Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf der Website chat-now.eu und in der Chat-Anwendung ChatNow ist:

Skyline Online LLC
Gesellschaft mit beschränkter Haftung (Limited Liability Company) nach dem Recht des Bundesstaates New Mexico, Vereinigte Staaten von Amerika
1209 Mountain Road Place NE, Ste N
Albuquerque, NM 87110, USA
Vertreten durch: den Managing Member (geschäftsführendes Mitglied)
Register: New Mexico Secretary of State, Business ID 0008044922
E-Mail für alle Datenschutzanfragen: privacy@chatnow.fr

Die vollständigen Anbieterangaben findest du im Impressum. „ChatNow“ bezeichnet in dieser Erklärung den unter chat-now.eu erreichbaren Dienst, „wir“ die Skyline Online LLC. Die Erklärung gilt für die Website chat-now.eu und für die Chat-Anwendung mit allen Funktionen. Sie richtet sich an alle Nutzerinnen und Nutzer; im weiteren Text sprechen wir dich direkt an.

2. Vertreter in der Union (Art. 27 DSGVO)

Skyline Online LLC hat keine Niederlassung in der Europäischen Union. Weil wir dir unseren Dienst in Deutschland anbieten, gilt die Datenschutz-Grundverordnung nach Art. 3 Abs. 2 lit. a DSGVO für uns in vollem Umfang; ergänzend gilt das Bundesdatenschutzgesetz (§ 1 Abs. 4 Nr. 3 BDSG). Nach Art. 27 DSGVO haben wir schriftlich einen Vertreter in der Union benannt:

Vertreter in der Union gemäß Art. 27 DSGVO
DP-Dock GmbH, Ballindamm 39, 20095 Hamburg, Deutschland
E-Mail: info@dp-dock.com

Mit allen Fragen zu deinen Daten und Rechten kannst du dich wahlweise an uns oder an unseren Vertreter wenden; auch die Aufsichtsbehörden wenden sich an ihn. Die Benennung ändert nichts an unserer eigenen Verantwortlichkeit (Art. 27 Abs. 5 DSGVO). Der Vertreter ist nicht zugleich unsere Datenschutzbeauftragte bzw. unser Datenschutzbeauftragter.

3. Datenschutzbeauftragte(r)

Wir haben eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten nach Art. 37 DSGVO und § 38 BDSG benannt: Herting Oberbeck Datenschutz GmbH, Hallerstraße 76, 20146 Hamburg. Du erreichst sie bzw. ihn per E-Mail unter privacy@chatnow.fr oder per Post an die Anschrift in Abschnitt 1 mit dem Zusatz „Datenschutzbeauftragte(r)“. Du kannst dich in allen Fragen des Datenschutzes jederzeit direkt und vertraulich an diese Person wenden (Art. 38 Abs. 4 DSGVO).

4. Übersicht der Verarbeitungen

Betroffen sind Gäste, Mitglieder, Personen, die uns kontaktieren, sowie meldende und gemeldete Personen.

Zwecke: Bereitstellung des Dienstes; Sicherheit, Moderation und Missbrauchsprävention; Altersverifikation; ChatNow Premium; Kommunikation; rechtliche Pflichten; Reichweitenmessung und Werbung nur nach Einwilligung.

5. Maßgebliche Rechtsgrundlagen

Bei jedem Verarbeitungsvorgang in dieser Erklärung nennen wir die einschlägige Rechtsgrundlage:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Gastzugang, Nutzerkonto, Chaträume, private Nachrichten, Profile, Fotos, Sprachnachrichten, Webcam-Vermittlung, ChatNow Premium, Transaktions-E-Mails, Beantwortung deiner Anfragen. Der Nutzungsvertrag ist auch unentgeltlich ein Vertrag.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Sicherheit des Dienstes, Schutz vor Missbrauch, Spam und Bots, Schutz Minderjähriger und anderer Nutzer, Moderation, KI-Klassifizierung von Texten, Hash-Abgleich von Bildern, Verbindungsprotokolle, Gerätekennung, Durchsetzung von Sperren, Verteidigung gegen Rechtsansprüche.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Altersverifikation als geschlossene Benutzergruppe (§ 4 Abs. 2 Satz 2 JMStV), Aufbewahrung von Zahlungsbelegen (§ 147 AO, § 14b UStG), Begründung von Moderationsentscheidungen (Art. 17 DSA), Meldungen an Strafverfolgungsbehörden (Art. 18 DSA), Beantwortung rechtmäßiger Behördenanfragen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – Google Analytics 4, Werbenetzwerke Dritter, Anmeldung mit Google. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – Angaben, die auf deine Geschlechtsidentität, sexuelle Orientierung oder dein Sexualleben schließen lassen (Abschnitt 13).

Den Zugriff auf dein Endgerät (Cookies) regelt § 25 TDDDG; Einzelheiten stehen in Abschnitt 21.

6. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Verschlüsselung aller Verbindungen per TLS; Speicherung von Passwörtern ausschließlich als Hash (PBKDF2-SHA512); Zugriff auf personenbezogene Daten nur für Personen, die ihn für Moderation, Support oder Betrieb benötigen; eine aktive Sitzung pro Konto; Rate-Limiting und Bot-Schutz; Betrieb der Chat-Plattform auf Servern in Deutschland; Prüfung von Einsprüchen durch eine andere Person. Für Sicherheit und Moderation ist Gérald A., Leiter Trust & Safety, verantwortlich.

Sicherheitslücken meldest du an security@chatnow.fr (Responsible Disclosure). Datenpannen melden wir der Aufsichtsbehörde binnen 72 Stunden (Art. 33 DSGVO) und informieren dich bei hohem Risiko (Art. 34 DSGVO).

7. Bereitstellung des Onlineangebots und Webhosting

Die Website chat-now.eu wird bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) gehostet, die Chat-Plattform bei der Contabo GmbH (München, Deutschland) auf Servern in Deutschland. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Beim Aufruf einer Seite verarbeiten die Server Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) zur Auslieferung der Inhalte, zur Sicherheit und zur Fehleranalyse; sie sind Teil der Verbindungsprotokolle (Abschnitt 24). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Die Website chat-now.eu selbst setzt keine Cookies und lädt keine Skripte oder Inhalte Dritter. Das Formular auf chat-now.eu ruft beim Tippen Wohnort-Vorschläge und die Zahl der gerade Anwesenden über eine Schnittstelle der Chat-Anwendung ab. Dabei werden deine IP-Adresse und die eingegebenen Zeichen übertragen; es werden keine Cookies gesetzt und keine Kennungen gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Cookies kommen erst in der Chat-Anwendung zum Einsatz; sie sind in Abschnitt 21 beschrieben.

8. Gastzugang

Als Gast nimmst du ohne Konto und ohne E-Mail-Adresse teil. Du gibst einen Nutzernamen (3–20 Zeichen), dein Geschlecht (Mann, Frau, Trans, Travestie, Paar), dein Alter und deinen Wohnort an. Diese Pflichtangaben werden den anderen Nutzern angezeigt; ohne sie ist eine Teilnahme nicht möglich. Der Wohnort ist deine eigene Angabe; Standortdaten deines Geräts (GPS) erheben wir nicht. Zusätzlich verarbeiten wir IP-Adresse, Gerätekennung (Abschnitt 12.6) und das Ergebnis der Altersverifikation (Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine Inhalte als Gast – Nachrichten, Fotos, Sprachnachrichten – werden 24 Stunden nach dem Verlassen des Chats gelöscht. Verbindungsprotokolle und Moderationsdaten bleiben für die in Abschnitt 24 genannten Fristen bestehen.

9. Registrierung und Nutzerkonto

Mit einem Konto wirst du Mitglied. Dafür verarbeiten wir deine E-Mail-Adresse, ein Passwort mit mindestens 12 Zeichen (gespeichert ausschließlich als PBKDF2-SHA512-Hash), dein Geburtsdatum, dein Geschlecht und deinen Nutzernamen. Freiwillig kannst du einen Profiltext (Bio) und eine Galerie mit bis zu 10 Fotos anlegen, Kontakte speichern sowie Nutzer blockieren oder stummschalten. Die E-Mail-Adresse verwenden wir nur für die in Abschnitt 16 genannten Transaktions-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Konto jederzeit in den Kontoeinstellungen oder per E-Mail an privacy@chatnow.fr löschen. Deine Inhalte und Profildaten werden innerhalb von 30 Tagen gelöscht oder anonymisiert; Moderationsakten, Verbindungsprotokolle und Zahlungsbelege bleiben für die Fristen in Abschnitt 24 bestehen.

10. Altersverifikation

ChatNow ist eine geschlossene Benutzergruppe nach § 4 Abs. 2 Satz 2 JMStV. Vor jedem Chatraum, jeder privaten Nachricht, jedem Bild, jeder Sprachnachricht und jeder Webcam-Nutzung – für Gäste wie für Mitglieder, in jeder Sitzung – wird dein Alter verifiziert. Eine bloße Altersangabe oder ein Klick auf „Ich bin über 18“ ist keine Altersverifikation.

Die Prüfung führt der Anbieter AgeVerif im Verfahren der doppelten Anonymität durch: AgeVerif erfährt nicht, für welchen Dienst geprüft wird, und wir übermitteln keine Identitätsdaten an AgeVerif. Wir erhalten von AgeVerif ausschließlich das Ergebnis „Ja“ oder „Nein“ und speichern es als Alters-Token nur für die Dauer der Sitzung; darüber hinaus wird nichts aufbewahrt. Für den Prüfvorgang selbst ist AgeVerif eigenständig verantwortlich und informiert dich vor der Prüfung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 4 Abs. 2 Satz 2 JMStV sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz Minderjähriger). Für diese und die übrigen risikobehafteten Verarbeitungen haben wir eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt. Das Verfahren im Einzelnen beschreibt die Seite Jugendschutz und Altersverifikation.

11. Community-Funktionen

Rechtsgrundlage aller Community-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO. Was du in Chaträumen veröffentlichst, sehen alle altersverifizierten Nutzer im Raum, zusammen mit Nutzername, Geschlecht, Alter und Wohnort.

11.1 Chaträume

Nachrichten in öffentlichen Chaträumen – etwa im Chatraum „Deutsch“ oder in thematischen Räumen – speichern wir mit Zeitstempel und Absender zur Anzeige und Moderation. Das Betreten von Räumen, die ausschließlich für einvernehmliche sexuelle Gespräche zwischen Erwachsenen bestimmt sind, fällt unter Abschnitt 13.

11.2 Private Nachrichten

Private Nachrichten sehen nur du und die Empfängerin bzw. der Empfänger. Unser Personal liest sie nur im Rahmen einer Meldung, einer Prüfung nach einem KI-Hinweis (Abschnitt 12.1) oder einer rechtmäßigen Behördenanfrage.

11.3 Profil, Fotos und Sprachnachrichten

Dein Profiltext wird vor der Freischaltung geprüft (Abschnitt 12.2), jedes Foto per Hashwert abgeglichen (Abschnitt 12.3). Sprachnachrichten speichern wir als Audiodatei mit denselben Fristen wie Textnachrichten; sie werden nicht automatisiert ausgewertet, die KI-Klassifizierung erfasst nur Text.

11.4 Webcam

Die Webcam läuft über WebRTC und wird über die Medienserver von ChatNow weitergeleitet. Der Bild- und Tonstrom wird niemals aufgezeichnet, nicht automatisiert analysiert und keiner Gesichtserkennung unterzogen. Wir verarbeiten nur die Verbindungsmetadaten (Zeitpunkt, beteiligte Nutzer, IP-Adressen zur Vermittlung). Beachte: Andere Teilnehmer können deinen Stream mit eigenen Mitteln festhalten; das ist nach unserer Nutzungsrichtlinie verboten und über den Melden-Button meldbar.

11.5 Kontakte, Blockieren, Stummschalten

Kontakt-, Blockier- und Stummschaltungslisten speichern wir zur Bereitstellung der Funktionen. Die blockierte Person wird nicht informiert.

12. Moderation, Sicherheit und Missbrauchsprävention

Menschliche Moderatoren sind jeden Tag im Dienst, für nicht einvernehmlich geteilte intime Aufnahmen und die Sicherheit von Minderjährigen rund um die Uhr; automatisierte Werkzeuge unterstützen sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz vor Missbrauch, an der Sicherheit des Dienstes und am Schutz Minderjähriger und anderer Nutzer –, bei gesetzlichen Pflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

12.1 KI-Klassifizierung von Texten

Öffentliche und private Nachrichten werden nach dem Absenden asynchron durch eine KI klassifiziert. Dafür übermitteln wir ausschließlich den Nachrichtentext – ohne Nutzername, Konto-ID, IP-Adresse oder sonstige Kennungen – an die API von OpenAI (Modell GPT-4o-mini), unseren Auftragsverarbeiter, der die Texte nicht zum Training verwendet. Eindeutige Verstöße werden entfernt, Zweifelsfälle einem Menschen vorgelegt.

12.2 Vorabprüfung der Profiltexte

Profiltexte (Bio) werden vor der Freischaltung geprüft; hinzu kommen Anti-Spam-Filter, Rate-Limiting, VPN-Erkennung und eine Sitzung pro Konto.

12.3 Hash-Abgleich von Bildern

Von jedem hochgeladenen Bild bilden wir einen Hashwert (Abschnitt 28) und gleichen ihn mit Datenbanken bekannter Missbrauchsdarstellungen ab (Project Arachnid des Canadian Centre for Child Protection) sowie mit den Hashwerten von StopNCII, mit denen Betroffene die erneute Verbreitung ihrer intimen Aufnahmen verhindern. An StopNCII werden weder Bilder noch Angaben zu dir übermittelt. Bei einem Treffer wird das Bild entfernt, das Konto vorläufig gesperrt und der Fall einer Moderatorin oder einem Moderator zur Entscheidung vorgelegt; Missbrauchsdarstellungen melden wir den zuständigen Strafverfolgungsbehörden (Art. 18 DSA, Bundeskriminalamt).

12.4 Verbindungsprotokolle

Bei jeder Verbindung protokollieren wir IP-Adresse, Quellport, Zeitstempel, Gerätekennung und – bei Mitgliedern – das Konto. Diese Protokolle speichern wir 12 Monate. Sie dienen der Aufklärung von Missbrauch, der Durchsetzung von Sperren und der Beantwortung rechtmäßiger Auskunftsersuchen (siehe Behördenanfragen und Strafverfolgung). Eine gesetzliche Speicherpflicht besteht dafür nicht; Rechtsgrundlage ist allein unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, begrenzt auf 12 Monate.

12.5 Sperren und Moderationsakten

Sanktionen sind Löschung, Stummschaltung, eingeschränkte Sichtbarkeit, befristete oder dauerhafte Sperren. Sperren knüpfen an dein Konto (E-Mail-Adresse), an deine Gerätekennung und, befristet, an deine IP-Adresse an. Zu jeder Entscheidung führen wir eine Moderationsakte mit Meldung, geprüftem Inhalt, Begründung, angewandter Regel, Hinweis auf automatisierte Mittel und Rechtsbehelfen (Art. 17 DSA); Speicherdauer 12 Monate, bei dauerhaften Sperren 3 Jahre. Wer meldet, wird der gemeldeten Person nicht genannt.

12.6 Gerätekennung

In der Chat-Anwendung setzen wir ein Cookie mit einer zufällig erzeugten Gerätekennung. Sie dient ausschließlich der Durchsetzung von Sperren und dem Schutz vor Bots und Mehrfachkonten, ermöglicht kein Tracking über andere Websites und wird nicht an Dritte weitergegeben. Als nutzerorientiertes Sicherheitscookie ist sie unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Abschnitt 21.2).

12.7 Keine ausschließlich automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. KI-Klassifizierung, Hash-Abgleich und Filter dienen der Vorprüfung; eine dauerhafte Sperre wird niemals ausschließlich automatisiert verhängt, sondern stets von einem Menschen geprüft. Gegen automatisch ausgelöste vorübergehende Maßnahmen – etwa die Entfernung einer eindeutig verbotenen Nachricht oder eine kurze Stummschaltung durch den Spamfilter – kannst du Einspruch einlegen; dann prüft ein Mensch den Fall (Beschwerde und Einspruch).

12.8 Weitergabe an Behörden

Bei Verdacht auf Straftaten gegen Leben, Sicherheit oder sexuelle Selbstbestimmung melden wir Inhalte und Daten nach Art. 18 DSA den zuständigen Behörden. Anfragen von Behörden und Gerichten beantworten wir nur auf tragfähiger Rechtsgrundlage; das Verfahren ist unter Behördenanfragen und Strafverfolgung beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

13. Besondere Kategorien personenbezogener Daten

Die Geschlechtsangaben „Trans“, „Travestie“ und „Paar“ sowie das Betreten von Chaträumen, die ausschließlich für einvernehmliche sexuelle Gespräche zwischen Erwachsenen bestimmt sind, lassen Rückschlüsse auf deine Geschlechtsidentität, deine sexuelle Orientierung oder dein Sexualleben zu. Das sind besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor der ersten solchen Verarbeitung getrennt von allen anderen Erklärungen über ein nicht vorangekreuztes Kästchen einholen. Der Einwilligungstext lautet:

„Ich willige ausdrücklich ein, dass ChatNow die von mir angegebenen Daten zu Geschlecht und Geschlechtsidentität sowie meine Teilnahme an thematischen Chaträumen, aus denen sich Rückschlüsse auf meine sexuelle Orientierung oder mein Sexualleben ergeben können, verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung kann ich jederzeit widerrufen.“

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst oder als Gast den Chat verlässt; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Diese Daten verwenden wir niemals für Werbung oder Reichweitenmessung und geben sie nicht an Werbenetzwerke oder Analysedienste weiter. Gesundheitsdaten erheben wir nicht.

14. ChatNow Premium und Zahlungen

ChatNow Premium ist eine kostenpflichtige Option für einen Monat ohne automatische Verlängerung, verkauft von Skyline Online LLC (Kontoauszug: „SKYLINE-ONLINE“). Die Kartenzahlung wickelt Stripe ab. Du gibst deine Kartendaten direkt bei Stripe ein; ChatNow sieht deine Kartendaten niemals. Wir erhalten nur Transaktionsreferenz, Betrag, Zeitpunkt, Zahlungsstatus und Zahlungsart. Zur Betrugsprävention und für aufsichtsrechtliche Pflichten verarbeitet Stripe Zahlungsdaten teilweise in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsbelege bewahren wir 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG). Die Vertragsbedingungen und dein Widerrufsrecht findest du in den AGB und in der Widerrufsbelehrung.

15. Kontakt- und Anfrageverwaltung

Wenn du uns per E-Mail (contact@, safety@, privacy@, legal@ oder security@chatnow.fr) oder über das Kontaktformular schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und Anhänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage deinen Nutzungsvertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Meldungen rechtswidriger Inhalte an safety@chatnow.fr werden Teil der Moderationsakte. Support-Anfragen speichern wir 24 Monate.

16. Transaktions-E-Mails

Betriebsnotwendige E-Mails – Registrierungsbestätigung, Anmeldelinks, Passwort-Zurücksetzung, Zahlungsbestätigungen, Begründungen von Moderationsentscheidungen, Sicherheitshinweise – versenden wir über Resend (USA); verarbeitet werden E-Mail-Adresse, Betreff und Zustellstatus. Werbe-E-Mails versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Resend ist unser Auftragsverarbeiter (Abschnitt 23).

17. Anmeldung mit Google

Wahlweise kannst du ein Konto mit „Mit Google anmelden“ anlegen oder dich damit einloggen. Google (Google Ireland Limited bzw. Google LLC, USA) übermittelt uns dann deine E-Mail-Adresse und eine Google-Kontokennung, mit der wir dein ChatNow-Konto verknüpfen. Google erfährt dabei, dass du dich bei ChatNow anmeldest, und verarbeitet den Vorgang in eigener Verantwortung. Rechtsgrundlage ist deine Einwilligung durch Auswahl dieser Option (Art. 6 Abs. 1 lit. a DSGVO), für die anschließende Kontoführung Art. 6 Abs. 1 lit. b DSGVO. Wenn Google nichts von deiner Nutzung erfahren soll, registriere dich mit E-Mail-Adresse und Passwort.

18. Webanalyse

Zur Reichweitenmessung in der Chat-Anwendung setzen wir Google Analytics 4 (Google LLC, USA) ein – ausschließlich nach deiner Einwilligung über das Einwilligungsbanner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Analyseskript geladen. Google Analytics 4 verarbeitet Gerätedaten, Seitenaufrufe und Sitzungsdauer unter einer pseudonymen Kennung und speichert keine IP-Adressen. Angaben zu Geschlecht, Alter, Chatraum oder Wohnort übermitteln wir nicht. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

19. Werbung

Soweit in der Chat-Anwendung Werbung angezeigt wird, stammt sie von Werbenetzwerken Dritter. Diese Netzwerke setzen Cookies und laden Skripte nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); vor deiner Entscheidung wird kein Werbe-Tag geladen. Werbenetzwerke erhalten keine Angaben zu Geschlecht, Chatraum, Wohnort oder Alter; Werbung auf Grundlage besonderer Kategorien personenbezogener Daten zeigen wir nicht (Art. 26 Abs. 3 DSA). Werbung ist als „Anzeige“ gekennzeichnet, der Werbende erkennbar (§ 6 DDG). Lehnst du ab, nutzt du ChatNow uneingeschränkt weiter; ChatNow Premium ist dafür keine Bedingung. Die aktiven Netzwerke zeigt die Detailansicht des Einwilligungsbanners.

20. Bot- und DDoS-Schutz

Der Datenverkehr der Chat-Anwendung läuft über Cloudflare, Inc. (USA), die den Dienst vor Überlastungsangriffen und automatisierten Zugriffen schützt. Cloudflare verarbeitet dafür IP-Adresse, Verbindungsdaten und Browserkennung und setzt das Cookie __cf_bm (30 Minuten), das keine Nutzerkennung enthält und kein Tracking über Websites hinweg ermöglicht. Beim Anlegen eines Gastzugangs durchläufst du zusätzlich eine Bot-Schutz-Challenge von Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit); Cloudflare ist unser Auftragsverarbeiter.

21. Cookies und ähnliche Technologien

Dieser Abschnitt erklärt, welche Cookies und vergleichbaren Technologien – etwa der lokale Speicher deines Browsers – wir in ChatNow einsetzen. Die Website chat-now.eu setzt selbst keine Cookies und hat deshalb keine Cookie-Einstellungen (Abschnitt 7). Cookies kommen erst zum Einsatz, wenn du die Chat-Anwendung öffnest – als Gast oder als Mitglied; alles Folgende bezieht sich auf sie.

21.1 Rechtsgrundlage: § 25 TDDDG

Das Speichern von Informationen in deinem Endgerät und der Zugriff darauf sind nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nur zulässig, wenn du auf der Grundlage klarer und umfassender Informationen eingewilligt hast. Ohne Einwilligung erlaubt § 25 Abs. 2 Nr. 2 TDDDG nur, was unbedingt erforderlich ist, damit wir dir den von dir ausdrücklich gewünschten Dienst zur Verfügung stellen können. Wir ordnen jedes Cookie einer dieser beiden Gruppen zu und begründen die Einordnung als „unbedingt erforderlich“ für jedes Cookie einzeln; eine pauschale Einstufung als „Sicherheitscookie“ genügt nicht. Für die anschließende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO: bei einwilligungspflichtigen Cookies Art. 6 Abs. 1 lit. a, bei unbedingt erforderlichen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

21.2 Unbedingt erforderliche Cookies

Diese Cookies setzen wir ohne Einwilligung, weil die Chat-Anwendung ohne sie nicht funktioniert oder nicht sicher betrieben werden kann. Sie enthalten keine Angaben zu deiner Person, ermöglichen kein Tracking über andere Websites und werden nicht zu Werbezwecken verwendet.

Warum jedes dieser Cookies unbedingt erforderlich ist:

• Sitzung: Ohne Sitzungs-Cookie kann dich der Server von einer Anfrage zur nächsten nicht wiedererkennen; Chat, Anmeldung und Einstellungen wären unmöglich.
• Gerätekennung: Ein nutzerorientiertes Sicherheitscookie (Abschnitt 12.6), das den Chat, den du ausdrücklich nutzen möchtest, vor Missbrauch schützt. Die Kennung wird nur von ChatNow gelesen und nicht mit Werbe- oder Analysediensten verknüpft.
• Einwilligungsentscheidung: Speichert nur deine Auswahl, keine Kennung, mit der du darüber hinaus wiedererkannt werden könntest; ohne dieses Cookie müssten wir dich bei jedem Besuch erneut fragen.
• Alters-Token: ChatNow ist eine geschlossene Benutzergruppe; der Token ist der Nachweis, dass die Altersverifikation (Abschnitt 10) in dieser Sitzung erfolgreich war. Er enthält nur „Ja“ und einen Ablaufzeitpunkt, keine Angaben zu deiner Identität, und wird beim Ende der Sitzung gelöscht.
• __cf_bm: Der Bot-Schutz von Cloudflare (Abschnitt 20) ist Voraussetzung dafür, dass der Dienst unter Angriffen erreichbar bleibt.

21.3 Einwilligungspflichtige Cookies

Die folgenden Dienste setzen Cookies oder greifen auf deinen Browser zu, nur wenn du im Einwilligungsbanner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor deiner Entscheidung wird kein Skript dieser Dienste geladen. Lehnst du ab, bleiben sie dauerhaft aus. Einzelheiten: Abschnitte 18, 19, 22 und 23.

21.4 Das Einwilligungsbanner

Beim ersten Öffnen der Chat-Anwendung erscheint ein Einwilligungsbanner. Es ist so gestaltet, dass deine Entscheidung frei, informiert und ohne Nachteile bleibt:

• Auf der ersten Ebene stehen zwei gleichrangige Schaltflächen: „Alle akzeptieren“ und „Alle ablehnen“ – gleich groß, gleich kontrastreich, gleich leicht erreichbar. Ablehnen ist mit einem Klick möglich, ohne weitere Ebene.
• Über „Einstellungen“ wählst du nach Zweck getrennt aus: Statistik und Marketing lassen sich einzeln aktivieren. Kein Kästchen ist vorangekreuzt.
• Das Banner nennt schon auf der ersten Ebene die Zwecke, die eingesetzten Dienste und den Hinweis auf dein Widerrufsrecht sowie den Link zu dieser Datenschutzerklärung.
• Deine Entscheidung – Einwilligung wie Ablehnung – speichern wir sechs Monate. Danach fragen wir erneut.
• Der Widerruf ist so einfach wie die Erteilung: ein Klick auf „Cookie-Einstellungen“ im Fußbereich der Chat-Anwendung (Abschnitt 21.5).
• Eine Ablehnung hat keine Auswirkungen auf die Nutzung von ChatNow; der Dienst bleibt kostenlos und vollständig nutzbar.

21.5 Cookie-Einstellungen

Du kannst deine Entscheidung jederzeit ändern oder eine erteilte Einwilligung widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

In der Chat-Anwendung: Im Fußbereich jeder Seite der Chat-Anwendung findest du den Link „Cookie-Einstellungen“. Er öffnet das Einwilligungsbanner erneut mit deiner aktuellen Auswahl. Dort kannst du einzelne Zwecke ein- oder ausschalten, „Alle ablehnen“ wählen oder eine frühere Ablehnung in eine Einwilligung ändern. Die Änderung gilt sofort: Skripte abgewählter Dienste werden beim nächsten Seitenaufruf nicht mehr geladen, und die zugehörigen Cookies von ChatNow werden gelöscht. Cookies, die ein Drittanbieter unter seiner eigenen Domain gesetzt hat, löschst du zusätzlich in deinem Browser.

In deinem Browser: Jeder Browser lässt dich Cookies einsehen, einzeln oder vollständig löschen und für die Zukunft blockieren – auch getrennt nach Erst- und Drittanbietern. Die Einstellung findest du in der Regel unter „Einstellungen“ → „Datenschutz und Sicherheit“ → „Cookies und Websitedaten“ (Chrome, Edge), „Einstellungen“ → „Datenschutz & Sicherheit“ (Firefox) oder „Einstellungen“ → „Datenschutz“ (Safari).

Beachte dabei: Löschst du das Cookie mit deiner Einwilligungsentscheidung, erscheint das Banner beim nächsten Besuch erneut. Blockierst du alle Cookies für ChatNow, funktionieren Anmeldung, Altersverifikation und Chat nicht mehr, weil die Sitzungs-Cookies unbedingt erforderlich sind.

22. Empfänger und Auftragsverarbeiter

Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden und verarbeiten Daten nur nach unseren Weisungen.

23. Internationale Datentransfers

Skyline Online LLC hat ihren Sitz in den USA. Die Erhebung deiner Daten erfolgt unmittelbar durch uns und ist kein Drittlandtransfer im Sinne des Kapitels V DSGVO (EDSA-Leitlinien 05/2021); die DSGVO gilt für uns dennoch vollumfänglich (Abschnitt 2). Die Chat-Plattform läuft auf Servern in Deutschland.

Soweit wir Auftragsverarbeiter außerhalb der EU einsetzen, sichern wir die Übermittlung wie folgt ab:

• Google, Stripe, Resend, Cloudflare (USA): zertifiziert nach dem EU-US Data Privacy Framework; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795).
• OpenAI (USA): Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) mit ergänzenden Maßnahmen, insbesondere strikter Datenminimierung (nur Nachrichtentext, keine Kennungen).
• Canadian Centre for Child Protection (Kanada): Angemessenheitsbeschluss der Kommission für Kanada (Entscheidung 2002/2/EG); übermittelt werden ausschließlich Hashwerte.
• AgeVerif: erhält von uns keine personenbezogenen Daten; StopNCII: erhält von uns weder Bilder noch Angaben zu dir.

Sollte ein Angemessenheitsbeschluss entfallen, stützen wir die Übermittlung auf Standardvertragsklauseln. Eine Kopie der Garantien erhältst du auf Anfrage unter privacy@chatnow.fr. Beschwerden über den Zugriff von Nachrichtendiensten auf nach dem Data Privacy Framework übermittelte Daten kannst du über das Beschwerdeverfahren der deutschen Aufsichtsbehörden einreichen.

24. Speicherdauer

Wir speichern deine Daten nur so lange, wie der Zweck oder gesetzliche Pflichten es verlangen; danach werden sie gelöscht oder anonymisiert.

Steht einer Löschung ein laufendes Verfahren entgegen, schränken wir die Verarbeitung ein und löschen, sobald der Grund entfällt (Art. 17 Abs. 3 lit. e, Art. 18 DSGVO).

25. Deine Rechte

Als betroffene Person stehen dir die Rechte der Art. 15 bis 22 DSGVO zu. Du übst sie formlos und kostenlos aus – per E-Mail an privacy@chatnow.fr, per Post an die Anschrift in Abschnitt 1 oder über unseren Vertreter in der Union (Abschnitt 2). Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen verlängert sich die Frist um bis zu zwei Monate (Art. 12 Abs. 3 DSGVO). Weil ChatNow anonym nutzbar ist, prüfen wir deine Identität nur so weit wie nötig: Bei Mitgliedern genügt eine Nachricht von der hinterlegten E-Mail-Adresse, bei Gästen Nutzername und laufende Sitzung. Einen Ausweis verlangen wir nicht.

25.1 Auskunftsrecht (Art. 15 DSGVO)

Du kannst Auskunft verlangen, ob und welche Daten wir über dich verarbeiten, zu welchen Zwecken, an welche Empfänger und wie lange, und eine Kopie erhalten.

25.2 Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige Daten berichtigen wir, unvollständige ergänzen wir. Profildaten kannst du selbst in den Einstellungen ändern.

25.3 Recht auf Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen; die Löschung des Kontos ist jederzeit selbst möglich (Abschnitt 9). Daten, die wir für Rechtsansprüche, laufende Moderationsverfahren oder gesetzliche Aufbewahrungspflichten benötigen, bewahren wir für die Fristen in Abschnitt 24 auf (Art. 17 Abs. 3 lit. b und e DSGVO).

25.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Etwa während wir die Richtigkeit bestrittener Daten prüfen, kannst du verlangen, dass wir deine Daten nur noch speichern.

25.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die du uns bereitgestellt hast und die wir aufgrund Einwilligung oder Vertrag automatisiert verarbeiten, erhältst du in einem gängigen, maschinenlesbaren Format.

25.6 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Jede Einwilligung – für Cookies, Webanalyse, Werbung, die Anmeldung mit Google oder die Verarbeitung besonderer Kategorien nach Abschnitt 13 – kannst du jederzeit mit Wirkung für die Zukunft widerrufen: über die Cookie-Einstellungen, in den Kontoeinstellungen oder per E-Mail. Der Widerruf ist so einfach wie die Erteilung und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

25.8 Automatisierte Entscheidungen (Art. 22 DSGVO)

Du wirst keiner ausschließlich automatisierten Entscheidung im Sinne des Art. 22 DSGVO unterworfen (Abschnitt 12.7); gegen jede Moderationsmaßnahme kannst du Einspruch einlegen und das Eingreifen eines Menschen verlangen.

25.9 Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – unbeschadet anderweitiger Rechtsbehelfe. Für uns als Verantwortlichen ohne Niederlassung in der Union sind in Deutschland die Landesbeauftragten für den Datenschutz zuständig. Ansprechpartnerin ist die für unseren Vertreter in der Union zuständige Landesbeauftragte / der zuständige Landesbeauftragte für den Datenschutz: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Hamburg. Die Anschriften aller deutschen Aufsichtsbehörden findest du in der Übersicht des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Die Beschwerde ist an keine Form gebunden.

25.10 Gerichtlicher Rechtsbehelf und Schadensersatz (Art. 78, 79, 82 DSGVO)

Gegen einen Beschluss einer Aufsichtsbehörde oder deren Untätigkeit steht dir ein gerichtlicher Rechtsbehelf offen (Art. 78 DSGVO). Unabhängig davon kannst du uns vor den Gerichten des Mitgliedstaats deines Aufenthaltsorts verklagen (Art. 79 Abs. 2 DSGVO). Für materielle und immaterielle Schäden durch einen Verstoß gegen die DSGVO hast du Anspruch auf Schadensersatz (Art. 82 DSGVO).

25.11 Wenn dich jemand auf ChatNow verletzt hat

Rechtswidrige Inhalte anderer Nutzer meldest du über den Melden-Button oder an safety@chatnow.fr (Inhalte melden). Die Bestandsdaten einer Person, die dich verletzt hat, dürfen wir dir nur aufgrund einer gerichtlichen Anordnung nach § 21 Abs. 2 bis 4 TDDDG herausgeben; wie dieses Verfahren abläuft, erklärt der Abschnitt Behördenanfragen und Strafverfolgung der Kontaktseite.

26. Minderjährige

ChatNow richtet sich ausschließlich an Personen ab 18 Jahren; der Zugang setzt in jeder Sitzung eine erfolgreiche Altersverifikation voraus (Abschnitt 10). Wir verarbeiten wissentlich keine Daten von Minderjährigen; Art. 8 DSGVO (Einwilligung von Kindern ab 16 Jahren in Deutschland) findet daher keine Anwendung. Stellen wir eine Person unter 18 Jahren fest, sperren wir den Zugang und löschen ihre Daten, soweit sie nicht für eine Behördenmeldung erforderlich sind. Hinweise auf Minderjährige nimmt safety@chatnow.fr rund um die Uhr entgegen; mehr dazu auf der Seite Jugendschutz und Altersverifikation.

27. Änderung der Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Verarbeitungen, Rechtslage oder Dienstleister ändern. Versionsnummer, Gültigkeits- und Prüfdatum stehen oben auf dieser Seite. Erfordert eine Änderung eine neue Einwilligung – etwa weil ein einwilligungspflichtiger Dienst hinzukommt –, holen wir sie vorher in der Chat-Anwendung über das Einwilligungsbanner ein; die Liste in Abschnitt 21.3 ist zum Gültigkeitsdatum vollständig.

28. Begriffsdefinitionen

• Personenbezogene Daten – alle Informationen über eine identifizierte oder identifizierbare Person (Art. 4 Nr. 1 DSGVO), etwa Nutzername, E-Mail-Adresse, IP-Adresse oder Nachrichten.
• Verantwortlicher – die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO); hier Skyline Online LLC.
• Auftragsverarbeiter – ein Dienstleister, der Daten in unserem Auftrag und nach unseren Weisungen verarbeitet (Art. 4 Nr. 8 DSGVO).
• Drittland – ein Staat außerhalb der EU und des EWR; Übermittlungen dorthin bedürfen eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
• Einwilligung – eine freiwillige, informierte und unmissverständliche Willensbekundung (Art. 4 Nr. 11 DSGVO), „ausdrücklich“ bei einer eigenen, gesonderten Erklärung.
• Hashwert – ein aus einer Datei berechneter digitaler Fingerabdruck, der den Vergleich mit anderen Dateien erlaubt, aus dem sich die Datei aber nicht wiederherstellen lässt.
• Profiling – die automatisierte Bewertung persönlicher Aspekte einer Person (Art. 4 Nr. 4 DSGVO). Wir erstellen keine Profile; die KI-Klassifizierung bewertet Nachrichten, nicht Personen.