Impressum & Datenschutz

Impressum

Angaben gemäß § 5 DDG

[Name einsetzen]
Betreiber von Xyntal

Anschrift

[Anschrift einsetzen]

Kontakt

E-Mail: [email protected]

Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung auf dieser Website ist der im Impressum genannte Betreiber. Die dort angegebene E-Mail-Adresse ist auch der Kontakt für Datenschutzanfragen. Diese Erklärung gilt für die Xyntal-Website und ihre Community-Funktionen. Die angekündigte macOS-App ist davon nicht umfasst.

2. Besuch der Website und Hosting

Die Website wird über GitHub Pages von GitHub, Inc. (USA) bereitgestellt. Beim Abruf werden insbesondere deine IP-Adresse, Zeitpunkt, angeforderte Adresse sowie technische Browser- und Verbindungsinformationen verarbeitet. GitHub protokolliert IP-Adressen auch bei Besuchern ohne GitHub-Konto für Sicherheitszwecke. Das dient der Auslieferung, Stabilität und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Dauer der technischen Protokollierung wird durch den Hosting-Anbieter bestimmt.

Informationen: GitHub Pages und GitHub-Datenschutzerklärung.

3. Mitgliedschaft, Anmeldung und Profil

Für dein Konto verarbeiten wir deine E-Mail-Adresse, eine Nutzerkennung, Anmelde- und Sicherheitsdaten sowie die von dir angegebenen Profilinformationen. Dazu gehören Name, Kurzbeschreibung, Gründungsphase, Themenbereich, Angebote, Gesuche und freiwillige Links. Passwörter werden durch den Authentifizierungsdienst als Hash gespeichert. Die Mitgliedschaft wird durch den Admin freigeschaltet. Grundlage ist die Durchführung bzw. Anbahnung der von dir angefragten Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO); Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Freigeschaltete Mitglieder können andere freigeschaltete Profile sehen. Wenn du „Mein Profil darf öffentlich erscheinen“ aktivierst, können auch nicht angemeldete Besucher dein Profil und Profilbild sehen. Diese freiwillige Veröffentlichung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in deinem Profil ausschalten. Bereits von anderen angefertigte Kopien oder Suchmaschinen-Caches werden dadurch nicht automatisch entfernt. Deine Konto-E-Mail wird anderen Mitgliedern nicht angezeigt; der Admin kann sie zur Verwaltung sehen.

Ein freiwilliges Profilbild wird vor dem Upload im Browser quadratisch zugeschnitten, auf 512 × 512 Pixel verkleinert und als neues JPEG ohne die Metadaten der Originaldatei gespeichert. Der private Bildspeicher folgt der Sichtbarkeit deines Profils. Du kannst dein Bild ersetzen oder entfernen.

Für Konten, Datenbank und Bildspeicher wird Supabase Pte. Ltd. (Singapur) eingesetzt. Dabei werden auch technische Verbindungsdaten verarbeitet. Eine regionale Datenbank allein schließt internationale Verarbeitung, etwa für Support und Unterauftragnehmer, nicht aus. Informationen zu Empfängern und Übermittlungsmechanismen einschließlich Standardvertragsklauseln stehen in den Supabase-Informationen zu Datenstandorten, der Datenschutzerklärung und dem Auftragsverarbeitungsvertrag.

Wenn du eine angebotene Anmeldung über Google auswählst, wirst du zu Google weitergeleitet. Xyntal erhält die zur Anmeldung freigegebenen Kontodaten, insbesondere Kennung, E-Mail-Adresse und gegebenenfalls Name. Google erhält die mit dem Anmeldevorgang verbundenen Verbindungsdaten. Dieser Vorgang beginnt erst mit deiner Auswahl; alternativ kannst du E-Mail und Passwort verwenden. Für die Verarbeitung durch Google gilt die Google-Datenschutzerklärung.

4. Community, Börse, Projekte und Nachrichten

Beiträge, Kommentare, Likes auf Beiträge und Börseneinträge sowie Reaktionen auf Börseneinträge werden mit deinem Profil, ihrem Inhalt und Zeitangaben gespeichert und innerhalb der freigeschalteten Community angezeigt. Der Admin kann Inhalte moderieren. Bitte veröffentliche nur Informationen, die für diesen Personenkreis bestimmt sind.

Projekte speichern Name, Kurzbeschreibung, optionale Beschreibung, Phase, Ort bzw. Arbeitsweise, die offenen Rollen sowie Zeitangaben und verknüpfen sie mit deinem Profil. Freigeschaltete Mitglieder sehen alle Projekte, Gäste nur die als öffentlich markierten. Wenn du dich für eine Rolle meldest („Ich wäre dabei“), werden Rolle, dein Profil und der Zeitpunkt gespeichert; die Meldung sehen nur du und die Person, der das Projekt gehört.

Direktnachrichten enthalten Absender, Empfänger, Nachrichtentext, Versandzeit und gegebenenfalls einen Gelesen-Zeitpunkt. Über die Anwendung können nur Absender und Empfänger auf ihre Nachrichten zugreifen. Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt; technische Zugriffsrechte des Betreibers und der Infrastruktur-Dienstleister bestehen zur Administration.

Benachrichtigungen zu Nachrichten und Kommentaren speichern Empfänger, Auslöser, Verweise auf die zugehörigen Inhalte sowie Erstellungs- und Gelesen-Zeitpunkt. Sie werden nur dem jeweiligen Empfänger angezeigt. Diese Funktionen dienen der gewünschten Community-Nutzung (Art. 6 Abs. 1 lit. b DSGVO); Moderation und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

5. Treffen und Zusagen

Bei einer Zusage speichern wir die Zuordnung deines Profils zum Termin und den Zeitpunkt deiner Zusage. Der Admin sieht die Teilnehmerliste zur Organisation, andere Besucher bzw. Mitglieder sehen je nach Sichtbarkeit des Termins nur die Anzahl der Zusagen. Du kannst deine Zusage zurücknehmen. Grundlage ist die Organisation deiner gewünschten Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Eine Terminabsage löscht bestehende Zusagen nicht automatisch.

Frühere Anmeldungen aus dem alten Treffen-Formular enthalten gegebenenfalls Name, E-Mail und Projektbeschreibung und sind ausschließlich im Admin-Archiv zugänglich.

6. E-Mails, Newsletter und Kontakt

Bestätigungs- und Passwort-zurücksetzen-E-Mails werden über Brevo versendet. Dabei werden Empfängeradresse, Nachrichteninhalt sowie Versand- und Zustellinformationen verarbeitet. Diese Konto-E-Mails ermöglichen die Anmeldung und Kontosicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Angaben: Brevo-Datenschutzerklärung und Vertrags- und Datenschutzbedingungen.

Die Warteliste wird über Brevo mit Double-Opt-in verwaltet. Wenn du deine E-Mail-Adresse auf dieser Website einträgst und einwilligst, werden Adresse, Einwilligung sowie Anmelde- und Bestätigungszeitpunkte bei Brevo verarbeitet. Die Eingabe bleibt auf dieser Website; es öffnet sich kein externes Formular. Erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und keine Voraussetzung für eine spätere Mitgliedschaft. Jede Mail enthält einen Abmeldelink; alternativ kannst du die Einwilligung per Nachricht an die Kontaktadresse im Impressum für die Zukunft widerrufen.

Die Kontaktadresse wird über Gmail (Google) bereitgestellt. Bei einer Kontaktanfrage verarbeiten wir und der E-Mail-Dienst deine Absenderdaten, den Inhalt und gegebenenfalls Anhänge zur Bearbeitung. Grundlage ist bei mitgliedschaftsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Browser-Speicher, Schriften und externe Dateien

Der Login speichert Sitzungsdaten im lokalen Speicher deines Browsers, damit du angemeldet bleibst und sich deine Sitzung erneuern lässt. Beim Abmelden wird die lokale Sitzung entfernt. Diese Speicherung ist für die ausdrücklich gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Die interaktive Demo auf der Startseite verwendet erfundene Beispieldaten. Dein dort zusammengestelltes Demo-Team wird nur im Sitzungsspeicher dieses Browser-Tabs gemerkt. Wählst du „So ein Team für meine Idee finden“, werden die Namen der gewählten Rollen im lokalen Speicher deines Browsers abgelegt, damit sie bei der Anmeldung und beim Anlegen eines Projekts als Vorschlag erscheinen. Nach dem Anlegen eines Projekts wird dieser Eintrag gelöscht. Beides verlässt deinen Browser nicht und dient der von dir gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Schriften Inter, Bricolage Grotesque, Space Grotesk und JetBrains Mono werden lokal über das Hosting dieser Website ausgeliefert. Zum Laden der Schriften findet keine Verbindung zu Google Fonts statt.

Auch die technische Supabase-JavaScript-Bibliothek wird direkt über das Hosting dieser Website ausgeliefert. Ein Abruf bei einem zusätzlichen JavaScript-CDN entfällt. Für Konto- und Community-Funktionen verbindet sich dein Browser weiterhin mit Supabase. Es werden auf der Website keine Analyse- oder Werbetracker eingesetzt. Links zu anderen Websites öffnen deren Angebote erst bei deiner Auswahl; dort gelten die jeweiligen Datenschutzhinweise.

8. Speicherdauer und Löschung

Kontodaten und Profil werden für die Dauer deiner Mitgliedschaft gespeichert. Du kannst dein Konto im Profil selbst löschen. Dabei werden die mit deinem Konto verknüpften Beiträge, Kommentare, Likes, Börseneinträge, Projekte mit ihren Rollen, Meldungen zu Rollen, Nachrichten und Zusagen sowie deine Newsletter-Adresse entfernt; das Profilbild wird über den Löschablauf ebenfalls entfernt. Benachrichtigungen werden abhängig von ihren verknüpften Inhalten gelöscht oder verlieren den Absenderbezug.

Einzelne selbst veröffentlichte Inhalte und dein Profilbild kannst du über die jeweils angebotenen Funktionen entfernen. Zusagen bleiben bis zu ihrer Rücknahme oder Kontolöschung gespeichert; es gibt noch keine automatische Löschung nach dem Veranstaltungstermin. Für alte Veranstaltungsanmeldungen und eigenständige Newsletter-Einträge kannst du die Löschung beim Betreiber anfordern. Newsletter-Daten werden bis zum Widerruf oder der Einstellung des Newsletters benötigt.

Kontaktanfragen werden so lange aufbewahrt, wie die Bearbeitung und gegebenenfalls die Durchsetzung oder Abwehr konkreter Ansprüche dies erfordern. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Technische Protokolle und Sicherungskopien bei den Dienstleistern unterliegen deren Aufbewahrungs- und Überschreibungszyklen; eine Löschung aus der laufenden Anwendung entfernt diese nicht sofort.

9. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Wende dich hierzu an den Kontakt im Impressum. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf Xyntal nicht statt. Ohne die für Anmeldung und Mitgliedschaft erforderlichen Daten können wir kein Konto bereitstellen; freiwillige Profilangaben, öffentliche Sichtbarkeit und Newsletter sind optional.