← zurück zu matrix.waluto.de

Datenschutzerklärung

Verantwortlicher

Thomas Lutz, Kontakt: mail@waluto.de (vollständige Angaben siehe Impressum).

Was ist das hier?

Dieser Matrix-Server (waluto.de) ist ein privat betriebener Messenger-Dienst für einen eingeladenen Freundeskreis, keine kommerzielle Dienstleistung. Betrieben wird die Server-Software Synapse, gehostet bei Hetzner Online GmbH, Serverstandort Nürnberg, Deutschland.

Welche Daten werden verarbeitet?

Verschlüsselung – was ich als Betreiber lesen kann und was nicht

Neue Räume werden auf diesem Server standardmäßig Ende-zu-Ende-verschlüsselt angelegt. Bei verschlüsselten Räumen werden Nachrichten bereits auf dem Gerät der absendenden Person verschlüsselt, bevor sie den Server erreichen – die Schlüssel zum Entschlüsseln tauschen ausschließlich die beteiligten Geräte untereinander aus. Ich kann als Betreiber, auch mit vollem Server-Zugriff, den Inhalt verschlüsselter Nachrichten nicht lesen.

Zwei Einschränkungen der Ehrlichkeit halber: Erstens schützt die Verschlüsselung nur den Nachrichteninhalt, nicht die Metadaten – wer mit wem wann in welchem Raum kommuniziert, sehe ich immer. Zweitens gilt der Schutz nur für tatsächlich verschlüsselte Räume; sollte ein Raum unverschlüsselt sein, liegt der Nachrichtentext lesbar in der Server-Datenbank.

Föderation

Matrix ist ein dezentrales Protokoll: Dieser Server tauscht sich technisch mit anderen Matrix-Servern aus, sobald ihr in einem gemeinsamen Raum mit Nutzern anderer Server seid (z.B. in offenen, öffentlichen Matrix-Räumen). Dabei werden zwangsläufig Nachrichten- und Metadaten an den jeweils anderen Server übermittelt – das liegt am dezentralen Funktionsprinzip von Matrix und lässt sich bei Nutzung föderierter Räume nicht verhindern. Als Schutzmaßnahme ist eingestellt, dass fremde Server erst dann Profildaten (Name/Avatar) abfragen können, wenn ein gemeinsamer Raum mit einer Person besteht. Von fremden Servern zwischengespeicherte Medien werden automatisch nach 30 Tagen gelöscht.

Speicherdauer & Backups

Accountdaten und Nachrichten bleiben grundsätzlich gespeichert, solange der Account besteht. Zusätzlich gibt es ein automatisiertes, tägliches Backup: tägliche Sicherungen werden nach 2 Tagen gelöscht, eine wöchentliche Sicherung wird 4 Wochen aufbewahrt.

Grenzen des Rechts auf Löschung (Art. 17 DSGVO)

Auf Anfrage lösche ich deinen Account und die auf diesem Server gespeicherten Daten. Technische Einschränkung: Nachrichten, die bereits an andere Matrix-Server übermittelt wurden (weil ihr gemeinsam in einem föderierten Raum wart), kann ich auf jenen fremden Servern nicht löschen – das liegt außerhalb meiner Kontrolle. Ich kann den fremden Server über ein Löschgesuch informieren, eine tatsächliche Löschung dort aber nicht garantieren.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung (im Rahmen der oben genannten technischen Grenzen), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu einfach an die oben genannte Kontaktadresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes gegenüber eingeladenen Nutzerinnen und Nutzern (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung der technischen Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).