1. Verantwortlicher gemäß Art. 13 DSGVO
Schindler & Bachmann UG (haftungsbeschränkt), Erlanger Strasse 17, 91083 Baiersdorf, Deutschland, E-Mail: info@schindler-bachmann.com, Website: heylu.app
Datenschutzbeauftragter: Bastian Bachmann
2. Einleitung
heylu.app ist ein Zufalls-Chat für Erwachsene ab 18 Jahren. Du wirst per Video oder Text mit anderen Menschen verbunden, kannst Interessen angeben, Freundschaftsanfragen schicken und Freunden Nachrichten schreiben.
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Welche Daten wir verarbeiten
3.1 Kontodaten
- E-Mail-Adresse
- Passwort (nur als Passwort-Hash gespeichert)
- Bestätigungscodes zur Verifizierung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts
- Benutzername, Geburtsdatum und Geschlecht
- freiwillig: Profilbild, Vor- und Nachname, Text über dich
3.2 Standortdaten
Aus deiner IP-Adresse leiten wir Land und Stadt ab. Das Land wird deinen Chatpartnern angezeigt und für den Länderfilter verwendet, sofern du den Ninja-Modus nicht aktiviert hast. Deine Stadt sehen andere Nutzer nur, wenn du sie nicht verbirgst. Einen genauen Standort erheben wir nicht.
3.3 Video- und Audiodaten
Video und Ton werden per WebRTC verschlüsselt direkt zwischen dir und deinem Chatpartner übertragen. Kann keine direkte Verbindung aufgebaut werden, läuft die Übertragung verschlüsselt über einen von uns betriebenen Relay-Server (TURN). Wir zeichnen Video und Ton nicht auf.
Zum Schutz aller Nutzer können Moderatoren laufende Video-Chats live sehen und mithören. Dafür wird dein Kamera- und Mikrofonsignal zusätzlich an den Browser des Moderators übertragen, solange dieser den Chat geöffnet hat. Für die Übersicht der Moderation werden zudem Standbilder in geringer Auflösung übertragen, die nicht dauerhaft gespeichert werden.
3.4 Meldungen und Beweissicherung
Wenn jemand gemeldet wird, speichern wir ein Standbild beider Kameras, den Chatverlauf, den Grund und den Zeitpunkt der Meldung. Sperren wir ein Konto, speichern wir ein Foto als Beweis im Original sowie eine unscharfe Version. Die unscharfe Version wird der gesperrten Person auf der Sperrseite angezeigt, das Original sehen nur Moderatoren.
3.5 Chatnachrichten
Nachrichten, die im Zufalls-Chat geschrieben werden, speichern wir 30 Tage, um Missbrauch nachverfolgen zu können. Danach werden sie automatisch gelöscht. Direktnachrichten zwischen Freunden speichern wir, bis du sie bzw. dein Konto löschst.
3.6 Nutzungsdaten
- Verbindungen (Matches): Teilnehmer, Beginn, Ende, Modus (Video oder Text), Länder und Städte der Teilnehmer sowie gemeinsame Interessen
- deine angegebenen Interessen und Filtereinstellungen
- Freundschaftsanfragen, Freundschaften und Benachrichtigungen
- Meldungen, die du abgibst oder die über dich abgegeben werden
- Sperren mit Grund und Zeitpunkt
3.7 Premium und Zahlungen
Wenn du Premium erwirbst, verarbeiten wir Tarif, Laufzeit, Status und eine Transaktionsreferenz. Zahlungen im Browser wickelt der Zahlungsdienstleister Stripe ab. Vollständige Karten- oder Kontodaten erhält nur Stripe, nicht wir.
3.8 Server-Logdaten und Sitzungen
Bei jedem Zugriff können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem und Fehlermeldungen verarbeitet werden. Für angemeldete Sitzungen speichern wir zusätzlich IP-Adresse und User-Agent.
4. Zwecke der Datenverarbeitung
- Bereitstellung und Betrieb von heylu.app
- Erstellung und Verwaltung deines Kontos
- Vermittlung von Video- und Text-Chats, bevorzugt mit Menschen mit gleichen Interessen
- Freundschaften und Direktnachrichten
- Moderation, Bearbeitung von Meldungen, Beweissicherung und Missbrauchsprävention
- Versand von Bestätigungscodes und wichtigen Hinweisen per E-Mail
- Bereitstellung von Premium-Funktionen
- Gewährleistung von Sicherheit und Stabilität
- Erfüllung gesetzlicher Pflichten und Durchsetzung oder Verteidigung rechtlicher Ansprüche
Werbe-Tracker setzen wir nicht ein, und wir verkaufen keine Daten.
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags, insbesondere Konto, Chat-Vermittlung, Freundschaften, Nachrichten und Premium.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem sicheren Dienst, insbesondere Live-Moderation, Chatprotokolle, Beweissicherung, Missbrauchs- und Betrugsprävention.
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für Kamera und Mikrofon im Browser sowie für optionale Cookies.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, etwa Aufbewahrungspflichten.
6. Was andere Nutzer sehen
Deine Chatpartner sehen deinen Benutzernamen, dein Profilbild, dein Alter, dein Geschlecht und dein Land, sofern du den Ninja-Modus nicht aktiviert hast, sowie dein Kamerabild und deinen Ton. Deine E-Mail-Adresse und dein genaues Geburtsdatum sind für andere Nutzer nicht sichtbar.
7. Empfänger und Dienstleister
7.1 Hosting
Server, Datenbank, Relay-Server und Dateispeicher werden bei unserem Hosting-Anbieter in Deutschland betrieben. Der Anbieter wird nachgetragen.
7.2 E-Mail-Versand
Für Bestätigungscodes und Systemnachrichten nutzen wir einen E-Mail-Dienst. Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.
7.3 Stripe
Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe erhält dafür deinen Namen, deine E-Mail-Adresse, die im Checkout eingegebenen Zahlungsdaten, Betrag und Kaufgegenstand sowie technische Daten zur Betrugsprävention. Es gilt ergänzend die Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.
7.4 Behörden
Behörden und andere Stellen, sofern wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung bzw. Verteidigung rechtlicher Ansprüche erforderlich ist, insbesondere bei strafrechtlich relevanten Inhalten.
8. Datenübermittlungen außerhalb der EU
Bei der Nutzung von Stripe kann es zu einer Verarbeitung in den USA kommen. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien nach Kapitel V DSGVO, insbesondere des EU-US Data Privacy Framework oder von Standardvertragsklauseln.
10. Kamera und Mikrofon
Für den Video-Chat fragt dein Browser nach Zugriff auf Kamera und Mikrofon. Ohne Kamera ist der Video-Chat nicht nutzbar, der Text-Chat schon. Du kannst die Freigabe jederzeit in den Browser-Einstellungen widerrufen.
11. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Für alle Anfragen genügt eine E-Mail an info@schindler-bachmann.com.
12. Speicherdauer und Löschung
Du kannst dein Konto jederzeit in den Einstellungen löschen. Dabei werden Profil, Freundschaften, Nachrichten und Benachrichtigungen gelöscht, soweit keine gesetzlichen Pflichten oder berechtigte Gründe entgegenstehen.
Chatnachrichten aus dem Zufalls-Chat löschen wir nach 30 Tagen automatisch. Meldungen, Beweisfotos und Sperrinformationen bewahren wir auf, solange dies zur Verhinderung erneuter Verstöße, zur Aufklärung von Straftaten oder zur Verteidigung rechtlicher Ansprüche erforderlich ist. Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf.
Gelöschte Daten können für einen begrenzten Zeitraum in Sicherungskopien verbleiben, die im regulären Backup-Zyklus überschrieben werden.
13. Sicherheit
- verschlüsselte Übertragung (TLS, WebRTC mit DTLS-SRTP)
- Passwortspeicherung als Hash
- Begrenzung von Anmelde- und Code-Versuchen
- Zugriff auf Moderationsdaten nur für Administratoren
- regelmäßige Aktualisierung der eingesetzten Software
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die aktuelle Version ist jederzeit unter heylu.app/de-DE/privacy abrufbar.