Datenschutzerklärung

1. Verantwortlicher

Roman Jeschke, Martinihof 33, 30455 Hannover, Deutschland
E-Mail: kontakt@greenefamily.de

2. Welche Daten verarbeitet werden

• Benutzername (selbst gewählt beim Registrieren)
• Passwort (ausschließlich als bcrypt-Hash, nicht im Klartext)
• Nachrichteninhalte, die Sie im Chat senden
• Zeitstempel der Kontoerstellung und der einzelnen Nachrichten
• Session-Token (JWT) zur Anmeldung, im Browser gespeichert, 8 Stunden gültig

Darüber hinaus werden keine Daten dauerhaft gespeichert. Insbesondere werden keine IP-Adressen in einer Datenbank oder Log-Datei persistiert. IP-Adressen werden flüchtig im Arbeitsspeicher des Servers zur Begrenzung der Anfragerate (Rate Limiting) verarbeitet und nicht weitergegeben.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Chat-Funktion: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
• Schutz vor missbräuchlichen Anmeldeversuchen (Rate Limiting): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit)

4. Empfänger

Die Daten werden auf Servern des Hosters Hetzner Online GmbH, Gunzenhausen, Deutschland gespeichert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an weitere Dritte findet nicht statt.

5. Drittlandübermittlung

Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR statt.

6. Speicherdauer

• Kontodaten (Benutzername, Passwort-Hash): bis zur Löschung des Kontos
• Nachrichten: bis zur Löschung durch den Nutzer oder bis zur Löschung des Kontos
• Session-Token: verfällt spätestens nach 8 Stunden automatisch

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Datenschutzbehörde des Bundeslandes Ihres Wohnsitzes.

Wenden Sie sich zur Ausübung dieser Rechte an die im Abschnitt „Verantwortlicher" genannte E-Mail-Adresse.

8. Cookies und lokale Speicherung

Die Anwendung setzt keine Cookies. Zur Anmeldung wird ein Token im localStorage des Browsers abgelegt. Dies ist für den Betrieb technisch notwendig und bedarf daher keiner Einwilligung nach § 25 TDDDG.

9. Schriftarten

Schriftarten werden lokal von diesem Server ausgeliefert. Es erfolgt keine Verbindung zu externen Schrift-Anbietern wie Google Fonts; es werden damit keine personenbezogenen Daten (insbesondere IP-Adressen) an Dritte übertragen.

10. Automatisierte Entscheidungsfindung

Findet nicht statt.

Stand: 19.04.2026