Datenschutzerklärung von Message at Sea

gemäß den Artikeln 12, 13 und 14 der Verordnung (EU) 2016/679 – DSGVO

Version: 14. August 2026

Dies ist eine inoffizielle deutsche Übersetzung, die zu Ihrer Bequemlichkeit bereitgestellt wird. Rechtlich verbindlich ist die italienische Version, die im Abweichungsfall Vorrang hat.

1. Verantwortlicher

Der Verantwortliche ist:

LAB421 SRL
Via Monte Magno, 1
84020 Palomonte (SA) – Italien
USt.-IdNr. 06050190658
REA SA-493447
Stammkapital € 10.000,00

Allgemeine E-Mail: wow@lab421.com
Datenschutz: privacy@messageatsea.com
Support: support@messageatsea.com
Meldungen: abuse@messageatsea.com
PEC: lab@pec.lab421.com

2. Grundprinzip: anonym gegenüber anderen Nutzern, nicht gegenüber Message at Sea

Message at Sea ermöglicht es zwei Personen, die einander nicht kennen, sich online zu begegnen, ohne dass die Plattform die jeweiligen personenbezogenen Daten automatisch weitergibt.

Den anderen Nutzern wird ausschließlich der Alias angezeigt.

Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnort und andere Kontodaten werden den anderen Teilnehmern nicht angezeigt.

Um den Dienst bereitzustellen und die Nutzer vor Missbrauch zu schützen, muss LAB421 jedoch bestimmte Informationen über die registrierten Personen kennen und verarbeiten.

Die von Message at Sea gebotene Anonymität ist daher als gegenseitige Anonymität zwischen den Nutzern zu verstehen, nicht als Anonymität gegenüber dem Betreiber der Plattform.

3. Bei der Registrierung erhobene Daten

Bei der Registrierung können folgende Daten erhoben werden:

Vorname;
Nachname;
Alias;
Geburtsdatum;
angegebenes Geschlecht, sofern angegeben;
Gemeinde/Provinz oder Region/Staat des gewöhnlichen Aufenthalts;
E-Mail-Adresse;
Telefonnummer;
Passwort, das ausschließlich in kryptografisch geschützter/gehashter Form gespeichert wird;
Datum und Uhrzeit der Annahme der Bedingungen;
Erklärung der Volljährigkeit;
Überprüfung der E-Mail-Adresse;
Überprüfung der Telefonnummer;
etwaige Einwilligung in den Newsletter.

Im derzeitigen Registrierungsverfahren verlangen wir nicht, ein Ausweisdokument hochzuladen.

Das Feld zum Geschlecht wird ausschließlich für interne statistische Analysen verwendet und anderen Nutzern nicht angezeigt.

4. Volljährigkeit

Message at Sea ist Nutzern vorbehalten, die das 18. Lebensjahr vollendet haben.

Das Geburtsdatum und die Erklärung der Volljährigkeit werden verwendet, um die Registrierung von Nutzern zu verhindern, die ein Alter unter 18 Jahren angeben.

E-Mail-Adresse und Telefonnummer werden jeweils über einen Bestätigungslink und einen OTP-Code überprüft.

Diese Systeme überprüfen die Verfügbarkeit der jeweiligen Kontaktdaten, bescheinigen jedoch nicht die angegebene Identität.

5. Daten zu den Einladungen

Wenn ein Nutzer eine Einladung erstellt oder verwaltet, können wir Folgendes verarbeiten:

Kennung des QR-Codes;
Titel;
Text der Nachricht;
Kategorie;
etwaiger vom Nutzer vermerkter Ort;
Erstellungsdatum;
Datum oder Angabe zum Zeitpunkt, an dem sie hinterlassen wurde;
Status des QR-Codes;
Deaktivierung;
Scans;
Annahme;
Verknüpfung mit dem Nutzer, der sie erstellt hat, und nach der Annahme mit dem entstandenen Kontakt.

Die Texte der Einladungen können gespeichert werden, um den Betrieb des Dienstes zu ermöglichen, den Verlauf des Nutzers zu rekonstruieren und etwaige Meldungen oder Missbräuche zu bearbeiten.

6. Kontakte, Termine und Aktivitäten auf der Plattform

Wir können Daten verarbeiten zu:

über eine Einladung entstandenen Kontakten;
Terminvorschlägen;
Terminbestätigungen;
Zugriffen auf die Seite der Videokonferenz;
technischem Beginn des Anrufs;
Beendigung des Kontakts;
Nutzung von „Kontakt beenden";
Blockierungen;
Meldungen;
Grund und Anmerkungen zu einer Meldung.

Message at Sea verfügt derzeit nicht über einen Text-Chat zwischen den Nutzern.

7. Videokonferenzen

Die Videokonferenzen sind Ende-zu-Ende-verschlüsselt: Audio und Video werden direkt zwischen den Browsern der Teilnehmer übertragen oder, wenn eine direkte Verbindung technisch nicht möglich ist, über einen Relay-Server von LAB421, der nur verschlüsselten Datenverkehr empfängt und ihn nicht entschlüsseln kann. In keinem Fall zeichnet Message at Sea den Inhalt der Gespräche auf, hört ihn an oder sieht ihn ein.

Zum Aufbau der Verbindung werden vorübergehend technische Daten (z. B. IP-Adressen und Ports) verarbeitet, die innerhalb von 2 Stunden automatisch gelöscht werden. Die Videokonferenzen stützen sich ausschließlich auf die Infrastruktur von LAB421: Es werden keinerlei technische Daten, einschließlich der IP-Adressen, an externe Anbieter gesendet.

Die technischen Ereignisse des Beginns und der Beendigung von Anrufen können in den im folgenden Abschnitt beschriebenen Sicherheitsprotokollen zu Zwecken der Sicherheit und der Missbrauchsbearbeitung aufgezeichnet werden.

8. Technische Daten und Sicherheitsdaten

Während der Nutzung der Plattform können folgende Daten verarbeitet werden:

IP-Adresse;
Datum und Uhrzeit;
User-Agent;
Browser;
Betriebssystem;
Gerätetyp;
verwendete URL oder Funktion;
Ereignisse in Bezug auf Logins, Überprüfungen, Termine, Anrufe und sensible Vorgänge;
Informationen, die zur Verhinderung von Spam, Betrug, missbräuchlichen Zugriffen und Verstößen erforderlich sind.

Die vollständigen IP-Adressen in den Sicherheitsprotokollen werden nicht dazu verwendet, anderen Nutzern angezeigt zu werden.

Anti-Bot-Schutz

Die Registrierung ist durch eine Anti-Bot-Prüfung geschützt, die vollständig auf unseren Servern durchgeführt wird, ohne externe CAPTCHA-Dienste und ohne Daten an Dritte zu senden.

9. Ungefähre Geolokalisierung

Message at Sea verwendet für die in dieser Datenschutzerklärung beschriebenen Statistiken nicht die GPS-Position des Geräts.

Die IP-Adresse kann vorübergehend verwendet werden, um einen ungefähren Standort abzuleiten, zum Beispiel:

Staat;
Region;
Provinz/gleichwertiges Gebiet;
ungefähre Stadt.

Die Geolokalisierung erfolgt auf dem Server unter Verwendung einer lokalen Kopie der Datenbank MaxMind GeoLite2.

Die IP-Adresse wird zur Durchführung des Lookups nicht an MaxMind gesendet.

In den Analytics-Ereignissen werden die abgeleiteten geografischen Daten gespeichert und nicht die vollständige IP-Adresse.

Die IP-Geolokalisierung ist ungefähr und kann ungenau sein.

10. Statistiken über die Nutzung von Message at Sea

LAB421 analysiert die Nutzung der Plattform, um deren Funktionsweise und Entwicklung zu verstehen.

Die Statistiken können beispielsweise Folgendes betreffen:

generierte QR-Codes;
gescannte QR-Codes;
Personen, die eine Einladung lesen, ohne sich zu registrieren;
Registrierungen, die aus dem Scan entstehen;
angenommene und nicht angenommene Einladungen;
Termine;
Videokonferenzen;
Kategorie der Einladung;
ungefähre geografische Verteilung;
angegebenes Geschlecht;
Altersgruppen;
Kombinationen zwischen Altersgruppen und Geschlecht der Nutzer, die einen Kontakt herstellen.

Diese Analysen dienen auch dazu zu verstehen, ob Message at Sea tatsächlich als soziale Plattform genutzt wird, die Begegnungen zwischen Menschen unterschiedlichen Alters und Geschlechts schaffen kann, oder ob sich andere Nutzungsmuster zeigen.

Für historische Analysen kann LAB421 die Daten in aggregierte und anonyme Statistiken umwandeln, zum Beispiel Altersgruppe, Geschlecht, Kategorie der Einladung, Zeitraum und geografisches Gebiet.

Wenn der Anonymisierungsprozess die Personen nicht mehr identifizierbar macht, sind diese Statistiken keine personenbezogenen Daten mehr und können ohne vorbestimmte Frist aufbewahrt werden.

11. Cookies und Kennungen

Message at Sea verwendet technisch unbedingt erforderliche Cookies, darunter:

`sessionid`

Erforderlich, um die Sitzung des Nutzers aufrechtzuerhalten.

`csrftoken`

Erforderlich, um den Dienst vor betrügerischen Anfragen vom Typ CSRF zu schützen.

Diese Werkzeuge sind für den Betrieb des Dienstes erforderlich und bedürfen keiner vorherigen Einwilligung.

`mas_vid` (Analytics, nur mit Einwilligung)

Message at Sea verwendet eine zufällige First-Party-Kennung (Cookie mas_vid, Dauer 12 Monate), um die Nutzung der Plattform zu messen und, soweit zulässig, den folgenden Pfad zu rekonstruieren:

Scan → Registrierung → Annahme → Termin → Videokonferenz.

Das Cookie mas_vid wird erst nach der Zustimmung in den Cookie-Einstellungen gesetzt. Im Falle der Ablehnung oder einer fehlenden Auswahl wird keine dauerhafte Kennung gesetzt und es werden keine individuellen Analytics-Ereignisse aufgezeichnet.

Ohne Analytics-Einwilligung kann Message at Sea ausschließlich aggregierte Messungen oder technische/statistische Verarbeitungen durchführen, die kein dauerhaftes individuelles Tracking des Nutzers beinhalten, in den vom anwendbaren Recht zugelassenen Grenzen.

Die Einwilligung kann jederzeit über die Datenschutzeinstellungen geändert oder widerrufen werden.

12. Zwecke und Rechtsgrundlagen

A. Erstellung und Verwaltung des Kontos

Zwecke: Registrierung, Authentifizierung, Überprüfung von E-Mail und Telefon, Verwaltung des Kontos und Bereitstellung der angeforderten Funktionen.

Rechtsgrundlage: Erfüllung des Vertrags und vom Nutzer angeforderte vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b) DSGVO.

B. Überprüfung der Volljährigkeit und Schutz der Nutzer

Zwecke: Anwendung der 18+-Regel, Sicherheit der Gemeinschaft und Verhinderung nicht zulässiger Nutzungen.

Rechtsgrundlage: Erfüllung des Dienstes und berechtigtes Interesse von LAB421 und der Nutzer an der Sicherheit der Plattform, Art. 6 Abs. 1 lit. b) und f) DSGVO, je nach betroffener Verarbeitung.

C. Verwaltung von QR-Codes, Kontakten, Terminen und Videokonferenzen

Zwecke: Bereitstellung der vom Nutzer angeforderten Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

D. Sicherheit, Betrugsbekämpfung und Missbrauchsprävention

Zwecke: Schutz von Konten und Infrastruktur, Anti-Bot-Prüfungen, Bekämpfung missbräuchlichen Verhaltens, Bearbeitung von Meldungen und Verhinderung der Wiederholung schwerer Verstöße.

Rechtsgrundlage: berechtigtes Interesse von LAB421 und der Nutzer an der Sicherheit des Dienstes, Art. 6 Abs. 1 lit. f) DSGVO; etwaige rechtliche Pflichten, Art. 6 Abs. 1 lit. c).

E. Moderation und Umgang mit rechtswidrigen Inhalten

Zwecke: Durchsetzung der Bedingungen, Bearbeitung von Meldungen, Entfernung von Inhalten und Erfüllung der Pflichten, die das für digitale Dienste geltende Recht vorsieht.

Rechtsgrundlage: rechtliche Pflichten, Art. 6 Abs. 1 lit. c) DSGVO, und berechtigtes Interesse an der sicheren Verwaltung des Dienstes, Art. 6 Abs. 1 lit. f).

F. Interne Statistiken und Verbesserung des Dienstes

Zwecke: zu verstehen, wie Message at Sea genutzt wird; Messung der Konversionen, der Arten von Begegnungen, der Verteilung nach Altersgruppe, Geschlecht, Kategorie und geografischem Gebiet.

Rechtsgrundlage: berechtigtes Interesse von LAB421 an der Bewertung und Verbesserung des eigenen Dienstes, Art. 6 Abs. 1 lit. f) DSGVO, wenn die Analysen ohne einwilligungsbedürftige Tracking-Werkzeuge durchgeführt werden können.

Wenn Cookies oder dauerhafte Kennungen verwendet werden, für die das Recht eine Einwilligung verlangt, ist die Rechtsgrundlage die Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO, sowie das für Endeinrichtungen geltende Recht.

G. Newsletter

Zwecke: Versand von Neuigkeiten und Mitteilungen zu Message at Sea.

Rechtsgrundlage: freiwillige Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.

Die Nichtteilnahme am Newsletter hindert die Nutzung des Dienstes nicht.

Die Einwilligung kann jederzeit durch Schreiben an privacy@messageatsea.com widerrufen werden.

H. Wahrnehmung von Rechten

Zwecke: Feststellung, Geltendmachung oder Verteidigung eines Rechts von LAB421 oder Dritter.

Rechtsgrundlage: berechtigtes Interesse, rechtliche Pflichten und weitere vom anwendbaren Recht vorgesehene Grundlagen.

13. Bereitstellung der Daten

E-Mail-Adresse, Telefonnummer, Geburtsdatum, Erklärung der Volljährigkeit und die übrigen bei der Registrierung als obligatorisch gekennzeichneten Angaben sind für die Erstellung des Kontos erforderlich.

Die Nichtbereitstellung verhindert die Registrierung.

Die Einwilligung in den Newsletter ist stets freiwillig.

Das Feld Geschlecht sieht auch die Möglichkeit „Ich möchte es nicht angeben" vor. Das Unterlassen der Angabe hindert die Nutzung des Dienstes nicht.

14. Wer Zugang zu den Daten hat

Die Daten können verarbeitet werden von:

Administratoren von LAB421;
ausdrücklich befugtem und angewiesenem Personal;
mit der Verwaltung der Infrastruktur beauftragten Technikern, im erforderlichen Umfang;
Anbietern, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden;
öffentlichen, gerichtlichen oder Polizeibehörden in den gesetzlich vorgesehenen Fällen.

Der Zugriff auf Missbrauchsmeldungen ist auf die Administratoren und die Personen beschränkt, die ausdrücklich mit der Bearbeitung von Sicherheit und Moderation beauftragt sind.

15. Anbieter und Empfänger der Daten

Zur Bereitstellung des Dienstes bedient sich LAB421 externer Anbieter für Hosting und Serverinfrastruktur (Deutschland/EU) und E-Mail-Versand (Italien), die die Daten im für die Erbringung der jeweiligen Dienste erforderlichen Umfang verarbeiten und gemäß Art. 28 DSGVO zu Auftragsverarbeitern benannt sind. Die aktualisierte Liste der Auftragsverarbeiter kann durch Schreiben an privacy@messageatsea.com angefordert werden.

Die Überprüfung der Telefonnummer per SMS, die Videokonferenzen, der Anti-Bot-Schutz und die IP-basierte Geolokalisierung werden auf eigener Infrastruktur verwaltet: Die entsprechenden Daten werden nicht an Dritte weitergegeben.

16. Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR)

Derzeit werden die personenbezogenen Daten der Nutzer nicht außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt.

Sollte LAB421 künftig Anbieter einsetzen, die Übermittlungen in Drittländer mit sich bringen, wird es die in Kapitel V DSGVO vorgesehenen Mechanismen nutzen (Angemessenheitsbeschlüsse, EU-US Data Privacy Framework oder Standardvertragsklauseln) und die vorliegende Datenschutzerklärung aktualisieren.

Weitere Informationen können durch Schreiben an privacy@messageatsea.com angefordert werden.

17. Speicherdauer

LAB421 wendet je nach Zweck unterschiedliche Fristen an.

Kontodaten

Für die Dauer des Kontos gespeichert.

Nach der Löschung werden sie gelöscht oder anonymisiert, mit Ausnahme der Daten, die für rechtliche Pflichten, Sicherheit, Missbrauchsbearbeitung oder Wahrnehmung von Rechten erforderlich sind.

Nachrichten und Einladungen

Während der Lebensdauer des Kontos und entsprechend den Erfordernissen des Dienstes gespeichert.

Nach der Löschung werden sie gelöscht, es sei denn, sie müssen für eine Meldung, Streitigkeit oder rechtliche Pflicht aufbewahrt werden.

Signalisierung von Videokonferenzen

Maximal 2 Stunden.

Anti-Bot-Prüfungen

Die kryptografischen Fingerabdrücke (Hashes) erfolgreicher Anti-Bot-Prüfungen werden kurz nach dem Ablauf der jeweiligen Prüfung (20 Minuten) automatisch gelöscht.

Gewöhnliche Web-Logs

In der Regel maximal 30 Tage, außer bei Sicherheitserfordernissen zu einem bestimmten Ereignis.

Audits und Sicherheitsprotokolle mit vollständiger IP-Adresse

Maximal 12 Monate, es sei denn, ein Ereignis muss länger aufbewahrt werden, weil es mit einer Meldung, Untersuchung, Beanstandung oder einem Verfahren verbunden ist.

Individuelle Analytics-Ereignisse

Maximal 18 Monate.

Nach Ablauf der Frist werden sie gelöscht oder in anonyme aggregierte Daten umgewandelt.

Analytics-Besucherkennungen

Gelöscht oder anonymisiert, wenn sie nicht mehr erforderlich sind, und in jedem Fall entsprechend der für Analytics-Ereignisse vorgesehenen Speicherdauer.

Meldungen und Missbrauchsakten

In der Regel 24 Monate ab dem Abschluss der Meldung.

Bei besonders schweren Verstößen, Wiederholung, Beanstandungen oder Erfordernissen des Rechtsschutzes können die unbedingt erforderlichen Daten nach dokumentierten Kriterien länger aufbewahrt werden.

Daten, die zur Verhinderung der Wiederholung schwerer Missbräuche erforderlich sind

Können vorzugsweise in pseudonymisierter oder kryptografisch abgeleiteter Form für die Dauer der Sperr- oder Bannmaßnahme aufbewahrt und einer regelmäßigen Überprüfung unterzogen werden.

Bis zum Widerruf der Einwilligung.

Der Nachweis der Einwilligung und des späteren Widerrufs kann für den Zeitraum aufbewahrt werden, der zum Nachweis der Einhaltung rechtlicher Pflichten erforderlich ist.

Backups

Die gewöhnlichen Backups werden 14 Tage aufbewahrt.

Anonyme Statistiken

Statistische Ergebnisse, die wirklich anonymisiert sind und aus denen eine Person vernünftigerweise nicht identifiziert werden kann, können ohne vorbestimmte Frist aufbewahrt werden.

18. Löschung des Kontos

Der Nutzer kann die Löschung seines Kontos durch Schreiben an privacy@messageatsea.com beantragen.

Die Löschung erfolgt durch unumkehrbare Anonymisierung des Kontos und beinhaltet:

Deaktivierung der noch aktiven QR-Codes;
Löschung der Personalien und Kontaktdaten (E-Mail, Telefonnummer);
Beendigung des Zugangs zum Konto;
die bereits ausgetauschten Inhalte bleiben den Gegenparteien ausschließlich unter dem Alias sichtbar, ohne Verweise auf die Personalien;
die Telefonnummer wird für eine neue Registrierung wieder verwendbar, es sei denn, sie unterliegt Anti-Missbrauchsmaßnahmen.

Die Löschung zieht nicht notwendigerweise die sofortige Entfernung der in den Backups vorhandenen Kopien nach sich; diese werden nach dem normalen Aufbewahrungszyklus gelöscht.

Bei Vorliegen einer Meldung, eines Missbrauchs, einer Streitigkeit oder einer rechtlichen Pflicht kann LAB421 ausschließlich die für diesen spezifischen Zweck erforderlichen Daten aufbewahren.

19. Rechte der betroffenen Person

In den von der DSGVO vorgesehenen Fällen kann der Nutzer Folgendes ausüben:

Recht auf Auskunft;
Recht auf Berichtigung;
Recht auf Löschung;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage des berechtigten Interesses;
Recht, die Einwilligung jederzeit zu widerrufen;
Recht auf Beschwerde bei einer Aufsichtsbehörde.

Die Anträge können gesendet werden an:

privacy@messageatsea.com

LAB421 antwortet innerhalb der vom anwendbaren Recht vorgesehenen Fristen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

20. Widerspruch gegen Statistiken auf Grundlage des berechtigten Interesses

Wenn eine individuelle statistische Verarbeitung auf dem berechtigten Interesse beruht, kann der Nutzer in den von Art. 21 DSGVO vorgesehenen Fällen Widerspruch einlegen.

Statistiken, die bereits in tatsächlich anonyme Daten umgewandelt wurden, können dem Nutzer nicht mehr zugeordnet werden und stellen keine personenbezogenen Daten mehr dar.

21. Beschwerde beim Garanten

Der Nutzer kann Beschwerde bei der zuständigen Aufsichtsbehörde einlegen.

Für LAB421 ist die zuständige Behörde:

Garante per la protezione dei dati personali (italienische Datenschutzbehörde)

Die übrigen von der DSGVO vorgesehenen Schutzformen bleiben unberührt.

22. Sicherheit

LAB421 trifft technische und organisatorische Maßnahmen, die den Risiken der Verarbeitung angemessen sind.

Zu den derzeit verwendeten Maßnahmen gehören unter anderem:

HTTPS/TLS-Verbindungen;
Passwörter, die mittels eines sicheren Hash-Algorithmus gespeichert werden;
E-Mail-Überprüfung;
OTP-Telefonüberprüfung;
Anti-Bot-Schutz bei der Registrierung;
Trennung zwischen Kontodaten und der den anderen Nutzern gezeigten Identität;
verschlüsselte Peer-to-Peer-Videokonferenzen;
Protokollierung von Sicherheitsereignissen;
Kontrolle der administrativen Zugriffe;
Backups;
Blockierungs- und Meldesysteme.

Kein informationstechnisches System kann jedoch ein Risiko von null garantieren.

23. Automatisierte Entscheidungen

Message at Sea verwendet derzeit keine ausschließlich automatisierten Entscheidungsprozesse, die rechtliche Wirkungen gegenüber dem Nutzer entfalten oder ihn in ähnlich erheblicher Weise beeinträchtigen.

Etwaige automatische Werkzeuge zur Erkennung potenziell problematischer Inhalte führen für sich genommen nicht zu endgültigen Entscheidungen über den Nutzer, mit Ausnahme vorübergehender technischer Maßnahmen, die für die Sicherheit erforderlich sind.

24. Änderungen dieser Datenschutzerklärung

Die vorliegende Datenschutzerklärung kann infolge gesetzlicher, technischer oder organisatorischer Änderungen aktualisiert werden.

Die aktuellste Version ist auf der Plattform veröffentlicht.

Wenn eine Änderung die Verarbeitung der Daten registrierter Nutzer erheblich berührt, wird LAB421 eine angemessene Information gemäß den Anforderungen des anwendbaren Rechts bereitstellen.

25. Datenschutz-Kontakte

Für jede Frage zur Verarbeitung personenbezogener Daten: