Datenschutzhinweise

1. Verantwortlicher

Datenschutzbeauftragter

[KONTAKT DES DATENSCHUTZBEAUFTRAGTEN ERGÄNZEN ODER ABSCHNITT ENTFERNEN, FALLS KEINE BENENNUNGSPFLICHT BESTEHT]

2. Überblick über die Verarbeitung

matchcall vermittelt und organisiert zeitlich passende Audio-Calls zwischen registrierten Nutzern. Abhängig von den verwendeten Funktionen werden insbesondere folgende Datenkategorien verarbeitet:

• Registrierungs-, Stamm- und Kontaktdaten.
• Profil-, Alias-, Sichtbarkeits- und Kontaktnetzwerkdaten.
• Verfügbarkeits-, Queue-, Call- und Verbindungsmetadaten.
• Verschlüsselte Chatdaten und die für die Zustellung erforderlichen Metadaten.
• Kalender-Busy-Zeitfenster und pseudonymisierte Kalenderreferenzen.
• Geräte-, Push-, Sicherheits- und technische Diagnosedaten.
• Abrechnungs-, Guthaben-, Tarif- und Transaktionsdaten.
• Inhalte freiwilliger Support-, Bug- oder Feature-Meldungen.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO oder, soweit ausdrücklich abgefragt, aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Aufruf der Website und Web-App

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssystemangaben, übertragene Datenmenge sowie HTTP-Status gehören.

Zweck ist die sichere Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und stabilen Betrieb des Dienstes.

Speicherdauer der regulären Zugriffs- und Sicherheitsprotokolle: [KONKRETE LOG-FRIST UND BACKUP-FRIST ERGÄNZEN].

Cookies und lokaler Speicher

Die Web-App verwendet technisch erforderliche Session-Cookies, insbesondere für Anmeldung und Session-Erneuerung. Im lokalen Browser-Speicher können ein Session-Merkmal und technische Einstellungen wie die Audioausgabe gespeichert werden. Diese Daten sind für Anmeldung, Sicherheit oder die vom Nutzer gewählte Funktion erforderlich.

Nach aktuellem Projektstand werden keine Werbe-, Reichweiten- oder Profiling-Cookies und keine externen Web-Analysewerkzeuge eingesetzt. Sollte sich dies ändern, werden diese Hinweise vor der Aktivierung angepasst und erforderliche Einwilligungen eingeholt.

4. Registrierung, Konto und Profil

Für Registrierung und Kontoführung werden je nach Eingabe E-Mail-Adresse, Passwort-Hash, Name, Geburtsdatum, Land, Telefonnummern, Anschrift, Unternehmensdaten, Alias, Profilbild und VCard-Inhalte verarbeitet.

Zwecke sind die Einrichtung und Absicherung des Kontos, Alters- und Ländervorgaben, die Bereitstellung von Profilfunktionen, die Kontaktsuche sowie die Kommunikation zum Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Missbrauchsschutz beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Nutzer bestimmen über Sichtbarkeitsregeln, welche Alias-, Profil-, Kontakt- und VCard-Angaben für andere Nutzer sichtbar oder suchbar sind. Pflichtangaben und unveränderliche Registrierungsdaten werden entsprechend der Nutzeroberfläche kenntlich gemacht.

Passwörter werden nicht im Klartext gespeichert. E-Mail-Bestätigungen, Passwort-Resets, Session- und Mehrfaktor-Daten werden nur für die jeweilige Sicherheitsfunktion verwendet.

5. Call-Anfragen und Audio-Calls

Für Planung, Vermittlung, Signalisierung, Verbindung und Abrechnung von Calls verarbeitet matchcall insbesondere Nutzerkennungen, Alias beziehungsweise Anzeigename, Call-Typ, Status, Zeitplanung, Annahme- und Ende-Ereignisse, technische Verbindungsdaten, vereinbarte Preise und Abrechnungsmetadaten.

Audio wird während eines Calls über die von matchcall betriebene VoIP- und WebRTC-Infrastruktur übertragen. Nach aktuellem Projektstand zeichnet matchcall Gesprächsinhalte nicht auf. Technische Verbindungs- und Qualitätsdaten können zur Herstellung, Absicherung und Fehleranalyse des Calls verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Sicherheits- und Diagnoseinformationen zur Missbrauchsabwehr und Stabilisierung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Call-Metadaten werden anderen Teilnehmern nur angezeigt, soweit dies für Anfrage, Planung, Kosteninformation, Annahme oder Durchführung des Calls erforderlich ist.

6. Ende-zu-Ende-verschlüsselter Chat

Chatnachrichten werden auf den Geräten der Teilnehmer verschlüsselt. Der Server verarbeitet verschlüsselte Nachrichteninhalte sowie die für Zustellung, Synchronisierung und Gerätekopplung erforderlichen Metadaten, beispielsweise Gesprächskennung, Teilnehmer, Zeitstempel, Zustellstatus und verschlüsselte Schlüsselumschläge.

matchcall soll den Klartext einer ordnungsgemäß Ende-zu-Ende-verschlüsselten Nachricht nicht lesen können. Empfängergeräte können Nachrichten nach erfolgreicher Schlüsselübertragung entschlüsseln. Nutzer sind für die Inhalte ihrer Nachrichten verantwortlich.

Rechtsgrundlage für die Bereitstellung des Chats ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen gegen Missbrauch und zur Sicherung der Zustellung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

7. Kalender und Verfügbarkeit

Die iPhone-App greift nur nach Freigabe durch den Nutzer auf ausgewählte Kalender zu. Der Zugriff dient ausschließlich dazu, belegte Zeiträume zu erkennen und den eigenen matchcall-Status beziehungsweise die Call-Planung zu unterstützen.

An den matchcall-Server werden keine Kalendertitel, Terminbezeichnungen, Orte, Teilnehmer oder Notizen übertragen. Übermittelt werden nur die für die Erreichbarkeitsberechnung erforderlichen Busy-Zeitfenster sowie pseudonymisierte Kalender- und Terminreferenzen.

Der lokale Kalenderzugriff erfolgt aufgrund der freiwillig erteilten Gerätefreigabe und, soweit datenschutzrechtlich erforderlich, Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der ausdrücklich aktivierten Verfügbarkeitsfunktion beruht ergänzend auf Art. 6 Abs. 1 lit. b DSGVO. Die Freigabe kann in der App und in den iOS-Einstellungen widerrufen werden.

8. Guthaben, Abrechnung und Support

Für kostenpflichtige und vergütete Calls verarbeitet matchcall Kontonummern, Guthaben, Tarife, Call-Dauer, Beträge, Buchungsrichtung, Transaktions- und Call-Referenzen, Korrekturen, Streitfälle sowie gesetzlich erforderliche Abrechnungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten. Betrugs- und Missbrauchsprävention beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Support, Bug- und Feature-Meldungen

Bei freiwilligen Meldungen verarbeitet matchcall Nutzerkennung, betroffene App-Bereiche, Titel, Beschreibung und hochgeladene Screenshots. Bitte vermeiden Sie darin nicht erforderliche Daten anderer Personen. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

9. iPhone-Berechtigungen, Geräte und Benachrichtigungen

Push-Nachrichten werden datensparsam gestaltet. Sensible Call-, Chat- und Abrechnungsdetails werden nach Möglichkeit erst nach authentifizierter Abfrage in der App geladen. Apple erhält die für den Push-Versand technisch erforderlichen Geräte- und Zustelldaten.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Vertragsdurchführung, Sicherheit oder gesetzliche Pflichten benötigt werden. Der aktuelle Entwurf sieht folgende Kriterien vor:

11. Empfänger und Dienstleister

Daten werden nur weitergegeben, wenn dies für die Bereitstellung erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage vorliegt. Nach aktuellem Projektstand kommen insbesondere folgende Kategorien in Betracht:

• Hosting und Serverbetrieb: derzeit Infrastruktur bei Hetzner in Deutschland; Vertrags- und Anbieterangaben [BESTÄTIGEN].
• E-Mail-Versand: derzeit SMTP-Dienst von mailbox.org; Vertrags- und Anbieterangaben [BESTÄTIGEN].
• Mobile Benachrichtigungen: Apple Push Notification Service für iPhone und iPad.
• Telekommunikations- und Internetanbieter, soweit sie für die Datenübertragung technisch erforderlich sind.
• Behörden, Gerichte, Steuerberatung oder sonstige Empfänger, wenn eine gesetzliche Verpflichtung oder Rechtsdurchsetzung dies erfordert.

matchcall verkauft keine personenbezogenen Daten.

Übermittlung in Drittländer

Bei der Nutzung von Apple-Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung darf nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO erfolgen. Konkrete Apple-Vertragspartei, Verarbeitungsorte und Transfergrundlage: [VOR VERÖFFENTLICHUNG PRÜFEN UND ERGÄNZEN].

12. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO.
• Berichtigung nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich an [DATENSCHUTZ-E-MAIL ERGÄNZEN].

Zuständige Aufsichtsbehörde

[NACH FESTLEGUNG DER GESCHÄFTSANSCHRIFT ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE ERGÄNZEN]

13. Sicherheit und Änderungen

matchcall setzt technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Transportwege, Zugriffskontrollen, kurze und rotierende Sessions, sichere Passwortspeicherung, datensparsame Push-Nachrichten, Ende-zu-Ende-Verschlüsselung im Chat sowie protokollierte administrative Zugriffe.

Diese Hinweise werden angepasst, wenn Funktionen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen geändert werden. Die jeweils aktuelle Fassung wird unter dieser URL bereitgestellt. Wesentliche Änderungen werden, soweit erforderlich, zusätzlich in der App mitgeteilt.