Datenschutzhinweise

Entwurf – noch nicht rechtlich geprüft. Diese Fassung beschreibt die tatsächlich verwendeten Dienste nach aktuellem technischem Stand.

Verantwortlicher

Stolz Waldemar, Dillingerstrasse 19, 89420 Höchstädt, yippchat@yippchat.com

Konto

Für dein Konto speichern wir E-Mail-Adresse (Bestätigung, Wiederherstellung), Passwort nur als Hash beim Anmeldedienst, Anzeigename, optional Info-Text und Profilfoto sowie deine selbst eingetragene Telefonnummer. Die Telefonnummer wird nicht per SMS geprüft, nur für deine Anmeldung genutzt und nicht für Kontaktabgleich oder Zustellung verwendet. E-Mail und Telefonnummer sind für andere Nutzer unsichtbar.

Nachrichten

Chatnachrichten werden auf deinem Gerät Ende-zu-Ende verschlüsselt (TweetNaCl). Der Server speichert nur verschlüsselte Inhalte, Absender, Empfänger und Zeitpunkt. Spielzüge und Spielergebnisse sind nicht Ende-zu-Ende verschlüsselt.

Offline-Spiele und Kontakt-Bestenliste

Solo-Spielstände und ausstehende Ergebnisse werden kontobezogen auf deinem Gerät gespeichert. Ein öffentlicher Spielebereich wird für die Offline-Nutzung zwischengespeichert; private Chatseiten und Medien gehören nicht zu diesem Cache. Bei Verbindung überträgt die geöffnete App die Spielzüge zur Regelprüfung. Auf dem Server speichern wir Spielart, Ergebnis, Punkte, Zugzahl, eine Prüfsumme und den Zeitpunkt des Abgleichs. Deine YippChat-Kontakte sehen deinen Namen, Rang, Punkte und Spielstatistik; blockierte Kontakte werden ausgeschlossen. Gastpartien bleiben auf dem Gerät. Nach dem Löschen der Browserdaten können noch nicht abgeglichene Ergebnisse nicht wiederhergestellt werden.

Bestätigungen, Status und Blockierungen

Im Status-Editor kannst du Texte gestalten, bis zu sechs Bilder zu einer Collage zusammenstellen und bewusst eine Sprachaufnahme starten. Die Aufnahme endet spätestens nach 60 Sekunden; beim Schließen oder Wechsel in den Hintergrund wird das Mikrofon gestoppt. Bilder und Audio werden auf deinem Gerät vorbereitet. Erst mit „Status veröffentlichen“ wird der fertige Moment hochgeladen. Eigene Audiodateien werden nur als gewählter Ausschnitt verarbeitet; Musik-Favoriten bleiben lokal.

Zu Textnachrichten speichern wir Empfangs- und gegebenenfalls Lesezeitpunkte. Lesebestätigungen kannst du abschalten; dann werden deine Lesezeitpunkte nicht an den Chatpartner ausgegeben und du siehst ebenfalls keine Lesebestätigungen. Blockierungen und deine Status-Zielgruppe werden kontobezogen gespeichert und serverseitig angewendet. Text-, Bild- und Video-Statusmeldungen sind nicht Ende-zu-Ende-verschlüsselt. Hochgeladene Medien werden in einem privaten Speicher verarbeitet; Videos sind auf 90 Sekunden begrenzt. Sie sind nur für deine ausgewählten Kontakte während der gewählten Dauer abrufbar; Ablauf bedeutet noch keine sofortige physische Löschung der Dateien oder aus Backups. Auch abgebrochene Uploads können bis zur Speicherbereinigung privat gespeichert bleiben.

Damit neue Statusmeldungen am Profilring erkennbar sind, speichern wir kontobezogen, welche Beiträge du angesehen hast. Diese persönliche Gesehen-Markierung bleibt auch bei ausgeschalteten Lesebestätigungen aktiv. Andere Nutzer erhalten Aufrufe nur, wenn beide Seiten Lesebestätigungen eingeschaltet haben. Private Statusantworten werden als Ende-zu-Ende-verschlüsselte Chatnachrichten gesendet. Lange Videos werden auf deinem Gerät in Abschnitte bis 90 Sekunden aufgeteilt und erst nach vollständiger Prüfung gemeinsam veröffentlicht.

Neue Sprach- und Videoanrufe nutzen LiveKit zur Weiterleitung von Audio, Video und technischen Verbindungsdaten zwischen den Teilnehmern. Diese Verbindung ist transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. YippChat aktiviert keine Aufzeichnung von Anrufen. Die im Projekt eingestellte Datenregion Frankfurt betrifft Projekt- und Analysedaten; sie ist keine Zusicherung, dass alle Medienpakete ausschließlich innerhalb der EU übertragen werden. Bestehende Direktrunden können weiterhin die unten beschriebene WebRTC-Verbindung nutzen.

Private Live-Runden

Erst beim Beitreten werden Kamera und Mikrofon verwendet. In Direktrunden werden Audio und Video über verschlüsselte WebRTC-Verbindungen zwischen den Teilnehmern übertragen und von YippChat nicht aufgezeichnet. Zur Verbindung verarbeiten wir Teilnehmer, Sitzungskennungen und technische Verbindungsdaten. Für Direktverbindungen wird derzeit ein STUN-Dienst von Google angesprochen; dabei wird deine IP-Adresse übertragen. Auch die Teilnehmer können im Rahmen der Direktverbindung Netzwerkadressen erhalten. Signalisierungsdaten enthalten keine Audio-/Videoaufzeichnung. Beim Verlassen stoppen die lokalen Medienspuren.

Profilfoto und Info

Sichtbar nur für bestätigte Kontakte, sofern du das in den Datenschutzeinstellungen nicht abschaltest.

Handykontakte und SMS-Einladungen

Wenn dein Browser die Kontaktauswahl unterstützt, kannst du gezielt einen Handykontakt auswählen. Nur dessen freigegebener Name und Telefonnummern werden vorübergehend im geöffneten Einladungsdialog verarbeitet. Sie werden nicht an unsere Server übertragen, nicht dauerhaft gespeichert und nicht mit YippChat-Konten abgeglichen. Beim Schließen des Dialogs wird die Auswahl verworfen.

Mit „SMS öffnen“ übergibst du die gewählte oder eingegebene Nummer und den Einladungslink an deine SMS-App. Du entscheidest dort über den Versand; hierfür gelten auch die Bedingungen deiner SMS-App und deines Mobilfunkanbieters. YippChat versendet keine SMS automatisch und erhält keine Versandbestätigung.

Einwilligungen

Optionale E-Mail-Neuigkeiten und kontobezogene Nutzungsstatistik nur nach deiner Einwilligung; Widerruf jederzeit in den Einstellungen. Für die optionale Nutzungsstatistik werden Konto-ID und Nutzungstag gespeichert. Daneben werden technische Gesamtzahlen zu Registrierungen, Nachrichten und Spielen ohne Nachrichteninhalte geführt.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – formlos per E-Mail an yippchat@yippchat.com. Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Offene Punkte

Hosting-/Datenbankanbieter, Serverstandorte, Auftragsverarbeitung und Löschfristen inklusive Backups werden vor dem öffentlichen Start ergänzt.