VelvetChat

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO.

1. Verantwortlicher

Rene Schmidt, Tempelherrenstraße 1 51067 Köln (siehe auch Impressum).

2. Welche Daten wir verarbeiten

• Kontodaten: Benutzername, verschlüsseltes Passwort (bcrypt), Geburtsdatum bzw. Alter, Geschlecht, optionale E-Mail / Kontaktangabe zur Konto-Wiederherstellung.
• Profildaten: Profilbild, Galerie-Bilder, Bio, Ort, Vorlieben – von dir freiwillig angegeben.
• Altersverifizierung: ein hochgeladenes Foto zur einmaligen Prüfung. Das Foto wird nach der Freigabe automatisch gelöscht; gespeichert bleibt nur der Vermerk „verifiziert am <Datum>". Bei Ablehnung wird das Foto sofort gelöscht.
• Nutzungsdaten: Chat-Nachrichten aus öffentlichen Räumen und Direktnachrichten, Reaktionen, Zeitpunkt der letzten Aktivität. Nachrichten werden zu Zwecken der Moderation, der Sicherheit und der Beweissicherung dauerhaft gespeichert (kein automatisches Löschen mehr).
• Moderations- & Protokolldaten: Administratoren können sämtliche Nachrichten – auch Direktnachrichten – einsehen und zur Sicherung als Datei exportieren. Von Moderatoren entfernte Nachrichten bleiben mit Lösch-Vermerk (wer, wann) gespeichert. Löschst du einen Direktnachrichten-Verlauf, wird er nur für dich ausgeblendet; für die andere Person und für Administratoren bleibt er erhalten.
• Technische Daten: IP-Adresse bei Registrierung und letztem Login (zur Missbrauchs-/Sperrdurchsetzung), Browser-/User-Agent-Angaben und Zugriffe in Server-Logs.
• Webcam/Streams: Live-Video wird per WebRTC übertragen und von uns zu keinem Zeitpunkt aufgezeichnet oder gespeichert. Kann keine direkte Verbindung zwischen den Teilnehmern aufgebaut werden, wird der Stream in Echtzeit über unseren eigenen Relay-Server (TURN, Standort Deutschland) weitergeleitet; dabei werden die IP-Adressen der Teilnehmer technisch verarbeitet, der Videoinhalt aber nicht gespeichert.

3. Zwecke & Rechtsgrundlagen

• Bereitstellung des Dienstes und des Nutzerkontos – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Altersverifizierung & Jugendschutz – Art. 6 Abs. 1 lit. c/f DSGVO (rechtliche Pflicht / berechtigtes Interesse). Freiwillig hochgeladene Inhalte mit Bezug zum Sexualleben: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung mit der Registrierung).
• Sicherheit, Spam-/Missbrauchsabwehr, IP-Sperren – Art. 6 Abs. 1 lit. f DSGVO.
• E-Mail-Versand (Passwort-Reset) – Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger / Auftragsverarbeiter

• Hosting: Avoro (Rechenzentrum Frankfurt am Main, Deutschland). Auf demselben Server läuft auch unser TURN-Relay für Webcam-Streams.
• Google Search Console: zur Reichweitenmessung in der Google-Suche. Google erhält dabei aggregierte Suchdaten zu unserer Domain, keine Konto- oder Chat-Inhalte.
• Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

5. Speicherdauer

• Verifizierungsfoto: bis zur Prüfentscheidung, dann sofortige Löschung.
• Konto & Profil: bis zur Löschung durch dich oder bei 60 Tagen Inaktivität (automatische Löschung).
• Chat- und Direktnachrichten: dauerhaft, solange der Dienst betrieben wird (Moderation, Sicherheit, Beweissicherung). Bei einer Konto-Löschung wird dein Anzeigename in bereits gesendeten Nachrichten durch „Ehemaliger Nutzer" ersetzt.
• IP-Sperren: bis zur manuellen Aufhebung.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Dein Konto kannst du jederzeit selbst im Profil löschen. Profil, Profilbild und Galerie-Einträge werden dabei entfernt. Bereits gesendete Chat-Nachrichten sowie in Nachrichten geteilte Bilder bleiben aus Gründen der Moderation und Beweissicherung erhalten; dein Anzeigename darin wird durch „Ehemaliger Nutzer" ersetzt, sodass kein Personenbezug mehr besteht. Beschwerderecht bei einer Aufsichtsbehörde, z.B. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Cookies / lokale Speicherung

Wir setzen keine Tracking-Cookies. Im localStorage deines Browsers speichern wir lediglich dein Login-Token und kleine Komforteinstellungen (z.B. zuletzt genutzte Emoji-Kategorie). Diese Daten verlassen dein Gerät nicht zu Analysezwecken.

Stand: 13.10.2026