Datenschutzerklärung

Zuletzt aktualisiert: 2026-04-14

Diese Datenschutzerklärung erläutert, wie die Syntrociety, eingetragen in Portugal (), als Verantwortliche personenbezogene Daten verarbeitet, wenn Sie die SYFERS-Webanwendung (app.syfers.eu) nutzen. Sie dient der Erfüllung der Transparenzpflichten nach Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem anwendbaren portugiesischen Recht. Wenn Sie SYFERS in Ihrer Rolle als Mitglied oder Mitwirkende:r der Genossenschaft nutzen, gilt dieser Hinweis ergänzend zu etwaigen internen Regeln der Genossenschaft.

Wir verarbeiten Kontodaten, die Sie bereitstellen oder die Ihnen zugewiesen werden: E-Mail-Adresse, Name, optionale Telefonnummer, Rolle (z. B. Mitglied, Freiwillige:r oder Gast), bevorzugte Oberflächensprache und zugehörige Felder, die bei entsprechender Konfiguration in unserem Nutzerregister gespeichert werden. Für die Authentifizierung nutzen wir Magic Links per E-Mail; für den Standard-Login per Magic Link speichern wir kein Passwort. Informationen, die Sie in SYFERS-Formulare eingeben (z. B. Meetings, Aufgaben, Ökologie- und Energiedatensätze, Reflexionen, Events und Ähnliches), können je nach Deployment als strukturierte Daten und/oder als generierte Dokumente in Git-Repositories oder lokalen Datenspeichern abgelegt werden. Solche Datensätze können Sie identifizieren, wenn Sie als Autor:in, Teilnehmer:in oder betroffene Person genannt werden. Für Sicherheit und Fehleranalyse können begrenzte technische Logs entstehen (z. B. Fehler und IP-bezogene Daten in Server-Logs, soweit technisch erforderlich).

Wir verarbeiten personenbezogene Daten für: (1) die Bereitstellung und Absicherung des Zugangs zu SYFERS (Erfüllung der genossenschaftlichen Beziehung/des Vertrags sowie berechtigte Interessen an IT-Sicherheit und Zugriffskontrolle); (2) den Versand transaktionaler E-Mails wie Anmelde-Links und Einladungen (berechtigte Interessen/Vertragserfüllung je nach Fall); (3) optionale KI-Schreibunterstützung, sofern aktiviert — kurze Auszüge Ihres Entwurfs können an den konfigurierten KI-Anbieter gesendet werden, ausschließlich um einen Vorschlag zurückzugeben (typischerweise auf Grundlage Ihrer konkludenten Einwilligung durch Nutzung der Funktion im jeweiligen Kontext); (4) die Pflege genossenschaftlicher Dokumentation im Einklang mit den berechtigten Interessen der Genossenschaft. Wir verkaufen keine personenbezogenen Daten und nutzen sie in der Standardkonfiguration dieser Anwendung nicht für Drittwerbung.

Je nach Konfiguration können zu den Kategorien von Empfängern, die Daten in unserem Auftrag verarbeiten, gehören: Hosting- und serverlose Infrastruktur (z. B. Vercel); E-Mail-Versand (z. B. Resend); versionierte Speicherung und Zusammenarbeit (z. B. GitHub/Microsoft), wenn Repositories verwendet werden; optionale KI-Verarbeitung (z. B. Anthropic), wenn die Schreibassistenz genutzt wird; optionale Dateispeicherung (z. B. Vercel Blob) für Uploads; sowie, falls Sie Integrationen aktivieren, der jeweilige Drittanbieter (z. B. Energieplattform-APIs), wie in der jeweiligen Funktion beschrieben. Wir nutzen Anbieter, die geeignete vertragliche Garantien bieten, einschließlich Standardvertragsklauseln und ergänzender Maßnahmen, wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Übermittlungen in Länder außerhalb des EWR stützen sich auf die Mechanismen aus Kapitel V der DSGVO, insbesondere auf Standardvertragsklauseln, soweit anwendbar. Magic-Link-Token sind kurzlebig; Sitzungs-Cookies sind zeitlich begrenzt (typischerweise bis zu sieben Tage). Registry-Einträge und genossenschaftliche Datensätze können für die Dauer Ihrer Beziehung zur Genossenschaft und danach entsprechend gesetzlicher Pflichten sowie legitimer Archivierungsbedarfe aufbewahrt werden. Versionshistorien in Git können frühere Inhalte auch nach Bearbeitungen weiterhin enthalten.

Nach der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und — soweit einschlägig — Widerspruch verlangen. Sie können zudem Beschwerde bei einer Aufsichtsbehörde einlegen — in Portugal bei der Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Im eingeloggten Zustand können Sie auf Ihrer Profilseite einen strukturierten JSON-Export der kontobezogenen Daten herunterladen, die wir zu Ihrem Profil speichern (Auskunft und Übertragbarkeit für diesen Datensatz). Anfragen, die Registry-Einträge oder Inhalte in gemeinsamen Repositories betreffen, können eine Identitätsprüfung und Abstimmung mit der genossenschaftlichen Governance erfordern; eine Löschung kann eingeschränkt sein, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir antworten ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats.

Wir verwenden ein strikt notwendiges HTTP-only Sitzungs-Cookie (`syfers_session`), um Ihre Anmeldung aufrechtzuerhalten. Es ist für die Funktion des Dienstes erforderlich und wird nicht für Werbung verwendet. In der Standardversion dieser Anwendung setzen wir keine nicht essenziellen Analyse- oder Marketing-Cookies ein.

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich rollenbasierter Zugriffskontrollen. Öffentlich erzeugte Dokumentation aus Datensätzen wird pseudonymisiert, während Quelldatensätze intern für autorisierte Governance- und Audit-Zwecke nachvollziehbar bleiben. Wir können diese Richtlinie von Zeit zu Zeit aktualisieren; das oben genannte Datum „Zuletzt aktualisiert“ wird dann angepasst. Wesentliche Änderungen können, soweit gesetzlich erforderlich, über die Anwendung oder andere geeignete Kanäle kommuniziert werden.

Deine Anmelde-Identität (E-Mail, Sitzung, Magic-Link-Anmeldung) liegt in der eigenen Datenbank von chart und wird nicht mit people.syfers.eu oder anderen Federation-Apps geteilt. Für die vollständige Liste der Partner, die deine Daten in unserem Auftrag verarbeiten, siehe https://syntrociety.org/sub-processors.

Diese Richtlinie dient der Transparenz und operativen Information. Sie stellt keine Rechtsberatung dar. Für genossenschaftliche Datensätze können zusätzlich interne Regeln der Genossenschaft gelten.

Zurück zum Dashboard