Datenschutzerklärung

1. Verantwortlicher

Robware, Hauptstraße 58c, 21640 Bliedersdorf, Deutschland.
E-Mail: kontakt@robware.de

2. Grundprinzip: Ende-zu-Ende-Verschlüsselung

Schnack ist ein Ende-zu-Ende-verschlüsselter Messenger. Nachrichteninhalte, Medien und Dateien werden ausschließlich auf deinem Gerät ver- und entschlüsselt. Der Server speichert und überträgt diese Inhalte nur in verschlüsselter Form (Chiffretext) und kann sie zu keinem Zeitpunkt im Klartext einsehen.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename und ein Passwort-Hash (das Passwort selbst speichern wir nicht), optional ein Profilbild.
• Nachrichten & Medien: ausschließlich Ende-zu-Ende-verschlüsselt; der Server sieht nur Chiffretext sowie technische Metadaten (Absender/Empfänger-Kennung, Zeitstempel, Zustell- und Lesestatus).
• Kryptografische Schlüssel: öffentliche Schlüssel und Pre-Key-Bundles zum Aufbau verschlüsselter Sitzungen (X3DH).
• Push-Token: Geräte-Token von Apple (APNs) bzw. Google (FCM), um dich über neue Nachrichten zu benachrichtigen. Die Benachrichtigungen enthalten keine Nachrichteninhalte.
• Kontakte & Status: deine in der App angelegten Kontakte sowie Online-/Zuletzt-online-Status.
• Technische Verbindungsdaten: z. B. IP-Adresse und Zeitpunkt der Verbindung, soweit für Betrieb und Sicherheit erforderlich.

4. Zwecke und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung des Messenger-Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung von Betriebssicherheit und Stabilität (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5. Auftragsverarbeiter und Drittlandübermittlung

Für Betrieb und Speicherung setzen wir Dienstleister ein (Server-Hosting sowie Objektspeicher für verschlüsselte Medien-Blobs). Push-Nachrichten werden über Apple (APNs) und Google (FCM) zugestellt. Sämtliche Nachrichten- und Medieninhalte liegen dabei ausschließlich verschlüsselt vor.

Hinweis (zu prüfen): Sofern Objektspeicher außerhalb der EU/des EWR genutzt wird (z. B. Yandex Object Storage), ist die Zulässigkeit der Drittlandübermittlung gesondert zu bewerten und vertraglich abzusichern. Dieser Abschnitt ist vor Veröffentlichung rechtlich zu finalisieren.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Mit Löschung deines Kontos werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wende dich dazu an kontakt@robware.de.

8. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung deiner Daten erreichst du uns unter kontakt@robware.de.