Datenschutzerklärung

Stand: 29. Oktober 2026

Diese Erklärung gilt für den Chat-Dienst disslxt (die App) sowie für diese Produktseite und die Hilfe-Seiten. Kurz gesagt: Wir verarbeiten nur, was für den Betrieb nötig ist, setzen keine Analyse- oder Werbewerkzeuge ein und verkaufen keine Daten.

1. Verantwortlicher

Florian Neubauer, Ulmgasse 35e, 8053 Graz, Österreich
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

2. Produktseite und Hilfe

Beim Aufruf dieser Seiten verarbeitet der Server technisch notwendig deine IP-Adresse und Angaben deines Browsers, um die Seite auszuliefern. Es werden keine Zugriffsprotokolle gespeichert, keine Cookies gesetzt und keine Inhalte von fremden Servern geladen (keine externen Schriften, Skripte oder Karten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere Auslieferung der Seite).

Alle Seiten und die App werden über Cloudflare ausgeliefert (verschlüsselte Verbindung, Schutz vor Angriffen). Cloudflare verarbeitet dabei deine IP-Adresse und kann zur Abwehr von Bots technisch notwendige Sicherheits-Cookies setzen (z. B. __cf_bm); diese dienen nicht dem Tracking.

3. Die App disslxt

3.1 Konto

Für ein Konto speichern wir Benutzername, E-Mail-Adresse und dein Passwort – nur als Argon2id-Hash, nie im Klartext. Freiwillig kommen hinzu: Anzeigename, Profilbild, Status (Emoji und Text) und der Server-Tag, den du zeigen möchtest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Dienstes).

3.2 Inhalte

Nachrichten, Bilder, Dateien, GIF-Auswahlen und Sprachnachrichten, die du schickst, werden gespeichert, damit die Empfänger sie lesen können – bis du sie löschst, den Server bzw. die Gruppe löschst oder dein Konto gelöscht wird. Gespeichert werden außerdem Server, Kanäle, Mitgliedschaften, Freundschaften und Benachrichtigungs-Einstellungen. Alles wird verschlüsselt übertragen; auf dem Server liegen die Inhalte aber lesbar, disslxt ist also nicht Ende-zu-Ende-verschlüsselt.

3.3 Anmeldung und Sicherheit

Nach der Anmeldung setzt disslxt ein einziges, technisch notwendiges Cookie (Sitzungs-Cookie, HttpOnly, gültig bis zu 30 Tage). Es gibt keine Tracking- oder Werbe-Cookies, daher ist kein Cookie-Banner nötig. Zum Schutz vor Missbrauch (z. B. erratenen Passwörtern) wird deine IP-Adresse kurzzeitig im Arbeitsspeicher für die Begrenzung von Anfragen genutzt. Technische Server-Protokolle können IP-Adressen enthalten; sie haben eine feste Höchstgröße und werden laufend überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Im Browser speichert disslxt deine Einstellungen (z. B. Theme, Sprache, Audio-Geräte) im lokalen Speicher deines Geräts. Diese Daten verlassen dein Gerät nicht. Nach § 165 Abs. 3 TKG 2021 bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie ist dafür keine Einwilligung nötig, weil sie für den von dir gewünschten Dienst unbedingt erforderlich sind.

3.4 E-Mails

Wir schicken nur E-Mails, die du auslöst: Bestätigung der E-Mail-Adresse (Link 24 Stunden gültig) und „Passwort vergessen“ (Link 30 Minuten gültig). Zum Schutz vor Missbrauch merken wir uns einen Tag lang, wann an welche Adresse gesendet wurde. Kein Newsletter, keine Werbung.

3.5 Anrufe und Sprachkanäle

Sprach- und Videoanrufe laufen direkt zwischen den Geräten (WebRTC) und werden nicht aufgezeichnet. Dabei sehen die Geräte der Gesprächspartner technisch bedingt deine IP-Adresse. Wenn keine direkte Verbindung möglich ist, leitet ein Relay-Server von Cloudflare die verschlüsselten Audio- und Videodaten weiter, ohne sie entschlüsseln zu können.

3.6 Mitteilungen (Push)

Wenn du Mitteilungen einschaltest, speichern wir die Push-Adresse deines Browsers. Die Mitteilung wird über den Push-Dienst deines Browser-Herstellers zugestellt (z. B. Apple, Google oder Mozilla) und enthält Absender und eine Vorschau der Nachricht. Ausschalten kannst du das jederzeit in den Einstellungen.

3.7 GIFs von GIPHY

Die GIF-Suche fragt GIPHY über unseren Server an – GIPHY sieht dabei nicht deine IP-Adresse. Die GIFs selbst werden aber direkt von GIPHY-Servern geladen, sobald du die Suche öffnest oder ein GIF im Chat angezeigt wird. Dabei erhält GIPHY (Shutterstock Inc., USA) deine IP-Adresse und Browser-Angaben. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.8 Diktieren und Vorlesen

Diktieren und Vorlesen nutzen die Sprachfunktionen deines Browsers. Je nach Browser verarbeitet der Hersteller die Sprachaufnahme auf seinen Servern (z. B. Google bei Chrome, Apple bei Safari). disslxt selbst erhält davon nur den fertigen Text.

4. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer

• Kontodaten und Inhalte: bis zur Löschung durch dich bzw. bis zur Löschung des Kontos.
• Nicht bestätigte Registrierungen: verfallen nach 24 Stunden.
• Sitzungen: höchstens 30 Tage oder bis zur Abmeldung; „Passwort zurücksetzen“ beendet alle Sitzungen.
• Backups: tägliche Stände 14 Tage, wöchentliche Stände 8 Wochen – danach sind gelöschte Daten auch dort weg.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Profil, Status und Nachrichten kannst du direkt in der App ändern oder löschen. Dein ganzes Konto löschst du selbst unter Einstellungen › Konto › Konto löschen: Profil, alle deine Nachrichten und Dateien (auch in fremden Servern), private Chats, Freundschaften und die Server, die dir gehören, werden sofort gelöscht; aus den Backups verschwinden sie nach spätestens 8 Wochen. Für eine Auskunft oder andere Anliegen genügt eine E-Mail an die oben genannte Adresse von der Adresse aus, mit der du registriert bist.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren – in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

7. Mindestalter

disslxt richtet sich an Personen ab 14 Jahren. Jüngere brauchen die Zustimmung ihrer Erziehungsberechtigten (§ 4 Abs. 4 DSG).

8. Änderungen

Ändert sich disslxt, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.