Datenschutzerklärung von Luxchat

Datenschutzerklärung zur Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Luxchat-App für Privatpersonen und Unternehmen

Die vorliegende Informationsbroschüre (im Folgenden „ Informationshinweis »), ausgestellt von Mixvoip SA im Folgenden „ Mixvoip ») möchte in seiner Eigenschaft als Verantwortlicher für die Datenverarbeitung die Nutzer der Luxchat-App für Privatkunden und Unternehmen (im Folgenden „ Luxchat ») zur Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (im Folgenden „DSGVO").

1. Die App „Luxchat“

Luxchat ist eine Instant-Messaging-App, die von mehreren luxemburgischen Anbietern angeboten wird.

Das Ziel von Luxchat ist es, einen sicheren Instant-Messaging-Dienst anzubieten, der von mehreren Anbietern in Luxemburg gehostet und betrieben wird und auf dem Matrix-Protokoll basiert (https://matrix.org/). Alle übermittelten Nachrichten werden durchgehend verschlüsselt, sodass weder der Dienstanbieter noch Dritte Zugriff auf den Inhalt haben.

Der Nutzer muss mindestens 16 Jahre alt sein, um sich registrieren und Luxchat eigenständig nutzen zu können. Ist der Nutzer mindestens 12 Jahre alt, hat aber das 16. Lebensjahr noch nicht vollendet, kann er sich registrieren und Luxchat nutzen, sofern er zuvor die Zustimmung seiner Eltern oder gegebenenfalls einer anderen Person, die an deren Stelle tritt (z. B. eines gesetzlichen Vormunds), eingeholt hat.
Bevor der Nutzer Luxchat nutzen kann, muss er sich zunächst bei „LuxID“ (mit Benutzername und Passwort) anmelden, einem Dienst der Firma POST Luxembourg, der eine sichere Identifizierungs- und Authentifizierungslösung bietet. Die Nutzung des Dienstes „LuxID“ unterliegt den Nutzungsbedingungen von POST Luxembourg. Falls der Nutzer noch kein „LuxID“-Konto besitzt, wird er aufgefordert, ein „LuxID“-Konto anzulegen, bevor er Luxchat nutzen kann.
Die Informationen, die Sie im Rahmen der Nutzung von Luxchat mit anderen Nutzern austauschen (z. B. Textnachrichten, Fotos, Videos usw.), werden verschlüsselt (wie in Abschnitt 4 „Die Kategorien der verarbeiteten Daten“ dieser Datenschutzerklärung erläutert). Das bedeutet, dass Mixvoip technisch nicht in der Lage ist, den Inhalt zu entschlüsseln, da Mixvoip nicht über die Verschlüsselungs- und Entschlüsselungsschlüssel verfügt.

2. Kontaktdaten des Dienstleisters und seines Datenschutzbeauftragten

Mixvoip erhebt und verarbeitet in seiner Eigenschaft als Verantwortlicher für die Bereitstellung und Nutzung von Luxchat personenbezogene Daten über Sie. Bei Fragen zur Verarbeitung Ihrer Daten durch Mixvoip wenden Sie sich bitte an den Datenschutzbeauftragten:

Per E-Mail: dpo@mixvoip.com
Per Post:
Mixvoip SA
(z. Hd. des Datenschutzbeauftragten)
70 rue des Prés
L-7333 STEINSEL

3. Die Rechtsgrundlage für die Verarbeitung

Mixvoip verarbeitet Ihre personenbezogenen Daten auf der Grundlage verschiedener Rechtsgrundlagen (die als Rechtfertigungsgrundlage im Sinne der DSGVO dienen):

Wenn der Nutzer seine Einwilligung erteilt hat (Artikel 6 Absatz 1 Buchstabe a der DSGVO). Der Nutzer kann seine Einwilligung jederzeit widerrufen.
Wenn die Verarbeitung personenbezogener Daten zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei der Nutzer ist (Artikel 6 Absatz 1 Buchstabe b der DSGVO).
Wenn eine gesetzliche Verpflichtung zur Verarbeitung personenbezogener Daten besteht (Artikel 6 Absatz 1 Buchstabe c der DSGVO)

Wenn ein berechtigtes Interesse von Mixvoip vorliegt (Artikel 6 Absatz 1 Buchstabe f der DSGVO), es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person haben Vorrang. Der Zusammenhang zwischen den verschiedenen Rechtsgrundlagen und den verschiedenen Verarbeitungen personenbezogener Daten wird im Abschnitt 5 („Zwecke der Verarbeitung“) dieser Datenschutzerklärung näher erläutert.

4. Die Kategorien der verarbeiteten Daten („Ihre Daten“)

Wie in Abschnitt 1 („Die Luxchat-App“) dieser Datenschutzerklärung erläutert, wird der Prozess zur Erstellung eines Luxchat-Kontos durch den Dienst „LuxID“ von POST Luxembourg eingeleitet, der als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten wie Name, Vorname, Mobilfunknummer, Benutzername, Passwort, eindeutige Luxchat-Kennung usw. gilt.

„LuxID“ übermittelt mit Zustimmung des Nutzers folgende Informationen an Mixvoip:

<identifiant-unique> : fourni par « LuxID ».
Name und Vorname des Benutzers.
Einwilligung (oder Ablehnung) zur Aufnahme in das nationale Verzeichnis.

Ohne die oben genannten Angaben kann Mixvoip kein Luxchat-Konto für den Nutzer erstellen.

Mixvoip verarbeitet folgende personenbezogene Daten:

Bereits bei der ersten Verbindung werden die folgenden Daten von Mixvoip verarbeitet:

Ihre Profildaten, das sind:

Ein Name (z. B. Ihr Vorname und Nachname, der vom Nutzer jederzeit geändert werden kann), der in der Luxchat-App als „Anzeigename“ angezeigt wird. Dieser Name wird in der Luxchat-Kommunikation angezeigt und kann, sofern der Nutzer dem zustimmt, in einem nationalen Verzeichnis aufgeführt werden.
Ihr Profilbild, sofern der Nutzer es selbst hochlädt.

Ihre Luxchat-ID („Luxchat-ID“), die Sie bei der Nutzung von Luxchat identifiziert und wie folgt aufgebaut ist:

@<identifiant-unique>:<homeserveur>  <identifiant-unique> : fourni par « LuxID ».
<homeserveur> : nom défini par le prestataire Luxchat.

Abgesehen von diesen Daten werden bei Ihrer Nutzung von Luxchat folgende Daten verarbeitet:

Ihre Profildaten.
Ihre Luxchat-ID.
Ihr Verschlüsselungspasswort (dieses wird nicht auf den Luxchat-Servern gespeichert und ist Mixvoip nicht bekannt).
Kryptografische Schlüssel zur Gewährleistung der Sicherheit der Anwendung und der Kommunikation.
Der vollständige Name des Luxchat-Servers, dem Sie angehören.
Inhalt der Kommunikation (während der Übertragung und im Ruhezustand verschlüsselt):

Inhalt der Nachricht (verschlüsselt).

Texte, Emojis usw.
Geografische Lage (sofern zulässig und verwendet).

Anhänge (nummeriert).
Audio- und Videokommunikation (verschlüsselt).

Metadaten zu Kommunikationen und Chaträumen (die ausschließlich während der Übertragung verschlüsselt werden):

Ihre Luxchat-ID.
Anzeigername („Display name“), wie vom Luxchat-Benutzer festgelegt.
Profilfotos (sofern vom Nutzer selbst hochgeladen).
Zeitstempel der Nachricht.
Kontotyp (Berechtigung für den Chatraum).
Namen, Themen und gegebenenfalls Profilbilder der Chatrooms.
Zugehörigkeit des Nutzers zu einer Gruppe oder einem Chatraum.
„Ereignis-ID“.

Gerätespezifische Daten des Benutzers:

IP-Adressen.
Auf Endgeräten (Mobiltelefonen und Computern) gespeicherte Metadaten:

Name und Version der mobilen App.
Name und Version des Betriebssystems des Mobiltelefons.
Name und Version des „Webclients“ und des Browsers.
Modell des Mobiltelefons.
Betriebssystem des verwendeten Endgeräts.
„Sitzungs-ID“.

5. Die Zwecke der Datenverarbeitung

Ziele	Beschreibung der Behandlung	Rechtmäßigkeitsgrundlage
ㅤ	Von Mixvoip durchgeführte Maßnahmen zur Bereitstellung von Luxchat	ㅤ
Kommunikation zwischen Nutzern	Eine direkte, sofortige und private Kommunikation zwischen Nutzern oder eine Gruppenkommunikation zwischen mehreren Nutzern.	Vertragsdurchführung
Verwaltung von Benutzerkonten	Die Verwendung der Daten dient der Erstellung eines Benutzerkontos, damit Sie sich bei Luxchat anmelden und anschließend mit anderen Benutzern kommunizieren können.	Vertragsdurchführung
Verwaltung von Benutzerkonten	Übertragung der „LuxID“-Daten, d. h. der eindeutigen Kennung, des Nachnamens und des Vornamens, an Mixvoip.	Einverständniserklärung
Verwaltung von Benutzerkonten	Der Versand von „Push-Benachrichtigungen“.	Einverständniserklärung
Verwaltung von Benutzerkonten	Die Verschlüsselung Ihrer Kommunikation.	Vertragsdurchführung
Verwaltung des nationalen Verzeichnisses	Die Anzeige Ihres „Anzeigenamens“ und Ihrer Luxchat-ID in einem nationalen Verzeichnis, das es den Nutzern ermöglicht, miteinander in Kontakt zu treten.	Einverständniserklärung
Überwachung der Infrastruktur	Überwachung der Infrastruktur. Nutzungsstatistiken zu Diensten und Netzwerken. Management der Dienstqualität der Infrastruktur.	Berechtigtes Interesse
Sicherheitsmanagement für IT-Infrastrukturen	Erkennung, Prävention und Bekämpfung von Bedrohungen für IT- und Kommunikationsinfrastrukturen. Schutz personenbezogener Daten. Cybersicherheit.	Berechtigtes Interesse
Bearbeitung von Anträgen auf Ausübung von Rechten	Erfassung, Bearbeitung und Beantwortung von Anträgen auf Ausübung von Rechten durch Nutzer gemäß den Artikeln 12 bis 23 der DSGVO.	Gesetzliche Verpflichtung
Bearbeitung von Auskunftsersuchen	Zugriff, Aufbewahrung und Weitergabe im Falle einer rechtmäßigen Anfrage seitens einer Aufsichtsbehörde, der Strafverfolgungsbehörden oder anderer Stellen oder zur Umsetzung geeigneter Sicherheitsmaßnahmen. Beispielsweise ein Durchsuchungsbefehl oder eine Anordnung der luxemburgischen Strafverfolgungsbehörden oder Gerichte, in der die Bereitstellung von Informationen im Zusammenhang mit einer Ermittlung verlangt wird, wie beispielsweise Ihr Profilbild, Ihre Luxchat-ID oder Ihre IP-Adresse.	Gesetzliche Verpflichtung

6. Die Aufbewahrungsdauer Ihrer Daten

Mixvoip speichert Ihre personenbezogenen Daten nicht länger, als es zur Erreichung der spezifischen Zwecke, für die die Daten erhoben wurden, erforderlich ist.

Für die im Rahmen der Nutzung von Luxchat verarbeiteten personenbezogenen Daten gelten die folgenden Aufbewahrungsfristen:

Die Daten zu Ihrem Luxchat-Benutzerkonto:

Ihre Profildaten werden auf dem Luxchat-Server unmittelbar nach der Deaktivierung Ihres Luxchat-Benutzerkontos durch Sie selbst oder Ihren Dienstleister gelöscht. Die vollständige Löschung Ihrer Profildaten auf dem Server erfolgt nach Ablauf der unten angegebenen Aufbewahrungsfrist für Sicherungskopien/Backups. Ein Teil der personenbezogenen Daten Ihres Benutzerprofils, die sich in den Metadaten Ihrer Kommunikation befinden, wird jedoch gemäß der nachstehend festgelegten Frist gelöscht.
Ihre Luxchat-ID „Luxchat-ID “: Wir bewahren Ihre Luxchat-ID auch nach der Löschung aller mit diesem Konto verbundenen Inhalte auf, da sie dann keine personenbezogenen Daten mehr enthält.

Auf den Servern gespeicherte Protokolldaten:

Die auf den Servern des IT-Dienstleisters von Mixvoip gespeicherten Protokolldaten (z. B. die IP-Adresse des verwendeten Geräts) werden gelöscht 6 Monate nach ihrer Erstellung. Nach dieser Löschung können die Protokolldaten noch bis zum Ablauf der unten angegebenen Aufbewahrungsfrist für Backups in den Backups enthalten sein.

Der Inhalt Ihrer Mitteilungen:

Der Inhalt Ihrer verschlüsselten Nachrichten wird spätestens dann automatisch vom Mixvoip-Server gelöscht 12 Monate nach dem Datum des Versands der angehängten Dateien (Sprachnachrichten, geteilte Fotos und Videos) und spätestens 24 Monate nach dem Versanddatum bei SMS-Nachrichten. Nach dieser Löschung kann der Inhalt Ihrer verschlüsselten Nachrichten weiterhin
in den Backups enthalten sein, bis die unten angegebene Aufbewahrungsfrist für die gesicherten Versionen/Backups abgelaufen ist.

Sollte die zulässige Speicherkapazität pro Nutzer überschritten werden, behält sich Mixvoip das Recht vor, die ältesten Nachrichten und angehängten Dateien zu löschen, die die zulässige Speicherkapazitätsgrenze überschreiten.

Löschen der eigenen Nachrichten durch den Nutzer:

Der Nutzer kann seine Nachrichten auf eigene Initiative löschen. In diesem Fall werden die (stets verschlüsselten) Inhalte der Nachrichten sowohl für den Nutzer selbst als auch für seine Gesprächspartner sofort unsichtbar gemacht und auf den Servern der Luxchat-Anbieter als gelöscht markiert.

Verbund zwischen Servern und Kopieren von Nachrichten:

Luxchat ist so konzipiert, dass es auf Basis des Matrix-Protokolls funktioniert.

Wenn zwei oder mehr auf demselben Luxchat-Server registrierte Nutzer in einem „Chatraum“ (oder „Room“) miteinander kommunizieren, werden die Nachrichten, die sie untereinander austauschen, auf demselben Luxchat-Server gespeichert und unterliegen somit denselben Nutzungsbedingungen.

Wenn Nutzer bei verschiedenen Servern registriert sind, werden die Beiträge auf jedem dieser Server dupliziert. Die auf anderen Servern befindlichen duplizierten Beiträge unterliegen den Allgemeinen Nutzungsbedingungen und den Hinweisen der Betreiber dieser Server.

Metadaten zu Chats und Chaträumen:

Die Metadaten der nur während der Übertragung verschlüsselten Kommunikationen und Chatrooms, die unverschlüsselt auf den Mixvoip-Servern gespeichert sind, werden spätestens nach einer Frist von 12 Monate für die jeweils angehängten Dateien 24 Monate für die Nachrichten auf dem Mixvoip-Server.

Nach dieser Löschung können die Metadaten der Nachrichten und Chaträume noch bis zum Ablauf der hier angegebenen Aufbewahrungsfrist für Backups in den Backups enthalten sein
unten.

Diese Daten umfassen folgende personenbezogene Daten:

Ihre Luxchat-ID „Luxchat-ID“.
„Anzeigename“ des Benutzers Luxchat.
Profilfotos (sofern vom Nutzer selbst hochgeladen).
Bezeichnungen für Chaträume, die in bilateralen Unterhaltungen den Namen des Gesprächspartners tragen.

Export der vom Benutzer erstellten Mitteilungen:

Wenn der Nutzer die Luxchat-App unter Windows, unter macOS oder in einem Browser verwendet, kann er eine Unterhaltung archivieren, indem er eine lokale, statische Kopie des Kommunikationsinhalts eines Chatraums herunterlädt, die ausschließlich die zum Zeitpunkt der Erstellung der Kopie vorhandenen Nachrichten enthält.

Nationales Verzeichnis:

Die Daten „Luxchat-ID“ und „Anzeigename“, die erst nach Zustimmung des Nutzers im nationalen Verzeichnis erscheinen, werden bei Löschung des Luxchat-Kontos gelöscht. Bitte beachten Sie, dass diese Daten nach der Löschung möglicherweise noch in gesicherten Versionen/Backups enthalten sein können, und zwar bis zum Ablauf der unten angegebenen Aufbewahrungsfrist für Backups.

Bitte beachten Sie, dass bei einer Änderung Ihres „Anzeigenamens“ dieser auch im Verzeichnis aktualisiert wird. Wenn Sie möchten, dass Ihr „Anzeigename“ und Ihre „Luxchat-ID“ nicht mehr im Verzeichnis zu finden sind, empfehlen wir Ihnen, eine entsprechende Löschung direkt über das „LuxID“-Portal zu beantragen. Im Falle eines Widerrufs der Einwilligung werden die Zugangsdaten des Luxchat-Nutzers so schnell wie möglich (in der Regel innerhalb von etwa 24 Stunden) aus dem Verzeichnis gelöscht.

Die Backup-Daten:

Die Backup-Daten werden im Durchschnitt innerhalb von 7 Tage, und spätestens nach einer Dauer von1 Monat.

„Push-Benachrichtigungen“:

Die für die Erstellung von „Push-Benachrichtigungen“ erforderlichen Daten werden nach deren Erstellung nicht gespeichert.

Die oben genannten Aufbewahrungsfristen gelten unbeschadet einer Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.

Inaktive Sitzungen abmelden:

Wenn eine Sitzung (Anmeldung bei Luxchat von einem bestimmten Gerät aus) des Benutzers inaktiv bleibt, wird diese Sitzung automatisch gelöscht, nachdem 6 Monate ausgehend von der zuletzt gespeicherten Aktivität.

Löschung inaktiver Konten:

Wenn ein Konto inaktiv bleibt (keine aktiven Sitzungen mehr), wird dieses Benutzerkonto ein Jahr nach seiner letzten registrierten Aktivität endgültig gelöscht.

7. Die Empfänger Ihrer Daten

Mixvoip verkauft Ihre Daten nicht, und diese werden von Mixvoip in keiner Weise kommerziell verwertet.

Im Rahmen der Luxchat-Messaging-Dienste und innerhalb der oben beschriebenen Zwecke können bestimmte Ihrer Daten – je nach Ihrer Nutzung der Luxchat-Dienste – ausschließlich an die unten aufgeführten Dienstleister für die folgenden Zwecke weitergegeben werden:

Datenspeicherung:

Mixvoip speichert verschlüsselte Anhänge und hat keinerlei Zugriff auf die Entschlüsselungsschlüssel, die sich im Besitz der Nutzer selbst befinden.

„Push-Benachrichtigungen“:

Luxchat nutzt „Push-Benachrichtigungsdienste“, beispielsweise um den Empfänger einer Nachricht über den Eingang einer neuen Nachricht zu informieren. Die für die Benachrichtigung über Ereignisse erforderlichen personenbezogenen Daten (z. B. die Luxchat-ID, der Name des Chats, der Anzeigename und die Identifikationsdaten Ihres Smartphones) werden an LU-CIX GIE (im Folgenden als „ Lucix «)».

Nationales Verzeichnis:

Zur Führung des gemeinsamen nationalen Verzeichnisses aller Anbieter, in dem die Luxchat-Nutzer erfasst sind, die ihre Einwilligung zur Aufnahme in das Verzeichnis erteilt haben, übernimmt die Gesellschaft LU-CIX GIE folgende Aufgaben:

Als Verantwortlicher für die Datenverarbeitung für seine eigenen Nutzer.
Als Auftragsverarbeiter für andere Luxchat-Anbieter (wie Mixvoip), die ihrerseits für die Verarbeitung der Daten ihrer jeweiligen Nutzer verantwortlich sind.

8. Die Übermittlung Ihrer Daten in ein Drittland

Sofern die Server der Luxchat-Dienstleister betroffen sind und solange Sie ausschließlich mit Nutzern der Luxchat-Dienstleister kommunizieren, werden Ihre Daten ausschließlich im Großherzogtum Luxemburg und somit ausschließlich innerhalb des Europäischen Wirtschaftsraums („ EEE »), und unterliegen daher keiner grenzüberschreitenden Übermittlung im Sinne von Kapitel V der DSGVO.

Abweichend von den vorstehenden Bestimmungen übermittelt der Luxchat-Server von Mixvoip die für diese Benachrichtigungen („Push-Benachrichtigungen“) erforderlichen Daten in Länder außerhalb des EWR.

9. Ihre Rechte

Ihnen stehen die in Kapitel III (Artikel 12 bis 23) der DSGVO vorgesehenen Rechte zu, vorbehaltlich der in der DSGVO ausdrücklich vorgesehenen Einschränkungen und vorbehaltlich unserer eigenen Rechte und Pflichten.

So können Sie im Rahmen der geltenden Rechtsvorschriften auf Ihre personenbezogenen Daten zugreifen (Artikel 12 und 13 der DSGVO).
Sie können Auskunft über die Verwendung Ihrer Daten durch Mixvoip verlangen und eine Kopie davon erhalten (Artikel 15 der DSGVO).
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Artikel 16 der DSGVO).
Sie können die Löschung Ihrer Daten gemäß den Bestimmungen in Artikel 17 der DSGVO beantragen.
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und im Rahmen der geltenden Rechtsvorschriften haben Sie außerdem das Recht, der Verarbeitung Ihrer Daten unter den in Artikel 21 der DSGVO vorgesehenen Bedingungen zu widersprechen.
In bestimmten Fällen haben Sie außerdem das Recht auf Einschränkung der Verarbeitung Ihrer Daten (Artikel 18 der DSGVO), beispielsweise während der Bearbeitung eines Antrags Ihrerseits auf Überprüfung der Richtigkeit Ihrer Daten.

Die Verarbeitung Ihrer Daten beinhaltet keine automatisierte Entscheidungsfindung, die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt, und umfasst auch kein Profiling.

Jede Mitteilung bezüglich einer Auskunftsanfrage, einer Beschwerde oder der Ausübung Ihrer Rechte gemäß den Bestimmungen der DSGVO ist an den Datenschutzbeauftragten von Mixvoip SA zu richten SA

Per E-Mail: dpo@mixvoip.com
Per Post:
Mixvoip SA
(z. Hd. des Datenschutzbeauftragten)
70 rue des Prés
L-7333 STEINSEL

10. Beschwerde bei der Nationalen Datenschutzkommission (CNPD)

Sollten Sie nach der Kontaktaufnahme mit Mixvoip der Ansicht sein, dass die Verarbeitung Ihrer Daten durch Mixvoip einen Verstoß gegen die DSGVO darstellt oder dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Nationalen Datenschutzkommission (CNPD) einreichen (https://cnpd.public.lu).