ChAPPover-Datenschutzerklärung

Dies ist eine unverbindliche Übersetzung. Bei Abweichungen ist die italienische Fassung maßgeblich.

Letzte Aktualisierung: 29. Oktober 2026 · ChAPPover-App für Android und Web · Für Personen ab 18 Jahren

1. Verantwortlicher für die Verarbeitung

Colle Vento Group S.r.l. — Sitz: Via Bonanno 101, Misilmeri (PA), Italien. Datenschutzkontakt: [email protected]. Support und Kontolöschung: [email protected].

2. Arten verarbeiteter Daten

• Konto und Kennungen: eindeutiger Nickname, Anzeigename, Avatar, ChAPPover-/Discovery-Kennung, Telefonnummer, falls freiwillig angegeben, Profildaten, Rooms und autorisierte Geräte, Informationen zur Authentifizierung und Kontowiederherstellung (einschließlich verschlüsselter Elemente, soweit vorgesehen). Die Telefonnummer ist nicht der Schlüssel zur Wiederherstellung der Identität.
• Technische Daten: IP-Adressen und Metadaten, die für Discovery, Signalisierung, WebRTC/STUN/TURN-Konnektivität, Präsenz, Authentifizierung, Einladungen und den Schutz des Dienstes erforderlich sind.
• Benachrichtigungen: Token und technische Informationen, die für den Versand von Push-Benachrichtigungen erforderlich sind.
• Meldungen und Sicherheit: beteiligte Kennungen, Kategorie, Beschreibungen und Beweise, die der Nutzer übermittelt, Moderationsmaßnahmen und Verwaltungsprotokolle.
• Standort: genaue Koordinaten, wenn das Teilen für einen Room ausdrücklich aktiviert ist, auch im Hintergrund.
• Kontakte, Fotos, Audio und Dateien: vom Nutzer ausgewählte oder aufgenommene Inhalte zur Nutzung der jeweiligen Funktionen. Die App kann die Kontaktauswahl des Geräts verwenden, ohne das gesamte Adressbuch automatisch auf den Server hochladen zu müssen.

Nachrichten, Anrufe und Dateien sind dafür ausgelegt, überwiegend per P2P zwischen Geräten übertragen zu werden; sie werden normalerweise nicht als Chat-Inhalte im Signalisierungsdienst gespeichert. Teilnehmer können Kopien aufbewahren, und exportierte Dateien verbleiben in den vom Nutzer gewählten Ordnern. Rooms und andere Funktionen können Verläufe und Daten im lokalen Speicher des Telefons oder Browsers aufbewahren.

Das Recovery Kit ermöglicht es, dieselbe Identität und denselben eindeutigen Nickname über eine verschlüsselte Sicherung auf einem anderen Gerät wiederherzustellen; der Nutzer muss das Kit geheim halten.

3. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Konten erstellen und verwalten, Geräte identifizieren, Browser koppeln, Rooms, Einladungen, Nachrichten und Verbindungen verwalten.
• Freiwillige Standortfreigabe: erfolgt nur nach ausdrücklicher Entscheidung im jeweiligen Room und ist jederzeit widerrufbar; die Berechtigungen des Betriebssystems bleiben davon unabhängig.
• Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar und nach vorheriger Abwägung): Schutz der Verbindungen, Sperren, Meldungen und Verwaltungstätigkeiten.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO, soweit anwendbar): Beantwortung berechtigter Anfragen von Behörden und sonstige vorgeschriebene Pflichten.

4. Genauer Standort, auch im Hintergrund

Wenn ein Nutzer das Teilen für einen Room aktiviert, erfasst ChAPPover den genauen Standort des Geräts und übermittelt ihn an die Teilnehmer dieses Rooms, um ihn auf der Karte anzuzeigen, auch wenn die App im Hintergrund läuft, der Bildschirm ausgeschaltet ist oder die App nicht verwendet wird. Es handelt sich um eine optionale Funktion, die im Bereich Rooms deaktiviert werden kann. Das Gerät kann während des Teilens eine dauerhafte Benachrichtigung anzeigen.

Die Karte nutzt externe Kartendienste: Die Server, die die Karten ausliefern, können IP-Adresse, technische Informationen zu Browser/Gerät und Anfragen zum angezeigten Bereich erhalten. Der geteilte Standort kann den anderen Teilnehmern bekannt sein oder von ihnen gespeichert werden.

5. Empfänger und externe Dienste

Die für den Dienst unbedingt erforderlichen Daten können von der ChAPPover-Infrastruktur und von den folgenden externen Anbietern und Diensten im Rahmen der genutzten Funktionen verarbeitet werden:

• Cloudflare: Auslieferung und Schutz der Web-Ressourcen, Vermittlung der Verbindungen und, sofern genutzt, STUN-Dienst. Kann IP-Adressen und technische Metadaten erhalten.
• Google Firebase Cloud Messaging (FCM): Zustellung von Android-Push-Benachrichtigungen unter Verarbeitung von Geräte-Token und technischen Metadaten. Es ist kein gewöhnlicher Speicherdienst für P2P-Nachrichten.
• OpenStreetMap Foundation: Kartenbilder werden direkt bei tile.openstreetmap.org angefordert; der Betreiber erhält Verbindungsdaten und Anfragen zum betrachteten Kartenausschnitt.
• Netsplit.de und IRC-Netzwerke Dritter: Der Katalog der IRC-Netzwerke kann Ressourcen bei Netsplit.de anfordern; wenn sich der Nutzer mit einem externen IRC-Netzwerk verbindet, verarbeitet dessen Betreiber die Daten nach eigenen Bedingungen.

Apple/APNs-Push-Benachrichtigungen werden, falls sie von einer künftigen iOS-Version genutzt werden, in der für diese Version geltenden Datenschutzerklärung beschrieben.

Room-Teilnehmer erhalten die mit ihnen geteilten Inhalte und Daten. WebRTC-Verbindungen können IP-Adressen oder andere Verbindungsmetadaten für die beteiligten Peers oder Relays verfügbar machen.

Internationale Verarbeitung und Übermittlungen

Google/Firebase und Cloudflare arbeiten mit Infrastrukturen und Stellen, die personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten können. Für diese Verarbeitungen gelten, soweit einschlägig, die vertraglichen Bedingungen zur Datenverarbeitung und die gesetzlich vorgesehenen Garantien, einschließlich der Standardvertragsklauseln. Die einzelnen Übermittlungen und ihre Rechtsgrundlagen sind anhand der tatsächlich abgeschlossenen vertraglichen Vereinbarungen zu prüfen. Vom Nutzer selbst gewählte IRC-Dienste können in anderen Ländern betrieben werden und eigene Datenschutzerklärungen anwenden.

6. Speicherdauer und Kriterien

• Profil, Geräte und Rooms: solange das Konto oder der Room aktiv ist, sofern keine Löschung, kein Widerruf oder keine andere Beendigung erfolgt.
• Nicht angenommene Einladungen: regulärer Ablauf nach 7 Tagen gemäß aktueller Konfiguration.
• Sicherheitsmeldungen: offene Meldungen werden bis zum Abschluss des Verfahrens aufbewahrt; abgeschlossene oder mit einer Maßnahme beendete Meldungen unterliegen der regulären Frist von 180 Tagen ab Abschluss, sofern keine besonderen dokumentierten Erfordernisse bestehen.
• Protokolle administrativer Vorgänge: reguläre Frist von 180 Tagen.
• Verbleibende technische Kennungen gelöschter Konten: reguläre Frist von 180 Tagen ab der Löschung, zur Missbrauchsprävention und Integrität des Dienstes.
• Technische Protokolle: Die Rotation der Signalisierung erfolgt größenbasiert, mit maximal drei Dateien zu je 10 MB pro Container. Dies ist keine exakte Frist in Tagen; die Verfügbarkeit der Aufzeichnungen hängt vom Ereignisvolumen und der Rotation ab.
• Sicherungskopien: tägliche Sicherungen des Zustands auf beiden Knoten mit planmäßiger Löschung von Kopien, die älter als 30 Tage sind; das Verfahren wurde am 29. Oktober 2026 aktiviert und getestet.
• Dateien, Nachrichten und Verlauf auf den Geräten: je nach Einstellungen und Handlungen der Betroffenen bis zur lokalen Löschung. Von anderen Nutzern empfangene Kopien sind unabhängig.

Die angegebenen Fristen stehen einer unbedingt erforderlichen Aufbewahrung bei gesetzlichen Pflichten, Rechtsstreitigkeiten oder konkreten Sicherheitsvorfällen nicht entgegen; diese ist zu begründen und auf den Einzelfall zu beschränken.

7. Löschung des Kontos

In der Android-App: Einstellungen → Profil → Konto löschen, mit ausdrücklicher Bestätigung. Die Löschung kann auch ohne die App beantragt werden: Anleitung und offizielle Kontaktadresse. Das Entfernen des Kontos löscht das Discovery-Profil und die Geräteberechtigungen aus den aktiven Systemen, mit Ausnahme der verbleibenden Kennungen und Nachweise, die wie oben beschrieben rechtmäßig aufbewahrt werden dürfen. Das bloße Deinstallieren der App löscht das Konto nicht automatisch.

8. Rechte, Beschwerden und Aktualisierungen

In den gesetzlich vorgesehenen Fällen kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit verlangen, Widerspruch einlegen und Einwilligungen widerrufen. Zur Ausübung deiner Rechte schreibe an [email protected]. Du hast das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einzulegen.

ChAPPover ist für Nutzer ab 18 Jahren konzipiert. In den geprüften Funktionen gibt es weder Werbe-Profiling noch ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung für die Nutzer. Bei wesentlichen Änderungen wird diese Seite unter Angabe des Datums aktualisiert.