Entwurf: Diese Seite wird gerade abgestimmt und ist noch nicht gültig.
Gather ist die App unserer Gemeinde für Chats, Gruppen und Kanäle. Hier steht, welche Daten Gather verarbeitet, wofür, wie lange, und welche Rechte du hast.
Auf einen Blick
- Gather zeigt keine Werbung, verfolgt dich nicht und verkauft keine Daten. Es gibt keine Analyse- oder Tracking-Dienste, weder in der App noch auf dieser Webseite.
- Die Server stehen in Frankfurt am Main.
- Nachrichten sehen nur die Menschen im jeweiligen Chat. Sie sind auf dem Weg und auf dem Server verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt.
- Was du löschst, ist sofort für alle weg. Für den Kinder- und Jugendschutz bleibt es noch 30 Tage verborgen gespeichert und wird dann endgültig gelöscht.
- Du kannst dein Konto jederzeit löschen, in der App oder auf der Seite Konto löschen.
Wer verantwortlich ist
Wird ergänzt.
Für alle Fragen zum Datenschutz und für deine Anfragen: hallo@gather.paiss.me
Welche Daten Gather verarbeitet, und wofür
Konto und Anmeldung
Du meldest dich mit deiner E-Mail-Adresse an. Gather schickt dir dafür einen sechsstelligen Code, ein Passwort gibt es nicht. Der Code wird nur als Prüfwert gespeichert, nie im Klartext, zusammen mit der IP-Adresse, von der er angefordert wurde. So begrenzt Gather, wie viele Codes eine Adresse oder ein Netzwerk anfordern kann, und schützt dein Konto vor Ratenversuchen. Codes und IP-Adressen werden nach 7 Tagen gelöscht.
In deinem Profil stehen dein Name, wenn du möchtest ein Profilbild, dein Geburtsdatum, deine Gemeinde vor Ort und die Sprache der App. Andere Mitglieder sehen nur deinen Namen und dein Profilbild. Ein Profilbild, das du ersetzt oder entfernst, wird bis zum nächsten Tag gelöscht, es sei denn, es wurde gemeldet (siehe unten).
Das Geburtsdatum braucht Gather für den Jugendschutz: Danach richtet sich, wer wem schreiben darf. Zum Beispiel schreiben Erwachsene und Minderjährige nicht allein miteinander, und eine Gruppe mit Erwachsenen und Minderjährigen braucht mindestens zwei Erwachsene, deren erweitertes Führungszeugnis der Gemeinde vorliegt. Dein Geburtsdatum kannst du einmal eintragen; korrigieren können es danach nur die Verantwortlichen.
Zu deinem Konto gehören außerdem dein Status (Gast, Mitglied oder gesperrt) und, wenn der Gemeinde dein erweitertes Führungszeugnis vorliegt, ein Vermerk darüber mit Datum. Das Führungszeugnis selbst speichert Gather nicht.
Bei der Anmeldung fragt Gather, ob du der Datenschutzerklärung und den Nutzungsbedingungen zustimmst. Gather speichert, welcher Fassung du wann zugestimmt hast. Nach der Anmeldung bist du sofort Mitglied. Wer in deiner Gemeinde Konten freigibt, bekommt eine Benachrichtigung, dass du dazugekommen bist, mit deinem Namen, und kann dein Konto wieder entfernen. Gather speichert, wer ein Konto entfernt hat, mit Namen und Zeitpunkt. Die Gemeinde kann später wieder einführen, dass jedes neue Konto zuerst freigeschaltet werden muss; dann steht das hier.
Nachrichten, Gruppen und Kanäle
Gather speichert, was du schickst, damit es bei den anderen ankommt und auf allen deinen Geräten da ist: Texte, Fotos, Videos, Sprachnachrichten und Dateien, mit Dateiname, Größe, Bildmaßen, Dauer und einem kleinen Vorschaubild. Dazu kommen die Chats selbst: Titel, Beschreibung, Bild, Mitglieder und ihre Rollen, wann jemand beigetreten oder gegangen ist, und deine Einstellungen wie Stummschalten und deine Chat-Ordner.
Wenn du auf eine Nachricht mit einem Emoji reagierst, speichert Gather, wer wie reagiert hat. In Einzelchats und Gruppen sehen die anderen, wer reagiert hat; in Kanälen sehen sie nur, wie viele.
Wenn du eine Nachricht weiterleitest, bekommt der andere Chat eine Kopie mit ihren Dateien und dem Hinweis, von wem sie stammt: von der Person, die sie geschrieben hat, oder von dem Kanal, in dem sie stand. Wer eine Nachricht von dir weiterleitet, gibt also deinen Namen mit. Die Kopie ist eine eigene Nachricht: Sie bleibt, wenn das Original gelöscht wird, und wird gelöscht wie jede andere.
Gather merkt sich, bis wohin du gelesen hast. In Einzelchats und Gruppen sehen die anderen daran, ob ihre Nachricht gelesen wurde (die Häkchen). In Einzelchats und in Gruppen mit bis zu 100 Mitgliedern speichert Gather auch, wann du gelesen hast: Wer eine Nachricht geschickt hat, sieht eine Woche lang, wer sie wann gelesen hat. Diese Zeiten werden nach 7 Tagen gelöscht. In Kanälen zählt Gather nur, wie viele einen Beitrag gesehen haben, nicht wer. Dass du gerade schreibst, sehen die anderen im Chat nur in dem Moment; gespeichert wird es nicht.
Wenn du eine Nachricht bearbeitest, bewahrt Gather die frühere Fassung auf, damit eine Änderung nicht verbergen kann, was geschrieben wurde. Andere sehen nur, dass die Nachricht bearbeitet wurde.
Wenn du eine Nachricht löschst, ist sie sofort für alle verschwunden. Text, frühere Fassungen und Dateien bleiben noch 30 Tage verborgen gespeichert, damit Verantwortliche einem Hinweis auf Gefahr für Kinder oder Jugendliche nachgehen können, und werden dann endgültig gelöscht. Löscht der Besitzer eine Gruppe oder einen Kanal, gilt das für alle Nachrichten darin; nach diesen 30 Tagen werden auch Titel, Beschreibung und Bild gelöscht. Dateien, die du hochlädst, aber nicht abschickst, werden nach 24 Stunden gelöscht. In einer Gruppe oder einem Kanal sehen die Admins unter „Letzte Aktionen“, wie in Telegram, was in den letzten 48 Stunden geändert wurde: Titel, Beschreibung, Bild und Einstellungen, wer beigetreten, gegangen oder entfernt wurde, wer Admin wurde, was angeheftet wurde, und den Text einer Nachricht, die ein Admin gelöscht hat. Diese Einträge werden nach 48 Stunden gelöscht.
Die Suche durchsucht auf dem Server die Nachrichten der Chats, in denen du bist. Wonach du suchst, wird nicht gespeichert.
Nachrichten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert. Sie sind aber nicht Ende-zu-Ende-verschlüsselt, technisch könnten die Betreiber sie also lesen. Das tun sie nur, wenn es für den Betrieb nötig ist, wenn einem Hinweis zum Schutz von Kindern und Jugendlichen nachgegangen werden muss, oder wenn ein Gesetz es verlangt.
Telegram
Du kannst dich mit Telegram anmelden und du kannst Telegram verbinden, um die Telegram-Chats der Gemeinde nach Gather zu holen. Beides ist freiwillig; du kannst dich immer auch mit deiner E-Mail-Adresse anmelden.
Wenn du dich mit Telegram anmeldest, gibst du deine Telefonnummer und den Code ein, den Telegram dir schickt. Der Server von Gather meldet sich einmal bei deinem Telegram-Konto an, liest daraus deinen Namen, deine Telefonnummer, dein Geburtsdatum und dein Profilbild für dein neues Konto und bleibt danach angemeldet: Dein Telegram ist damit verbunden wie unten beschrieben, sobald du Mitglied bist, und du kannst die Verbindung jederzeit trennen. Ist dein Telegram-Konto schon mit Gather verbunden, oder wirst du nicht innerhalb von 7 Tagen Mitglied, meldet er sich wieder ab. Deine Telefonnummer wird nur während der Anmeldung gespeichert.
Wenn du Telegram verbindest (Einstellungen → Telegram), bleibt der Server von Gather bei deinem Telegram-Konto angemeldet, bis du die Verbindung trennst. Er speichert deine Telegram-Anmeldung, verschlüsselt mit einem eigenen Schlüssel für jede Person. Wer sie hat, könnte dein Konto benutzen; deshalb verlässt sie den Server nie, jede Nutzung wird protokolliert, und sie wird gelöscht, wenn du die Verbindung trennst oder dein Gather-Konto löschst. Solange du verbunden bist,
- liest Gather, in welchen Gruppen und Kanälen du bei Telegram bist, und die Einzelchats mit deren Mitgliedern, und zeigt dir, welche davon nach Gather kommen (jeden kannst du ausschalten);
- kopiert Gather die Nachrichten, Dateien, Reaktionen und Mitglieder dieser Chats nach Gather, auch was Leute geschrieben haben, die Gather selbst nicht nutzen, mit ihrem Telegram-Namen und -Bild;
- schickt Gather, was du in diesen Chats in Gather schreibst, reagierst oder änderst, in deinem Namen an Telegram, sodass die Leute dort es als von dir sehen.
Aus Telegram kopierte Nachrichten werden wie jede andere Nachricht in Gather gespeichert und gelöscht. Wenn du die Verbindung trennst, wird in keine Richtung mehr kopiert; was schon kopiert ist, bleibt in den Gather-Chats. Was du an Telegram schickst, speichert Telegram nach seiner eigenen Datenschutzerklärung.
Übersetzen, in Text umwandeln und Standort
Wenn du bei einer Nachricht auf Übersetzen tippst, schickt Gather ihren Text an Amazon Translate in Frankfurt am Main; Amazon speichert ihn nicht. Wenn du einen Standort schickst oder suchst, holt Gather Karte, Adresse und Orte in der Nähe bei Amazon Location Service in Frankfurt am Main; Amazon bekommt nur die Koordinaten und Suchwörter, nicht wer du bist.
Wenn du eine Sprach- oder Videonachricht in Text umwandeln lässt, schickt Gather die Aufnahme an ElevenLabs (siehe Wer die Daten noch bekommt), das sie in Text umwandelt, ohne dass jemand erfährt, wer sie aufgenommen hat. Gather bittet ElevenLabs, weder die Aufnahme noch den Text zu speichern, und wo das nicht geht, löscht es den Text dort gleich danach. Sehr lange Aufnahmen, und alle, solange ElevenLabs nicht erreichbar ist, wandelt stattdessen Amazon Transcribe in Frankfurt am Main um; Amazon speichert sie nicht. Den Text speichert Gather bei der Nachricht, für alle, die sie hören dürfen, und löscht ihn mit ihr.
Anrufe
Für Anrufe und Videochats speichert Gather, wer wen in welchem Chat angerufen hat, ob mit Video, wann der Anruf begann, ob und wann er angenommen wurde, wann er endete und wie (verpasst, abgelehnt, besetzt). Bei Videochats in Gruppen und Kanälen speichert Gather, wer wann dazukam und ging. Diese Angaben werden 30 Tage nach dem Ende des Anrufs gelöscht. Im Chat steht ein Hinweis wie „Verpasster Anruf“ oder „Anruf, 5 Min.“, der wie eine Nachricht bleibt, bis er gelöscht wird.
Ton und Bild gehen über Gathers eigenen Medienserver in Frankfurt am Main, auch wenn ein Netz direkte Verbindungen sperrt. Anrufe zu zweit sind Ende-zu-Ende-verschlüsselt: Die beiden Geräte vereinbaren beim Verbinden einen Schlüssel, den der Server nicht kennt, und zeigen beide dieselben vier Emoji, an denen ihr das prüfen könnt; der Server leitet nur Verschlüsseltes weiter. Anrufe zu zweit nimmt Gather nie auf. Videochats in Gruppen und Kanälen sind auf dem Weg verschlüsselt (DTLS-SRTP), aber nicht Ende-zu-Ende: Der Server leitet sie weiter. Videochats in Gruppen und Livestreams in Kanälen können die Admins aufnehmen, die Videochats verwalten dürfen, wie in Telegram. Solange aufgenommen wird, sehen alle im Videochat einen roten Punkt und einen Hinweis. Die Aufnahme (Bild und Ton, oder nur der Ton) kommt in die „Gespeicherten Nachrichten“ der Person, die sie gestartet hat, und bleibt dort wie eine Nachricht, bis sie gelöscht wird. Aufgenommen wird auf Gathers eigenen Servern in Frankfurt am Main; was davon liegen bleibt, etwa wenn etwas schiefging, wird nach 2 Tagen gelöscht. Diese Admins können auch aus einer anderen App wie OBS in einen Videochat oder Livestream streamen, mit einem Streamschlüssel, den nur sie sehen, wie in Telegram: Der Stream kommt verschlüsselt (RTMPS) bei Gathers eigenen Servern in Frankfurt am Main an, die ihn in die Größen bringen, die die Apps abspielen, und ihn weiterleiten, ohne ihn zu speichern. Sonst speichert Gather weder Ton noch Bild. Wenn dich jemand anruft, bekommen deine Geräte eine Benachrichtigung, wer anruft; ist die Vorschau ausgeschaltet, steht dort nur „Eingehender Anruf“.
Deine Geräte
Für jedes Gerät, auf dem du angemeldet bist, speichert Gather die Plattform (iPhone, Android, Web), den Gerätenamen, die App-Version und wann du dich angemeldet und Gather zuletzt benutzt hast. Du siehst die Liste in der App unter Einstellungen und kannst dort andere Geräte abmelden. Abgemeldete Geräte werden nach 30 Tagen gelöscht.
Auf dem Gerät selbst liegt dein Anmeldeschlüssel im geschützten Speicher des Systems (Schlüsselbund bei iOS, Keystore bei Android), und deine Chats liegen im privaten Speicher der App, damit sie auch ohne Netz da sind. Beim Abmelden wird beides vom Gerät gelöscht. Im Browser liegt beides im Speicher des Browsers für diese Seite.
Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichert Gather für dein Gerät die Geräteadresse, die Google (Android) oder Apple (iPhone) dafür vergibt. Eine Benachrichtigung läuft über die Server von Google (Firebase Cloud Messaging) oder Apple (Apple Push Notification Service) zu deinem Gerät. Sie enthält, wer geschrieben hat, in welchem Chat, und den Anfang der Nachricht. Schaltest du in den Einstellungen die Vorschau aus, steht darin nur „Neue Nachricht“. Liest du einen Chat auf einem anderen Gerät, bekommen deine übrigen Geräte eine stille Benachrichtigung mit der Zahl der ungelesenen Nachrichten.
Auf Android-Geräten vergibt der Benachrichtigungsdienst von Google der App dafür außerdem eine Installationskennung.
Server-Protokolle
Wenn die App oder diese Webseite den Server erreicht, protokolliert er die IP-Adresse, die Kennung der App oder des Browsers (User-Agent), die Zeit, die Anfrage ohne ihren Inhalt und ihr Ergebnis, bei Fehlern auch die Fehlermeldung. Das dient der Sicherheit und der Fehlersuche. Die Protokolle werden nach 30 Tagen gelöscht.
E-Mails
Die Codes zum Anmelden und zum Löschen des Kontos verschickt Gather über Amazon SES von noreply@gather.paiss.me. Andere E-Mails, etwa Werbung oder Newsletter, schickt Gather nicht.
Melden und Blockieren
Wenn du etwas meldest, eine Nachricht, eine Gruppe, einen Kanal oder eine Person, speichert Gather den Grund, deinen Hinweis, wer gemeldet hat und wann, und eine Kopie dessen, was gemeldet wurde: bei einer Nachricht ihren Text, wer sie wann geschickt hat und in welchem Chat, dazu ihre Dateien; bei einer Gruppe oder einem Kanal Titel, Beschreibung und Bild; bei einer Person ihren Namen und ihr Profilbild. So geht nichts verloren, wenn das Gemeldete danach geändert oder gelöscht wird. Solange die Meldung offen ist, werden eine gelöschte Nachricht und ihre Dateien auch nicht nach 30 Tagen gelöscht, und ein gemeldetes Bild bleibt gespeichert, auch wenn es ersetzt wurde.
Meldungen sehen nur die Moderatoren: Menschen aus der Gemeinde mit erweitertem Führungszeugnis, die dafür eingesetzt sind. Sie sehen die gemeldete Nachricht, auch aus Chats, in denen sie nicht sind, aber nicht den Rest des Chats. Sie können die Nachricht für alle löschen, ein gemeldetes Bild entfernen und Konten sperren. Wer gemeldet wurde, erfährt nicht, von wem. Bei jeder neuen Meldung bekommen die Moderatoren eine Benachrichtigung und eine E-Mail an hallo@gather.paiss.me, beide ohne den gemeldeten Inhalt. Erledigte Meldungen werden nach 365 Tagen gelöscht; so lässt sich in dieser Zeit erkennen, ob jemand wiederholt gemeldet wird.
Wenn du jemanden blockierst, speichert Gather, wen du blockiert hast und seit wann, bis du die Blockierung aufhebst oder eines der beiden Konten gelöscht wird. Die blockierte Person kann dir dann nicht mehr allein schreiben, dich nicht finden und dich nirgends hinzufügen. In eurem Einzelchat sieht sie, dass sie dir nicht schreiben kann.
MyShare: dein Guthaben in der Gemeinde
Nur wenn deine Gemeinde MyShare eingeschaltet hat: Für jedes Mitglied führt die Kasse der Gemeinde ein Guthaben. Gather speichert dafür deinen Namen, deine Referenznummer, die Kontoauszüge der Gemeinde (Datum, Betrag, Name und IBAN des Zahlenden, Verwendungszweck), die IBANs, von denen du an die Gemeinde zahlst, deine Buchungen (Einzahlungen, Kosten von Veranstaltungen, Buchungen von Hand) und wer jede Buchung wann gemacht hat. Dein Guthaben und deine Buchungen sehen nur du und die Kasse deiner Gemeinde, also wer dafür die Rolle mit dem Recht „Kasse führen“ hat. Für die weltweite Kirche exportiert die Kasse nur Referenz, Name und Saldo. Die Daten liegen wie alles andere in Frankfurt (AWS eu-central-1).
Kalender: die Veranstaltungen deiner Gemeinde
Nur wenn deine Gemeinde den Kalender eingeschaltet hat: Gather speichert ihre Veranstaltungen (in Gather geplant oder aus den Kalender-Feeds eingelesen, die deine Gemeinde wählt, ohne die E-Mail-Adressen und Besprechungslinks weitergeleiteter Einladungen) und deine Antwort darauf (komme, vielleicht, komme nicht). Wie viele kommen, sieht jeder in deiner Gemeinde; wer was geantwortet hat, sehen nur die, die dort das Recht „Veranstaltungen planen“ haben. Welche Veranstaltungen du siehst, richtet sich nach deinem Alter am Tag, aus deinem Geburtsdatum. Erinnerungen an die Veranstaltungen, zu denen du kommst, gehen wie andere Benachrichtigungen an deine Geräte, außer du schaltest sie aus. Wenn du dir einen eigenen Kalender-Link machst (für Outlook, Google oder dein Handy), kann jeder mit diesem Link die Veranstaltungen lesen, zu denen du kommst; ein neuer Link schaltet den alten ab. Die Daten liegen wie alles andere in Frankfurt (AWS eu-central-1).
Diese Webseite
Diese Webseite setzt keine Cookies und lädt nichts von anderen Anbietern. Der Hosting-Anbieter verarbeitet deine IP-Adresse, um dir die Seiten auszuliefern. Wenn du auf der Seite Konto löschen das Formular benutzt, gehen deine E-Mail-Adresse und der Code an den Server von Gather.
Rechtsgrundlagen
- Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, deine ausdrückliche Einwilligung: Dass du Gather nutzt, zeigt, dass du zu unserer Gemeinde gehörst oder mit ihr in Verbindung stehst. Daraus kann man auf deine religiöse Überzeugung schließen, das ist eine besondere Kategorie personenbezogener Daten. Deshalb fragt Gather dich bei der Anmeldung ausdrücklich, ob du damit einverstanden bist. Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto löschst oder an hallo@gather.paiss.me schreibst. Was bis dahin geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
- Art. 6 Abs. 1 lit. b DSGVO, damit du Gather nutzen kannst: Konto, Anmeldung, Nachrichten, Geräte und Benachrichtigungen, und die Anmeldung mit oder Verbindung zu Telegram, Übersetzen, in Text umwandeln und Standorte, wenn du sie nutzt.
- Art. 6 Abs. 1 lit. f DSGVO, aus unserem berechtigten Interesse an einem sicheren Betrieb und am Schutz von Kindern und Jugendlichen: die Jugendschutzregeln nach dem Geburtsdatum, die Benachrichtigung über neue Konten, das Aufbewahren gelöschter und bearbeiteter Nachrichten, Meldungen und Blockierungen, die Begrenzung von Codes und die Server-Protokolle.
- Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. c DSGVO, um nachweisen zu können, dass eine Einwilligung vorliegt: wann du zugestimmt hast.
- Art. 6 Abs. 1 lit. f DSGVO, aus unserem berechtigten Interesse, die App mit den Menschen zu verbessern, die sie nutzen: Rückmeldungen, die du gibst (siehe Wer die Daten noch bekommt).
- Art. 9 Abs. 2 lit. d und Art. 6 Abs. 1 lit. b DSGVO für MyShare: die Kasse deiner Gemeinde führt dein Guthaben im Rahmen ihrer Tätigkeit für ihre Mitglieder; Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 257 HGB für das Aufbewahren der Buchungen.
- Art. 9 Abs. 2 lit. d und Art. 6 Abs. 1 lit. b DSGVO für den Kalender: deine Gemeinde plant ihre Veranstaltungen für ihre Mitglieder, und du sagst, ob du kommst.
- § 25 Abs. 2 Nr. 2 TDDDG für das, was die App auf deinem Gerät speichert: Ohne das funktioniert sie nicht.
Wer die Daten noch bekommt
Gather arbeitet mit diesen Dienstleistern, mit denen Verträge zur Auftragsverarbeitung bestehen:
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg: betreibt die Server in Frankfurt am Main, auf denen alles liegt und läuft, und verschickt die E-Mails mit den Codes.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: stellt Benachrichtigungen auf Android-Geräten zu.
Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland: stellt Benachrichtigungen auf iPhones zu.
Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA: wandelt Sprach- und Videonachrichten in Text um, wenn jemand darum bittet. Es bekommt nur die Aufnahme, ohne Namen oder Chat, und speichert weder sie noch den Text.
Nur wenn du Rückmeldung gibst (über die Blase am Rand des Bildschirms, die du in den Einstellungen ausschalten kannst), kommen zwei Dienste dazu. Sie bekommen nie deine Chats oder etwas, das andere geschrieben haben:
- Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA: betreibt den Assistenten, mit dem du sprichst oder schreibst. Er bekommt, was du ihm sagst oder schreibst, deinen Vornamen, welcher Bildschirm der App offen ist, mit den Wörtern der App darauf, deine letzten Schritte in der App (welche Bildschirme und Knöpfe) und dein Gerät und die App-Version. Gesprächsaufnahmen speichert er nicht, Abschriften löscht er nach dem Gespräch.
- GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA: Deine Rückmeldung wird dort eine Aufgabe für die Entwickler. Sie enthält die Zusammenfassung, der du zugestimmt hast, oder deinen Text, den Bildschirm, deine letzten Schritte, Gerät und App-Version und eine Skizze des Bildschirms mit nur den Wörtern der App. Dein Name steht nicht darin.
Nur wenn du dich mit Telegram anmeldest oder Telegram verbindest (siehe Telegram), ist die Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate (mit den anderen Unternehmen der Telegram-Gruppe), beteiligt: Dein eigenes Telegram-Konto wird vom Server von Gather aus angemeldet, und was du in einem verbundenen Chat schreibst, geht in deinem Namen an Telegram. Telegram ist kein Auftragsverarbeiter von Gather, sondern verarbeitet das als Anbieter deines Telegram-Kontos, nach seiner eigenen Datenschutzerklärung und seinen Bedingungen.
Wenn du Gather aus dem App Store oder von Google Play lädst, gelten dafür die Datenschutzbestimmungen von Apple oder Google.
Wenn du dich anmeldest, erfährt, wer in deiner Gemeinde Konten freigibt, deinen Namen und kann dein Konto entfernen. Die Verantwortlichen für Gather tragen außerdem ein, ob ein Führungszeugnis vorliegt, und können Konten sperren. Dafür sehen sie die Angaben deines Kontos, aber nicht deine Nachrichten. Die Moderatoren sehen außerdem, was gemeldet wurde (siehe Melden und Blockieren).
Deine Daten werden nicht verkauft und nicht für Werbung genutzt. An Behörden gibt Gather Daten nur, wenn ein Gesetz es verlangt oder um eine Gefahr für Kinder und Jugendliche abzuwenden.
Übermittlung in Drittländer
Die Daten liegen in Frankfurt am Main. Amazon, Google und Apple gehören zu Konzernen mit Sitz in den USA, ein Zugriff von dort lässt sich daher nicht ganz ausschließen. Rückmeldungen gehen außerdem an ElevenLabs und GitHub in den USA, Sprach- und Videonachrichten, die jemand in Text umwandeln lässt, an ElevenLabs. Amazon, Google, Apple und GitHub sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU (Art. 46 DSGVO). Wenn du dich mit Telegram anmeldest oder es verbindest, gehen Daten auch an Telegram, dessen Unternehmen in den Vereinigten Arabischen Emiraten sitzt, einem Land ohne Angemessenheitsbeschluss; Gather schickt sie dorthin, weil du es so willst (Art. 49 Abs. 1 lit. b DSGVO).
Wie lange Gather Daten speichert
| Was | Wie lange |
|---|---|
| Dein Konto | Bis du es löschst. Dann ist es sofort für alle verschwunden und wird nach 30 Tagen endgültig gelöscht. |
| Deine Einwilligung | So lange wie dein Konto |
| Deine Nachrichten | Bis du sie löschst. Löschst du nur dein Konto, bleiben Nachrichten, die du anderen geschickt hast, in deren Chats, als von „Gelöschtes Konto“. |
| Gelöschte Nachrichten und frühere Fassungen, auch die einer gelöschten Gruppe oder eines gelöschten Kanals | 30 Tage nach dem Löschen |
| Hochgeladene, aber nicht verschickte Dateien | 24 Stunden |
| Codes und die IP-Adressen, die sie angefordert haben | 7 Tage |
| Wann du in Einzelchats und kleinen Gruppen gelesen hast | 7 Tage |
| „Letzte Aktionen“ einer Gruppe oder eines Kanals, auch der Text von Nachrichten, die ein Admin gelöscht hat | 48 Stunden |
| Wer wen wann angerufen hat, wer in einem Videochat war | 30 Tage nach dem Ende des Anrufs; der Hinweis im Chat bleibt wie eine Nachricht |
| Aufnahmen von Videochats und Livestreams | In den Gespeicherten Nachrichten wie eine Nachricht, bis sie gelöscht wird; was beim Aufnehmen liegen bleibt, 2 Tage |
| Abgemeldete Geräte | 30 Tage nach dem Abmelden |
| Server-Protokolle | 30 Tage |
| Meldungen, mit der Kopie des Gemeldeten | Bis sie erledigt sind, danach 365 Tage |
| Blockierungen | Bis du sie aufhebst oder eines der Konten gelöscht wird |
| MyShare: Buchungen, Kontoauszüge und dein Name darin | 10 Jahre (§ 147 AO), auch wenn du dein Gather-Konto löschst; dann ohne Verbindung zu deinem Konto |
| Kalender: deine Antworten auf Veranstaltungen | Bis die Veranstaltung oder ihr Feed entfernt wird oder du dein Gather-Konto löschst |
| Sicherungskopien der Datenbank | 14 Tage; danach ist auch dort gelöscht, was du gelöscht hast |
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und darauf, deine Daten in einem gängigen Format zu bekommen (Art. 20). Wo wir uns auf ein berechtigtes Interesse stützen, kannst du der Verarbeitung widersprechen (Art. 21). Schreib dafür an hallo@gather.paiss.me. Dein Konto löschen kannst du selbst, in der App unter Einstellungen oder auf der Seite Konto löschen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Bundesland oder Staat, in dem du wohnst.
Kinder und Jugendliche
Gather ist ab 13 Jahren. Für Minderjährige gelten besondere Schutzregeln, siehe oben unter Konto und Anmeldung. Eltern können sich jederzeit an hallo@gather.paiss.me wenden; auf ihren Wunsch wird das Konto ihres Kindes gelöscht.
Sicherheit
Verbindungen sind verschlüsselt, die Datenbank und die Dateien liegen verschlüsselt auf den Servern. Anmeldeschlüssel und Codes speichert der Server nur als Prüfwerte. Nur wenige Verantwortliche haben Zugang zu den Servern, und jede Änderung an ihrer Verwaltung wird protokolliert.
Änderungen
Wenn sich Gather ändert, passen wir diese Erklärung an. Das Datum oben zeigt, wann das zuletzt war.