Datenschutzerklärung

Diese Datenschutzerklärung informiert dich nach Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten Meets unter meets.social verarbeitet, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.

1. Verantwortlicher

Felix ReuterNeue Mainzer Straße 3160311 Frankfurt am MainDeutschlandE-Mail: [email protected]

Für alle Fragen zum Datenschutz und für deine Rechte schreibst du an [email protected].

Einen Datenschutzbeauftragten haben wir derzeit nicht benannt, weil die Voraussetzungen von Art. 37 DSGVO und § 38 Bundesdatenschutzgesetz nach unserer Einschätzung nicht vorliegen.

2. Das Wichtigste in Kürze

• Wir speichern die Daten von Meets in der Europäischen Union, in Rechenzentren von Amazon Web Services in Frankfurt am Main.
• Wir verkaufen keine Daten und zeigen keine Werbung.
• Wir setzen nur technisch notwendige Cookies ein und derzeit keine Analyse- oder Tracking-Werkzeuge.
• Nachrichten in Community-Räumen sind nicht Ende-zu-Ende-verschlüsselt.
• Du musst mindestens 16 Jahre alt sein, um Meets zu nutzen.

3. Aufruf der Website und Server-Protokolle

Wenn du meets.social aufrufst, verarbeiten wir technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode, den Browser und das Betriebssystem (User Agent) und die zuvor besuchte Seite (Referrer). Unsere Dienstleister für Auslieferung und Schutz vor Angriffen (Cloudflare) und für den Betrieb (Amazon Web Services) verarbeiten diese Daten in unserem Auftrag.

Zweck: Auslieferung der Website, Sicherheit, Abwehr von Missbrauch und Angriffen, Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb.

Speicherdauer: Anwendungsprotokolle 30 Tage, Protokolle des Load Balancers und des Netzwerks 30 Tage, Rückfallprotokolle in AWS CloudWatch 7 Tage, technische Ablaufspuren (Traces) 14 Tage, Fehlerberichte 30 Tage. Messwerte (Metriken) bewahren wir 13 Monate auf, aber ohne personenbezogene Daten.

4. Dein Konto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash, nie im Klartext), dein Geburtsdatum, deinen Namen und deinen Benutzernamen. Für die Bestätigung schicken wir dir einen Code und einen Link. Wenn du dich anmeldest, verarbeiten wir Sitzungsdaten und, falls du sie einrichtest, Passkeys.

• Zweck: Bereitstellung deines Kontos und von Meets. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Geburtsdatum: Wir nutzen es für die Altersgrenze von 16 Jahren. Es ist nie öffentlich sichtbar.
• Name, Benutzername, Profilbild und Bio sind auf deinem Profil öffentlich sichtbar. Dein Name muss nicht dein bürgerlicher Name sein.
• Unbestätigte Konten: Ein Konto, dessen E-Mail-Adresse oder Telefonnummer nicht innerhalb von 24 Stunden bestätigt wird, löschen wir automatisch.
• Zustimmung zu den Nutzungsbedingungen: Wir speichern, welche Version der Nutzungsbedingungen du bei der Registrierung angenommen hast und wann, und welche Version dieser Datenschutzerklärung dir dabei angezeigt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis des Vertragsschlusses).
• Schutz vor Missbrauch: Für Anmeldung und Registrierung zählen wir Versuche pro IP-Adresse und Konto, um Angriffe zu bremsen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: solange dein Konto besteht. Nach der Löschung deines Kontos löschen wir die Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Communities und Mitgliedschaften

Wenn du einer Community folgst, beitrittst, eine Beitrittsanfrage stellst, eingeladen wirst oder eine Rolle übernimmst, verarbeiten wir diese Beziehung: Mitgliedschaft, Rolle, Zeitpunkt, Antworten auf Beitrittsfragen und gegebenenfalls Sperren in der Community.

Wer deine Mitgliedschaft sieht, hängt von den Einstellungen der Community ab. Antworten auf Beitrittsfragen sehen nur die Personen, die in der Community Beitritte genehmigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Communities werden von ihren Ownern und deren Team geführt. Für die Verarbeitung auf Meets sind wir verantwortlich. Exportiert eine Community Daten aus Meets, ist sie für die weitere Verarbeitung selbst verantwortlich.

6. Inhalte und Uploads

Wir speichern die Inhalte, die du auf Meets veröffentlichst: Beiträge, Kommentare, Reaktionen, Bilder und Videos, Seiten und Angaben deiner Community. Bilder speichern wir ohne die eingebetteten Metadaten (zum Beispiel Kamera- und Standortdaten). Wer deine Inhalte sieht, hängt von der Sichtbarkeit der Community und des Inhalts ab.

Zweck und Rechtsgrundlage: Bereitstellung der Funktionen, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du den Inhalt löschst oder dein Konto gelöscht wird. Inhalte, die du unter deinem Profil in Communities veröffentlicht hast, bleiben nach der Löschung deines Kontos grundsätzlich mit dem Hinweis "Gelöschtes Konto" und ohne Verbindung zu deinem Profil stehen, damit Diskussionen verständlich bleiben. Bei der Löschung deines Kontos kannst du wählen, dass auch deine Beiträge und Kommentare gelöscht werden.

7. Chat in Community-Räumen

Communities haben Chat-Räume. Nachrichten in diesen Räumen speichern wir auf unseren Servern. Sie sind nicht Ende-zu-Ende-verschlüsselt. Die Übertragung ist verschlüsselt, aber Mitglieder des Raums, die Moderation der Community und, wenn es für die Bearbeitung von Meldungen oder für rechtliche Pflichten nötig ist, Meets können die Nachrichten lesen. Direktnachrichten zwischen einzelnen Personen bieten wir derzeit nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: solange der Raum besteht, bis du eine Nachricht löschst oder bis dein Konto gelöscht wird.

8. Events, Zusagen, Check-in und Anwesenheit

Für Events verarbeiten wir deine Zusage (RSVP), deinen Check-in vor Ort (zum Beispiel über einen QR-Code oder einen kurzen Code) und deine Anwesenheit. Daraus berechnen wir Serien (Streaks). Die Liste der Teilnehmenden mit Namen sehen die Personen, die in der Community Events verwalten. Deine Serie siehst du selbst. Den Standort deines Geräts speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Anwesenheit und Check-ins speichern wir, solange du Mitglied der Community bist, und 12 Monate nach deinem Austritt. Korrekturen der Anwesenheit durch die Community protokollieren wir mit Grund.

Bitte beachte: Wer an einem Event teilnimmt, kann durch die Teilnahme Rückschlüsse auf persönliche Umstände zulassen, zum Beispiel bei Gesundheits- oder Glaubensthemen. Die Anwesenheit ist deshalb nicht öffentlich.

9. E-Mails und Benachrichtigungen

Wir senden dir E-Mails, die für dein Konto nötig sind: Bestätigungscodes, Links zum Zurücksetzen des Passworts, Einladungen und Hinweise zu deinem Konto. Den Versand übernimmt Amazon Simple Email Service in Frankfurt. Benachrichtigungen in Meets speichern wir für dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails senden wir nicht.

10. Cookies und ähnliche Technologien

Wir setzen nur Cookies und Speicher ein, die für den von dir gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Deshalb fragen wir nicht nach einer Einwilligung und zeigen keinen Cookie-Banner.

• Sitzungs-Cookies (Name mit dem Präfix "meets."): halten dich angemeldet und schützen Formulare. Sie sind nur für unsere Domain gültig, für Skripte nicht lesbar und enden spätestens mit dem Ablauf der Sitzung.
• Lokaler Speicher "meets.join-intent": Wenn du auf einer Community-Seite "Beitreten" wählst und dich erst registrieren musst, merken wir uns die Seite höchstens eine Stunde lang, damit der Beitritt danach weitergeht.

Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein. Bevor wir ein Analysewerkzeug einführen, passen wir diese Erklärung an.

11. Fehler und Betriebsüberwachung

Um Fehler zu finden und den Betrieb zu überwachen, verarbeiten wir technische Daten zu Anfragen und Fehlern (zum Beispiel Zeitpunkt, betroffene Funktion, technische Kennungen). Wir achten darauf, keine Inhalte, Passwörter, Codes, E-Mail-Adressen oder Telefonnummern in Protokolle zu schreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer siehe Abschnitt 3.

12. Meldungen, Moderation und Protokoll

Wenn du Inhalte meldest oder wenn wir oder die Moderation einer Community Maßnahmen treffen, verarbeiten wir die Meldung, die Entscheidung, ihre Begründung und deine Beschwerde. Wichtige Aktionen (zum Beispiel Kontoerstellung, Zustimmung zu den Nutzungsbedingungen, Rollen, Sperren und Moderationsentscheidungen) halten wir in einem Protokoll fest, das nur ergänzt wird. Nach der Löschung deines Kontos enthält es nur noch eine interne Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2022/2065 (DSA) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis, Sicherheit).

13. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur weiter, wenn es für den Betrieb von Meets nötig ist, wenn du es veranlasst (zum Beispiel durch eine öffentliche Veröffentlichung) oder wenn wir gesetzlich dazu verpflichtet sind. Diese Dienstleister verarbeiten Daten in unserem Auftrag:

• Amazon Web Services EMEA SARL (Rechenzentren in Frankfurt am Main): Server, Datenbank, Speicher für Uploads, Sicherungen, Protokolle und E-Mail-Versand über Amazon Simple Email Service. Auftragsverarbeitungsvertrag ausstehend.
• Cloudflare, Inc.: Auslieferung der Website, Schutz vor Angriffen, DNS. Die Auslieferung kann an dem Standort des Cloudflare-Netzes stattfinden, der dir am nächsten ist, auch außerhalb der EU. Auftragsverarbeitungsvertrag ausstehend.
• Functional Software, Inc. (Sentry), Datenregion EU: Fehlerberichte. Auftragsverarbeitungsvertrag ausstehend.
• Grafana Labs, Region in der EU: Protokolle, Ablaufspuren und Messwerte des Betriebs. Auftragsverarbeitungsvertrag ausstehend.
• Better Stack: Erreichbarkeitsprüfungen, Statusseite und Alarmierung des Meets-Teams. Dabei werden keine Daten von Nutzerinnen und Nutzern verarbeitet, nur Kontaktdaten des Meets-Teams. Auftragsverarbeitungsvertrag ausstehend.

14. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auch außerhalb der EU. Wir übermitteln Daten dorthin nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-US Data Privacy Framework (Art. 45 DSGVO), oder von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib uns dafür an [email protected]. Wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Mindestalter

Meets ist für Personen ab 16 Jahren. Bei der Registrierung fragen wir dein Geburtsdatum ab. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Ohne E-Mail-Adresse, Passwort, Geburtsdatum, Namen und Benutzernamen können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Meets oder die Rechtslage ändert. Die jeweils aktuelle Version mit Datum steht auf dieser Seite. Über wesentliche Änderungen informieren wir dich.