HafenChat

Deine Daten an Bord

Datenschutzerklärung

Was wir speichern, warum, wie lange – und welche Rechte du hast.

Kurz gesagt: Wir speichern nur, was der Chat zum Funktionieren und für die Sicherheit an Bord braucht. Keine Werbung, kein Tracking, keine Analyse-Dienste, keine eingebundenen Inhalte fremder Anbieter.

1. Verantwortlicher

HafenChat - Inh. Thorsten Janßen
Kappelwindeckstraße 48
77815 Bühl
Deutschland
E-Mail: info@hafenchat.com

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.

2. Hosting

Der HafenChat läuft auf einem Server von Eigenes Hosting. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Alle Daten liegen in einer eigenen Datenbank auf diesem Server; es werden keine externen Schriften, Skripte, Karten, Videos oder Analysewerkzeuge geladen.

3. Beim Besuch der Webseite

Beim Aufruf verarbeitet der Webserver technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern und vor Angriffen zu schützen. Für Schutzfunktionen (z. B. Begrenzung von Anmeldeversuchen) speichern wir die IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC). Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies – eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG):

  • hc_sid – hält dich angemeldet. Ohne „Angemeldet bleiben“ endet es mit dem Schließen des Browsers (spätestens nach 24 Stunden), mit „Angemeldet bleiben“ nach höchstens 30 Tagen.
  • hc_csrf – schützt Formulare vor Missbrauch durch fremde Seiten.
  • hc_flash – zeigt nach einer Aktion einmalig eine Rückmeldung an und wird danach gelöscht.

Damit der HafenChat als App installierbar ist und schneller lädt, legt dein Browser Grafiken und Stildateien in einem Zwischenspeicher ab (Service Worker). Darin befinden sich keine persönlichen Daten.

5. Dein Konto

Für die Registrierung verarbeiten wir Nickname, E-Mail-Adresse, Passwort (nur als sicherer, nicht umkehrbarer Hash) und dein Geburtsdatum. Das Geburtsdatum wird nie angezeigt; es dient nur der Altersprüfung (HafenChat ist ab 18 Jahren) und dem Jugendschutz. Wir speichern außerdem, wann du den Bordregeln und diesen Hinweisen zugestimmt hast. Die E-Mail-Adresse nutzen wir nur für die Bestätigung deines Kontos und zum Zurücksetzen des Passworts – nie für Werbung. Rechtsgrundlage: Bereitstellung des Chats (Art. 6 Abs. 1 lit. b DSGVO).

6. Im Chat

  • Nachrichten in öffentlichen Räumen sind für alle im Raum sichtbar und werden nach 30 Tagen automatisch gelöscht.
  • Private Kabinen sehen nur eingeladene Personen; schließt der Besitzer die Kabine, werden sie samt aller Nachrichten endgültig gelöscht.
  • Profil: Statuszeile, „Über mich“, Rang und Online-Status siehst du im Logbuch und bestimmst selbst, wer sie sieht.
  • Rangsystem: Für die Rangpunkte speichern wir, wann du aktiv warst und wie viele gültige Chatzeilen du geschrieben hast (nicht deren Inhalt).
  • Bordkameraden, Blockierungen, Einladungen speichern wir, solange du sie nicht aufhebst.
  • Chathochzeit: Eine geschlossene Bordehe ist in der Profilkarte für andere sichtbar; die Urkunde nennt Brautpaar und Trauzeugen. Du kannst die Ehe jederzeit im Logbuch beenden. Der Chat im Hochzeitssaal wird nach jeder Feier vollständig gelöscht. Die Töne der Trauung entstehen in deinem Browser; ob du sie hören möchtest, speichern wir mit deinem Profil („Töne an Bord“), die Stummschaltung per Lautsprecher-Knopf nur in deinem Browser.
  • Mitteilungen im Logbuch werden nach 90 Tagen gelöscht.
  • Flaschenpost: Deine Botschaft und die Antworten speichern wir, damit ihr euch schreiben könnt. Die andere Seite erfährt deinen Namen nur, wenn du dich zu erkennen gibst. Wer eine Flasche bekommt, wählt das System zufällig unter den Personen aus, die gerade an Bord sind und Flaschenpost empfangen möchten (abschaltbar im Logbuch). Ruhende Briefwechsel werden nach 14 Tagen geschlossen und 30 Tage danach gelöscht. Meldest du eine Flasche, erhält die Moderation eine Kopie des Briefwechsels.
  • Kapitänsaufträge und Schnitzeljagd: Wir speichern, welche Aufgaben du an welchem Tag bekommen und erledigt hast (90 Tage), bzw. deinen Fortschritt bei einer Schnitzeljagd.
  • Bordzeitung: Die wöchentliche Ausgabe enthält Kennzahlen der Woche. Namentlich erscheinst du dort nur bei Beförderungen und fleißig erledigten Aufträgen, wenn du deinen Rang öffentlich zeigst, sowie als Sieger öffentlicher Wettbewerbe und bei Chathochzeiten, die ohnehin im Chat bekannt gegeben werden. Gelöschte Konten verschwinden auch aus alten Ausgaben.
  • Rundgang und Begrüßung: Wir merken uns, ob du Fietes Rundgang schon gesehen hast. Wer neu ist, trägt sieben Tage lang ein 🌱 in der Liste „An Bord“; Fiete begrüßt Neue einmal öffentlich im Raum.

7. Sicherheit und Moderation

Um alle an Bord zu schützen, verarbeiten wir Meldungen (mit einer Kopie der gemeldeten Nachricht als Beweis), Moderationsmaßnahmen mit Begründung, Einsprüche und ein Protokoll der Crew-Aktionen (wer hat wann was getan). Bei einer Bewerbung als Navigator speichern wir deine Motivation und deine Testantworten. Zugriff haben nur Crew-Mitglieder mit der jeweiligen Berechtigung und Zwei-Faktor-Schutz. Diese Daten bewahren wir auf, solange sie zur Nachvollziehbarkeit von Entscheidungen und zum Schutz vor Missbrauch erforderlich sind, und prüfen das regelmäßig. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO) sowie gesetzliche Pflichten, etwa aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

8. Datensicherung

Einmal täglich erstellen wir eine verschlüsselte Sicherung der Datenbank auf unserem Server. Sicherungen werden nach 14 Tagen automatisch gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Vieles davon erledigst du direkt im Logbuch:

  • Datenexport aller zu dir gespeicherten Daten als Datei,
  • Profil ändern und Sichtbarkeit einstellen,
  • Sitzungen beenden auf anderen Geräten,
  • Konto löschen: Dein Konto wird sofort deaktiviert und nach einer Prüffrist von 14 Tagen gelöscht bzw. pseudonymisiert. Inhalte, die wir aus rechtlichen Gründen aufbewahren müssen (z. B. laufende Moderationsfälle), werden gesondert behandelt.

Für alles andere schreib uns an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Keine automatisierten Entscheidungen

Ränge und Freischaltungen ergeben sich aus festen, für alle gleichen Regeln. Entscheidungen über Maßnahmen gegen ein Konto trifft immer ein Mensch aus der Crew.

Stand: 10/2026