Datenschutz­erklärung UfoooNetiX MSG

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Roland Müller
1200 Wien, Österreich
E-Mail: ufomsg@proton.me

2. Welche Daten werden verarbeitet?

2.1 Registrierung und Identität

Zur Nutzung der App wird ein Benutzername gewählt. Es wird kein echter Name, keine E-Mail-Adresse und keine Telefonnummer benötigt. Auf dem Server werden gespeichert:

• Benutzername (frei wählbar, kein Klarnamen erforderlich)
• Kryptographischer Fingerprint (SHA-256-Hash aus deinen öffentlichen Schlüsseln)
• Öffentliche Schlüssel (Post-Quantum ML-KEM-768 + ECDH P-521 + Curve25519)
• APNs Device Token (für Push-Benachrichtigungen, nur iOS)
• Registrierungsdatum

2.2 Nachrichten und Medien

Alle Nachrichten (Text, Bilder, Dateien) werden auf dem Gerät mit dem Post-Quantum Trinity Cascade-Verfahren verschlüsselt, bevor sie den Server erreichen.
Der Server speichert ausschließlich verschlüsselte Daten und ist technisch nicht in der Lage, Inhalte zu entschlüsseln.

• Nachrichten werden nach Zustellung an alle Empfänger automatisch vom Server gelöscht.
• Nicht zugestellte Nachrichten (Empfänger offline) werden maximal 6 Monate zwischengespeichert und danach gelöscht.
• Mediendateien werden ebenfalls verschlüsselt übertragen und nach Abruf gelöscht.

2.3 Verbindungsdaten

Beim Verbindungsaufbau zum Server werden technisch bedingt folgende Daten übertragen:

• IP-Adresse des Geräts (wird nicht dauerhaft protokolliert)
• Zeitpunkt der Verbindung
• Online-/Offline-Status (nur für Kontakte, die dich bereits in ihrer Kontaktliste haben)

2.4 Push-Benachrichtigungen

Für Push-Benachrichtigungen wird der APNs Device Token deines Geräts auf dem Server gespeichert.
Push-Benachrichtigungen enthalten ausschließlich die Information, dass eine neue Nachricht vorliegt — kein Absender, kein Inhalt.

3. Rechtsgrundlagen

Die Datenverarbeitung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Messaging-Dienstes)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit und Betrieb des Dienstes)

4. Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft, vermietet oder für Werbezwecke genutzt.
Eine Weitergabe erfolgt ausschließlich:

• an Apple Inc. für Push-Benachrichtigungen über den APNs-Dienst (laut Apple Privacy Policy; nur der Device Token, kein Nachrichteninhalt)
• wenn dies gesetzlich vorgeschrieben ist

5. Speicherdauer

• Kontodaten (Benutzername, öffentliche Schlüssel): bis zur Löschung des Kontos
• Zugestellte Nachrichten: werden nach Bestätigung der Zustellung gelöscht
• Ausstehende Nachrichten: maximal 6 Monate
• APNs Token: bis zum Logout oder Token-Erneuerung durch das Betriebssystem

6. Deine Rechte (DSGVO Art. 15–22)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15): Du kannst jederzeit erfahren, welche Daten gespeichert sind.
• Berichtigung (Art. 16): Du kannst deinen Benutzernamen in der App jederzeit ändern.
• Löschung (Art. 17): Du kannst dein Konto löschen — alle gespeicherten Daten werden daraufhin unwiderruflich entfernt.
• Einschränkung (Art. 18): Du kannst die Verarbeitung einschränken lassen.
• Widerspruch (Art. 21): Du kannst der Verarbeitung widersprechen.
• Beschwerde: Du hast das Recht, bei der österreichischen Datenschutzbehörde (dsb.gv.at) Beschwerde einzulegen.

Zur Ausübung deiner Rechte wende dich per E-Mail an: ufomsg@proton.me

7. Datensicherheit

UfoooNetiX MSG verwendet das Post-Quantum Trinity Cascade-Verfahren:
eine Kombination aus ML-KEM-768 (Post-Quantum), ECDH P-521 und Curve25519
mit Double-Ratchet-Protokoll.
Die Kommunikation erfolgt ausschließlich über TLS 1.3-verschlüsselte Verbindungen.

Alle kryptographischen Schlüssel werden ausschließlich auf dem Gerät des Nutzers gespeichert (iOS Keychain).
Private Schlüssel verlassen das Gerät nie.

8. Kinder

UfoooNetiX MSG richtet sich nicht an Personen unter 12 Jahren.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei wesentlichen Änderungen des Dienstes aktualisiert werden.
Das Datum der letzten Aktualisierung ist oben angegeben.
Bei wesentlichen Änderungen werden Nutzer über die App informiert.

10. Kontakt

Bei Fragen zum Datenschutz:
ufomsg@proton.me