ und „Person melden“ kannst du anstößige Inhalte oder Nutzer melden. Hierbei werden der gemeldete Inhalt, der gewählte Spitzname, ein optionaler Grund sowie die anonyme Geräte-Kennung der meldenden Person gespeichert. Diese Meldungen sind ausschließlich für den Betreiber einsehbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten nach dem DSA).

Zur Finanzierung der App blenden wir Werbung über Google AdSense ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann dabei Cookies und ähnliche Technologien nutzen, um Anzeigen auszuliefern und zu messen. Dabei können Daten (z. B. IP-Adresse, Geräteinformationen) auch an Google LLC in den USA übertragen werden.

Der Werbe-Code wird erst geladen, nachdem du im Cookie-Hinweis auf „Zustimmen" getippt hast. Lehnst du ab, wird keine Google-Werbung geladen. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen" unten auf der Startseite ändern.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

• Mehr Infos: https://policies.google.com/technologies/ads

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

• Wichtiger Hinweis: Da wir dich absichtlich völlig anonym betreuen und weder Namen noch E-Mail-Adressen speichern, können wir dich in unserer Datenbank nicht namentlich suchen. Wenn du deine Rechte geltend machen möchtest, nenne uns bei Anfragen bitte deine anonyme Geräte-Kennung (in den App-Einstellungen einsehbar) oder den betroffenen Kalender-Code inklusive deines Spitznamens.