Datenschutzerklärung

1. Verantwortlicher

Puida Oy (Handelsregisternummer: 2918901-1)
Ruopankatu 2 B 5
15100 Lahti, Finnland
E-Mail: hello@puida.com
Website: sulle.fi

2. Erhobene personenbezogene Daten

Sulle erhebt und verarbeitet so wenige personenbezogene Daten wie möglich. Erhoben werden:

• Telefonnummer — die eindeutige Kennung Ihres Kontos und das, worüber Kontakte gefunden werden. Ihre Nummer wird sicher gespeichert und dient der Missbrauchsprävention.
• Profilname und Statusmeldung — für andere Nutzerinnen und Nutzer sichtbare Angaben, die Sie frei wählen. Sie werden im Klartext auf dem Server gespeichert, weil die Geräte anderer sie anzeigen können müssen.
• Profilbild — ein optionales Bild, das in einem Dateispeicher in Finnland abgelegt wird. Anders als Ihre Nachrichten ist ein Profilbild nicht Ende-zu-Ende verschlüsselt: Es ist ein Bild, das die Geräte anderer anzeigen können müssen, wir sind also technisch in der Lage, es zu öffnen.
• Gruppennamen und -beschreibungen — Name und Beschreibung einer Gruppe werden im Klartext auf dem Server gespeichert, damit die Mitglieder sie sehen. Der Inhalt der in der Gruppe gesendeten Nachrichten bleibt Ende-zu-Ende verschlüsselt.
• Gerätedaten — Gerätekennung, der vom Gerät selbst gewählte Name, öffentliche Verschlüsselungsschlüssel und der Zeitpunkt der letzten Verbindung zum Server. Wir erheben weder das Gerätemodell noch die Version des Betriebssystems.
• Push-Kennungen — die von Apple und Google vergebenen Kennungen, mit denen wir Ihr Gerät wecken, wenn eine Nachricht oder ein Anruf eintrifft. Die Benachrichtigung selbst enthält keinen Nachrichteninhalt und keinen Absendernamen, und die Kennungen werden mit Ihrem Konto gelöscht.
• Verschlüsselungsschlüssel — öffentliche Schlüssel, die die Ende-zu-Ende-Verschlüsselung von Nachrichten ermöglichen.

3. Daten, die wir nicht erheben

Die Sulle-App erhebt und verarbeitet die folgenden Daten nicht:

• Nachrichteninhalte — alle Nachrichten, Bilder, Videos und Audiodateien sind Ende-zu-Ende verschlüsselt. Der Server verarbeitet ausschließlich verschlüsselte Daten, die er nicht lesen kann.
• Anrufinhalte — Sprach- und Videoanrufe sind Ende-zu-Ende verschlüsselt.
• Standortdaten
• Ihr Adressbuch — das Adressbuch Ihres Telefons wird niemals auf unsere Server hochgeladen.
• Werbekennungen oder Tracking-Daten
• Nutzungsanalysen oder Telemetriedaten

Die Sulle-App erhebt keine Analysedaten und sendet von sich aus nichts. Das Einzige, was Ihr Gerät verlassen kann, ist ein Fehlerbericht, den Sie selbst senden — siehe Abschnitt 6. Die Messung der Website ist davon getrennt und beruht auf Einwilligung — siehe Abschnitt 12. Werbekennungen und Werbeanalysen verwenden wir in keinem von beiden.

4. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken:

• Erbringung des Dienstes — Anlegen Ihres Kontos, Zustellung von Nachrichten und Ermöglichung von Anrufen. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit — Verhinderung von Missbrauch und Schutz des Dienstes. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir verarbeiten Ihre personenbezogenen Daten nicht für Werbung, Profilbildung oder andere Zwecke.

5. Ende-zu-Ende-Verschlüsselung

Sulle verwendet ein sicheres Protokoll (X3DH-Schlüsselaustausch und den Double-Ratchet-Algorithmus), um alle Nachrichten zu verschlüsseln. Der Zweck ist, dass ausschließlich Absender und Empfänger den Inhalt der Nachrichten lesen können. Puida Oy verwaltet die Verschlüsselungsschlüssel nicht und kann die Nachrichten nicht entschlüsseln.

Mediendateien (Bilder, Videos, Dateien) werden vor dem Senden auf dem Gerät mit dem AES-GCM-Algorithmus verschlüsselt. Der Server verarbeitet ausschließlich die verschlüsselte Datei, und der Schlüssel wird niemals an den Server übermittelt.

6. Speicherung und Speicherort der Daten

Alle serverseitigen Daten werden auf Servern in Finnland gespeichert.

Davon gibt es eine Ausnahme: Push-Benachrichtigungen. Um Ihr Gerät beim Eintreffen einer Nachricht zu wecken, muss die Push-Kennung Ihres Geräts an den Benachrichtigungsdienst von Apple oder Google übergeben werden, und diese Unternehmen verarbeiten sie auch außerhalb der EU und des EWR. Die Benachrichtigung selbst enthält keinen Nachrichteninhalt und keinen Absendernamen. Andere Daten übermitteln wir nicht außerhalb der EU und des EWR.

• Verschlüsselte Nachrichten warten auf dem Server in einer Warteschlange je Gerät, bis das Gerät der Empfängerin oder des Empfängers sie abruft. Der Eintrag verfällt automatisch 30 Tage nach dem Senden der Nachricht — eine bereits abgerufene Nachricht kann also für diese Zeit verschlüsselt auf dem Server liegen bleiben. Wir können sie zu keinem Zeitpunkt lesen.
• Ihre Kontodaten (Telefonnummer, Profilname, Verschlüsselungsschlüssel) werden gespeichert, solange Ihr Konto aktiv ist.
• Fehlerberichte, sofern Sie einen aus der App senden, werden höchstens 14 Tage aufbewahrt.
• Eine lokale Kopie Ihrer Nachrichten liegt ausschließlich auf Ihrem eigenen Gerät in einer verschlüsselten SQLite-Datenbank. Puida Oy hat keinen Zugriff auf die lokale Datenbank Ihres Geräts.

7. Weitergabe von Daten

Wir verkaufen, vermieten und übermitteln Ihre personenbezogenen Daten nicht zu Werbezwecken an Dritte.

Wir geben Daten nur dann heraus, wenn finnisches Recht dies aufgrund der Entscheidung einer zuständigen Behörde verlangt. Da Nachrichten Ende-zu-Ende verschlüsselt sind, können wir Nachrichteninhalte auch auf behördliches Ersuchen hin nicht herausgeben.

8. Ihre Rechte

Nach der Datenschutz-Grundverordnung der EU haben Sie die folgenden Rechte:

• Recht auf Auskunft — Sie können eine Kopie der über Sie gespeicherten Daten anfordern.
• Recht auf Berichtigung — Sie können Ihre Profildaten direkt in der App aktualisieren.
• Recht auf Löschung — Sie können Ihr Konto löschen, in der App oder auf unserer Website. Was dabei entfernt wird, steht unten.
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht

Ihr Konto löschen

Ihr Konto ist sofort nicht mehr erreichbar: Es werden keine Nachrichten mehr zugestellt, es ist weder über die Telefonnummer noch über den Namen auffindbar, es zeigt keine Anwesenheit, und Ihre Geräte werden abgemeldet. Danach folgen 7 Tage, in denen die Löschung von jedem Ihrer eigenen Geräte aus abgebrochen werden kann, und alle Ihre übrigen Geräte werden benachrichtigt, sobald die Löschung beginnt. Nach Ablauf dieser Frist werden die Daten gelöscht, und das lässt sich nicht rückgängig machen. Die Löschung wird ohne unangemessene Verzögerung abgeschlossen, spätestens innerhalb von 30 Tagen.

Wird gelöscht: die Kontodaten; jedes Gerät und dessen Push-Kennungen; Verschlüsselungsschlüssel und Vorschlüssel; die Teilnahme an Unterhaltungen; Sperrlisten; Einstellungen; Angaben zur Teilnahme an Anrufen; Profilbilder; verschlüsselte Backups; verschlüsselte Archivübertragungen; teilweise hochgeladene Mediendateien; Angaben zur Verifizierung der Telefonnummer; sowie die Aufzeichnungen über von Ihnen gesendete Nachrichten.

Wird aufbewahrt: die Einträge in der kryptografischen Identitätskette, die festhalten, dass ein Gerät zu einem Konto hinzugefügt oder daraus entfernt wurde. Sie enthalten keine Nachrichteninhalte, keine Telefonnummer und keinen Namen. Wir bewahren sie zur Sicherheit und zur Missbrauchsprävention auf. Beim Löschen eines Kontos wird eine neue Kontokennung vergeben, sodass diese Einträge auf kein bestehendes Konto mehr verweisen.

Läuft von selbst ab: eine Nachricht, die noch auf eine Empfängerin oder einen Empfänger wartet, die oder der nicht online war, sowie die von Ihnen gesendeten Fotos, Videos und Dateien, sobald deren Upload abgeschlossen ist. Beides wird durch Ihre Löschung nicht entfernt. Es liegt verschlüsselt, wir können es nicht lesen, und es wird 30 Tage nach dem Senden automatisch verworfen.

Gruppen: Gruppen, in denen Sie waren, bestehen ohne Sie weiter. Ihre Mitgliedschaft wird entfernt; die Gruppe und ihre übrigen Mitglieder bleiben unberührt.

Außerhalb unserer Reichweite: bereits an andere zugestellte Nachrichten liegen auf deren Geräten und stehen nicht in unserer Macht zu löschen, ebenso wenig der Verlauf auf Ihrem eigenen Gerät, der verschwindet, wenn Sie die App entfernen.

Eine Schritt-für-Schritt-Anleitung für beide Wege finden Sie auf der Seite Konto und Daten löschen.

Ausübung Ihrer übrigen Rechte

Wenden Sie sich an hello@puida.com. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde zu beschweren: tietosuoja.fi.

9. Datensicherheit

Wir schützen personenbezogene Daten mit angemessenen technischen und organisatorischen Maßnahmen. Dazu gehören unter anderem:

• Ende-zu-Ende-Verschlüsselung in der gesamten Kommunikation
• Verschlüsselter Datenverkehr zum Server (TLS)
• Verschlüsselung der lokalen Datenbank auf dem Gerät
• Verwaltung der Verschlüsselungsschlüssel auf den Geräten der Nutzerinnen und Nutzer — der Server verwaltet keine privaten Schlüssel

10. Kontaktformular

Die Angaben, die Sie über das Kontaktformular auf sulle.fi senden — Name (freiwillig), E-Mail-Adresse, Betreff (freiwillig) und die Nachricht selbst — werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir beantworten die Nachrichten, die an uns gerichtet werden.

Die Nachrichten werden im hauseigenen Tiuha-Dienst von Puida Oy verarbeitet und nach 90 Tagen automatisch gelöscht. Wir verwenden die Angaben nicht für Werbung und verknüpfen sie nicht mit Ihrem Sulle-Konto.

Zur Missbrauchsprävention durchlaufen Einsendungen eine automatische Prüfung, ob der Absender ein Mensch ist (Torjua Verify, ein hauseigener Dienst von Puida Oy). Diese bewahrt die IP-Adresse in gehashter Form höchstens 30 Tage auf und setzt keine Cookies. Das Formular begrenzt außerdem, wie viele Nachrichten von einer IP-Adresse gesendet werden können. Dateianhänge nimmt das Formular nicht entgegen.

11. Warteliste

Sie können Ihre E-Mail-Adresse auf der Warteliste hinterlassen, um benachrichtigt zu werden, sobald Sulle in den App-Stores erscheint. Wir speichern Ihre Adresse, die von Ihnen erteilte Einwilligung und den App-Store, für den Sie sich interessiert haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung wird mit einer gesonderten Bestätigungs-E-Mail bestätigt, Ihre Adresse wird also nicht in die Liste aufgenommen, wenn Sie sie nicht selbst bestätigen. Sie können sich jederzeit über den Link in jeder Nachricht abmelden, wodurch Ihre Adresse aus der Liste entfernt wird.

Die Liste wird im hauseigenen Tiuha-Dienst von Puida Oy geführt, und die Anmeldung durchläuft dieselbe automatische Prüfung wie das Kontaktformular. Wir verwenden die Adresse für nichts anderes als diese Benachrichtigung und geben sie nicht an Dritte weiter.

12. Cookies und Tracking

Die Sulle-App verwendet keine Cookies und enthält weder Analyse- noch Tracking-Funktionen. Daran hat sich nichts geändert.

Die Sulle-Website (sulle.fi) speichert nur, was zu ihrem Betrieb nötig ist: Ihre Cookie-Entscheidung und den Spam-Schutz des Kontaktformulars. Dafür ist keine Einwilligung erforderlich, weil die Website ohne sie nicht funktioniert.

Wir messen außerdem Besucherzahlen und die Nutzung der Website, aber nur mit Ihrer Einwilligung. Wir verwenden die Analyse Vahti, entwickelt von Puida Oy und von uns in Finnland betrieben. Wir setzen keine Analysewerkzeuge Dritter ein, teilen nichts mit Dritten und übermitteln keine Daten außerhalb der EU. Wenn Sie einwilligen, wird eine zufällig erzeugte Kennung ein Jahr lang in Ihrem Browser gespeichert; sie ist weder mit Ihrer Identität noch mit Ihrem Sulle-Konto verknüpft. Erhoben werden die Adresse der Seite, die verweisende Seite, Ihr Browser- und Gerätetyp sowie das aus Ihrer IP-Adresse abgeleitete Land.

Vor Ihrer Einwilligung wird keine Analyse geladen. Wenn Sie „Nur notwendige“ wählen, nimmt die Website nie Kontakt zum Analyseserver auf. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen in der Fußzeile widerrufen oder ändern. Rechtsgrundlage dieser Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13. Datenschutz von Kindern

Sulle richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie bemerken, dass eine minderjährige Person ein Konto angelegt hat, wenden Sie sich an hello@puida.com, und wir löschen das Konto.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir in der App. Wenn Sie den Dienst nach den Änderungen weiter nutzen, akzeptieren Sie die aktualisierte Datenschutzerklärung.

15. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:
Puida Oy
E-Mail: hello@puida.com
Website: sulle.fi