English version → ← Zur SYNTON-Website

Datenschutzerklärung

Stand: 18. Oktober 2026  |  Version: 3.3

Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO über die Verarbeitung deiner personenbezogenen Daten bei der Nutzung von SYNTON. Sie beschreibt den tatsächlichen technischen Stand des Dienstes zum Stand oben, nicht einen geplanten Zustand.

Inhaltsverzeichnis
  1. Verantwortlicher
  2. Erhobene Daten und Verarbeitungszwecke
  3. KI-gestütztes Matching und Profiling
  4. Admin-Zugriff und Kontowechsel zu Support-Zwecken
  5. Auftragsverarbeiter und Drittländerübermittlungen
  6. Organisationspiloten und die Promotionsstudie
  7. Speicherdauer und Löschung
  8. Mindestalter und Minderjährige
  9. Lokaler Gerätespeicher (localStorage)
  10. Deine Rechte
  11. Widerruf der Einwilligung
  12. Beschwerderecht bei der Aufsichtsbehörde
  13. Kontakt für Datenschutzanfragen
  14. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Kariem Albosta
c/o MDC#1890, Welserstraße 3
87463 Dietmannsried
Germany
E-Mail: synton.app@gmail.com

Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet (Art. 12 Abs. 3 DSGVO). SYNTON wird von einer Einzelperson betrieben; für Organisationspiloten gelten zusätzlich die Hinweise in Abschnitt 6.

2. Erhobene Daten und Verarbeitungszwecke

2.1 Registrierung und Kontoverwaltung

DatenkategorieZweckRechtsgrundlage
E-Mail-Adresse, Passwort-HashIdentifikation, Authentifizierung, KontoerstellungArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Anmeldezeitpunkt, last_seen_atSicherheit, Sitzungsverwaltung, Aktualitätsanzeige im FeldArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Passwörter werden ausschließlich als kryptografischer Hash (bcrypt) gespeichert — das Klartextpasswort ist für uns zu keinem Zeitpunkt einsehbar. Der E-Mail-Zugang (Magic-Link-Anmeldung) ist durch Cloudflare Turnstile vor automatisierten Zugriffen (Bots) geschützt. Details zu Cloudflare: Abschnitt 5.

2.2 Profildaten

DatenkategorieZweckRechtsgrundlage
Vollständiger Name, Geburtsjahrgang, GeschlechtGrundlegende ProfildarstellungArt. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Wohnort (Stadt/Region), gesprochene SprachenStandort- und Sprachfilterung im MatchingArt. 6 Abs. 1 lit. a DSGVO
Beruflicher Bereich, Berufserfahrung, FähigkeitenKontextbasiertes Matching, Feld-VisualisierungArt. 6 Abs. 1 lit. a DSGVO
KI-generiertes Nutzerprofil (semantisches Matching-Profil, Embeddings)Semantisches Matching (Details: Abschnitt 3)Art. 6 Abs. 1 lit. a DSGVO

Die zusätzlichen Profildaten in diesem Abschnitt sind freiwillig. Vorschläge können bereits auf Grundlage einer aktuellen Intention erstellt werden. Freiwillige Angaben wie beruflicher Bereich, Erfahrung, Fähigkeiten, Ort oder Sprachen können zusätzlich in die Auswahl und Begründung von Vorschlägen einfließen. Je nach Raum kann außerdem ein getrenntes Raumprofil verwendet werden; welche Angaben dort erforderlich oder sichtbar sind, wird vor der Veröffentlichung angezeigt.

2.3 Intentionen / Aktive Bewegungen

SYNTON ermöglicht dir, kurze Kontextformulierungen (Intentionen) zu verfassen, die beschreiben, womit du dich gerade beschäftigst oder was du suchst. Diese Texte werden gespeichert, in KI-Embeddings umgewandelt (OpenAI, Abschnitt 5) und zeitlich gewichtet. Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Intentionen jederzeit löschen.

Die Aktualität einer Intention nimmt über die Zeit automatisch ab (Energiemodell — Details in Abschnitt 3). Inaktive Intentionen werden nicht aus der Datenbank gelöscht, bis du dein Konto löschst oder die Intention manuell entfernst.

2.4 Nachrichten und Sprachnachrichten

DatenkategorieVerarbeitungRechtsgrundlage
Textnachrichten in Spaces und DirektchatsÜbermittlung an den/die Empfänger, Speicherung im EU-DatenbankserverArt. 6 Abs. 1 lit. b DSGVO
Sprachnachrichten (Audiodateien)Speicherung in Supabase Storage (EU), Bereitstellung an GesprächsteilnehmerArt. 6 Abs. 1 lit. b DSGVO
Sprachnachrichten werden als Audiodateien in einem privaten Speicher-Bucket (EU-Region) abgelegt. Lesen und Hochladen ist technisch nur aktiven Mitgliedern des jeweiligen Space bzw. Absender und Empfänger der Anfrage möglich. Wir hören Sprachnachrichten nicht ab und analysieren deren Inhalt nicht automatisiert. Löschst du dein Konto, werden deine Sprachdateien entfernt (Abschnitt 7).

2.4a Verbindungsimpulse und private Kontaktnotizen

Wenn du einen Verbindungsimpuls sendest, speichern wir Absender, Empfänger, Zeitpunkt und gegebenenfalls die zugehörige Bewegung. Deine optionale Button-Wortwahl wird kontobezogen gespeichert und kann im Profil geändert oder auf den App-Standard zurückgesetzt werden. Beim Senden speichern wir die verwendete Formulierungskennung, Sprache, Version und Oberfläche (Feld oder Chat) getrennt vom empfangenen Impuls. Diese Angaben zur Wortwahl sind für die empfangende Person nicht sichtbar. Sie sind keine Aussage über deine Gefühle und keine Studienteilnahme. Eine wissenschaftliche Untersuchung mit diesen Angaben wird dadurch nicht aktiviert.

Private Kontaktnotizen (bis zu 1.000 Zeichen) sind nur für die verfassende Person zugänglich und fließen nicht ins Matching ein. Du kannst sie jederzeit ändern oder löschen. Deine Wortwahl-Einstellung, die zugehörigen eigenen Sendeangaben und deine Notizen sind in deiner Selbstauskunft enthalten; sie werden bei Kontolöschung entfernt. Notizen über ein gelöschtes Kontaktkonto werden ebenfalls entfernt.

2.5 Kommunikation via E-Mail

Wir versenden transaktionale E-Mails (z. B. Magic-Link-Anmeldung, Kontobestätigung, Einladungslinks) über den Auftragsverarbeiter Resend, Inc. (Abschnitt 5). Die dazu verwendete Absenderadresse lautet noreply@mail.synton.net. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Text eines Einladungslinks wird vor einer KI-Verarbeitung bereinigt (E-Mail-Adressen, URLs, Telefonnummern) und nur mit vorliegender KI-Einwilligung weiterverarbeitet.

2.5a Anfragen über die Website

Wenn du uns über das Anfrageformular auf der Website schreibst, speichern wir Name, E-Mail-Adresse, deine Nachricht und das Angebot, von dem aus du anfragst, um dir zu antworten. Nur Administratoren sehen diese Angaben. Zur Benachrichtigung geht eine Kopie per E-Mail über Resend (Abschnitt 5) an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wir löschen Anfragen 12 Monate nach der letzten Bearbeitung.

2.6 KI-gestützte Plattformsicherheit

Formulierte Intentionen werden automatisiert auf potenziell schädliche Inhalte geprüft, um andere Nutzer zu schützen. Dazu wird – bei aktivierter KI-Option – ein KI-Sprachmodell des in Abschnitt 5 genannten Anbieters Anthropic PBC (Claude Haiku) verwendet. Das Ergebnis kann die Sichtbarkeit unmittelbar beeinflussen: Bei sehr hoher Einstufung wird eine neue Intention nicht gespeichert; bei erhöhter Einstufung wird sie nur privat gespeichert. Im Matching können die eigene Intention vollständig isoliert und Intentionen anderer Personen ab einem konfigurierten Schwellenwert aus dem Kandidatenfeld entfernt werden. Es erfolgt dadurch keine Kontosperre, aber möglicherweise kein Verbindungsvorschlag. Die Einstufung kann fehlerhaft sein. Du kannst unter synton.app@gmail.com eine menschliche Prüfung und Berichtigung verlangen. Rechtsgrundlage der Sicherheitsprüfung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Plattformsicherheit); der Einsatz externer KI für eigene Inhalte setzt zusätzlich die aktivierte KI-Option voraus.

2.7 Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, wird dein Gerät über die Push-Dienste deines Browser-Anbieters (Google, Apple bzw. Mozilla, je nach genutztem Browser) erreicht. Dabei übermitteln wir ausschließlich verschlüsselte Nachrichteninhalte (VAPID-Protokoll, Web Push Standard); der jeweilige Push-Dienst kann Zeitpunkt und Gerätekennung sehen, nicht aber den unverschlüsselten Inhalt. Rechtsgrundlage ist deine Einwilligung bei Aktivierung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push-Benachrichtigungen jederzeit in deinen Geräteeinstellungen oder den Profileinstellungen deaktivieren.

2.8 Technische Betriebsdaten

IP-Adresse, Zeitstempel und Fehlermeldungen werden in Serverprotokollen für maximal 30 Tage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

Um das Matching zu verbessern, zählen wir, ob eine Suche im Feld Vorschläge ergeben hat und, falls nicht, aus welchem technischen Grund (zum Beispiel: niemand sonst im Raum). Gespeichert werden nur ein Grund-Code, Zahlen, der Raum und die volle Stunde — keine Texte, keine Namen, keine Kennung deiner Person. In Räumen einer wissenschaftlichen Studie findet diese Zählung nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Matching).

3. KI-gestütztes Matching und Profiling

3.1 Was wir tun

SYNTON erstellt auf Basis deiner Profildaten und Intentionen automatisiert ein semantisches Nutzerprofil: eine KI-generierte Zusammenfassung deiner aktuellen Ausrichtung. Dieses Profil wird genutzt, um dir im „Feld" passende andere Nutzer vorzuschlagen. Dabei werden semantische Embeddings (OpenAI, text-embedding-3-small) sowie Sprachmodell-Auswertungen (Anthropic Claude Haiku) für Kontexterkennung, Erläuterungstexte und Profilzusammenfassungen eingesetzt.

3.2 Was vor einem KI-Aufruf entfernt wird — und was nicht

Bevor Texte an einen KI-Anbieter übermittelt werden, ersetzt ein automatischer Filter folgende Kategorien: E-Mail-Adressen, URLs, @-Handles (z. B. Social-Media-Nutzernamen) und Ziffernfolgen ab sieben Stellen (z. B. Telefonnummern). Namen anderer Personen werden in Erläuterungs-Prompts zusätzlich durch die Platzhalterbezeichnung „Person X" ersetzt. Es werden zu keinem Zeitpunkt interne Nutzer-IDs an einen KI-Anbieter übertragen.

Ehrlicher Hinweis: Dieser Filter erkennt Klarnamen im freien Fließtext nicht zuverlässig. Schreibst du in deiner Intention „Ich arbeite mit Maria Schmidt zusammen", kann dieser Name unverändert an den KI-Anbieter übermittelt werden. Wir sagen deshalb bewusst nicht „keine personenbezogenen Daten werden übermittelt" — sondern beschreiben, welche Kategorien gezielt entfernt werden.

3.3 Zeitliche Gewichtung

Die Aktualität jeder Intention nimmt über die Zeit automatisch ab. Dieser Wert bestimmt die Sichtbarkeit deines Profils im Feld anderer Nutzer. Es handelt sich um ein rein zeitliches Relevanzmaß, nicht um eine persönliche Bewertung. Die Berechnung erfolgt vollständig innerhalb der Plattform; der numerische Wert wird dir nicht angezeigt.

3.4 Rechtsgrundlage, Wirkung und Widerruf

Die automatisierte Erstellung des Resonanz-Fingerabdrucks und das KI-Matching erfolgen auf Basis deiner getrennten, optionalen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die gewöhnlichen Vorschläge sind unverbindlich und entfalten keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 Abs. 1 DSGVO. Die Sicherheitsfilter aus Abschnitt 2.6 können die Sichtbarkeit beeinflussen und können deshalb menschlich überprüft werden. Du kannst die KI-Einwilligung jederzeit in den Profileinstellungen widerrufen (Abschnitt 11). Der Widerruf stoppt neue KI-Verarbeitung und entfernt gespeicherte Profil- und Intention-Embeddings sowie den Resonanz-Fingerabdruck; deine Inhalte und dein Konto bleiben bestehen, soweit du sie nicht selbst löschst.

3.5 Zufälliges Matching (Serendipität)

Ein kleiner Anteil der Vorschläge basiert nicht auf semantischer Ähnlichkeit, sondern auf randomisierten Algorithmen, um unerwartete Verbindungen zu ermöglichen. Soweit dafür dein KI-Profil oder KI-ausgewertete Inhalte verwendet werden, gilt ebenfalls deine optionale Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4. Admin-Zugriff und Kontowechsel zu Support-Zwecken

Der Administrator (Kariem Albosta) kann zu Moderations- und Support-Zwecken auf Plattforminhalte zugreifen, etwa um gemeldete Inhalte zu prüfen oder bei technischen Problemen zu helfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Plattformsicherheit und Support).

Für den Support-Fall existiert eine technische Funktion, mit der sich der Administrator als dein Konto anmelden kann (Erzeugung eines Anmeldelinks für dein Konto, ohne Kenntnis eines Passworts). Diese Funktion wird ausschließlich zur Fehlerbehebung oder auf deine ausdrückliche Bitte hin genutzt. Jede Nutzung wird unveränderlich protokolliert: Zeitpunkt, handelndes Konto und betroffenes Konto werden in einem Prüfprotokoll (admin_audit_log) festgehalten, das nur Administratoren einsehen können.

Im Rahmen der Promotionsstudie existiert zusätzlich eine eng begrenzte, rein lesende Rolle für die wissenschaftlich betreuende Person (Supervisor-Rolle). Diese Rolle hat keinerlei direkten Zugriff auf Rohdaten, Profile oder Nachrichteninhalte, sondern ausschließlich auf eigens dafür eingerichtete, stark eingeschränkte Auswertungssichten der Studienteilnahme. Zugriff auf eine Stichprobe von Intentionstexten im Wortlaut (höchstens ein Viertel, deterministisch gezogen) erhält diese Rolle nur, wenn dies ausdrücklich in der Studien-Einwilligung benannt ist und zusätzlich einzeln freigeschaltet wurde. Jede Vergabe und jeder Entzug dieses Zugangs wird protokolliert. Diese Rolle betrifft ausschließlich Studienteilnehmende mit eigener Studien-Einwilligung — niemals Organisationspiloten (Abschnitt 6).

5. Auftragsverarbeiter und Drittländerübermittlungen

Auftragsverarbeiter Kategorie Ort Übermittlungsgrundlage Verarbeitete Daten
Supabase, Inc. Datenbank, Authentifizierung, Dateispeicher Speicherort: EU (Irland, eu-west-1). Unternehmenssitz: USA Server im EWR → kein Drittlandtransfer für die Datenspeicherung selbst. Da Supabase, Inc. ein US-Unternehmen ist, kann ein Zugriff aus den USA (z. B. nach dem US CLOUD Act) nicht vollständig ausgeschlossen werden; zusätzlich abgesichert über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO Alle Nutzerdaten: Profile, Intentionen, Nachrichten, Sprachnachrichten, Auth-Daten
Vercel Inc. Website- und App-Hosting (synton.net) USA (DPF-zertifiziert) EU-US Data Privacy Framework (Art. 45 DSGVO, Angemessenheitsbeschluss) + Auftragsverarbeitungsvertrag Technische Zugriffsdaten (IP-Adresse, Zeitstempel) im Rahmen der Auslieferung der Website/App. Keine Profil- oder Nachrichteninhalte.
OpenAI, LLC Semantische Einbettungen (text-embedding-3-small) — Umrechnung von Texten in Vektoren für das Matching USA OpenAI ist nach eigenen Angaben nicht unter dem EU-US Data Privacy Framework zertifiziert (geprüft über die offizielle Teilnehmerliste dataprivacyframework.gov). Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) + Auftragsverarbeitungsvertrag Nach PII-Filterung (Abschnitt 3.2): Intentionen, Profilbeschreibungen. Keine E-Mail-Adressen, keine vollständigen Telefonnummern, keine internen Nutzer-IDs.
Anthropic PBC KI-Sprachmodelle (Claude Haiku) — Kontextanalyse, Resonanz-Erläuterungen, Profilzusammenfassungen und Schadenserkennung mit den in Abschnitt 2.6 beschriebenen Sichtbarkeitsfolgen USA EU-US Data Privacy Framework (Art. 45 DSGVO, Angemessenheitsbeschluss), zusätzlich abgesichert über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) + Auftragsverarbeitungsvertrag Nach PII-Filterung (Abschnitt 3.2): Intentionen, aggregierte Space-Chat-Zusammenfassungen (andere Teilnehmer als „Person X" anonymisiert), Profilbeschreibungen. Keine E-Mail-Adressen, keine vollständigen Telefonnummern, keine internen Nutzer-IDs.
Resend, Inc. Transaktionaler E-Mail-Versand USA (DPF-zertifiziert) EU-US Data Privacy Framework (Art. 45 DSGVO, Angemessenheitsbeschluss), zusätzlich Standardvertragsklauseln + Auftragsverarbeitungsvertrag Empfänger-E-Mail-Adresse, technische Versandmetadaten. Kein Inhalt von Nutzerbeiträgen.
Cloudflare, Inc. Bot-Schutz (Turnstile) beim E-Mail-Zugang USA (DPF-zertifiziert) EU-US Data Privacy Framework (Art. 45 DSGVO, Angemessenheitsbeschluss) + Auftragsverarbeitungsvertrag Technische Browsersignale (u. a. IP-Adresse, Geräte- und Verbindungsmerkmale) ausschließlich zur Unterscheidung Mensch/Bot. Keine Profil- oder Nachrichteninhalte.
Google LLC, Apple Inc., Mozilla Corporation Zustellung von Web-Push-Benachrichtigungen (je nach von dir genutztem Browser) USA Je nach Anbieter DPF-Zertifizierung und/oder Standardvertragsklauseln; Zustellung erfolgt verschlüsselt (Details: Abschnitt 2.7) Geräte-Push-Kennung, Zeitpunkt der Zustellung. Der Nachrichteninhalt ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht einsehbar.

Eine tabellarische, laufend geprüfte Übersicht mit Prüfdatum findest du zusätzlich auf unserer Vertrauensseite. Alle genannten Auftragsverarbeiter sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unserer Weisung zu verarbeiten (Art. 28 DSGVO). Eine Weitergabe an weitere Dritte oder eine Nutzung zu eigenen Zwecken ist untersagt.

6. Organisationspiloten und die Promotionsstudie

6.1 Organisationspiloten

SYNTON bietet Organisationen (z. B. Hochschulen, Unternehmen, NGOs) zeitlich begrenzte, abgegrenzte Pilotprojekte an („Kohorten"). Trittst du als Mitglied einer solchen Organisationskohorte bei, gilt zusätzlich zu dieser Datenschutzerklärung das gesonderte Dokument „Datenschutzhinweise für Pilot-Teilnehmende", das dir vor dem Beitritt zur Verfügung gestellt wird. Dort ist insbesondere geregelt, was die auftraggebende Organisation sieht — zusammengefasste Kennzahlen ab einer Mindestgruppengröße von fünf Personen (k-Anonymität, k=5), nie Einzeltexte oder Einzelpersonen — und wer im konkreten Pilot als datenschutzrechtlich Verantwortlicher auftritt.

Innerhalb eines Organisationspiloten können zusätzlich erhoben werden: eine selbst gewählte Zuordnung zu Bereich/Standort, Antworten auf kurze, nicht-psychologische Befragungen vor und nach dem Pilot sowie Reaktionen auf sogenannte „Feld-Momente" (Pulses). Diese Daten werden nach dem vereinbarten Pilotende gelöscht (Abschnitt 7).

6.2 Promotionsstudie

Unabhängig von den Organisationspiloten führt der Betreiber im Rahmen eines eigenen Promotionsvorhabens eine wissenschaftliche Studie zu psychologischen Prozessen bei der Anbahnung sozialer Kontakte durch. Die Teilnahme an dieser Studie ist technisch und organisatorisch von Organisationspiloten getrennt: Aus einer Organisationskohorte ist keine Einschreibung in die Promotionsstudie möglich. Die Studienteilnahme erfordert eine eigene, gesonderte Einwilligung mit eigenem Studiencode und eigenen demografischen Angaben; Details regelt die dort vorgelegte Studien-Einwilligungserklärung.

7. Speicherdauer und Löschung

7.1 Kontoaktive Daten

Deine Daten werden gespeichert, solange dein Nutzerkonto aktiv ist. Intentionen sind zeitlich unbegrenzt gespeichert, verlieren jedoch mit der Zeit an Sichtbarkeit (Energiemodell).

7.2 Kontolöschung — Löschung und Anonymisierung (DSGVO Art. 17)

Wenn du dein Konto löschst (Profileinstellungen → Konto löschen), startet ein mehrstufiger technischer Ablauf: Zuerst werden deine Sprachdateien aus dem Dateispeicher entfernt, anschließend werden die zu deinem Profil gehörenden Daten in einem atomaren Datenbankvorgang gelöscht bzw. anonymisiert und zuletzt wird dein Authentifizierungskonto gelöscht. Die folgenden Daten sind davon erfasst:

Der Löschvorgang wird unmittelbar angestoßen, ist aber keine anbieterübergreifende atomare Transaktion: Dateispeicher, Datenbank und Authentifizierungssystem werden nacheinander verarbeitet. Schlägt ein Schritt fehl, zeigt die App einen Fehler; dann muss der Vorgang erneut ausgeführt oder über synton.app@gmail.com vervollständigt werden. Anbieter-Backups und technische Protokolle können bis zum Ablauf ihrer dokumentierten Aufbewahrungsfristen fortbestehen. Ein Löschprotokoll ohne Inhaltsdaten wird für Nachweiszwecke aufbewahrt.

7.3 Serverprotokolle

Technische Serverprotokolle (IP, Zeitstempel) werden nach spätestens 30 Tagen automatisch gelöscht.

7.4 KI-Nutzungsprotokolle

Protokolle über die Nutzung der KI-Funktionen (Zeitpunkt, verwendetes Modell, Verarbeitungsart) werden ohne Inhalte 12 Monate gespeichert und danach automatisch gelöscht.

7.5 Energie-Beobachtungen

Beobachtungsdaten zur Kalibrierung des Energiemodells (Abschnitt 3.3) werden durch einen automatisierten Prozess nach spätestens 90 Tagen gelöscht.

Die Matching-Zählungen (Abschnitt 2.8) werden durch einen monatlichen automatisierten Prozess gelöscht, sobald sie älter als 180 Tage sind.

7.6 Anfragen über die Website

Anfragen über das Website-Kontaktformular werden 12 Monate nach der letzten Bearbeitung automatisch gelöscht.

7.7 Pilotdaten

Daten aus Organisationspiloten (Abschnitt 6.1) werden nach der im jeweiligen Pilotvertrag vereinbarten Frist gelöscht, spätestens jedoch mit der Löschung deines Nutzerkontos.

7.8 Datenexport

Du kannst jederzeit über die Profileinstellungen („Meine Daten herunterladen“) einen maschinenlesbaren Export deiner Daten im JSON-Format abrufen (Art. 15, Art. 20 DSGVO). Zum Schutz anderer Personen (Art. 15 Abs. 4 DSGVO) enthält er keine Meldungen oder Einschätzungen anderer über dich und keine internen Moderationsnotizen. Auskunft darüber erhältst du auf schriftliche Anfrage, soweit Rechte Dritter nicht entgegenstehen.

7.9 E-Mail-Versandprotokolle

Resend speichert technische Versandmetadaten gemäß seiner eigenen Datenschutzrichtlinie (erreichbar unter resend.com/privacy).

8. Mindestalter und Minderjährige

Neuregistrierungen bei SYNTON sind ausschließlich für Personen ab 18 Jahren vorgesehen. Damit reduzieren wir neben datenschutzrechtlichen Risiken auch ungeklärte Fragen der beschränkten Geschäftsfähigkeit. Für bestehende Konten unter 18 Jahren erfolgt keine Ausweiskopie; betroffene Personen oder Sorgeberechtigte können sich an synton.app@gmail.com wenden. Ein späteres Angebot für Minderjährige würde einen eigenen, geprüften Vertreter- und Jugendschutzprozess voraussetzen.

9. Lokaler Gerätespeicher (localStorage / sessionStorage)

SYNTON speichert bestimmte Sitzungsdaten im lokalen Gerätespeicher deines Browsers/deiner App:

Auf gemeinsam genutzten Geräten können andere Personen mit Zugriff auf dasselbe Browserprofil diese lokalen Inhalte möglicherweise sehen. Beim Abmelden, Kontowechsel oder nach erfolgreicher Kontolöschung entfernt die App die ihr bekannten kontobezogenen Entwürfe, Notizen und Zwischenspeicher. Kopien außerhalb dieses App-Speichers – etwa Browser- oder Gerätesicherungen – kann sie nicht kontrollieren. Lösche deshalb auf einem fremden oder gemeinsam genutzten Gerät bei Bedarf zusätzlich die Website-Daten im Browser. Wir setzen keine Marketing-Cookies ein. Ob ein lokaler Speicherzugriff nach § 25 TDDDG einwilligungsfrei ist, richtet sich nach seiner konkreten Erforderlichkeit; die bloße Abwesenheit von Tracking genügt dafür nicht.

10. Deine Rechte

Dir stehen folgende Rechte gegenüber dem Verantwortlichen zu:

Zur Geltendmachung deiner Rechte wende dich an: synton.app@gmail.com

11. Widerruf der Einwilligung

Soweit die Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen:

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Basis der Einwilligung erfolgten Verarbeitung.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich jederzeit bei der für dich zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach deinem Wohnsitz oder Arbeitsort in Deutschland. Eine Liste aller Landesbehörden findest du unter: bfdi.bund.de

Zuständige Behörde für den Verantwortlichen (soweit Sitz in Deutschland): Die für den Wohnsitz von Kariem Albosta zuständige Landesdatenschutzbehörde. Bundesweite Anlaufstelle: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

13. Kontakt für Datenschutzanfragen

Kariem Albosta
c/o MDC#1890, Welserstraße 3
87463 Dietmannsried
Germany
E-Mail: synton.app@gmail.com
Antwortfrist: in der Regel innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO)

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich Rechtsgrundlagen, Verarbeitungszwecke oder eingesetzte Dienste ändern. Bei wesentlichen Änderungen werden eingeloggte Nutzer per In-App-Hinweis oder E-Mail informiert. Das Datum „Stand" oben gibt die aktuelle Version an.

Impressum  |  Nutzungsbedingungen  |  Sicherheit & Datenschutz