DATENSCHUTZ
Datenschutzerklärung
Stand: 23. September 2026
1. Verantwortlicher
Zuvano · Inhaber Leon Kahnerc/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: [email protected]
2. Hosting und technische Protokolle
Chat-One wird bei Tube Hosting betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Informationen stehen in der Datenschutzerklärung von Tube Hosting.
3. Konto und Anmeldung
Bei der Registrierung werden E-Mail-Adresse, Anzeigename, automatisch gebildeter Benutzername, Passwort-Hash, Beitrittszeitpunkt und letzter Aktivitätszeitpunkt gespeichert. Passwörter werden nur als nicht rückrechenbarer Hash gespeichert. Die Verarbeitung ist erforderlich, um das Konto und die gewünschten Chat-One-Funktionen bereitzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Optional kann eine zeitbasierte Zwei-Faktor-Authentifizierung eingerichtet werden. Das TOTP-Geheimnis wird verschlüsselt gespeichert; Wiederherstellungscodes liegen nur als Passwort-Hashes vor. Bei einer Passwortzurücksetzung werden ein nicht rückrechenbarer Token-Hash und dessen kurze Gültigkeitsdauer gespeichert.
4. Profil, Freundschaften und Privatsphäre
Zum Profil können freiwillig Status, Profilfarbe, Profilbild, Banner und Links zu Instagram, TikTok, YouTube oder einer Website hinterlegt werden. Außerdem verarbeitet Chat-One Freundschaftsanfragen, bestätigte Freundschaften und Blockierungen. Für Status, Profilbild und Aktivität stehen Sichtbarkeitseinstellungen bereit. Banner, soziale Links und Beitrittsdatum werden bestätigten Freunden angezeigt. Beim Öffnen eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
5. Private Nachrichten und Aktivitätsfunktionen
Nachrichten werden mit Absender, Empfänger, verschlüsseltem Inhalt, Versandzeit und gegebenenfalls Lesezeit gespeichert. Der Inhalt wird vor der Datenbankablage durch authentifizierte Verschlüsselung mit XChaCha20-Poly1305 geschützt. Jede Nachricht erhält einen eigenen kryptografisch zufälligen 24-Byte-Nonce; der geheime Schlüssel wird getrennt von der Datenbank gespeichert. Dadurch enthält die Datenbank keinen Nachrichten-Klartext und Veränderungen am Ciphertext werden bei der Entschlüsselung erkannt. Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung, weil der Server zur Auslieferung an berechtigte Teilnehmer entschlüsseln kann. Schreiben ist nur zwischen bestätigten Freunden möglich. Für die Funktionen „schreibt gerade“, „im Chat“, „online“ und „zuletzt online“ verarbeitet Chat-One kurzzeitige Aktivitätsdaten. Lesebestätigungen und die Sichtbarkeit der Aktivität können im Konto angepasst werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
6. Meldungen, Moderation und Kontosicherheit
Bei einer Meldung werden meldende und gemeldete Person, Grund, freiwillige Beschreibung, Bearbeitungsstatus und Zeitpunkte gespeichert. Zur Prüfung kann das berechtigte Support-Team ausschließlich die letzten zehn Nachrichten zwischen den beteiligten Konten abrufen. Mitarbeiter sehen Meldungen; Kontensperren und Rollenänderungen bleiben dem entsprechend berechtigten Team vorbehalten. Sicherheits- und Verwaltungsaktionen werden mit handelndem Konto, Aktion, betroffenem Konto, Zeitpunkt und einer kurzen Begründung protokolliert. Dies dient dem Schutz der Nutzer, der Bearbeitung von Beschwerden und der Missbrauchsabwehr gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
7. Sitzungen, Cookies und gespeicherte Anmeldung
Chat-One verwendet eine technisch notwendige PHP-Sitzung mit einer zufälligen Sitzungskennung. Sie dient Anmeldung, CSRF-Schutz und App-Funktionen. Wenn „Auf diesem Gerät angemeldet bleiben“ gewählt wird, setzt Chat-One zusätzlich das Cookie circle_remember für höchstens 90 Tage. Das Cookie enthält einen zufälligen Auswahlwert und ein zufälliges Geheimnis; serverseitig wird nur dessen Hash zusammen mit Konto, Ablaufzeit und gekürzter Browserkennung gespeichert. Die Cookies sind HttpOnly und SameSite=Lax; über HTTPS zusätzlich Secure. Unter „Gespeicherte Geräte“ können alle dauerhaften Anmeldungen widerrufen werden.
Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt. Für die technisch notwendigen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
8. Push-Benachrichtigungen
Push-Mitteilungen sind freiwillig und werden erst nach ausdrücklicher Browser- beziehungsweise Gerätefreigabe eingerichtet. Gespeichert werden die vom Push-Dienst vergebene Endpunktadresse, öffentliche Schlüssel, Plattform sowie Erstellungs- und Nutzungszeitpunkt. Der Benachrichtigungstext enthält grundsätzlich keine Nachrichtenvorschau, sondern nur den Hinweis auf eine neue Nachricht. Je nach Gerät wird die Zustellung technisch über den Browseranbieter, Apple oder Google vermittelt. Die Einwilligung kann in Chat-One und in den Geräteeinstellungen widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.
9. E-Mail über Zoho Mail
Chat-One nutzt Zoho Mail für notwendige Konto-E-Mails, beispielsweise Willkommens- und Passwortzurücksetzungsnachrichten. Dabei verarbeitet Zoho insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustelldaten. Die Verarbeitung erfolgt zur Durchführung der angeforderten Kontofunktion gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Weitere Informationen bietet die Datenschutzrichtlinie von Zoho.
10. Speicherdauer und Löschung
Kontodaten, Profilinhalte, Freundschaften und Nachrichten werden grundsätzlich für die Dauer des Kontos gespeichert. Kurzzeitige Tippindikatoren laufen automatisch ab. Dauerhafte Anmeldungen laufen spätestens nach 90 Tagen ab oder werden vorher widerrufen. Ungültige Push-Abonnements werden entfernt. Meldungs- und Sicherheitsdaten werden nur so lange aufbewahrt, wie sie für Prüfung, Missbrauchsabwehr oder die Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die Löschung des Kontos und der zugehörigen Daten kann über [email protected] verlangt werden. Daten in technisch notwendigen Sicherungskopien werden mit deren turnusmäßiger Überschreibung entfernt und bis dahin nicht weiter genutzt.
11. Empfänger und Drittlandübermittlungen
Empfänger können der Hosting-Anbieter, Zoho für E-Mail sowie der vom Gerät gewählte Push-Dienst sein. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums kann bei einzelnen Dienstleistern nicht ausgeschlossen werden. Sie erfolgt nur auf einer gesetzlich zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien nach Art. 46 DSGVO.
12. Deine Rechte
Du hast bei Vorliegen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen gehen an [email protected]. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.