Datenschutzerklärung
1. Verantwortlicher
Roman Jeschke, Martinihof 33, 30455 Hannover, Deutschland
E-Mail: kontakt@greenefamily.de
2. Welche Daten verarbeitet werden
- Benutzername (selbst gewählt beim Registrieren)
- Passwort (ausschließlich als bcrypt-Hash, nicht im Klartext)
- Nachrichteninhalte, die Sie im Chat senden
- Zeitstempel der Kontoerstellung und der einzelnen Nachrichten
- Session-Token (JWT) zur Anmeldung, im Browser gespeichert, 8 Stunden gültig
Darüber hinaus werden keine Daten dauerhaft gespeichert. Insbesondere werden keine IP-Adressen in einer Datenbank oder Log-Datei persistiert. IP-Adressen werden flüchtig im Arbeitsspeicher des Servers zur Begrenzung der Anfragerate (Rate Limiting) verarbeitet und nicht weitergegeben.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der Chat-Funktion: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
- Schutz vor missbräuchlichen Anmeldeversuchen (Rate Limiting): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit)
4. Empfänger
Die Daten werden auf Servern des Hosters Hetzner Online GmbH, Gunzenhausen, Deutschland gespeichert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an weitere Dritte findet nicht statt.
5. Drittlandübermittlung
Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR statt.
6. Speicherdauer
- Kontodaten (Benutzername, Passwort-Hash): bis zur Löschung des Kontos
- Nachrichten: bis zur Löschung durch den Nutzer oder bis zur Löschung des Kontos
- Session-Token: verfällt spätestens nach 8 Stunden automatisch
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Datenschutzbehörde des Bundeslandes Ihres Wohnsitzes.
Wenden Sie sich zur Ausübung dieser Rechte an die im Abschnitt „Verantwortlicher" genannte E-Mail-Adresse.
8. Cookies und lokale Speicherung
Die Anwendung setzt keine Cookies. Zur Anmeldung wird ein Token im localStorage des Browsers abgelegt. Dies ist für den Betrieb technisch notwendig und bedarf daher keiner Einwilligung nach § 25 TDDDG.
9. Schriftarten
Schriftarten werden lokal von diesem Server ausgeliefert. Es erfolgt keine Verbindung zu externen Schrift-Anbietern wie Google Fonts; es werden damit keine personenbezogenen Daten (insbesondere IP-Adressen) an Dritte übertragen.
10. Automatisierte Entscheidungsfindung
Findet nicht statt.
Stand: 19.04.2026