Datenschutzerklärung

Chatati ('wir', 'uns', 'unser') betreibt die Website chatati.de. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, verwenden und schützen, wenn du unseren Dienst nutzt. Wir verpflichten uns, deine Privatsphäre gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzgesetzen zu schützen.

Der für diese Website Verantwortliche ist:

Wir erheben die folgenden personenbezogenen Daten, wenn du dich bei Chatati registrierst und den Dienst nutzt:

• Kontodaten: Vorname, Nachname, E-Mail-Adresse und Passwort (nur in gehashter Form gespeichert).
• Profildaten: Geschlecht, Geburtsdatum, Bio, Muttersprachen, Sprachen, die du lernen möchtest, Interessen, Verfügbarkeit, bevorzugte Bezirke und dein Bezirk in Hamburg.
• Profilbild: Ein optionales Profilbild, das du hochlädst.
• Technische Daten: IP-Adresse und User-Agent (Browserinformationen), die automatisch beim Einloggen erfasst und mit deiner Sitzung gespeichert werden.
• Nutzungsdaten: Kontaktanfragen, die du sendest oder empfängst (einschliesslich Nachrichten), Nachrichten in deiner Verbindungs-Inbox, deine gespeicherten Chatatis, Benutzermeldungen und blockierte Benutzer. Einladungs- und Inbox-Nachrichtentexte werden verschluesselt gespeichert.

Wir verwenden deine Daten für folgende Zwecke:

• Zur Erstellung und Verwaltung deines Kontos (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Zur Anzeige deines Profils für andere Benutzer und zur Ermöglichung von Sprachtandem-Verbindungen (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Um bei gegenseitiger Annahme einer Einladung eine private Verbindungs-Inbox zu erstellen und zu betreiben, damit ihr euer Treffen sicher planen koennt. Einladungs- und Inbox-Nachrichtentexte werden nur bei Bedarf fuer zulaessige App-Funktionen entschluesselt, z. B. fuer die Anzeige an Teilnehmende und fuer Report-E-Mails (Rechtsgrundlage: Vertragserfuellung, Art. 6 Abs. 1 lit. b DSGVO).
• Zum Versand von Verifizierungs-E-Mails, Passwort-Zurücksetzungs-E-Mails und Einladungsbenachrichtigungen (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Zum Schutz der Plattform vor Missbrauch durch Ratenbegrenzung und Benutzermeldungen (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Zur Erkennung und Behebung technischer Fehler (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Chatati ist eine Sprachtandem-Plattform. Durch das Erstellen eines Profils verstehst du, dass:

• Deine Profilinformationen (Name, Sprachen, Interessen, Verfügbarkeit, Bezirk, Bio, Profilbild, Alterskategorie) für andere registrierte Benutzer sichtbar sind, wenn sie nach Chatatis suchen.
• Deine E-Mail-Adresse im Verbindungsprozess nicht mit anderen Nutzern geteilt wird. Nach gegenseitiger Annahme erhalten beide stattdessen eine private Verbindungs-Inbox in Chatati.
• Dein Profil ist nicht öffentlich für nicht registrierte Besucher oder Suchmaschinen zugänglich.

Wir verwenden die folgenden Drittanbieter zum Betrieb von Chatati:

• Resend (E-Mail-Versand): Wir verwenden Resend zum Versand transaktionaler E-Mails (Verifizierung, Passwort-Zurücksetzung, Benachrichtigungen). Deine E-Mail-Adresse wird zu diesem Zweck an Resend weitergegeben.
• Cloudflare R2 (Bildspeicherung): Profilbilder werden auf Cloudflare R2 gespeichert. Cloudflare ist ein US-amerikanisches Unternehmen, das die EU-Datenschutzstandards einhält.
• Sentry (Fehlerüberwachung): Wir verwenden Sentry zur Überwachung und Behebung technischer Fehler. Sentry erfasst keine personenbezogenen Daten aus unserer App (PII-Erfassung ist deaktiviert).
• Upstash Redis (Ratenbegrenzung): Wir verwenden Upstash Redis zur Durchsetzung von Ratenbegrenzungen und zur Missbrauchsprävention. Es werden nur anonymisierte Anfragemetadaten verarbeitet.
• Umami (Webanalyse): Wir verwenden Umami für datenschutzfreundliche Webanalyse. Umami verwendet keine Cookies, erfasst keine personenbezogenen Daten und verfolgt Nutzer nicht über Websites hinweg. Es werden nur aggregierte, anonyme Daten erhoben (Seitenaufrufe, Verweisquellen, Länder, Geräte).
• Hosting und Datenbank: Unsere Anwendung und Datenbank werden auf Infrastruktur innerhalb der EU gehostet. Deine Daten können von unserem Hosting-Anbieter im Rahmen der Diensterbringung verarbeitet werden.

Chatati verwendet ausschließlich technisch notwendige Cookies. Wir verwenden keine Werbe- oder Tracking-Cookies.

• Sitzungs-Cookie: Wird zur Authentifizierung deiner Sitzung verwendet. Läuft nach 7 Tagen Inaktivität ab.
• Sprach-Cookie: Wird verwendet, um deine Spracheinstellung (Englisch, Deutsch, Franzoesisch, Spanisch oder Niederlaendisch) zu speichern.

Webanalyse

Wir verwenden Umami, ein datenschutzfreundliches Analysetool, um zu verstehen, wie unsere Website genutzt wird (z.B. Seitenaufrufe, Verweisquellen, Länder). Umami verwendet keine Cookies, erfasst keine personenbezogenen Daten und verfolgt dich nicht über Websites hinweg. Für diese Art der Analyse ist gemäß DSGVO keine Einwilligung erforderlich.

Wir bewahren deine personenbezogenen Daten auf, solange dein Konto aktiv ist. Wenn du dein Konto loeschst, werden alle deine personenbezogenen Daten dauerhaft entfernt, einschliesslich deines Profils, deiner Kontaktanfragen, Verbindungs-Inbox-Daten, gespeicherten Chatatis, Meldungen und Sitzungen. In Durchsetzungsfaellen (z. B. bei schweren Verstoessen gegen die Nutzungsbedingungen) koennen wir einen Einweg-Hash der geloeschten Konto-E-Mail behalten, um eine erneute Registrierung mit derselben Adresse zu verhindern (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Deaktivierung deines Kontos verbirgt dein Profil, bewahrt aber deine Daten auf, damit du es spaeter reaktivieren kannst.

Gemäß der DSGVO hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunftsrecht: Du kannst eine Kopie aller personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
• Recht auf Berichtigung: Du kannst deine Profilinformationen jederzeit über deine Kontoeinstellungen aktualisieren.
• Recht auf Löschung: Du kannst dein Konto und alle damit verbundenen Daten über die Kontoeinstellungen dauerhaft löschen.
• Recht auf Einschränkung: Du kannst dein Konto deaktivieren, um die Verarbeitung deiner Profildaten einzuschränken.
• Recht auf Datenübertragbarkeit: Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruchsrecht: Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, indem du uns kontaktierst.
• Beschwerderecht: Du hast das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts.

Chatati ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir dich durch Aktualisierung des Datums oben auf dieser Seite informieren. Wir empfehlen dir, diese Richtlinie regelmäßig zu überprüfen.

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Datenschutzrechte ausüben möchtest, kontaktiere uns bitte unter:

privacy@chatati.de