Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung des Dienstes „FREEZEN" (nachfolgend „Dienst"), erreichbar unter free-zen.com sowie über die zugehörigen Desktop- und Android-Anwendungen. FREEZEN ist eine dezentrale, Ende-zu-Ende-verschlüsselte Kommunikationsplattform.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Werner Weber
c/o MDC Management27, Welserstraße 3, 87463 Dietmannsried, Deutschland
Telefon: +49 1781816172
E-Mail: werner@webzen-design.de

Wichtiger Hinweis zu Community-Servern: FREEZEN erlaubt es Dritten, eigene Community-Server zu betreiben (Selbst-Hosting). Für die auf einem solchen Server verarbeiteten Inhalte (Nachrichten in Kanälen, Uploads, Rollen, Moderationsdaten usw.) ist der jeweilige Server-Betreiber eigenständig Verantwortlicher im Sinne der DSGVO. Der Betreiber von FREEZEN stellt insoweit lediglich die Software und das Verzeichnis bereit. Bitte wenden Sie sich für Server-Inhalte an den jeweiligen Server-Betreiber.

2. Grundprinzip: Ende-zu-Ende-Verschlüsselung und Peer-to-Peer

FREEZEN ist so konzipiert, dass der zentrale Server (nachfolgend „Master-Server") möglichst wenig personenbezogene Daten verarbeitet:

• Direktnachrichten und Gruppen-Chats werden auf Ihrem Gerät Ende-zu-Ende verschlüsselt. Der Master-Server leitet ausschließlich verschlüsselte Inhalte (Chiffretext) weiter und kann diese nicht entschlüsseln oder mitlesen. Der Klartext wird nur lokal auf Ihren Geräten gespeichert.
• Sprach- und Videoanrufe sowie Bildschirmübertragungen laufen als Peer-to-Peer-Verbindung (WebRTC) direkt zwischen den Geräten der Teilnehmer. Medieninhalte werden nicht über einen Server geleitet und nicht aufgezeichnet.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Kontodaten

Bei der Registrierung verarbeiten wir: Benutzername, optionaler Anzeigename, ein kryptografischer Hash Ihres Passworts (das Passwort selbst wird nicht im Klartext gespeichert), Ihr öffentlicher Schlüssel für die Ende-zu-Ende-Verschlüsselung, ein von Ihnen mit Ihrem Passwort verschlüsseltes Backup Ihres privaten Schlüssels (für die Geräte-Synchronisation), Zeitstempel der Registrierung sowie Ihre Einwilligung in die Nutzungsbedingungen und diese Datenschutzerklärung. Zweck: Bereitstellung und Verwaltung des Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Verschlüsselte Nachrichten-Mailbox

Damit alle Ihre Geräte verpasste Nachrichten nachladen können, speichert der Master-Server ausschließlich verschlüsselte Nachrichten (Chiffretext) in einer Mailbox für einen Zeitraum von 30 Tagen. Nach Ablauf dieser Frist werden die verschlüsselten Daten automatisch gelöscht. Der Inhalt ist für uns nicht lesbar. Zweck: Multi-Device-Synchronisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Freundesliste, Präsenz und Status

Wir verarbeiten Ihre Freundschaftsbeziehungen (Anfragen, Bestätigungen), Ihren Online-/Präsenzstatus (z. B. online, abwesend, beschäftigt, unsichtbar) sowie von Ihnen gesetzte Statustexte, um die sozialen Funktionen des Dienstes bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Aktivitäts-/Spielstatus (optional)

Die Desktop-App kann – sofern Sie dies aktivieren – den Namen der aktuell im Vordergrund laufenden Anwendung (Spiel) an den Dienst übermitteln, um ihn als Aktivitätsstatus anzuzeigen. Diese Funktion ist optional und kann in den Einstellungen deaktiviert werden; Sie können einzelne Anwendungen ausschließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

e) Verbindungs- und Server-Protokolldaten

Beim Zugriff auf den Dienst verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Zeitpunkt des Zugriffs und technische Angaben des Endgeräts/Clients. Diese Daten werden zur Bereitstellung, zur Gewährleistung der Sicherheit und Stabilität sowie zur Missbrauchsabwehr verarbeitet. Fehlerberichte des Clients (Absturz-/Fehlermeldungen) können zur Fehlerbehebung an den Server übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst).

f) Peer-to-Peer-Verbindungen (Anrufe, Bildschirmfreigabe)

Zum Aufbau von Direktverbindungen tauschen die beteiligten Geräte über den Signalisierungsweg technische Verbindungsinformationen (u. a. IP-Adressen und ICE-Kandidaten) aus. Dabei kann Ihre IP-Adresse den anderen Teilnehmern bekannt werden – dies ist für den Verbindungsaufbau technisch erforderlich. Sofern eine direkte Verbindung nicht möglich ist, wird ein Relay-Server (TURN) genutzt; die Zugangsdaten hierfür werden zeitlich begrenzt vergeben. Medieninhalte bleiben Ende-zu-Ende zwischen den Teilnehmern und werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

g) Hochgeladene Dateien

Profilbilder und Profilbanner werden auf dem Master-Server gespeichert. In Chats (auf Community-Servern) hochgeladene Bilder werden auf dem jeweiligen Server gespeichert. In Direktnachrichten und Gruppen werden Anhänge Ende-zu-Ende verschlüsselt übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

h) Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, wird ein Push-Abonnement (Endpunkt-URL und kryptografische Schlüssel) gespeichert, um Sie über neue Nachrichten oder Erwähnungen zu informieren, wenn Sie offline sind. Die Benachrichtigung enthält keinen entschlüsselten Nachrichteninhalt aus dem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerruflich durch Deaktivierung.

i) Community-Server: XP, Rollen, Moderation

Auf Community-Servern können serverbezogene Daten anfallen, etwa Mitgliedschaft, zugewiesene Rollen, gesammelte Erfahrungspunkte (XP)/Level, Teilnahme an Events oder Ranglisten sowie Moderations- und Audit-Protokolle. Für diese Verarbeitung ist der jeweilige Server-Betreiber verantwortlich (siehe Ziffer 1). Rechtsgrundlage: in der Regel Art. 6 Abs. 1 lit. b und lit. f DSGVO gegenüber dem Server-Betreiber.

j) Meldung von Nutzern (Missbrauchs-Meldungen)

Der Dienst bietet die Möglichkeit, andere Nutzer wegen Regelverstößen zu melden. Eine Meldung erfolgt ausschließlich auf Ihre ausdrückliche Veranlassung. Zur Beurteilung der Situation kann dabei ein Auszug der letzten bis zu 20 Nachrichten des betreffenden Vorgangs an die Moderations-/Administrationsstelle übermittelt werden. Diese Daten werden ausschließlich zum Zweck der Prüfung des gemeldeten Sachverhalts, der Durchsetzung der Nutzungsbedingungen und der Abwehr von Missbrauch verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und dem Schutz der Nutzer) sowie – bezüglich der Übermittlung durch die meldende Person – deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Gemeldete Inhalte werden nach Abschluss der Bearbeitung gelöscht, soweit sie nicht zur Dokumentation eines Verstoßes oder zur Rechtsverfolgung weiter benötigt werden.

k) Verknüpfte Drittkonten (Discord, Steam, Twitch, Spotify) – optional

Wenn Sie ein Drittkonto verknüpfen, speichern wir die von diesem Dienst gelieferte Konto-Kennung und den Anzeigenamen (Discord: Konto-ID und Name, ggf. importiertes Profilbild; Steam: SteamID64; Twitch: Konto-ID, Login-Name und Anzeigename; Spotify: Konto-ID, Anzeigename sowie ein Zugriffs-Token, das nur auf unserem Server liegt und nie an andere Nutzer geht). Für verknüpfte Twitch-Kanäle fragen wir etwa einmal pro Minute bei Twitch ab, ob der Kanal live ist (Titel, Kategorie, Zuschauerzahl, Vorschaubild – öffentliche Daten); für Spotify fragen wir – nur während Ihre App geöffnet ist – etwa alle 30 Sekunden den aktuell laufenden Titel ab. Diese Live-Daten werden nur im Arbeitsspeicher gehalten und Ihren Kontakten bzw. Profilbesuchern gemäß Ihren Privatsphäre-Einstellungen angezeigt; Community-Server, deren Mitglied Sie sind, können den Live-Status abrufen, um Ihren Stream anzukündigen, sofern Sie „Show my Twitch" nicht deaktiviert haben. Dabei werden Daten an die jeweiligen Anbieter (Discord Inc., Valve Corporation, Twitch Interactive Inc., Spotify AB) übermittelt; es gelten deren Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Verknüpfung); Widerruf jederzeit durch Lösen der Verknüpfung in den Einstellungen.

l) Profil-Ranking, Likes und Abzeichen

Nehmen Sie am wöchentlichen Profil-Ranking teil, speichern wir Ihre Einreichung (Kalenderwoche, Zeitpunkt). Bei Abstimmungen speichern wir, welches Profilpaar Sie wie bewertet haben, ausschließlich um Mehrfachstimmen zu verhindern; anderen Nutzern wird nicht angezeigt, wie Sie abgestimmt haben. Ergebnisse (Platz 1–3) und verliehene Abzeichen sind öffentlich sichtbar. Likes auf Profilen werden mit Ihrer Nutzer-ID gespeichert, damit Sie sie zurücknehmen können; Profilbesitzer sehen nur die Anzahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

m) Server-eigene Profilbilder

Community-Server können Mitgliedern erlauben, dort ein abweichendes Profilbild und Banner zu verwenden. Diese Bilder werden ausschließlich auf dem jeweiligen Community-Server gespeichert (Verantwortlicher ist dessen Betreiber) und nur dort angezeigt.

n) Technische Sicherheit und Protokolle

Zum Schutz vor Missbrauch begrenzen wir Anfragen pro IP-Adresse und Konto (z. B. Anmeldeversuche); die dafür nötigen Zähler werden nur im Arbeitsspeicher und für wenige Minuten gehalten. Der Webserver protokolliert Fehler mit IP-Adresse und aufgerufener Adresse; Browser können uns zudem Verstöße gegen unsere Content-Security-Policy melden (aufgerufene Seite, blockierte Adresse, ohne Kontobezug). Diese Protokolle dienen allein der Sicherheit und Fehlerbehebung und werden kurzfristig gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Lokale Datenspeicherung auf Ihrem Gerät

FREEZEN speichert bestimmte Daten lokal in Ihrem Browser bzw. in der App (u. a. via localStorage und IndexedDB), insbesondere Ihre privaten Schlüssel, den entschlüsselten Nachrichtenverlauf, Einstellungen sowie Zwischenspeicher für Bilder. Diese Daten verbleiben grundsätzlich auf Ihrem Gerät und werden nicht an uns übermittelt. Sie können diese Daten jederzeit über die Funktion „Abmelden und lokale Daten löschen" bzw. durch Löschen der Website-/App-Daten entfernen. Es werden keine Tracking-Cookies und keine Cookies zu Werbezwecken gesetzt.

5. Empfänger und Auftragsverarbeitung

Der Dienst wird auf Server-Infrastruktur betrieben, die in Deutschland steht. Soweit wir zur Erbringung des Dienstes technische Dienstleister (z. B. Hosting) einsetzen, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt. Bei Peer-to-Peer-Verbindungen können – technisch bedingt – IP-Adressen zwischen den Teilnehmern ausgetauscht werden (siehe Ziffer 3 f).

6. Drittlandübermittlung

Ein aktives Übermitteln personenbezogener Daten in Drittländer durch uns findet nicht statt. Da Anrufe und Übertragungen jedoch als Peer-to-Peer-Verbindung direkt zwischen den Nutzern erfolgen, kann es vorkommen, dass Sie sich mit Teilnehmern außerhalb der EU/des EWR verbinden; hierbei wird Ihre IP-Adresse dem jeweiligen Gesprächs- bzw. Verbindungspartner technisch bekannt.

Bei verknüpften Drittkonten (Ziffer 3 k) findet eine Übermittlung an Anbieter in den USA statt (Discord Inc., Valve Corporation, Twitch Interactive Inc., Spotify AB bzw. deren US-Konzerngesellschaften). Grundlage sind Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie – soweit vorhanden – Angemessenheitsbeschlüsse oder Standardvertragsklauseln der jeweiligen Anbieter.

7. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto besteht. Verschlüsselte Nachrichten in der Server-Mailbox werden nach spätestens 30 Tagen gelöscht. Verbindungs-/Protokolldaten werden nur so lange gespeichert, wie es für die genannten Zwecke (insbesondere Sicherheit und Fehlerbehebung) erforderlich ist, und anschließend gelöscht. Selbstzerstörende Nachrichten werden nach der von Ihnen gewählten Frist automatisch entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Daten verknüpfter Drittkonten werden beim Lösen der Verknüpfung gelöscht; Live-Daten (Twitch-Status, Spotify-Titel) liegen nur flüchtig im Arbeitsspeicher. Einreichungen und Stimmen des Profil-Rankings werden nach Wochen gespeichert; Ergebnisse und Abzeichen bleiben Teil des Profils, bis Sie Ihr Konto löschen. Community-Server löschen nicht mehr referenzierte Uploads automatisch.

8. Löschung Ihres Kontos

Sie können die Löschung Ihres Kontos jederzeit verlangen. Mit der Löschung werden die zu Ihrem Konto gehörenden Daten auf dem Master-Server entfernt; verschlüsselte Mailbox-Inhalte laufen wie beschrieben aus. Auf Community-Servern gespeicherte Daten werden vom jeweiligen Server-Betreiber verwaltet.

9. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist unter anderem das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere Transportverschlüsselung (TLS/HTTPS) für alle Verbindungen sowie Ende-zu-Ende-Verschlüsselung für Chat-Inhalte. Bitte beachten Sie, dass der Schutz Ihrer Ende-zu-Ende-verschlüsselten Daten von der Sicherheit Ihres Passworts und Ihrer Geräte abhängt.

11. Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen den Dienst nur mit Zustimmung der Erziehungsberechtigten nutzen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026