temporär · anonym · verschwindet wie ein Phantom
Unter diesem Namen erscheinst du im Chat. Bei Reload der Seite ist alles weg.
2–20 Zeichen · Buchstaben, Zahlen, Bindestrich, Unterstrich
Nachrichten verschwinden nach 1 Stunde. Bei Reload: alles weg.
Bevor du chatten kannst, musst du folgende Punkte lesen und bestätigen:
Alle Inhalte verschwinden automatisch nach 10 Minuten (Lobby) bzw. 1 Stunde (Privaträume). Bei Reload der Seite geht alles verloren.
Diese Nutzungsbedingungen gelten für die Nutzung von PhantomTalk, einem anonymen, temporären Chat-Dienst. PhantomTalk ist ein rein privates, nicht-kommerzielles Angebot unter Privatpersonen. Es wird keine geschäftsmäßige Nutzung im Sinne des §5 TMG betrieben. Durch die Nutzung stimmst du diesen Bedingungen zu.
Eine kommerzielle, geschäftliche oder gewerbliche Nutzung ist nicht gestattet.
Die Nutzung ist ab 16 Jahren gestattet. Minderjährige benötigen die Erlaubnis der Erziehungsberechtigten.
Der User verpflichtet sich, keine folgenden Inhalte zu teilen:
• Illegale Inhalte (Strafgesetzbuch)
• Kinderpornografische, gewaltverherrlichende Inhalte
• Rassistische, fremdenfeindliche, antisemitische Äußerungen
• Beleidigungen, Verleumdung, Nachstellung
• Urheberrechtlich geschützte Inhalte ohne Erlaubnis
• Spam, Werbung, Phishing-Links
• Persönliche Daten Dritter ohne deren Einwilligung
PhantomTalk ist anonym. Der Betreiber kann User nicht identifizieren. Dennoch bist du als User für deine Inhalte rechtlich verantwortlich.
Bei strafbaren Inhalten kann der Hosting-Provider unter Umständen Server-Daten herausgeben müssen.
Alle Inhalte sind End-to-End verschlüsselt (AES-256-GCM). Der Betreiber kann keine Inhalte entschlüsseln. Der User ist für die sichere Aufbewahrung von Raumpasswörtern selbst verantwortlich.
Nachrichten werden automatisch gelöscht:
• Lobby: nach 10 Minuten
• Private Räume: nach 1 Stunde
• Bei Tab-Schließen: Crypto-Schlüssel werden gewiped
Der Betreiber haftet nicht für Inhalte, die von Usern erstellt wurden. Der Dienst wird „wie besehen" zur Verfügung gestellt. Keine Garantie für Verfügbarkeit oder Datensicherheit.
Der User kann den Dienst jederzeit durch Schließen des Tabs beenden. Alle seine Daten werden dadurch gelöscht.
Der Betreiber behält sich vor, diese Bedingungen zu ändern. Bei wesentlichen Änderungen muss der User erneut zustimmen.
Es gilt deutsches Recht. Gerichtsstand ist der Sitz des Betreibers.
temporär · anonym · verschwindet wie ein Phantom
Diese Aktion löscht alle Nachrichten im aktuellen Raum sofort für alle Teilnehmer.
Das kann nicht rückgängig gemacht werden.
Unter diesem Namen erscheinen deine zukünftigen Nachrichten.
Dieser Raum ist verschlüsselt:
Der Server kann niemals mitlesen. Passwort wird nicht übertragen.
Mindestens 8 Zeichen. Alle Teilnehmer müssen dasselbe Passwort verwenden.
Der Raum wurde verschlüsselt erstellt. Teile dieses Passwort mit deinen Kontakten:
Dieses Passwort wird nicht auf dem Server gespeichert. Kopiere es jetzt – es kann nicht wiederhergestellt werden!
Wir verarbeiten minimalste Daten: nur eine anonyme Session-ID (zufällige Zeichen) und verschlüsselte Nachrichten-Blobs. Keine IPs, keine Namen, keine Logs im Code. Alle Inhalte sind End-to-End verschlüsselt (AES-256-GCM).
Ein technisch notwendiges Cookie (PHP-Session) wird gesetzt. Details in der Datenschutzerklärung.
PhantomTalk ist ein rein privates, nicht-kommerzielles Angebot. Nach §5 TMG besteht für private Online-Angebote ohne geschäftsmäßige Nutzung keine Impressumspflicht. Details unter Privatbereich.
Im Sinne der DSGVO ist der Domain-Inhaber verantwortlich. Kontaktiere uns bei rechtlichen Anfragen, DSGVO-Auskünften oder Missbrauchsmeldungen: Kontakt oder direkt an PhantomTalk@proton.me.
1. Anonyme Session-ID – Zufälliger 16-stelliger Hex-String. Enthält keine persönlichen Daten. Notwendig für Online-Tracking. Wird beim Tab-Schließen ungültig.
2. Verschlüsselte Nachrichten-Blobs – AES-256-GCM verschlüsselte Base64-Daten. Server kann Inhalt nicht entschlüsseln.
3. Verschlüsselte User-Namen – Ebenfalls AES-256-GCM verschlüsselt für Online-Liste. Server sieht nur „irgendwer ist da".
4. Zeitstempel – Wann eine Nachricht gespeichert wurde (nicht der Inhalt).
Keine IP-Adressen (im Anwendungscode)
Keine Browser-Daten / Fingerprinting
Keine Namen (im Klartext)
Keine Nachrichteninhalte (im Klartext)
Keine Standortdaten
Keine Tracking-Cookies
Keine Werbe-IDs
Hinweis: Der Hosting-Provider könnte Server-Logs auf IP-Basis führen. Dies betrifft alle Webserver und fällt unter dessen eigenes DSGVO-Regime.
(b) Vertragserfüllung: Session-ID zur Bereitstellung des Chat-Dienstes.
(f) Berechtigtes Interesse: Verschlüsselte Metadaten (Zeitstempel, verschlüsselte Blobs) für Chat-Funktion.
(a) Einwilligung: Durch Klick auf „Akzeptieren" stimmst du der Verarbeitung zu.
Nachrichten: Lobby 10 Minuten, private Räume 1 Stunde – dann automatisch gelöscht.
Online-Status: 45 Sekunden (Lobby) / 15 Sekunden (privat) nach letzter Aktivität.
Session-Cookie: Bis Tab-Schließen.
Crypto-Schlüssel: Nur im RAM, werden beim Tab-Schließen gewiped.
• Auskunft (Art. 15): Meine Daten anzeigen
• Löschung (Art. 17): Alle meine Daten löschen
• Berichtigung (Art. 16): Nicht zutreffend (keine Klartext-Daten gespeichert)
• Datenübertragbarkeit (Art. 20): Verschlüsselte Blobs über Auskunfts-Button
• Widerspruch (Art. 21): Einfach Tab schließen → alle Daten weg
• Beschwerde bei Aufsichtsbehörde: Möglich nach Art. 77 DSGVO
AES-256-GCM Verschlüsselung
PBKDF2 mit 600.000 Iterationen
HMAC-SHA-256 Integritätsprüfung
HSTS (HTTP Strict Transport Security)
Content Security Policy (CSP)
Memory-Wipe bei Tab-Schließen
Zero-Knowledge-Architektur
PhantomTalk ist ein rein privates, nicht-kommerzielles Kommunikationsangebot unter Privatpersonen.
Es dient ausschließlich dem persönlichen Austausch und verfolgt keine geschäftliche, kaufmännische oder gewerbliche Zwecksetzung.
Nach §5 TMG ist ein Impressum nur für geschäftsmäßige Online-Angebote erforderlich. Die Rechtsprechung (BGH, LG Köln) stellt klar:
• Rein private, familiäre, nicht-kommerzielle Angebote sind von der Impressumspflicht ausgenommen
• Auch nach Wegfall der alten Regelung gilt: rein private Homepages/Chats ohne Geschäftsabsicht benötigen kein Impressum
PhantomTalk ist kein geschäftsmäßiges Angebot, weil:
Keine kommerzielle Nutzung (keine Werbung, keine Bezahlfunktion)
Keine Gewinnerzielungsabsicht
Keine geschäftliche Kontaktaufnahme
Kein E-Commerce, keine Vertragsanbahnung
Keine journalistisch-redaktionelle Inhalte
Keine über die Privatsphäre hinausgehende Reichweite
Reine Privatkommunikation untereinander
Ausschließlich für den persönlichen Gebrauch
Keine kommerziellen Zwecke der Betreiber
Da es sich um eine private Nutzung handelt, wird kein Verantwortlicher im Sinne des §5 TMG benannt. Bei Fragen zur Datenverarbeitung siehe Datenschutzerklärung.
Für rechtliche Anfragen (z.B. Auskunft nach DSGVO Art. 15) steht die Funktion „Meine Daten" im Footer zur Verfügung.
Bei dringenden Anliegen oder Missbrauchsmeldungen: PhantomTalk@proton.me
PhantomTalk ist anonym und End-to-End verschlüsselt. Der Betreiber hat technisch keine Möglichkeit, Inhalte zu lesen oder zu kontrollieren. Inhalte werden automatisch nach 10 Minuten (Lobby) bzw. 1 Stunde (Privaträume) gelöscht.
Für eingegebene Inhalte sind ausschließlich die jeweiligen User verantwortlich.
Folgende Daten hat der Server über dich gespeichert:
Lade Daten...
Da alle Inhalte verschlüsselt sind, können nur Metadaten angezeigt werden. Klartext-Inhalte sind nur in deinem Browser (im RAM) verfügbar.
Für rechtliche Anfragen, DSGVO-Auskünfte oder Missbrauchsmeldungen kannst du mich kontaktieren:
Antwort innerhalb von 72 Stunden (DSGVO-konform).
• DSGVO Auskunft (Art. 15) – alternativ über „Meine Daten"-Button
• DSGVO Löschung (Art. 17) – alternativ über „Vergessenwerden"-Button
• Missbrauchsmeldung – bei rechtswidrigen Inhalten
• Technische Fragen – Bug-Reports, Feedback
• Beschwerden – werden ernst genommen
Bitte keine Chat-Inhalte mitsenden – diese sind End-to-End verschlüsselt und vom Betreiber nicht lesbar. Bei Missbrauchsmeldung bitte Raumname + Zeitstempel angeben.
Diese Aktion löscht alle Daten, die der Server über dich hat:
Nachrichten, die du gesendet hast, bleiben als verschlüsselte Blobs bis zur TTL (10 Min/1 Std) gespeichert. Sie sind ohne deinen Schlüssel (der gelöscht wird) unlesbar.
Lobby – Öffentlicher Raum für alle. Nachrichten verschwinden nach 10 Minuten. Ohne Passwort betretbar.
Privater Raum – Eigener Raumname (z.B. geheim-42). Nachrichten bleiben 1 Stunde. Passwort erforderlich. Wird sofort gelöscht, wenn der letzte User geht.
Max 2 User: Private Räume sind auf 2 Teilnehmer begrenzt (1:1-Gespräche). Wenn der Raum voll ist, wirst du zurück zur Lobby geschickt.
Alle Nachrichten sind End-to-End verschlüsselt:
• AES-GCM 256-bit
• PBKDF2 mit 600.000 Iterationen (OWASP 2023)
• HMAC-SHA-256 Integritätsprüfung (verhindert Manipulation)
• Anti-Replay Protection (Nonces pro Nachricht)
• Memory-Wipe: Keys werden aus RAM gelöscht bei Tab-Schließen
Der Server sieht nur verschlüsselte Blobs. Passwörter werden nie übertragen.
Rechts siehst du, wer gerade aktiv ist (letzte 15 Sekunden). Auch diese Namen sind verschlüsselt – der Server sieht nur „irgendwer ist da".
Darunter erscheinen Räume, die du kennst und in denen User sind. Klick auf einen Raum, um ihn zu betreten.
Privacy: Du siehst nur Räume, deren Namen du bereits einmal eingegeben hast. Niemand kann deine privaten Räume entdecken.
Klick auf „Name ändern", um deinen Anzeigenamen zu wechseln. Andere sehen den neuen Namen ab der nächsten Nachricht.
Rechtsklick auf einen User in der Online-Liste → „PM senden" öffnet ein schwebendes PM-Fenster.
Du bleibst in der Lobby und kannst parallel chatten. Der PM-Partner sieht dich weiterhin in der Lobby-Liste.
Raumname und Passwort werden automatisch aus beiden Usernamen berechnet (SHA-256). Keine Eingabe nötig.
Wichtig: Der andere User muss dich ebenfalls rechtsklicken und „PM senden" wählen. Sag ihm/ihr Bescheid.
Nur in privaten Räumen sichtbar. Löscht sofort den gesamten Raum für alle Teilnehmer – inklusive Nachrichten, Online-Liste und allen Markern. Alle User werden zur Lobby zurückgebracht.
Nicht rückgängig zu machen.
Beim Neuladen der Seite: Name, Schlüssel, alle Räume – alles verschwindet. Du startest jungfräulich. So bleibt keine Spur im Browser zurück.
Die Verschlüsselung funktioniert nur über HTTPS. Bei HTTP zeigt der Browser eine Fehlermeldung.