Datenschutzerklärung
Kurz gesagt
- Kein Konto nötig. Wir erheben weder deinen Namen noch deine Telefonnummer, E-Mail-Adresse oder Kontakte.
- Rauminhalte (Chat, Whiteboard, Videolinks) existieren nur im Arbeitsspeicher des Servers und sind weg, sobald der Raum schließt. Sie werden nie in eine Datenbank geschrieben.
- Sprache und Bildschirmfreigabe werden nie aufgezeichnet oder gespeichert. Sie verbinden Geräte meist direkt; dann können andere Personen im Raum technisch deine IP-Adresse sehen. Klappt die Direktverbindung nicht, werden verschlüsselte Daten über unseren Server weitergeleitet, der sie nicht lesen kann.
- Abzeichen, Verlauf, deine Liste und deine Blockierliste bleiben auf deinem eigenen Telefon.
- Wir verkaufen keine Daten, zeigen keine Werbung und nutzen keine Analyse-SDKs von Drittanbietern.
1. Wer wir sind
ScreenParty („der Dienst") wird vom Einzelentwickler CadeEmber (der bei Google Play angezeigte Entwicklername) entwickelt und betrieben; er ist Verantwortlicher im Sinne dieser Erklärung (und nach indischem Recht „data fiduciary").
Diese Erklärung gilt für die Android-App ScreenParty (Paket com.huitongdesk.screenparty) und die Webversion screenparty.huitongdesk.com in Desktop- und Mobilbrowsern. Erscheint eine iOS-Version, aktualisieren wir diese Erklärung vor dem Start.
Kontakt (zugleich unser Datenschutzkontakt und die für den Schutz personenbezogener Daten verantwortliche Person): [email protected]
Die Webversion bietet derzeit synchrones Video, Chat, Reaktionen, Sprachchat, Bildschirmfreigabe (Desktop-Browser), Melden, Blockieren, Raum abschließen und Mitglieder entfernen. Whiteboard, Abzeichen/Reise, Erinnerungskarten und das PRO-Abo gibt es vorerst nur in der Android-App; die Teile dieser Erklärung zu diesen Funktionen gelten für die App.
2. Was wir verarbeiten
Wir erheben so wenig wie möglich. Diese Tabelle listet alles auf, was der Dienst verarbeitet:
| Daten | Wann | Wo gespeichert und wie lange | Wozu |
|---|---|---|---|
| Gerätekennung (eine zufällige ID) | Wird beim ersten Öffnen von App oder Website zufällig erzeugt; enthält keine Hardwaredaten | Auf deinem Gerät (die Webversion löscht sie beim Schließen des Tabs); wird beim Betreten eines Raums an den Server gesendet und beim Schließen des Raums aus dem Speicher entfernt. Ausgenommen PRO-Geräte, siehe „Mitgliedschaftsdaten" | Dich nach einer Neuverbindung wiedererkennen; PRO-Mitglieder erkennen |
| Anonyme ID | Einseitig aus der Gerätekennung abgeleitet | Im Speicher, solange der Raum besteht | Nur sie sehen andere Mitglieder. Deine Gerätekennung lässt sich daraus weder ablesen noch ableiten |
| Spitzname | Von dir eingegeben beim Erstellen oder Betreten eines Raums | Serverspeicher, gelöscht beim Schließen des Raums; dein Gerät merkt sich deinen letzten Spitznamen | Anzeige in Mitgliederliste und Chat |
| Zeitzone (z. B. Europe/Berlin) | Von deinen Geräteeinstellungen beim Betreten eines Raums geliefert | Serverspeicher, gelöscht beim Schließen des Raums; für andere im Raum sichtbar | Freunden in anderen Zeitzonen „bei ihnen ist es 1 Uhr nachts" anzeigen |
| Rauminhalte: Chat, Reaktionen, Highlights, Whiteboard-Striche, Videolinks, Wiedergabeposition | Wenn du im Raum etwas sendest oder tust | Serverspeicher, gelöscht, wenn die letzte Person geht; nie in eine Datenbank geschrieben. In den wenigen Sekunden eines Neustarts für ein Update werden Rauminfos außer Chat und Whiteboard (Spitznamen, Gerätekennungen, Videolink, Position usw.) kurz auf die Serverfestplatte geschrieben und direkt nach dem Neustart wieder eingelesen und gelöscht; alles, was älter als 2 Minuten ist, wird verworfen | Damit alle im Raum in Echtzeit dasselbe sehen |
| Raumpasswort | Wenn ein Gastgeber eines setzt | Nur als Hash, nie im Klartext; gelöscht beim Schließen des Raums | Prüfen, wer beitreten darf |
| Meldungen | Wenn du eine Nachricht, einen Nutzer oder einen Raum meldest | Im Meldeprotokoll des Servers: Raumcode, Text der gemeldeten Nachricht, Grund, IDs und Spitznamen von Meldendem und Gemeldetem, Zeit. Nach 12 Monaten automatisch gelöscht. Neue Meldungen werden zusätzlich per E-Mail an das Arbeitspostfach des Entwicklers (Gmail) geschickt, damit sie zügig bearbeitet werden | Menschliche Prüfung von Missbrauch |
| Mitgliedschaftsdaten (nur PRO) | Wenn du PRO über Google Play kaufst oder wiederherstellst | Gerätekennung + Ablaufdatum, gelöscht 90 Tage nach Ende der Mitgliedschaft; ein Hash des Kauftokens (nie das Token selbst) + die Gerätekennungen, die die Mitgliedschaft nutzen, und deren letzte Nutzung; jedes Gerät wird nach 180 Tagen ohne Nutzung entfernt | Abo bei Google prüfen; „bis zu 3 Geräte pro Mitgliedschaft" durchsetzen |
| Server-Zugriffsprotokolle | Bei jeder Netzwerkanfrage | Zeit, aufgerufene URL (kann einen Raumcode enthalten), Browser-/Systemtyp und die IP-Adresse eines Cloudflare-Knotens (nicht deine). Nach 14 Tagen automatisch gelöscht | Fehlersuche und Abwehr von Angriffen |
| Deine IP-Adresse | Bei jeder Verbindung | Von Cloudflare verarbeitet; unser Server nutzt sie nur kurz im Speicher (z. B. um das Erstellen von Räumen zu begrenzen) und protokolliert oder speichert sie nie | Datenverkehr ausliefern; Missbrauch verhindern |
| Audio/Video von Sprache und Bildschirmfreigabe | Nur wenn du sie einschaltest | Nie aufgezeichnet oder gespeichert. Mit DTLS-SRTP von WebRTC verschlüsselt und meist direkt zwischen Geräten übertragen; ist das nicht möglich, über unseren TURN-Server weitergeleitet, der nur für uns unlesbare verschlüsselte Daten weiterreicht und keine Protokolle führt | Sprache und Bildschirmfreigabe in Echtzeit |
Daten, die auf deinem Gerät bleiben (nie hochgeladen)
Deine Reise (Abzeichen, Stufe, Schauzeit-Statistik), Liste und Verlauf, Blockierliste, deine Sprach- und Darstellungseinstellungen, der Nachweis, dass du den Bedingungen zugestimmt hast, und Erinnerungskarten, die du speicherst oder teilst. Deinstallieren der App oder Löschen ihrer Daten entfernt alles.
Was wir nicht erheben
Echter Name, Telefonnummer, E-Mail-Adresse, Ausweisdaten, Kontakte, SMS, Anrufliste, Fotos (außer du speicherst selbst eine Erinnerungskarte), genauer oder ungefährer Standort, Werbe-ID oder Zahlungskartendaten (alle Zahlungen laufen über Google Play).
Wenn du uns kontaktierst
Wenn du uns eine E-Mail schreibst (Support, Feedback oder eine Datenschutzanfrage), erhalten wir deine E-Mail-Adresse, deine Nachricht und alles, was du beifügst – etwa App-Version, Android-Version, Gerätemodell und Sprache, die die Feedback-E-Mail der App für dich einträgt (du kannst sie vor dem Senden löschen). Wir nutzen das nur, um zu antworten und Fehler zu beheben, und löschen es innerhalb von 12 Monaten nach Ende des Austauschs.
3. App-Berechtigungen (Android)
- Mikrofon: wird erst genutzt, nachdem du auf „Sprache" tippst, um dem Sprachchat beizutreten. Ist Sprache aus, nimmt die App keine Sprachverbindungen an und nutzt das Mikrofon nicht.
- Bildschirmaufnahme: nur wenn der Gastgeber die Bildschirmfreigabe einschaltet, jedes Mal in einem Systemdialog bestätigt; eine Benachrichtigung bleibt die ganze Zeit sichtbar, und die Freigabe lässt sich jederzeit beenden.
- Benachrichtigungen: für die dauerhaften Hinweise „Sprachchat" und „Bildschirmfreigabe".
- Netzwerk, Google-Play-Abrechnung: Räume betreten und Mitgliedschaft kaufen.
4. Wie wir Informationen nutzen
Nur, um Räume zu betreiben und die Wiedergabe zu synchronisieren, PRO-Mitglieder zu erkennen, Meldungen und Missbrauch zu bearbeiten, den Dienst sicher zu halten und Fehler zu beheben.
Wir nutzen deine Informationen nicht für Werbung oder Profilbildung, verfolgen oder profilieren keine Kinder, verkaufen oder vermieten sie nicht und nutzen sie nicht zum Training von KI-Modellen.
5. Wer deine Informationen sehen kann
- Personen im selben Raum: dein Spitzname, deine anonyme ID, Zeitzone, deine Nachrichten und Reaktionen und was du aufs Whiteboard zeichnest. Der Gastgeber sieht die Mitgliederliste und kann Mitglieder entfernen. Alle im Raum sehen, ob es ein PRO-Raum ist (wir zeigen nie, wer abonniert hat, aber Mitglieder können es eventuell erschließen). Während du Sprache oder Bildschirmfreigabe nutzt, können andere Geräte technisch deine IP-Adresse erhalten.
- Dienstleister aus Abschnitt 6, nur soweit für den Betrieb des Dienstes nötig.
- Wenn das Gesetz es verlangt oder zum Schutz der Sicherheit von Nutzern (z. B. Beweise für Straftaten gegen Minderjährige), können wir notwendige Informationen an Behörden weitergeben.
Wir verkaufen deine personenbezogenen Daten nicht und „teilen" sie nicht für kontextübergreifende verhaltensbasierte Werbung.
6. Dienste Dritter
Diese Dienste verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen, auf die wir keinen Einfluss haben:
- Google-Play-Abrechnung (Android, beim Kauf der Mitgliedschaft): Google wickelt die Zahlung ab; die Play-Billing-Bibliothek sendet selbst Abrechnungsdiagnosen an Google. Google-Datenschutzerklärung
- YouTube-Player (wenn ein Gastgeber einen YouTube-Link teilt): Videos laden im offiziellen eingebetteten YouTube-Player, und YouTube kann Nutzungsdaten erheben. Es gelten die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung.
- STUN-Server von Cloudflare (Sprache und Bildschirmfreigabe): hilft Geräten, sich zu finden, und sieht deine IP-Adresse. Wir betreiben außerdem einen eigenen STUN-/Relay-Server (auf demselben US-Server) ohne Protokolle.
- Cloudflare: Netzwerkauslieferung und Sicherheit; verarbeitet deine IP-Adresse und Anfragedaten. Datenschutzerklärung von Cloudflare
- Oracle Cloud: Serverhosting (Virginia, USA).
- Gmail (Google): nur, um Benachrichtigungen über neue Meldungen an das Postfach des Entwicklers zu senden.
- Google Fonts, jsDelivr (nur Webversion): laden Schriften und die Videoplayer-Bibliothek; sie erhalten deine IP-Adresse und Browserdaten.
- Videoseiten, die du ansiehst: Ein vom Gastgeber eingegebener Videolink wird direkt von dieser Seite an dein Gerät ausgeliefert, und die Seite sieht deine IP-Adresse.
7. Speicherdauer und Löschung
- Rauminhalte: gelöscht, wenn der Raum schließt.
- Server-Zugriffsprotokolle: 14 Tage.
- Meldungen: 12 Monate.
- Mitgliedschaftsdaten: 90 Tage nach Ende der Mitgliedschaft; die Daten eines Geräts werden nach 180 Tagen ohne Nutzung entfernt.
- Daten auf dem Gerät: gelöscht beim Deinstallieren oder Löschen der App-Daten; die Webversion löscht ihre Gerätekennung beim Schließen des Tabs.
Deine Daten auf unserem Server löschen: Öffne in der App Einstellungen → Datenschutz und Daten → Meine Daten auf dem Server löschen. Dadurch werden die Mitgliedschafts- und Gerätedaten dieses Telefons sofort gelöscht, und du wirst als Meldende(r) aus deinen Meldungen entfernt. Ist dein Abo noch aktiv, wird es beim nächsten Öffnen der App erneut registriert; kündige es zuerst bei Google Play, wenn es dauerhaft weg sein soll. Du kannst uns auch schreiben; wir antworten innerhalb von 30 Tagen.
Gemeldete Inhalte können während der Prüfung bis zu 12 Monate aufbewahrt werden, um Missbrauch zu bearbeiten und andere Nutzer zu schützen.
8. Kinder
Der Dienst richtet sich an die allgemeine Öffentlichkeit und nicht an Kinder unter 13 Jahren (oder unter dem höheren Mindestalter deines örtlichen Rechts, in manchen Ländern 16). Wir erheben wissentlich keine personenbezogenen Daten von ihnen. Nutzer unter 18 brauchen die Erlaubnis eines Elternteils oder Erziehungsberechtigten. In Indien musst du mindestens 18 Jahre alt sein, um den Dienst zu nutzen. Es gibt keine öffentliche Raumliste; Räume können nur mit einem Code oder Einladungslink des Gastgebers betreten werden.
Wenn du Elternteil oder Erziehungsberechtigte(r) bist und glaubst, dass dein Kind den Dienst ohne Erlaubnis genutzt hat, kontaktiere uns, und wir löschen die betreffenden Daten umgehend.
9. Deine Rechte
Je nach Wohnort hast du möglicherweise das Recht:
- Auskunft, eine Kopie, Berichtigung oder Löschung deiner personenbezogenen Daten zu verlangen. Die meisten Daten werden beim Schließen des Raums automatisch gelöscht; der Rest lässt sich in der App oder per E-Mail löschen.
- Deine Einwilligung zu widerrufen, indem du den Dienst nicht mehr nutzt und die App deinstallierst. Das berührt die bis dahin erfolgte Verarbeitung nicht.
- Beschwerde bei der Datenschutzbehörde deines Landes einzulegen.
Um deine Rechte auszuüben, schreibe an [email protected]. Wir antworten innerhalb von 30 Tagen (oder früher, wenn dein Recht es verlangt). Da es keine Konten gibt, fragen wir eventuell nach einem Raumcode und einer Uhrzeit, um deine Daten zu finden, oder verweisen dich auf die Löschfunktion in der App.
Informationen für bestimmte Regionen
- EU / EWR / Vereinigtes Königreich (DSGVO, UK GDPR): Unsere Rechtsgrundlagen sind die Erfüllung des Vertrags mit dir (Räume betreiben, Mitgliedschaft bereitstellen), berechtigte Interessen (Sicherheit, Bearbeitung von Meldungen, Zugriffsprotokolle) und rechtliche Pflichten. Du hast außerdem das Recht auf Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit und kannst dich bei deiner Datenschutzaufsichtsbehörde beschweren.
- USA (z. B. CCPA/CPRA in Kalifornien und weitere Landesgesetze): Du kannst erfahren, welche personenbezogenen Daten wir erheben, und sie löschen und berichtigen lassen. Wir verkaufen oder teilen keine personenbezogenen Daten für gezielte Werbung und benachteiligen dich nicht, wenn du deine Rechte ausübst.
- Brasilien (LGPD): Du hast das Recht auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger Daten, Datenübertragbarkeit, Information darüber, mit wem wir Daten teilen, Information über die Folgen einer Verweigerung der Einwilligung und Widerruf der Einwilligung. Du kannst dich an die nationale Datenschutzbehörde (ANPD) oder an Verbraucherschutzstellen wenden.
- Indien (DPDP Act 2023): Du kannst eine Zusammenfassung deiner Daten erhalten, sie berichtigen oder löschen lassen, eine andere Person zur Ausübung deiner Rechte benennen und dich über die obige E-Mail bei uns beschweren; wird das nicht gelöst, kannst du dich an das Data Protection Board of India wenden. In Indien verarbeiten wir keine Daten von Kindern (unter 18) – dort ist der Dienst erst ab 18.
- Japan (APPI): Du kannst Offenlegung, Berichtigung, Aussetzung der Nutzung oder Löschung verlangen. In Abschnitt 10 stehen die Informationen über die USA, die wir für Übermittlungen ins Ausland geben müssen.
- Thailand (PDPA): Du hast die Rechte auf Auskunft, Übertragbarkeit, Widerspruch, Löschung, Einschränkung und Berichtigung und kannst dich beim Personal Data Protection Committee (PDPC) beschweren. Zur Übermittlung in die USA siehe Abschnitt 10.
- Indonesien (Datenschutzgesetz Nr. 27 von 2022): Du hast die Rechte auf Information, Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung und Widerspruch gegen automatisierte Entscheidungen. Wir übermitteln Daten wie in Abschnitt 10 beschrieben in die USA.
- Kanada, einschließlich Québec (PIPEDA, Gesetz 25): Du kannst auf deine Daten zugreifen, sie berichtigen und deine Einwilligung widerrufen. Verantwortlich für den Schutz personenbezogener Daten ist der Entwickler, erreichbar über die obige E-Mail.
- Festlandchina (PIPL): Du hast das Recht auf Information, Entscheidung, Auskunft und Kopie, Berichtigung und Ergänzung, Löschung, Widerruf der Einwilligung und Erläuterung unserer Verarbeitungsregeln.
10. Speicherort und internationale Übermittlung
Unsere Server stehen in Virginia, USA (Oracle Cloud), und sind über das globale Netz von Cloudflare erreichbar. Egal, wo du bist: Deine Daten werden in die USA übermittelt und dort verarbeitet. Die Übermittlung ist erforderlich, um dir den Dienst bereitzustellen; wo das Gesetz es verlangt, holen wir vor der ersten Nutzung deine Einwilligung ein.
Zum Datenschutz in den USA: Die USA haben kein einheitliches, umfassendes Bundesdatenschutzgesetz. Schutz bieten branchenspezifische Bundesgesetze, die Durchsetzung der Federal Trade Commission gegen unlautere oder irreführende Praktiken sowie Landesgesetze wie der CCPA/CPRA in Kalifornien. Dieses Schutzniveau kann sich von dem in deinem Land unterscheiden und in manchen Punkten niedriger sein. Zum Ausgleich halten wir die übermittelten Daten so gering wie möglich (Abschnitt 2), löschen Rauminhalte beim Schließen der Räume, speichern Passwörter und Kauftokens nur als Hash, verschlüsseln den gesamten Datenverkehr und wenden die Zusagen dieser Erklärung auf alle an, egal, wo sie leben.
Nutzer in Festlandchina: Die Nutzung des Dienstes bedeutet, dass dein Spitzname, deine Zeitzone, Rauminhalte und deine Gerätekennung ins Ausland (USA) übermittelt werden. Empfänger im Ausland ist der in Abschnitt 1 genannte Entwickler; Zwecke und Verfahren stehen in den Abschnitten 2 und 4; deine Rechte kannst du wie in Abschnitt 9 beschrieben ausüben. Die App bittet bei der ersten Nutzung um deine gesonderte Einwilligung zu dieser Übermittlung; stimmst du nicht zu, nutze den Dienst bitte nicht.
Nutzer in der EU/im Vereinigten Königreich: Deine Daten werden außerhalb des Europäischen Wirtschaftsraums (in die USA) übermittelt; die Übermittlung ist erforderlich, um dir den Dienst bereitzustellen.
11. Sicherheit
- Der gesamte Datenverkehr zwischen App, Website und Server läuft über HTTPS/WSS.
- Deine Gerätekennung wird nur zwischen deinem Gerät und unserem Server übertragen und anderen Nutzern nie angezeigt.
- Raumpasswörter und Kauftokens werden nur als Hash gespeichert.
- Sprache und Bildschirmfreigabe nutzen die Standardverschlüsselung DTLS-SRTP von WebRTC.
- Nur der Entwickler hat Zugriff auf den Server.
Kein System ist vollkommen sicher. Kann ein Sicherheitsvorfall deine personenbezogenen Daten betreffen, benachrichtigen wir dich und die Behörden, wie es das geltende Recht verlangt.
12. Sicherheit bei der Bildschirmfreigabe
- Teile deinen Bildschirm nur mit Menschen, denen du vertraust. Räume sind nur mit Einladung zugänglich, aber ein geleakter Link lässt Fremde herein. Gastgeber können Räume abschließen und Mitglieder entfernen.
- Öffne während der Freigabe keine SMS-Codes, Banking- oder Bezahl-Apps und keinen Passwortmanager.
- Wenn dich jemand – aus welchem Grund auch immer – bittet, die Bildschirmfreigabe einzuschalten und dann eine Banking- oder Bezahl-App zu öffnen, ist das fast sicher Betrug. Beende die Freigabe und melde die Person.
13. Änderungen
Wir können diese Erklärung aktualisieren und das Datum „Zuletzt aktualisiert" oben ändern. Bei wesentlichen Änderungen, etwa neuen Arten erhobener Daten, informieren wir dich in der App.
14. Sprachen
Diese Erklärung ist in mehreren Sprachen verfügbar. Weichen die Fassungen voneinander ab, gilt die englische Fassung, es sei denn, das Recht deines Landes schreibt die Anwendung der Fassung in deiner Sprache vor.
15. Kontakt
Entwickler: CadeEmber (Einzelentwickler)
E-Mail: [email protected]
Siehe auch: Nutzungsbedingungen · Standards zum Kinderschutz