Datenschutzerklärung

1. Grundlegendes

Diese Chat-Plattform ist ein persönliches Projekt und dient der Kommunikation innerhalb einer geschlossenen Gruppe. Ich nehme den Schutz deiner persönlichen Daten sehr ernst und verarbeite diese ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TMG).

Privacy by Design: Ich gebe grundsätzlich keine Daten an Dritte weiter und verwende keine Tracking-Tools oder Analytics-Dienste. Die Privatsphäre meiner Nutzer hat oberste Priorität.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Valentin Kolb
Universität Ulm
89081 Ulm
E-Mail: valentin.kolb[at]uni-ulm.de

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Bei jedem Zugriff auf diese Webseite werden automatisch technische Informationen in Server-Log-Dateien gespeichert. Folgende Daten können anonymisiert gespeichert werden:

IP-Adresse (anonymisiert)
Datum und Uhrzeit der Anfrage
Aufgerufene Seite/Datei
Übertragene Datenmenge
Browsertyp und -version
Betriebssystem

Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Fehleranalyse und Sicherheit des Systems verwendet.

Cookies

Diese Webseite verwendet ausschließlich technisch notwendige Cookies:

theme: Speichert deine Präferenz für das Hell/Dunkel-Design
session: Session-Cookie für die Authentifizierung
disable_gifs: Speichert deine Einstellung, ob GIFs deaktiviert sind (verhindert Verbindungen zum externen GIF-Dienst KLIPY)

Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern verwendet.

Benutzerkonten

Für die Nutzung der Chat-Plattform ist eine Registrierung erforderlich. Die Registrierung erfolgt unter umständen über einen Invite-Token, der von einem Administrator bereitgestellt wird.

Bei der Registrierung werden folgende Daten gespeichert:

Benutzername (frei wählbar)
Passwort (verschlüsselt gespeichert)
Zugeordneter Realname (vom Administrator bei Erstellung des Invite-Tokens angegeben)
Profilbild und Bio (optional)

Chat-Nachrichten

Alle Chat-Nachrichten, die du sendest, werden auf dem Server gespeichert. Die Nachrichten sind für alle auf dem Server registrierten Benutzer sichtbar.

Nur System-Administratoren können Chatrooms und Nachrichten dauerhaft löschen. Gelöschte Inhalte werden dauerhaft entfernt. Durch Nutzer gelöschte Nachrichten und Chatrooms sind nicht mehr für andere Nutzende sichtbar - für Administratoren bleiben sie jedoch erhalten.

Kontolöschung und Nachrichtenerhalt

Wenn du dein Konto selbst löschst oder eine Löschung deiner Daten beantragst, wird dein Benutzerkonto einschließlich aller personenbezogenen Daten (Benutzername, Profilbild, Bio, Passwort) vollständig und unwiderruflich gelöscht.

Nachrichten bleiben erhalten: Die von dir verfassten Chat-Nachrichten werden dabei nicht gelöscht. Der Verweis auf dich als Autor wird jedoch entfernt – die Nachrichten erscheinen dann als von einem "Gelöschten Benutzer" verfasst. Diese Zuordnung ist unwiderruflich und kann nicht wiederhergestellt werden.

Rechtsgrundlage: Die Aufbewahrung der Nachrichten erfolgt auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Chat-Nachrichten sind Teil von Konversationen, an denen weitere Personen beteiligt sind. Eine vollständige Löschung würde den Gesprächsverlauf für andere Teilnehmer unverständlich machen und deren berechtigte Interessen an der Erhaltung des Kommunikationskontexts beeinträchtigen. Durch die Anonymisierung (Entfernung des Autorenverweises) wird ein angemessener Ausgleich zwischen deinem Recht auf Löschung und den Interessen der anderen Nutzer geschaffen.

Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden deine Angaben zwecks Bearbeitung der Anfrage gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter und lösche sie nach Abschluss der Kommunikation.

4. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft: Welche Daten ich über dich gespeichert habe
Berichtigung: Korrektur falscher Daten
Löschung: "Recht auf Vergessenwerden"
Einschränkung: Sperrung der Verarbeitung
Widerspruch: Gegen die Verarbeitung
Datenübertragbarkeit: Export deiner Daten

Zur Ausübung dieser Rechte kontaktiere mich einfach per E-Mail. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

5. Hosting & Sicherheit

Diese Webseite wird auf Servern in Deutschland gehostet und unterliegt den strengen deutschen Datenschutzbestimmungen.

SSL-Verschlüsselung: Diese Seite nutzt eine SSL-Verschlüsselung zum Schutz der Datenübertragung. Eine verschlüsselte Verbindung erkennst du am "https://" in der Adresszeile und am Schloss-Symbol im Browser.

6. Externe Dienste

Diese Webseite verwendet grundsätzlich keine Tracking-Dienste, Social Media Plugins, externe Schriftarten oder Werbenetzwerke. Ressourcen werden lokal von meinem Server ausgeliefert, um deine Privatsphäre zu schützen.

GIF-Dienst (KLIPY)

Für die optionale GIF-Funktion wird der externe Dienst KLIPY (klipy.com) der KIKLIKO, Inc. mit Sitz in San Francisco, USA verwendet.

Bei der GIF-Suche (Server-zu-Server)

Wenn du nach GIFs suchst, wird die Anfrage von unserem Server an KLIPY gestellt – nicht direkt von deinem Browser. Das bedeutet: Deine IP-Adresse, Browser- und Geräteinformationen werden bei der Suche NICHT an KLIPY übermittelt.

Bei der Suche werden lediglich folgende Daten an KLIPY gesendet:

Dein Suchbegriff
Eine kryptographisch gehashte Version deiner Benutzer-ID (SHA-256)

Der Hash der Benutzer-ID wird von KLIPY benötigt, um dir personalisierte "Zuletzt verwendet"-GIFs anzuzeigen. Deine tatsächliche Benutzer-ID wird dabei niemals im Klartext übertragen – KLIPY kann daraus nicht auf deine Identität schließen.

Beim Anzeigen von GIFs (Direkte Verbindung)

Wenn GIFs im Chat angezeigt werden, lädt dein Browser die Bilder direkt von den KLIPY-Servern. Dabei können automatisch folgende Daten an KLIPY übermittelt werden:

IP-Adresse
Browser- und Betriebssystem-Informationen
Geräte-Identifikatoren

Datenübertragung in die USA: Da KLIPY ein US-amerikanisches Unternehmen ist, werden Daten in die USA übertragen. KLIPY gibt an, internationale Transfers über das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln abzusichern.

Du kannst GIFs vollständig deaktivieren: In deinen Profil-Einstellungen findest du die Option "Disable GIFs". Wenn aktiviert, werden keine Anfragen an KLIPY gesendet und GIFs werden nur als Platzhalter mit Titel angezeigt, ohne externe Inhalte zu laden.

Weitere Informationen findest du in der Datenschutzerklärung von KLIPY.

API-Dokumentation (Scalar)

Für die interaktive API-Dokumentation unter /api/docs wird Scalar verwendet. Scalar ist ein Tool zur Darstellung von OpenAPI-Dokumentationen.

Die Scalar-Komponenten werden direkt von deren Servern geladen. Bei Aufruf der API-Dokumentation können dabei automatisch folgende Daten an Scalar übermittelt werden:

IP-Adresse
Browser- und Betriebssystem-Informationen

Alternative ohne externe Verbindung: Die API-Spezifikation ist auch als reine OpenAPI-JSON-Datei unter /api/openapi.json?pretty verfügbar. Diese kann mit jedem beliebigen OpenAPI-Client (z.B. Postman, Insomnia, Swagger UI) genutzt werden, ohne dass eine Verbindung zu Scalar hergestellt wird.

Weitere Informationen findest du in der Datenschutzerklärung von Scalar und den Nutzungsbedingungen von Scalar.

7. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben.

8. Änderungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Services anzupassen. Die jeweils aktuelle Version gilt für deinen Besuch. Größere Änderungen werde ich auf der Plattform ankündigen.

Weitere rechtliche Informationen

Impressum
Allgemeine Geschäftsbedingungen (AGB)

Stand: 2026