Impressum & Datenschutz

Impressum

Angaben gemäß § 5 DDG

Nico Scheibe
Betreiber von Xyntal

Anschrift

Reinhausen 5
93059 Regensburg
Deutschland

Kontakt

E-Mail: admin@xyntal.com

Umsatzsteuer

Kleinunternehmer gemäß § 19 UStG. Es wird keine Umsatzsteuer berechnet und ausgewiesen.

Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung auf dieser Website und in der Xyntal-App ist der im Impressum genannte Betreiber. Die dort angegebene E-Mail-Adresse ist auch der Kontakt für Datenschutzanfragen. Diese Erklärung gilt für die Xyntal-Website mit ihren Community-Funktionen und für die Xyntal-App für macOS und Windows (Abschnitt 9).

2. Besuch der Website und Hosting

Die Website wird beim Hosting-Anbieter Daki (daki.cc) betrieben. Aufrufe von xyntal.de und www.xyntal.de laufen über Cloudflare, Inc. (USA): Cloudflare stellt die DNS-Auflösung und die verschlüsselte HTTPS-Verbindung bereit und leitet jede Anfrage über einen verschlüsselten Tunnel an den Server bei Daki weiter. Dabei werden insbesondere deine IP-Adresse, Zeitpunkt, angeforderte Adresse sowie technische Browser- und Verbindungsinformationen verarbeitet. Das dient der Auslieferung, Stabilität und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Der Website-Server selbst schreibt keine Zugriffsprotokolle; Art und Dauer einer technischen Protokollierung bei Cloudflare und Daki bestimmen diese Anbieter.

Bei einer Übermittlung in die USA stützt sich Cloudflare nach eigenen Angaben auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Informationen: Cloudflare-Datenschutzerklärung. Die Domain ist bei IONOS registriert; E-Mails an Adressen unter xyntal.de werden weiterhin über IONOS zugestellt.

3. Mitgliedschaft, Anmeldung und Profil

Für dein Konto verarbeiten wir deine E-Mail-Adresse, eine Nutzerkennung, Anmelde- und Sicherheitsdaten sowie die von dir angegebenen Profilinformationen. Dazu gehören Name, Kurzbeschreibung, Gründungsphase, Themenbereich, Angebote, Gesuche und freiwillige Links. Passwörter werden durch den Authentifizierungsdienst als Hash gespeichert. Die Mitgliedschaft wird durch den Admin freigeschaltet. Grundlage ist die Durchführung bzw. Anbahnung der von dir angefragten Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO); Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Freigeschaltete Mitglieder können andere freigeschaltete Profile sehen. Wenn du „Mein Profil darf öffentlich erscheinen“ aktivierst, können auch nicht angemeldete Besucher dein Profil und Profilbild sehen. Diese freiwillige Veröffentlichung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in deinem Profil ausschalten. Bereits von anderen angefertigte Kopien oder Suchmaschinen-Caches werden dadurch nicht automatisch entfernt. Deine Konto-E-Mail wird anderen Mitgliedern nicht angezeigt; der Admin kann sie zur Verwaltung sehen.

Ein freiwilliges Profilbild wird vor dem Upload im Browser quadratisch zugeschnitten, auf 512 × 512 Pixel verkleinert und als neues JPEG ohne die Metadaten der Originaldatei gespeichert. Der private Bildspeicher folgt der Sichtbarkeit deines Profils. Du kannst dein Bild ersetzen oder entfernen.

Für Konten, Datenbank und Bildspeicher wird Supabase Pte. Ltd. (Singapur) eingesetzt. Dabei werden auch technische Verbindungsdaten verarbeitet. Eine regionale Datenbank allein schließt internationale Verarbeitung, etwa für Support und Unterauftragnehmer, nicht aus. Informationen zu Empfängern und Übermittlungsmechanismen einschließlich Standardvertragsklauseln stehen in den Supabase-Informationen zu Datenstandorten, der Datenschutzerklärung und dem Auftragsverarbeitungsvertrag.

Wenn du eine angebotene Anmeldung über Google auswählst, wirst du zu Google weitergeleitet. Xyntal erhält die zur Anmeldung freigegebenen Kontodaten, insbesondere Kennung, E-Mail-Adresse und gegebenenfalls Name. Google erhält die mit dem Anmeldevorgang verbundenen Verbindungsdaten. Dieser Vorgang beginnt erst mit deiner Auswahl; alternativ kannst du E-Mail und Passwort verwenden. Für die Verarbeitung durch Google gilt die Google-Datenschutzerklärung.

4. Community, Börse, Projekte und Nachrichten

Beiträge, Kommentare, Likes auf Beiträge und Börseneinträge sowie Reaktionen auf Börseneinträge werden mit deinem Profil, ihrem Inhalt und Zeitangaben gespeichert und innerhalb der freigeschalteten Community angezeigt. Der Admin kann Inhalte moderieren. Bitte veröffentliche nur Informationen, die für diesen Personenkreis bestimmt sind.

Projekte speichern Name, Kurzbeschreibung, optionale Beschreibung, Phase, Ort bzw. Arbeitsweise, die offenen Rollen sowie Zeitangaben und verknüpfen sie mit deinem Profil. Freigeschaltete Mitglieder sehen alle Projekte, Gäste nur die als öffentlich markierten. Wenn du dich für eine Rolle meldest („Ich wäre dabei“), werden Rolle, dein Profil und der Zeitpunkt gespeichert; die Meldung sehen nur du und die Person, der das Projekt gehört.

Direktnachrichten enthalten Absender, Empfänger, Nachrichtentext, Versandzeit und gegebenenfalls einen Gelesen-Zeitpunkt. Du kannst auf eine andere Nachricht mit einer zitierten Antwort Bezug nehmen. Emoji-Reaktionen werden zusammen mit deiner Mitgliederkennung gespeichert. Über die Anwendung können nur Absender und Empfänger auf ihre Nachrichten zugreifen.

Du kannst Sprachnachrichten über das Mikrofon aufnehmen; die Audiodateien werden als Anhänge gespeichert. Datei-, Bild- und Videoanhänge liegen in einem privaten Speicher und werden über zeitlich begrenzte, signierte URLs bereitgestellt. Bilder werden vor dem Upload im Browser verkleinert; EXIF- und GPS-Metadaten der Originaldatei werden dabei entfernt.

Innerhalb von 15 Minuten nach dem Versand kannst du eine eigene Nachricht bearbeiten. Eine Löschung entfernt den Inhalt und zeigt einen Platzhalter („Diese Nachricht wurde gelöscht“). Tippanzeigen („schreibt …“) laufen über Realtime Presence und sind ephemer; sie werden nicht dauerhaft gespeichert. Grundlage ist die gewünschte Community-Nutzung (Art. 6 Abs. 1 lit. b DSGVO); Moderation und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Nachrichten und Anhänge werden für die Dauer deiner Mitgliedschaft bzw. bis zu deiner Löschung gespeichert. Bei Kontolöschung werden deine Nachrichten, Reaktionen und die zugehörigen Anhänge entfernt. Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt; technische Zugriffsrechte des Betreibers und der Infrastruktur-Dienstleister bestehen zur Administration.

Benachrichtigungen zu Nachrichten und Kommentaren speichern Empfänger, Auslöser, Verweise auf die zugehörigen Inhalte sowie Erstellungs- und Gelesen-Zeitpunkt. Sie werden nur dem jeweiligen Empfänger angezeigt. Diese Funktionen dienen der gewünschten Community-Nutzung (Art. 6 Abs. 1 lit. b DSGVO); Moderation und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

5. Treffen und Zusagen

Bei einer Zusage speichern wir die Zuordnung deines Profils zum Termin und den Zeitpunkt deiner Zusage. Der Admin sieht die Teilnehmerliste zur Organisation, andere Besucher bzw. Mitglieder sehen je nach Sichtbarkeit des Termins nur die Anzahl der Zusagen. Du kannst deine Zusage zurücknehmen. Grundlage ist die Organisation deiner gewünschten Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Eine Terminabsage löscht bestehende Zusagen nicht automatisch.

Frühere Anmeldungen aus dem alten Treffen-Formular enthalten gegebenenfalls Name, E-Mail und Projektbeschreibung und sind ausschließlich im Admin-Archiv zugänglich.

6. Beta-Programm

Wenn du dich für das Beta-Programm bewirbst, speichern wir deinen Schwerpunkt, die angegebene Zeit pro Woche, deine Antworten zu deinem aktuellen Vorhaben und dazu, warum du dabei sein solltest, einen freiwilligen Link sowie den Zeitpunkt und den Stand der Auswahl. Für die Bewerbung brauchst du ein Xyntal-Konto; hast du noch keins, legst du es direkt auf der Beta-Seite an (dafür gelten die Hinweise zur Mitgliedschaft). Name und E-Mail-Adresse übernehmen wir aus deinem Konto und verknüpfen die Bewerbung damit. Bis zur Bestätigung deiner E-Mail-Adresse bleibt die Bewerbung nur in deinem Browser gespeichert. Die Angaben werden in Supabase gespeichert (siehe Abschnitt 3) und sind ausschließlich für den Admin sichtbar, der sie zur Auswahl der Teilnehmenden, zur Kontaktaufnahme per E-Mail und zur Freischaltung deines Kontos für die Beta nutzt. Grundlage ist die Anbahnung deiner gewünschten Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Pro Konto wird nur die erste Bewerbung gespeichert. Löschst du dein Konto, bleibt eine Bewerbung nur ohne Kontoverknüpfung bestehen und wird auf Anfrage gelöscht.

7. E-Mails, Newsletter und Kontakt

Bestätigungs- und Passwort-zurücksetzen-E-Mails werden über Brevo versendet. Dabei werden Empfängeradresse, Nachrichteninhalt sowie Versand- und Zustellinformationen verarbeitet. Diese Konto-E-Mails ermöglichen die Anmeldung und Kontosicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Angaben: Brevo-Datenschutzerklärung und Vertrags- und Datenschutzbedingungen.

Die Warteliste wird über Brevo mit Double-Opt-in verwaltet. Wenn du deine E-Mail-Adresse auf dieser Website einträgst und einwilligst, werden Adresse, Einwilligung sowie Anmelde- und Bestätigungszeitpunkte bei Brevo verarbeitet. Die Eingabe bleibt auf dieser Website; es öffnet sich kein externes Formular. Erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und keine Voraussetzung für eine spätere Mitgliedschaft. Jede Mail enthält einen Abmeldelink; alternativ kannst du die Einwilligung per Nachricht an die Kontaktadresse im Impressum für die Zukunft widerrufen. Wenn du beim Eintragen zusätzlich „Meine Karte mitschicken“ auswählst, speichern wir deine E-Mail-Adresse zusammen mit den Angaben deiner Xyntal-Karte (Vorname, Bereich, Erfahrung, Skills, Zeit pro Woche, Stadt, Arbeitsweise, was du suchst, dein Satz, Link, Wunsch-Link, Sprache; nicht dein Foto und nicht die Gestaltung der Karte) in Supabase (siehe Abschnitt 3). Nur der Admin kann sie sehen; er nutzt sie, um dich vor dem Start mit passenden Leuten zu verbinden, und kann sich dazu eine kurze Notiz und einen Bearbeitungsstand speichern. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Kontaktadresse im Impressum widerrufen kannst; die Karte wird dann gelöscht.

Öffentliche Karte: Hast du einen Wunsch-Link reserviert und beim Eintragen „Karte öffentlich zeigen“ angehakt, ist deine Karte unter xyntal.de/deinname für alle sichtbar – mit Vorname, Bereich, Erfahrung, Skills, Zeit, Stadt, Arbeitsweise, was du suchst, deinem Satz, deinem Link und der von dir gewählten Gestaltung. Nicht sichtbar sind deine E-Mail-Adresse, Notizen und dein Foto (das ohnehin nie hochgeladen wird). Ohne diesen Haken zeigt der Link nur, dass er reserviert ist. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über die Kontaktadresse im Impressum widerrufen, dann wird die Karte sofort ausgeblendet.

Konto und Karte: Legst du ein Konto mit derselben, bestätigten E-Mail-Adresse an, mit der du deine Karte auf die Warteliste geschickt hast, wird die Karte mit deinem Konto verknüpft. Du kannst sie dann unter „Meine Karte“ selbst bearbeiten, deinen Wunsch-Link ändern und entscheiden, ob dein Profil öffentlich ist. Ist es öffentlich, zeigt xyntal.de/deinname neben der Karte auch „Über mich“, was du bietest und suchst, deine Links und dein Profilbild aus deinem Profil – nie deine E-Mail-Adresse. Grundlage ist der Vertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO) und für die öffentliche Anzeige deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Abwählen widerrufen kannst.

Einladungen: Nach dem Eintragen erzeugen wir für deine E-Mail-Adresse einen Einladungscode und speichern beides in Supabase (siehe Abschnitt 3), damit du deinen persönlichen Link teilen kannst. Öffnet jemand diesen Link, wird der Code im lokalen Speicher seines Browsers gemerkt. Trägt sich die Person danach in die Warteliste ein, speichern wir ihre E-Mail-Adresse zusammen mit deinem Code, um dir die versprochene Gratis-Woche gutschreiben zu können. Nur der Admin kann diese Angaben sehen. Grundlage ist die Durchführung des Einladungsprogramms, an dem du teilnimmst (Art. 6 Abs. 1 lit. b DSGVO), bzw. unser berechtigtes Interesse an einer fairen Zuordnung von Einladungen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden gelöscht, wenn die Warteliste endet oder du dich abmeldest; eine frühere Löschung kannst du jederzeit über die Kontaktadresse im Impressum verlangen.

Die Kontaktadresse wird über IONOS (1&1 IONOS SE, Deutschland) bereitgestellt. Bei einer Kontaktanfrage verarbeiten wir und der E-Mail-Dienst deine Absenderdaten, den Inhalt und gegebenenfalls Anhänge zur Bearbeitung. Grundlage ist bei mitgliedschaftsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

8. Browser-Speicher, Schriften und externe Dateien

Der Login speichert Sitzungsdaten im lokalen Speicher deines Browsers, damit du angemeldet bleibst und sich deine Sitzung erneuern lässt. Beim Abmelden wird die lokale Sitzung entfernt. Diese Speicherung ist für die ausdrücklich gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Die interaktive Demo auf der Startseite verwendet erfundene Beispieldaten. Dein dort zusammengestelltes Demo-Team wird nur im Sitzungsspeicher dieses Browser-Tabs gemerkt. Wählst du „So ein Team für meine Idee finden“, werden die Namen der gewählten Rollen im lokalen Speicher deines Browsers abgelegt, damit sie bei der Anmeldung und beim Anlegen eines Projekts als Vorschlag erscheinen. Nach dem Anlegen eines Projekts wird dieser Eintrag gelöscht. Beides verlässt deinen Browser nicht und dient der von dir gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du auf der Startseite deine Xyntal-Karte baust, werden deine Angaben (Vorname, Stadt, Bereich, Erfahrung, Skills, Zeit, Arbeitsweise, Wunsch, Satz, Link, die Gestaltung der Karte und ein optional gewähltes Foto) nur im lokalen Speicher deines Browsers abgelegt, damit die Karte beim nächsten Besuch noch da ist. Das Foto wird auf deinem Gerät verkleinert und nie hochgeladen. Ohne „Meine Karte mitschicken“ wird nichts übertragen; das Bild der Karte entsteht auf deinem Gerät. Du kannst die Angaben jederzeit über die Website-Daten deines Browsers löschen.

Die Schriften Inter, Bricolage Grotesque, Space Grotesk und JetBrains Mono werden lokal über das Hosting dieser Website ausgeliefert. Zum Laden der Schriften findet keine Verbindung zu Google Fonts statt.

Auch die technische Supabase-JavaScript-Bibliothek wird direkt über das Hosting dieser Website ausgeliefert. Ein Abruf bei einem zusätzlichen JavaScript-CDN entfällt. Für Konto- und Community-Funktionen verbindet sich dein Browser weiterhin mit Supabase. Es werden auf der Website keine Analyse- oder Werbetracker eingesetzt. Links zu anderen Websites öffnen deren Angebote erst bei deiner Auswahl; dort gelten die jeweiligen Datenschutzhinweise.

9. Xyntal-App für macOS und Windows

Die Xyntal-App verbindet sich mit dem App-Server unter api.xyntal.de. Er läuft wie die Website bei Daki und ist über Cloudflare erreichbar (siehe Abschnitt 2). Bei jeder Anfrage werden deine IP-Adresse, Zeitpunkt, angefragte Adresse und technische Verbindungsangaben verarbeitet. Der App-Server schreibt dazu ein technisches Protokoll mit IP-Adresse und angefragter Adresse, das bei Daki gespeichert wird; eine eigene Löschfrist dafür ist noch nicht eingerichtet. Das dient dem sicheren und stabilen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anmeldung kannst du dein Xyntal-Konto verwenden – dasselbe Konto wie auf der Website, verwaltet über Supabase (siehe Abschnitt 3), auch mit Google oder Apple. Je nach Angebot sind außerdem E-Mail und Passwort, ein Code per E-Mail sowie die Anmeldung über Google oder Discord direkt beim App-Server möglich. Dabei erhält der App-Server Kennung, E-Mail-Adresse und gegebenenfalls Namen des gewählten Kontos; für die Verarbeitung durch Google, Apple und Discord gelten deren Datenschutzhinweise. Passwörter speichert der App-Server nur als Hash. Ein zweiter Faktor (Code aus einer Authenticator-App) ist freiwillig. Grundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Auf deinem Gerät speichert die App den Anmeldeschlüssel verschlüsselt – unter macOS im Schlüsselbund, unter Windows mit der Datenschutz-Schnittstelle von Windows. Einstellungen, ein Zwischenspeicher für eine schnellere Anzeige und ein technisches Fehlerprotokoll liegen ebenfalls nur auf deinem Gerät; das Fehlerprotokoll wird nicht automatisch übertragen. Beim Abmelden wird der Anmeldeschlüssel entfernt. Diese Speicherung ist für die von dir gewünschte Nutzung der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

In der App legst du ein Profil mit deiner Builder DNA an, zum Beispiel Fähigkeiten, Erfahrung, Ziele und das Ergebnis des Arbeitsstil-Tests, und arbeitest in Arbeitsbereichen mit Projekten, Aufgaben, Terminen, Dateien und Nachrichten. Diese Inhalte speichert der App-Server mit Zeitangaben und deiner Nutzerkennung. Sichtbar sind sie für die Personen, mit denen du sie teilst, etwa die Mitglieder eines Arbeitsbereichs oder einer Unterhaltung. Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt; technische Zugriffsrechte des Betreibers bestehen zur Administration und Moderation. Grundlage ist die gewünschte Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Für Vorschläge passender Personen (Entdecken und Matches) vergleicht der App-Server Angaben aus den Profilen, etwa Fähigkeiten, verfügbare Zeit, Ziele und Arbeitsstil, und berechnet daraus eine Übereinstimmung. Die Vorschläge sind Empfehlungen; ob du jemanden kontaktierst, entscheidest du selbst. Grundlage ist die gewünschte Vermittlung (Art. 6 Abs. 1 lit. b DSGVO).

Damit App und Website dieselben Mitglieder und Direktnachrichten zeigen, gleicht der App-Server öffentliche Karten und Direktnachrichten zwischen verknüpften Konten regelmäßig mit Supabase ab (siehe Abschnitte 3 und 4). Ein Website-Konto wird mit einem App-Konto verknüpft, wenn die E-Mail-Adresse übereinstimmt. Bearbeitungen und Löschungen von Nachrichten werden in beide Richtungen übernommen. Grundlage ist die gewünschte Nutzung von Website und App (Art. 6 Abs. 1 lit. b DSGVO).

Die Xyntal KI ist freiwillig. Nutzt du sie, etwa im Chat, im Profil-Assistenten oder für die Erklärung eines Matches, schickt der App-Server deine Eingabe und die dafür nötigen Angaben, zum Beispiel dein Profil oder das Profil der vorgeschlagenen Person, an einen KI-Anbieter; derzeit ist das OpenAI (USA). Die Antwort wird dir in der App angezeigt. Die Übermittlung in die USA und die Speicherdauer beim Anbieter richten sich nach dessen Vertrags- und Datenschutzbedingungen. Gib in die KI nur Angaben ein, die du dafür weitergeben möchtest. Grundlage ist die von dir angefragte Funktion (Art. 6 Abs. 1 lit. b DSGVO), für Profilangaben anderer Mitglieder in Match-Erklärungen unser berechtigtes Interesse an einer nachvollziehbaren Vermittlung (Art. 6 Abs. 1 lit. f DSGVO).

Xyntal-Assistent auf der Website. Unten rechts auf der Website kannst du freiwillig dem Xyntal-Assistenten Fragen stellen, etwa zu Tarifen, zur Beta oder zum Support. Deine Fragen und der bisherige Verlauf des Gesprächs werden an den App-Server (api.xyntal.de) und von dort an einen KI-Anbieter geschickt, derzeit OpenAI (USA); die Antwort ist KI-generiert und kann falsch sein. Ein Konto ist dafür nicht nötig. Der Verlauf bleibt nur in deinem Browser-Tab (sessionStorage) und verschwindet, wenn du den Tab schließt oder „Gespräch löschen“ wählst. Der App-Server speichert die Gespräche nicht; er zählt nur kurzzeitig Anfragen pro IP-Adresse für ein Tageslimit (im Arbeitsspeicher, längstens bis Tagesende) und protokolliert Anzahl und Kosten der KI-Anfragen ohne Bezug zu deiner Person. Gib bitte keine persönlichen Daten ein. Grundlage ist unser berechtigtes Interesse, Fragen zu Xyntal schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); für die Übermittlung in die USA gelten die Vertrags- und Datenschutzbedingungen des Anbieters.

Enthält eine Nachricht einen Link, ruft der App-Server die Seite ab und liest Titel und Beschreibung für eine Vorschau. Die verlinkte Website sieht dabei den App-Server, nicht dich; Bilder der verlinkten Seite lädt die App nicht. Vorschauen werden bis zu 7 Tage zwischengespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Kündigung über „Verträge hier kündigen“. Kündigst du über xyntal.de/kuendigen, speichern wir deine Angaben (Name, E-Mail-Adresse, Vertrag, Art, Grund und Zeitpunkt der Kündigung) zusammen mit dem Eingangszeitpunkt als Nachweis und schicken dir eine Bestätigung per E-Mail; bei einem Abo tragen wir die Kündigung bei Stripe ein. Die Mail an die Kontoadresse enthält einen Link, mit dem sich eine Kündigung zurücknehmen lässt, die nicht von dir kam. Um Missbrauch zu erkennen, speichern wir außerdem einen gekürzten, nicht umkehrbaren Hashwert der IP-Adresse; er wird nach 30 Tagen gelöscht. Grundlage sind unsere gesetzliche Pflicht, Kündigungen zu ermöglichen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO, § 312k BGB), und unser berechtigtes Interesse, Konten vor fremden Kündigungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis bewahren wir bis zum Ende der gesetzlichen Verjährungsfrist auf (drei Jahre zum Jahresende).

Werden kostenpflichtige Tarife angeboten und buchst du einen, läuft die Zahlung über Stripe. Deine Zahlungsdaten gibst du direkt bei Stripe ein; Xyntal erhält von Stripe Tarif, Zahlungsstatus und eine Kundenkennung, aber keine vollständigen Kartendaten. Für die Verarbeitung durch Stripe gelten dessen Datenschutzhinweise. Grundlage ist der Vertrag über den Tarif (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir nach den gesetzlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Herkunft und Feedback: Nach der Anmeldung fragen wir einmal freiwillig, wie du auf Xyntal aufmerksam geworden bist (etwa TikTok, Instagram, Google oder eine Empfehlung, optional mit einem kurzen Freitext). Später bitten wir in App und Website gelegentlich um eine Bewertung von 1 bis 5 mit optionalem Kommentar – frühestens eine Woche nach der Anmeldung und höchstens alle 30 Tage; „Nicht mehr fragen“ beendet das. Gespeichert werden deine Antwort, der Zeitpunkt und ob sie aus der App oder von der Website kam, zusammen mit deinem Konto auf dem App-Server. Wir werten die Antworten aus, um Xyntal zu verbessern und zu verstehen, wie Mitglieder zu uns finden (Art. 6 Abs. 1 lit. f DSGVO). Die Antworten werden mit deinem Konto gelöscht.

Werden Anrufe angeboten, öffnet ein Anruf einen Raum bei einem externen Videodienst (Jitsi) in deinem Browser; dort gelten die Datenschutzhinweise dieses Dienstes. Beim Start fragt die App beim App-Server nach, ob es eine neuere Version gibt. Entscheidest du dich für ein Update, wird die Datei von der dafür genannten Download-Adresse geladen, zum Beispiel von GitHub (GitHub, Inc., USA). Das dient einer sicheren, aktuellen App (Art. 6 Abs. 1 lit. f DSGVO).

Moderation und Schutz vor Missbrauch: Meldungen, Verwarnungen und Sperren speichern wir mit Grund, Zeitpunkt und der Person, die sie ausgesprochen hat; Handlungen von Admins werden mit deren IP-Adresse protokolliert. Damit eine Sperre nicht mit einem neuen Konto umgangen werden kann, speichert der App-Server bei jeder Anmeldung die IP-Adresse und eine Gerätekennung. Die Gerätekennung bildet die App aus einer Kennung, die das Betriebssystem für dein Gerät vergibt; der App-Server speichert sie nur als nicht umkehrbaren Hashwert. Bei einer Verwarnung oder Sperre werden IP-Adresse und Gerätekennung des betroffenen Kontos aus diesem Zeitpunkt mitgespeichert. Eine Sperre kann sich auf das Konto, die IP-Adresse oder das Gerät beziehen; von dort ist dann auch keine neue Anmeldung oder Registrierung möglich. Anmeldedaten mit IP-Adresse und Gerätekennung werden nach 90 Tagen gelöscht; gehören sie zu einer Sperre, bleiben sie für deren Dauer gespeichert. Grundlage ist unser berechtigtes Interesse, die Community vor Missbrauch und der Umgehung von Sperren zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer und Löschung

Kontodaten und Profil werden für die Dauer deiner Mitgliedschaft gespeichert. Du kannst dein Konto im Profil selbst löschen. Dabei werden die mit deinem Konto verknüpften Beiträge, Kommentare, Likes, Börseneinträge, Projekte mit ihren Rollen, Meldungen zu Rollen, Nachrichten einschließlich Anhängen und Reaktionen sowie Zusagen und deine Newsletter-Adresse entfernt; das Profilbild wird über den Löschablauf ebenfalls entfernt. Benachrichtigungen werden abhängig von ihren verknüpften Inhalten gelöscht oder verlieren den Absenderbezug.

Einzelne selbst veröffentlichte Inhalte und dein Profilbild kannst du über die jeweils angebotenen Funktionen entfernen. Zusagen bleiben bis zu ihrer Rücknahme oder Kontolöschung gespeichert; es gibt noch keine automatische Löschung nach dem Veranstaltungstermin. Für alte Veranstaltungsanmeldungen und eigenständige Newsletter-Einträge kannst du die Löschung beim Betreiber anfordern. Beta-Bewerbungen bleiben gespeichert, bis über deine Teilnahme entschieden ist bzw. das Beta-Programm endet; eine automatische Löschung gibt es noch nicht. Du kannst die Löschung deiner Bewerbung jederzeit über die Kontaktadresse im Impressum verlangen. Newsletter-Daten werden bis zum Widerruf oder der Einstellung des Newsletters benötigt.

Dein App-Konto und die zugehörigen Inhalte werden für die Dauer deiner Nutzung gespeichert. Du kannst das Konto in der App unter Einstellungen → Sicherheit selbst löschen; dafür bestätigst du die Löschung mit einem Code, den wir an deine E-Mail-Adresse schicken. Dabei werden dein Profil, deine eigenen Arbeitsbereiche, Nachrichten und Dateien entfernt. Gruppenchats und Communities, die du gestartet hast, bleiben bei den anderen Mitgliedern; Arbeitsbereiche mit weiteren Mitgliedern musst du vorher übergeben oder löschen. Alternativ kannst du die Löschung jederzeit über die Kontaktadresse im Impressum verlangen.

Kontaktanfragen werden so lange aufbewahrt, wie die Bearbeitung und gegebenenfalls die Durchsetzung oder Abwehr konkreter Ansprüche dies erfordern. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Technische Protokolle und Sicherungskopien bei den Dienstleistern unterliegen deren Aufbewahrungs- und Überschreibungszyklen; eine Löschung aus der laufenden Anwendung entfernt diese nicht sofort.

11. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Wende dich hierzu an den Kontakt im Impressum. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet auf Xyntal nicht statt; Vorschläge passender Personen (Abschnitt 9) sind Empfehlungen ohne rechtliche oder ähnlich erhebliche Wirkung. Ohne die für Anmeldung und Mitgliedschaft erforderlichen Daten können wir kein Konto bereitstellen; freiwillige Profilangaben, öffentliche Sichtbarkeit und Newsletter sind optional.