Datenschutzerklärung

1. Von uns erfasste Informationen

Wir erfassen lediglich das zur Bereitstellung der Anruffunktion, für Benachrichtigungen und zur Missbrauchsprävention notwendige Minimum an Daten:

• Anonyme Kennung (Peer ID): Eine zufällig auf Ihrem Gerät generierte Kennung. Es werden keine Klarnamen, Telefonnummern oder E-Mail-Adressen damit verknüpft.
• Push-Benachrichtigungs-Token: Von Apple (APNs) ausgegebene Geräte-Token, die ausschließlich dazu dienen, Ihr Gerät bei eingehenden Anrufen im Hintergrund aufzuwecken.
• Diagnose- & Verbindungsprotokolle: IP-Adressen und technische Metadaten (Paketverlustrate, Jitter, Zeitstempel), die zum Aufbau von WebRTC/STUN/TURN-Sitzungen und zur Qualitätsanalyse erforderlich sind.
• Schutz privater Daten (Keine Serverspeicherung): Kontakte, Anruflisten und SIP/PBX-Einstellungen verbleiben ausschließlich lokal auf Ihrem Gerät und werden niemals an unsere Server übertragen.

2. Verwendung der Informationen

Die erhobenen Daten werden ausschließlich zu folgenden Zwecken genutzt:

• Aufbau von Peer-to-Peer-WebRTC-Signalisierungs- und Anrufverbindungen.
• Zustellung von Push-Benachrichtigungen bei eingehenden Anrufen über Apple APNs / CallKit.
• Erkennung von Netzwerkproblemen, Lastverteilung und Verbesserung der Verbindungsqualität.
• Erkennung, Untersuchung und Sperrung böswilliger Aktivitäten (Spam, Belästigung, anstößige Inhalte, DoS-Angriffe) gemäß unserer Null-Toleranz-Politik.
• Beantwortung von Anfragen an den Kundensupport.

3. Schutz von Kommunikation, Anrufen & Nachrichten

Wir setzen strikte Sicherheitsmaßnahmen ein, damit Sie unbesorgt kommunizieren können:

• Schutz aller Verbindungen: Sämtliche Datenübertragungen sind durch moderne Verschlüsselung (TLS/WSS) geschützt.
• Anrufverschlüsselung: Sprach- und Videoanrufe sind bei direkter Peer-Verbindung durch DTLS-SRTP Ende-zu-Ende verschlüsselt und werden niemals aufgezeichnet oder gespeichert.
• Nachrichtenbehandlung: Textnachrichten werden nach erfolgreicher Zustellung unverzüglich vom Server gelöscht (bei Offline-Empfängern temporäre Speicherung bis zu 7 Tage).
• Medienweiterleitung (TURN / SFU): Müssen Medien über Relay-Server geleitet werden, geschieht dies rein flüchtig im Arbeitsspeicher ohne Festplattenspeicherung.

4. Geräteberechtigungen

Für Anruffunktionen benötigt Tsuwalo Zugriff auf bestimmte Gerätefunktionen, die Sie in den iOS-Einstellungen > Tsuwalo jederzeit verwalten können:

• Mikrofon: Erforderlich zur Sprachübertragung während Anrufen. Der Zugriff erfolgt ausschließlich während aktiver Gespräche.
• Kamera (optional): Nur für Videoanrufe erforderlich. Das Videosignal kann jederzeit stummgeschaltet oder gewechselt werden.
• Benachrichtigungen: Signalisiert eingehende Anrufe bei gesperrtem Bildschirm oder im Hintergrundbetrieb.

5. Drittanbieter-Infrastruktur

Wir arbeiten mit vertrauenswürdigen globalen Anbietern zusammen:

• Apple Inc. (APNs): Zustellung von Anrufbenachrichtigungen an iOS-Geräte.
• Cloudflare Calls: Anycast-Edge-verwaltete SFU/TURN-Infrastruktur für stabile Medienübertragung.

6. Werbung und Cookies

Unsere Website kann Anzeigen von Drittanbietern wie Google AdSense enthalten:

• Drittanbieter wie Google verwenden Cookies zur Schaltung von Werbung basierend auf vorherigen Besuchen.
• Die Verwendung von Werbe-Cookies ermöglicht Google und seinen Partnern personalisierte Werbeanzeigen.
• Sie können personalisierte Werbung in den Google-Anzeigeneinstellungen oder über AboutAds.info deaktivieren.

7. Kontosicherheit & Durchsetzung gegen Missbrauch

• Ein Gerät pro Konto: Zur Vermeidung von Identitätsdiebstahl kann ein Konto nicht gleichzeitig auf mehreren Geräten genutzt werden.
• Strikte Null-Toleranz-Politik: Nutzer, die Belästigungen durchführen oder anstößige Inhalte verbreiten, werden unverzüglich und dauerhaft ohne Vorankündigung gesperrt.
• Sichere Datensicherung: Gerätedaten können passwortgeschützt als verschlüsselte Sicherungsdatei exportiert und übertragen werden.

8. Datenspeicherung & Löschungsrechte

Nutzer haben jederzeit die volle Kontrolle über ihre Daten:

• Nachrichten: Werden nach Zustellung umgehend vom Server gelöscht (nach maximal 7 Tagen bei Nichterreichbarkeit automatisch verworfen).
• Diagnoseprotokolle: Werden in regelmäßigen Intervallen automatisch bereinigt.
• Datenlöschung in der App: Über Einstellungen > Konto zurücksetzen & Daten löschen können Sie alle lokalen Daten und Kennungen jederzeit entfernen.
• App-Deinstallation: Durch Löschen der App werden sämtliche lokalen Daten sofort restlos entfernt.
• Server-Löschantrag: Senden Sie für manuelle Löschungen eine Anfrage an [email protected].

9. Schutz von Minderjährigen

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Personen unter 18 Jahren sollten den Dienst nur mit Zustimmung der Erziehungsberechtigten nutzen.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei rechtlichen oder funktionalen Änderungen anpassen. Wesentliche Änderungen werden gut sichtbar bekanntgegeben.

11. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: