FlashChat

Was ist FlashChat

FlashChat ist eine selbst gehostete PHP Anwendung für Live Chat und Chatrooms. Ursprünglich rund um ein Flash Widget aufgebaut, nutzt sie heute eine JavaScript und AJAX Oberfläche. Betreiber installieren FlashChat auf einem eigenen Webserver und binden das Modul auf einer oder mehreren Seiten ein, damit Nutzerinnen und Nutzer in Echtzeit miteinander oder mit einer Moderation kommunizieren können. Da die Anwendung selbst gehostet ist, ist die Website Betreiberin für jede Nachricht und jede Kennung Verantwortliche im Sinne der DSGVO.

Welche Daten und Cookies erhoben werden

Standardmäßig setzt FlashChat ein PHP Session Cookie (PHPSESSID) beim Öffnen des Chats, ein Authentifizierungs Cookie beim Login eines registrierten Kontos und eine Besucher Kennung für Gäste. Die IP Adresse, der User Agent, der Nickname, Zeitstempel und der vollständige Inhalt jeder Nachricht werden in der serverseitigen Datenbank protokolliert. Avatare, private Nachrichten und Moderationsaktionen liegen ebenfalls auf dem Server des Betreibers.

DSGVO und ePrivacy

Die Chat Cookies sind nicht unbedingt erforderlich für den restlichen Webauftritt. Artikel 5(3) der ePrivacy Richtlinie und Paragraph 25 TDDDG verlangen daher eine vorherige informierte Einwilligung vor dem Setzen. Die Verarbeitung der Nachrichten stützt sich auf Artikel 6(1)(b) DSGVO, wenn sie eine aktiv angefragte Leistung begleitet, doch die Cookies brauchen einen eigenen Einwilligungsdialog. Die BfDI, die Landesdatenschutzbehörden und die CNIL betrachten Live Chat Tools übereinstimmend als zustimmungspflichtig.

Einwilligung und Nutzersteuerung

Das FlashChat Widget sollte erst nach Zustimmung zu einer dedizierten Kategorie im Cookie Banner geladen werden, etwa Kundensupport oder interaktive Funktionen. Die Ablehnung muss genauso einfach möglich sein wie die Annahme, der Betreiber muss als Verantwortlicher genannt werden und die Cookie Richtlinie muss die Speicherdauer der Chat Logs offenlegen. Auch ein klarer Weg zur Löschung eines Chat Verlaufs gemäß Artikel 17 DSGVO ist zu vorzusehen.

Datenübermittlung und Hosting

FlashChat ist vollständig selbst gehostet, deshalb existiert keine integrierte Übermittlung an einen Anbieter. Die Übermittlungsfrage hängt vom Standort des Hostings ab. Ein Hosting in der EU oder im EWR hält die Daten im DSGVO Raum. Ein Hosting in den USA, im Vereinigten Königreich oder einem anderen Drittland löst Kapitel V DSGVO aus und erfordert einen Angemessenheitsbeschluss, Standardvertragsklauseln oder verbindliche interne Vorschriften samt dokumentierter Transfer Folgenabschätzung.

Praktische Compliance Schritte

Konfigurieren Sie das Consent Tool so, dass das FlashChat Skript erst nach Zustimmung geladen wird, bevorzugen Sie EU Hosting, setzen Sie eine kurze Aufbewahrungsfrist für inaktive Chat Logs, beschränken Sie das Moderations Backend auf authentifizierte Konten, dokumentieren Sie die Verarbeitung im Verzeichnis nach Artikel 30 und ergänzen Sie die Datenschutzerklärung um eine klare Nennung von FlashChat, der Datenkategorien, der Empfänger und der Speicherdauer.