Datenschutzerklärung — Teilnehmer:innen

Joynery — Zuletzt aktualisiert: 3. Oktober 2026

Wie wir mit Ihren personenbezogenen Daten umgehen. Verantwortlicher: SUPPL FlexCo, Wildgartenallee 19/2, 1120 Wien. Kontakt: hello@joynery.at.

Welche Daten wir erheben

Sie stellen uns Folgendes bereit: E-Mail-Adresse, Anzeigename, Profilpräferenzen, Nachrichten, Bewertungen und freiwillige Umfrageantworten. Supabase verarbeitet Ihr Passwort; unsere Anwendungsdatenbank speichert weder eine Kopie noch einen Hash davon.

Aus Zahlungen: Stripe übermittelt uns Transaktionsdaten (Betrag, Datum, Produkt). Wir sehen niemals vollständige Kartennummern.

Automatisch: technische Informationen, die zum Betrieb und Schutz der Plattform erforderlich sind. Seiten- und Verweisanalysedaten werden nur erhoben, wenn Sie einwilligen.

Von Partnern: Anwesenheitsbestätigung.

Anmeldung mit Google

Wenn Sie sich mit Google registrieren oder anmelden, übermittelt uns Google Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine eindeutige Google-Konto-ID. Wir fragen nur diese grundlegenden Profildaten ab. Wir erhalten keinen Zugriff auf Ihre Kontakte, E-Mails, Dateien oder sonstige Google-Daten und sehen niemals Ihr Google-Passwort.

Wir verwenden diese Daten ausschließlich, um Ihr Joynery-Konto anzulegen und Sie anzumelden. Ihr Name wird als Anzeigename übernommen, den Sie jederzeit in Ihrem Profil ändern können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Supabase speichert diese Daten als Teil unseres Authentifizierungsdienstes; sie werden gelöscht, wenn Sie Ihr Konto löschen. Wir verkaufen Google-Nutzerdaten nicht, nutzen sie nicht für Werbung und geben sie nur an die in dieser Erklärung genannten Auftragsverarbeiter weiter. Unsere Nutzung von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Sie können den Zugriff von Joynery jederzeit unter myaccount.google.com/permissions widerrufen. Google verarbeitet Ihre Anmeldung gemäß seiner eigenen Datenschutzerklärung (policies.google.com/privacy).

Warum wir sie verarbeiten

Zum Betrieb der Plattform (Konto, Buchungen, Credits) — Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Verpflichtungen (Steuern, Buchhaltung) — Art. 6 Abs. 1 lit. c DSGVO.

Zur Verbesserung und zum Schutz (Analysen, Betrugsprävention, Servicemitteilungen) — Art. 6 Abs. 1 lit. f DSGVO.

Marketing (Newsletter, Angebote) — nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

Wer Ihre Daten sieht

Partner erhalten Ihren Anzeigenamen, Buchungsdetails und eine interne Teilnehmer-ID, soweit dies für die Durchführung Ihres gebuchten Termins oder die Nutzung autorisierter Nachrichtenfunktionen erforderlich ist. Die Teilnehmerliste des Partners enthält weder Ihre E-Mail-Adresse noch Zahlungsunterlagen. Ihr Anzeigename erscheint im Gruppenchat und bei jeder öffentlichen Bewertung, die Sie abgeben. Unsere Auftragsverarbeiter:

Supabase (Datenbank und Authentifizierung).

Stripe (Zahlungen).

Mailjet (transaktionsbezogene E-Mails und Newsletter mit Einwilligung).

Mapbox (Geokodierung und Standortsuche).

OpenStreetMap (Kartendarstellung).

Google (optionale Anmeldung mit Google).

Wenn Sie in die Analyse einwilligen, verwenden wir eine selbst gehostete Instanz der Plausible Community Edition. Plausible verwendet weder Cookies noch dauerhafte Identifikatoren. Analysedaten werden ausschließlich in aggregierter Form verwendet, um die Nutzung der Plattform zu verstehen und den Service zu verbessern.

Wir verkaufen Ihre Daten niemals. Wir legen sie Behörden nur offen, wenn wir gesetzlich dazu verpflichtet sind.

Internationale Übermittlungen

Soweit Daten die EU verlassen (z. B. zur US-Muttergesellschaft von Supabase), stützen wir uns auf EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Sie können jederzeit eine Kopie bei uns anfordern.

Wie lange wir sie speichern

Kontodaten: solange Ihr Konto aktiv ist. Direkte Profildaten werden bei Löschung des Kontos entfernt oder anonymisiert, während Transaktions- und rechtliche Aufzeichnungen, soweit erforderlich, bestehen bleiben können.

Transaktionsdaten: 7 Jahre ab Ende des Jahres der Transaktion.

Nutzungs- und Sicherheitsprotokolle: für den Zeitraum, der zum Betrieb und Schutz des jeweiligen Systems erforderlich ist; anschließend werden sie anonymisiert oder gelöscht, sofern sie nicht zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Marketingeinwilligung: bis Sie diese widerrufen oder Ihr Konto löschen.

Freiwillige Antworten auf Kontoumfragen sollen nach 12 Monaten gelöscht werden, können jedoch länger gespeichert bleiben, bis das genehmigte Löschverfahren aktiviert ist. Durch die Löschung Ihres Kontos werden Umfragedatensätze nicht automatisch gelöscht. Für Antworten auf Wartelistenumfragen besteht derzeit keine automatische Löschfrist.

Ihre Rechte (DSGVO)

Auskunft · Berichtigung · Löschung · Einschränkung · Datenübertragbarkeit · Widerspruch · Widerruf der Einwilligung

Schreiben Sie uns an hello@joynery.at. Wir antworten innerhalb eines Monats.

Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Cookies

Unbedingt erforderliche Cookies und Browser-Speicher werden ohne Einwilligung für Sitzung und Authentifizierung verwendet. Analysen erfordern Ihre Einwilligung. Wir verwenden derzeit keine Marketing-Cookies. Sie können Ihre Analysepräferenzen jederzeit über den Link in der Fußzeile verwalten.

Sicherheit

Wir verwenden Verschlüsselung, Zugriffskontrollen, privaten Speicher, Datenminimierung und Audit-Aufzeichnungen zum Schutz personenbezogener Daten. Die genauen Schutzmaßnahmen hängen von den eingesetzten Diensten und deren aktuellen Einstellungen ab. Kein Internetdienst kann absolute Sicherheit garantieren.

Änderungen

Wir informieren Sie über wesentliche Änderungen, soweit dies gesetzlich vorgeschrieben ist.