Fassung vom 20. Oktober 2026

Datenschutz bei Chail

Dieser Hinweis gilt für die Website von Chail unter https://chail.app, für die Chail-App und für den Kauf eines Plans. Deine E-Mails werden auf deinem Gerät verarbeitet und nie auf unseren Servern.

1. Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Anbieter. Kontakt: support@chail.app.

2. Besuch dieser Seite

Wir verwenden hier keine Cookies, keinen lokalen Speicher und keine Skripte von Drittanbietern. Unser Server zählt Seitenaufrufe selbst: die Seite, die verweisende Website (nur die Domain), Kampagnenparameter im Link (utm_…), das Land, das unser Netzwerkanbieter aus deiner Verbindung ableitet, und ob du ein Smartphone oder einen Computer nutzt.

Nutzung der Seite: Solange diese Seite geöffnet ist, teilt sie unserem Server mit, was auf ihr passiert. Das heißt: welche Buttons und Links angeklickt werden, Klicks, die nichts treffen, welche Abschnitte auf dem Bildschirm zu sehen waren, wie weit nach unten und wie lange die Seite gelesen wurde, die Schritte des Anmeldeformulars (zum Beispiel, dass das Feld ausgewählt wurde oder welche Fehlermeldung erschien, nie, was du eingegeben hast), wie der Vergleichsregler und die Fragen genutzt wurden, Skriptfehler und wie schnell die Seite geladen wurde. Unser Server ergänzt das Betriebssystem, den Browser und die Sprache, die dein Browser ohnehin bei jeder Anfrage mitsendet. Sonst wird nichts von deinem Gerät ausgelesen (keine Bildschirmgröße, keine Schriftarten, keine Einstellungen), und nichts wird darauf gespeichert.

Unterscheidung von Besuchen: Der Server bildet aus deiner Verbindung und deinem Browser einen Code. Dafür nutzt er einen Schlüssel, der sich jeden Tag ändert und nur in seinem Arbeitsspeicher existiert. Der Code wird mit den Ereignissen dieses Tages gespeichert. Weil der Schlüssel am Ende jedes Tages gelöscht wird, lässt sich der Code danach nicht mehr auf deine Verbindung zurückführen, und er wird nie mit deinem Eintrag auf der Warteliste verknüpft. Deine IP-Adresse wird nicht gespeichert. Die einzelnen Ereignisse werden nach 30 Tagen gelöscht. Danach bleiben nur Tagessummen, ohne jeden Code.

Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, wird nichts davon gezählt oder gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zu wissen, wie viele Menschen die Seite besuchen, woher sie kommen und welche Teile der Seite funktionieren).

3. Eintragung in die Warteliste

Was wir speichern: deine E-Mail-Adresse; wann du dich eingetragen und wann du bestätigt hast; deinen persönlichen Einladungscode und, falls du über den Link einer anderen Person gekommen bist, welcher Code das war; wie du uns gefunden hast (Kampagnenparameter im Link, die verweisende Website als Domain, welchen Button du genutzt hast); das aus deiner Verbindung abgeleitete Land, ob Smartphone oder Computer, deine Browsersprache und wie viele Sekunden du vor dem Eintragen auf der Seite verbracht hast. Falls du es angibst, auch, auf welchem Gerät du Chail nutzen würdest. Deine IP-Adresse und deinen Namen speichern wir nicht.

Wozu: um die Warteliste zu betreiben (Bestätigung, dein Platz auf der Liste, Einladungen), um dir eine E-Mail zu schicken, wenn du an der Reihe bist und wenn Chail startet, und um in zusammengefasster Form zu sehen, welche Kanäle Menschen zu Chail bringen.

Double-Opt-in: Nachdem du deine Adresse eingegeben hast, schicken wir genau eine E-Mail mit einem Button. Erst wenn du ihn drückst, stehst du auf der Liste. Bis dahin schicken wir nichts anderes.

Welche E-Mails du bekommst: die Bestätigung, einen kurzen Hinweis, wenn du dich noch einmal mit derselben Adresse einträgst, höchstens einen Hinweis pro Tag, wenn sich jemand über deinen Link anmeldet, und später deine Einladung und Neuigkeiten zum Start von Chail. Unsere E-Mails enthalten keine Tracking-Pixel, und wir verfolgen nicht, welche Links du anklickst.

Einladungen: Wenn sich jemand über deinen Link anmeldet und bestätigt, rückst du auf der Liste nach vorne. Du siehst nur, wie viele Menschen über dich dazugekommen sind, nie, wer. Die Person, die du eingeladen hast, sieht nichts über dich.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) für die E-Mails und die Liste; Art. 6 Abs. 1 lit. f DSGVO für die zusammengefassten Statistiken und den Schutz vor Missbrauch.

4. Schutz vor Missbrauch

Um automatisierte Massenanmeldungen zu verhindern, zählt der Server kurzzeitig in seinem Arbeitsspeicher die Anfragen pro Netzwerkverbindung. Davon wird nichts gespeichert. Wegwerf-E-Mail-Domains werden abgelehnt, und wir prüfen, ob die Domain deiner Adresse überhaupt E-Mails empfangen kann (eine Abfrage der Domain, nicht deines Postfachs).

5. Wer sonst beteiligt ist

IONOS SE betreibt unseren Server in einem Rechenzentrum in Deutschland. Cloudflare, Inc. ist unserem Server als Netzwerk- und DDoS-Schutz vorgeschaltet und nimmt für uns E-Mails an Adressen bei chail.app entgegen. Unsere E-Mails an dich (zum Beispiel Bestätigungen und Anmeldecodes) verschickt Resend (Plus Five Five, Inc.) aus einem Rechenzentrum in Irland; ist Resend nicht erreichbar, unser Postfach bei IONOS. Cloudflare und Resend arbeiten für uns auf Grundlage von Auftragsverarbeitungsverträgen mit den EU-Standardvertragsklauseln. Sonst erhält niemand deine Daten. Wir verkaufen keine Daten und zeigen keine Werbung.

6. Wie lange wir Daten speichern

Nie bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Dein Eintrag wird gelöscht, sobald du dich von der Liste austrägst, spätestens aber 18 Monate nach deiner Eintragung. Die Seitenereignisse aus Abschnitt 2 werden nach 30 Tagen gelöscht. Kopien in unseren Server-Backups werden innerhalb von 30 Tagen überschrieben. Zahlen ohne jede E-Mail-Adresse (zum Beispiel „120 Anmeldungen über Reddit“) können aufbewahrt werden.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie deiner Daten verlangen, und du kannst der Verarbeitung widersprechen. Deine Einwilligung kannst du jederzeit mit einem Klick widerrufen: Jede E-Mail enthält einen Link „Von der Liste austragen“, der deinen Eintrag sofort löscht. Du kannst auch an support@chail.app schreiben. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Die Chail-App und dein Chail-Konto

Deine E-Mails bleiben auf deinem Gerät. Die App verbindet dein Gerät direkt mit deinem E-Mail-Anbieter. E-Mails, Kontakte, Anhänge, Notizen und Passwörter erreichen unseren Server nie.

Dein Chail-Konto ist deine E-Mail-Adresse. Unser Server speichert die Adresse und weitere Adressen, die du verbindest, deinen Plan und wie lange er läuft, deine Geräte (ein Code je Gerät, sein System, Version und Sprache der App, wann es zuletzt benutzt wurde) und wann du das Konto angelegt hast. Wenn du eine Adresse verbindest, schicken wir ihr eine kurze Info; die App findet sie in deinem Postfach und schickt uns nur den Code darin zurück, so wissen wir, dass die Adresse dir gehört. Zweck: dein Plan auf allen Geräten, Anmelden ohne Passwort, Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst das Konto jederzeit in der App löschen (Settings, Account); dann löschen wir diese Daten, außer was wir gesetzlich aufbewahren müssen (Käufe, siehe Abschnitt 10).

Gmail und dein Google-Konto. Wenn du eine Gmail-Adresse mit „Continue with Google“ verbindest, erlaubt Google der Chail-App auf deinem Gerät, deine E-Mails über IMAP und SMTP zu lesen, zu senden, zu ordnen und zu löschen, und nennt der App deine E-Mail-Adresse. Chail nutzt diesen Zugang nur für das, was du in der App siehst und tust: deine E-Mails als Chats zeigen, sie auf deinem Gerät durchsuchen, deine Nachrichten senden und archivieren oder löschen, wenn du es willst. Deine E-Mails und der Zugangsschlüssel bleiben auf deinem Gerät (der Schlüssel ist mit der Verschlüsselung deines Windows-Benutzerkontos geschützt). Außer dem Code aus unserer eigenen Info (siehe oben) erreicht nichts aus deinem Postfach unsere Server. Deine E-Mails werden nie verkauft, nie für Werbung und nie zum Training von KI-Modellen genutzt; sie verlassen dein Gerät nur, wenn du eine E-Mail sendest oder selbst eine andere App mit Chail verbindest.

Chails Nutzung und Weitergabe von Informationen, die Chail über Google-APIs erhält, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Du kannst den Zugang jederzeit zurücknehmen: Entferne die Adresse in Chail (Settings, Addresses), dann zieht Chail ihn auch bei Google zurück, oder entferne Chail in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“.

Outlook und dein Microsoft-Konto. Mit „Continue with Microsoft“ erlaubt Microsoft der Chail-App auf deinem Gerät auf dieselbe Weise, deine E-Mails über IMAP und SMTP zu lesen und zu senden, mit denselben Regeln: Alles bleibt auf deinem Gerät. Du kannst die Adresse in Chail entfernen und die Erlaubnis in den Einstellungen deines Microsoft-Kontos zurücknehmen.

9. Wie die App genutzt wird

Solange du es nicht ausschaltest (Settings, Privacy, „Share how you use Chail“), meldet die App unserem Server, welche Bildschirme und Knöpfe benutzt werden, die Schritte beim Einrichten, dass eine E-Mail gesendet wurde (nicht an wen und nicht was), dass eine Datei geöffnet wurde (nur ihre Art), Fehler und wann das Fenster im Vordergrund ist. Dazu kommen ein zufälliger Code, der nur dafür existiert und nie mit deinem Konto oder deinen Adressen verbunden wird, Version, System, Sprache und Plan der App sowie das Land, das sich aus deiner Verbindung ergibt. Nie deine E-Mails, Kontakte, Adressen, Namen, Betreffe, Suchbegriffe oder Dateinamen. Wir speichern eine gehashte Form des Codes und keine IP-Adresse, 30 Tage lang. Zweck: sehen, was funktioniert und wo Menschen hängen bleiben, um Chail zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst es jederzeit ausschalten; dann sendet die App nichts mehr und löscht, was noch auf das Senden wartet.

10. Einen Plan kaufen

Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhält, was du auf der Bezahlseite eingibst (zum Beispiel E-Mail-Adresse, Name, Rechnungsadresse und Zahlungsdaten), und verarbeitet es nach seiner eigenen Datenschutzerklärung. Wir erhalten von Stripe deine Kundennummer, den Plan, Beträge und Daten von Zahlungen und Erstattungen sowie den Zahlungsstatus, nie deine vollständigen Karten- oder Kontodaten. Zweck: der gekaufte Plan, Rechnungen, Erstattungen, Kündigungen und Widerrufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung von Rechnungen und Zahlungsbelegen (bis zu 10 Jahre) Art. 6 Abs. 1 lit. c DSGVO mit dem deutschen Steuer- und Handelsrecht.

Kündigung und Widerruf: Nutzt du die Seiten „Verträge hier kündigen“ oder „Vertrag widerrufen“, speichern wir die Adresse, den eingegebenen Namen, die Art der Erklärung und wann sie einging, damit wir sie ausführen und nachweisen können. Diese Einträge löschen wir 90 Tage nach der Erledigung, sofern das Gesetz keine längere Aufbewahrung verlangt.

11. Ein Konto auf der Website anlegen

Legst du dein Konto auf unserer Website an, speichern wir deine E-Mail-Adresse und schicken eine Mail mit einem Knopf zur Bestätigung. Dein Konto gibt es erst, wenn du bestätigst. Wir merken uns auch, welcher Knopf unserer Seite dich dorthin geführt hat (zum Beispiel „Chail herunterladen“), ohne Verbindung zu deinen Besuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Welchen Knopf du siehst: Um herauszufinden, welcher Knopf auf unserer Seite am meisten hilft, sieht jeder Besucher je Tag einen von mehreren Knöpfen. Welchen, ergibt sich aus der Tageskennung aus Abschnitt 2. Wir zählen nur, wie oft jeder Knopf gezeigt und angeklickt wurde und was danach geschah (Download, Konto, Kauf), ohne Kennung und ohne Adresse.

12. Wenn du uns schreibst

Wenn du an eine unserer Adressen schreibst (zum Beispiel support@chail.app), speichern wir deine E-Mail, ihre Anhänge und unsere Antwort auf unserem Server, damit wir dir antworten und den Verlauf behalten können. Lesen können sie nur die Gründer, in einem geschützten Bereich mit Anmeldung in zwei Schritten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Anfragen beantworten). Wir löschen diese E-Mails, wenn die Sache erledigt ist, spätestens zwei Jahre nach der letzten Nachricht, außer das Gesetz verlangt eine längere Aufbewahrung.