Datenschutz

Gründungsfassung. BOXY befindet sich in Gründung. Diese Erklärung beschreibt den tatsächlich vorgesehenen Betrieb von boxy.chat. Angaben, die erst später vorliegen, sind gekennzeichnet und werden vor der Veröffentlichung ergänzt.

Kurz gesagt: Beim Lesen der öffentlichen Seiten gibt es kein Tracking, keine Werbung und keine Verbindungen zu fremden Inhalten. Die Sprachwahl bleibt in deinem Browser. Nur der geschützte Boxies-Bereich benötigt ein technisch notwendiges Sitzungscookie.

1. Verantwortlicher und Datenschutzkontakt

Datenschutzfragen: hallo@boxy.chat

Diese Erklärung gilt für boxy.chat einschließlich des Mitgliederbereichs Boxies. Die separat installierte BOXY-App übermittelt nach ihrem Konzept keine Inhalte an uns; für eigenständig vom Nutzer ausgelöste Übertragungen gelten die jeweiligen Hinweise in der App.

2. Hosting und Server-Protokolle

Die Website wird auf eigenem Webspace betrieben. Webhoster (Name und Anschrift): Folgt nach Erteilung. Beim Aufruf verarbeitet der Server insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem, soweit diese Daten technisch anfallen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage für öffentliche Seiten ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Auslieferung für einen von dir angeforderten Mitgliederzugang erforderlich ist, dient sie auch der Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Löschfrist der Server-Protokolle: Folgt nach Erteilung. Auftragsverarbeitung nach Art. 28 DSGVO: Folgt nach Erteilung.

3. Keine Analyse-, Werbe- oder Tracking-Dienste

Wir setzen keine Reichweitenmessung, kein Analytics, keine Werbenetzwerke, keine Social-Media-Plugins und keine Fremd-Captchas ein. Schriften, Bilder, Videos, Skripte und sonstige Inhalte werden von unserem eigenen Webspace geladen. Beim bloßen Lesen der öffentlichen Seiten baut dein Browser dadurch keine Verbindungen zu Drittservern auf. Ein Einwilligungsbanner ist für diese nicht erforderlichen Speicher- und Verarbeitungsvorgänge nicht vorgesehen.

4. Cookies und Speicherung in deinem Browser

Öffentliche Seiten

Die Sprachauswahl speichert dein Browser lokal unter dem Schlüssel boxy-lang. Für die Darstellung nach einem Sprachwechsel wird außerdem kurzzeitig boxy-globe im sessionStorage verwendet und unmittelbar wieder entfernt. Diese Werte enthalten keine Kennung und werden nicht an uns übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Boxies-Mitgliederbereich

Boxies setzt das Sitzungscookie boxies mit einer zufälligen Sitzungskennung. Es ist notwendig, damit der angemeldete Zugang bestehen bleibt. Das Cookie gilt nur für die Browsersitzung und ist mit Secure, HttpOnly und SameSite=Strict geschützt. Es dient nicht dem Tracking.

Das Speichern dieser technisch erforderlichen Werte beruht auf § 25 Abs. 2 TDDDG. Die damit verbundene Datenverarbeitung dient der Bereitstellung der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unserem berechtigten Interesse an einer benutzerfreundlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme und Produktanfragen

Ein Klick auf eine E-Mail-Verknüpfung öffnet zunächst nur dein eigenes Mailprogramm. Erst wenn du eine Nachricht absendest, erhalten wir deine E-Mail-Adresse, den Nachrichteninhalt und die technisch übermittelten Metadaten. Wir verwenden diese Angaben ausschließlich zur Bearbeitung deiner Anfrage und für mögliche Rückfragen.

Bei Anfragen zum Vorabzugang, zu einem Vertrag oder zu einem Gerät ist Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unser Mailprovider (Name und Anschrift): Folgt nach Erteilung. Auftragsverarbeitung nach Art. 28 DSGVO: Folgt nach Erteilung. Korrespondenz löschen wir, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. Vorabzugang und Alpha-Warteliste

Eine erste Nachricht an alpha@boxy.chat führt noch nicht automatisch zur Aufnahme in die Warteliste. Wir bitten dich im Anschluss ausdrücklich um Bestätigung, dass du Alpha-bezogene E-Mails erhalten möchtest (Double-Opt-in). Dabei verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie den bestätigten Einwilligungstext.

Die Alpha-Mails beschränken sich auf Zugang, notwendige Informationen, neue Testfassungen und das Ende der Alpha. Es gibt keinen allgemeinen Newsletter und keine Werbung an Dritte. Rechtsgrundlage für die zweckbezogenen Mails ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung der Bestätigungsdaten beruht auf unserem berechtigten Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Antwort an alpha@boxy.chat. Nach einem Widerruf oder spätestens 30 Tage nach Ende der Alpha löschen wir die Wartelistenadresse, sofern du nicht ausdrücklich etwas anderes möchtest oder gesetzliche Pflichten beziehungsweise Rechtsansprüche eine weitere Speicherung erfordern. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht.

7. Boxies: Anmeldung, Schlüssel und Download

Für eingeladene Tester verarbeiten wir die bestätigte Alpha-Adresse, eine pseudonyme Tester-Nummer, Sitzungsdaten sowie den Zeitpunkt des täglichen Schlüsselabrufs. Beim Herunterladen eines persönlichen Builds kann der Zugriff zusätzlich in den technischen Server-Protokollen anfallen. Diese Daten benötigen wir für den Mitgliederzugang, die Bereitstellung von Schlüsseln und Downloads sowie für Missbrauchsschutz und Nachweise im Alpha-Verhältnis. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die Sicherheit Art. 6 Abs. 1 lit. f DSGVO.

Der Anmeldelink ist 15 Minuten gültig und kann nur einmal eingelöst werden. Die Würfelprobe und der Rechennachweis verarbeiten Zufallswerte, Bewegungswerte und Rechenergebnisse nur zum Missbrauchsschutz, nicht zur biometrischen Identifikation oder zu Werbezwecken. Bei der Tageszählung speichert die Boxies-Anwendung ausschließlich die Tester-Nummer und das Datum, nicht die IP-Adresse. Die allgemeinen Server-Protokolle nach Abschnitt 2 bleiben davon unberührt. Boxies-Daten löschen wir spätestens 30 Tage nach Ende der Alpha, sofern keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.

8. Empfänger und Drittlandübermittlungen

Empfänger können die für Hosting und E-Mail benötigten Dienstleister, die vom Nutzer selbst eingesetzten Kommunikationsdienste sowie Stellen sein, denen gegenüber eine gesetzliche Offenlegungspflicht besteht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist durch die Website selbst nicht vorgesehen. Angaben zu den Providern und gegebenenfalls erforderlichen Garantien nach Art. 44 ff. DSGVO: Folgt nach Erteilung.

9. Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den genannten Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Pflichten, oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO, die Wahrnehmung berechtigter Interessen auf Art. 6 Abs. 1 lit. f DSGVO.

10. Datensicherheit

Für den produktiven Betrieb ist eine verschlüsselte HTTPS-Verbindung vorgesehen. Zugangsdaten, Sitzungen und Alpha-Schlüssel sollen außerhalb des öffentlich zugänglichen Web-Bereichs beziehungsweise durch geeignete technische Schutzmaßnahmen abgesichert werden. Trotz dieser Maßnahmen kann keine Datenübertragung oder Speicherung absolut sicher garantiert werden.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft, Berichtigung und Löschung (Art. 15 bis 17 DSGVO)
• Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 18 und 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an den oben genannten Datenschutzkontakt. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Zuständige Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde unseres Sitzes oder deines gewöhnlichen Aufenthalts. Für uns zuständig ist: Folgt nach Erteilung.

13. Aktualität dieser Erklärung

Stand: 02.11.2026. Nach der Unternehmensgründung und bei Änderungen an Hosting, Mailversand, Alpha oder Datenlöschung werden Verantwortlichenangaben und Erklärung entsprechend aktualisiert.

Ihr BOXY-Team