Datenschutz

Was wir nie erheben

Kein Name, keine E-Mail-Adresse und keine Telefonnummer. Es gibt kein Feld dafür.
Kein Passwort. Konten sind anonyme Zugangscodes, die wir erzeugen.
Kein Tracking, keine Analyse, keine Werbung und keine Skripte von Dritten. Alles wird nur von dieser Website geladen, ohne externe Schriften, CDNs oder Zählpixel.

Was gespeichert wird

Dein Konto ist ein Satz Zugangscodes. Von jedem Code wird nur ein Einweg-Hash gespeichert, deshalb können wir einen Code nach der Ausgabe nicht wieder anzeigen und einen verlorenen nicht wiederherstellen.
Zwei-Faktor-Authentifizierung, wenn du sie einschaltest. Standardmäßig ist sie aus. Beim Einrichten wird ein Geheimnis gespeichert, das deine Authenticator-App mit uns teilt. Anders als deine Zugangscodes ist dieses Geheimnis nicht gehasht, weil die App und die Seite dasselbe Geheimnis brauchen, um auf dieselben sechs Ziffern zu kommen. Es wird nie irgendwohin gesendet (der QR-Code wird auf der Seite gezeichnet und nicht von einem anderen Dienst geladen), und es werden keine Telefonnummer, kein App-Konto und keine Gerätekennung gespeichert. Wenn du die Zwei-Faktor-Authentifizierung ausschaltest, wird es gelöscht.
Passkeys, wenn du einen erstellst: für jeden sein öffentlicher Schlüssel, der Name, den du ihm gibst, wann er erstellt und zuletzt verwendet wurde und ob er synchronisiert ist. Wir sehen nie dein Gesicht, deinen Fingerabdruck oder deine Displaysperre. Dein Gerät prüft sie und teilt uns nur mit, dass es das getan hat. Der Passkey selbst bleibt auf deinem Gerät, und wenn dein Gerät Passkeys synchronisiert, wird er mit seinem Namen auch in dem Konto gespeichert, mit dem es synchronisiert, zum Beispiel in deinem Apple- oder Google-Konto. Wähle deshalb einen Namen, der nichts über dich verrät. Wenn du deine Codes ersetzt oder dein Konto löschst, werden deine Passkeys gelöscht.
Deine Personas: die Spitznamen, Beschreibungen, Altersangaben, Geschlechter, Chat-Vorlieben und Bilder, die du hinzufügst. Andere sehen nur diese, nie etwas, das sie mit deinem Konto verbindet.
Bilder werden beim Hochladen neu kodiert; dabei fallen alle Kamera- und Standortdaten (EXIF/GPS) weg. Die Originaldatei wird nie aufbewahrt.
Deine Gespräche: Nachrichten und Bilder, die du sendest, als Chatverlauf gespeichert, damit sie noch da sind, wenn du zurückkommst.
Deine Einstellungen und Beziehungen zu anderen: Blockierungen, Meldungen, die du machst, private Notizen, wen du beobachtest, vorgefertigte Antworten, meistgenutzte Emojis und Vorlieben.
Deine täglichen Rätsel: wie weit du in jedem Tagesrätsel gekommen bist, was nach 7 Tagen gelöscht wird, und ein Ergebnis pro Rätsel und Tag, das länger aufbewahrt wird: deine Zeit, deine Züge oder deine Punkte. Nur du siehst deine Ergebnisse. Die Ergebnisse sind dafür da, dass du dich mit deinen eigenen früheren Tagen vergleichen kannst. Die Listen der besten Ergebnisse des Tages zeigen keine Namen.

Was auf deinem Gerät gespeichert wird

Ein paar kleine Dinge werden in deinem Browser gespeichert. Alle werden nur von dieser Seite gesetzt und gelesen. Keines davon folgt dir auf andere Seiten, und keines wird genutzt, um dich zu identifizieren, ein Profil von dir zu erstellen oder dir Werbung zu zeigen. Deshalb gibt es kein Cookie-Banner: Wir müssen dich um nichts fragen, weil nichts davon optional ist.

Fünf Cookies. Eines hält dich angemeldet. Eines verhindert, dass eine andere Seite in deinem Namen Formulare absendet. Eines merkt sich, welche Sprache du gewählt hast, damit die Seite sie bei deinem nächsten Besuch verwendet. Das vierte bringt neu erzeugte Zugangscodes zu dem Bildschirm, der sie anzeigt, und verschwindet, wenn du den Browser schließt. Das fünfte hält eine einmalige Prüfung für Passkeys bereit, solange die Anmeldeseite oder die Seite mit deinen Zugangscodes offen ist, funktioniert fünf Minuten später nicht mehr und verschwindet ebenfalls, wenn du den Browser schließt. Das Anmelde-Cookie kann nicht von Skripten gelesen werden und wird nie mit einer Anfrage von einer anderen Seite gesendet.
Deine Hinweis-Einstellungen: ob Nachrichtentöne und Benachrichtigungen auf diesem Gerät stumm sind und ob dir Benachrichtigungen schon angeboten wurden, damit du nicht noch einmal gefragt wirst. Diese Einstellungen werden im Browser gespeichert und nicht in deinem Konto, damit jedes Gerät eine eigene Einstellung haben kann, zum Beispiel leise am Arbeitslaptop und laut am Handy.
Eine Anmeldung für Benachrichtigungen, nur wenn du darum bittest: eine Adresse, die dein Browser uns gibt, damit dich eine Antwort erreicht, nachdem du den Tab geschlossen hast. Nichts wird gespeichert, bevor du Ja sagst, und wenn du sie über die Glocke ausschaltest, wird sie entfernt. Die Zustellung läuft über den Benachrichtigungsdienst deines Browserherstellers (Google, Mozilla oder Apple), weil eine Website nur so Benachrichtigungen senden kann. Nichts, was in einem Gespräch geschrieben wird, läuft darüber. Wir senden einen festen Satz und einen Link hierher, nie einen Namen, eine Nachricht, ein Bild oder eine Anzahl.
Dein Layout: die Bereichsgrößen, die du durch Ziehen der Trennlinien im Chat einstellst, pro Gerät gespeichert, damit ein Handy nicht die Proportionen eines breiten Bildschirms übernimmt.
Die Inaktivitätsuhr: der Zeitpunkt deiner letzten Aktivität, geteilt zwischen deinen offenen Tabs, damit die automatische Abmeldung eine Ruhezeit zählt statt einer pro Tab. Wenn eine Abmeldung den Server nicht erreicht, wird ein Vermerk gespeichert, damit die nächste Seite, die du lädst, sie abschließen kann.
Dateien der Seite, wenn du sie als App installierst: Stylesheets, Skripte, Symbole und eine Offline-Seite, damit etwas angezeigt werden kann, wenn das Netz weg ist. Seiten werden nie gespeichert, weil jede für die angemeldete Person erzeugt wird und eine gespeicherte Seite der nächsten Person auf einem geteilten Gerät angezeigt werden könnte. Bilder aus Gesprächen werden auch nicht gespeichert, weil eine Kopie im Cache das Löschen des Gesprächs überdauern würde.

Wenn du die Daten dieser Seite in deinem Browser löschst, ist alles weg. Du wirst abgemeldet, und die Einstellungen werden auf die Standardwerte zurückgesetzt.

IP-Adressen

Deine IP-Adresse wird nie in die Datenbank oder in Logs geschrieben. Drei Prüfungen nutzen deine Verbindung: falsche Zugangscodes bei der Anmeldung, wie viele Konten kürzlich angelegt wurden und ob jemand über diese Verbindung gerade angegeben hat, unter 18 zu sein. Alle drei behalten nur einen unkenntlich gemachten Fingerabdruck der Adresse im Arbeitsspeicher, erzeugt mit einem Geheimnis, das bei jedem Neustart der Seite ersetzt wird. Der Fingerabdruck lässt sich nicht in eine Adresse zurückverwandeln, nicht mit etwas außerhalb dieses Servers abgleichen und ist nicht mit deinem Konto verbunden. Nach einem Neustart der Seite ist alles weg. Wenn du die optionale Länderflagge einschaltest, speichert eine einzelne Abfrage einen Ländercode aus zwei Buchstaben, nie die Adresse selbst.

So bleibst du privat

Mit dem Unsichtbar-Modus, den du pro Persona einstellst, tauchst du weder in der Online-Liste noch in der Anwesenheitsanzeige auf.
Du kannst ausschalten, dass andere dich beobachten können. Dann wird niemand benachrichtigt, wenn du online kommst. Wenn jemand benachrichtigt wird, ist das ein einmaliger Hinweis, und wir speichern nicht, wann du online warst.
Du kannst Bilder pro Persona abschalten. Der Bild-Button ist dann für alle ausgegraut, mit denen diese Persona schreibt, und ein Bild, das trotzdem geschickt wird, wird abgewiesen, bevor es gespeichert wird.
Es gibt eine Ausnahme, die du selbst festlegst: Alle, für die du Bilder dieser Person immer anzeigen gewählt hast, können sie weiterhin senden. Das gilt pro Person, und du kannst es im selben Menü in diesem Gespräch rückgängig machen. Alle anderen bleiben blockiert.
Suchmaschinen sehen nur die öffentlichen Seiten: die Startseite, die Funktionsübersicht und die Brettspiele. Deine Personas, die Liste, wer online ist, und alle Gespräche liegen hinter der Anmeldung, sind in robots.txt gesperrt und zusätzlich mit noindex markiert. Nichts, was du hier schreibst, lässt sich mit einer Suchmaschine finden.
Benachrichtigungen bei offenem Tab zeigt dein Gerät an, darauf hat diese Seite keinen Einfluss. Diese Benachrichtigungen zeigen den Spitznamen des Absenders und, falls es nicht die Persona ist, die du gerade nutzt, für welche deiner Personas die Nachricht ist, aber nie etwas aus der Nachricht. Du schaltest sie auf der Seite Hinweise ein oder aus. Die Einstellung gehört zu diesem Browser, nicht zu deinem Konto, und nichts davon wird hier gespeichert.
Eine Benachrichtigung, nachdem du den Tab geschlossen hast, kommt nur, wenn du darum gebeten hast, und sie zeigt weniger: einen festen Satz, für alle gleich, ohne Spitznamen. Dafür braucht es die oben beschriebene Anmeldung, die bei deinem Konto und nicht bei einer Persona gespeichert wird, damit sie nie zwei deiner Personas verbinden kann. Derselbe Schalter, der sie ausschaltet, löscht sie. Der eigene Schalter Sag mir auch Bescheid, wenn hier viel los ist daneben ist aus, bis du ihn einschaltest, und diese Wahl wird ebenfalls bei deinem Konto gespeichert.

Die KI-Hilfen

VIP+-Mitglieder können ein Sprachmodell um drei Dinge bitten: eine Nachricht zu übersetzen, die sie bekommen haben oder gerade senden, Themen für das Gespräch vorzuschlagen und einen Entwurf für die private Notiz zu schreiben, die sie über jemanden führen. Nichts davon passiert von selbst. Es geht erst los, wenn jemand einen Knopf drückt oder einen Schalter umlegt, und weder der Coach noch ein Notizentwurf läuft, wenn sie ankommen. Die Übersetzung ist der einzige Schalter, der an bleibt. Die Übersetzung ist aus, bis jemand sie einschaltet, sie gilt immer für ein Gespräch (nie für eine Person oder die ganze Seite), und sie bleibt in diesem Gespräch an, bis sie wieder ausgeschaltet wird. Der Schalter steht über dem Nachrichtenfeld. Solange sie an ist, gehen die Nachrichten in diesem Gespräch beim Eintreffen an das Modell, denn genau dafür wurde sie eingeschaltet. Schaltet niemand sie ein, schickt die Übersetzung nie eine Nachricht an das Modell. Niemand nutzt etwas davon, um mitzulesen, und kein Modell sieht eine Nachricht nur deshalb, weil sie gesendet wurde.

Das Modell läuft hier, auf einem Rechner, der uns gehört. Keine andere Firma, keine API und kein Cloud-Dienst ist beteiligt. Anfragen laufen über das eigene private Netzwerk der Seite zu einem Rechner im selben Gebäude, und die Antwort kommt auf demselben Weg zurück. Nichts geht ins Internet.
Es sieht diesen einen Bildschirm und sonst nichts: das offene Gespräch, beide Profile, so wie sie angezeigt werden, und die eigene Notiz des Mitglieds. Die anderen Gespräche des Mitglieds, seine anderen Personas und die Online-Liste sieht es nicht. Es kann nichts über dich erfahren, was die Person, mit der du schreibst, nicht ohnehin lesen kann.
Bilder werden nie gesendet. Das Modell erfährt nur, wie viele es sind.
Übersetzungen werden gespeichert. Sonst nichts. Eine Übersetzung wird bei der Nachricht gespeichert, damit derselbe Satz nicht zweimal übersetzt wird: wenn du ihn noch einmal liest, auf einem anderen Gerät, oder wenn jemand anderes im selben Raum ihn in derselben Sprache liest. Wenn du eine übersetzte Nachricht sendest, wird auch der Text gespeichert, den du getippt hast, damit du deine eigenen Worte so siehst, wie du sie geschrieben hast. All das wird gelöscht, sobald die Nachricht bearbeitet, zurückgenommen oder gelöscht wird. Es wird nach Nachricht und Sprache abgelegt, nie nach Person, deshalb wird nicht festgehalten, wer es angefordert oder wer es gelesen hat. Alles andere wird verworfen: Was an das Modell geht, wird für diese eine Anfrage zusammengestellt, und was der Coach oder ein Notizentwurf zurückgibt, bleibt in dieser Browsersitzung und wird nicht gespeichert. Kein Admin und kein anderes Mitglied sieht davon etwas.
Vorlesen läuft ebenfalls hier. Ein VIP+-Mitglied kann sich eine Nachricht vorlesen lassen, indem es bei ihr auf Vorlesen drückt, oder das Vorlesen für ein Gespräch oder einen Raum einschalten, wo es wie die Übersetzung an bleibt, bis es ausgeschaltet wird. Die Wörter gehen über dasselbe private Netzwerk an einen Sprachserver im selben Gebäude und kommen als Ton zurück, den dieser eine Browser abspielt. Weder die Wörter noch der Ton werden gespeichert. Wenn dieser Server nicht antwortet, und für alle ohne VIP+, liest der Browser die Nachricht mit einer Stimme auf dem eigenen Gerät des Mitglieds vor, und die Wörter verlassen es nie.

Das betrifft auch dich, wenn jemand anderes eine Hilfe nutzt. Wenn die Person, mit der du schreibst, eine davon nutzt, gehören deine Nachrichten zu dem, was sie liest, auf deren Wunsch und ohne dich zu fragen. Du erfährst nicht, wann das passiert, weil ein Hinweis das Abo der anderen Person verraten und es peinlich machen würde, sich bei einem Gespräch helfen zu lassen, und genau dafür gibt es die Funktion. Stattdessen informieren wir dich mit diesem Absatz. Alles, was du hier schreibst, kann vom eigenen Modell dieser Seite gelesen werden, auf einem Rechner hier und nie anderswo, weil die Person, der du geschrieben hast, es um Hilfe beim Antworten gebeten hat. Danach wird es nicht gespeichert.

Moderation

Anonymität schützt hier deine Privatsphäre, ist aber keine Ausrede für Belästigung oder illegale Nutzung. Was wir von dir erwarten und was verboten ist, steht in den Hausregeln.

Meldungen, die du zu einer Person, einem Bild oder Spam machst, sehen nur Admins, zusammen mit dem Gespräch, um das es geht. Die gemeldete Person erfährt nie, wer sie gemeldet hat.
Ein gemeldetes Bild wird sofort nach der Meldung für alle ausgeblendet, und nur ein Admin kann es wiederherstellen oder löschen.
Spam-Verwarnungen zählen gegen ein Konto, nicht gegen eine Persona, ein Personawechsel löscht sie also nicht. Kommen genug Verwarnungen von verschiedenen Konten zusammen, wird das Konto gesperrt, und abgelaufene Verwarnungen werden gelöscht.
Ein Spitzname oder eine Beschreibung, die wegen eines Regelverstoßes abgelehnt wird, wird gespeichert, Wort für Wort, zusammen mit deinem Konto. Admins sehen sie, wenn sie neue Mitglieder durchsehen, wenn zu viele Ablehnungen dein Konto sperren und wenn jemand eine deiner Personas meldet. Die KI, die Meldungen sortiert, kann sie dann ebenfalls lesen.
Die Wörter werden nach 90 Tagen gelöscht, wenn sie abgelehnt wurden, weil sie sich als Personal ausgaben oder wie Werbung wirkten.Wenn sie auf eine minderjährige Person hindeuteten, etwas zum Verkauf anboten oder anderen drohten, bleiben sie gespeichert, solange dein Konto besteht, weil ein Admin sie bei einer späteren Meldung brauchen kann.Sind die Wörter gelöscht, speichert die Seite nur noch, dass etwas abgelehnt wurde, wann und gegen welche Regel es verstieß. Das wird mit deinem Konto gelöscht oder wenn ein Admin ein gesperrtes Konto wieder freigibt.
Ein gesperrtes Konto kann noch einen Einspruch schreiben, den ein Admin liest. Dafür wird nichts über das oben Genannte hinaus erhoben. Es gibt keine E-Mail-Adresse, an die wir schreiben könnten, und keine gespeicherte IP-Adresse.

Wie deine Daten gelöscht werden

Nachrichten und Bilder werden nach 60 Tagen gelöscht, in jedem Gespräch, mit oder ohne Stern. Bilder werden von der Festplatte gelöscht, nicht nur der Verweis darauf. Anwesenheitsprotokolle werden ebenso gelöscht, und ein leeres Gespräch wird ganz entfernt. So bleibt kein Nachweis, wer mit wem geschrieben hat.
Die einzige Ausnahme sind gemeldete Inhalte. Wenn jemand eine Meldung macht, wird der letzte Teil des Gesprächs (oder das Bild, wenn ein Bild gemeldet wurde) in einen Bereich kopiert, auf den nur Admins zugreifen können, und die Löschung nach 60 Tagen gilt für diese Kopie nicht. Ohne sie könnte ein Admin nach dem Löschen des Gesprächs nicht mehr über die Meldung entscheiden. Dorthin wird nur etwas kopiert, wenn jemand eine Meldung macht. Eine Meldung in einer Gruppe kopiert mehr: Die letzten Nachrichten eines Raums stammen von allen, die geschrieben haben, deshalb enthält die Kopie auch Nachrichten von Menschen, die nicht Teil der Beschwerde sind. Die Kopie wird gespeichert, weil ein Admin diesen Zusammenhang braucht, um über die Meldung zu entscheiden.
Ein Bild in einer Gruppe kann früher als nach 60 Tagen gelöscht werden. Jeder Raum behält eine feste Zahl von Bildern (die Zahl steht in der Einladung, die du angenommen hast), und wenn ein neues sie überschreiten würde, wird das älteste entfernt. Ein Bild in einem belebten Raum kann deshalb schon nach Tagen verschwinden. Nichts wird je länger als 60 Tage gespeichert.
Ein Raum hat eine eigene Lebensdauer. Deine Nachrichten werden überall auf dieser Seite 60 Tage lang gespeichert, in Räumen wie in Gesprächen. Unabhängig davon wird ein Raum, in dem 240 Tage lang nichts geschrieben wurde, gelöscht, und alle darin werden nach 180 Tagen gewarnt. Jede Nachricht setzt die Zählung zurück.
Ein Spiel gehört zu dem Gespräch, in dem es gespielt wird, und wird mit ihm gelöscht, nach denselben Fristen. Es wird nicht festgehalten, wer gewonnen hat: Ein Spielstand wird aus den Spielen berechnet, die es noch gibt, und verschwindet mit ihnen. Einen Gesamtstand führen wir nicht.
Du musst nicht warten. Wenn du ein Gespräch schließt, wird es sofort gelöscht, für euch beide und samt allen Spielen darin. Wenn du dein Konto löschst, wird alles gelöscht.
Ein Konto, das 365 Tage lang nicht genutzt wird, wird gelöscht, mit allem darin. Wir haben keine E-Mail-Adresse, um dich zu warnen, also melde dich ab und zu an, um dein Konto zu behalten.
Ein Konto, das nie eine Nachricht gesendet hat, wird nach 60 Tagen gelöscht, wenn es die Seite auch nicht mehr besucht. Beide Bedingungen müssen zutreffen: Wenn du noch vorbeikommst, passiert nichts, egal wie lange du für deine erste Nachricht brauchst, und sobald du eine gesendet hast, gilt diese Regel nicht mehr für dich. Die Regel ist für Konten, die angelegt und dann aufgegeben wurden. Es gibt keine E-Mail-Adresse, um dich zu warnen.
Eine entschiedene Meldung und die kopierten Belege werden nach 180 Tagen gelöscht, gerechnet ab dem Tag der Entscheidung, nicht ab dem Tag der Meldung. Die Meldung wird so lange gespeichert, weil sie der einzige Nachweis ist, warum ein Konto gesperrt oder ein Bild gelöscht wurde, und die betroffene Person danach fragen kann, wenn das Gespräch selbst schon weg ist. Eine Meldung, über die noch nicht entschieden ist, wird nie gelöscht.
Deine Rätselergebnisse werden nach 365 Tagen gelöscht. Wenn du dein Konto löschst, werden sie sofort gelöscht.
Wenn du dein Konto löschst (Zugangscodes → Konto löschen), werden alle Personas, Gespräche, Bilder, Notizen und Einstellungen, die dazugehören, endgültig gelöscht, einschließlich aller Meldungen von dir oder über dich und aller Kopien, die zur Prüfung angelegt wurden. Es gibt kein Backup, und nichts lässt sich wiederherstellen. Das gilt auch für das, was du in Gruppen geschrieben hast: Deine Nachrichten werden aus den Räumen entfernt, in denen du warst, genau wie aus deinen Gesprächen, und die anderen Mitglieder behalten den Rest des Gesprächs. Wenn du einen Raum betreibst, wirst du gebeten, ihn zuerst zu übergeben oder zu schließen, damit kein Raum ohne Verantwortlichen bleibt.
Zum Löschen des Kontos braucht es zwei deiner drei Codes, genau wie zum Ersetzen der Codes, damit ein verlorener oder gestohlener Code nicht reicht, um alles zu löschen. Bewahre den ganzen Satz auf. Mit nur einem Code kannst du dich weiterhin anmelden und das Konto nutzen, aber weder du noch wir können es löschen oder dir einen neuen Satz geben.
Wenn du alle deine Zugangscodes verlierst, lässt sich das Konto nicht wiederherstellen.

Zurück