Datenschutzrichtlinie von Mango Private

Kurzfassung

• Mango Private ist ein Unternehmens-Messenger, der auf dem eigenen Server Ihrer Organisation bereitgestellt wird. Alle Daten verbleiben auf Ihrer Infrastruktur, sofern Ihr Administrator nicht ausdrücklich eine andere Konfiguration vornimmt.
• OffshoreLabs Studio LTD entwickelt die Software, hat jedoch keinen Zugriff auf die Daten Ihres Private-Knotens, es sei denn, der Betreiber gewährt zu Zwecken des technischen Supports Zugang.
• Wir erheben oder speichern keine Telefonnummern — die Registrierung erfordert keine Telefonnummer, die Nutzerdatenbank enthält kein Telefonnummernfeld und das System verfügt über keine SMS-/OTP-Infrastruktur.
• Wir verkaufen keine Nutzerdaten und verwenden sie nicht für Werbezwecke.
• Medien auf dem Server dienen als temporärer Relay: Kopien werden gelöscht, nachdem die Empfänger die lokale Speicherung bestätigt haben oder nach Ablauf eines Bereinigungstimers.
• Berechtigungen für Kamera, Mikrofon, Fotos, Benachrichtigungen und Standort werden auf iOS-/Android-Ebene verwaltet.

1. Wer wir sind und wo diese Richtlinie gilt

Mango Private wird von OffshoreLabs Studio LTD entwickelt, einem im Vereinigten Königreich unter der Firmennummer 17387215 eingetragenen Unternehmen. OffshoreLabs stellt die Mango-Private-Software und optionale Managed-Deployment-Dienste bereit. „Wir" in diesem Dokument bezieht sich auf OffshoreLabs als Softwareentwickler und Lizenzgeber.

Der Betreiber und Administrator jeder Mango-Private-Instanz ist die Organisation, die sie bereitstellt. Der Betreiber bestimmt den Datenspeicherort, die Aufbewahrungsrichtlinien, die Zugriffskontrollen und die Nutzungsregeln für seine Instanz. Diese Richtlinie gilt für die von OffshoreLabs bereitgestellte Software und beschreibt die Datenkategorien, die die Software verarbeitet.

Sollte eine gesonderte Vereinbarung oder ein Unternehmensvertrag ein abweichendes Datenverarbeitungsregime für eine bestimmte Bereitstellung vorsehen, gilt diese Vereinbarung in Verbindung mit dieser Richtlinie.

2. Welche Daten verarbeitet werden

3. Daten, die wir standardmäßig nicht erheben

• Telefonnummer — wird weder bei der Registrierung noch später abgefragt. Das Nutzertabellenschema enthält keine entsprechende Spalte.
• Das vollständige Geräte-Adressbuch oder die Kontaktliste.
• Zahlungskarten oder Zahlungsdaten.
• Werbekennungen für Targeting.
• Biometrie: Face ID, Touch ID und Android-Biometrie verbleiben im Systemmechanismus des Geräts.
• Dauerhafte Hintergrund-Standorterfassung. Der Standort wird nur verarbeitet, wenn der Nutzer aktiv einen Punkt im Chat teilt.

4. Wo Daten gespeichert werden

Alle von Mango Private verarbeiteten Daten werden auf der Infrastruktur gespeichert, die von der Organisation, die die Instanz bereitstellt, ausgewählt und betrieben wird. OffshoreLabs betreibt keine zentralen Server, die Daten von Private-Knoten speichern.

Nutzt die Organisation ein Managed Deployment von OffshoreLabs, werden der Hosting-Standort und der Anbieter während der Einrichtung vereinbart. In beiden Fällen behält die Organisation die volle Kontrolle über die Daten und deren Speicherort.

5. Wofür diese Daten verwendet werden

• Erstellung und Pflege von Nutzerkonten innerhalb der Organisation.
• Zustellung von Direkt- und Gruppennachrichten, Medien, Reaktionen sowie Zustell-/Lesestatus.
• Herstellung von Sprach- und Videoanrufen.
• Versand von Push-Benachrichtigungen unter Berücksichtigung der Einstellung „Inhalt ausblenden".
• Betrieb der Sicherheit: Authentifizierung, Ratenbegrenzung, Missbrauchsprävention, Vorfalluntersuchung.
• Unterstützung der Nutzer und Beantwortung von Anfragen.
• Erfüllung der rechtlichen Verpflichtungen der Organisation und Schutz der Rechte von Nutzern und Betreiber.

6. Wer auf die Daten zugreifen kann

Informationen, die ein Nutzer in einen Chat sendet, werden den ausgewählten Empfängern oder Gruppenmitgliedern zugänglich. Empfänger können Inhalte speichern, weiterleiten, Screenshots erstellen oder Bildschirmaufnahmen machen; weder OffshoreLabs noch der Betreiber können vollständig kontrollieren, was sie außerhalb des Dienstes damit tun.

Der Administrator der Organisation hat Zugriff auf Daten auf Serverebene, wie es durch die Bereitstellungskonfiguration und die internen Richtlinien bestimmt wird. Ingenieure von OffshoreLabs haben keinen Zugriff auf die Daten eines Private-Knotens, es sei denn, der Betreiber gewährt den Zugang ausdrücklich zu Zwecken des technischen Supports.

Für den Betrieb des Dienstes kann der Betreiber Infrastrukturanbieter einsetzen: Hosting, Datenbanken, Objektspeicher, Redis, APNs, FCM, LiveKit, TURN/STUN und E-Mail. Diese erhalten nur die Daten, die für die jeweilige Funktion erforderlich sind.

7. Sicherheit und Verschlüsselung

Mango Private verwendet TLS für die Netzwerkkommunikation, Zugriffstoken mit Refresh-Rotation, Anfrage-Ratenbegrenzungen, Zugriffskontrollen auf Chat-Ebene, Beschränkungen für Medien-Uploads und isolierte Infrastruktur-Geheimnisse. Ende-zu-Ende-Verschlüsselung schützt Direktchats, private Gruppen und Anrufe.

8. Speicherung und Löschung

• Profil- und kontobezogene Daten werden gespeichert, solange das Konto aktiv ist oder solange es für Sicherheits- und rechtliche Verpflichtungen erforderlich ist, wie von der Organisation festgelegt.
• Der Nachrichtenverlauf wird für Chat-Teilnehmer gespeichert, bis er vom Nutzer, von einem Teilnehmer mit Löschrechten oder vom Betreiber aus einem rechtmäßigen Grund gelöscht wird.
• „Für mich löschen" blendet die Nachricht für den betreffenden Nutzer aus; „Für alle löschen" wandelt die Nachricht in eine gemeinsame Löschmarkierung um, sofern zulässig.
• Der Medien-Relay wird bereinigt, nachdem alle aktiven Teilnehmer die lokale Speicherung bestätigt haben, oder nach Ablauf eines Bereinigungstimers, wenn keine Bestätigungen eingehen.
• Push-Token werden aufbewahrt, solange das Gerät Benachrichtigungen nutzt, und werden gelöscht oder ersetzt, wenn der Token rotiert wird, der Anbieter einen Fehler zurückgibt oder sich der Nutzer abmeldet.
• Die Kontolöschung wird vom Administrator der Organisation gemäß den internen Richtlinien verwaltet.

9. Nutzerrechte

Vorbehaltlich des geltenden Rechts und der internen Richtlinien der Organisation kann der Nutzer Zugang zu seinen Daten, Profilkorrektur, Kontolöschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung oder Export der ihm zugänglichen Daten beantragen. Anfragen sind an den Administrator der Organisation oder an OffshoreLabs unter request@mango-private.com zu richten.

10. Zugriff durch OffshoreLabs

OffshoreLabs überwacht, greift nicht auf Daten einzelner Private-Knoten zu und verarbeitet diese nicht. Die einzigen Szenarien, in denen OffshoreLabs mit Knotendaten interagieren kann, sind: (a) wenn der Betreiber den Zugang ausdrücklich für technischen Support oder Vorfallbehebung gewährt, und (b) wenn dies durch ein rechtmäßiges Verfahren verlangt wird, das an OffshoreLabs als Softwareanbieter gerichtet ist.

11. Alter

Mango Private ist für Nutzer ab 18 Jahren bestimmt. Der Betreiber der Organisation ist dafür verantwortlich, Altersanforderungen innerhalb seiner Instanz durchzusetzen.

12. Änderungen und Kontakt

Wir können diese Richtlinie aktualisieren, wenn sich das Produkt, die Infrastruktur, das Recht oder das Datenverarbeitungsmodell ändert. Wesentliche Änderungen werden auf der Website veröffentlicht oder über den Software-Aktualisierungsprozess mitgeteilt.

Datenschutzkontakt: request@mango-private.com. Technischer Support: support@offshorelabs.dev.