Datenschutzerklärung von TwinTalk

1. Verantwortlicher

Verantwortlicher für die zur Bereitstellung von TwinTalk erforderlichen Daten ist Bouba, Herausgeber der Anwendung mit Sitz in Belgien.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie an [email protected] schreiben.

2. Verarbeitete Daten

TwinTalk beschränkt die Datenverarbeitung auf das, was für den Betrieb, die Sicherheit und die vom Nutzer angeforderten Funktionen erforderlich ist.

• Konto- und Profildaten: E-Mail-Adresse, Benutzername, Vorname, Nachname, ausgewählte Sprachen und gegebenenfalls Profilbild.
• Kommunikationsdaten: Nachrichten, Bilder, Videos, Dateien und andere Inhalte, die der Nutzer versendet.
• Für Anrufe erforderliche Daten: Sitzungsinformationen, Verbindungseinstellungen sowie Audio- oder Videostreams, wenn der Nutzer einen Anruf startet oder daran teilnimmt.
• Übersetzungsdaten: Text, Audio oder Inhalte, die für die verwendete Übersetzungsfunktion zwingend erforderlich sind.
• Technische Daten: Informationen, die für Authentifizierung, Synchronisierung, Benachrichtigungen, Sicherheit, Fehlerdiagnose und den ordnungsgemäßen Betrieb des Dienstes erforderlich sind.

3. Verschlüsselung und Vertraulichkeit der Kommunikation

TwinTalk verwendet Verschlüsselungsmechanismen zum Schutz der Kommunikation und sensibler Daten. Passwörter werden nicht im Klartext gespeichert.

Nachrichten und Medien, auf die die Ende-zu-Ende-Verschlüsselung von TwinTalk angewendet wird, werden auf den Geräten der Nutzer mit Schlüsseln verschlüsselt, die dem Server nicht zum Lesen der Inhalte zur Verfügung gestellt werden. Für diese Inhalte speichert oder überträgt der Server verschlüsselte Daten; Bouba verfügt serverseitig nicht über die erforderlichen Informationen, um sie im Klartext zu lesen.

Dieser Schutz bedeutet nicht, dass sämtliche Informationen über den Dienst für den Server unsichtbar sind. Bestimmte Kontodaten, technische Informationen, Synchronisierungsmetadaten oder für Routing, Sicherheit und Betrieb erforderliche Elemente müssen von der Infrastruktur verarbeitet werden können.

Der Verlust auf dem Gerät gespeicherter Schlüssel kann bestimmte verschlüsselte Inhalte unwiederbringlich machen. Bouba kann einen privaten Schlüssel, den es nicht besitzt, nicht rekonstruieren.

4. Audio-/Videoanrufe und Übersetzung

Audio- und Videoanrufe nutzen eine gesicherte Echtzeit-Kommunikationsinfrastruktur. Die Streams sind während der Übertragung geschützt. Die Transportverschlüsselung eines Anrufs ist jedoch nicht mit der Ende-zu-Ende-Verschlüsselung gespeicherter Nachrichten gleichzusetzen.

Je nach Gerät, Sprachen und verfügbaren Funktionen können manche Übersetzungen direkt auf dem Gerät erfolgen. Ist eine serverseitige Verarbeitung erforderlich, wird nur der für die Übersetzung notwendige Inhalt an den betreffenden Dienst übermittelt.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung des vom Nutzer angeforderten Dienstes: Kontoerstellung, Authentifizierung, Unterhaltungen, Synchronisierung, Anrufe, Medienaustausch und Übersetzung.
• Gewährleistung der Sicherheit des Dienstes, Verhinderung von Missbrauch, Diagnose von Störungen und Schutz von Konten auf Grundlage des berechtigten Interesses von Bouba, einen zuverlässigen und sicheren Dienst anzubieten.
• Erfüllung gesetzlicher Pflichten, denen Bouba unterliegen kann, insbesondere wenn eine zuständige Behörde eine Anfrage oder Anordnung im Einklang mit dem anwendbaren Recht stellt.
• Verarbeitung bestimmter optionaler Funktionen auf Grundlage der Entscheidung oder Einwilligung des Nutzers, sofern die Einwilligung die geeignete Rechtsgrundlage ist.

6. Empfänger und technische Dienstleister

Daten werden nicht an Werbetreibende verkauft. Sie werden nur Personen oder Dienstleistern mitgeteilt, die sie zur Bereitstellung, Absicherung oder Wartung des Dienstes benötigen, und nur im erforderlichen Umfang.

• Die von Bouba für TwinTalk-Dienste verwendete Hosting-Infrastruktur.
• Der Anbieter für Echtzeitkommunikation zur Herstellung von Anrufen und Sitzungen, derzeit LiveKit Cloud.
• Apple- oder Google-Dienste, die für das Betriebssystem, Benachrichtigungen oder bestimmte native Gerätefunktionen erforderlich sind.
• Der serverseitige Übersetzungsdienst, wenn eine Übersetzung nicht lokal auf dem Gerät durchgeführt werden kann.
• Öffentliche oder Justizbehörden, wenn eine Offenlegung aufgrund einer anwendbaren gesetzlichen Verpflichtung vorgeschrieben ist.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige technische Dienstleister können Daten aus mehreren Ländern verarbeiten. Ist eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erforderlich, stellt Bouba sicher, dass sie auf einem nach anwendbarem Recht anerkannten Mechanismus beruht, etwa einem Angemessenheitsbeschluss oder geeigneten vertraglichen Garantien.

8. Speicherdauer

Kontodaten werden gespeichert, solange das Konto aktiv ist, und anschließend nur so lange, wie es für die Bearbeitung der Löschung, die Sicherheit des Dienstes und die Erfüllung möglicher gesetzlicher Pflichten erforderlich ist.

Zur Synchronisierung gespeicherte Gesprächsinhalte bleiben so lange mit dem Dienst verbunden, wie dies für diese Funktion erforderlich ist, und bis sie über die von TwinTalk angebotenen Möglichkeiten oder aufgrund eines anwendbaren Antrags gelöscht werden.

Sicherheitsprotokolle und technische Daten werden für einen begrenzten Zeitraum gespeichert, der ihrem Zweck der Diagnose, Sicherheit oder Missbrauchsprävention angemessen ist.

Verlangt das Gesetz eine längere Speicherung bestimmter Informationen, geht diese gesetzliche Pflicht nur für die betroffenen Daten vor.

9. Sicherheit

Bouba setzt technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere die Verschlüsselung von Kommunikation, soweit anwendbar, der Schutz des Netzwerkverkehrs, die nicht umkehrbare Speicherung von Passwörtern und die Beschränkung technischer Zugriffe.

Kein Informationssystem kann ein Nullrisiko garantieren. Sicherheitsmaßnahmen werden daher entsprechend der Art der Daten, der Funktionen und der festgestellten Risiken angepasst und neu bewertet.

10. Werbung, Profiling und Verkauf von Daten

TwinTalk enthält keine zielgerichtete Werbung und verwendet Gesprächsinhalte nicht zur Erstellung von Werbeprofilen.

Bouba verkauft keine personenbezogenen Daten der Nutzer.

11. Private Inhalte und serverseitige Nichtlesbarkeit

Wenn Gesprächsinhalte durch die Ende-zu-Ende-Verschlüsselung von TwinTalk geschützt sind, kann Bouba diese Inhalte nicht vom Server aus lesen und führt keine vorherige redaktionelle Kontrolle privater Kommunikation durch.

Diese technische Einschränkung hindert Nutzer nicht daran, problematisches Verhalten oder Inhalte zu melden. Damit eine Maßnahme möglich ist, wenn Inhalte serverseitig nicht lesbar sind, muss die Meldung die für die Prüfung erforderlichen Informationen enthalten, z. B. die Identifizierung des betroffenen Kontos, ein ungefähres Datum, den Kontext und gegebenenfalls eine Kopie, einen Export oder einen Screenshot der beim Nutzer vorhandenen Inhalte.

Bouba kann auch handeln, wenn anderweitig ausreichende Informationen vorliegen oder eine zuständige Behörde eine mit dem anwendbaren Recht vereinbare Anfrage stellt. Verschlüsselung beseitigt keine gesetzlichen Pflichten, die für Bouba gelten können.

12. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung oder Löschung, Einschränkung bestimmter Verarbeitungen, Datenübertragbarkeit soweit anwendbar oder Widerspruch gegen bestimmte auf berechtigten Interessen beruhende Verarbeitungen verlangen.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bereits erfolgten Verarbeitung zu berühren.

Bei verschlüsselten Inhalten, für die Bouba den Entschlüsselungsschlüssel nicht besitzt, kann Bouba technisch möglicherweise nicht in der Lage sein, den Inhalt im Klartext bereitzustellen. Diese Einschränkung mindert Ihre Rechte in Bezug auf andere personenbezogene Daten, die Bouba tatsächlich zugänglich sind und verarbeitet, nicht.

13. Beschwerde bei einer Aufsichtsbehörde

Sie können Bouba bei Fragen oder Anliegen zu Ihren Daten kontaktieren. Sie haben außerdem das Recht, direkt bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, ohne zuvor Bouba kontaktieren zu müssen.

In Belgien ist die Datenschutzbehörde die zuständige Behörde.

https://www.autoriteprotectiondonnees.be/citoyen

14. Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden, um neue TwinTalk-Funktionen, technische Änderungen oder gesetzliche Anforderungen zu berücksichtigen. Das oben angegebene Datum der letzten Aktualisierung kennzeichnet die anwendbare Version.

15. Kontakt

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte: [email protected].