1. Wer wir sind
Die Souverain-Apps für iOS, Android, macOS und Windows sowie die Websites auf souverain.pro werden von der Studio WebApp B.V., Amsterdam, Niederlande („wir“) entwickelt und betrieben. Wir sind der Verantwortliche für die personenbezogenen Daten, die vom Souverain-System unter api.souverain.pro verarbeitet werden — dem System, mit dem sich die App standardmäßig verbindet. Kontakt: support@souverain.pro. Die Nutzung von Souverain unterliegt unseren Nutzungsbedingungen, deren Bestandteil diese Erklärung ist.
2. Diese Website
- Keine Konten, keine Formulare. Die Website ist rein lesend. Kontakt erfolgt per E-Mail oder Telefon auf Ihre Initiative.
- Keine Analysedienste, keine Werbung. Wir nutzen keine Tracking-Dienste und laden keine Skripte oder Schriftarten von Dritten.
- Sprachwahl. Bei Ihrem ersten Besuch wählen wir die Sprache anhand der Spracheinstellung Ihres Browsers. Passt keine unserer Sprachen, leiten wir aus Ihrer IP-Adresse mithilfe einer Nachschlagetabelle auf unserem eigenen Server ein Land ab; nichts wird an Dritte gesendet und nichts wird gespeichert außer einem Cookie, das sich Ihre gewählte Sprache merkt.
- Cookies. Neben dem Sprach-Cookie kann die Hosting-Plattform technische Cookies setzen, die für die Auslieferung der Seiten zwingend erforderlich sind (zum Beispiel Seiten-Caching). Sie enthalten keine personenbezogenen Daten.
- Server-Protokolle. Unser Hosting-Anbieter führt Standard-Webserver-Protokolle (IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser) zur Sicherheit und Fehlersuche. Sie werden innerhalb der Aufbewahrungsfrist des Anbieters automatisch gelöscht.
- Hosting. Die Website wird innerhalb der Europäischen Union gehostet.
3. Wenn Sie uns kontaktieren
Wenn Sie uns eine E-Mail schreiben oder anrufen, bewahren wir Ihre Nachricht und Kontaktdaten so lange auf, wie es nötig ist, um Ihnen zu antworten und eine Testversion oder Lizenz weiterzuverfolgen. Wir geben sie an niemanden weiter.
4. Von anderen betriebene Systeme
Souverain ist ein Multi-System-Messenger: Eine Organisation kann ein eigenes vollständiges Souverain-System auf ihren eigenen Servern betreiben, und Sie können ein solches System über seine Adresse in der App hinzufügen. Jedes System hält nur die Daten seiner eigenen Mitglieder; zwischen Systemen wird nichts geteilt, und nichts wird auf einem Server gespeichert, der zu einem anderen System gehört. Bei einem System, das von einer anderen Organisation betrieben wird, ist diese Organisation der Verantwortliche für die Daten, die Sie dort registrieren, gemäß ihrer eigenen Datenschutzerklärung. Diese Erklärung beschreibt, was ein Souverain-System verarbeitet, und gilt in vollem Umfang für das System, das wir selbst betreiben.
5. Was ein Souverain-System verarbeitet
- Ihr Profil — der Name, der „Über mich“-Text, das Profilfoto sowie optionale weitere Fotos oder ein Video, die Sie hinzufügen möchten. Es gibt keine E-Mail-Adresse, keine Telefonnummer und kein Passwort. Ihr Profil ist für die Mitglieder sichtbar, mit denen Sie interagieren: Mitglieder in der Nähe, Ihre Kontakte und Gruppenmitglieder.
- Eine zufällige Kennung — die App erzeugt auf Ihrem Gerät für jedes System, in dem Sie sich registrieren, eine zufällige 128-Bit-Identität. Sie wird weder von Ihnen noch von Ihrem Gerät abgeleitet und ist das, was dort Ihr Profil, Ihre Kontakte und Ihre Nachrichten verbindet.
- Kontakte und Gruppen — wer Ihre Kontakte sind und welchen Gruppen und Meetings Sie angehören, gespeichert auf dem Server des Systems, damit Ihre Verbindungen über Geräte und Sitzungen hinweg funktionieren.
- Nachrichten und geteilte Medien — Einzelnachrichten werden auf Ihrem Gerät Ende-zu-Ende verschlüsselt und können nur von Ihnen und Ihrem Kontakt gelesen werden. Sie werden über den Server des Systems weitergeleitet und dort nur bis zur Zustellung vorgehalten, wenn der Empfänger offline ist. Fotos, Videos, Sprachnachrichten und andere geteilte Dateien werden auf dem Server gespeichert, damit sie zugestellt werden können. Der Nachrichtenverlauf liegt auf Ihrem Gerät.
- Anrufe — Sprach- und Videoanrufe werden nach Möglichkeit direkt zwischen den Geräten übertragen (Peer-to-Peer, WebRTC), andernfalls über den Relay-Server des Systems. Anrufe werden weder aufgezeichnet noch gespeichert.
- Entdecken in der Nähe (Bluetooth) — die App nutzt Bluetooth Low Energy, um andere Souverain-Mitglieder zu bemerken, die sich physisch in Ihrer Nähe befinden. Es wird nur die zufällige Kennung ausgesendet — für das Entdecken wird kein Standort ermittelt oder gespeichert. Sie können das Entdecken jederzeit in der App ausschalten; solange es ausgeschaltet ist, sind Sie nicht auffindbar. Ein Betreiber kann das Entdecken in der Nähe für sein gesamtes System deaktivieren, und Sie können pro System festlegen, ob Mitglieder Ihrer anderen Systeme Sie entdecken dürfen.
- Standort — nur, wenn Sie ihn aktiv teilen: beim Senden Ihres Standorts (oder Live-Standorts) in einem Chat oder beim Aufrufen der Kartenansicht, die öffentliche Informationen zu Orten rund um einen von Ihnen gewählten Standort anzeigt. Wir verfolgen Ihren Standort nicht im Hintergrund.
- Push-Benachrichtigungs-Token — ein Geräte-Token von Apple (APNs) oder Google (Firebase Cloud Messaging), damit ein System Sie über Nachrichten und Anrufe benachrichtigen kann, wenn die App geschlossen ist.
- Einladungslinks — wenn Sie jemanden einladen, enthält der Einladungslink Ihre zufällige Kennung; die Einladungsseite zeigt jedem, der diesen Link öffnet, Ihren Anzeigenamen und Ihr Profilfoto, damit er sieht, wer ihn eingeladen hat. Teilen Sie Einladungslinks nur mit Personen, die dies sehen sollen.
- Nachweis, dass Sie ein Mensch sind — beim Erstellen eines Profils nutzt die App Apple App Attest oder Google Play Integrity, um nachzuweisen, dass es sich um eine echte App auf einem echten Gerät handelt. Dabei sind keine personenbezogenen Daten beteiligt; ist diese Prüfung nicht verfügbar, wird stattdessen ein kleines Bilderrätsel angezeigt.
6. Was wir nicht tun
- Es werden keine Konten, E-Mail-Adressen oder Telefonnummern erhoben.
- Ihr Adressbuch wird niemals hochgeladen. Das Teilen eines Kontakts in einem Chat ist stets Ihre ausdrückliche Entscheidung für jeden einzelnen Kontakt.
- Keine Werbung, keine Analysedienste von Dritten, kein Tracking über Apps oder Websites hinweg.
- Wir verkaufen oder vermieten niemals personenbezogene Daten.
7. Dienste von Dritten
- Apple Push Notification service / Firebase Cloud Messaging (Google) — stellen Push-Benachrichtigungen zu. Sie erhalten das Push-Token und den Inhalt der Benachrichtigung.
- Chat-Backup — Ihr jüngster Chatverlauf kann in Ihrem eigenen iCloud- oder Google-Konto gesichert werden, verschlüsselt mit einem Schlüssel, den nur Ihre Geräte besitzen, damit er eine Neuinstallation der App übersteht. Apple bzw. Google speichern dieses Backup nach ihren eigenen Bedingungen; wir erhalten es niemals und können es nicht lesen.
- Kartendaten — die Kartenansicht nutzt Apple Maps (iOS, macOS) oder OpenStreetMap (Android, Windows); beim Laden der Kartenbilder wird der angezeigte Kartenausschnitt an diese Anbieter übermittelt, wie bei jeder Karten-App.
- App-Vertrieb — Apple (App Store/TestFlight), Google (Play) und Microsoft verarbeiten Installationen nach ihren eigenen Datenschutzerklärungen.
8. Speicherung, Sicherheit und Aufbewahrung
Das von uns betriebene System läuft auf Servern in der Europäischen Union. Daten während der Übertragung sind durch TLS-Verschlüsselung geschützt; Einzelnachrichten sind zusätzlich Ende-zu-Ende verschlüsselt. Wir bewahren Ihr Profil, Ihre Verbindungen und geteilten Medien so lange auf, wie Sie Souverain nutzen. Wenn Sie Ihr Profil in den Einstellungen der App löschen, werden Ihre Profildaten vom Server entfernt; Kopien der von Ihnen gesendeten Nachrichten verbleiben auf den Geräten Ihrer Kontakte, wie bei jedem Messenger.
9. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit und Löschung Ihrer personenbezogenen Daten sowie das Recht, der Verarbeitung zu widersprechen oder sie einschränken zu lassen. Das meiste davon können Sie direkt in der App erledigen (Profil bearbeiten oder löschen, Kontakte entfernen, Gruppen verlassen, Nachrichten löschen). Für alles Weitere schreiben Sie uns an support@souverain.pro — oder an den Betreiber des betreffenden Systems. Sie haben außerdem das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren; in den Niederlanden ist das die Autoriteit Persoonsgegevens.
10. Rechtsgrundlage
Wir verarbeiten die oben genannten Daten, um den von Ihnen gewünschten Dienst bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), und bei optionalen Funktionen, die Sie aktiv nutzen — etwa das Teilen Ihres Standorts oder das Einladen eines Kontakts — auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie widerrufen können, indem Sie die Funktion nicht mehr nutzen.
11. Kinder
Souverain richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten deren Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind die App nutzt, kontaktieren Sie uns, und wir entfernen das Profil. Siehe auch unsere Kinderschutzstandards.
12. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das oben genannte Datum. Wesentliche Änderungen werden in der App angekündigt.