Datenschutzerklärung
Stand: 1. November 2026
1. Verantwortlicher
Jason Thannheiser, Alfred-Nobel-Strasse 45
E-Mail für Datenschutzanfragen: Jasonthann+impressum@gmail.com
2. Überblick
Zufallschat funktioniert ohne Konto, ohne E-Mail-Adresse und ohne Telefonnummer. Du gibst nur einen frei wählbaren Namen, dein Geschlecht, dein Alter und deine Suchwünsche an. Das ist pseudonym, aber nicht anonym im Rechtssinne: Dein Gerät bekommt eine zufällige Kennung, und deine IP-Adresse ist beim Verbinden technisch sichtbar. Die App enthält keine Werbung und keine Analyse- oder Tracking-Dienste von Dritten. Chats werden automatisch gespeichert, sobald ihr euch geschrieben habt, damit ihr später weiterschreiben könnt. Du kannst jeden Chat jederzeit löschen.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, Geschlecht, Alter, Suchwünsche | Passenden Chatpartner finden; dem Partner zeigen, mit wem er schreibt | Art. 6 Abs. 1 lit. b DSGVO |
| Nachrichten und Bilder | An deinen Chatpartner zustellen und als Chat speichern, damit ihr später weiterschreiben könnt | Art. 6 Abs. 1 lit. b |
| Online-Status | Deinen Chatpartnern in gespeicherten Chats anzeigen, ob du gerade online bist (ohne Zeitstempel, nichts wird gespeichert) | Art. 6 Abs. 1 lit. b |
| IP-Adresse und Gerätekennung beim Verbinden | Verbindung aufbauen; Überlastung und Missbrauch begrenzen; Sperren durchsetzen | Art. 6 Abs. 1 lit. f (Sicherheit des Dienstes, Schutz anderer Nutzer) |
| Meldedaten (Ticket) | Missbrauch prüfen, Nutzer sperren, Minderjährige und andere Nutzer schützen | Art. 6 Abs. 1 lit. f |
| Sperrdaten, Blockierliste | Wiederkehr gesperrter Nutzer verhindern; blockierte Personen nicht erneut zuteilen | Art. 6 Abs. 1 lit. f bzw. lit. b |
| Nutzungsstatistik (Tageszähler ohne Chatinhalte; Besucher als Hash der Gerätekennung) | Auslastung beurteilen, Dienst verbessern, Missbrauch erkennen | Art. 6 Abs. 1 lit. f |
| Server-Protokolle des Hosters | Technischer Betrieb, Fehlersuche, Angriffsabwehr | Art. 6 Abs. 1 lit. f |
4. Chat
Dein Chatpartner sieht deinen Namen, dein Geschlecht, dein Alter sowie alle Nachrichten und Bilder, die du sendest. Gib keine privaten Daten weiter (Adresse, Telefonnummer, voller Name); wir können nicht verhindern, dass dein Gegenüber Inhalte speichert oder Screenshots macht.
Sobald ihr euch die erste Nachricht geschrieben habt, wird der Chat automatisch gespeichert: Name, Geschlecht und Alter beider Personen sowie die Nachrichten (bis zu 2.000) und die letzten 30 Bilder. Er erscheint bei euch beiden unter „Meine Chats“. Chats, in denen niemand etwas geschrieben hat, werden nicht gespeichert. Die gespeicherten Chats sind an die Gerätekennung deines Geräts gebunden; es gibt keine Konten.
Du kannst jeden Chat jederzeit löschen, auf Wunsch zusammen mit dem Blockieren der Person. Bei dir ist er dann sofort weg. Die andere Person sieht ihn weiterhin, aber nur noch zum Lesen, bis auch sie ihn löscht; haben beide gelöscht, entfernen wir Chat und Bilder endgültig. Chats ohne neue Nachricht löschen wir nach 90 Tagen automatisch. Wird ein Gerät gesperrt, löschen wir dessen gespeicherte Chats ebenfalls.
Die Verbindung ist per TLS (https/wss) verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt: Der Betreiber könnte Inhalte auf dem Server technisch einsehen. Bilder werden in der App vor dem Senden neu kodiert und enthalten danach keine Metadaten wie den Aufnahmeort.
5. Meldungen und Moderation
Wenn du jemanden meldest, legen wir ein Ticket an, das nur der Betreiber über einen passwortgeschützten Bereich sehen kann. Es enthält den Meldegrund, Name, Geschlecht, Alter und Gerätekennung beider Personen, die IP-Adresse der gemeldeten Person, den Zeitpunkt, den Chatverlauf bis zur Meldung (bis zu 200 Einträge) und bis zu 5 zuletzt gesendete Bilder. Das umfasst auch deine eigenen Nachrichten in diesem Chat. Das Melden ist freiwillig. Nach einer Meldung wird der Chat bei der meldenden Person gelöscht; die gemeldete Person sieht ihn nur noch zum Lesen. Der Betreiber kann über neue Meldungen per Push-Nachricht informiert werden; diese enthält nur Ticketnummer und Meldegrund, keine Chatinhalte.
Wir nutzen das Ticket, um den Vorfall zu prüfen, gegebenenfalls zu sperren und andere Nutzer zu schützen. Erledigte Tickets löschen wir automatisch 30 Tage nach Abschluss. Eine Weitergabe an Strafverfolgungsbehörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind oder ein konkreter Verdacht auf eine Straftat besteht.
6. Sperren
Nach einer Prüfung kann der Betreiber dein Gerät (über die Gerätekennung) und optional deine IP-Adresse für 1 Stunde, 24 Stunden, 7 Tage oder dauerhaft sperren. Dazu speichern wir Kennung bzw. IP-Adresse, deinen Namen, den Grund, den Zeitpunkt und die Dauer. Mit der Sperre eines Geräts löschen wir auch dessen gespeicherte Chats.
Zusätzlich gibt es eine automatische Sperre: Melden drei verschiedene Geräte dasselbe Gerät, ist es automatisch für 1 Stunde gesperrt, ohne dass vorher ein Mensch prüft. Wenn du dich zu Unrecht gesperrt fühlst, schreib an Jasonthann+impressum@gmail.com. Dann prüft eine Person deinen Fall, und du kannst deinen Standpunkt darlegen (Art. 22 Abs. 3 DSGVO).
7. Gerätekennung und lokale Speicherung
Beim ersten Start erzeugt die App eine zufällige Gerätekennung. Sie hat keinen Bezug zu Hardware, Werbe-ID oder Telefonnummer und liegt im lokalen Speicher der App. Die App sendet sie bei jedem Verbindungsaufbau an den Server, damit dir deine gespeicherten Chats zugeordnet werden können, Sperren durchgesetzt werden können, du nicht mit dir selbst verbunden wirst und blockierte Personen dir nicht erneut begegnen. Die Speicherung ist für den sicheren Betrieb des Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung holen wir dafür nicht ein.
Außerdem merkt sich die App lokal auf deinem Gerät deine zuletzt eingegebenen Profilangaben und die gewählte Farbeinstellung (hell/dunkel). Löschst du die App-Daten oder deinstallierst die App, entsteht beim nächsten Start eine neue Kennung. Dann kommst du nicht mehr an deine bisher gespeicherten Chats heran; eine Wiederherstellung ist nicht möglich.
Bei geöffneter App zeigt dein Gerät bei neuen Nachrichten einen Hinweis an. Dabei werden keine Daten an Dritte übermittelt. Auf Fotos greift die App ausschließlich über die Auswahl des Systems zu.
Push-Benachrichtigungen (nur Android-App): Erlaubst du Benachrichtigungen, erzeugt der Google-Dienst „Firebase Cloud Messaging“ für dein Gerät eine Push-Kennung (Token). Die App übermittelt sie zusammen mit deiner Gerätekennung an unseren Server. Ist die App geschlossen oder im Hintergrund und kommt eine neue Nachricht, sendet unser Server über Firebase eine Benachrichtigung („Du hast eine neue Nachricht“) an dein Gerät. Nachrichtentext, Namen und Bilder werden dabei nicht übertragen. Dabei verarbeitet Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin; mit Übermittlung an Google LLC, USA) die Push-Kennung sowie technische Verbindungsdaten wie die IP-Adresse; außerdem benötigt Firebase dafür Geräte- und Installationsdaten (Firebase-Installations-ID). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Erlauben der Benachrichtigungen; du kannst sie jederzeit in den Android-Einstellungen widerrufen. Wir löschen die Push-Kennung, wenn sie ungültig wird oder 90 Tage lang nicht erneuert wurde. Ohne Erlaubnis funktioniert der Chat weiterhin, du erhältst dann nur keine Hinweise bei geschlossener App.
8. Hosting und Empfänger
Der Server läuft bei: Render (Rechenzentrum Frankfurt, EU). Gespeicherte Chats, Bilder, Meldetickets, Sperren, Blockierlisten und Statistikzähler liegen in einer Datenbank bei: Supabase (Datenbank-Region laut Projekteinstellung). Mit diesen Dienstleistern werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für Push-Benachrichtigungen in der Android-App kommt Google Firebase Cloud Messaging hinzu (siehe Abschnitt 7). Der Hoster kann technisch bedingt IP-Adresse, Zeitpunkt und Datenmenge von Verbindungen protokollieren.
Empfänger deiner Daten sind: dein Chatpartner, der Betreiber sowie Hoster, Datenbank-Anbieter und (bei Push-Benachrichtigungen) Google als Auftragsverarbeiter. Behörden erhalten Daten nur bei einer gesetzlichen Pflicht. Wir geben keine Daten zu Werbezwecken weiter und setzen keine Analyse-Tools ein. Werden Daten in Länder außerhalb der EU/des EWR übermittelt, geschieht das nur mit geeigneten Garantien (z. B. Standardvertragsklauseln).
9. Speicherdauer
| Daten | Wo | Dauer |
|---|---|---|
| Profilangaben, Gerätekennung, Farbeinstellung | Auf deinem Gerät | Bis du die App-Daten löschst oder die App deinstallierst |
| Suchprofil, Warteschlange, IP-Adresse für Verbindungsbegrenzung | Arbeitsspeicher des Servers | Solange die Verbindung besteht, längstens bis zum Neustart |
| Gespeicherte Chats (Profilangaben beider Personen, Nachrichten, Bilder) | Datenbank | Bis ein Beteiligter den Chat löscht (haben beide gelöscht, endgültig); spätestens 90 Tage nach der letzten Nachricht |
| Push-Kennung (Android-App, nur wenn erlaubt) | Datenbank | Bis sie ungültig wird oder 90 Tage nicht erneuert wurde |
| Blockierliste | Datenbank | Ohne feste Frist; auf Anfrage löschen wir den Eintrag |
| Offene Meldetickets | Datenbank | Bis zur Bearbeitung |
| Erledigte Meldetickets mit Chatverlauf und Bildern | Datenbank | 30 Tage nach Abschluss, dann automatische Löschung |
| Sperren | Datenbank | Bis zum Ablauf; dauerhafte Sperren bis zur Aufhebung, regelmäßig überprüft |
| Nutzungsstatistik (Tageszähler ohne Chatinhalte) | Datenbank | Bis zu 95 Tage; die gehashten Besucher-Kennungen nur für den jeweiligen Tag |
| Server-Protokolle des Hosters | Beim Hoster | Nach den Fristen des Hosters |
10. Altersbeschränkung
Zufallschat ist nur für Personen ab 18 Jahren. Du bestätigst dein Alter selbst, wir prüfen es nicht. Erfahren wir, dass jemand unter 18 ist (zum Beispiel durch eine Meldung), sperren wir das Gerät und löschen die zugehörigen Daten, soweit wir sie nicht für die Sperre brauchen. Eltern erreichen uns unter Jasonthann+impressum@gmail.com.
11. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Schreib dazu an Jasonthann+impressum@gmail.com. Gespeicherte Chats kannst du jederzeit selbst in der App löschen.
Da es kein Konto gibt, können wir Daten nur zuordnen, wenn du uns genug Angaben nennst, zum Beispiel deinen Namen im Chat, den Zeitpunkt oder bei einer Sperre die Gerätekennung (Art. 11 DSGVO). Ohne Profilangaben kannst du den Chat nicht nutzen; eine gesetzliche Pflicht zur Angabe besteht nicht.
Du kannst dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
12. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändern. Die aktuelle Fassung steht immer unter /datenschutz.