Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO: siehe Impressum.

Welche Daten wir verarbeiten

• E-Mail-Adresse: für den Login speichern wir nur einen kryptografischen Hash (HMAC mit serverseitigem Geheimnis). Für Benachrichtigungen speichern wir die Adresse zusätzlich AES-256-verschlüsselt; abschaltbar in den Einstellungen.
• Nachrichten: pro Chat verschlüsselt (AES-256-GCM) — auch wir können Inhalte in der Datenbank nicht im Klartext lesen.
• Anonyme Antworten: Absender werden pseudonymisiert gespeichert. Anonym heißt nicht spurlos: bei schweren Straftaten können Pseudonyme auf richterliche Anordnung aufgelöst werden.
• IP-Adressen: werden ausschließlich gehasht (mit rotierendem Salt) für Rate-Limiting und Missbrauchsabwehr verarbeitet.

Empfänger & Auftragsverarbeiter

• Cloudflare (Hosting, Datenbank, Bot-Schutz) — EU-Rechenzentren, DPA.
• Resend (transaktionale E-Mails) — DPA.

Deine Rechte

Auskunft, Berichtigung, Löschung (Einstellungen → „Account löschen"), Datenübertragbarkeit (Einstellungen → „Daten exportieren"), Widerspruch und Beschwerde bei der Datenschutzbehörde.

Speicherdauer

Chats laufen nach Ablauf ihrer Quelle (Event/Link) in die Löschung; Accounts werden nach Löschantrag unverzüglich deaktiviert und anschließend endgültig entfernt.

Vorlage auf Basis der tatsächlichen Architektur — vor dem Launch anwaltlich prüfen und um Betreiberdaten ergänzen.