Datenschutzrichtlinie

1. Allgemeine Bestimmungen

Diese Datenschutzrichtlinie beschreibt, wie WindChat (die mobile App und die Website windchat.net, im Folgenden „Dienst“) personenbezogene Daten von Nutzern verarbeitet und schützt. WindChat ist ein Messaging-Dienst von Ostwind. Mit der Nutzung des Dienstes stimmen Sie dieser Richtlinie zu. Wenn Sie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

2. Welche Daten wir erheben

Wir erheben folgende Kategorien: Kontodaten: Anzeigename und Telefonnummer bei Registrierung und in den Profileinstellungen. Nachrichten: Text, Bilder, Dateien, Sprachnachrichten und andere Inhalte, die Sie in Chats senden oder empfangen. Kontakte: mit Ihrer Erlaubnis greifen wir auf Telefonnummern aus Ihrem Adressbuch zu, um anzuzeigen, wer WindChat bereits nutzt; das vollständige Adressbuch speichern wir nicht über das für den Abgleich Erforderliche hinaus. Standort: wenn Sie ihn in einem Chat teilen; wenn Nearby aktiviert ist (Personen in der Nähe finden); und wenn unter Sicherheit der Standortverlauf aktiviert ist (abschaltbar). Push-Token: für Nachrichtenbenachrichtigungen. Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, App-Version und für den Betrieb nötige Protokolle. Diagnose: Fehlerberichte; bei angemeldeten Nutzern ggf. mit dem Konto für Support verknüpft. Kamera und Fotos: für Profilbild, QR-Scan und Chat-Anhänge.

3. Wie wir Daten nutzen

Wir nutzen Daten, um: Messaging, Zustellung und Lesebestätigungen bereitzustellen; Konten zu authentifizieren und Missbrauch zu verhindern; Push-Benachrichtigungen über neue Nachrichten zu senden; Zuverlässigkeit und Sicherheit zu verbessern; gesetzlichen Pflichten nachzukommen; Support-Anfragen zu beantworten. Wir verwenden keine Werbe- oder Analyse-SDKs Dritter in der WindChat-App.

4. Speicherung und Sicherheit

Wir schützen Daten mit mehreren Schichten: HTTPS/TLS für alle Verbindungen; AES-256-GCM-Verschlüsselung der nativen API-Anfrage-/Antwortkörper; HMAC-SHA256-signierte Anfragen mit kurzlebigen Zeitstempeln; bcrypt für Passwörter und OTP-Geheimnisse; Ratenlimits und temporäre Sperren gegen Brute-Force; optionale Apple App Attest und DeviceCheck auf iOS; HttpOnly-Sitzungscookies auf der Website und Keychain-Speicher für Token in der iOS-App; Geheimnisse und Laufzeitdaten außerhalb des öffentlichen Web-Dokumentenstamms. Nachrichten und Kontodaten werden auf geschützter Infrastruktur gespeichert, solange das Konto aktiv ist. Betreiber können optionale serverseitige Verschlüsselung gespeicherter Chatfelder aktivieren. WindChat ist kein Ende-zu-Ende-Verschlüsselungsprodukt: Der Dienst verarbeitet Inhalte, um Nachrichten zuzustellen. Diagnoseprotokolle werden begrenzt aufbewahrt (z. B. bis zu 12 Monate). Bei Kontolöschung oder Löschantrag löschen oder anonymisieren wir personenbezogene Daten innerhalb angemessener Frist, sofern das Gesetz nichts anderes verlangt.

5. Geräteberechtigungen

Die App kann anfragen: Mitteilungen — für neue Nachrichten. Kontakte — Freunde auf WindChat finden (optional). Kamera — für QR und Fotos in Chats oder Profil. Fotomediathek — Bilder anhängen. Face ID / Touch ID — optionale App-Sperre; biometrische Daten verlassen das Gerät nicht. Standort — zum Teilen in Chats, für Nearby bei Aktivierung und für den Standortverlauf unter Sicherheit (ggf. Hintergrundaktualisierung bei „Immer“-Zugriff). Berechtigungen können in den iOS-Einstellungen widerrufen werden; einige Funktionen funktionieren dann ggf. nicht.

6. Weitergabe an Dritte

Wir verkaufen keine personenbezogenen Daten. Wir geben Nachrichten nicht an Werbetreibende weiter. Infrastrukturanbieter (Hosting, Push-Zustellung) können unter Vertraulichkeitspflichten ausschließlich zum Betrieb des Dienstes eingesetzt werden. Offenlegung erfolgt bei gesetzlicher Pflicht oder zum Schutz vor Betrug und Schaden. Neue Unterauftragsverarbeiter werden in dieser Richtlinie ergänzt.

7. Ihre Rechte

Je nach anwendbarem Recht können Sie: Auskunft über gespeicherte personenbezogene Daten erhalten; Profilangaben in der App berichtigen; Löschung des Kontos und zugehöriger Daten verlangen; Einwilligung widerrufen, wo die Verarbeitung darauf basiert; bestimmte Verarbeitung einschränken. Wenden Sie sich für die Ausübung dieser Rechte an die Kontakte in Abschnitt 11.

8. Cookies und ähnliche Technologien

Die Website windchat.net kann technisch notwendige Cookies für Sprache und Sicherheit verwenden. Die WindChat-iOS-App nutzt keine Browser-Cookies. Cookies können in den Browsereinstellungen gesteuert werden; eine Blockierung kann Website-Funktionen einschränken.

9. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Kinderdaten. Wenn Sie glauben, dass ein Kind ohne elterliche Einwilligung Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren. Wesentliche Änderungen werden in der App oder auf der Website mitgeteilt. Die weitere Nutzung nach Inkrafttreten gilt als Zustimmung zur aktualisierten Richtlinie.

11. Kontakt

Fragen zu dieser Richtlinie oder Ihren Daten: Website: windchat.net E-Mail: support@windchat.net Wir verkaufen Ihre personenbezogenen Daten nicht.