Datenschutzerklärung

Stand: Februar 2025. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Betrieb der Anwendung „Chat4User“ nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Andreas Baußmann
Richard-Wagner-Straße 92
55543 Bad Kreuznach
Deutschland
E-Mail: andreas.baussmann@gmail.com

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen nutzen Sie bitte die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Anwendung dient der privaten Kommunikation (Direktchats, Gruppenchats, Datei-Uploads, Audio- und Videoanrufe). Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags bzw. Durchführung vorvertraglicher Maßnahmen (Registrierung, Bereitstellung der Dienste).
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Betriebssicherheit, technische Logs, Abwehr von Missbrauch), soweit nicht Ihre Interessen überwiegen.
  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Push-Benachrichtigungen, optional genutzte Funktionen).
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten).

3. Welche Daten werden verarbeitet?

Je nach Nutzung können folgende Kategorien verarbeitet werden:

  • Account- und Profildaten: Benutzername, E-Mail-Adresse, Anzeigename, optional Profilbild (zum Zweck der Kontenführung und Anzeige).
  • Chat- und Kommunikationsdaten: Nachrichteninhalte, Zeitstempel, Gruppenmitgliedschaften. Bei aktivierter End-to-End-Verschlüsselung (E2EE) für Direktnachrichten werden diese nur auf Ihren Geräten ver- und entschlüsselt; der Anbieter hat keinen Zugriff auf den Klartext dieser Nachrichten. Gruppenchats sind von E2EE getrennt und werden serverseitig gespeichert.
  • Hochgeladene Dateien: Von Ihnen hochgeladene Dateien (z. B. Bilder, Audio, Video) werden zum Versand und zur Speicherung im Rahmen des Dienstes verarbeitet.
  • Technische und Zugriffsdaten: IP-Adresse, Geräte- und Browserinformationen, Zugriffszeiten (z. B. in Server-Logs) zur Gewährleistung des Betriebs und der Sicherheit.
  • Push-Benachrichtigungen: Sofern Sie Push-Benachrichtigungen aktivieren, werden dafür technische Kennungen (z. B. Abonnement-Token) verarbeitet, um Ihnen Nachrichtenbenachrichtigungen zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit gesetzlich vorgesehen oder für den Betrieb erforderlich. Für Hosting, Speicherung und technische Abwicklung können Auftragsverarbeiter (Art. 28 DSGVO) eingesetzt werden, die vertraglich zur Einhaltung des Datenschutzes verpflichtet sind:
Hosting/Server: [Name und Sitz des Hosting-Anbieters, Land]
Datenbank/Speicher: [sofern abweichend: Anbieter und Land; andernfalls: wie Hosting]

5. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt derzeit nicht, sofern nicht ausdrücklich anders angegeben. Sollte sich dies ändern, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien (z. B. Standardvertragsklauseln) gemäß Art. 44 ff. DSGVO.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erbringung der Dienste, die Vertragserfüllung und die Einhaltung gesetzlicher Pflichten erforderlich ist. Konkret:

  • Account- und Profildaten: bis zur Löschung Ihres Kontos und danach nur im Rahmen gesetzlicher Aufbewahrungsfristen, soweit anwendbar.
  • Chat- und Upload-Daten: bis zur Löschung durch Sie oder durch Löschung des Kontos; danach Löschung bzw. Anonymisierung innerhalb der technisch umsetzbaren Frist (in der Regel innerhalb von 30 Tagen), sofern keine gesetzlichen Pflichten entgegenstehen.
  • Technische/Log-Daten: in der Regel 7 bis 30 Tage, sofern nicht aus Sicherheitsgründen oder gesetzlichen Vorgaben eine längere Speicherung erforderlich ist.
  • Push-Token: bis Sie die Benachrichtigungen deaktivieren oder Ihr Konto löschen.

7. Automatisierte Entscheidungsfindung / Profiling

Es erfolgt keine automatische Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen unter den gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten,
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
  • Löschung (Art. 17 DSGVO) bzw. „Recht auf Vergessenwerden“,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen Format,
  • Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung, die auf berechtigtem Interesse oder auf Direktwerbung beruht,
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland können Sie sich z. B. an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

9. Kontakt für Datenschutzanfragen

Für alle Anfragen zu Ihren Daten und zur Ausübung Ihrer Rechte: andreas.baussmann@gmail.com (Betreff „Datenschutz“) oder die im Impressum angegebene Kontaktmöglichkeit.

Sofern Sie einen anderen Hosting-Anbieter nutzen: Bitte in Abschnitt 4 „Empfänger und Auftragsverarbeiter“ den Namen und Sitz eintragen. Bei gewerblicher Nutzung empfiehlt sich eine rechtliche Prüfung.