Datenschutzerklärung (DSGVO / nDSG)
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist der Betreiber von socialchat.ch. Kontakt über die Admin-Intramail der Plattform.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail, Passwort-Hash, Nickname, Profilangaben, optionale Passkeys
- Avatar: der automatisch generierte Avatar; falls du ihn durch ein Foto ersetzt, wird dieses Avatar-Foto dauerhaft bei uns gespeichert (bis du es erneut ersetzt oder das Konto löschst) — es ist dann das einzige dauerhaft gespeicherte Avatarbild
- Kommunikationsdaten: Chat-/Direktnachrichten, Intramail mit der Administration
- Technische Daten: Gerätetyp, Zeitstempel, Sitzungs-/Sicherheitsereignisse, ggf. IP zur Missbrauchs- und Geo-Filterung
- Optionale Identitätszertifizierung: Vorname, Nachname, Geburtsdatum und Zertifizierungsstatus. Die eigentliche Ausweis-/Selfie-Prüfung führt der Auftragsverarbeiter Didit durch (Verarbeitung in der EU); bei uns speichern wir nur die für das Vertrauenszeichen nötigen Felder und den Status
- Einwilligungen: Zeitpunkt der AGB- und Datenschutz-Zustimmung sowie Versionsangabe
3. Zwecke
Bereitstellung der Community-Funktionen, Authentifizierung, Sicherheit und Missbrauchsprävention, Moderations- und Meldeprozesse, gesetzliche Pflichten, Support.
4. Rechtsgrundlagen
Vertragserfüllung (Nutzung der Plattform), berechtigte Interessen (Sicherheit, Missbrauchsschutz), Einwilligung (soweit erforderlich, z. B. optionale Funktionen) sowie gesetzliche Pflichten. Anwendbar sind insbesondere das schweizerische Datenschutzrecht (nDSG) und — soweit einschlägig — die Grundsätze der DSGVO.
5. Speicherdauer
Daten werden während der Mitgliedschaft und danach nur solange aufbewahrt, wie es für Sicherheit, Nachweis- oder gesetzliche Aufbewahrungspflichten nötig ist. Für die Zertifizierung speichern wir nur Status und benötigte Identitätsfelder; Medien verbleiben beim Auftragsverarbeiter Didit gemäss deren Vorgaben. Avatar-Fotos, mit denen der generierte Avatar ersetzt wurde, werden als einziges dauerhaftes Avatarbild gespeichert, bis sie ersetzt oder das Konto gelöscht wird.
6. Empfänger & Drittland
Daten werden an technische Dienstleister weitergegeben, soweit für den Betrieb erforderlich — insbesondere Hosting sowie für die optionale Identitätszertifizierung Didit (Auftragsverarbeiter, Verarbeitung standardmässig in der EU; DPA/AVV gemäss Didit-Bedingungen). Eine kommerzielle Weitergabe oder ein Verkauf personenbezogener Daten findet nicht statt.
6a. Optionale Identitätszertifizierung
Die Zertifizierung ist freiwillig und nicht Voraussetzung für den Chat. Rechtsgrundlage ist deine Einwilligung bzw. unser berechtigtes Interesse an Vertrauens- und Sicherheitskennzeichnung. Du wirst zu Didit weitergeleitet; nach erfolgreicher Prüfung setzen wir den Status «Zertifiziert» und speichern Vorname, Name und Geburtsdatum aus dem Ausweis. Verifizierungsmedien verbleiben bei Didit gemäss deren Aufbewahrung; du kannst die Löschung über uns verlangen.
7. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch sowie — soweit anwendbar — Datenübertragbarkeit verlangen. Hierzu genügt eine Nachricht an die Administration über die Plattform. Besteht ein Beschwerderecht bei einer Aufsichtsbehörde, bleibt dieses unberührt.
8. Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein (u. a. HTTPS, Passwort-Hashing, Zugriffskontrollen, Inhaltsfilter, Rate-Limits).
9. Pflichtangaben bei Registrierung
Ohne Akzeptanz der AGB und dieser Datenschutzerklärung ist eine Mitgliedschaft nicht möglich. Die Zustimmung wird mit Zeitstempel und Versionsnummer gespeichert.