Datenschutzerklärung

1. Verantwortlicher

d_tre GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland
Geschäftsführer: Florian Kassel
E-Mail: hi@dtre.agency

2. Überblick

ZAirkel ist eine Plattform für geschlossene Communities. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung), aufgrund berechtigter Interessen an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Es findet kein Tracking zu Werbezwecken statt; wir setzen keine Analyse- oder Marketing-Cookies ein.

3. Hosting und Infrastruktur

Die Plattform läuft auf Servern der Hetzner Online GmbH (Deutschland). Datenbank, Anmeldung und Datei-Speicher werden über Supabase in der Cloud-Region Frankfurt am Main (Deutschland) betrieben. Alle Verbindungen sind transportverschlüsselt (TLS). Beim Aufruf der Plattform verarbeiten wir technisch notwendige Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse), um den Betrieb sicherzustellen und Angriffe abzuwehren; diese Protokolle werden kurzfristig automatisch gelöscht.

4. Konto und Steckbrief

Für die Nutzung ist ein Konto erforderlich (Beitritt nur auf Einladung oder Anfrage). Dabei verarbeiten wir: E-Mail-Adresse, Name, Passwort (ausschließlich als kryptografischer Hash) sowie die Angaben deines Community-Steckbriefs (z. B. Unternehmen, Ort, Fachschwerpunkte, Kontaktdaten, Kurzprofil). Steckbrief-Angaben sind nur für Mitglieder deiner jeweiligen Community sichtbar.

Profilfotos und Community-Logos werden über nicht erratbare Adressen ausgeliefert, die technisch ohne Anmeldung abrufbar sind (übliches Verfahren, damit Bilder schnell laden). Sie sind nirgends öffentlich verlinkt.

5. Inhalte in Communities

Beiträge, Kommentare, Chat-Nachrichten, Dateien, Veranstaltungen und Kursinhalte werden gespeichert und sind ausschließlich für die berechtigten Mitglieder der jeweiligen Community bzw. des jeweiligen Workspaces sichtbar. Die Zugriffskontrolle wird auf Datenbank-Ebene erzwungen. Direktnachrichten sind nicht Ende-zu-Ende-verschlüsselt; sie werden – wie bei vergleichbaren Plattformen – serverseitig gespeichert. Bitte teile über die Plattform keine Informationen, die besonderen Geheimhaltungspflichten unterliegen.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: für die Anmeldung (Sitzung) und die Auswahl der aktiven Community. Diese Cookies erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG). Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein.

7. Zahlungsabwicklung (Community-Betreiber)

Kostenpflichtige Pläne werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., Dublin, Irland). Zahlungsdaten (z. B. Kartennummer) werden direkt bei Stripe erhoben und erreichen unsere Systeme nicht. Wir übermitteln an Stripe die für Vertrag und Rechnung nötigen Angaben (Name, E-Mail, Rechnungsadresse, ggf. USt-IdNr.). Eine Übermittlung an die Stripe Inc. (USA) ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Rechnungsdaten bewahren wir gemäß den gesetzlichen Fristen auf.

8. E-Mail-Versand

System-E-Mails (Einladungen, Passwort-Zurücksetzen, Benachrichtigungen) versenden wir über einen technischen Versanddienstleister auf Grundlage eines Auftragsverarbeitungsvertrags. Verarbeitet werden dabei E-Mail-Adresse und Nachrichteninhalt; eine etwaige Drittlandübermittlung ist durch Standardvertragsklauseln abgesichert.

9. KI-Funktionen

Community-Administratoren können optionale KI-Funktionen aktivieren (z. B. Wochen-Zusammenfassungen, Entwurfshilfen). Dabei werden ausschließlich öffentliche Community-Beiträge – nie Direktnachrichten oder Workspace-Inhalte – an die Anbieter Anthropic (Claude) und Mistral AI (Paris) übermittelt und dort auf Grundlage von Auftragsverarbeitungsverträgen verarbeitet. Die Anbieter nutzen die Daten vertragsgemäß nicht zum Training ihrer Modelle. Übermittlungen in die USA (Anthropic) sind durch Standardvertragsklauseln abgesichert. Ist die KI-Funktion nicht aktiviert, findet keine solche Verarbeitung statt.

10. Speicherdauer und Löschung

Konto- und Inhaltsdaten speichern wir, solange dein Konto bzw. die jeweilige Community besteht. Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt. Community-Administratoren können Mitglieder entfernen; Betreiber können ihre Community einschließlich aller Inhalte löschen lassen.

11. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig für uns: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Für alle Anliegen genügt eine formlose E-Mail an hi@dtre.agency.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.