Mesh
English Im Browser öffnen

Datenschutz

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn Sie onmesh.chat besuchen, Mesh nutzen, ein Konto bei onmesh.chat haben oder uns kontaktieren. Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

1. Verantwortlicher

Yanick Stephan
Digital Services Stephan
Sängerbuchenweg 4
64291 Darmstadt
Deutschland
Telefon: +49 6150 5589000
E-Mail: info@dss-net.de

2. Besuch der Website

Server-Logs

Bei jedem Aufruf speichert unser Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer und die Kennung Ihres Browsers. Wir brauchen diese Daten, um die Website stabil und sicher zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Logs aller unserer Systeme speichern wir zentral in einem selbst betriebenen Log-System (VictoriaLogs) und löschen sie dort nach 14 Tagen. Auf den Servern selbst bleiben sie 3 Tage. Länger bewahren wir Logs nur auf, wenn wir sie zur Aufklärung eines Sicherheitsvorfalls brauchen.

Cookies und lokaler Speicher

Diese Website setzt keine Cookies, speichert nichts im lokalen Speicher Ihres Browsers und nutzt keine Analyse- oder Werbedienste.

Keine Inhalte von Dritten

Schriften, Skripte und Bilder liefern wir von unseren eigenen Servern aus. Beim Besuch der Website baut Ihr Browser keine Verbindung zu Dritten auf. Ein Content Delivery Network setzen wir nicht ein. Die aktuelle Version der Desktop-App fragt die Website bei unserem Download-Server ab. Diese Anfrage stellt unser Server, Ihre IP-Adresse geht dabei nicht weiter.

3. Kontakt

Schreiben Sie uns per E-Mail oder rufen Sie an, verarbeiten wir die Angaben, die Sie machen: Name, Kontaktdaten und den Inhalt Ihrer Nachricht. Geht es um einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht.

4. Mesh-Apps

Mesh Web

Mesh Web (web.onmesh.chat) läuft in Ihrem Browser. Ihre Sitzung, Ihre Schlüssel und ein Teil Ihrer Chats liegen im lokalen Speicher des Browsers (IndexedDB, Local Storage). Das ist für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten verlassen Ihr Gerät nur in Richtung Ihres Matrix-Servers. Beim Abmelden löscht Mesh sie. Für die Server-Logs gilt Abschnitt 2.

Desktop-App

Die Desktop-App laden Sie von download.mesh.dss-net.de. Sie fragt dort regelmäßig nach Updates. Dabei fallen die Daten aus Abschnitt 2 an. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Sicherheits- und Fehlerkorrekturen zu liefern (Art. 6 Abs. 1 lit. f DSGVO).

5. Konto bei onmesh.chat

Für ein Konto auf unserem Matrix-Server (matrix.onmesh.chat) verarbeiten wir:

Ohne diese Daten können wir den Dienst nicht erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Logs des Servers, mit IP-Adressen, speichern wir 14 Tage.

Föderation

Matrix ist föderiert. Schreiben Sie in einem Raum mit Mitgliedern auf anderen Servern, erhalten diese Server die Nachrichten des Raums, Ihre Matrix-ID und Ihr Profil. Das ist nötig, damit die Nachricht ankommt (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung dort sind die Betreiber dieser Server verantwortlich. Sie können überall auf der Welt stehen.

6. Mesh Plus und Zahlung

Für Mesh Plus verarbeiten wir zusätzlich: Name, E-Mail-Adresse, gegebenenfalls Anschrift, das gebuchte Abo, Rechnungen und Zahlungsstatus. Ohne diese Daten können wir keinen Vertrag schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO), siehe Abschnitt 12.

Mesh Plus ist noch nicht buchbar. Bevor es das ist, ergänzen wir hier, wer die Zahlung abwickelt und welche Daten er dafür erhält.

7. Bridges

Bridges gibt es mit Mesh Plus. Verbinden Sie WhatsApp, Signal, Telegram oder Discord, meldet sich eine Bridge auf unserem Server in Ihrem Namen bei diesem Dienst an. Sie speichert dafür die Sitzung bei diesem Dienst und reicht Nachrichten in beide Richtungen durch, auf Wunsch auch den bisherigen Verlauf. Dafür muss sie die Nachrichten lesen: Chats über eine Bridge sind auf diesem Weg nicht Ende-zu-Ende-verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Betreiber von WhatsApp, Signal, Telegram und Discord verarbeiten Ihre Daten in eigener Verantwortung nach ihren Datenschutzerklärungen. Melden Sie die Bridge in Mesh ab oder endet Mesh Plus, beenden wir die Sitzung und löschen die Daten der Bridge.

8. Push-Benachrichtigungen

Damit Ihr iPhone bei neuen Nachrichten Bescheid gibt, schickt unser Push-Gateway (push.onmesh.chat) eine Benachrichtigung an den Apple Push Notification Service der Apple Inc., USA. Die iOS-App schickt dabei nur Kennungen von Raum und Nachricht, keinen Inhalt. Das iPhone holt und entschlüsselt die Nachricht selbst. Sobald es die Android-App gibt, läuft das dort über Firebase Cloud Messaging der Google Ireland Limited. Apple bzw. Google sehen dabei die Gerätekennung und den Zeitpunkt. Das Push-Gateway protokolliert die IP-Adresse des Servers, der die Benachrichtigung schickt. Für die Logs gilt Abschnitt 2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Calls

Ton, Video und geteilte Bildschirme in Calls und Sprachkanälen laufen über unseren Call-Server (rtc.onmesh.chat). Calls sind Ende-zu-Ende-verschlüsselt: Mesh verschlüsselt Ton und Bild jedes Teilnehmers mit eigenen Schlüsseln. Der Server leitet nur verschlüsselte Daten weiter und kann sie nicht lesen. Er sieht IP-Adressen und wer mit wem in einem Call ist. Calls zeichnen wir nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Logs des Servers löschen wir nach 14 Tagen.

10. Missbrauch und Meldungen

Melden Sie uns rechtswidrige Inhalte oder einen Verstoß gegen die Nutzungsrichtlinie, verarbeiten wir Ihre Angaben und die Daten zum gemeldeten Vorgang. Soweit wir nach der Verordnung (EU) 2022/2065 (Digital Services Act) oder der Verordnung (EU) 2021/784 dazu verpflichtet sind, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Im Übrigen ist es unser berechtigtes Interesse, Missbrauch unserer Dienste zu unterbinden (Art. 6 Abs. 1 lit. f DSGVO). Wenn es für die Bearbeitung nötig ist, geben wir Meldungen an den betroffenen Nutzer weiter, auf Wunsch ohne Ihren Namen.

11. Empfänger und Speicherorte

Website, Mesh Web und Push-Gateway laufen auf unserer eigenen Hardware. Der Matrix-Server läuft auf eigener Hardware in unserem Büro in Darmstadt, unter der Anschrift im Impressum. Wir setzen folgende Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen einen Vertrag nach Art. 28 DSGVO geschlossen.

Alle weiteren Dienstleister von Digital Services Stephan stehen in Abschnitt 9 der Datenschutzerklärung von dss-net.de.

In eigener Verantwortung erhalten Daten: andere Matrix-Server, wenn Sie mit deren Nutzern schreiben (Abschnitt 5), und WhatsApp, Signal, Telegram und Discord, wenn Sie eine Bridge verbinden (Abschnitt 7). Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

Unsere eigenen Systeme und der Call-Server stehen in der Europäischen Union. Eine Übermittlung in Drittländer findet statt bei Push-Benachrichtigungen an Apple (Abschnitt 8), bei Nachrichten an Matrix-Server außerhalb der EU und bei Bridges zu Diensten außerhalb der EU. Sie geschieht jeweils, weil Sie es für die Nutzung des Dienstes veranlassen.

12. Speicherdauer

Wir speichern Daten so lange, wie wir sie für den jeweiligen Zweck brauchen. Die Daten Ihres Kontos bei onmesh.chat bleiben, bis Sie das Konto löschen. Danach löschen wir sie unverzüglich, spätestens nach 30 Tagen. Kopien, die andere Matrix-Server von Nachrichten in gemeinsamen Räumen erhalten haben, liegen dort und nicht bei uns. Logs löschen wir nach 14 Tagen (Abschnitt 2). Vertragsdaten zu Mesh Plus löschen wir nach Vertragsende, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind: 6 Jahre für Geschäftsbriefe, 8 Jahre für Rechnungen und Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse (§ 257 HGB, § 147 AO).

13. Ihre Rechte

Sie haben das Recht auf:

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir beenden die Verarbeitung dann, wenn wir keine zwingenden schutzwürdigen Gründe dafür haben und sie nicht für Rechtsansprüche brauchen.

Schreiben Sie dafür an info@dss-net.de.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 14080
E-Mail: poststelle@datenschutz.hessen.de

14. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher Wirkung für Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Profiling findet nicht statt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die Fassung auf dieser Seite.

Stand: 20. Oktober 2026