Lieblingschat.de ist dein KI-Fantasy-Chat: Hier erwachen künstlich erschaffene Profile, Bilder und Antworten zum Leben – transparent virtuell, überraschend persönlich und ohne reale Personen im Hintergrund.

Datenschutzerklärung

Datenschutzerklärung für Lieblingschat

Stand: April 2026

  1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Lieblingschat
Inhaber: Nick Gagatek
Danziger Straße 1
42489 Wülfrath
Deutschland
E-Mail: [email protected]

 

Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ausschließlich mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Hostinger, Complianz). Zahlungsdienstleister wie PayPal, Klarna und WooCommerce Payments/Stripe handeln als eigene Verantwortliche.

 

  1. Allgemeine Hinweise zur Datenverarbeitung

2.1. Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch der Website, bei der Registrierung, bei der Nutzung der Plattform und bei der Interaktion mit den KI-Chatmodellen verarbeitet werden.

2.2. Die Nutzung der Plattform ist erst ab 16 Jahren erlaubt.

2.3. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen.

2.4. Die Datenverarbeitung erfolgt gemäß:

  • DSGVO
  • Bundesdatenschutzgesetz (BDSG)
  • Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG)

 

  1. Hosting & Server-Logfiles

3.1. Die Website wird bei folgendem Anbieter gehostet:
Hostinger International Ltd.
61 Lordou Vironos, 6023 Larnaka, Zypern

3.2. Hostinger verarbeitet in unserem Auftrag personenbezogene Daten gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb der Seite).

Es besteht ein AV-Vertrag gemäß Art. 28 DSGVO.

3.3. Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit
  • Browsertyp und Version
  • Betriebssystem
  • Referrer URL
  • besuchte Seiten
  • Fehlermeldungen

3.4. Die Speicherung erfolgt zur Sicherstellung des technischen Betriebs, der Sicherheit und zur Abwehr von Angriffen.

Server-Logs werden für 7 bis maximal 14 Tage gespeichert und anschließend automatisch gelöscht.

 

  1. Registrierung & Nutzerkonto

4.1. Zur Nutzung der Plattform ist eine Registrierung erforderlich.

4.2. Verarbeitete Daten:

  • E-Mail-Adresse
  • Benutzername
  • Passwort (verschlüsselt)
  • IP-Adresse
  • Zeitpunkt der Registrierung

4.3. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

4.4. Nutzer können ihr Konto jederzeit löschen lassen.

 

  1. Nutzung der Plattform & KI-Chatmodelle

5.1. Bei der Nutzung der KI-Chatmodelle werden folgende Daten verarbeitet:

  • Chatnachrichten (vollständiger Inhalt)
  • Zeitpunkte der Nachrichten
  • Interaktionen (Geschenke, Freischaltungen, Level etc.)
  • interne IDs

5.2. Nutzer können Chatverläufe nicht selbst löschen.

5.3. Der Anbieter kann Chatverläufe zu Moderationszwecken einsehen (Art. 6 Abs. 1 lit. f DSGVO).

Die Einsichtnahme in Chatverläufe erfolgt ausschließlich zur Missbrauchserkennung, Einhaltung des Jugendschutzes, technischen Sicherheit sowie zur Bearbeitung berechtigter Supportanfragen.

Die Plattform nutzt Filter-, Prüf- und Moderationsmechanismen (Wortfilter für Gewalt, Sexualität, Minderjährige, Politik etc.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Jugendschutz, Missbrauchsprävention, Sicherstellung der Plattformintegrität).

5.4. Verarbeitung durch lokale KI-Modelle (keine Datenweitergabe)
Die Verarbeitung der Chatnachrichten erfolgt ausschließlich auf unseren eigenen Servern mittels eines lokal betriebenen KI-Modells.
Es findet keine Übermittlung von Chat-Inhalten an Hugging Face, externe KI-Anbieter oder Stellen außerhalb der Europäischen Union statt.
Die KI-Verarbeitung dient der Bereitstellung der Chatfunktion und erfolgt nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Jugendschutz, Missbrauchsprävention und Sicherheit der Plattform) sowie gemäß den Anforderungen des Jugendmedienschutz-Staatsvertrags (JMStV), Funktionsfähigkeit der Plattform.

Der Anbieter ist datenschutzrechtlich Verantwortlicher für die KI-Verarbeitung.
Das KI-Modell wird ausschließlich lokal betrieben; es erfolgt keine Übermittlung von Chat-Inhalten oder personenbezogenen Daten an externe KI-Anbieter oder Drittstaaten.

Der Anbieter behält sich vor, das KI-Modell technisch zu wechseln oder zu aktualisieren, solange keine Daten an Dritte übermittelt werden.

5.5. Die eingesetzten KI-Modelle:

  • erzeugen Antworten vollautomatisch,
  • ohne menschliche Echtzeit-Kontrolle,
  • können fehlerhafte, unvollständige oder missverständliche Antworten generieren.

5.6. Verarbeitung von Level-, Coins- & Glücksrad-Daten

Daten zu Coin-Transaktionen, Level-Fortschritten, Geschenken, Spins und freigeschalteten Inhalten werden nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet, da sie zur Erfüllung der vertraglichen Leistungen erforderlich sind.

Die manuelle Moderation dient dem Jugendschutz, der Erkennung missbräuchlicher Nutzung sowie der Einhaltung der Plattformregeln.

Dies umfasst insbesondere Inhalte im Zusammenhang mit sexuellem Missbrauch Minderjähriger (CSAM).

5.7. Transparenz über automatisierte Moderation (Art. 13 DSGVO, § 30 DDG)
Zur Erkennung von jugendgefährdenden oder missbräuchlichen Inhalten setzt die Plattform automatisierte Systeme ein, darunter:

  • Wort- und Begriffsfiter
  • KI-basierte Einschätzungen von Nachrichten

Diese Systeme unterstützen die Moderation, ersetzen jedoch keine menschliche Entscheidung.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.
Betroffene Nutzer können jederzeit den Support kontaktieren und eine manuelle Überprüfung verlangen.

Die Reihenfolge der angezeigten Modelle erfolgt nicht personalisiert, sondern basiert ausschließlich auf objektiven Kriterien wie Online-Status oder alphabetischer Sortierung.

 

  1. Kommunikation & Support

Bei Kontaktaufnahme per E-Mail werden folgende Daten verarbeitet:

  • Name (falls angegeben)
  • E-Mail-Adresse
  • Inhalt der Nachricht

Speicherung erfolgt nach Art. 6 Abs. 1 lit. b (Vertrag) oder lit. f (Interesse an Kommunikation).

 

  1. Virtuelle Währung (Coins)

7.1. Beim Kauf von Coins werden folgende Daten verarbeitet:

  • Zahlungsinformationen
  • Transaktions-ID
  • IP-Adresse
  • gekaufte Mengen

7.2. Die Verarbeitung ist notwendig zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

7.3. Coins haben keinen Geldwert und können nicht rückerstattet werden, sobald sie eingelöst wurden.

 

  1. Zahlungsanbieter

Für die Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister (PayPal, Klarna, WooCommerce Payments/Stripe). Diese arbeiten datenschutzrechtlich als eigene Verantwortliche. Eine Auftragsverarbeitung gemäß Art. 28 DSGVO findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Durchführung von Zahlungen werden folgende externen Anbieter genutzt:

8.1. PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal L-2449 Luxembourg
Daten: E-Mail, Betrag, IP, Transaktions-ID
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2. Klarna

Klarna Bank AB (publ)
Sveavägen 46, 111 34 Stockholm, Schweden
Daten: Name, E-Mail, Adresse, Zahlungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

8.3. WooCommerce Payments / Stripe

Stripe Technology Europe Ltd.
The One Building, Grand Canal Street Lower
Dublin 2, Irland
Daten: IP, Kartendaten, Rechnungsdaten, Browserfingerprint
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutzerklärung: https://stripe.com/de/privacy

 

  1. Cookies & Einwilligungsmanagement

9.1. Die Website nutzt ein Cookie-Einwilligungssystem:
Complianz – Legal Hub
(Rechtsgrundlage: Art. 6 Abs. 1 lit. c & lit. f DSGVO)

AV-Vertrag nach Art. 28 DSGVO vorhanden.

Das Setzen nicht-notwendiger Cookies (z. B. für Statistik oder Marketing) erfolgt ausschließlich auf Grundlage einer aktiven Einwilligung gemäß § 25 Abs. 1 TTDSG.
Technisch notwendige Cookies werden nach § 25 Abs. 2 TTDSG ohne Einwilligung gesetzt, da sie für die Bereitstellung der Website erforderlich sind.

9.2. Es werden Cookies in folgenden Kategorien eingesetzt:

  • notwendige Cookies: Sitzung bis 365 Tage
  • Statistik (Google Analytics): 1-24 Monate
  • Marketing (falls aktiviert): 1-6 Monate

9.3. Google Analytics 4 (GA4) wird erst nach Opt-In geladen.

9.4. Nutzer können Einwilligungen jederzeit widerrufen.

Die Speicherung oder das Auslesen von Cookies und ähnlichen Technologien erfolgt ausschließlich gemäß § 25 TTDSG auf Grundlage einer ausdrücklichen Einwilligung, außer wenn sie technisch erforderlich sind.

 

  1. Google Analytics 4

10.1. Bei Zustimmung durch den Nutzer wird GA4 geladen.
Dies erfolgt über Site Kit + Complianz.

10.2. Verarbeitete Daten:

  • IP-Adresse (gekürzt)
  • Nutzungsverhalten
  • besuchte Seiten
  • Gerätedaten
  • Sitzungsstatistiken

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

10.3. Daten werden ggf. in die USA übertragen.

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA

Datenschutzerklärung:
https://policies.google.com/privacy

Google Analytics verarbeitet IP-Adressen ausschließlich in anonymisierter Form (IP-Masking). Eine Identifizierung der Person ist nicht möglich.

Google Analytics wird erst geladen, nachdem Nutzer ihre ausdrückliche Einwilligung über das Cookie-Banner erteilt haben.
Die Einwilligung wird protokolliert und kann jederzeit über die Cookie-Einstellungen widerrufen werden.

 

  1. Meta Pixel (Facebook Pixel)

Zur Analyse und Optimierung unserer Werbemaßnahmen nutzen wir den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Der Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auswerten und zukünftige Werbemaßnahmen optimieren.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Browser-Informationen
  • Seitenaufrufe
  • Interaktionen auf der Website
  • Geräteinformationen

Die Daten können von Meta mit weiteren Daten zusammengeführt und für eigene Zwecke verarbeitet werden.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.

Die Nutzung des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen:
https://www.facebook.com/privacy/policy/

 

  1. Google reCAPTCHA

Zum Schutz vor Spam und missbräuchlicher Nutzung verwenden wir Google reCAPTCHA.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

reCAPTCHA überprüft, ob die Dateneingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Dabei werden u. a. folgende Daten verarbeitet:

  • IP-Adresse
  • Mausbewegungen
  • Verweildauer
  • Browser- und Gerätedaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website) sowie – sofern erforderlich – auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:
https://policies.google.com/privacy

 

  1. Exklusive Inhalte & Urheberrecht

13.1. Alle exklusiven Inhalte (Bilder/Videos) sind KI-generierte Werke, die ausschließlich vom Anbieter erstellt wurden.

13.2. Nutzer dürfen diese Inhalte nicht herunterladen, aufzeichnen, kopieren, verbreiten oder Screenshots erstellen.

13.3. Verstöße können zur Sperrung führen.

 

  1. Newsletter / Systemnachrichten

14.1. Die Plattform versendet ggf. technische Systemnachrichten:

  • Passwort-Reset
  • Rechnungsbestätigungen
  • Hinweise zu Funktionen

14.2. Newsletter werden nur mit Einwilligung verschickt (Opt-In).

 

  1. Löschung von Daten

15.1. Daten werden gelöscht, wenn:

  • gesetzliche Aufbewahrungsfristen abgelaufen sind
  • der Zweck der Verarbeitung entfällt
  • der Nutzer sein Konto löscht

15.2. Chats werden aufgrund von Sicherheits- und Missbrauchsprävention nicht automatisch gelöscht.

Chatverläufe, Interaktionsdaten und technische Protokolle werden spätestens mit der Löschung des Kontos entfernt. Eine darüber hinausgehende Speicherung erfolgt ausschließlich im Rahmen gesetzlicher Aufbewahrungsfristen oder zur Missbrauchserkennung für maximal 12 Monate.

15.3. Gesetzliche Aufbewahrungspflichten

Unabhängig von den oben genannten Löschfristen werden bestimmte Daten gemäß handels- und steuerrechtlichen Vorgaben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB) für die Dauer von bis zu zehn Jahren gespeichert.
Hierzu zählen insbesondere Rechnungsdaten, Zahlungsinformationen und Transaktionsbelege.

 

  1. Rechte der betroffenen Personen

Nutzer haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Kontakt: [email protected]

Nutzer haben gemäß Art. 77 DSGVO das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen. Zuständig ist z. B. die Landesbeauftragte für den Datenschutz Nordrhein-Westfalen (LDI NRW).

Keine automatisierten Entscheidungen im Einzelfall

Es finden keine ausschließlich automatisierten Entscheidungen gemäß Art. 22 DSGVO statt, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie erheblich beeinträchtigen würden.

Betroffene Personen können außerdem die Entfernung KI-generierter Inhalte verlangen, die unbeabsichtigt realen Personen ähneln könnten. Entsprechende Anträge werden individuell geprüft.

 

  1. Datenschutz bei Minderjährigen

17.1. Die Nutzung ist erst ab 18 Jahren erlaubt.

17.2. Der Anbieter führt keine Identitätsprüfung durch.

17.3. Bei Verdacht auf Minderjährigkeit werden Konten umgehend gelöscht.

  1. Sicherheit der Daten

18.1. Die Plattform nutzt SSL-Verschlüsselung.

18.2. Server, Datenbanken und KI-Anbindungen werden regelmäßig gesichert.

 

  1. Änderungen der Datenschutzerklärung

Der Anbieter kann diese Datenschutzerklärung bei Bedarf aktualisieren.
Die jeweils aktuelle Version ist auf der Website einsehbar.

 

  1. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie:

[email protected]