Datenschutzerklärung

Verantwortlicher und Geltungsbereich

Blocnet SASU, 43 Rue des Picards, 77750 Orly-sur-Morin, Frankreich, ist Verantwortlicher für die Verarbeitungen, die es für die Website, den Shop und den MeshTalker-Dienst festlegt. Kontakt: contact@blocnet.fr.

Diese Erklärung beschreibt die im Shop-Repository erkennbaren Verarbeitungen sowie die für die Anwendung und die Infrastruktur von MeshTalker mitgeteilten Grundsätze. Sie gilt unbeschadet ergänzender Informationen, die in der Anwendung oder bei einem bestimmten Vorgang bereitgestellt werden können.

Datenminimierung und Datenschutz durch Technikgestaltung

MeshTalker verfolgt einen Ansatz der Datenminimierung und des Datenschutzes durch Technikgestaltung. Die Architektur ist ohne zentrales Archiv der Gespräche konzipiert. Das bedeutet nicht, dass Blocnet keinerlei Daten verarbeitet: Für Betrieb, Sicherheit, Zertifikate, Zahlungen und rechtliche Verpflichtungen können technische, kryptografische, Netzwerk- und Transaktionsdaten erforderlich sein.

Inhalt der Kommunikation

Ausgetauschte Gespräche und Dateien sind so konzipiert, dass sie durch Ende-zu-Ende-Verschlüsselung geschützt und in geschützter Form auf den Geräten der Nutzer gespeichert werden, statt in einer von Blocnet auswertbaren zentralen Historie. Blocnet ist nicht darauf ausgerichtet, auf ihren Klartextinhalt zuzugreifen.

Nachrichten oder Anhänge können jedoch, soweit ihre Zustellung dies erfordert, über die Infrastruktur übertragen, geroutet oder vorübergehend weitergeleitet werden. Verschlüsselung beseitigt nicht jede technische Verarbeitung und entbindet Blocnet nicht von seinen gesetzlichen Verpflichtungen.

Lokal gespeicherte Daten

Je nach genutzten Funktionen können Nachrichten, Anhänge, Einstellungen, Schlüssel, Geheimnisse, Zertifikate, Wiederherstellungsmittel und Verläufe ausschließlich auf dem Gerät verbleiben. Blocnet erhält diese Elemente nicht allein aufgrund ihrer lokalen Speicherung.

Das Löschen der Anwendung, der Verlust oder die Kompromittierung des Geräts oder der Verlust eines lokalen Geheimnisses kann dazu führen, dass verschlüsselte Daten oder Zugänge nicht wiederhergestellt werden können, wenn kein verfügbares Sicherungs- oder Wiederherstellungsverfahren genutzt wurde.

Zertifikate, Kennungen und technische Metadaten

Der Dienst verarbeitet je nach genutzter Funktion Mitglieds-, Geräte-, Intent- und Ausstellungskennungen, Zertifikats-Fingerprints und -Anfragen, Signaturen, Raumeinstellungen, Berechtigungen oder Mitgliedschaften, Download-Token sowie technische Statusinformationen. Diese Elemente gelten nicht als anonym, wenn sie direkt oder indirekt einer Person zugeordnet werden können.

Bestimmte für Identifizierung, Sicherheit, Rechte und Kontinuität erforderliche Metadaten oder kryptografische Ereignisse können in unveränderlichen technischen Protokollen erscheinen und zwischen Knoten der verteilten Infrastruktur repliziert werden. Diese Replikation stellt keine Replikation des Klartextinhalts der Gespräche dar.

Netzwerkdaten und technische Protokolle

Bei Internetanfragen können Netlify, Hetzner, Backend-Dienste oder Netzwerkzwischenstellen technisch die IP-Adresse, Datum und Uhrzeit, Anfrageinformationen, Sicherheitsdaten sowie Informationen über Anwendung, Browser oder Gerät erhalten, soweit dies für Bereitstellung, Diagnose und Schutz des Dienstes erforderlich ist.

Das Repository erlaubt keine Feststellung genauer Aufbewahrungsfristen für diese Protokolle. Diese richten sich nach betrieblicher und sicherheitsbezogener Erforderlichkeit, den Einstellungen der Dienstleister und den gesetzlichen Pflichten; anschließend werden die Daten gelöscht oder nicht mehr identifizierbar gemacht, wenn ihre Aufbewahrung nicht mehr nötig ist.

Shop und Zahlung

Der Shop-Workflow übermittelt technische Kennungen, Zertifikatsinformationen, Raumeinstellungen und signierte Elemente, die für die Vorregistrierung erforderlich sind, an das MeshTalker-Backend. Stripe Checkout verarbeitet Kartendaten in seiner eigenen Umgebung. Aus dem Code ergibt sich nicht, dass Blocnet vollständige Kartennummern speichert.

Blocnet erhält oder übermittelt die erforderlichen Transaktionsinformationen: Kennungen der Zahlungs-Sitzung und des Zahlungs-Intents, Betrag, Währung, Zahlungsstatus, Zahlungsdatum, gewähltes Paket und Ausstellungsmetadaten. Die Netlify-Funktionen verfügen über keine eigene persistente Datenbank; sie kommunizieren mit Stripe und dem MeshTalker-Backend, um die Zahlung zu bestätigen und das Zertifikat auszustellen.

Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um Gespräche und Räume bereitzustellen, Verbindungen und Zertifikate zu authentifizieren, Mitglieder und Rechte zu verwalten, Kommunikation zu routen, den Dienst zu sichern und zu diagnostizieren, Käufe auszuführen, Produkte bereitzustellen, Anfragen zu beantworten und gesetzliche Vorgaben einzuhalten.

Rechtsgrundlagen sind je nach Verarbeitung: die Erfüllung des Vertrags oder vorvertraglicher Maßnahmen; das berechtigte Interesse von Blocnet, den Dienst angemessen zu sichern, zu warten und zu verbessern; die Erfüllung einer rechtlichen Verpflichtung, insbesondere im Rechnungswesen oder bei Antworten an zuständige Behörden; sowie eine Einwilligung nur dann, wenn sie für eine bestimmte Verarbeitung ausdrücklich verlangt wird.

Empfänger und Dienstleister

Die Daten sind nur den befugten Personen bei Blocnet sowie den Dienstleistern zugänglich, die sie für ihre Aufgabe benötigen: Netlify für Frontend und Shop-Funktionen, Stripe für Checkout und Zahlung sowie Hetzner für die virtuellen Backend-Maschinen. Jeder Dienstleister verarbeitet bestimmte Daten auch in eigener Verantwortlichkeit, wenn er seine Zwecke selbst bestimmt, gemäß seiner eigenen Richtlinie.

Informationen können an Behörden oder Berater weitergegeben werden, wenn das Gesetz dies verlangt, Rechte verteidigt werden müssen oder ein Vorfall bearbeitet wird. Sie sind nicht zum Verkauf bestimmt.

Internationale Übermittlungen

Angesichts der weltweiten Ausrichtung des Dienstes und der eingesetzten Dienstleister können bestimmte Daten außerhalb Frankreichs oder des Europäischen Wirtschaftsraums zugänglich oder verarbeitet werden. Soweit die DSGVO dies verlangt, muss sich Blocnet auf einen anerkannten Übermittlungsmechanismus und geeignete Garantien stützen. Die genauen Orte und Mechanismen hängen von den tatsächlich gewählten Diensten und Konfigurationen der einzelnen Dienstleister ab.

Speicherung und Löschung

Betriebsdaten werden so lange gespeichert, wie dies für den jeweiligen Zweck, die Sicherheit, die Vertragserfüllung und gesetzliche Pflichten erforderlich ist. Das Repository bestätigt keine konkreten Fristen; deshalb werden in dieser Erklärung keine erfundenen Zeiträume genannt.

Ein Löschungsantrag wird nach Art und Speicherort der Daten beurteilt. Blocnet kann keine Daten löschen, die ausschließlich auf dem Gerät des Nutzers verbleiben. Bestimmte unveränderliche kryptografische Ereignisse oder gesetzlich erforderliche Nachweise lassen sich materiell möglicherweise nicht löschen; soweit das Recht es erlaubt, kann ihre Nutzung eingeschränkt und die zugehörigen Betriebsdaten gelöscht oder entkoppelt werden.

Sicherheit

MeshTalker setzt Schutzmaßnahmen um, die seiner Architektur entsprechen, insbesondere Verschlüsselung, Zertifikate, Authentifizierung technischer Kommunikation und die Begrenzung zentralisierter Daten. Auch der Nutzer muss sein Gerät, seine Geheimnisse und seine Zugänge schützen. Keine Maßnahme garantiert absolute Sicherheit gegen Angriffe, Verlust oder Kompromittierung.

Cookies, Tracker und Browserspeicher

Die Prüfung des Repositorys hat weder Analysewerkzeuge noch Werbe-Pixel oder Marketing-Tracker ergeben, ebenso wenig eine Cookie-Ablage durch den Frontend-Code. Daher wird kein fiktiver Einwilligungsbanner eingefügt.

Die Website verwendet den lokalen Browserspeicher (localStorage) ausschließlich, um die gewählte Sprache unter dem Schlüssel „meshtalker_lang“ zu speichern. Dieser funktionale Mechanismus ist kein Cookie und wird im Code nicht verwendet, um Nutzer dienstübergreifend zu verfolgen. Stripe und App-Stores unterliegen nach ihrem Aufruf ihren eigenen Richtlinien und Mechanismen.

Ihre Rechte

Vorbehaltlich der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch gegen eine Verarbeitung und Datenübertragbarkeit verlangen sowie eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Sie können außerdem Anweisungen für den Umgang mit Ihren Daten nach Ihrem Tod festlegen, soweit das französische Recht dies vorsieht.

Richten Sie Ihre Anfrage an contact@blocnet.fr und geben Sie das ausgeübte Recht sowie die Angaben an, die eine Identifizierung der betroffenen Daten ermöglichen. Bei begründeten Zweifeln kann ein verhältnismäßiger Identitätsnachweis verlangt werden. Sie können auch eine Beschwerde bei der CNIL (cnil.fr) oder bei der zuständigen Behörde Ihres Wohnsitzes einreichen.

Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden, um Änderungen des Dienstes, der Dienstleister oder des anwendbaren Rechts widerzuspiegeln. Das Aktualisierungsdatum wird am Seitenanfang angezeigt. Eine verstärkte Information wird bereitgestellt, wenn die Art einer Änderung dies erfordert.