Datenschutzerklärung

Just Connect Here – Privacy Policy

1. Übersicht

Wir betreiben einen Messenger-Dienst auf Basis des Matrix-Protokolls. Alle Nachrichten sind Ende-zu-Ende-verschlüsselt. Wir haben technisch KEINEN Zugriff auf Nachrichteninhalte.

2. Verantwortliche Stelle

Joachim Christof Huben
c/o flexdienst – #11403
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

Telefon: +49 15679 698581
E-Mail: mail@jch-technologies.de

3. Datenschutzbeauftragter

Als Unternehmen mit weniger als 20 Mitarbeitern, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, sind wir nach Art. 37 DSGVO nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet.

Bei Fragen zum Datenschutz wenden Sie sich bitte an: mail@jch-technologies.de

4. Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf

5. Welche Daten wir erheben

• Benutzername (bei Registrierung gewählt)
• E-Mail-Adresse (optional, für Kontowiederherstellung)
• Profilbild (optional, vom Nutzer hochgeladen)
• Geräte-IDs und Verschlüsselungsschlüssel (für E2EE)
• IP-Adresse (temporär in Server-Logs, max. 7 Tage)
• Push-Token Ihres Geräts (für Benachrichtigungen, siehe Abschnitt 15)

6. Welche Daten wir NICHT erheben

• Nachrichteninhalte (Ende-zu-Ende-verschlüsselt, technisch nicht lesbar)
• Kontaktbücher / Telefonbücher
• Standortdaten
• Nutzungsprofile oder Tracking-Daten

Wir verwenden KEINE Cookies, KEIN Google Analytics, KEIN Facebook Pixel.

7. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – die Datenverarbeitung ist zur Bereitstellung des Messenger-Dienstes erforderlich.

8. Speicherdauer

• Account-Daten: bis zur Löschung des Accounts
• Medien in Direktnachrichten: automatisch gelöscht nach Zustellung (max. 48h)
• Medien in Gruppen: 7 Tage
• Server-Logs (IP): max. 7 Tage
• Push-Token: bis zur Abmeldung des Geräts oder Löschung des Accounts

9. Ihre Rechte (DSGVO Art. 15–21)

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Beschwerderecht bei der Aufsichtsbehörde

10. Datenübertragung in Drittländer

• Server-Standort: Hetzner Online GmbH, Deutschland – Accounts, Nachrichten und Medien liegen ausschließlich dort
• Nachrichteninhalte verlassen diesen Server nie in lesbarer Form
• Einzige Ausnahme: die Zustellung von Push-Benachrichtigungen über die Dienste von Apple (iPhone/iPad) und Google (Android) – ohne Nachrichteninhalt, siehe Abschnitt 15
• KEIN Tracking, KEINE Werbung, KEINE Weitergabe an Facebook oder sonstige Dritte

11. Verschlüsselung

• Alle Nachrichten sind Ende-zu-Ende-verschlüsselt (Olm/Megolm)
• Transportverschlüsselung via TLS
• Wir können Nachrichteninhalte technisch NICHT einsehen

12. Hosting

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland
AV-Vertrag gemäß Art. 28 DSGVO abgeschlossen.

13. Kamera-Berechtigung

Die App verwendet die Kamera ausschließlich zum Scannen von QR-Codes (Kontakte hinzufügen) und zum Aufnehmen von Fotos/Videos, die der Nutzer freiwillig in Chats teilen möchte. Es werden keine Kameradaten gespeichert oder an Dritte weitergegeben. Die Kamera wird nur aktiviert, wenn der Nutzer dies aktiv auslöst.

14. Status-Feed

• Beiträge im Status-Feed (Text, Bilder, Videos) sind Ende-zu-Ende-verschlüsselt und nur für die von Ihnen freigegebenen Kontakte sichtbar – serverseitig NICHT lesbar.
• Serverseitig sichtbar sind aus technischen Gründen nur Metadaten: Absender, Zeitstempel und der gewählte Ablaufzeitpunkt eines Beitrags – erforderlich für die fristgerechte automatische Löschung.
• Beiträge mit Ablaufzeit werden zum gewählten Zeitpunkt automatisch gelöscht, einschließlich der zugehörigen Bilder und Videos.
• Als „dauerhaft“ markierte Beiträge bleiben gespeichert, bis Sie sie selbst löschen.

15. Push-Benachrichtigungen

Damit Sie neue Nachrichten auch bei geschlossener App bemerken, nutzen wir die Benachrichtigungsdienste der Betriebssysteme. Wir haben sie so eingerichtet, dass die Anbieter so wenig wie möglich erfahren.

Android

• Anbieter: Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Google erhält ausschließlich einen leeren Weckruf: das Push-Token Ihres Geräts und den Zeitpunkt. Absender, Chat und Nachrichtentext werden NICHT übertragen.
• Die App holt die Benachrichtigung danach direkt von unserem eigenen Benachrichtigungsserver in Deutschland ab.
• Wir nutzen ausschließlich den Nachrichtendienst von Firebase – KEIN Firebase Analytics, KEIN Crashlytics, KEINE Zustellstatistik.
• Auf Geräten ohne Google-Dienste läuft die Zustellung vollständig über unseren eigenen Server.

iPhone und iPad

• Anbieter: Apple Push Notification service (APNs) der Apple Inc.; Vertragspartner in der EU ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Apple erhält das Push-Token Ihres Geräts, den Zeitpunkt, den Hinweis „Neue Nachricht“, die Zahl ungelesener Nachrichten sowie zufällig erzeugte technische Kennungen von Chat und Nachricht. Absendernamen und Nachrichtentext werden NICHT übertragen – Ihr Gerät entschlüsselt die Nachricht selbst.

Für beide gilt

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne Benachrichtigungen ist ein Messenger nicht sinnvoll nutzbar. Sie können Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen abschalten.
• Eine Verarbeitung durch die Muttergesellschaften in den USA (Google LLC, Apple Inc.) ist nicht auszuschließen. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Stand: September 2026 | Impressum | Kinderschutz