1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
siehe impressum
2. Welche Daten wir verarbeiten
- Bei der Registrierung: Benutzername, E-Mail-Adresse, Passwort (als Hash gespeichert, nicht im Klartext), Altersgruppe (16–17 oder 18+) sowie transparent ausgewiesene, vom Betreiber konfigurierte Zusatzfelder. Ein genaues Geburtsdatum ist für die Registrierung nicht erforderlich.
- Bei der Nutzung: Chat-Nachrichten, Forenbeiträge, Pinnwand- und Gästebucheinträge, Online-Zeiten, gesammelte Punkte, freiwillig hochgeladene Profil- und Titelbilder
- Für Jugendschutz und Moderation: öffentliche Chatbeiträge können begrenzt auf deutliche Sicherheits-Anomalien geprüft werden. Gespeichert wird dabei nur ein interner Prüfhinweis (Konto, Signalkategorie, Zeitpunkt/Signalstärke), keine zusätzliche Kopie der Nachricht und kein geschätztes Alter.
- Lokale SafeGuard-Text-KI bei privaten Nachrichten: Eine automatisierte Textklassifikation findet nicht für jede private Nachricht statt. Sie wird nur bei neuen Fremdkontakten, bei gezielt gemeldeten Privatnachrichten und bei Kontakten mit beteiligten 16- oder 17-jährigen Konten eingesetzt. Die Verarbeitung erfolgt lokal auf dem ChatZa-Server und wird nicht an einen externen KI-Dienst übertragen. Für die technische Abarbeitung kann der ausgewählte Nachrichtentext kurzfristig in einer internen SafeGuard-Warteschlange stehen; Klartext-Aufträge werden nach erfolgreicher Verarbeitung sofort geleert und spätestens nach einer Stunde verworfen. Wenn der SafeGuard-Worker kein aktuelles Lebenszeichen liefert, werden keine neuen Klartext-KI-Aufträge angenommen.
- Aus der lokalen Text-KI werden für höchstens 30 Tage nur Prüfmetadaten gespeichert: Konto-ID, Prüfart, Hash des geprüften Textes, verwendetes lokales Modell, Toxizitätswert und technische Laufzeit. Der Nachrichtentext selbst wird nicht zusätzlich in der KI-Beobachtungstabelle gespeichert. Die KI arbeitet als Sicherheitshinweis und löst allein keine automatische Vollsperre aus.
- Bei Verstößen gegen die Regeln: IP-Adresse, zeitlich begrenzt zur Durchsetzung von Sperren
- Technisch durch den Betrieb des Servers: Server-Logdateien (Zugriffszeit, angefragte Seite, IP-Adresse), automatisch durch die Serversoftware, zur Sicherstellung des Betriebs
3. Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich, um die Community-Funktionen (Chat, Forum, Nickpages, Freundschaften, freiwilliges Punkte-/Rangsystem, Kudos, Tages-Challenges) bereitzustellen und den Betrieb technisch abzusichern (z. B. Erkennung von Missbrauch, Jugendschutz-Hinweise, Sperren). SafeGuard-Anomaliehinweise führen nie automatisch zu einer Altersfeststellung oder Kontomaßnahme; sie müssen von berechtigten Admins geprüft werden.
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags durch Bereitstellung der Community-Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Betrieb, z. B. bei IP-Speicherung im Sperrfall).
5. Speicherdauer
Kontodaten werden gespeichert, solange der Account besteht. Nach bestätigter Kontolöschung gilt eine Bedenkzeit von 3 Tagen; danach werden kontobezogene Daten gelöscht oder Inhalte, die für zusammenhängende öffentliche Diskussionen erhalten bleiben müssen, dem neutralen Platzhalter „Gelöschter Nutzer“ zugeordnet. Private Messenger-Nachrichten werden bei der endgültigen Kontolöschung entfernt. Chatnachrichten bleiben derzeit bis zur Löschung der Nachricht bzw. Kontolöschung gespeichert; bei der Kontolöschung wird die Zuordnung zum Konto entfernt.
Technische und moderationsbezogene Fristen: Sitzungen 30 Tage nach Widerruf bzw. letzter Nutzung, Profilbesuche 90 Tage, gelesene Benachrichtigungen 180 Tage, geschlossene Supportfälle und Team-Mail-Vorgänge 365 Tage sowie abgeschlossene Moderations-/Einspruchsdaten grundsätzlich 365 Tage. IP-Adressen im Zusammenhang mit abgelaufenen Sperren werden im Rahmen der Sperrbereinigung nach 30 Tagen entfernt. Offene SafeGuard-Anomaliehinweise werden nach 30 Tagen ohne neuen Treffer automatisch entfernt; erledigte Hinweise werden grundsätzlich 365 Tage aufbewahrt. Hochgeladene Profilbilder werden beim Ersetzen oder bei endgültiger Kontolöschung entfernt. Webserver-Zugriffslogs können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Referrer und Browserkennung enthalten. Die aktuell konfigurierte Logrotation bewahrt höchstens vier wöchentliche Rotationen auf (regelmäßig etwa vier Wochen). Anwendungslogs von ChatZa enthalten nach aktueller Prüfung keine regulären Web-Zugriffs-IP-Adressen. Sicherheitsbezogene IP-Daten, etwa zu Sperren oder Missbrauchsschutz, können getrennt nach den dafür beschriebenen Fristen verarbeitet werden.
6. Community-Post und E-Mail
Die optionale Community-Post wird nur nach Double-Opt-in versendet und kann jederzeit abbestellt werden. Konto-E-Mail-Adressen werden nicht automatisch dafür eingetragen. E-Mails enthalten keine Zählpixel und keine personalisierte Klickmessung. Sicherheits- und Kontomails (z. B. Passwort-Zurücksetzung oder Löschbestätigung) sind hiervon getrennte Transaktionsmails.
7. Weitergabe an Dritte
Es findet keine Weitergabe deiner Daten an Dritte zu Werbe- oder Marketingzwecken statt. System- und Kontomails werden über den auf server.chatza.de betriebenen SMTP-Mailserver versendet. Roundcube ist lediglich die Webmail-Oberfläche und kein eigener Versanddienst. Eine Weitergabe an externe Werbe- oder Marketingdienste erfolgt dabei nicht. Eine weitere Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Strafverfolgungsbehörden) oder du ausdrücklich eingewilligt hast.
8. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an [email protected] oder eine Nachricht an einen Admin. Konto und Daten kannst du außerdem jederzeit selbst über "Konto löschen" im Profil entfernen (3 Tage Bedenkzeit, danach endgültige Löschung).
9. Hosting
Diese Plattform wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben.
10. Cookies & lokale Speicherung
Es werden nur technisch notwendige Session- und lokale Browserdaten eingesetzt, etwa für Anmeldung, Darstellung, Entwürfe und gewählte Einstellungen. Es werden keine Werbe- oder Analyse-Cookies eingesetzt und keine Daten für personalisierte Werbung oder Werbetracking ausgewertet. Für den Bot-/Missbrauchsschutz kann Cloudflare Turnstile eingebunden werden; dabei entsteht eine technische Verbindung zu Cloudflare. Bei aktivierten App-Push-Benachrichtigungen wird Firebase Cloud Messaging (Google) für die Zustellung genutzt.
11. Mindestalter
ChatZa richtet sich ausschließlich an Personen ab 16 Jahren. Eine Registrierung oder Nutzung unter 16 Jahren ist nicht erlaubt. Erhalten wir konkrete Hinweise auf eine Nutzung durch eine Person unter 16 Jahren, prüfen und sperren wir das Konto. Zugehörige personenbezogene Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
12. Nickpage-Sichtbarkeit
Mitglieder können festlegen, ob ihre Nickpage öffentlich, nur für eingeloggte Mitglieder oder privat sichtbar ist. Ort, letzter Login, Statistik, Ranglistenteilnahme und Gästebuch sind getrennt steuerbar.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die Funktionen der Plattform ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.
14. Freiwillige Community-Auswertung
Die Teilnahme ist standardmäßig ausgeschaltet. Erwachsene Mitglieder ohne Teamrolle können sie unter Mein Bereich – Datenschutz erklärt einschalten und jederzeit ausschalten. Für neue Konten mit Einwilligung innerhalb der ersten sieben Tage werden höchstens 45 Tage nach Registrierung die Registrierungszeit, der Einwilligungszeitpunkt und wenige Ja/Nein-Merkmale gespeichert: menschliche Messenger-Antworten innerhalb der ersten 24 Stunden, ein wechselseitiger Messenger-Austausch innerhalb der ersten 48 Stunden sowie Rückkehr an Tag 7 und Tag 28 bis 34. Kalendertage beziehen sich auf die Serverzeit Europe/Berlin. Nachrichteninhalte, Kontaktlisten, IP-Adressen und Klickhistorien werden dabei nicht in die Messdaten übernommen. Die Auswertung vorhandener Nachrichtenmetadaten dient ausschließlich diesen Merkmalen. Ergebnisse werden der Verwaltung nur für Gruppen und abgeschlossene Messfenster mit mindestens fünf Mitgliedern angezeigt; sie beschreiben eine freiwillige Stichprobe, nicht alle Mitglieder. Team-, System-, minderjährige und als Testkonten ausgeschlossene Konten zählen nicht mit. Bei Widerruf werden die persönlichen Messmerkmale unmittelbar gelöscht. Die Auswahl bleibt bis zum Widerruf gespeichert, die Messmerkmale werden spätestens nach 45 Tagen aus der laufenden Anwendung entfernt. Geschützte Sicherungskopien dienen ausschließlich der Wiederherstellung und werden nicht für diese Statistik verwendet. Nach einer Wiederherstellung müssen die persönlichen Messmerkmale vor dem erneuten Betrieb verworfen und für die freiwillige Auswertung neue Einwilligungen eingeholt werden. Der Kontodatenexport enthält die eigene Auswahl und noch vorhandene Messmerkmale.
15. Nachrichtenschutz und Bestätigung
Private Nachrichten sind durch Anmeldung und Zugriffsregeln geschützt, aber nicht Ende-zu-Ende-verschlüsselt. Eine bestätigte E-Mail belegt Zugriff auf diese Adresse, nicht die Identität einer Person. Die Altersgruppe ist eine Selbstauskunft. Funktionsbots wie der Quizbot sind gekennzeichnet und keine menschlichen Gesprächspartner.