Privacybeleid

Chatati ("wij", "ons", "onze") beheert de website chatati.de. In dit privacybeleid wordt uitgelegd hoe wij uw persoonlijke gegevens verzamelen, gebruiken en beschermen wanneer u onze service gebruikt. Wij doen er alles aan om uw privacy te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU en de toepasselijke Duitse wetgeving inzake gegevensbescherming.

De gegevensbeheerder die verantwoordelijk is voor deze website is:

Wij verzamelen de volgende persoonlijke gegevens wanneer u zich registreert en Chatati gebruikt:

• Accountgegevens: Voornaam, achternaam, e-mailadres en wachtwoord (alleen opgeslagen in gehashte vorm).
• Profielgegevens: Geslacht, geboortedatum, biografie, talen die u spreekt, talen die u wilt leren, interesses, beschikbaarheid, voorkeursdistricten en uw district in Hamburg.
• Profielfoto: Een optionele profielfoto die u uploadt.
• Technische gegevens: IP-adres en user-agent (browserinformatie), automatisch verzameld wanneer u inlogt en opgeslagen tijdens uw sessie.
• Gebruiksgegevens: Contactverzoeken die u verzendt of ontvangt (inclusief berichten), uw verbindingsinbox-berichten, uw opgeslagen Chatatis, gebruikersrapporten en geblokkeerde gebruikers. De tekst van uitnodigingen en berichten in de inbox wordt in rust versleuteld opgeslagen.

Wij gebruiken uw gegevens voor de volgende doeleinden:

• Om uw account aan te maken en te beheren (rechtsgrond: contractuitvoering, art. 6(1)(b) AVG).
• Om uw profiel aan andere gebruikers weer te geven en taaluitwisselingen mogelijk te maken (rechtsgrond: contractuitvoering, artikel 6, lid 1, onder b) AVG).
• Om een ​​privé-inbox voor verbindingen te creëren en uit te voeren wanneer beide gebruikers een uitnodiging accepteren, zodat ze hun bijeenkomst veilig kunnen coördineren. De tekst van uitnodigingen en berichten in de inbox wordt alleen gedecodeerd als dat nodig is voor toegestane app-functies, zoals e-mails voor weergave van deelnemers en rapportbeoordeling (rechtsgrond: contractuitvoering, artikel 6, lid 1, onder b AVG).
• Om u verificatie-e-mails, e-mails voor het opnieuw instellen van uw wachtwoord en uitnodigingsmeldingen te sturen (rechtsgrond: contractuitvoering, artikel 6, lid 1, onder b AVG).
• Om het platform te beschermen tegen misbruik door middel van tariefbeperkingen en gebruikersrapporten (rechtsgrond: legitiem belang, artikel 6, lid 1, onder f AVG).
• Om technische fouten op te sporen en op te lossen (rechtsgrond: legitiem belang, artikel 6, lid 1, onder f) AVG).

Chatati is een taaluitwisselingsplatform. Door een profiel aan te maken, begrijpt u dat:

• Uw profielinformatie (naam, talen, interesses, beschikbaarheid, wijk, biografie, profielfoto, leeftijdscategorie) is zichtbaar voor andere geregistreerde gebruikers wanneer ze naar Chatatis zoeken.
• Uw e-mailadres wordt niet gedeeld met andere gebruikers via het verbindingsproces. Na wederzijdse acceptatie krijgen beide gebruikers in plaats daarvan een privé-inbox op Chatati.
• Uw profiel is niet openbaar toegankelijk voor niet-geregistreerde bezoekers of zoekmachines.

We gebruiken de volgende externe dienstverleners om Chatati te beheren:

• Opnieuw verzenden (e-mailbezorging): We gebruiken Opnieuw verzenden om transactionele e-mails te verzenden (verificatie, wachtwoord opnieuw instellen, meldingen). Hiervoor wordt uw e-mailadres gedeeld met Resend. Resend verwerkt gegevens in overeenstemming met hun privacybeleid.
• Cloudflare R2 (beeldopslag): Profielfoto's worden opgeslagen op Cloudflare R2. Cloudflare is een in de VS gevestigd bedrijf dat voldoet aan de EU-normen voor gegevensbescherming.
• Sentry (foutopsporing): Wij gebruiken Sentry om technische fouten te monitoren en op te lossen. Sentry verzamelt geen persoonlijk identificeerbare informatie van onze app (PII-verzameling is uitgeschakeld).
• Upstash Redis (snelheidsbeperking): We gebruiken Upstash Redis om tarieflimieten af ​​te dwingen en misbruik te voorkomen. Alleen geanonimiseerde metadata van verzoeken worden verwerkt.
• Umami (webanalyse): Wij gebruiken Umami voor privacyvriendelijke webanalyses. Umami gebruikt geen cookies, verzamelt geen persoonlijke gegevens en volgt geen gebruikers over verschillende websites heen. Er worden alleen geaggregeerde, anonieme gegevens verzameld (paginaweergaven, verwijzingsbronnen, landen, apparaten).
• Hosting en database: Onze applicatie en database worden gehost op infrastructuur binnen de EU. In het kader van de dienstverlening kunnen uw gegevens door onze hostingprovider worden verwerkt.

Chatati gebruikt alleen strikt noodzakelijke cookies. Wij gebruiken geen advertentie- of trackingcookies.

• Sessiecookie: wordt gebruikt om uw sessie te authenticeren. Verloopt na 7 dagen inactiviteit.
• Locale cookie: Wordt gebruikt om uw taalvoorkeur te onthouden (Engels, Duits, Frans, Spaans of Nederlands).

Webanalyse

We gebruiken Umami, een privacyvriendelijke analysetool, om te begrijpen hoe onze website wordt gebruikt (bijvoorbeeld paginaweergaven, verwijzingsbronnen, landen). Umami gebruikt geen cookies, verzamelt geen persoonlijke gegevens en volgt u niet over verschillende websites heen. Voor dit soort analyses is onder de AVG geen toestemming vereist.

Wij bewaren uw persoonsgegevens zolang uw account actief is. Wanneer u uw account verwijdert, worden al uw persoonlijke gegevens permanent verwijderd, inclusief uw profiel, contactverzoeken, verbindingsinboxgegevens, opgeslagen chatatis, rapporten en sessies. In handhavingsgevallen (bijvoorbeeld ernstige schendingen van de voorwaarden) kunnen we een eenrichtingscryptografische hash van het verwijderde account-e-mailadres bewaren om herregistratie met hetzelfde adres te voorkomen (rechtsgrond: legitiem belang, artikel 6, lid 1, onder f AVG). Als u uw account deactiveert, wordt uw profiel verborgen, maar blijven uw gegevens bewaard, zodat u deze later opnieuw kunt activeren.

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op toegang: U kunt een kopie opvragen van alle persoonlijke gegevens die wij over u bewaren.
• Recht op rectificatie: U kunt uw profielgegevens op elk moment bijwerken via uw accountinstellingen.
• Recht op verwijdering: U kunt uw account en alle bijbehorende gegevens permanent verwijderen via de pagina met accountinstellingen.
• Recht op beperking: U kunt uw account deactiveren om de verwerking van uw profielgegevens te beperken.
• Recht op gegevensoverdraagbaarheid: U kunt uw gegevens opvragen in een machinaal leesbaar formaat.
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van legitieme belangen door contact met ons op te nemen.
• Recht om een ​​klacht in te dienen: U heeft het recht om een ​​klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat waar u gewoonlijk verblijft.

Chatati is niet bedoeld voor gebruik door kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 16 jaar.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Als we belangrijke wijzigingen aanbrengen, zullen we u hiervan op de hoogte stellen door de datum bovenaan deze pagina bij te werken. Wij raden u aan dit beleid regelmatig te herzien.

Als u vragen heeft over dit privacybeleid of uw gegevensbeschermingsrechten wilt uitoefenen, kunt u contact met ons opnemen via:

privacy@chatati.de