Datenschutz

Für die Webseite und den Chat-Dienst Schnack unter schnackmit.de, einschließlich der Windows- und Android-App. Stand: Oktober 2026.

1. Verantwortlich

PC / Webdesign Service Gilch
Inhaber: Kai Gilch
Ellenberger Str. 19, 34587 Felsberg
E-Mail: kontakt@pcservice-gilch.de · Telefon: 05662 – 931658

2. Hosting und Server-Protokolle

Schnack läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Bei jedem Aufruf speichert der Webserver technisch notwendige Angaben in Protokolldateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite, falls dein Browser sie mitschickt. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

3. Dein Konto

Zum Anlegen brauchst du einen Benutzernamen, einen Anzeigenamen und entweder ein Passwort oder eine verfügbare Anmeldung über Steam oder Twitch. Bei der normalen Registrierung ist eine E-Mail-Adresse für die Passwort-Wiederherstellung erforderlich; bei einer Anmeldung über einen Anbieter ist sie freiwillig. Das Passwort speichern wir nicht im Klartext, sondern nur als sicheren Hash (scrypt).

Wenn du Steam oder Twitch zur Anmeldung auswählst, wechselst du zu dem Anbieter. Dort gelten dessen Datenschutzbestimmungen: Steam (Valve) und Twitch. Der Anbieter sieht unter anderem deine IP-Adresse und dass du dich bei Schnack anmelden möchtest. Schnack speichert die bestätigte Anbieter-ID und einen Kontonamen, damit die nächste Anmeldung zu deinem Konto gehört. Twitch übermittelt dafür einen Namen; bei Steam zeigen wir eine Kurzkennung. E-Mail-Adressen, Freundeslisten und Kanalrechte rufen wir beim Anbieter nicht ab. Twitch-Zugriffstoken verwenden wir nur zur Prüfung und fordern anschließend ihren Widerruf an; sie werden nicht dauerhaft gespeichert.

Bestehende Konten werden nur durch deine ausdrückliche Verknüpfung unter Einstellungen → Anmeldungen verbunden. Gleiche Namen oder E-Mail-Adressen führen nicht zu einer automatischen Zusammenführung. Eine Verbindung kannst du dort wieder trennen, sobald ein weiterer Zugang vorhanden ist. Beim Löschen deines Kontos löschen wir auch die Anbieter-Verknüpfungen.

Bestätigte Schnack-Freunde sehen deine verbundenen Steam- und Twitch-Konten als anklickbare Links in deinem Profil. Andere Nutzerinnen und Nutzer sowie noch offene Freundschaftsanfragen sehen diese Verknüpfungen nicht. Bei einer Blockierung oder nach dem Beenden einer Freundschaft geben wir keine Profilverknüpfungen mehr aus. Bereits gesehene oder kopierte Links können wir nicht zurücknehmen. Für den richtigen Twitch-Profillink speichern wir den bestätigten Kanalnamen und gleichen ihn bei Bedarf über die Twitch-API mit der verbundenen Anbieter-ID ab; der App-Zugriffstoken bleibt nur kurzzeitig im Serverspeicher.

Freiwillig kannst du ein Profilbild, ein Banner, eine Kurzinfo, einen Text „Über mich“ und eine Status-Nachricht angeben. Diese Angaben sehen andere Nutzerinnen und Nutzer, mit denen du einen Server teilst oder schreibst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzt).

GIF-Suche mit KLIPY

Im GIF-Reiter kannst du GIFs bei KLIPY suchen und senden. Beim Öffnen dieses Reiters ruft deine App oder dein Browser KLIPY direkt auf; dabei erhält der Anbieter deine IP-Adresse, den Suchbegriff und eine zufällig wirkende, für dein Schnack-Konto gleichbleibende Kennung. Schnack übermittelt dafür weder deinen Namen noch deine E-Mail-Adresse oder Chattexte. Beim erfolgreichen Senden melden wir KLIPY das ausgewählte GIF und den zugehörigen Suchbegriff. Die Nachricht speichert die GIF-Adresse. Beim Anzeigen einer solchen Nachricht lädt das Gerät der lesenden Person das Bild direkt von KLIPY; dadurch erhält KLIPY deren IP-Adresse. Die GIF-Dateien werden bei uns nicht gespeichert. Weitere Informationen: Datenschutz bei KLIPY.

4. Was du in Schnack schreibst und hochlädst

Wir speichern die Inhalte, die du in Schnack erstellst, damit andere sie lesen können: Nachrichten, Bilder, Reaktionen, Umfragen und Abstimmungen, Termine und Zusagen, Fäden, Direktnachrichten, Server, Kanäle und Rollen, eigene Emojis und Sticker, Freundschaften, Einladungen, deine Merkliste und private Notizen zu anderen Personen (die sieht nur du).

Wer was sieht, hängt davon ab, wo du schreibst: Nachrichten in einem Server sehen die Mitglieder, die den Kanal sehen dürfen; Direktnachrichten sieht nur die Person, der du schreibst.

Einen Twitch-Clip oder ein YouTube-Video in einer Nachricht siehst du zuerst als Vorschaubild. Das Bild holt unser Server und zeigt es dir; dein Browser spricht dabei mit uns. Erst wenn du auf „Clip abspielen“ oder „Video abspielen“ klickst, lädt dein Browser den Film bei Twitch Interactive, Inc. oder bei YouTube (Google, USA). Die sehen dabei deine IP-Adresse. Wir speichern diesen Abruf nicht, das Vorschaubild nur kurz bei uns, damit es nicht jedes Mal neu geholt werden muss.

Wichtig: Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Die Verbindung zu Schnack ist verschlüsselt (HTTPS), auf dem Server liegen die Inhalte aber lesbar. Wir schauen nicht in eure Chats. Einsehen würden wir einzelne Inhalte nur, um eine Meldung zu prüfen, Missbrauch abzuwehren oder weil das Gesetz es verlangt.

Die Inhalte bleiben gespeichert, bis du sie löschst oder dein Konto löschst. Löschst du eine Nachricht, entfernen wir Text und Bild. Direktnachrichten lassen sich derzeit nicht einzeln löschen, aber beim Löschen des Kontos mitlöschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung, Cookie und Speicher im Browser

Nach dem Anmelden setzt Schnack ein Cookie mit einer zufälligen Sitzungs-Kennung, damit du angemeldet bleibst. Es gilt 14 Tage und ist technisch notwendig; dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird es gelöscht. Für die Anmeldung über Steam oder Twitch verwenden wir außerdem eine kurzlebige, technisch notwendige Zuordnung im Cookie und im Sitzungsspeicher des Browsers. Sie ist höchstens zehn Minuten gültig und wird nach Bestätigung oder Abbruch entfernt. Abgelaufene Zuordnungen in der Datenbank werden spätestens nach einer weiteren Minute gelöscht. In der Windows-App dient diese Zuordnung auch zur sicheren Rückkehr aus dem externen Browser.

Einige Einstellungen legt Schnack nur in deinem Browser ab und schickt sie nicht an uns: Töne, Entwürfe, zuletzt geöffneter Server und Kanal, stummgeschaltete Kanäle, eingeklappte Kategorien, deine Status-Auswahl und welche Emojis du oft benutzt. Für schnellere Ladezeiten speichert dein Browser außerdem Programmdateien von Schnack zwischen.

6. Schutz vor Missbrauch

Um Massen-Anmeldungen und das Durchprobieren von Passwörtern zu bremsen, zählt Schnack pro IP-Adresse, wie oft sich jemand anmeldet oder ein Konto anlegt. Diese Zähler liegen nur im Arbeitsspeicher, höchstens eine Stunde lang, und werden nicht in der Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Online-Status und „Spielt gerade“

Ob du online, abwesend oder beschäftigt bist, sehen Leute, mit denen du einen Server teilst, und deine Freunde. Mit dem Status „Unsichtbar“ erscheinst du als offline.

Die Windows-App kann anzeigen, was du gerade spielst. Dazu schaut sie auf deinem PC alle 30 Sekunden in die Liste der laufenden Programme. Diese Liste bleibt auf deinem PC; an Schnack geht nur der Name des erkannten Spiels, zum Beispiel „FiveM“. Sehen können ihn dieselben Leute wie deinen Online-Status. Spiele, die du selbst hinzufügst, speichert die App nur auf deinem PC. Du kannst die Funktion unter Einstellungen → Windows-App → „Zeigen, was du spielst“ abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Sprachkanäle, Kamera und Bildschirm teilen

Sprache, Kamera und geteilte Bildschirme laufen direkt zwischen den Geräten der Teilnehmenden (WebRTC, Peer-to-Peer) und nicht über unseren Server. Wir speichern und hören nichts davon. Dabei gilt:

• Die anderen Teilnehmenden im Sprachkanal bekommen technisch deine IP-Adresse, damit die Geräte sich verbinden können.
• Damit dein Gerät seine öffentliche Adresse kennt, fragt dein Browser beim Beitreten STUN-Server von Google LLC (stun.l.google.com) und Cloudflare, Inc. (stun.cloudflare.com). Diese sehen deine IP-Adresse und den Zeitpunkt, aber keine Inhalte. Beide Unternehmen sitzen in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert.

Mikrofon und Kamera fragt dein Browser bzw. die App erst an, wenn du einem Sprachkanal beitrittst oder die Kamera einschaltest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Meldungen

Wenn du einen Inhalt oder ein Profil meldest, speichern wir die Meldung: wer gemeldet hat, den Grund, deinen Hinweis und eine Kopie des gemeldeten Inhalts. Die gemeldete Person erfährt nicht, wer gemeldet hat. Wir nutzen die Angaben, um die Meldung zu prüfen und über Maßnahmen zu entscheiden, und bewahren sie so lange auf, wie es dafür und für mögliche Rückfragen nötig ist, in der Regel höchstens ein Jahr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 und Art. 6 Abs. 1 lit. f DSGVO.

10. Windows-App und Updates

Die Windows-App lädt Schnack von unserem Server und fragt dort regelmäßig nach Updates. Dabei entstehen die in Abschnitt 2 genannten Protokolle. Einstellungen der App liegen nur auf deinem PC. Meldungen bei geöffneter App erzeugt dein Browser bzw. Windows selbst. Freiwillige Web-Push-Meldungen sind im folgenden Abschnitt beschrieben.

10a. Freiwillige Handy-Benachrichtigungen

Unter Einstellungen → Meldungen kannst du Web-Push auf jedem Gerät einzeln einschalten. Dafür fragt dein Browser nach deiner Erlaubnis. Schnack speichert zu deinem Konto die technische Zustelladresse und die zur Verschlüsselung nötigen Schlüsselangaben des Geräte-Abos sowie deine Auswahl für Privatnachrichten, Erwähnungen, Server und Ruhezeiten. Diese Einstellungen gelten für alle angemeldeten Geräte deines Kontos; das Ein- und Ausschalten eines Geräts betrifft nur dieses Gerät.

Je nach Browser erfolgt die Zustellung über Google, Apple, Mozilla oder Microsoft. Dein Browser verbindet sich dafür mit dem jeweiligen Anbieter. Dieser erhält die technische Zustelladresse und verschlüsselte Meldungsdaten; der Inhalt wird erst auf deinem Gerät entschlüsselt. Standardmäßig enthalten Meldungen nur einen allgemeinen Hinweis. Wenn du die Vorschau einschaltest, können der Name des Absenders und ein kurzer Nachrichtentext auch auf dem Sperrbildschirm sichtbar sein.

Du kannst das Geräte-Abo hier jederzeit ausschalten oder die Erlaubnis im Browser widerrufen. Beim Abmelden entfernen wir das Abo dieses Geräts; beim Löschen deines Kontos entfernen wir sämtliche Geräte-Abos und Push-Einstellungen. Ungültig gewordene Abos entfernen wir, sobald der Zustelldienst sie als abgelaufen meldet. Der Browser speichert außerdem die Kennung des angemeldeten Kontos, damit verspätete Meldungen nach einem Kontowechsel nicht angezeigt werden.

10b. Android-App und Handy-Benachrichtigungen

Die Android-App lädt die Schnack-Oberfläche von unserem Server. Anmeldung und Nachrichten verwenden dasselbe Schnack-Konto. Einstellungen und Anmeldedaten liegen im geschützten Speicher der App; automatische App-Backups sind ausgeschaltet. Für Kamera und Mikrofon fragt Android nach deiner Erlaubnis.

Wenn du unter Einstellungen → Meldungen Benachrichtigungen einschaltest, verwendet die Android-App Firebase Cloud Messaging von Google. Dafür entstehen eine technische Firebase-Installationskennung und eine Zustellkennung. Google verarbeitet diese Kennungen und technische Geräte- und Verbindungsangaben zur Zustellung. Schnack speichert die Zustellkennung, eine zufällige Gerätekennung und einen gehashten Geräteschlüssel zusammen mit deinem Konto und deiner aktiven Anmeldung. Firebase Analytics ist deaktiviert; ein Analytics-SDK verwenden wir nicht.

Anders als Browser-Web-Push sind diese Android-Meldungen nicht zusätzlich Ende-zu-Ende verschlüsselt: Google erhält auch den Meldungstext, den unser Server sendet. Standardmäßig ist das nur ein allgemeiner Hinweis wie „Du hast eine neue Privatnachricht“. Schaltest du die Vorschau ein, senden wir zusätzlich den Absendernamen und einen kurzen Textauszug. Vorschauen können auf dem Sperrbildschirm sichtbar sein. Die Übertragung an Google und an dein Gerät ist verschlüsselt. Informationen des Anbieters: Datenschutz bei Firebase.

Deine Auswahl für Privatnachrichten, Erwähnungen, Vorschau, Ruhezeiten und Server gilt für alle Push-Geräte deines Kontos. Beim Ausschalten oder Abmelden löscht die App sofort ihre Kontobindung und sichtbaren Meldungen; der Server entfernt die Geräte-Anmeldung. Das Abmelden einer Sitzung über die Geräteverwaltung beendet deren Zustellung ebenfalls. Beim Löschen des Kontos entfernen wir alle Geräte-Anmeldungen. Ungültige Zustellkennungen entfernen wir, sobald Google sie als abgelaufen meldet.

11. Diese Webseite

Die Webseite von Schnack (Startseite und Rechtstexte) setzt keine Cookies und nutzt keine Analyse-Tools. Es entstehen nur die Server-Protokolle aus Abschnitt 2.

Die Schriftarten Outfit und IBM Plex Mono werden lokal vom eigenen Server geladen. Es gibt keinen Abruf von Google Fonts oder anderen Font-CDNs.

12. Weitergabe

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Für Hosting, Sprachverbindungen, freiwillige Push-Meldungen, externe Anmeldungen und von dir aufgerufene eingebettete Inhalte verwenden wir die in diesen Abschnitten beschriebenen Anbieter. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung einer Behörde oder eines Gerichts.

13. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: Einstellungen → Konto löschen. Dann löschen wir dein Profil, Profilbild und Banner, deine Freundschaften, Notizen, Reaktionen und Server-Mitgliedschaften und du kannst dich nicht mehr anmelden. Auf Wunsch löschen wir dabei auch alle deine Nachrichten und Bilder; sonst bleiben sie stehen und erscheinen unter „Gelöschtes Konto“. Server, die du gegründet hast, gehen an die Leitung oder das älteste Mitglied über.

14. Mindestalter

Schnack ist ab 16 Jahren. Das bestätigst du beim Anlegen des Kontos.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach an kontakt@pcservice-gilch.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

16. Verschlüsselung

Schnack ist nur über HTTPS erreichbar. Die Verbindung zwischen deinem Gerät und unserem Server ist damit verschlüsselt.