Datenschutzerklärung

Stand: 21. Oktober 2026

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Nachfolgend informieren wir dich darüber, welche Daten bei der Nutzung von Krypt erhoben, verarbeitet und genutzt werden.

1. Verantwortliche Stelle

ONLINE DIGITAL SERVICES d.o.o.
Hakije Kulenovića do Br. 38
71000 Sarajevo, Bosnia i Hercegovina
info@protochat.de

Wichtige Hinweise zur Nutzung

• Krypt ist für alle zugänglich. Jede Person ist für ihr Handeln und ihre Inhalte selbst verantwortlich.
• Die Anmeldung ist nur ab 18 Jahren möglich. Das musst du bei der Registrierung bestätigen.
• Nachrichten, die älter als 14 Tage sind, werden für alle Nutzer ausgeblendet. Eigene gelöschte Nachrichten werden für alle ausgeblendet.
• Der Austausch ist anonym möglich, um deine digitale Freiheit zu bewahren. Illegale Aktivitäten sind verboten und führen zur Sperrung des Kontos, wenn entsprechende Meldungen eingehen (siehe AGB).

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Webseite werden folgende Daten automatisch in Server-Logdateien erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten dienen ausschließlich der Sicherstellung des Betriebs und der Sicherheit der Webseite. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Nutzung personenbezogener Daten

Wir verwenden deine personenbezogenen Daten für:

• die Bereitstellung von Krypt und deines Kontos,
• die Bearbeitung deiner Anfragen,
• die Sicherheit und Missbrauchsabwehr,
• den Betrieb und die Entwicklung unserer KI-Funktionen (siehe Abschnitt 8),
• rechtliche Anforderungen.

Bei der Registrierung speichern wir deinen Benutzernamen, deine E-Mail-Adresse und dein Passwort (nur als verschlüsselter Hash, nie im Klartext) sowie Zeitpunkte von Registrierung und Anmeldung. Bei jedem Login speichern wir zusätzlich deine IP-Adresse und den Browsertyp (User-Agent), um Missbrauch und rechtswidrige Handlungen zu erkennen, Konten zu schützen und im Verdachtsfall Behörden unterstützen zu können. Bei der Registrierung speichern wir außerdem den Zeitpunkt deiner Bestätigung, dass du mindestens 18 Jahre alt bist. Rechtsgrundlage für die IP-Speicherung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr). Die Daten werden nur so lange aufbewahrt, wie es dafür erforderlich ist. Zusätzlich speichern wir deine Nachrichten und hochgeladenen Bilder, damit der Chat funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

3c. Meldungen und Support

Wenn du einen Inhalt, ein Mitglied, einen Kanal oder einen Server meldest oder den Support schreibst, speichern wir deine Angaben, den Zeitpunkt und zur Prüfung einen Ausschnitt des gemeldeten Inhalts samt Absender. Nur die Administration sieht diese Daten. Sie werden für die Bearbeitung und zur Missbrauchsabwehr verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3b. Moderation und Einsicht durch die Administration

Zur Missbrauchsabwehr, zur Durchsetzung der AGB und zur Erfüllung rechtlicher Pflichten kann die Administration Inhalte einsehen, auch private Nachrichten und Gruppen. Jeder solche Zugriff wird intern protokolliert. Wir nutzen diese Möglichkeit nur anlassbezogen, etwa bei Meldungen oder einem Verdacht auf rechtswidrige Handlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

3a. Persönliche ID, Freunde, Server und Spenden

Jedes Konto erhält eine zufällig erzeugte, öffentliche ID. Wer diese ID kennt, kann dir eine Freundschaftsanfrage senden. Dein Benutzername ist dann für die anfragende Person sichtbar. Wir speichern Freundschaftsanfragen und bestätigte Freundschaften, deine Server-Mitgliedschaften und von dir erstellte Server samt Einladungslinks. Die Mitglieder eines Servers sind für andere nicht als Liste sichtbar.

Wenn du eine Spende meldest, speichern wir die Tracking-Nummer sowie, sofern du sie angibst, Betrag und Transaktions-ID. Deine ID wird nur mit der Meldung verknüpft, wenn du den entsprechenden Haken setzt. Bitcoin-Transaktionen sind in der Blockchain öffentlich einsehbar, darauf haben wir keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. a DSGVO.

4. E-Mail-Versand

Für die Bestätigung deiner E-Mail-Adresse und weitere Systemnachrichten versenden wir E-Mails über den Dienstleister Mailgun (Mailgun Technologies, Inc., USA, Versand über die EU-Region). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Datenschutz: mailgun.com/legal/privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Benachrichtigungen (Push)

Wenn du Benachrichtigungen aktivierst, speichern wir einen technischen Push-Zugang deines Geräts (Endpunkt-Adresse und Schlüssel) sowie den Browsertyp. Die Zustellung läuft über den Push-Dienst deines Browser- oder Geräteherstellers (z. B. Google, Apple, Mozilla oder Microsoft). Dabei werden Absender, Titel und ein Textauszug der neuen Nachricht übertragen. Die Funktion ist freiwillig und du kannst sie jederzeit in den Browser- oder Geräteeinstellungen ausschalten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

5a. Anrufe

Zwischen Freunden sind Sprach- und Videoanrufe möglich. Dabei wird eine direkte Verbindung zwischen den Geräten aufgebaut. Dein Gesprächspartner kann dadurch technisch deine IP-Adresse sehen. Zum Verbindungsaufbau nutzen wir öffentliche STUN Dienste (Google und Cloudflare), die dafür deine IP-Adresse verarbeiten. Auf unseren Servern speichern wir nur kurzzeitig die technischen Verbindungsdaten des Anrufs (wer, wann, Dauer), keine Gesprächsinhalte. Anrufe werden nicht aufgezeichnet. Du bestätigst den Hinweis vor dem ersten Anruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. a DSGVO.

6. Cookies und lokaler Speicher

Wir verwenden ein technisch notwendiges Sitzungs-Cookie, damit du eingeloggt bleibst. Im lokalen Speicher deines Browsers merken wir uns Einstellungen, zum Beispiel ob du den Hinweis zu Benachrichtigungen geschlossen hast. Es gibt keine Werbe- und keine Tracking-Cookies. Deine Auswahl im Cookie-Hinweis (Akzeptieren oder Ablehnen) speichern wir im lokalen Speicher deines Browsers. Das notwendige Sitzungs-Cookie wird in beiden Fällen gesetzt, weil die Anmeldung sonst nicht funktioniert. Deine Auswahl kannst du über „Cookie-Einstellungen“ im Seitenfuß jederzeit ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen. Dann musst du dich neu anmelden.

7. Hosting

Krypt läuft auf einem von uns betriebenen Server. Deine Daten werden nicht an Werbenetzwerke weitergegeben.

8. KI-Schutzrichtlinien

Was in Krypt passiert, bleibt auch darin. Wir setzen künstliche Intelligenz (KI) ein oder entwickeln sie weiter. Dafür gelten diese Grundsätze:

• Interne KI: Wir dürfen Inhalte aus Krypt (zum Beispiel Nachrichten und Profilangaben) für den Betrieb, die Verbesserung und das Training unserer eigenen, internen KI-Systeme verwenden. Zwecke sind zum Beispiel Antwortvorschläge, Übersetzung, Moderation und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Entwicklung und Verbesserung unserer Dienste), soweit wir dich nicht ausdrücklich um Einwilligung bitten.
• Keine Weitergabe zu fremden Zwecken: Wir geben Chat-Inhalte nicht an externe KI-Anbieter weiter, damit diese ihre eigenen Modelle damit trainieren. Setzen wir externe KI-Dienste als Auftragsverarbeiter ein, dann nur auf Grundlage eines Vertrags, der ein Training mit deinen Daten ausschließt.
• Datensparsamkeit: Für das Training nutzen wir nur die Daten, die dafür nötig sind, und entfernen oder ersetzen direkte Identifikatoren (zum Beispiel Namen, E-Mail-Adressen), wo das technisch möglich ist. Zugangsdaten und Passwörter werden nie verwendet.
• Keine rechtlich wirksamen Automatik-Entscheidungen: Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für dich (Art. 22 DSGVO). Sperrungen und Löschungen prüft unser Team selbst.
• Widerspruch: Du kannst der Verwendung deiner Inhalte für KI-Zwecke jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Schreibe dazu an info@protochat.de.
• Transparenz: Wesentliche Änderungen am Einsatz von KI nennen wir in dieser Erklärung.
• Schutz vor fremdem Scraping: Das automatisierte Auslesen von Inhalten durch Dritte, um KI-Modelle zu trainieren, ist in den AGB untersagt.

9. Drittanbieter und externe Links

Für den Betrieb nutzen wir die oben genannten Dienste (Mailgun für den E-Mail-Versand, Push-Dienste der Geräte- und Browserhersteller). Über Links können Webseiten Dritter erreichbar sein. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Deine Rechte

Du hast das Recht:

• Auskunft über deine gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung deiner Daten zu fordern (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung deiner Daten zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• erteilte Einwilligungen jederzeit zu widerrufen

Kontaktiere uns hierzu unter info@protochat.de.

11. Speicherung und Löschung

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

Ausblenden statt Löschen: Nachrichten, die älter als 14 Tage sind, sowie von dir gelöschte oder bearbeitete Nachrichten (alte Fassung) werden für alle Nutzer ausgeblendet, bleiben aber zur Missbrauchsabwehr und zur Erfüllung rechtlicher Pflichten intern gespeichert. Auch wenn du dein Konto löschst, wird es für alle anderen unsichtbar, die Daten bleiben jedoch erhalten und sind nur für die Administration einsehbar. Du kannst jederzeit unter info@protochat.de die endgültige Löschung verlangen. Wir kommen dem nach, soweit keine gesetzlichen Pflichten oder berechtigten Interessen (zum Beispiel laufende Meldungen wegen rechtswidriger Inhalte) entgegenstehen.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an rechtliche oder technische Änderungen anzupassen.