Missbrauchsrichtlinie und Meldung

Wer bearbeitet Beschwerden

Mango Private ist ein selbst gehostetes Produkt. Jede Organisation betreibt ihre eigene Instanz. Das bedeutet:

• Der Administrator der Organisation ist die primäre Anlaufstelle für alle Nutzerbeschwerden, Moderationsentscheidungen und Inhaltsstreitigkeiten innerhalb ihrer Mango-Private-Instanz. Der Administrator hat Zugang zur Kontoverwaltung, kann Nutzer verwarnen, sperren oder entfernen und kontrolliert die serverseitigen Richtlinien.
• OffshoreLabs Studio LTD (der Entwickler) trägt keine direkte Verantwortung für die Bearbeitung von Beschwerden im privaten Bereich einer bestimmten Organisation, es sei denn, eine Meldung wird direkt an abuse@mango-private.com gesendet.
• Wenn Sie ein Problem nicht über den Administrator Ihrer Organisation lösen können oder sich die Beschwerde gegen den Administrator selbst richtet, können Sie direkt an OffshoreLabs eskalieren.

Wohin schreiben

Innerhalb Ihrer Organisation: Wenden Sie sich direkt an Ihren Mango-Private-Administrator. Er verfügt über die Werkzeuge und den Zugang, um Beschwerden innerhalb Ihrer Instanz zu untersuchen und darauf zu reagieren.

Eskalation an OffshoreLabs: Senden Sie Missbrauchsmeldungen an abuse@mango-private.com. Dies ist ein separates Postfach von allgemeinen Anfragen und rechtlichen Anfragen — wir priorisieren Missbrauchs-E-Mails.

Bitte geben Sie Folgendes an:

• den Nickname des gemeldeten Nutzers (in @handle-Form, sichtbar auf der Profilkarte);
• den Chat-Nickname (für Gruppen und Kanäle, in @handle-Form), falls der Vorfall dort stattfand;
• die Organisation / Instanz, in der der Vorfall stattfand;
• Datum und ungefähre Uhrzeit des Vorfalls;
• Screenshots, Bildschirmaufnahmen oder gespeicherte Dateien — ohne diese können wir den Inhalt in der Regel nicht verifizieren (siehe den Abschnitt zur Ende-zu-Ende-Verschlüsselung unten);
• Ihren eigenen Nickname, damit wir Rückfragen stellen können.

Wenn Sie die Schaltfläche „Melden“ bei einer Nachricht in der App verwenden, wählen Sie einen Meldegrund. Die Meldung sendet diesen Grund und die fünf neuesten Nachrichten aus dem Chat an die Moderation Ihrer Organisation.

Blockieren, Melden und „Blockieren & Melden“

In Direktchats stehen drei getrennte Aktionen zur Verfügung. Sie werden von der Moderation der Organisation bearbeitet, die Ihre Mango-Private-Instanz betreibt.

• Blockieren. Verschiebt den Direktchat in Ihr Archiv; Sie können ihn später löschen. Das Blockieren allein sendet keine Meldung an die Moderation.
• Melden. Sie wählen einen Meldegrund; dieser und die fünf neuesten Nachrichten aus dem Chat werden an die Moderation gesendet.
• Blockieren & Melden. Verschiebt den Direktchat in Ihr Archiv und sendet gleichzeitig die Meldung mit dem ausgewählten Grund und den fünf neuesten Nachrichten.

Der Auszug wird nur bei „Melden“ oder „Blockieren & Melden“ gesendet. Dadurch erhält weder die Organisation noch OffshoreLabs Zugriff auf den Rest der Unterhaltung.

Was Sie melden können

Die folgenden Kategorien beschreiben, worüber wir Meldungen entgegennehmen und auf die wir reagieren. Die Liste ist nicht abschließend — wenn etwas wie Missbrauch aussieht, aber nicht in eine der Kategorien passt, schreiben Sie trotzdem.

Wogegen wir nicht vorgehen

• Interne organisatorische Streitigkeiten. Mango Private ist ein Unternehmens-Messenger: Meinungsverschiedenheiten am Arbeitsplatz, Managemententscheidungen und interne Richtlinienangelegenheiten liegen in der Verantwortung der Organisation, nicht von OffshoreLabs.
• Inhalte, denen Sie zugestimmt haben. Wenn Sie freiwillig an einem Chat zwischen Erwachsenen teilnehmen und den Umgangston selbst bestimmen, sind wir kein Moderator persönlicher Kommunikation.
• Meinungsverschiedenheiten über Politik, Religion, Geschmack. Wir moderieren keine Diskussionen zwischen Erwachsenen, solange sie nicht in Drohungen oder die oben genannten Kategorien übergehen.
• Meldungen von Dritten. Der Meldende muss Teilnehmer des Chats sein (oder gesetzlicher Vertreter eines minderjährigen Teilnehmers). Meldungen von Außenstehenden ohne Zugang zum Chat können nicht überprüft werden, da wir sie nicht verifizieren können.
• Verhalten außerhalb der Plattform. Konflikte, die auf anderen Diensten, in anderen Messengern oder offline stattgefunden haben, liegen außerhalb unseres Zuständigkeitsbereichs.
• Meldungen ohne Beweise. Ende-zu-Ende-Verschlüsselung bedeutet, dass wir den Inhalt einer Unterhaltung nicht eigenständig einsehen können. Ohne Screenshots oder anderes Beweismaterial können wir nur auf Metadatenebene handeln (siehe nächster Abschnitt).
• Behördliche / rechtliche Anfragen. Diese werden über ein separates Verfahren bearbeitet — bitte schreiben Sie an legal@mango-private.com.

Ende-zu-Ende-Verschlüsselung und ihre Bedeutung für Meldungen

Weder OffshoreLabs noch die Serverinfrastruktur der Organisation können Ihre Nachrichten, Sprachnachrichten, Fotos oder Videos beliebig lesen. Jede Nachricht wird auf dem Gerät des Absenders mit Schlüsseln verschlüsselt, die nur den Chat-Teilnehmern zur Verfügung stehen (mehr über die Funktionsweise der Verschlüsselung). Eine Ausnahme ist der Auszug, den ein Nutzer bewusst mit „Melden“ oder „Blockieren & Melden“ sendet. Das verpflichtet sowohl den Administrator der Organisation als auch OffshoreLabs, Missbrauch anders zu handhaben als Messenger, die Inhalte serverseitig speichern:

• Inhalte. Eine Meldung aus der App sendet den ausgewählten Meldegrund und die fünf neuesten Nachrichten; zusätzlich können Sie Screenshots, Aufnahmen oder Chat-Exporte beifügen. Eine Aufforderung, „die Nachricht aus der Datenbank zu ziehen“, ist technisch unmöglich — was auf dem Server liegt, ist ein verschlüsselter Blob.
• Metadaten sind in begrenzter Form verfügbar: Absender- und Empfänger-IDs, Nachrichtenzeitstempel, die Tatsache, dass Medien angehängt waren und deren Größe, Push-Benachrichtigungsdatensätze, die Weiterleitungsanzahl (ein offenes Metadatenfeld, das angibt, wie oft eine Nachricht weitergeleitet wurde), kontobezogener Verlauf (Erstellungsdatum, Geräteklasse, frühere Missbrauchsentscheidungen).
• Metadatenbasierte Maßnahmen. Der Administrator der Organisation kann ein Konto sperren, eine laufende Spamwelle stoppen, aktive Sitzungen und Token widerrufen und die Erstellung neuer Konten einschränken — ohne Inhalte einzusehen, wenn das Verhaltensmuster bereits ausreicht.
• Was nicht funktioniert. „Lesen Sie die alte Unterhaltung für mich“, „stellen Sie den Nachrichteninhalt für ein Gericht bereit“, „stellen Sie eine gelöschte Nachricht wieder her“ — weder der Administrator noch OffshoreLabs können das tun. Wenn eine Unterhaltung als Beweis wichtig ist, sichern Sie sie sofort auf Ihrem Gerät.

Was die App selbst tut, ohne Nachrichten zu lesen

Ende-zu-Ende-Verschlüsselung hindert den Knotenbetreiber und OffshoreLabs daran, Nachrichteninhalte zu sehen, hindert die App aber nicht daran, Sie zu warnen. Alles Folgende geschieht vollständig auf Ihrem Gerät: Nichts wird mit Datenbanken abgeglichen, an einen Server gesendet oder dem Betreiber, OffshoreLabs oder Dritten gemeldet.

Prüfung der Schreibweise eines Links. Bevor ein Link aus einer Nachricht geöffnet wird, prüft die App, wie seine Adresse geschrieben ist, und warnt Sie, wenn sie gefälscht wirkt: Die Adresse enthält ein @-Zeichen, das den Browser auf eine ganz andere Website führt; der Name der Website nutzt Zeichen, die ein anderes Alphabet nachahmen; in der Adresse sind unsichtbare Zeichen verborgen; oder statt eines Domainnamens ist eine numerische Serveradresse angegeben. Der Link wird weder blockiert noch verborgen — die App zeigt Ihnen, wohin er tatsächlich führt, und Sie entscheiden über den Aufruf.

Warnung vor einem unbekannten Absender. Solange Sie nicht in einem Chat geantwortet haben, den Sie nicht selbst begonnen haben, zeigt die App oben ein Feld mit den Aktionen Löschen, Blockieren und Melden.

Hinweis beim Betreten einer öffentlichen Gruppe. Beim ersten Öffnen einer öffentlichen Gruppe weist die App darauf hin, dass es sich um eine öffentliche Fläche handelt, und bietet an, sie zu melden oder zu verlassen, wenn ihre Inhalte für Sie nicht passen.

Was wir nicht tun. Der Knotenbetreiber und OffshoreLabs scannen den Inhalt Ihrer Nachrichten nicht — weder auf dem Gerät noch auf einem Server, nicht gegen Datenbanken verbotener Materialien und auch nicht auf andere Weise. Jede solche Analyse würde den Inhalt der Unterhaltung ohne Zustimmung von Absender und Empfänger offenlegen und wäre mit dem Versprechen der Ende-zu-Ende-Verschlüsselung unvereinbar.

Öffentliche Gruppen und Kanäle

Öffentliche Gruppen und Kanäle funktionieren anders als direkte Unterhaltungen und werden anders moderiert. Jeder kann Mitglied einer öffentlichen Fläche werden; deshalb behandelt der Knotenbetreiber sie bei einer Meldung als Veröffentlichung und nicht als private Unterhaltung.

Was der Betreiber tun kann. Nach einer bestätigten Meldung wird eine öffentliche Gruppe oder ein Kanal aus der Suche ausgeblendet und ist unter @channel_name bzw. @group_name nicht mehr erreichbar; neue Nachrichten werden nicht mehr angenommen, während der Verlauf für bestehende Mitglieder sichtbar bleibt. Eigentümer und Administratoren erhalten den Hinweis direkt in der Gruppe; die Sperrwarnung sehen auch die Mitglieder der Gruppe oder des Kanals.

48 Stunden für einen Einspruch. Ab der Sperrung hat der Eigentümer 48 Stunden Zeit, dem Knotenbetreiber an igetbanned@mango-connect.com zu schreiben. Vor Ablauf dieser Frist kann die Fläche nicht gelöscht werden — diese Einschränkung ist im Moderationssystem eingebaut. Geht ein Einspruch ein, wird die Entscheidung vor der Löschung und nicht danach überprüft. Andernfalls wird die Gruppe oder der Kanal nach 48 Stunden ohne Wiederherstellungsmöglichkeit gelöscht.

Wie Moderation derzeit funktioniert. Der Knotenbetreiber setzt derzeit keine automatische Anti-Spam-Filterung und keinen Hash-Abgleich für Material in öffentlichen Gruppen und Kanälen ein. Jede Meldung wird zeitnah von einem Moderationsmitarbeiter geprüft; CSAM und glaubhafte Gewaltandrohungen werden unverzüglich bearbeitet und haben die höchste Priorität.

Ein Mensch entscheidet. Jede Sperrung, Aufhebung einer Sperrung und Löschung wird von einem Moderationsmitarbeiter der Organisation manuell vorgenommen und mit Grund und handelnder Person protokolliert. Es gibt keine automatische Löschung von Veröffentlichungen.

Was nach einer Meldung geschieht

Die Organisation, die Ihre Mango-Private-Instanz betreibt, ist für die Bearbeitung jeder Meldung verantwortlich:

1. Prüfung. Der Betreiber der Organisation prüft jede Meldung innerhalb von 24 Stunden nach Eingang.
2. Einordnung. Jede Meldung wird einem Moderationsmitarbeiter zur menschlichen Prüfung zugewiesen; eine automatische Entscheidung ersetzt diese nicht.
3. Kontextermittlung. Der Betreiber verifiziert die Echtheit von Screenshots anhand verfügbarer Metadaten, wenn möglich, und gleicht mit früheren Meldungen ab.
4. Entscheidung. Der Betreiber teilt Ihnen mit, welche Maßnahme wir ergriffen haben, ohne interne Untersuchungsdetails oder persönliche Daten der gemeldeten Person offenzulegen.
5. Maßnahmen und Frist. Wird ein Verstoß bestätigt, entfernt der Betreiber den beanstandeten Inhalt von den von ihm kontrollierten Oberflächen und schließt das Konto, das ihn bereitgestellt hat, innerhalb derselben 24 Stunden dauerhaft aus. CSAM und glaubhafte Gewaltandrohungen werden sofort mit höchster Priorität behandelt.

Mögliche Ergebnisse

Durch den Administrator der Organisation (innerhalb seiner Instanz):

• Verwarnung des gemeldeten Nutzers.
• Vorübergehende Sperrung des Kontos.
• Dauerhafte Entfernung des Kontos aus der Instanz.
• Einschränkung der Erstellung neuer Konten.

Durch OffshoreLabs (bei Eskalation an abuse@mango-private.com):

• Empfehlung an den Betreiber. Wir können den Administrator der Organisation hinsichtlich geeigneter Maßnahmen beraten.
• Maßnahmen auf Lizenzebene. Bei schwerwiegenden oder wiederholten Verstößen behält sich OffshoreLabs das Recht vor, die Mango-Private-Lizenz der Organisation auszusetzen oder zu widerrufen.
• Weiterleitung an Strafverfolgungsbehörden. CSAM, glaubhafte Gewaltandrohungen und ähnliche Fälle werden an die zuständigen Behörden weitergeleitet, und wir geben die uns vorliegenden Metadaten im Rahmen des Gesetzes weiter.

Wenn Sie mit einer Entscheidung nicht einverstanden sind

Wenn die Entscheidung vom Administrator Ihrer Organisation getroffen wurde, legen Sie über das interne Verfahren Ihrer Organisation Widerspruch ein.

Wenn die Entscheidung von OffshoreLabs getroffen wurde, können Sie innerhalb von 14 Tagen nach unserer Antwort Widerspruch einlegen, indem Sie an abuse@mango-private.com mit dem Betreff „Widerspruch: [Fallnummer]“ antworten. Widersprüche werden von einem anderen Prüfer bearbeitet als demjenigen, der die ursprüngliche Entscheidung getroffen hat. Wird dem Widerspruch stattgegeben, machen wir die Maßnahme rückgängig und erklären, warum wir sie aufgehoben haben.

Kontakt

Mango Private wird von OffshoreLabs Studio LTD entwickelt, ein im Vereinigten Königreich unter der Firmennummer 17387215 eingetragenes Unternehmen. Jede Mango-Private-Instanz wird von der erwerbenden Organisation auf ihrer eigenen Infrastruktur betrieben. Rechtliche und operative Korrespondenz erreicht OffshoreLabs über die oben genannten Postfächer.

Verwandte Dokumente

• Ende-zu-Ende-Verschlüsselung bei Mango Private
• Datenschutzrichtlinie
• Konto löschen