Datenschutzerklärung

Diese Erklärung gilt für die Website von Kynaro. Für die App gibt es eine eigene Datenschutzerklärung, die du in der App findest.

1. Verantwortlich

Benjamin Schmitt, Pagenstrothsweg 20a, 33332 Gütersloh, E-Mail: benjamin@kynaro.de

2. Kurz gesagt

Keine Cookies, kein Tracking, keine Werbung, keine Analyse-Tools.
Keine externen Schriften oder Skripte – alles kommt von dieser Website.
Daten verarbeiten wir nur, wenn du ein Konto anlegst oder dich für den Newsletter einträgst.

3. Hosting

Die Website liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Rechenzentren in Deutschland). Beim Aufruf verarbeitet der Anbieter technisch nötige Daten wie deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

4. Benutzernamen sichern (Konto anlegen)

Wenn du dir einen Benutzernamen sicherst, legen wir dein Kynaro-Konto an. Dabei verarbeiten wir deinen Benutzernamen, deine E-Mail-Adresse, dein Passwort (nur verschlüsselt gespeichert), deine Bestätigung, dass du mindestens 16 Jahre alt bist, und den Zeitpunkt, zu dem du die Datenschutzerklärung bestätigt hast. Zweck ist, dir den Namen zu reservieren und dir zum Start die Anmeldung in der App zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung schicken wir dir eine E-Mail.

Das Konto liegt bei Supabase Inc. (Rechenzentrum in Frankfurt am Main, betrieben von Amazon Web Services). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Zugriffe aus den USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Du kannst dein Konto jederzeit löschen – in der App oder per E-Mail an uns. Bestätigst du deine E-Mail-Adresse nicht, löschen wir das Konto spätestens zum Start der App.

Trägst du dich für den Newsletter ein (oder setzt beim Konto den Haken), schicken wir dir eine E-Mail, wenn Kynaro startet, und gelegentlich kurze Neuigkeiten vorher. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach deinem Klick auf den Link in der Bestätigungs-E-Mail wirst du eingetragen. Gespeichert werden deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, damit wir die Einwilligung nachweisen können.

Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in der EU in unserem Auftrag. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder per E-Mail an uns.

6. Schutz vor Missbrauch

Damit niemand fremde E-Mail-Adressen massenhaft einträgt, zählen wir Anmeldungen pro IP-Adresse und pro E-Mail-Adresse. Gespeichert wird dafür nur ein nicht umkehrbarer Hashwert, höchstens 24 Stunden lang (Art. 6 Abs. 1 lit. f DSGVO).

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

Stand: Oktober 2026