Datenschutzerklärung für den SinnX-Kundenchat

1. Verantwortlicher

Telefon: +49 15566 828 575
E-Mail: info@sinnx-media.de
Datenschutzanfragen: datenschutz@sinnx-media.de

SinnX-media entscheidet über den technischen Betrieb des Kundenchats, die Sicherheitsmaßnahmen, die Aufbewahrungsregeln und das Meldeverfahren und ist hierfür datenschutzrechtlich verantwortlich.

2. Kundenchat

Über den Kundenchat können volljährige Gäste ohne Namens- oder E-Mail-Registrierung mit einer ausgewählten SinnX-Kundin kommunizieren. Der Gast wird über eine pseudonyme Geräte- oder Browserkennung wiedererkannt. Die Kommunikation kann Texte, Sprachnachrichten, Fotos und einen freiwillig übermittelten Standort enthalten.

Der Dienst ist ausschließlich für Personen ab 18 Jahren bestimmt.

Die Übertragung zwischen Endgerät und Server ist durch HTTPS verschlüsselt. Die Nachrichten sind nicht Ende-zu-Ende verschlüsselt, weil sie auf dem Server verarbeitet und gespeichert werden. Die normale Administrationsoberfläche ermöglicht SinnX-media keine allgemeine Einsicht in laufende Kundenchats. Autorisierte Administratoren können technisch auf Serverdaten zugreifen, soweit dies für Betrieb, Sicherheit, die Bearbeitung einer Meldung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Aufruf des Dienstes und Serverprotokolle

Bei jedem Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit
• angeforderte Adresse
• übertragene Datenmenge
• HTTP-Statuscode
• Browser- und Betriebssystemangaben
• Referrer, sofern der Browser diesen übermittelt

Die IP-Adresse wird bei jedem Verbindungsaufbau technisch verarbeitet. Eine fallbezogene Sicherung oder Zuordnung technischer Daten erfolgt im Rahmen des unter Ziffer 10 beschriebenen Meldeverfahrens.

Zwecke

Bereitstellung des Dienstes, Abwehr von Angriffen, Fehleranalyse sowie Sicherstellung von Verfügbarkeit und Integrität.

Rechtsgrundlagen

Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Bereitstellung des vom Nutzer angeforderten Dienstes erforderlich ist, sowie Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des Dienstes.

Speicherdauer

Reguläre Zugriffs- und Sicherheitsprotokolle werden nach 7 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall oder einer gesetzlichen Pflicht werden die erforderlichen Daten bis zum Wegfall des jeweiligen Zwecks aufbewahrt.

4. Technisch notwendige Speicherung auf dem Endgerät

Damit ein Gast seinen Chat bei einem späteren Aufruf wiederfindet, wird eine pseudonyme Kennung in einem technisch notwendigen Cookie oder einem vergleichbaren lokalen Speicher abgelegt. Zusätzlich werden Spracheinstellungen, Daten einer freiwilligen PIN-Sperre sowie die für die PWA erforderlichen Service-Worker- und Cache-Informationen lokal gespeichert.

Die Speicherung ist erforderlich, um den ausdrücklich gewünschten Kundenchat bereitzustellen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.

Im Kundenchat werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt. Für die technisch notwendigen Speicherungen ist kein Cookie-Banner erforderlich. Push-Benachrichtigungen werden nur nach einer gesonderten aktiven Freigabe des Endgeräts eingerichtet.

Wird die pseudonyme Kennung im Browser gelöscht, kann der Chat auf diesem Endgerät nicht mehr automatisch zugeordnet werden. Spracheinstellungen und PWA-Caches bleiben bis zur Löschung durch den Nutzer oder bis zu ihrer technischen Ersetzung gespeichert.

5. Daten des Gastes und Chatkommunikation

Je nach Nutzung verarbeitet SinnX-media:

• frei gewählten Nickname
• pseudonyme Gast- und Chatkennung
• Nachrichten und Zeitstempel
• Sprachnachrichten
• freiwillig übermittelte Fotos
• freiwillig übermittelte Standortkoordinaten
• einen aus einer optionalen PIN gebildeten technischen Prüfwert
• technische Zustell-, Lese-, Blockier- und Entfernungsstatus

Zweck

Bereitstellung, Speicherung und Zuordnung der Kommunikation zwischen dem Gast und der ausgewählten SinnX-Kundin.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung ist erforderlich, um den vom Gast angeforderten Kundenchat bereitzustellen und die von den Beteiligten veranlasste Kommunikation zu übermitteln und zu speichern.

Der Dienst ist nicht auf eine Auswertung von Kommunikationsinhalten nach Gesundheit, Sexualleben, sexueller Orientierung oder anderen sensiblen Merkmalen ausgerichtet. Solche Angaben werden nicht für Werbung, Profilbildung oder eigene inhaltliche Zwecke verwendet.

Der Gast muss keinen Klarnamen, keine Telefonnummer und keine E-Mail-Adresse angeben.

6. Daten der SinnX-Kundin

Für die jeweilige SinnX-Kundin verarbeitet SinnX-media je nach Nutzung:

• Kundennummer und Vertragszuordnung
• frei gewählten Profil- oder Chatnamen
• optionales Avatarbild
• Nachrichten, Medien und Zeitstempel
• Blockier-, Entfernungs- und Meldestatus
• Push-Abonnement und Geräte- oder Browser-Token

Zweck

Bereitstellung des Kundenchats und Durchführung des Vertragsverhältnisses mit der SinnX-Kundin.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO.

7. Fotos, Sprachnachrichten und Standort

Fotos mit Einmalansicht

Fotos werden nur gespeichert, wenn diese Funktion aktiv verwendet wird. Ein angesehenes Foto wird unmittelbar aus dem aktiven Live-System entfernt. Ein nicht angesehenes Foto wird spätestens nach 14 Tagen aus dem Live-System gelöscht. In Sicherungskopien kann ein bereits gelöschtes Foto bis zum Ablauf des jeweiligen Sicherungszyklus enthalten sein.

Die Einmalansicht verhindert nicht zuverlässig, dass der Empfänger mit einem anderen Gerät eine Aufnahme erstellt.

Sprachnachrichten

Sprachnachrichten bleiben Bestandteil des Chatverlaufs. Sie werden spätestens 12 Monate nach der letzten Aktivität des Chats gelöscht. Bei einer vollständigen Löschung des Chats werden die zugehörigen Audiodateien ebenfalls aus dem Live-System gelöscht. Zeitlich begrenzte Sicherungskopien und gemeldete Fälle bleiben bis zum Ablauf der jeweils geltenden Frist erhalten.

Standort

Ein Standort wird ausschließlich nach einer ausdrücklichen Aktion und Freigabe über den Browser oder das Betriebssystem übermittelt. Es findet kein Hintergrund- oder Live-Tracking statt. Der übermittelte Standort wird wie eine Chatnachricht gespeichert. Der Anbieter des Endgeräts, Browsers oder Betriebssystems kann bei der technischen Standortbestimmung eigene Daten verarbeiten.

8. Blockieren, aus der eigenen Ansicht entfernen und vollständige Löschung

Eine SinnX-Kundin kann einen Gast blockieren. Neue Nachrichten werden dann nicht mehr an sie zugestellt. Der Gast erhält aus Diskretions- und Sicherheitsgründen keinen verlässlichen Hinweis auf die Blockierung.

Der Gast kann die Funktion „Chat aus deiner Ansicht entfernen“ verwenden. Dadurch wird ausschließlich sein eigener Zugriff auf die Unterhaltung entfernt. Die bei der SinnX-Kundin vorhandene Gesprächskopie bleibt bestehen. Diese Funktion bewirkt keine vollständige Löschung der serverseitig gespeicherten Unterhaltung.

Eine vollständige Löschung kann unter datenschutz@sinnx-media.de beantragt werden. Zur sicheren Zuordnung werden nur die Angaben verlangt, die erforderlich sind, um den betroffenen Chat zweifelsfrei zu bestimmen. Nach erfolgreicher Zuordnung löscht SinnX-media die betreffenden Live-Daten auf beiden Gesprächsseiten, soweit keine gesetzliche Pflicht, eine wirksame Meldung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht. In Sicherungskopien können gelöschte Daten bis zum Ablauf des jeweiligen Sicherungszyklus fortbestehen.

9. Push-Benachrichtigungen

Benachrichtigungen aus dem Kundenchat an die SinnX-Kundin werden nur nach ihrer aktiven Freigabe eingerichtet. Dabei werden ein Push-Abonnement, ein Geräte- oder Browser-Token und technische Zustellinformationen verarbeitet.

Die Kundenchat-Benachrichtigung ist vollständig neutral. Sie verwendet den Titel „SinnX Chat“ und den Text „Neue Nachricht im Kundenchat“. Übermittelt werden kein Chattext, kein Nickname, kein Chatprofilname und keine Kundennummer.

Davon getrennt ist der SinnX-Supportkanal zwischen der SinnX-Kundin und dem SinnX-Team über den Assistenten „Alex“. Dieser Supportkanal ist nicht Bestandteil des Kundenchats. Benachrichtigungen aus dem Supportkanal können Inhalte aus der Supportkommunikation enthalten. Die Neutralitätszusage gilt ausschließlich für Benachrichtigungen aus dem Kundenchat.

Rechtsgrundlagen

Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Deaktivierung

Push kann jederzeit in der Anwendung oder in den Browser- und Systemeinstellungen deaktiviert werden. Nicht mehr gültige Tokens werden gelöscht.

Für Android-Benachrichtigungen wird Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Bei browserbasierten Benachrichtigungen ist zusätzlich der Push-Dienst des jeweiligen Browser- oder Betriebssystemanbieters beteiligt. Eine Verarbeitung durch Google LLC in den USA ist möglich. Google LLC nimmt am EU-US Data Privacy Framework teil. Firebase verarbeitet insbesondere Firebase-Installationskennungen. Nach einer Löschanforderung des Dienstbetreibers kann die Entfernung einer Firebase-Installationskennung aus den Live- und Sicherungssystemen von Google bis zu 180 Tage dauern.

10. Meldungen, Missbrauch und Beweissicherung

Eine SinnX-Kundin kann einen Chat melden. Bei einer Meldung wird eine gegen nachträgliche Änderung geschützte Fallkopie erzeugt. Sie kann enthalten:

• gemeldeten Chatverlauf und Medien
• Nicknames und pseudonyme Kennungen
• Zeitstempel
• technische Zustell- und Sicherheitsmetadaten
• verfügbare IP- und Protokolldaten
• Bearbeitungsvermerke

Erst nach einer Meldung wird der konkrete Fall für hierzu autorisierte Personen von SinnX-media in der Administrationsoberfläche sichtbar. Der technisch-administrative Zugriff auf Serverdaten bleibt auf den erforderlichen Umfang beschränkt.

Zwecke

Prüfung der Meldung, Schutz der Beteiligten, Verhinderung von Missbrauch, Erfüllung behördlicher Anordnungen sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen

Art. 6 Abs. 1 Buchst. f DSGVO, bei konkreten gesetzlichen Pflichten Art. 6 Abs. 1 Buchst. c DSGVO und bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 Buchst. f DSGVO, soweit die Verarbeitung für Rechtsansprüche erforderlich ist.

Speicherdauer

Ein gemeldeter Fall wird bis zum Abschluss der Prüfung und anschließend für 6 Monate aufbewahrt. Bei konkreten Rechtsansprüchen, behördlichen Verfahren oder gesetzlichen Aufbewahrungspflichten erfolgt die Aufbewahrung für den jeweils erforderlichen Zeitraum. Nicht mehr erforderliche Falldaten werden gelöscht.

11. Speicherdauer

Die Regelfristen werden durch automatisierte Löschläufe umgesetzt. Daten werden früher gelöscht, wenn der Zweck entfällt oder ein wirksamer Löschanspruch besteht. Eine längere Speicherung erfolgt nur bei einer gesetzlichen Pflicht, einer wirksamen Meldung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur, soweit dies erforderlich ist:

• die am Chat beteiligte SinnX-Kundin und der jeweilige Gast
• besonders autorisierte Personen von SinnX-media bei Meldungen, technischen Störungen, Sicherheitsvorfällen oder gesetzlichen Pflichten
• IONOS SE als Hosting- und Infrastruktur-Auftragsverarbeiter
• die unter Ziffer 9 genannten Push-Dienste bei aktivierter Push-Funktion
• Behörden, Gerichte, Rechtsanwälte und andere Stellen bei einer gesetzlichen Pflicht oder zur Rechtsverfolgung

Es findet kein Verkauf personenbezogener Daten statt. Im Kundenchat werden keine Werbenetzwerke, Reichweitenanalyse oder Profilbildung zu Werbezwecken eingesetzt.

13. Hosting und Sicherungen

Die aktiven Chatdaten werden auf einem Server von IONOS in Deutschland verarbeitet. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung.

Sicherungen werden bereits auf dem Server verschlüsselt erzeugt. Dabei entsteht kein unverschlüsseltes Zwischenarchiv. Die Verschlüsselung erfolgt mit OpenSSL CMS, einem RSA-4096-Schlüssel und AES-256-GCM. Der private Entschlüsselungsschlüssel liegt ausschließlich beim Verantwortlichen und nicht auf dem Server.

Verschlüsselte serverseitige Sicherungen werden 14 Tage aufbewahrt. Eine verschlüsselte externe Sicherungskopie befindet sich beim Verantwortlichen und wird nach einem festen zeitlich begrenzten Löschzyklus entfernt. Bis zum Ablauf eines Sicherungszyklus können Sicherungen Daten enthalten, die im Live-System bereits gelöscht wurden. Sicherungen werden ausschließlich zur Wiederherstellung nach einem technischen Ausfall verwendet und nicht als normales Archiv durchsucht.

14. Drittlandübermittlungen

Eine Drittlandübermittlung kann bei aktivierten Push-Benachrichtigungen stattfinden. Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, soweit der Empfänger am EU-US Data Privacy Framework teilnimmt, oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Bei Benachrichtigungen aus dem Kundenchat werden keine Chatnachrichten, Nicknames, Chatprofilnamen oder Kundennummern als Push-Inhalt an den Push-Anbieter übermittelt. Der getrennte SinnX-Supportkanal über „Alex“ ist nicht Bestandteil des Kundenchats.

15. Betroffenenrechte und Datenschutzanfragen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Gäste kommunizieren pseudonym. SinnX-media speichert für den Kundenchat keinen Klarnamen zur Identifizierung. Zur Bearbeitung einer Datenschutzanfrage kann eine sichere Zuordnung zum betroffenen Chat erforderlich sein. SinnX-media verlangt hierfür nur die notwendigen Angaben und erhebt keine zusätzlichen Identitätsdaten, wenn die Zuordnung auf andere Weise zuverlässig möglich ist.

Datenschutzanfragen sind an datenschutz@sinnx-media.de zu richten.

16. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Allgemeine Datenschutzaufsicht in Sachsen

Datenschutzaufsicht für Telekommunikationsdienste

17. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Es findet kein Profiling zu Werbezwecken statt.

18. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 23. Juli 2026. Die aktuelle Fassung ist unter maguk.de/datenschutz abrufbar.