Datenschutzerklärung zu ExplainJoy

Diese Datenschutzerklärung gilt für die Webanwendung ExplainJoy (gemeinsame Agile-Retrospektiven) von Deari Software. Für unsere Unternehmenswebsite gilt die Datenschutzerklärung der Website, für die Time-Tracker-App die Datenschutzerklärung der App. Angaben zum Anbieter finden Sie im Impressum. Die Produktseite: ExplainJoy.

1. Verantwortlicher

Deari Software
Festim Deari
Friedrich-Ebert-Straße 55
42103 Wuppertal
Deutschland
E-Mail: kontakt@deari.de

2. Grundsätze

ExplainJoy enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge (kein Google Analytics, kein Facebook-Pixel, kein Drittanbieter-Crash-Tracking) und keine Profilbildung zu Werbezwecken. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

3. Hosting und Server-Logfiles

Die Webanwendung wird bei einem professionellen Hosting-Anbieter betrieben. Beim Aufruf entstehen technisch notwendige Server-Logfiles, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Die Logfiles werden nach kurzer Zeit gelöscht, sobald sie für Sicherheit und Fehlersuche nicht mehr erforderlich sind. Mit dem Hosting-Anbieter besteht bzw. wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

4. Konto und Anmeldung

Für das Erstellen von Räumen ist ein Konto erforderlich. Die Anmeldung erfolgt passwortlos per Magic Link an Ihre E-Mail-Adresse. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse und den einmaligen Anmeldelink
• eine technische Nutzerkennung (UUID)
• optionale Profilangaben (Anzeigename, Profilbild-URL, sofern übermittelt)
• Zeitstempel von Kontoerstellung, Anmeldung und letzten Änderungen
• den virtuellen Münzbestand für die Freischaltung von Sessions (siehe Abschnitt 7)

Zweck ist die Bereitstellung Ihres Kontos und der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Anmelde-E-Mails versendet unser Auftragsverarbeiter Supabase.

Räume können auch ohne eigenes Konto über einen geteilten Link betreten werden; dann beschränken sich die verarbeiteten Daten auf das, was für die Teilnahme an diesem Raum technisch nötig ist.

5. Daten in Decks und Folien

Wenn Sie ExplainJoy nutzen, speichern wir die von Ihnen erzeugten Inhalte:

• Decks: Titel, optionale Beschreibung, Reihenfolge der Folien, Freigabe-Einstellung, Archiv-Status, Besitzer-Kennung
• Folien: Name, Größe, Hintergrund, Notizen für den Vortrag und die Konfiguration der schrittweisen Einblendung
• Inhalte einer Folie: Formen, Textfelder, Haftnotizen, Knoten, Verbinder und freihändige Zeichnungen samt Position, Größe und Formatierung
• Kommentare: Text, Autor, Zeitstempel und Bezug zur Folie oder zum Element, sofern Sie die Kommentarfunktion nutzen

Ein Deck ist zunächst privat. Erst wenn Sie es teilen, wird es für andere sichtbar – je nach gewählter Stufe nur zum Ansehen, zum Kommentieren oder zum Bearbeiten. Die Prüfung dieser Rechte erfolgt in der Datenbank, nicht allein in der Oberfläche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Teilen und Zugriff

Sie entscheiden für jedes Deck, ob es privat bleibt oder über einen Link erreichbar ist. Wer einen Freigabe-Link öffnet, sieht die Inhalte dieses Decks – auch ohne eigenes Konto, sofern Sie das so eingestellt haben. Die Freigabe lässt sich jederzeit zurücknehmen.

7. Münzen und Zahlungen

Ansehen und Präsentieren ist kostenlos. Zum Bearbeiten schalten Sie mit einer virtuellen Münze einen Zeitraum von sieben Tagen frei. Wir speichern dazu Beginn und Ende dieses Zeitraums sowie die dafür verbrauchte Münze. Der Münzbestand liegt in Ihrem Profil; neue Konten erhalten ein Startguthaben.

Kostenpflichtige Münzpakete können Sie mit PayPal kaufen. Der Zahlungsvorgang findet auf den Servern von PayPal statt. Wir erhalten eine Zahlungsbestätigung (PayPal-Bestell-ID, Betrag, Paket und Ihre Konto-ID), damit wir die Münzen gutschreiben können. Wir erheben und speichern keine Kartennummern oder Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). PayPal ist für die Zahlungsabwicklung selbst Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von PayPal .

Nach einem erfolgreichen Kauf senden wir eine Rechnung an die E-Mail-Adresse Ihres Kontos. Das ist Teil des Kaufvertrags und zugleich eine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

8. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Speicherung ein:

• Anmeldesitzung (Cookie bzw. lokaler Speicher des Browsers) – damit Sie eingeloggt bleiben
• Designwahl (hell/dunkel) im lokalen Speicher Ihres Browsers
• kurzfristig die E-Mail-Adresse nach dem Versand des Magic Links, damit der Anmeldevorgang abgeschlossen werden kann

Es gibt kein Tracking-Cookie und kein Consent-Banner für Marketing-Cookies, weil wir solche Cookies nicht verwenden. Rechtsgrundlage für die notwendige Speicherung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

9. Empfänger und Auftragsverarbeiter

• Supabase, Inc. – Datenbank, Authentifizierung und Echtzeit. Ihre Daten werden in der EU gespeichert: Serverstandort ist Irland (AWS-Region eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit im Rahmen von Support oder Wartung ausnahmsweise ein Zugriff aus den USA erfolgt, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Hosting-Anbieter der Webanwendung – Betrieb und Auslieferung der Oberfläche, einschließlich der unter Abschnitt 3 genannten Logfiles.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – Zahlungsabwicklung beim Kauf von Münzen. PayPal erhält die für den Checkout erforderlichen Daten. PayPal ist insoweit eigenständiger Verantwortlicher. Wir speichern die PayPal-Bestell-ID, das Paket und den Betrag, um Ihre Münzen einmalig gutzuschreiben und Doppelgutschriften zu vermeiden.

Schriften werden von uns selbst ausgeliefert und nicht vom Browser bei Google oder einem anderen Schrift-CDN geladen.

10. Speicherdauer und Löschung

Kontodaten bewahren wir auf, solange Ihr Konto besteht. Räume und Karten bleiben, bis die Facilitatorin oder der Facilitator den Raum in der Anwendung löscht oder Sie die Löschung Ihres Kontos verlangen. Nach der Kontolöschung entfernen wir Ihr Profil; zugehörige Inhalte, die für andere im Raum noch nötig sind, können anonymisiert fortbestehen, bis der Raum selbst gelöscht wird. Kaufnachweise (PayPal-Bestell-ID, Paket, Betrag, Zeitpunkt) bewahren wir so lange auf, wie es für die Gutschrift, zur Vermeidung von Doppelbuchungen und zur Erfüllung handels- und steuerrechtlicher Pflichten erforderlich ist.

Sie können Ihr Konto und Ihre Daten jederzeit per E-Mail an kontakt@deari.de löschen lassen. Wir bestätigen die Löschung, sobald sie durchgeführt ist.

11. SSL-/TLS-Verschlüsselung

Die Übertragung erfolgt verschlüsselt (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile.

12. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 13)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine Nachricht an kontakt@deari.de.

13. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Kinder

ExplainJoy richtet sich an Erwachsene in beruflichen Teams und erhebt nicht wissentlich Daten von Kindern unter 16 Jahren.

15. Änderungen dieser Datenschutzerklärung

Stand: September 2026. Wir passen diese Erklärung an, sobald sich der Funktionsumfang oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse und in der ExplainJoy-Anwendung.