Datenschutz für private Dienste

Verantwortlicher und Kontakt

Geltungsbereich und Zugang

Die Hinweise gelten für privat bereitgestellte Matrix-, Authentifizierungs-, Web- und Echtzeitkommunikationsfunktionen. Die Dienste sind kein öffentliches Angebot; Konten werden nur nach persönlicher Einladung oder Freigabe eingerichtet. Diese Seite veröffentlicht bewusst keine privaten Zugangspunkte.

Konten, Anmeldung und Geräte

Für Einrichtung und Betrieb eines Kontos können verarbeitet werden:

• Benutzername, Anzeigename und interne Benutzerkennung,
• hinterlegte E-Mail-Adresse, soweit verwendet,
• Gerätekennungen, Sitzungen, Zugriffs- und Aktualisierungstoken,
• Anmeldezeitpunkte, IP-Adressen und sicherheitsbezogene Ereignisse sowie
• Schlüsselmaterial und öffentliche Geräteschlüssel für Ende-zu-Ende-Verschlüsselung.

Wird die freiwillige Anmeldung über Discord gewählt, übermittelt Discord die dort freigegebenen Identitätsangaben, insbesondere Konto-ID, Benutzer-/Anzeigename und gegebenenfalls E-Mail-Adresse. Für die Verarbeitung bei Discord ist Discord nach seinen eigenen Bedingungen verantwortlich. Für Personen im Europäischen Wirtschaftsraum benennt Discord die Discord Netherlands B.V. als Verantwortliche und erklärt, Daten auch in den USA und anderen Ländern zu verarbeiten. Discord nennt dafür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln. Einzelheiten enthält die Datenschutzerklärung von Discord. Eine Discord-Anmeldung ist keine öffentliche Registrierungsgarantie; die Freigabe eines CaveTown-Kontos bleibt gesondert möglich.

Nachrichten, Räume und Verschlüsselung

Matrix verarbeitet Nachrichtenereignisse, Raumzustand, Mitgliedschaften, Zeitstempel, Reaktionen und technische Zustellinformationen. In Ende-zu-Ende-verschlüsselten Räumen speichert der Server grundsätzlich verschlüsselte Inhalte; für Zustellung und Föderation notwendige Metadaten bleiben sichtbar. In unverschlüsselten Räumen sind Inhalte serverseitig verarbeitbar.

Wiederherstellungsschlüssel und Sicherheitsphrase werden nicht durch den Betreiber wiederherstellbar gemacht. Nutzerinnen und Nutzer müssen ihre Wiederherstellungsdaten selbst sicher verwahren.

Medien, Anrufe und Push-Mitteilungen

Hochgeladene Dateien, Vorschaubilder und technische Metadaten werden im Medienspeicher abgelegt und entsprechend der Raumfreigaben ausgeliefert. Bei föderierten Räumen können andere Homeserver Kopien abrufen und nach ihren eigenen Regeln speichern.

Für Sprach-, Video- und Bildschirmübertragungen verarbeitet die Echtzeitkomponente Verbindungsdaten, IP-Adressen, Raumzuordnung und vorübergehend die zur Übertragung erforderlichen Medienpakete. Transport- beziehungsweise Ende-zu-Ende-Verschlüsselung richtet sich nach Protokoll, Raum und verwendetem Client.

Wenn ein Client Push-Mitteilungen aktiviert, werden eine Push-Gateway-Adresse, eine Gerätekennung und begrenzte Benachrichtigungsdaten an den vom Client gewählten Push-Anbieter übermittelt. Dieser kann ein externer Anbieter des Betriebssystems oder der Client-Anwendung sein. Push kann im Client deaktiviert werden. Je nach gewähltem Anbieter kann die Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden; maßgeblich sind die Datenschutzinformationen des jeweiligen Anbieters.

Föderation und externe Empfänger

Bei Kommunikation mit externen Matrix-Nutzern oder dem Beitritt zu föderierten Räumen werden Raumereignisse, Identifikatoren, Mitgliedschaftsdaten, verschlüsselte oder unverschlüsselte Inhalte und gegebenenfalls Medien an die beteiligten Homeserver übertragen. Diese Server handeln eigenständig und können Daten nach ihren jeweiligen Richtlinien speichern. Eine lokale Löschung kann bereits föderierte Kopien deshalb nicht zuverlässig entfernen. Externe Homeserver können sich auch außerhalb des Europäischen Wirtschaftsraums befinden. CaveTown kann für diese unabhängigen Betreiber weder deren Rechtsgrundlagen, Schutzmaßnahmen noch Löschfristen zusichern.

Protokolle und Missbrauchsschutz

Zur Fehleranalyse, Föderationsdiagnose und Angriffsabwehr werden technische Protokolle verarbeitet. Sie können IP-Adresse, Zeitpunkt, angefragten Endpunkt, Status, Geräte-/Clientangaben und interne Fehlerkennungen enthalten. Zugriffsdaten werden größenabhängig rotiert; sicherheitsrelevante Ereignisse können für die Dauer einer Untersuchung oder Abwehrmaßnahme getrennt aufbewahrt werden. Die allgemeine Datenschutzerklärung beschreibt zusätzlich den Einsatz von CrowdSec.

Hosting und technische Dienstleister

Die Dienste laufen auf einem Rootserver der netcup GmbH in Deutschland. Weitere Empfänger entstehen nur, soweit eine gewählte Funktion dies erfordert, etwa Discord für die optionale Anmeldung, Push-Anbieter oder fremde Matrix-Homeserver bei Föderation. Bei Discord, Push und weltweiter Föderation sind Übermittlungen in Drittländer möglich; die jeweils verfügbaren Garantien richten sich nach dem Empfänger und der von der nutzenden Person gewählten Funktion.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung der eingeladenen Kommunikation, Authentifizierung, Zustellung, Föderation, Datensicherung, Fehlerbehebung und Systemsicherheit. Soweit die DSGVO anwendbar ist, beruht sie insbesondere auf Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung auf Wunsch der nutzenden Person erfolgt, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind ein stabiler privater Betrieb, Schutz der Teilnehmenden sowie Abwehr von Missbrauch und Angriffen.

Speicherung und Löschung

• Kontodaten bleiben grundsätzlich bis zur Kontolöschung oder Beendigung des Zugangs gespeichert.
• Raumereignisse und Medien bleiben erhalten, soweit sie für Raumverlauf, Zustellung und Föderation benötigt werden oder eine Löschung technisch und rechtlich möglich ist.
• Temporäre Echtzeitdaten werden nach Ende der Verbindung nicht als Anrufaufzeichnung gespeichert, sofern keine gesonderte Aufnahmefunktion ausdrücklich verwendet wird.
• Backups sind zugriffsgeschützt und werden nur so lange aufbewahrt, wie sie für Wiederherstellung und Betriebssicherheit erforderlich sind. Gelöschte Daten können bis zur Ablösung des betreffenden Backups enthalten bleiben.
• Gesetzliche Aufbewahrung, Missbrauchsabwehr oder Rechtsverfolgung kann im Einzelfall eine längere Speicherung erfordern.

Rechte, Kontolöschung und Beschwerde

Betroffene Personen können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Kontolöschung und Datenanfragen können an support@cavetown.de gerichtet werden. Die Entfernung föderierter Kopien bei fremden Betreibern kann nicht zugesichert werden.

Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die zuständige Kontaktstelle ist in der allgemeinen Datenschutzerklärung genannt.