SACKGRAM-Datenschutzrichtlinie

Gültig ab: 9. Oktober 2026 · Zuletzt aktualisiert: 9. Oktober 2026

Abschnitt 0. Übersicht und Grundprinzipien

0-1 Diese Datenschutzrichtlinie erläutert, welche Informationen Sackgram Labs, Inc. („das Unternehmen“) in der SACKGRAM-App verarbeitet und wie diese verarbeitet und geschützt werden. Sie ist verständlich formuliert und beruht darauf, wie das System tatsächlich funktioniert.

0-2 Das Unternehmen besitzt oder betreibt keine eigenen Datenbankserver. Daten, die zur Bereitstellung des Dienstes erforderlich sind, werden auf den Cloud-Diensten von Google (Google Cloud und Firebase, zusammen „Google Cloud“) gespeichert.

0-3 Wichtige Punkte:

• Telefonnummern, E-Mail-Adressen und Klarnamen werden bei der Registrierung weder angefordert noch erhoben.
• Nachrichten, Fotos, Videos und Dateien sind Ende-zu-Ende-verschlüsselt und werden auf Google Cloud nur in verschlüsselter Form gespeichert; weder das Unternehmen noch ein Dritter kann deren Inhalte lesen. Anrufaudio ist während der Übertragung ebenfalls Ende-zu-Ende-verschlüsselt und wird nirgendwo gespeichert.
• Das Minimum an Metadaten, das zur Bereitstellung des Dienstes erforderlich ist (wie Verbindungsinformationen, Sendezeiten und Gruppennamen), wird in einer für das Unternehmen lesbaren Form verarbeitet. Eine detaillierte Liste befindet sich in Abschnitt 1.
• Aushänge von Everplace-Räumen sind aufgrund der Art des Dienstes so konzipiert, dass sie öffentlich sind.
• Das Unternehmen verkauft keine personenbezogenen Daten der Nutzer und verwendet diese nicht für zielgerichtete Werbung.

Abschnitt 1. Erhobene und gespeicherte Informationen

1-1 Die von SACKGRAM verarbeiteten Daten fallen in zwei große Kategorien:

• Von Ende-zu-Ende-Verschlüsselung abgedeckt (das Unternehmen kann sie nicht lesen):
  • Nachrichtentext sowie in Unterhaltungen ausgetauschte Fotos, Videos und Dateien, einschließlich ihrer Dateinamen und Formate
  • Anrufaudio (während der Übertragung verschlüsselt und nicht gespeichert)
  • Die verschlüsselte Kopie des für die Kontowiederherstellung verwendeten Schlüssels und die Schlüsselkopie, die beim Wechsel auf ein neues Gerät per QR-Code übertragen wird (Abschnitt 9)
• Nicht von Ende-zu-Ende-Verschlüsselung abgedeckt (vom Unternehmen lesbar, um den Dienst bereitzustellen):
  • Konto-ID, SACKGRAM ID, öffentlicher Schlüssel sowie Nachweise über Altersverifikation und Zustimmungen zu Bedingungen (1-2)
  • Liste der verbundenen Nutzer und die ihnen zugewiesenen Spitznamen, Liste der beigetretenen Gruppen und Everplace-Räume, Gruppennamen und Profilnamen im Raum (1-3, 1-4)
  • Sendeinformationen für jede Nachricht (Absender, Sendezeit, Nachrichtentyp, Anhangsgröße und Lesestatus) sowie Anrufhistorie (1-3, 1-5)
  • Konto-IDs der Teilnehmer an Gruppenanrufen und Everplace-Raumanrufen, Raumnamen sowie Lautsprecher- und Voice Privacy-Status jedes Teilnehmers (1-5)
  • Aufnahmeanfragen für Everplace-Räume, Meldungs- und Maßnahmennachweise, Plannutzungs- und Abonnementnachweise sowie Benachrichtigungs-Token (1-4, 1-6, 1-8, 1-10)
  • Aushang-Informationen von Everplace-Räumen und veröffentlichte Fotos (öffentliche Daten, 1-7)

Hinweis: Google Cloud wendet eine Standard-Verschlüsselung auf Speicherebene (Festplatte) an. Dies ist eine Sicherheitsmaßnahme der Infrastruktur, die getrennt von der Ende-zu-Ende-Verschlüsselung besteht und die Verarbeitung von Daten auf Systemebene durch das Unternehmen nicht einschränkt.

[Kontoinformationen]

• 1-2a Konto-ID: Ein eindeutiger Wert, der beim ersten Öffnen der App zufällig generiert wird. Er wird nicht aus personenbezogenen Daten wie der Telefonnummer des Nutzers abgeleitet.
• 1-2b SACKGRAM ID: Ein eindeutiger Name, den der Nutzer bei der Registrierung festlegt. Er wird gespeichert und verwaltet, um Duplikate zu vermeiden.
• 1-2c Öffentlicher Schlüssel: Ein Schlüssel, der bereitgestellt wird, damit andere Nutzer dem Nutzer verschlüsselte Nachrichten senden können. Der passende private Schlüssel, der zur Entschlüsselung verwendet wird, ist nur auf dem Gerät des Nutzers gespeichert.
• 1-2d Nachweis der Altersverifikation: Es werden nur die Altersspanne und das Verifikationsergebnis gespeichert, nicht das Geburtsdatum selbst. (Wo das Alterssignal des Google Play Stores verwendet wird, umfasst dies das Ergebnis der Altersbestimmung und die Google-Installations-ID.) Das eingegebene Geburtsdatum existiert nur auf dem Gerät des Nutzers.
• 1-2e Nachweis der Zustimmung zu Bedingungen und Richtlinien: Umfasst den Zeitpunkt der Zustimmung, die Spracheinstellung und die Bestätigung des Voice Privacy-Hinweises.

[Nachrichten, Medien und Dateien]

• 1-3a Die Inhalte, Dateinamen und Formate von Nachrichtentexten und Anhängen sind Ende-zu-Ende-verschlüsselt, und das Unternehmen kann sie nicht lesen.
• 1-3b Die Konto-IDs der Chat-Teilnehmer, die Sendezeit und der Typ jeder Nachricht sowie Anhangsgrößen können vom Unternehmen eingesehen werden, um den Dienst bereitzustellen.
• 1-3c Bei Gruppen werden der Gruppenname, der Profilname jedes Mitglieds im Raum und der Absendername gespeichert. Dadurch bleibt der Absender früherer Nachrichten auch nach dem Austritt eines Mitglieds identifizierbar.
• 1-3d Lesestatus (Lesebestätigungen): Wird verarbeitet, um der anderen Person anzuzeigen, wann eine Nachricht gelesen wurde. Dies kann in den Einstellungen ausgeschaltet werden; wenn es ausgeschaltet ist, wird der Lesestatus des Nutzers nicht aufgezeichnet und der Lesestatus anderer Personen nicht angezeigt.

[Freunde, Gruppen und Everplace-Räume]

• 1-4a Konten verbundener Nutzer, die ihnen zugewiesenen Spitznamen und den Zeitpunkt, zu dem jede Verbindung hergestellt wurde.
• 1-4b Die Mitgliederliste jeder Gruppe.
• 1-4c Die Kundenliste eines Everplace-Raums, der Chatverlauf (Ende-zu-Ende-verschlüsselt) und Informationen zu Aufnahmeanfragen. Der Spitzname und die Nachricht einer Person, die um Aufnahme bittet, werden als Klartext gesendet und gespeichert, damit der Inhaber sie lesen kann.

[Anrufdaten]

• 1-5a Das Unternehmen zeichnet keine Anrufe auf und kann Sprachunterhaltungen weder abfangen noch erheben.
• 1-5b Einzelanrufe: In der Standardeinstellung wird das Audiosignal auf dem Gerät verschlüsselt und über einen Relay-Server (Cloudflare) zugestellt, sodass die Gegenseite des Anrufs die IP-Adresse des Nutzers nicht erfahren kann. Der Relay-Server leitet das verschlüsselte Audiosignal nur weiter; er kann den Inhalt nicht mithören und speichert ihn nicht. Nutzer können diesen Schutz in den Einstellungen ausschalten; wenn er ausgeschaltet ist, verbinden sich die beiden Geräte für die Anrufqualität direkt (dabei wird ein Verbindungsdienst von Google genutzt, um die Netzwerkadresse jedes Geräts zu ermitteln), und die Gegenseite des Anrufs kann die IP-Adresse des Nutzers erfahren. Verbindungsinformationen, die zum Aufbau des Anrufs ausgetauscht werden, werden nach Beendigung des Anrufs aus Google Cloud gelöscht, und falls sie dann nicht bereinigt werden, werden sie spätestens innerhalb von 24 Stunden automatisch gelöscht.
• 1-5c Gruppenanrufe und Everplace-Raumanrufe: Audiostreams werden über einen Medienserver (LiveKit) zugestellt. Da das Audiosignal vor dem Senden auf dem Gerät verschlüsselt wird, können auch die Server von LiveKit den Inhalt nicht mithören. LiveKit empfängt die Konto-IDs der Teilnehmer, Raumnamen sowie den Ein/Aus-Status von Lautsprecher und Voice Privacy, um diese Informationen auf den Bildschirmen der Teilnehmer anzuzeigen. Beim Verbindungsaufbau empfängt LiveKit außerdem technische Verbindungsinformationen (IP-Adresse, Betriebssystem und dessen Version sowie Gerätemodell).
• 1-5d Anrufnachweise in einem Chat (die anrufende Person, das Anrufergebnis, die Anrufdauer und bei Gruppenanrufen die maximale Anzahl der Teilnehmer) werden als unverschlüsselte Metadaten gespeichert. Der Nutzer kann einzelne Anrufnachweise nicht löschen, sie aber auf seinem eigenen Bildschirm ausblenden; auf den Bildschirmen der anderen Teilnehmer bleiben sie erhalten. Ist für den Chat ein Auflösungs-Timer eingestellt, verschwinden Anrufnachweise nach Ablauf des Timers zusammen mit den Nachrichten des Chats. Sie werden außerdem gelöscht, wenn der Chat oder Raum selbst gelöscht wird.

[Benachrichtigungen]

• 1-6a Wenn der Nutzer Benachrichtigungen zulässt, werden das Benachrichtigungs-Token des Geräts (Push-Token) und die App-Installationskennung, auf der es beruht, gespeichert, und Benachrichtigungen werden über die Push-Benachrichtigungsinfrastruktur von Google zugestellt.
• 1-6b Push-Benachrichtigungen enthalten nur technische Informationen wie Raum- und Anruf-IDs und enthalten keine Nutzernamen oder Nachrichteninhalte. Auf dem Bildschirm angezeigte Namen werden auf dem Gerät selbst zugeordnet und können mit der Option „Raumnamen in Benachrichtigungen ausblenden“ in den Einstellungen gesteuert werden.
• 1-6c Der Inhaber eines Everplace-Raums wird benachrichtigt, wenn jemand um Aufnahme bittet, und ein Kunde wird benachrichtigt, wenn er eingelassen wird. (Es wird keine Benachrichtigung gesendet, wenn eine Anfrage abgelehnt wird.)

[Aushänge von Everplace-Räumen (Öffentliche Informationen)]

• 1-7a Der Geschäftsname, die Beschreibung, Kontaktdaten, Adresse, Ankündigungen, Geschäftskategorie, Region und Hauptfotos, die auf einem Aushang veröffentlicht werden, sind öffentliche Daten. Jeder SACKGRAM-Nutzer kann sie einsehen, und veröffentlichte Fotos sind nicht verschlüsselt.
• 1-7b Fotos für Aushänge werden auf dem Gerät in JPEG umgewandelt und vor der Veröffentlichung von Metadaten (EXIF) einschließlich Standortinformationen bereinigt. Fotos, die nicht umgewandelt werden können, werden nicht veröffentlicht.
• 1-7c Bei der Suche nach Aushängen werden die vom Nutzer ausgewählten Filter (Land, Region, Geschäftskategorie und Tags) als Suchbedingungen an den Server gesendet.

[Meldungen und Maßnahmennachweise]

• 1-8a Wenn ein Aushang gemeldet wird, werden die Konto-ID der meldenden Person, der gemeldete Aushang, der Grund, etwaige zusätzliche Einzelheiten und der Zeitpunkt aufgezeichnet. Dieser Nachweis wird anderen nicht offengelegt, und die Informationen der meldenden Person werden dem Inhaber des Aushangs nicht zur Verfügung gestellt.
• 1-8b Wenn das Unternehmen Maßnahmen gegen einen Aushang oder ein Konto ergreift, werden Zeitpunkt und Grund der Maßnahme aufgezeichnet. (Informationen der meldenden Person sind darin nicht enthalten.)

[Kontowiederherstellung und Sicherheitsschlüssel]

• 1-9a Wenn ein Passkey registriert wird, werden die öffentlichen Identifikationsinformationen des Passkeys und Verifikationsdaten (Zeitpunkt der Registrierung und der letzten Nutzung) gespeichert. Die geheimen Daten des Passkeys selbst verbleiben nur auf dem vom Nutzer gewählten Gerät und Passwort-Manager.
• 1-9b Wiederherstellung der Unterhaltungen: Wenn diese Funktion aktiviert ist, wird eine verschlüsselte Kopie des zur Entschlüsselung von Unterhaltungen verwendeten Schlüssels auf Google Cloud gespeichert. Diese Kopie kann nur mit dem Passkey des Nutzers (Fingerabdruck, Gesicht oder Bildschirmsperre) entschlüsselt werden, und das Unternehmen besitzt keinen Schlüssel, der sie entschlüsseln könnte.
• 1-9c Wechsel auf ein neues Gerät (QR-Code): Das alte Gerät verschlüsselt den Kontoschlüssel mit einem Einmalschlüssel, der nur im QR-Code enthalten ist, und speichert ihn vorübergehend auf Google Cloud, wo das neue Gerät ihn abruft. Er wird sofort gelöscht, wenn der Wechsel abgeschlossen ist oder nachdem der Bestätigungscode 5 Mal falsch eingegeben wurde. Ein nicht abgeschlossener Wechsel läuft nach kurzer Zeit ab, und sein Nachweis wird im Normalfall innerhalb eines Tages automatisch gelöscht.

[Pläne und Nutzung]

• 1-10a Die Abonnementplan-Stufe (kostenlos, Testphase, Silver, Gold), erworbene Produktinformationen und die Ablaufzeit werden verwaltet. Zahlungen werden über die App-Stores abgewickelt, und das Unternehmen erhebt Kreditkarteninformationen nicht direkt.
• 1-10b Mengendaten, die zur Bereitstellung des Dienstes erforderlich sind, werden verwaltet, einschließlich der Anzahl der Verbindungen, der Anzahl der Gruppen, der Anzahl der erstellten Einladungs-QR-Codes, der monatlich kumulierten Voice Privacy-Nutzungszeit und des monatlichen Anhangs-Upload-Volumens.

[Technische Geräte- und Verbindungsinformationen]

• 1-11a IP-Adressen und Verbindungsinformationen werden im Zuge der Kommunikation erhoben und können vorübergehend in Systembetriebsprotokollen aufbewahrt werden (Aufbewahrungsfristen siehe Abschnitt 6).
• 1-11b Die Sicherheitsdienste von Google (Firebase App Check / Play Integrity) werden verwendet, um zu überprüfen, ob die App authentisch ist. Diese Dienste liefern nur die Ergebnisse der Überprüfungen der App-Authentizität und Geräteintegrität zurück und identifizieren keine einzelnen Nutzer.

[Nicht erhobene Informationen und nicht durchgeführte Aktivitäten]

• 1-12a Das Unternehmen verkauft oder vermietet die personenbezogenen Daten der Nutzer nicht an Dritte und verwendet sie nicht für zielgerichtete Werbung.
• 1-12b Die App enthält keine Werbe-Tracker von Drittanbietern, keine kommerziellen Analyse-SDKs und keine Absturzmelde-Tracker. Dementsprechend besteht keine Notwendigkeit, separat auf „Do Not Track“-Signale von Webbrowsern zu reagieren.
• 1-12c Das Unternehmen erhebt nicht den tatsächlichen GPS-Standort, die Kontakte des Geräts (Adressbuch) oder die Telefonnummern der Nutzer.

Abschnitt 2. Zwecke und Rechtsgrundlagen für die Verarbeitung

2-1 Das Unternehmen verarbeitet Informationen nur für die folgenden Zwecke:

• Bereitstellung des Dienstes: Zustellung von Nachrichten, Verbinden von Anrufen, Aufrechterhaltung von Freunden, Gruppen und Everplace-Räumen sowie Anwendung von Abonnement-Plänen
• Sicherer Betrieb des Dienstes: Diagnose von Systemfehlern, Verhinderung des Missbrauchs des Dienstes und Schutz der Dienstinfrastruktur durch Überprüfungen der App-Authentizität
• Bearbeitung von Aushang-Meldungen: Überprüfung von Meldungen über Aushänge, die gegen die Regeln verstoßen, und Ergreifung angemessener Maßnahmen
• Erfüllung rechtlicher Verpflichtungen: Aufbewahrung von Nachweisen über Altersverifikation und Zustimmungen zu Bedingungen/Richtlinien (1-2d, 1-2e)

2-2 Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nach der DSGVO der EU und des Vereinigten Königreichs sind wie folgt:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes und Anwendung von Abonnement-Plänen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der Stabilität des Dienstes, Verhinderung von Missbrauch und Bearbeitung von Meldungen über rechtswidrige Aushänge
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Altersverifikation und Aufbewahrung von Zustimmungsnachweisen
• Das Unternehmen stützt sich nicht auf die Einwilligung als einzige Rechtsgrundlage für eine Verarbeitung.

2-3 Ein Konto kann ohne die erforderlichen Registrierungsangaben (SACKGRAM ID, Passwort und Geburtsdatum) nicht erstellt werden. Abgesehen vom Altersverifikationsverfahren gibt es keine automatisierte Entscheidungsfindung, die für Nutzer rechtliche Wirkungen entfaltet.

Abschnitt 3. Auftragsverarbeiter

3-1 Zur Bereitstellung des Dienstes beauftragt das Unternehmen die unten stehenden spezialisierten Anbieter mit der Durchführung bestimmter Datenverarbeitungen. Diese Anbieter verarbeiten Daten nur unter der Kontrolle und nach den Weisungen des Unternehmens:

3-2 Außer wie in Abschnitt 5 (rechtliche Anforderungen) beschrieben, stellt das Unternehmen die Informationen der Nutzer keinen anderen Dritten als den oben aufgeführten Auftragsverarbeitern zur Verfügung.

Abschnitt 4. Internationale Datenübermittlungen

4-1 Das Unternehmen betreibt den Dienst als US-amerikanisches Unternehmen, und alle auf Google Cloud gespeicherten Informationen werden in Rechenzentren in den Vereinigten Staaten aufbewahrt. Die Datenbank wird innerhalb einer Multi-Region von Google Cloud in den Vereinigten Staaten repliziert, und verschlüsselte Anhänge sowie Aushang-Fotos werden in der Region South Carolina, USA (us-east1) gespeichert.

4-2 Audio für Gruppenanrufe und Everplace-Raumanrufe wird nur in Echtzeit über LiveKit-Server in den Vereinigten Staaten weitergeleitet und nicht auf diesen Servern gespeichert. Audio für Einzelanrufe wird nur in Echtzeit über das dem Nutzer am nächsten gelegene Cloudflare-Rechenzentrum weitergeleitet und nicht gespeichert. RevenueCat verarbeitet Abonnementdaten ebenfalls auf einer Infrastruktur in den Vereinigten Staaten.

4-3 Die Informationen von Nutzern, die außerhalb der Vereinigten Staaten leben, werden bei der Registrierung und Nutzung des Dienstes über das Internet zur Verarbeitung in die Vereinigten Staaten übermittelt. Wenn Sie nicht möchten, dass Ihre Informationen international übermittelt werden, können Sie die Nutzung der SACKGRAM-App einstellen oder Ihr Konto löschen. (In diesem Fall können Sie den Dienst nicht nutzen.)

4-4 Übermittlungen von Daten von Nutzern aus der EU und dem Vereinigten Königreich in die Vereinigten Staaten basieren auf den Standardvertragsklauseln (SCC), die in den Datenverarbeitungsbedingungen mit Google Cloud/Firebase enthalten sind. Übermittlungen an LiveKit, Cloudflare und RevenueCat unterliegen ebenfalls den Schutzmaßnahmen, die im Auftragsverarbeitungsvertrag (AVV) des jeweiligen Unternehmens festgelegt sind.

Abschnitt 5. Offenlegung gegenüber Dritten und rechtliche Anfragen

5-1 Wenn eine rechtliche Verpflichtung entsteht, wie etwa eine gültige gerichtliche Anordnung oder ein rechtmäßiger Beschluss einer zuständigen Ermittlungsbehörde, kann das Unternehmen das Minimum der erforderlichen Informationen offenlegen, die es besitzt. Die Offenlegung beschränkt sich auf die Metadaten, die nicht von der Ende-zu-Ende-Verschlüsselung abgedeckt sind, wie in Abschnitt 1 beschrieben.

5-2 Der tatsächliche Inhalt von Nachrichten, Fotos, Videos, Dateien und Anrufaudio ist Ende-zu-Ende-verschlüsselt, und das Unternehmen besitzt keine entschlüsselten Originale. Es ist daher für das Unternehmen technisch unmöglich, diesen Inhalt bereitzustellen, selbst auf Ersuchen von Strafverfolgungsbehörden oder eines Gerichts.

Abschnitt 6. Aufbewahrungsfristen und Löschung

6-1 Nachrichten und Anhänge werden aufbewahrt, bis der Absender sie löscht oder bis der für sie eingestellte Timer für „Verschwindende Nachrichten“ abläuft.

6-2 Löschung und Auflösung: Wenn der Absender eine Nachricht löscht oder deren Timer abläuft, werden die Daten an allen drei Orten gelöscht: ① dem Bildschirm der SACKGRAM-App, ② dem Arbeitsspeicher und dem Speicher der Geräte des Absenders und des Empfängers und ③ Google Cloud. Wenn das Gerät des Empfängers nicht verbunden ist, werden die Daten gelöscht, sobald es sich wieder verbindet. Vorschaubilder und Betrachterkopien, die vorübergehend auf dem Gerät erstellt wurden, werden ebenfalls gelöscht, sobald die App die Änderung empfängt, und jeder geöffnete Medienbildschirm schließt sich automatisch. Nachrichten, deren Timer abgelaufen ist, werden im Normalfall innerhalb von 1 Minute aus Google Cloud gelöscht.

6-3 Ein Nutzer, der eine Nachricht empfängt, kann diese auf seinem eigenen Bildschirm ausblenden, aber nur der Absender kann sie tatsächlich löschen. Ausgeblendete Nachrichten werden ebenfalls gelöscht, wenn ihr Timer abläuft.

6-4 Die Ablaufzeit eines Timers für „Verschwindende Nachrichten“ wird anhand der Serverzeit von Google Cloud berechnet, nicht nach der Uhr auf dem Gerät des Nutzers.

6-5 Verbindungsinformationen, die zum Aufbau von Einzelanrufen verwendet werden, werden nach Beendigung des Anrufs gelöscht, und falls sie dann nicht bereinigt werden, werden sie spätestens innerhalb von 24 Stunden automatisch gelöscht.

6-6 Systembetriebsprotokolle von Google Cloud (die IP-Adressen und Konto-IDs enthalten können) werden 30 Tage lang aufbewahrt und dann automatisch gelöscht.

6-7 Aushang-Meldungen und Nachweise über ergriffene Maßnahmen werden 1 Jahr nach ihrer Erstellung automatisch dauerhaft gelöscht. Wenn eine meldende Person ihr Konto löscht, werden ihre Meldungen sofort gelöscht.

6-8 Unverzüglich gelöscht, wenn das Konto gelöscht wird (Einstellungen → Konto löschen):

• Kontoprofil und öffentlicher Schlüssel
• Freundesliste und der Eintrag des Nutzers in den Freundeslisten anderer Nutzer
• Einzelunterhaltungen und alle Daten darin (Nachrichten, Medien, Dateien und Anrufhistorie), sofort auf den Bildschirmen beider Nutzer gelöscht
• Gruppenmitgliedschaften (wenn der Nutzer das letzte Mitglied einer Gruppe war, werden die gesamte Gruppe und ihre Daten gelöscht)
• In Everplace-Räumen, denen der Nutzer als Kunde beigetreten ist: Chatverlauf, Dateien, Aufnahmeanfragen sowie Blockierungs- und Meldungsnachweise
• Für Everplace-Räume, die der Nutzer besaß: der Aushang, Fotos und der permanente QR-Link sowie alle Kundenbeziehungsdaten für diesen Raum (Chatverlauf, Medien, Anrufhistorie und ausstehende Aufnahmeanfragen). Der Aushang des Raums wird abgehängt und seine Kundenbeziehungen enden, selbst wenn andere Mitglieder verbleiben.
• Kontowiederherstellungsdaten (der öffentliche Teil des Passkeys und die verschlüsselte Schlüsselkopie)
• Auf Google Cloud gespeicherte Plan- und Nutzungsdaten, Benachrichtigungs-Token und alle Daten erstellter oder genutzter Einladungslinks
• Lesestatus und Blockierungs-ID-Daten, die in Gruppen verbleiben, die noch andere Mitglieder haben
• Der RevenueCat-Kundendatensatz. Bei Google Play-Abonnements stoppt die automatische Verlängerung ab dem nächsten Abrechnungsdatum, und bereits gezahlte Beträge werden nicht erstattet.

(Verschlüsselte Mediendateien werden im Normalfall innerhalb weniger Minuten nach der Löschaufforderung vollständig von den Servern entfernt.)

6-9 Als Ausnahmen nach der Kontolöschung aufbewahrt:

• SACKGRAM ID: Wird dauerhaft in einem reservierten Status aufbewahrt, der nicht mehr mit einem Konto verknüpft ist, um einen Missbrauch durch andere zu verhindern.
• Nachrichten und Dateien in Gruppen, die noch andere Mitglieder haben: Werden in verschlüsselter Form aufbewahrt, um den Chatverlauf der anderen Mitglieder zu erhalten, bis der Gruppen-Timer sie entfernt oder die Gruppe selbst gelöscht wird.
• Nachweise über Altersverifikation, Zustimmungen zu Bedingungen und den Voice Privacy-Hinweis sowie der Nachweis, dass das Konto gelöscht wurde: Werden als Nachweis der Einhaltung gesetzlicher Vorschriften für 3 Jahre ab dem Datum der Löschung getrennt aufbewahrt und danach automatisch gelöscht.
• Meldungen zu Aushängen, die der Nutzer besaß: Werden für 1 Jahr ab dem Datum des Eingangs der Meldung aufbewahrt und danach gelöscht.
• Betriebsprotokolle: Unterliegen der in 6-6 beschriebenen Aufbewahrungsfrist von 30 Tagen.
• Google Play-Kaufnachweise: Werden gemäß den anwendbaren Gesetzen und Zahlungsrichtlinien von Google aufbewahrt.
• Passkey-Daten: Verbleiben auf dem Gerät des Nutzers und im Passwort-Manager des Nutzers, wo der Nutzer sie löschen kann.

6-10 Löschverfahren: Alle elektronischen Dateien werden aus dem Google Cloud-System gelöscht, und es gibt kein Backup, aus dem das Unternehmen gelöschte Daten wiederherstellen könnte.

Abschnitt 7. Ihre Rechte und deren Ausübung

7-1 Nutzer können Auskunft über die vom Unternehmen über sie gespeicherten personenbezogenen Daten sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Je nach den Gesetzen ihres Wohnsitzlandes (wie der DSGVO oder dem CCPA) stehen den Nutzern möglicherweise auch zusätzliche Rechte zu, wie das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch.

7-2 Die meisten Rechte können sofort und direkt über die Menüs der App ausgeübt werden (Konto löschen, Ausschalten von Lesebestätigungen, „Raumnamen in Benachrichtigungen ausblenden“ sowie Bearbeiten oder Löschen eines Aushangs). Andere Anfragen und schriftliche Anträge können an info@sackgram.com gesendet werden, und das Unternehmen wird innerhalb von 30 Tagen nach Eingang antworten.

7-3 Da SACKGRAM keine Telefonnummern oder E-Mail-Adressen erhebt, kann es schwierig sein zu bestätigen, dass ein Antragsteller der rechtmäßige Inhaber eines Kontos ist. Wenn die Inhaberschaft nicht festgestellt werden kann, ist das Unternehmen möglicherweise nicht in der Lage, den Antrag zu bearbeiten.

7-4 Wenn Sie eine Beschwerde über die Verarbeitung personenbezogener Daten durch das Unternehmen haben, können Sie eine Beschwerde bei der Datenschutzbehörde Ihres Wohnsitzlandes einreichen (beispielsweise bei der Kommission zum Schutz personenbezogener Informationen in Korea oder einer Datenschutzbehörde in der EU).

Abschnitt 8. Voice Privacy

8-1 Voice Privacy wandelt die Stimme in Echtzeit innerhalb des Geräts um, bevor das Audiosignal dieses verlässt. Das Unternehmen erhebt oder speichert weder die ursprüngliche Stimme noch das umgewandelte Audiosignal auf seinen Servern.

8-2 Der Voice Privacy-Status (ein/aus) während eines Anrufs wird in Echtzeit an die Gegenseite des Anrufs gesendet und auf deren Bildschirm angezeigt (1-5c). Für die Nutzungsverwaltung wird nur die monatlich kumulierte Nutzungszeit aufgezeichnet (1-10b).

8-3 Diese Funktion ist eine Sicherheitsfunktion, die die Stimmlage verändert; sie anonymisiert die Sprachmerkmale eines Nutzers (wie Sprechgeschwindigkeit, Akzent und Intonation) nicht vollständig.

Abschnitt 9. Wechsel des Geräts und Kontowiederherstellung

9-1 Wechsel des Geräts: Wenn Sie Ihr altes Gerät noch haben, können Sie Ihre SACKGRAM ID, Ihren Kontoschlüssel und Ihren Schlüssel zur Wiederherstellung der Unterhaltungen (falls aktiviert) durch Scannen eines QR-Codes sicher auf ein neues Gerät übertragen. Freunde, Raumlisten und Nachrichten werden auf dem neuen Gerät erneut von Google Cloud heruntergeladen. Ihr Passwort und Ihre nur auf dem Gerät gespeicherten Einstellungen (wie Thema und Schriftgröße) werden nicht übertragen; Sie legen auf dem neuen Gerät ein neues Passwort fest.

9-2 Wiederherstellung eines Kontos nach Verlust eines Geräts: Wenn ein Gerät verloren geht, kann das Konto nur wiederhergestellt werden, wenn vorab ein Passkey registriert wurde. Auf einem neuen Gerät, das dasselbe Passwort-Manager-Ökosystem nutzt, werden das Kontoprofil, die Freunde und die Raumlisten nach Eingabe der SACKGRAM ID und Abschluss der biometrischen Authentifizierung wiederhergestellt. (Unterstützt auf Android 9 oder höher.)

9-3 Wiederherstellung der Unterhaltungen: Die Wiederherstellung der Unterhaltungen wird aktiviert, wenn ein Passkey registriert wird (derzeit zuerst auf Android angeboten). Wenn sie aktiviert ist, werden bestehende Unterhaltungen in den Räumen des Nutzers wiederhergestellt, wenn das Konto wiederhergestellt wird. Wenn sie ausgeschaltet war oder die Umgebung nicht unterstützt wird, wird das Kontoprofil wiederhergestellt, aber bestehende verschlüsselte Unterhaltungen werden nicht wiederhergestellt, und verschlüsselte Unterhaltungen können auf dem neuen Gerät weder gesendet noch empfangen werden.

9-4 Die Wiederherstellung der Unterhaltungen kann unter Einstellungen → Kontowiederherstellung ausgeschaltet werden. Wenn sie ausgeschaltet wird, wird die auf Google Cloud gespeicherte Kopie des Entschlüsselungsschlüssels sofort gelöscht; danach können Unterhaltungen bei Verlust des Geräts nicht mehr wiederhergestellt werden, und Unterhaltungen können auf einem neuen Gerät weder gesendet noch empfangen werden. Sie kann jederzeit wieder eingeschaltet werden.

9-5 Wenn ein Gerät verloren geht und kein Passkey registriert wurde, kann niemand, einschließlich des Nutzers und des Unternehmens, das Konto wiederherstellen.

9-6 Nachrichten und Medien, die vom Absender gelöscht oder nach Ablauf ihres Timers entfernt wurden, können unter keinen Umständen wiederhergestellt werden.

Abschnitt 10. Schutz der Privatsphäre von Kindern (18 Jahre oder älter)

10-1 SACKGRAM ist ein Dienst für Erwachsene ab 18 Jahren, und das Unternehmen erhebt oder verarbeitet wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

10-2 Das Alter des Nutzers (18 Jahre oder älter) wird anhand des bei der Registrierung eingegebenen Geburtsdatums überprüft. Das Unternehmen verlangt keine übermäßigen personenbezogenen Daten wie Identitätsdokumente. (Auf einigen Android-Geräten wird das Alterssignal des Google Play Stores verwendet.)

10-3 Wenn Sie erfahren, dass ein Minderjähriger ein Konto erstellt hat und den Dienst nutzt, melden Sie dies bitte an info@sackgram.com. Nach einem Verifikationsverfahren wird das Unternehmen das Konto kündigen und die zugehörigen Informationen gemäß Abschnitt 6 löschen.

Abschnitt 11. Sicherheitsmaßnahmen

11-1 Das Unternehmen wendet auf alle Unterhaltungsinhalte und Anrufaudio Ende-zu-Ende-Verschlüsselung an. Der zur Entschlüsselung erforderliche private Schlüssel wird in einem sicheren Speicher auf dem Gerät aufbewahrt, der durch den Android Keystore geschützt ist, und ist von Gerätesicherungen ausgeschlossen.

11-2 Die Datenbanken auf Google Cloud setzen strenge Zugriffssteuerungsregeln (Security Rules) durch, sodass nur ein authentifizierter Nutzer auf seine eigenen Daten und die Daten von Räumen zugreifen kann, denen er angehört.

Abschnitt 12. Änderungen dieser Datenschutzrichtlinie

12-1 Wenn diese Datenschutzrichtlinie geändert wird, wird das Datum „Zuletzt aktualisiert“ oben überarbeitet, und Änderungen, die die Nutzer wesentlich betreffen, werden im Voraus angekündigt, bevor sie in Kraft treten, und zwar durch In-App-Hinweise oder ähnliche Mittel.

12-2 Diese Richtlinie kann in mehreren Sprachen bereitgestellt werden. Im Falle von Unstimmigkeiten bei der Auslegung zwischen den Sprachversionen ist die englische Version maßgeblich.

Abschnitt 13. Ansprechpartner für Datenschutz und Vertreter

• Unternehmensname: Sackgram Labs, Inc.
• Adresse: PO Box 40401, North Charleston, SC 29423, USA
• Kontakt-E-Mail: info@sackgram.com

Ansprechpartner für Datenschutz:

• Titel: Chief Executive Officer (CEO)
• Kontakt: info@sackgram.com

Vertreter in der EU und im Vereinigten Königreich:

• Vertreter in der EU (Art. 27 DSGVO): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria
• Vertreter im Vereinigten Königreich (Art. 27 der DSGVO des Vereinigten Königreichs): Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom
• Rechtsvertreter in der EU (Art. 13 des Gesetzes über digitale Dienste, DSA): Prighter DSA GmbH (FN 503213 w), Schellinggasse 3, 1010 Vienna, Austria

Um unsere Vertreter zu kontaktieren, nutzen Sie bitte das Prighter Trust Center: https://app.prighter.com/portal/18096734485

Abschnitt 14. Zusätzliche Informationen für Nutzer in Brasilien (LGPD)

14-1 Für Nutzer mit Wohnsitz in Brasilien unterliegt die Verarbeitung personenbezogener Daten zusätzlich dem brasilianischen Datenschutzgesetz (Lei nº 13.709/2018, „LGPD"). Dieser Abschnitt gilt ergänzend zu den übrigen Abschnitten dieser Richtlinie.

14-2 Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nach Art. 7 LGPD sind wie folgt:

• Vertragserfüllung (Art. 7 Nr. V LGPD): Bereitstellung des Dienstes und Anwendung von Abonnement-Plänen
• Berechtigte Interessen (Art. 7 Nr. IX LGPD): Gewährleistung der Stabilität des Dienstes, Verhinderung von Missbrauch und Bearbeitung von Meldungen über rechtswidrige Aushänge
• Ordnungsgemäße Ausübung von Rechten (Art. 7 Nr. VI LGPD): Aufbewahrung von Altersverifikations- und Zustimmungsnachweisen
• Das Unternehmen stützt sich nicht auf die Einwilligung (Art. 7 Nr. I LGPD) als einzige Rechtsgrundlage für eine Verarbeitung.

14-3 Nach Art. 18 LGPD können Nutzer mit Wohnsitz in Brasilien vom Unternehmen Folgendes verlangen:

• Bestätigung, ob eine Verarbeitung stattfindet
• Auskunft über ihre personenbezogenen Daten
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten
• Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten oder von Daten, die unter Verstoß gegen das LGPD verarbeitet werden
• Übertragbarkeit ihrer Daten an einen anderen Anbieter eines Produkts oder Dienstes gemäß den Vorschriften der ANPD
• Löschung personenbezogener Daten, die mit ihrer Einwilligung verarbeitet werden, außer in den in Art. 16 LGPD vorgesehenen Fällen
• Auskunft über die öffentlichen und privaten Stellen, mit denen das Unternehmen ihre Daten geteilt hat (siehe die Auftragsverarbeiter in Abschnitt 3)
• Information über die Möglichkeit, die Einwilligung nicht zu erteilen, und über die Folgen der Verweigerung
• Widerruf der Einwilligung nach Art. 8 § 5 LGPD

Die Art der Antragstellung und das Verfahren zur Identitätsprüfung sind dieselben wie in Abschnitt 7 (7-2, 7-3).

14-4 Nutzer mit Wohnsitz in Brasilien haben das Recht, sich hinsichtlich ihrer personenbezogenen Daten gegenüber dem Unternehmen mit einer Eingabe an die brasilianische Datenschutzbehörde (ANPD) zu wenden (Art. 18 § 1 LGPD).

14-5 Wie in Abschnitt 4 beschrieben, werden die personenbezogenen Daten von Nutzern mit Wohnsitz in Brasilien in die Vereinigten Staaten übermittelt und dort verarbeitet. Diese internationale Übermittlung erfolgt, weil sie für die Erfüllung des Vertrags erforderlich ist, dessen Partei der Nutzer ist (Art. 33 Nr. IX LGPD in Verbindung mit Art. 7 Nr. V).

14-6 Datenschutzbeauftragter (Encarregado, Art. 41 LGPD):

• Name: Eric Yi
• Titel: Chief Executive Officer (CEO)
• Kontakt: info@sackgram.com