Datenschutzrichtlinie

Übersetzung zur Orientierung; die englische Version ist rechtsverbindlich. Englische Version →

1. Verantwortlicher

Agiliton Ltd.
Throumperon 29, Coral Bay Village, Peyia
8575 Paphos, Cyprus
E-Mail: service@agiliton.eu

2. Erhobene Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

  • Kontodaten (Name, E-Mail, Domain)
  • Zahlungsdaten (verarbeitet über Revolut — wir speichern keine Kreditkartennummern)
  • Nutzungsdaten (Anmeldezeiten, API-Aufrufe)
  • Kommunikations-Metadaten (Zeitstempel, Raummitgliedschaften, Online-Status)

3. Ende-zu-Ende-Verschlüsselung

Nachrichten in verschlüsselten Räumen können vom Anbieter nicht gelesen werden.

Matrix verwendet das Olm/Megolm-Protokoll (Double Ratchet). Verschlüsselungsschlüssel verlassen niemals das Gerät des Nutzers. Der Server speichert nur verschlüsselten Ciphertext. Selbst bei einem Serverbruch blieben Nachrichteninhalte unlesbar.

Hinweis: Unverschlüsselte öffentliche Räume sind technisch für den Serverbetreiber zugänglich. Wir empfehlen, die Ende-zu-Ende-Verschlüsselung für alle sensiblen Kommunikationen aktiviert zu lassen (Standardeinstellung in Element).

4. Metadaten

Für den Betrieb des Dienstes verarbeiten wir notwendigerweise folgende Metadaten:

  • Verbindungszeitstempel und Online-Status
  • Raummitgliedschaften (wer ist in welchem Raum)
  • Nachrichtenzeitstempel (wann eine Nachricht gesendet wurde)
  • Geräteinformationen (für E2EE-Schlüsselverwaltung)

Diese Metadaten sind technisch für die Nachrichtenzustellung erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) verarbeitet.

5. Hosting und Datenstandort

Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert (Anbieter mit Sitz in Nürnberg/Falkenstein). Eine Datenübertragung in Drittländer findet nicht statt.

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Revolut Payments UAB (Litauen, EU). Revolut verarbeitet Zahlungsdaten als unabhängiger Datenverarbeiter.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde einreichen (Zyprischer Datenschutzbeauftragter)

8. Datenspeicherung

Wir speichern Daten nur so lange, wie es für die Geschäftsbeziehung und gesetzliche Verpflichtungen erforderlich ist. Nach Vertragsbeendigung werden alle Kundendaten innerhalb von 30 Tagen gelöscht.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für das Kundenportal und Ihre Sprachpräferenz). Es werden keine Tracking-Cookies eingesetzt.

10. Web-Analyse

Diese Website verwendet Rybbit, ein Open-Source-, Cookie-freies Web-Analyse-Tool. Rybbit wird von CLICKSPORTS GmbH & Co. KG auf Servern in Deutschland gehostet. Es werden keine personenbezogenen Daten an Dritte übertragen. IP-Adressen werden vor der Verarbeitung anonymisiert. Rybbit verwendet keine Cookies oder jegliche Form von persistentem Speicher auf Ihrem Gerät. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Nutzung zur Verbesserung unseres Dienstes). Die Analyse beschränkt sich auf die Marketing-Website matrixhost.eu und gilt nicht für Kunden-Matrix-Instanzen.

Zuletzt aktualisiert: April 2026