Datenschutzerklärung

Stand: 27.10.2026

1. Verantwortlicher

Dirk Wagner
c/o flexdienst – #22230
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

E-Mail: support@ytalk-ng.chat

2. Die App ytalk-ng

2.1 Dein Matrix-Homeserver

ytalk-ng ist ein Client für das offene Kommunikationsprotokoll Matrix. Beim Anmelden gibst du einen Homeserver an, etwa den deines Vereins, deiner Firma oder einen öffentlichen Anbieter. Alles, was Matrix ausmacht – dein Konto, Profil, Räume, Nachrichten, Bilder, Lesebestätigungen und Tipp-Anzeigen –, überträgt die App an diesen Homeserver und lädt es von dort.

Diese Verarbeitung findet beim Betreiber deines Homeservers statt, nicht bei uns. Verantwortlich ist dieser Betreiber; es gilt seine Datenschutzerklärung. Matrix ist föderiert: Nachrichten in Räumen mit Teilnehmenden anderer Server werden auch an deren Server übertragen.

In Ende-zu-Ende-verschlüsselten Räumen werden Nachrichten auf deinem Gerät verschlüsselt; Homeserver sehen dann nur verschlüsselte Inhalte und technische Metadaten (z. B. wer wann in welchem Raum etwas gesendet hat).

Lesebestätigungen und Tipp-Anzeigen kannst du in den Einstellungen unter privacy abschalten.

2.2 Daten auf deinem Gerät

Damit die App funktioniert, speichert sie auf deinem Gerät: die Anmeldesitzung (im Schlüsselbund von iOS), Verschlüsselungsschlüssel, zwischengespeicherte Nachrichten und Raumdaten sowie deine Einstellungen. Diese Daten bleiben auf dem Gerät. Ausgenommen ist das Schlüssel-Backup, wenn du es einrichtest: Es wird verschlüsselt auf deinem Homeserver abgelegt.

Beim Abmelden über „Log out and delete local data“ oder beim Löschen der App werden diese Daten vom Gerät entfernt.

2.3 Bilder und Fotomediathek

Bilder, die du auswählst, lädt die App zu deinem Homeserver hoch. Ortsangaben (GPS-Daten) entfernt sie vorher aus dem Bild. Auf deine Fotomediathek greift die App nur zu, um ein Bild hinzuzufügen, wenn du es ausdrücklich sicherst; dafür fragt iOS dich um Erlaubnis.

2.4 Push-Mitteilungen (optional)

Push-Mitteilungen sind ausgeschaltet, bis du sie in den Einstellungen einschaltest. Dann geschieht Folgendes:

• iOS vergibt ein Geräte-Token für den Apple Push Notification Service (APNs).
• Die App meldet dieses Token bei deinem Homeserver an, zusammen mit der Adresse des Push-Gateways (Voreinstellung: push.nullserie.net, in den Einstellungen änderbar).
• Gibt es eine neue Nachricht für dich, schickt dein Homeserver dem Gateway: das Geräte-Token, die App-Kennung, die Raum-ID, die Event-ID und die Zahl ungelesener Nachrichten. Keine Nachrichteninhalte und keine Absendernamen (Format event_id_only).
• Das Gateway leitet diese Angaben an Apple (APNs) weiter, das die Mitteilung an dein Gerät zustellt.
• Auf deinem Gerät holt ytalk-ng die Nachricht dann selbst von deinem Homeserver und entschlüsselt sie lokal, um Raum und Absender – und, wenn du „show message text“ eingeschaltet hast, den Text – anzuzeigen.

Das Gateway push.nullserie.net betreiben wir selbst (Software: Sygnal). Es wird von deinem Homeserver angesprochen, nicht von deinem Gerät, und erfährt deshalb deine IP-Adresse nicht. Es speichert die Angaben nicht dauerhaft; es entstehen lediglich technische Protokolle (Zeitpunkt, anfragender Server, Ergebnis der Zustellung), die nur so lange aufbewahrt werden, wie es für Betrieb und Fehlersuche nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du forderst die Zustellung von Mitteilungen ausdrücklich an. Für APNs ist Apple verantwortlich; es gilt die Datenschutzrichtlinie von Apple. Schaltest du Push ab, löscht die App die Anmeldung beim Homeserver, und es werden keine Mitteilungen mehr an das Gateway geschickt.

2.5 App Store

Beim Herunterladen und Aktualisieren der App verarbeitet Apple Daten in eigener Verantwortung. Von Apple erhalten wir nur zusammengefasste Statistiken (z. B. Zahl der Downloads) und – nur wenn du in iOS dem Teilen mit App-Entwicklern zugestimmt hast – Absturzberichte ohne Nachrichteninhalte. Wir nutzen sie ausschließlich, um Fehler zu beheben.

3. Diese Webseite

Die Webseite ytalk-ng.chat wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Webseite setzt keine Cookies, enthält keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Dritten nach.

4. E-Mail an uns

Schreibst du an support@ytalk-ng.chat, verarbeiten wir deine Adresse und den Inhalt, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird über Cloudflare Email Routing an unser Postfach bei Apple (iCloud) weitergeleitet. Wir löschen die Korrespondenz, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an support@ytalk-ng.chat.

Für Daten auf deinem Homeserver wende dich bitte an dessen Betreiber; wir haben darauf keinen Zugriff.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

6. Änderungen

Ändert sich, was die App oder die Webseite verarbeitet, passen wir diese Erklärung an und setzen das Datum oben neu.