Ihr Kreis bleibt Ihrer.

Geltungsbereich

Diese Erklärung gilt für die Circlus-Anwendung und die Circlus-Landingpage. Anton Bormisov ist für die hier beschriebenen von Circlus betriebenen Dienste verantwortlich.

Wenn Sie Circlus mit einem selbst gehosteten Server verwenden, ist die Person oder Organisation, die diesen Server betreibt, separat für dort verarbeitete Informationen, Protokolle, Hosting, Backups, Aufbewahrung und Löschung verantwortlich.

Von Circlus betriebene Unterstützungsdienste können Push-Relay, TURN-Relay für Anrufe, Testkreise und Einrichtungshilfe umfassen. Diese Erklärung beschreibt die begrenzten Informationen, die solche Dienste verarbeiten können.

Von Ihnen bereitgestellte Informationen

Je nach Nutzung können Sie bereitstellen:

• Konto- und Profilinformationen wie Anzeigename, Gerätebezeichnung, Avatar, Kreismitgliedschaft und Kontakte in der App.
• Nachrichten, Dateien, Anrufverlauf und Gruppendaten, die Sie in einem Kreis erstellen oder austauschen.
• Support- oder Kontaktdaten, wenn Sie uns wegen Einrichtung, Hosting, Abrechnung oder Fehlerbehebung kontaktieren.

Circlus fordert keinen Zugriff auf das Adressbuch oder den Standort Ihres Geräts an.

Ende-zu-Ende-verschlüsselte Inhalte

Circlus ist so aufgebaut, dass Nachrichteninhalte, geteilte Dateien, Identitäts-Tresore und Schlüsselmaterial dort Ende-zu-Ende-verschlüsselt sind, wo das App-Design es verlangt. Ein Circlus-Server speichert und vermittelt verschlüsselte Daten, sollte private geschützte Inhalte aber nicht lesen können.

Anrufe nutzen WebRTC. Medien werden möglichst direkt zwischen Teilnehmern ausgetauscht oder über einen TURN-Server geleitet, wenn keine direkte Verbindung möglich ist. TURN-Relays leiten verschlüsselte Medienpakete weiter und müssen deren Inhalt nicht verstehen.

Technische und Routing-Daten

Für den Betrieb können Circlus-Server und optionale Relays technische Daten verarbeiten:

• IP-Adressen, Anfragezeiten, Serverlogs, von Circlus erzeugte Gerätekennungen und Authentifizierungssignaturen.
• Metadaten zu Nachrichten, Dateien, Gruppen, Geräten und Anrufen, die für Zustellung, Synchronisierung, Missbrauchsschutz, Quoten, Diagnose und Sicherheit nötig sind.
• Push-Endpunkte, Firebase-Cloud-Messaging-Tokens, öffentliche Benachrichtigungs-Verschlüsselungsschlüssel und Zustellstatus, wenn Benachrichtigungen aktiviert sind.

Betreiber selbst gehosteter Server können eigene Regeln für Protokollierung, Aufbewahrung, Backups und Infrastruktur festlegen.

Android-Berechtigungen

Die Android-App fordert Berechtigungen nur an, wenn Funktionen sie benötigen:

• Kamera und Mikrofon für Sprach- und Videoanrufe.
• Benachrichtigungen für eingehende Anrufe, Nachrichten und Dienststatus.
• Internetzugriff zur Verbindung mit Ihrem Circlus-Server und Relay-Diensten.
• Geteilte Dateien nur, wenn Sie diese über die App senden oder öffnen.

Die App nutzt diese Berechtigungen nicht für Werbung oder App-übergreifendes Tracking.

Weitergabe und Drittanbieter

Circlus verkauft keine personenbezogenen Daten. Informationen werden nur geteilt, soweit dies für aktivierte Funktionen, Infrastruktur, rechtliche Pflichten oder den Schutz des Dienstes und seiner Nutzer erforderlich ist.

Android-Push-Benachrichtigungen nutzen Google Firebase Cloud Messaging. Bei aktivierten Benachrichtigungen können Push-Endpunkte, FCM-Tokens, öffentliche Benachrichtigungs-Verschlüsselungsschlüssel und technische Zustelldaten an Google FCM und das von Circlus betriebene Push-Relay übertragen werden. Verschlüsselte Circlus-Nachrichteninhalte werden nicht als lesbarer Inhalt an Firebase gesendet.

Anrufe können ein TURN-Relay nutzen, wenn keine direkte Verbindung möglich ist. Das Relay verarbeitet Netzwerkadressen und verschlüsselte Medienpakete für das Routing, muss aber den Medieninhalt nicht lesen.

Selbst gehostete Installationen können Hosting-, Datenbank-, E-Mail-, Backup-, Monitoring-, DNS-, Zertifikats- oder TURN-Anbieter verwenden, die der Serverbetreiber auswählt.

Verwendung von Informationen

Wir verwenden Informationen, um Circlus bereitzustellen und abzusichern, Nachrichten und Anrufe zuzustellen, Geräte zu synchronisieren, Push-Benachrichtigungen zu routen, Missbrauch zu verhindern, Probleme zu diagnostizieren, Zuverlässigkeit zu erhalten, Support zu leisten und rechtliche Pflichten zu erfüllen.

Wir verkaufen keine personenbezogenen Daten und nutzen Circlus-Inhalte nicht für Werbeprofile.

Aufbewahrung und Löschung

Bei selbst gehosteten Kreisen hängen Aufbewahrungsfristen von Serverkonfiguration und Entscheidungen des Serverbetreibers ab. Verschlüsselte Nachrichten, Dateien, Anrufeinträge, Geräteeinträge, Backups und Logs können auf diesem Server verbleiben, bis Nutzer, Administratoren, Aufbewahrungseinstellungen oder Wartungsjobs sie löschen.

Für optionale von Circlus betriebene Dienste bewahren wir Betriebsaufzeichnungen nur so lange auf, wie es für Dienstbereitstellung, Sicherheit, Diagnose, Abrechnung, rechtliche Einhaltung und Streitbeilegung vernünftigerweise nötig ist.

Wenn Sie ein Kreisprofil haben, können Sie die Löschung Ihrer serverseitigen Kreisdaten in der App anfordern. Die Schritte sind auf der Seite zur Datenlöschung von Circlus beschrieben.

Ihre Wahlmöglichkeiten

Sie können Benachrichtigungen deaktivieren, Kamera oder Mikrofon verweigern, Geräte entfernen, lokale App-Daten löschen, einen Kreis verlassen, Nachrichten oder Dateien löschen, soweit unterstützt, oder den zuständigen Serverbetreiber um Export oder Löschung der von ihm kontrollierten Daten bitten.

Wenn Sie einen selbst gehosteten Server verwenden, wenden Sie sich für dort gespeicherte Daten an dessen Betreiber.

Kinder

Circlus ist für Familien, vertrauenswürdige Gruppen und professionelle Teams mit angemessener Aufsicht und Zustimmung gedacht. Die App richtet sich nicht ohne Beteiligung eines Elternteils, Vormunds oder verantwortlichen Kreisadministrators an Kinder.

Sicherheit

Circlus nutzt Verschlüsselung, Geräteauthentifizierung, signierte Anfragen, begrenzte Links und serverseitige Zugriffskontrollen. Kein System kann absolute Sicherheit garantieren, insbesondere wenn ein selbst gehosteter Server oder ein Nutzergerät falsch konfiguriert, kompromittiert oder von jemand anderem betrieben wird.

Änderungen

Wir können diese Erklärung aktualisieren, wenn Circlus sich weiterentwickelt. Bei wesentlichen Änderungen aktualisieren wir das Gültigkeitsdatum und veröffentlichen die überarbeitete Fassung auf dieser Seite.

Kontakt

Entwickler und Herausgeber: Anton Bormisov, Betreuer des Circlus-Projekts.

Für Datenschutzfragen kontaktieren Sie privacy@circlus.org.

Für die Löschung Ihrer Kreisprofildaten folgen Sie der Anleitung auf der Datenlöschungsseite. Für Daten auf einem selbst gehosteten Circlus-Server, der in der App nicht erreichbar ist, wenden Sie sich an den Betreiber dieses Servers.