Datenschutzerklärung

• Kontodaten: E-Mail-Adresse, Benutzername, Anzeigename, Passwort (nur als Hash gespeichert) und, wenn du dich mit Google anmeldest, die Kennung und das Profilbild, die Google mit uns teilt.
• Profil und Inhalte: was du in dein Profil einträgst (Kurzbeschreibung, Über-dich-Text, Fähigkeiten, Links, Avatar und Titelbild) und was du in der App erstellst und sendest: Nachrichten, Dateien, Zeichnungen, Drehbücher, Aufgaben sowie die Projekte und Teams, in denen du bist.
• Nutzungsdaten: Serverprotokolle mit IP-Adresse, Browser und Zeitstempeln, aufbewahrt zur Sicherheit und Fehlersuche; welche Versionen der App du heruntergeladen hast und nutzt, wie lange die App an jedem Tag geöffnet war (das siehst du auf deiner eigenen Seite) und die Fehler, auf die die App gestoßen ist.
• Einstellungen: die gewählte Sprache wird in deinem Konto (und in einem kleinen Cookie) gespeichert; Hell- oder Dunkelmodus und reduzierte Bewegung liegen ausschließlich in deinem Browser.

Um den Dienst zu betreiben: dich anzumelden, dein Profil und das, was du teilst, den Menschen anzuzeigen, mit denen du es teilst, die von dir aktivierten Benachrichtigungen zuzustellen, Konto-E-Mails zu versenden (Bestätigung, Passwort-Zurücksetzung), Missbrauch zu verhindern und Anfragen zu begrenzen sowie Devchaos anhand aggregierter Nutzung zu verbessern. Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung Dritter. Benachrichtigungs-E-Mails (Einladungen, Aufgaben, verpasste Nachrichten) werden nur verschickt, solange deine E-Mail-Benachrichtigungen eingeschaltet sind. Du kannst sie mit einem Klick über den Link in der E-Mail oder in deinen Kontoeinstellungen abstellen.

Für angemeldete Mitglieder führen wir ein Protokoll des Kontos:

• An- und Abmeldungen: der Zeitpunkt, mit IP-Adresse und Browser oder App.
• Online-Status: wann du Devchaos zuletzt benutzt hast.

Nur die Administratoren von Devchaos können dieses Protokoll lesen. Es dient dazu, Missbrauch und übernommene Konten zu bemerken und dir zu helfen, wenn du um Unterstützung bittest. Anmeldungen werden nach 90 Tagen gelöscht. Schaltest du in deinen Kontoeinstellungen „Anzeigen, wenn ich online bin“ aus, sehen dich alle anderen Mitglieder jederzeit als offline; die Administratoren sehen es weiterhin.

• Andere Nutzer: dein Profil und das, was du in einem Projekt, einer Unterhaltung oder einem Anruf mit ihnen teilst. E-Mail-Adressen werden anderen Nutzern nie gezeigt.
• Dienstleister, die Daten in unserem Auftrag verarbeiten: Hosting- und Datenbankanbieter, Dateispeicher (Dateien, die Mitglieder in der App senden und aufbewahren, liegen bei Cloudflare R2), unser E-Mail-Versanddienst (für Konto- und Benachrichtigungs-E-Mails) und Google (nur bei Nutzung der Google-Anmeldung). GIFs in Nachrichten werden über unseren Server gesucht und von GIPHY geladen; GIPHY sieht dabei, wie jede Website, deine IP-Adresse.
• GGDB: als Unterseite kann Devchaos aggregierte Statistiken mit der GGDB-Plattform teilen.
• Behörden, wenn das Gesetz es verlangt oder um Nutzer vor Schaden zu bewahren.

Wenn Google Analytics für diese Seite eingeschaltet ist, lädt dein Browser ein Skript von Google und sendet einen Seitenaufruf: die geöffnete Adresse, woher du kamst, dein ungefährer Standort sowie Geräte- und Browsertyp. Google setzt eigene Cookies, um einen wiederkehrenden Browser zu erkennen. Wir lassen deine IP-Adresse vor der Speicherung kürzen, senden weder Namen noch E-Mail noch irgendetwas, das du geschrieben hast, und verwenden das Ergebnis nur als Zahlen — welche Seiten gelesen werden, woher die Leser kommen — nie, um jemanden herauszugreifen. Jede Browsereinstellung oder Erweiterung, die Analytics blockiert, stoppt es vollständig; die Seite funktioniert ohne genauso. Ist es aus, wird auf keiner Seite ein Drittanbieter-Skript geladen.

Wir setzen ein Sitzungs-Cookie, um dich angemeldet zu halten, und einen kurzlebigen Zwischenspeicher deiner Sitzung, damit Seiten schnell bleiben; beide sind notwendig und nur über HTTP zugänglich. Ein kleines Präferenz-Cookie merkt sich die gewählte Sprache, damit die Seite gleich in ihr erscheint. Hell- oder Dunkelmodus und reduzierte Bewegung liegen im lokalen Speicher deines Browsers. Tracking- oder Werbe-Cookies setzen wir nicht.

Kontodaten bleiben, bis du dein Konto löschst. Serverprotokolle bewahren wir aus Sicherheitsgründen begrenzte Zeit auf. Löschst du dein Konto, entfernen wir dein Profil, deine Anmeldung und alles, was nur dir gehörte; ein Projekt mit Team geht an das Mitglied über, das am längsten dabei ist, und was du anderen geschrieben hast, bleibt ohne deinen Namen bei ihnen. Sicherungskopien werden im normalen Turnus überschrieben. Nachrichten in der App werden 180 Tage aufbewahrt und danach zusammen mit den darin gesendeten Dateien gelöscht; das gilt für Direkt- und Gruppenunterhaltungen sowie für die Kanäle eines Projekts, dessen Dateien Devchaos aufbewahrt. Die eigenen Dateien eines Projekts (Entwürfe, Zeichnungen, Drehbücher, Aufgaben) werden nicht nach Zeit gelöscht. Bewahrt ein Projekt seine Dateien auf dem eigenen Rechner des Studios auf, liegen diese Dateien nur dort: Devchaos hält keine Kopie davon und ist dafür nicht verantwortlich, und die Nachrichten dieses Projekts werden ohne zeitliche Grenze aufbewahrt. Sprachanrufe und Bildschirmfreigaben laufen live über einen Medienserver, den wir selbst betreiben, und werden nicht aufgezeichnet.

In deinen Kontoeinstellungen kannst du dein Passwort ändern, Benachrichtigungen verwalten, Google trennen, eine Kopie der Daten, die Devchaos über dich gespeichert hat, als eine Datei herunterladen und dein Konto löschen. Dein Profil bearbeitest du in der App. Um deine E-Mail-Adresse zu ändern oder für alles andere schreib uns. Je nach Wohnort hast du außerdem Rechte auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung und Widerspruch — schreib uns, wir helfen weiter.

Devchaos ist nicht für Kinder unter 16 gedacht (oder unter dem an deinem Wohnort geltenden Alter der digitalen Einwilligung). Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib uns, dann entfernen wir es.

Passwörter werden gehasht, Sitzungen nutzen nur über HTTP zugängliche Cookies, Bilder, die du hochlädst, werden vor der Auslieferung neu kodiert, und jeder Schreibzugriff auf die Datenbank prüft, wer ihn anfragt. Kein System ist vollkommen sicher — nutze deshalb ein einzigartiges Passwort und sag uns Bescheid, wenn dir etwas Verdächtiges auffällt.

Ändern wir wesentlich, wie wir mit personenbezogenen Daten umgehen, kündigen wir das vor Inkrafttreten im Dienst an.

Fragen oder Anliegen zum Datenschutz: über die Kontaktseite.