Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

PeopleConnect GmbH
Kleiner Exerzierplatz 4
94032 Passau
Deutschland

Vertreten durch die Geschäftsführer Leonard Reidel und Christian Reidel. Eingetragen beim Amtsgericht Passau, HRB 13099.

E-Mail: hello@synq.community

1.1 Datenschutzbeauftragter

Wir sind nach derzeitigem Stand nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO, § 38 BDSG).

2.1 Daten, die du uns aktiv gibst

2.2 Daten zur Einwilligung (Art. 7 DSGVO)

Wenn du der Datenschutzerklärung, den Nutzungsbedingungen oder einer Einwilligung zustimmst – etwa dass SYNQ aus deinem Verhalten lernt –, speichern wir zum Nachweis:

• Zeitstempel der Einwilligung
• Fassung des Textes, dem du zugestimmt hast
• bei Datenschutzerklärung und Nutzungsbedingungen: die Plattform, auf der du zugestimmt hast (z. B. „iOS“)

Wenn du dich auf die Karte stellst, stimmst du damit für dieses eine Mal zu. Wir speichern dazu nur, wann das war und welche Fassung unserer Erklärung dafür galt – nicht, wo du warst.

Diese Daten dienen ausschließlich dem Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

2.3 Geräte- und Nutzungsdaten

• Plattform (iOS, Android, Web), App-Version, Build-Version
• Sprache und Zeitzone deines Geräts — damit Benachrichtigungen und E-Mails in deiner Sprache ankommen und eine Uhrzeit darin deine Uhrzeit ist
• Push-Notification-Token, sofern du Benachrichtigungen aktivierst (gespeichert in der Sendewarteschlange)
• Letzte-Aktivität-Zeitstempel
• Hinweis-Verlauf: welche Impuls-Karten wir dir gezeigt haben und ob du sie geöffnet, genutzt oder weggelegt hast (mit Grund, wenn du einen nennst) — damit dieselbe Karte nicht ständig wiederkommt und Weggelegtes weggelegt bleibt, auch auf einem anderen Gerät. Gelöscht nach 90 Tagen.

2.4 Standortdaten

Wir erheben Standortdaten nur, wenn du sie aktiv freigibst:

• Live-Standort auf der Karte: Den Punkt, der dabei veröffentlicht wird, setzt du selbst auf der Karte — für den Live-Standort wird dein gemessener Geräte-Standort nicht übertragen und verlässt dein Gerät nicht (anders als beim Profilstandort „Mein Standort“, siehe unten). Der gesetzte Punkt bleibt nach der letzten Aktualisierung noch bis zu 15 Minuten sichtbar. Wer ihn sehen darf, wählst du jedes Mal, wenn du dich auf die Karte stellst (Freunde oder alle); einzelne Personen oder Gruppen kannst du in deinen Privatsphäre-Einstellungen davon ausnehmen. Wer ihn sehen darf, sieht ihn so, wie du ihn gesetzt hast. Wer ihn nicht sehen darf, erhält vom Server keine Koordinaten — die Filterung erfolgt serverseitig, nicht in der App.
• Danach ist dein Standort für andere unsichtbar. Die zugehörige Zeile in unserer Datenbank wird beim nächsten Standort-Update überschrieben oder kann von dir jederzeit über „Karte verlassen“ sofort vollständig gelöscht werden.
• Standort einer Aktivität oder eines Spots: Du kannst beim Erstellen einer SYNQ-Aktivität oder eines Spots einen festen Ort hinterlegen. Dieser ist Bestandteil des Inhalts und so lange gespeichert wie der Inhalt selbst.
• Profilstandort „Mein Standort“: Dein Profil hat einen Ort. Du wählst ihn entweder selbst („Fester Ort“) — dann speichern wir nur, was du wählst — oder du schaltest im Profil auf „Mein Standort“. Dann folgt der Profilort deinem Handy: Solange die App geöffnet ist, misst sie etwa alle zehn Minuten deine Position und überträgt sie an unseren Server, sobald du dich um mehr als zwei Kilometer bewegt hast. Wir speichern diesen gemessenen Punkt zusammen mit dem daraus ermittelten Ortsnamen (Stadt, Land) als deinen Profilstandort. Andere sehen davon höchstens den Stadtteil (wo keiner hinterlegt ist, die Stadt), so wie deine Privatsphäre-Einstellungen es zulassen — nie den genauen Punkt. Der zuletzt gemessene Punkt wird beim nächsten Messwert überschrieben. Ausschalten: im Profil „Fester Ort“ wählen — dann löschen wir den gemessenen Punkt sofort, und die App misst deinen Standort nicht mehr für dein Profil.

Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen und in der App deaktivieren.

2.5 Zahlen statt Noten

Wir zählen pro Account, wie viele SYNQs du erstellt hast und bei wie vielen du dabei warst, dazu deine Freunde und Gruppen. Wer diese Zahlen auf deinem Profil sieht, bestimmst du in den Privatsphäre-Einstellungen unter „Statistiken“.

Darüber hinaus bewertet SYNQ keine Menschen: Wir führen keinen Verlässlichkeits-Wert, vergeben keine Abzeichen und leiten aus deinem Verhalten keine Etiketten ab, die auf deinem Profil stehen. Nach einem SYNQ fragen wir nicht, wer gefehlt hat, und niemand vergibt Sterne an andere. War etwas nicht in Ordnung, meldest du es direkt in der App.

2.6 Was SYNQ lernt — nur mit deiner Einwilligung

SYNQ kann aus dem, was du in der App tust, Schlüsse ziehen, um dir passendere Vorschläge zu machen. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Wir tun es nur mit deiner Einwilligung, getrennt für vier Bereiche. Ohne Einwilligung lernt SYNQ nichts und zeichnet dafür nichts auf; deine Vorschläge beruhen dann nur auf dem, was du uns selbst gesagt hast, und auf deinen eigenen SYNQs. Unabhängig davon kannst du jede Zuschneidung abschalten: unter „Deine Daten & warum“ → „Personalisierung“. Dann fließt nichts über dich in die Sortierung ein — weder Gelerntes noch deine eigenen Angaben — und du siehst, was nah ist, was bald losgeht und was viele kennen.

• Was du gern machst: welche Aktivitäten und Bereiche dir gefallen und welche dir eher nicht liegen — aus dem, was du ansiehst (auch wie lange), speicherst oder wieder entfernst, beitrittst oder wieder verlässt, erstellst oder mit „weniger davon“ markierst, und aus deinen Gruppen und Spots. Was dir eher nicht liegt, siehst du unter „Deine Daten & warum“ und kannst es dort zurücknehmen.
• Wann du Zeit hast: ob eher unter der Woche oder am Wochenende, zu welcher Tageszeit, wie spontan — aus deinen bisherigen SYNQs.
• Wie du unterwegs bist: kleine oder große Runden, ob du eher einlädst oder mitmachst, wie weit du fährst — aus deinen bisherigen SYNQs.
• Ähnliche Leute: wir vergleichen „Was du gern machst" mit dem anderer Personen, die ebenfalls eingewilligt haben, und nutzen die Ähnlichkeit für eure Vorschläge. Andere sehen dabei weder dein Profil noch, was du gern machst; es gelten deine Sichtbarkeits- und Blockier-Einstellungen. Setzt „Was du gern machst" voraus.

Du erteilst die Einwilligung freiwillig bei der Registrierung oder später in der App unter „Deine Daten & warum" → „Was SYNQ lernen darf" — für alle Bereiche oder einzeln. Dort widerrufst du sie ebenso einfach, jederzeit (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir sofort, was wir für diesen Bereich gelernt haben; widerrufst du „Was du gern machst" und „Ähnliche Leute", löschen wir auch die dafür aufgezeichneten Nutzungsereignisse. Das Gelernte ist für andere nicht sichtbar. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO); das Gelernte ordnet nur Vorschläge.

2.7 Inhalts-Moderation

Wir unterscheiden bewusst zwischen öffentlich sichtbaren Inhalten und privater Kommunikation.

Öffentlich sichtbare Texte (Profilname, Biografie, SYNQ-Titel und -Beschreibungen, Gruppen- und Spot-Texte, Aktivitätsnamen):

• Sie durchlaufen beim Erstellen einen automatischen Wortfilter direkt in der App, bevor sie gespeichert werden. Verstößt der Inhalt gegen die Richtlinien, wird er abgelehnt.
• Nach der Veröffentlichung und nach jeder Änderung prüft zusätzlich ein automatischer Dienst (§ 4.2, OpenAI) Profilname, Benutzername, Biografie sowie die Texte öffentlicher SYNQs und Gruppen und die Spot-Texte auf verbotene Inhalte — Aktivitätsnamen nicht. Der Inhalt ist dabei sofort sichtbar; die Prüfung läuft im Nachgang und kann zu einer Entfernung führen.

Private Nachrichten (Einzel-, Gruppen- und SYNQ-Chats):

• Der Inhalt privater Nachrichten wird nicht automatisch geprüft — weder Text noch Fotos, Videos, Sprachnachrichten oder Dateien, weder durch den Wortfilter noch durch einen externen Dienst. Eine anlasslose Kontrolle privater Kommunikation findet nicht statt.
• Fotos aus privaten Chats wurden bis zum 19.08.2026 automatisch auf verbotene Inhalte geprüft. Diese Prüfung wurde eingestellt; seither verlässt kein Chat-Foto und kein Videobild unsere Systeme in Richtung eines Moderationsdienstleisters. Öffentlich sichtbare Bilder — Profilbild, SYNQ-, Spot-, Gruppen- und Aktivitätsbilder — werden weiterhin geprüft (§ 4.2, Sightengine).
• Wenn ein Inhalt von anderen Nutzern oder von uns gemeldet wird, kann er von uns zur Prüfung eingesehen werden. Das gilt auch für private Nachrichten, sofern sie Gegenstand einer Meldung sind. Außerhalb dieses Falls greifen wir nicht aktiv auf Nachrichteninhalte zu.
• Bilder und Dateien, zu denen eine Meldung offen ist — die Fotos, Videos, Sprachnachrichten und Dateien einer gemeldeten Nachricht, die Bilder einer gemeldeten Gruppe oder eines gemeldeten SYNQs, Profil- und Titelbild bei einer Meldung über eine Person und ihre Fotos an einem gemeldeten Spot — bewahren wir auf, bis wir über die Meldung entschieden haben — auch wenn der Inhalt gelöscht wird oder die Person, die ihn geschickt hat, ihr Konto löscht. Wir verschieben sie an einen Ort, auf den nur wir zugreifen; andere Nutzer erreichen sie dann nicht mehr. Nach der Entscheidung löschen wir sie in der Nacht darauf. Rechtsgrundlage ist unsere Pflicht, Meldungen zu bearbeiten (Art. 16 Digital Services Act; Art. 6 Abs. 1 lit. c DSGVO); das Recht auf Löschung tritt so lange zurück (Art. 17 Abs. 3 lit. b und e DSGVO).

2.8 Analyse und Fehler-Tracking

Wir setzen PostHog (PostHog Inc., EU-Region: https://eu.i.posthog.com) für zwei getrennte Zwecke mit jeweils eigener Rechtsgrundlage ein:

• Produkt-Analyse — Nutzungs-Events, aufgerufene Screens und Sitzungsverlauf, verknüpft mit deiner Nutzer-ID. Dies erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst diese Einwilligung optional bei der Registrierung (standardmäßig deaktiviert) und kannst sie jederzeit in den Einstellungen unter „Datenschutz“ widerrufen. Ohne Einwilligung werden keine Analyse-Events gesendet.
• Fehler- und Absturz-Diagnose — Stack-Traces, App-Zustand zum Fehlerzeitpunkt und technischer Kontext, auf Grundlage unseres berechtigten Interesses an einer stabilen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO). Direkt-Identifikatoren (E-Mail, Telefonnummer, Name) werden vor der Übermittlung automatisch entfernt bzw. maskiert.

Es werden ausschließlich die für diese Zwecke erforderlichen Daten übermittelt. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Sentry oder vergleichbare Dienste sind derzeit nicht aktiv.

2.9 Warteliste auf der Website

Trägst du dich auf synq.community in die Warteliste ein, speichern wir deine E-Mail-Adresse, den Zeitpunkt, die Sprache der Seite, das Formular, über das du gekommen bist, und — wenn du sie angibst — deine Stadt. Wir schicken dir eine Bestätigungs-Mail (Art. 6 Abs. 1 lit. b DSGVO). Erst wenn du den Link darin öffnest, gilt deine Einwilligung, Neuigkeiten zum Start von SYNQ zu bekommen (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO); den Zeitpunkt der Bestätigung speichern wir als Nachweis. Deine IP-Adresse speichern wir dabei nicht; zum Schutz des Formulars vor Missbrauch wird sie nur für den laufenden Tag in gehashter Form gezählt.

Der Eintrag bleibt, bis du uns um Löschung bittest — es gibt keine automatische Löschfrist. Mit dem Abmelden endet deine Einwilligung; der Eintrag selbst bleibt. Jede Mail enthält einen Abmelde-Link; nach dem Abmelden kommt deine Adresse auf eine Sperrliste, damit wir dich sicher nicht mehr anschreiben. Auf derselben Sperrliste stehen Adressen, die nicht zustellbar waren. Möchtest du auch diesen Eintrag oder deinen Warteliste-Eintrag ganz gelöscht haben, schreib an hello@synq.community — wir löschen dann von Hand. Warteliste und Sperrliste hängen an deiner E-Mail-Adresse, nicht an einem Konto; eine Kontolöschung in der App erreicht sie deshalb nicht.

2.10 Cookies auf der Website

Die Website synq.community setzt zwei eigene Cookies; beide sind technisch nötig und brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG). Die Reichweiten-Analyse läuft nur, wenn du ihr zustimmst, und setzt selbst kein Cookie. Die App setzt keine Cookies.

2.11 KI-Begleiter („Dein Begleiter")

Dein Begleiter schreibt dir auf Wunsch kurze Karten: Gesprächsstoff für deine nächsten Treffen zu Themen, die du auswählst, und für einen SYNQ, an dem du teilnimmst, Fragen für die Runde. Du startest ihn selbst; von allein läuft nichts. Das Schreiben übernimmt ein Sprachmodell von Anthropic (USA, § 4.2 und § 5), das für jede Tatsache im Web nach einer Quelle sucht.

Was das Modell erfährt — und nur das: das Thema aus einer festen Liste, den Blickwinkel, die Länge, wie gut du dich auskennst (was du dazu eingestellt hast, sonst — solange du Personalisierung nicht abgeschaltet hast — deine angegebene Erfahrung), deine Sprache und die Jahreszeit; für eine Karte zu einem SYNQ dessen Aktivität, Wochentag, Tageszeit, Gruppengröße und den Namen eines öffentlichen Ortes oder nur die Stadt; und — wenn du „Erzähl mehr" tippst — einen Wunsch von höchstens 160 Zeichen. Nie deinen Namen, deine Nutzer-ID, einen Standort, einen Ort, den du selbst angelegt hast, den Titel oder die Beschreibung eines SYNQ oder einen anderen Text, den du geschrieben hast. Damit Anthropic Missbrauch erkennen kann, geht mit jeder Anfrage eine Kennung mit, die wir aus deiner Nutzer-ID mit einem geheimen Schlüssel errechnen: Daran sieht Anthropic nur, dass mehrere Anfragen von derselben Person kommen, nicht von wem. Für die Websuche schickt das Modell Suchbegriffe zum Thema an den Suchdienst von Anthropic, nichts über dich. Welche Angaben das Modell bekommt, entscheidet eine einzige Funktion auf unserem Server; ein fester Satz von Testfällen prüft sie darauf, dass nichts davon dich erkennbar macht.

Was wir behalten: zu jedem Lauf, wer ihn gestartet hat, welches Modell geschrieben hat, wie viele Textbausteine und Suchen es waren und was das gekostet hat; deine Karten mit ihren Quellen bleiben 30 Tage und gehören nur dir; deine Themen und Einstellungen, bis du sie änderst. Alles ist in deinem Datenexport und wird mit deinem Konto gelöscht. Eine Karte ist als KI-geschrieben gekennzeichnet und zeigt ihre Quellen; findet das Modell für eine Tatsache keine Quelle, wird die Karte gar nicht erst angezeigt.

Was er sich merken darf — nur mit deinem Ja: Wenn du einwilligst, behalten wir dein Feedback zu Karten („Mehr davon", „Kannte ich schon", „Nicht meins") und passen danach an, wie tief er schreibt. Schaltest du es ab, löschen wir das Feedback und was daraus gelernt wurde sofort (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 3 DSGVO).

Was wir daraus lernen: Aus den Angaben zu deinen Läufen bilden wir Summen ohne Bezug zu einer Person — etwa wie viele Karten verworfen wurden und warum, wie lange ein Schritt dauert und was eine Karte im Schnitt kostet — und, wenn du es erlaubt hast, wie oft Karten „Mehr davon" oder „Nicht meins" bekommen. Damit machen wir den Begleiter verlässlicher und günstiger. Die Summen werden bei jedem Ansehen neu gezählt: Schaltest du „Was dein Begleiter sich merkt" ab, ist dein Feedback auch aus ihnen verschwunden. Einzelne Karten lesen wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen, bezahlbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Teilen: Eine Karte, die du teilst, sehen andere bei ihren Impulsen — mit deinem Namen oder ohne, wie du wählst, und mit dem Hinweis, dass eine KI mitgeschrieben hat. Du kannst das Teilen jederzeit zurücknehmen; löschst du dein Konto, bleibt eine geteilte Karte ohne Bezug zu dir.

Rechtsgrundlage für das Schreiben ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO): Du forderst die Karte ausdrücklich an. Anthropic verarbeitet die Anfrage in den USA auf Grundlage von Standardvertragsklauseln und verwendet Eingaben über die Schnittstelle laut seinen Geschäftsbedingungen nicht zum Training.

2.12 Meldungen über die Website

Auf synq.community/legal/report kann jede Person — auch ohne Konto — Inhalte auf SYNQ melden. Wir speichern den Link, den Grund, deine Beschreibung und — wenn du sie angibst — deinen Namen und deine E-Mail-Adresse. Mit der Adresse bestätigen wir dir den Eingang und teilen dir unsere Entscheidung mit. Rechtsgrundlage ist unsere Pflicht, Meldungen anzunehmen und zu bearbeiten (Art. 16 Digital Services Act; Art. 6 Abs. 1 lit. c DSGVO). Deine IP-Adresse speichern wir nicht; zum Schutz des Formulars vor Missbrauch wird sie, ebenso wie die angegebene E-Mail-Adresse, nur für den laufenden Tag in gehashter Form gezählt.

Die Meldung selbst bleibt als Nachweis unserer Entscheidung. Deinen Namen und deine E-Mail-Adresse löschen wir sechs Monate nach der Entscheidung — so lange kannst du ihr widersprechen.

Jede Verwendung deiner Daten hat genau einen Zweck. Hier stehen alle, die heute laufen. Die Zwecke für dein Konto findest du auch in der App unter „Deine Daten & warum“.

Wir verkaufen deine Daten nicht. Eine Weitergabe erfolgt nur in folgenden Fällen:

4.1 An andere Nutzer

Sichtbar für andere Nutzer entsprechend deiner Privatsphäre-Einstellungen:

• Dein Profil (Name oder Benutzername, Foto, Bio, Interessen)
• Inhalte, die du erstellst (SYNQs, Spots, öffentliche Beiträge)
• Nachrichten an die jeweiligen Gesprächsteilnehmer
• Standort gemäß deiner locationVisibility-Einstellung
• Wann du Zeit hast und ob du gerade offen bist, so wie du es wählst (wer was sieht: § 3, „Zeigen, wann du Zeit hast“)

Backend-seitig durchgesetzt: Das Backend filtert automatisch, was Empfänger sehen dürfen (Profil-Sichtbarkeit, Standort-Genauigkeit, Realname-Sichtbarkeit, Nachrichten-Erlaubnis). Die App allein könnte diese Regeln nicht garantieren.

4.2 An Auftragsverarbeiter (Art. 28 DSGVO)

4.3 An Behörden

Bei rechtlicher Verpflichtung (z. B. richterliche Anordnung) oder zum Schutz unserer Rechte und der Sicherheit anderer.

• Sightengine (Kozelo SAS) — die Bilddatei selbst — ausschließlich öffentlich sichtbare Bilder: Profilbild, SYNQ-, Spot-, Gruppen- und Aktivitätsbilder. Keine Inhalte aus privaten Chats. (EU/USA — Trial-Tarif ohne feste Region; Bilder können in der EU oder in den USA geprüft werden. Feste EU-Verarbeitung nur im kostenpflichtigen Enterprise-Tarif.)
• Expo (650 Industries, Inc.) — Push-Token, Gerätetyp — und der Inhalt der Benachrichtigung: Name des Absenders sowie die ersten 140 Zeichen der Nachricht (USA)
• Apple Inc. — Inhalt der Push-Benachrichtigung, Kartenausschnitt, Apple-Konto-Identität bei der Anmeldung (USA)
• Google Ireland Ltd. / Google LLC — Inhalt der Push-Benachrichtigung, Kartenausschnitt, Google-Konto-Identität bei der Anmeldung (EU/USA)
• Vercel Inc. — IP-Adresse und Seitenaufrufe beim Besuch der Website (USA)
• OpenAI Ireland Ltd. / OpenAI, L.L.C. — der zu prüfende Text, beim Anlegen und nach jeder Änderung — Titel und Beschreibung öffentlicher SYNQs, Name und Beschreibung öffentlicher Gruppen, Spot-Namen und -Beschreibungen, dein Profil-Name, dein Benutzername und deine Bio. Nicht öffentliche SYNQs und Gruppen (nur für Freunde, eine Gruppe oder privat) werden nicht gesendet — erst, wenn sie öffentlich werden. Private Chat-Nachrichten (DM, Gruppen- und SYNQ-Chat) sind ausgenommen und werden nicht an OpenAI gesendet. (USA)
• Anthropic, PBC — nur, wenn du deinen Begleiter selbst schreiben lässt: das Thema (eine Aktivität oder ein Wissensgebiet aus einer festen Liste), der Blickwinkel, die Länge, wie gut du dich damit auskennst, deine Sprache, Monat und Jahreszeit — bei einer Karte für einen SYNQ, an dem du teilnimmst, dazu die Aktivität, Wochentag und Tageszeit, die Gruppengröße als Band und der Name eines öffentlichen Ortes oder nur die Stadt — und ein Wunsch von höchstens 160 Zeichen (heute formuliert ihn die App selbst, etwa „Geh tiefer auf … ein" mit dem Titel einer Karte). Anthropic sucht dafür im Web nach Quellen. Nie dein Name, deine Nutzer-ID, ein Standort, deine Adresse, ein Ort, den du selbst angelegt hast, oder ein Text, den du geschrieben hast. (USA)
• RevenueCat, Inc. — deine Nutzer-ID — heute nur, wenn ein Konto gelöscht wird (auf deinen Wunsch oder automatisch, wenn eine Registrierung nie abgeschlossen wurde), damit dort gespeicherte Kaufdaten mitgelöscht werden. Sobald Käufe eingerichtet sind, zusätzlich bei jeder Anmeldung deine Nutzer-ID sowie deine Käufe und Abos und Geräte- und App-Informationen (USA)

• Übertragung verschlüsselt via TLS / HTTPS
• Passwörter werden ausschließlich gehasht gespeichert, nie im Klartext
• Datenbank-Zugriff über Row-Level Security (RLS) auf allen Tabellen — andere Nutzer können nur die für sie freigegebenen Daten lesen
• Privatsphäre-Einstellungen werden serverseitig durchgesetzt
• Direkter Schreibzugriff auf das Geburtsdatum ist gesperrt; nur die geprüfte Server-Funktion akzeptiert es (Age-Gate, siehe § 10)
• Versionierte Einwilligungen mit erzwungener Re-Akzeptanz bei wesentlichen Änderungen
• Schutz vor Massen-Anmeldungen: Wegwerf-E-Mail-Adressen nehmen wir nicht an, und aus einem Netzwerk lassen sich nur 20 Konten pro Stunde anlegen. Dafür zählen wir Anmeldungen pro IP-Adresse — gespeichert wird nur ein Hash mit einem Schlüssel, der jeden Tag wechselt, nie die Adresse selbst. Nach spätestens zwei Tagen ist beides gelöscht.

Bei Konto-Löschung entfernen wir alle Daten, die nicht aus rechtlichen Gründen aufbewahrt werden müssen, sofort und vollständig (App → Einstellungen → „Konto löschen“). Was die Tabelle oben mit einer eigenen Frist nennt, endet mit dieser Frist.

Sicherungskopien: Unser Hoster (Supabase) legt jede Nacht eine Sicherungskopie unserer Datenbank an und bewahrt sie sieben Tage auf; danach wird sie überschrieben. Was du löschst, ist deshalb spätestens sieben Tage später auch aus den Sicherungen verschwunden. Wir greifen auf eine Sicherung nur zurück, um nach einem Ausfall den Dienst wiederherzustellen — und löschen dann erneut, was vor dem Ausfall schon gelöscht war.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15): welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16): falsche Daten korrigieren — über dein Profil oder per E-Mail
• Löschung (Art. 17): App → „Deine Daten & warum“ → „Deine Rechte“ → „Konto löschen“ entfernt dich vollständig — nur Bilder und Dateien, zu denen eine Meldung offen ist, bleiben, bis über die Meldung entschieden ist (§ 2.7)
• Einschränkung (Art. 18): per E-Mail an uns
• Datenübertragbarkeit (Art. 20): App → „Deine Daten & warum“ → „Deine Rechte“ → „Daten exportieren“ liefert dir deine Daten als JSON
• Widerspruch (Art. 21): gegen Verarbeitungen auf Basis berechtigten Interesses. Den Hinweis-Verlauf schaltest du selbst ab — „Deine Daten & warum“ → „Was ohne Nachfrage läuft“. Das löscht sofort, was dafür gespeichert ist
• Widerruf von Einwilligungen (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft (z. B. „Was SYNQ lernen darf" und „Nutzungsdaten" unter „Deine Daten & warum", Standortfreigabe und Push-Benachrichtigungen in den Geräteeinstellungen, einzelne Arten von Benachrichtigungen in der App)
• Beschwerderecht (Art. 77): siehe § 11

Anfragen für Auskunft, Berichtigung oder Einschränkung sende bitte an hello@synq.community.

Bei der Registrierung holen wir deine Zustimmung zu Datenschutzerklärung und Nutzungsbedingungen ein und fragen — freiwillig und ohne Voreinstellung — nach zwei Einwilligungen: ob SYNQ aus deinem Verhalten lernen darf (§ 2.6, je Bereich) und ob du Nutzungsdaten teilst (§ 2.8). Jede Erteilung und jeder Widerruf wird mit Zeitpunkt und Version gespeichert; nichts davon wird überschrieben. Aktualisieren wir diese Erklärung oder die Nutzungsbedingungen wesentlich, fragen wir beim nächsten App-Start erneut — die App ist bis zur Zustimmung blockiert, die beiden freiwilligen Fragen bleiben freiwillig. Ändern wir, wofür eine einzelne Einwilligung gilt, fragen wir beim nächsten App-Start nur nach dieser einen neu; bis du antwortest, gilt dein bisheriges Ja. Braucht eine Funktion eine Einwilligung, die du nicht gegeben hast, fragen wir dort, wo du sie nutzt — einmal je Fassung.

Aktuelle Versionen: Datenschutzerklärung 2026-10-26, Nutzungsbedingungen 2026-10-14.

Auf dieser Website setzen wir die Website-Statistik von Vercel (sie verarbeitet deine IP-Adresse) nur mit deiner Einwilligung ein (TDDDG § 25). Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern: Cookie-Einstellungen ändern.

SYNQ ist ausschließlich für Personen ab 16 Jahren zugänglich (Art. 8 DSGVO i. V. m. § 12 BDSG, deutscher Default). Bevor du die App nutzen kannst, erheben wir dein Geburtsdatum und prüfen das Alter serverseitig. Bestehende Konten ohne hinterlegtes Alter werden beim nächsten Start zur Angabe aufgefordert; ohne Angabe ist die App nicht weiter nutzbar.

Erfahren wir, dass ein Konto unter 16 Jahre alt ist, sperren und löschen wir es.

Du hast das Recht, dich bei einer Aufsichtsbehörde über unsere Datenverarbeitung zu beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), 91522 Ansbach https://www.lda.bayern.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes wenden.

Wir können diese Erklärung anpassen. Bei wesentlichen Änderungen informieren wir dich beim nächsten App-Start (siehe § 9). Die jeweils aktuelle Fassung ist in der App und unter https://synq.community/legal/privacy einsehbar.

PeopleConnect GmbH
Kleiner Exerzierplatz 4
94032 Passau
Deutschland

E-Mail: hello@synq.community