Datenschutzerklärung

Gültig für chat.echomotion.ai  ·  Stand: März 2026

1. Verantwortliche Stelle

2. Welche Daten werden verarbeitet?

Diese Anwendung verarbeitet ausschließlich Daten, die zur Bereitstellung des Team-Chat-Dienstes erforderlich sind:

2.1 Konto- & Profildaten (Google OAuth)

• Vor- und Nachname
• E-Mail-Adresse (@echomotion.de oder @echomotion.ai)
• Profilfoto (Google-Avatar)
• Google User-ID (zur Sitzungsverwaltung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Zugang zum Dienst)

2.2 Chat-Nachrichten

• Text-Nachrichten in öffentlichen Kanälen, Direktnachrichten und Gruppen-Chats
• Reaktionen (Emojis) auf Nachrichten
• Thread-Antworten
• Zeitstempel der Sendung und letzten Lesens (Read Receipts)
• Sender-ID und Anzeigename

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Team-Kommunikationsdienstes)

2.3 Hochgeladene Dateien

• Bilder, PDF-Dokumente, Office-Dateien (max. 20 MB pro Datei)
• Dateiname, Dateityp, Dateigröße, Upload-Zeitstempel
• Speicherung in Google Firebase Storage (verschlüsselt, EU-Region)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.4 Technische Nutzungsdaten (localStorage / Session)

• Theme-Präferenz (Hell/Dunkel)
• Letzte gelesene Nachricht pro Kanal (Unread-Tracking)
• Sitzungs-Token (Firebase Auth, nur im Speicher)
• Optionaler Ende-zu-Ende-Verschlüsselungsschlüssel für 1:1-DMs (nur lokal, verlässt das Gerät nicht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb)

2.5 DSGVO-Einwilligungsprotokoll

• Zeitstempel der Zustimmung, E-Mail-Adresse, Version der Einwilligung
• Gespeichert in Firestore als Nachweis (Art. 7 Abs. 1 DSGVO)

2.6 Audit-Log (nur für Administratoren sichtbar)

• Aktionen wie: Nachricht senden/löschen, Kanal erstellen/löschen, Dateien hochladen, Nutzer-Rollenwechsel
• Enthält: Aktion, Nutzer-ID, Zeitstempel, betroffenes Objekt
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Compliance) sowie Art. 6 Abs. 1 lit. f (berechtigtes Interesse)

3. Aufbewahrungsfristen & Löschung

Datenkategorie	Aufbewahrung	Löschung
Nachrichten in Kanälen	Konfigurierbar (7–90 Tage oder dauerhaft)	Automatisch via Retention Policy
Direktnachrichten (DMs)	Bis zur manuellen Löschung oder Konto-Löschung	Bei Account-Deletion automatisch
Dateien	Bis zur manuellen Löschung oder Konto-Löschung	Firebase Storage, bei Konto-Löschung
Profildaten	Bis zur Konto-Löschung	Auf Anfrage oder via Selbstlöschung in der App
Audit-Log	90 Tage	Automatisch
Einwilligungsprotokoll	3 Jahre	Nach Ablauf automatisch

4. Dienstleister & Datenübermittlung

Wir setzen folgende Auftragsverarbeiter ein:

Drittland-Übermittlung (USA): Soweit Daten in die USA übertragen werden, erfolgt dies auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. des EU-US Data Privacy Frameworks.

5. Cookies & lokale Speicherung

Diese Anwendung setzt ausschließlich technisch notwendige Cookies und localStorage-Einträge ein. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet.

Name / Typ	Zweck	Speicherort	Ablauf
Firebase Auth Token	Sitzungsverwaltung / Authentifizierung	IndexedDB (Browser)	Bis Abmeldung oder Session-Timeout (30 min)
echomotion-chat-theme	Theme-Präferenz (Hell/Dunkel)	localStorage	Persistent (kein Ablauf)
lastRead_{channelId}	Ungelesene Nachrichten pro Kanal	localStorage	Persistent
e2e_private_key_{userId}	Privater Schlüssel für Ende-zu-Ende-Verschlüsselung (optional)	localStorage	Bis Abmeldung / manuelles Löschen
Service Worker Cache	Offline-Nutzung (PWA)	Browser Cache API	Bis Update oder Deinstallation

Da diese Einträge technisch notwendig sind, ist keine gesonderte Cookie-Einwilligung nach § 25 TTDSG erforderlich.

6. Betroffenenrechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15): Über Ihre gespeicherten Daten — nutzen Sie die Daten exportieren-Funktion in Ihrem Profil
• Berichtigung (Art. 16): Name und Profilbild über Google-Konto
• Löschung (Art. 17): Konto löschen-Funktion in der App löscht alle Daten
• Einschränkung der Verarbeitung (Art. 18): Auf schriftliche Anfrage
• Datenübertragbarkeit (Art. 20): JSON-Export in der App verfügbar
• Widerspruch (Art. 21): Bei berechtigtem Interesse jederzeit möglich
• Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit mit Wirkung für die Zukunft — Konto löschen oder Anfrage an datenschutz@echomotion.ai

Anfragen richten Sie an: datenschutz@echomotion.ai

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist das der Bayerische Landesbeauftragte für den Datenschutz (BayLfD), www.datenschutz-bayern.de.

8. Datensicherheit

• Übertragung verschlüsselt via TLS 1.3
• Datenspeicherung verschlüsselt (Firebase, AES-256 at rest)
• Optionale Ende-zu-Ende-Verschlüsselung für 1:1-DMs (X25519 / TweetNaCl)
• Firebase Security Rules beschränken Lese-/Schreibzugriff auf authentifizierte Nutzer
• Zugangsbeschränkung auf @echomotion.de / @echomotion.ai Google-Konten

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei wesentlichen Änderungen der App oder der Rechtslage zu aktualisieren. Das Datum „Stand" oben gibt die aktuelle Version an. Bei wesentlichen Änderungen werden Nutzer beim nächsten Login informiert.