1. Verantwortlicher
Holger Schröder
E-Mail: datenschutz@mecita.de
2. Welche Daten werden verarbeitet?
Bei der Nutzung der Videokonferenzplattform MeCita werden folgende personenbezogene Daten verarbeitet:
- Audio- und Videodaten – ausschließlich während der aktiven Konferenz zur Echtzeitübertragung via WebRTC. Keine dauerhafte Speicherung.
- Chatnachrichten – werden für die Dauer des Bestehens des Raums gespeichert. Nutzer können Nachrichten jederzeit selbst im Raum löschen. Mit dem Löschen des Raums werden alle zugehörigen Chatnachrichten unwiderruflich entfernt.
- IP-Adresse – technisch erforderlich für den Verbindungsaufbau sowie für STUN/TURN-Relay-Dienste.
- Anzeigename – von Ihnen selbst beim Betreten der Konferenz angegeben.
- Benutzerkonto (registrierte Benutzer) – bei der Registrierung: Name, Benutzername (optional), E-Mail-Adresse und Passwort (nur als nicht umkehrbarer Hash gespeichert) sowie Kontostatus, Rolle und Zeitpunkt der Erstellung bzw. letzten Änderung. Die E-Mail-Adresse wird für die Bestätigung des Kontos und die Anmeldung verwendet.
- Server-Zugriffsprotokolle – IP-Adresse, Zeitstempel, HTTP-Methode und angefragte URL gemäß gesetzlicher Anforderungen (max. 14 Tage Speicherdauer).
3. Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung ist eine Teilnahme an einer Konferenz nicht möglich.
Die Daten registrierter Benutzer (Name, E-Mail-Adresse, Zugangsdaten) werden zur Bereitstellung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) verarbeitet.
Server-Zugriffsprotokolle werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Plattform) gespeichert.
4. WebRTC, STUN und TURN
MeCita verwendet WebRTC für die direkte Peer-to-Peer-Übertragung von Audio und Video. Für den Verbindungsaufbau kommen STUN-Server zum Einsatz; falls eine direkte Verbindung nicht möglich ist, wird der Datenverkehr über TURN-Relay-Server geleitet.
Sowohl STUN- als auch TURN-Dienste laufen auf eigener Infrastruktur bei IONOS (Deutschland). Dabei wird Ihre IP-Adresse technisch an diese Server übermittelt.
5. Speicherdauer
- Audio- und Videodaten: werden nicht dauerhaft gespeichert. Die Daten existieren ausschließlich für die Dauer der Übertragung im Arbeitsspeicher.
- Chatnachrichten: werden so lange gespeichert, wie der jeweilige Raum existiert. Nutzer können Nachrichten jederzeit selbst im Raum löschen. Mit dem Löschen des Raums werden alle Chatnachrichten automatisch entfernt.
- Benutzerkonten: werden gespeichert, bis das Konto gelöscht wird. Registrierte Benutzer können ihr Konto jederzeit selbst über „Konto löschen“ entfernen; dabei werden Name, E-Mail-Adresse und Zugangsdaten gelöscht. Auf Anfrage löschen wir das Konto ebenfalls. Registrierungen, die nicht innerhalb von 24 Stunden per E-Mail bestätigt werden, werden nach 7 Tagen automatisch gelöscht.
- Server-Zugriffslogs: werden nach spätestens 14 Tagen automatisch gelöscht.
6. Weitergabe an Dritte / Drittanbieter
Es findet keine Weitergabe personenbezogener Daten an Dritte statt. Die gesamte Infrastruktur – Webserver, STUN/TURN, Mediendienst (LiveKit) – läuft auf eigenen Servern bei IONOS SE, Deutschland. Auch Bestätigungs-E-Mails bei der Registrierung werden über den Mailserver von IONOS versendet.
Es werden keine externen CDNs, Analyticsdienste, Werbetechnologien oder Social-Media-Plugins eingesetzt. Beim Aufruf der Seite werden keine Daten an Google, Facebook oder andere Drittanbieter übermittelt.
7. Ihre Rechte
Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:
- Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben.
- Berichtigung (Art. 16): Korrektur unrichtiger Daten.
- Löschung (Art. 17): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht.
- Einschränkung der Verarbeitung (Art. 18): Beschränkung der Datennutzung.
- Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
- Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit ohne Angabe von Gründen durch Verlassen der Konferenz oder durch Abwahl der Einwilligungs-Checkbox.
Anfragen richten Sie bitte an: datenschutz@mecita.de
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Behörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Behörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
Informationen zu den Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz (BfDI).
9. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom November 2026. Bei wesentlichen Änderungen an der Datenverarbeitung wird diese Seite aktualisiert.