Datenschutzerklärung

Kurz gesagt: Ephemera speichert keine Nachrichten, keine Konten und keine Kontaktdaten – der Chat ist dazu da, wieder zu verschwinden.

1. Allgemeines / Verantwortliche Stelle

Der Schutz deiner persönlichen Daten ist uns wichtig. Auf napucast.com („Ephemera“) werden personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO) behandelt.

Verantwortliche Stelle:
Ulrich Rosenbaum, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach

2. Was Ephemera nicht tut

Es gibt keine Konten, keine Anmeldung und keine E-Mail-Adressen. Diese Website verwendet keine Cookies, keine Werbung, kein Tracking und keine Analyse-Dienste. Externe Inhalte oder Drittanbieter-Dienste (CDNs, Google Fonts, Social-Media-Schaltflächen) werden nicht eingebunden.

3. Nachrichten: nur Durchleitung, niemals Aufbewahrung

Nachrichten werden vollständig in deinem Browser verschlüsselt (AES-256-GCM). Der Server empfängt ausschließlich verschlüsselte Datenpakete und leitet sie an die aktuell verbundenen Teilnehmer des Raums weiter. Es gibt keine Datenbank und keinen Verlauf – weder im Klartext noch verschlüsselt. Was niemand mehr auf dem Bildschirm stehen hat, existiert nirgends.

Der Raumschlüssel steckt ausschließlich im Ankeranteil (#) des Einladungslinks. Browser senden diesen Anteil technisch nie an Server – der Schlüssel erreicht Ephemera also nicht einmal versehentlich.

4. Was der Server während einer Verbindung kennt

• die Raumkennung und den Zeitraum, in dem der Raum besteht,
• den Nicknamen, wie du ihn frei gewählt hast (leer gelassen: ein Zufallsname aus Waldworten),
• die Teilnehmerzahl und die Verbindungszeitpunkte,
• ob eine Verbindung die Host-Rolle innehat – geprüft wird das über eine Einweg-Prüfsumme; der Host-Schlüssel selbst liegt niemals vor,
• die verschlüsselten Datenpakete im Moment der Weiterleitung.

Alles davon liegt ausschließlich im Arbeitsspeicher des Chat-Prozesses. Endet die letzte Verbindung eines Raums, wird er innerhalb weniger Sekunden vollständig verworfen – unwiderruflich, ein alter Link kann den Raum nicht wieder öffnen. Räume und Nachrichten können auch auf Behördenanfrage nicht nachgeliefert werden, weil sie nicht vorhanden sind.

5. Server-Logfiles

Beim Aufruf der Seite werden technisch notwendige Daten in Server-Logfiles erfasst (IP-Adresse, Zeitpunkt, aufgerufener Pfad, Browser- bzw. Client-Informationen). Diese Daten dienen ausschließlich dem Verbindungsaufbau, der Fehlerdiagnose und der Abwehr von Angriffen (Fail2Ban) und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Der Ankeranteil von Links wird von Browsern grundsätzlich nicht übertragen und taucht daher auch in Logfiles nicht auf.

6. Lokale Speicherung im Tab (sessionStorage)

Damit ein Seitenneuaufbau dich nicht aus dem Raum wirft, legt Ephemera in der tab-lokalen Speicherung (sessionStorage) deines Browsers deinen Nicknamen und deinen Raum-Schlüssel ab. Diese Speicherstelle gehört allein deinem Browser-Tab, geht nie über das Netz und wird beim Schließen des Tabs automatisch und lückenlos gelöscht. Die Adresszeile zeigt nach dem Beitritt nur die Raumnummer; der Schlüssel steckt weiter nur im geteilten Link und in diesem Tab. Andere Speicherarten (Cookies, localStorage, IndexedDB) werden nicht verwendet.

7. Hosting

Der Server steht bei der ZAP-Hosting GmbH & Co. KG (Deutschland). Ausnahmslos alle Chat- und Nutzerdaten bleiben auf diesem eigenen Server; eine Weitergabe an Dritte findet nicht statt.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten (Art. 15–18 DSGVO). Da Ephemera keine Konten und keine Kontaktdaten speichert, existieren über Chat-Teilnehmer in der Regel keine Bestände – Auskunft kann nur über die in Server-Logfiles kurzzeitig vorhandenen technischen Daten erteilt werden. Anfragen richte bitte an die oben (im Impressum) als Bild angegebene E-Mail-Adresse.

Zudem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (in Frankreich: CNIL, www.cnil.fr).

9. Tor (Onion-Dienst)

Ephemera ist zusätzlich als Tor-Onion-Dienst erreichbar (der Link steht in der Dokumentation und im Fuß der Startseite). Wer den Onion-Link nutzt, versteckt seine IP-Adresse vor dem Hoster; die in Ziffer 5 beschriebenen Logfiles des Klarnetzes fallen auf diesem Weg für die Chat-Seiten nicht an, und der Onion-Zugang selbst wird nicht geloggt. Der Chat-Server sieht trotzdem, dass jemand im Raum ist – Anonymität gegenüber dem Raum selbst ist nicht das Ziel dieses Dienstes, und ein Allheilmittel ist Tor nicht.

Stand: September 2026