Datenschutzerklärung

1. Verantwortlicher

Fragen zum Datenschutz und Ausübung deiner Rechte: info@os-advisory.de. Vollständige Anbieterangaben im Impressum.

2. Welche Daten wir verarbeiten

Zugangsdaten

E-Mail-Adresse und Passwort (verschlüsselt gespeichert), damit du dich anmelden kannst. Die E-Mail-Adresse ist für andere Mitglieder deines Bandes nicht sichtbar.

Pseudonym und Darstellung

Der Name, unter dem dein Band dich sieht, ein gewähltes Bild und deine selbst gesetzte Verfügbarkeit. Wir fragen weder Klarnamen noch Telefonnummer noch Adresse ab.

Inhalte

Anliegen und Fortschritte, Antworten, Schlagworte, Kontextkarten, Direktnachrichten und optional angehängte Bilder — jeweils mit Zeitstempel und Zuordnung zu deinem Pseudonym und deinem Band.

Persönliche Ansicht

Was du angepinnt, gemerkt oder ausgeblendet hast, und wie du deine Ansicht sortierst. Das sieht niemand außer dir.

Beitritt und Einwilligung

Der eingelöste Beitritts-Code sowie Zeitpunkt und Textversion deiner Einwilligung — wir müssen nachweisen können, dass sie vorlag.

Ereignisse zum Ablauf

Dass etwas geschehen ist (ein Anliegen wurde eingestellt, beantwortet, geschlossen), mit Zeitstempel. Diese Einträge dienen dem Ablauf im Band und unserer Auswertung, wie gut das Produkt funktioniert — ausgewertet wird immer zusammengefasst, nie als Bewertung einzelner Personen. Es gibt in diesem Produkt bewusst keine Punkte, keine Ranglisten und keine Zähler an Menschen.

Schreib-Merkmale beim Erfassen

Zu jedem Beitrag speichern wir, wie lange daran geschrieben wurde und welcher Anteil eingefügt statt getippt war. Das dient ausschließlich dem sichtbaren Hinweis „Eingefügter Text" — Einfügen wird nie blockiert und nie bewertet.

Technische Protokolle

Beim Aufruf fallen beim Server-Betreiber übliche Protokolldaten an (IP-Adresse, Zeitpunkt, Browser- und Geräteangaben). Sie dienen dem sicheren, stabilen Betrieb.

Bitte schreib keine Klarnamen, Adressen oder Telefonnummern in Beiträge — auch nicht über andere Personen. Gesundheitsbezogene oder andere besonders sensible Angaben erheben wir nicht gezielt; schreibst du sie freiwillig in ein Freitextfeld, werden sie als Teil deines Beitrags mitverarbeitet.

3. Zwecke und Rechtsgrundlagen

• Betrieb des Dienstes (Konto, Band, Inhalte, Ansicht): Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses.
• Teilnahme an einem Band auf Grundlage deiner Einwilligung beim Beitritt: Art. 6 Abs. 1 lit. a DSGVO; schreibst du freiwillig besondere Kategorien von Daten, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
• Sicherheit und Stabilität (Protokolle, Fehleranalyse, Missbrauchsabwehr): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden Dienst.
• Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
• Verbesserung des Produkts auf Grundlage zusammengefasster Auswertungen: Art. 6 Abs. 1 lit. f DSGVO. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

4. Cookies und Reichweitenmessung

Wir setzen ausschließlich technisch notwendige Cookies für deine Anmeldung. Es gibt keine Analyse- oder Werbe-Cookies, keine Zählpixel, keine eingebetteten Inhalte fremder Anbieter. Schriften werden von unserem eigenen Server ausgeliefert, nicht von einem fremden Netz nachgeladen. Deshalb fragen wir dich auch nicht per Banner um Erlaubnis: Es gibt nichts zu erlauben.

5. Wer die Daten außerdem verarbeitet

Wir setzen Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Hetzner Online GmbH — Server-Betrieb (Anwendung, technische Protokolle). Standort der Daten: Deutschland (Falkenstein/Nürnberg).
• Supabase Inc. — Datenbank, Anmeldung, Datei-Ablage. Standort der Daten: Projektregion EU (Frankfurt am Main).Der Anbieter hat seinen Sitz in den USA. Der Transfer ist über EU-Standardvertragsklauseln abgesichert; die Daten selbst liegen in der EU.

Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Wir verkaufen keine Daten.

6. Speicherdauer

• Konto, Pseudonym, Inhalte: solange dein Konto besteht. Löschst du es oder bittest uns darum, werden sie gelöscht oder unumkehrbar anonymisiert.
• Technische Protokolle: in der Regel etwa 30 Tage.
• Einwilligungsnachweis: bis zu drei Jahre nach Löschung der übrigen Daten — er ist der Beleg, dass eine Einwilligung vorlag.
• Demo-Welt: Inhalte, die unter /demo entstehen, gehören zu einer erfundenen Beispielwelt und werden ohne Vorankündigung zurückgesetzt. Schreib dort nichts hinein, das erhalten bleiben soll.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Es genügt eine formlose Nachricht an info@os-advisory.de.

8. Beschwerde bei der Aufsichtsbehörde

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).

9. Bereitstellungspflicht

Die Angabe deiner Daten ist freiwillig. Ohne E-Mail-Adresse, Passwort und Einwilligung kannst du allerdings kein Konto anlegen und keinem Band beitreten — der Dienst besteht darin, dass Menschen einander in einer geschlossenen Gruppe helfen.

10. Bänder mit Forschungsbezug

Einzelne Bänder gehören zu einer wissenschaftlichen Erhebung. Wer einem solchen Band beitritt, bekommt beim Beitritt einen eigenen, ausführlicheren Einwilligungstext angezeigt und willigt gesondert ein — für diese Bänder gilt jener Text zusätzlich zu dieser Erklärung.