Datenschutzerklärung zu RetroJoy

Diese Datenschutzerklärung gilt für die Webanwendung RetroJoy (gemeinsame Agile-Retrospektiven) von Deari Software. Für unsere Unternehmenswebsite gilt die Datenschutzerklärung der Website, für die Time-Tracker-App die Datenschutzerklärung der App. Angaben zum Anbieter finden Sie im Impressum. Die Produktseite: RetroJoy.

1. Verantwortlicher

Deari Software
Festim Deari
Friedrich-Ebert-Straße 55
42103 Wuppertal
Deutschland
E-Mail: kontakt@deari.de

2. Grundsätze

RetroJoy enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge (kein Google Analytics, kein Facebook-Pixel, kein Drittanbieter-Crash-Tracking) und keine Profilbildung zu Werbezwecken. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

3. Hosting und Server-Logfiles

Die Webanwendung wird bei einem professionellen Hosting-Anbieter betrieben. Beim Aufruf entstehen technisch notwendige Server-Logfiles, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Die Logfiles werden nach kurzer Zeit gelöscht, sobald sie für Sicherheit und Fehlersuche nicht mehr erforderlich sind. Mit dem Hosting-Anbieter besteht bzw. wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

4. Konto und Anmeldung

Für das Erstellen von Räumen ist ein Konto erforderlich. Die Anmeldung erfolgt passwortlos per Magic Link an Ihre E-Mail-Adresse. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse und den einmaligen Anmeldelink
• eine technische Nutzerkennung (UUID)
• optionale Profilangaben (Anzeigename, Profilbild-URL, sofern übermittelt)
• Zeitstempel von Kontoerstellung, Anmeldung und letzten Änderungen
• den virtuellen Münzbestand für die Freischaltung von Sessions (siehe Abschnitt 7)

Zweck ist die Bereitstellung Ihres Kontos und der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Anmelde-E-Mails versendet unser Auftragsverarbeiter Supabase.

Räume können auch ohne eigenes Konto über einen geteilten Link betreten werden; dann beschränken sich die verarbeiteten Daten auf das, was für die Teilnahme an diesem Raum technisch nötig ist.

5. Daten in Retro-Räumen

Wenn Sie RetroJoy nutzen, speichern wir die von Ihnen und Ihrem Team erzeugten Inhalte:

• Räume: Name, optionale Beschreibung, gewählte Spalten, Timer- und Session-Status, Facilitator-Kennung
• Karten: Text, Spalte, Autor, Zeitstempel, optionale Anonymität und Sichtbarkeit, Reaktionen, Kommentare, Facilitator-Notizen, Zuweisungen, Stimmen
• Aktivitäten: Umfragen, Stimmungsabfragen, Ein-Wort-Runden, Kudos, Two-Truths-Spiele und ähnliche Werkzeuge im Raum
• Eigene Spalten: von Facilitators angelegte Spaltendefinitionen

Anonyme Karten werden anderen Teilnehmenden ohne Namen angezeigt. Technisch bleibt die Autor-Kennung gespeichert, damit Sie Ihre Karte bearbeiten oder löschen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhalte eines Raums sind für die eingeladenen Teilnehmenden sichtbar – das ist der Zweck der Anwendung.

6. Echtzeit-Zusammenarbeit

Damit mehrere Personen gleichzeitig schreiben, abstimmen und den Timer sehen können, nutzen wir Echtzeitkanäle. Dabei können Anzeigename bzw. Initialen und der Online-Status der Personen im Raum für die anderen Teilnehmenden sichtbar sein. Tippstatus an einer Karte wird kurz angezeigt und nicht dauerhaft gespeichert.

7. Münzen und Zahlungen

Facilitators schalten eine zeitlich begrenzte Session mit virtuellen Münzen frei. Der Münzbestand liegt in Ihrem Profil. Neue Konten erhalten ein Startguthaben.

Kostenpflichtige Münzpakete können Sie mit PayPal kaufen. Der Zahlungsvorgang findet auf den Servern von PayPal statt. Wir erhalten eine Zahlungsbestätigung (PayPal-Bestell-ID, Betrag, Paket und Ihre Konto-ID), damit wir die Münzen gutschreiben können. Wir erheben und speichern keine Kartennummern oder Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). PayPal ist für die Zahlungsabwicklung selbst Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von PayPal .

8. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Speicherung ein:

• Anmeldesitzung (Cookie bzw. lokaler Speicher des Browsers) – damit Sie eingeloggt bleiben
• Designwahl (hell/dunkel) im lokalen Speicher Ihres Browsers
• kurzfristig die E-Mail-Adresse nach dem Versand des Magic Links, damit der Anmeldevorgang abgeschlossen werden kann

Es gibt kein Tracking-Cookie und kein Consent-Banner für Marketing-Cookies, weil wir solche Cookies nicht verwenden. Rechtsgrundlage für die notwendige Speicherung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

9. Empfänger und Auftragsverarbeiter

• Supabase, Inc. – Datenbank, Authentifizierung und Echtzeit. Ihre Daten werden in der EU gespeichert: Serverstandort ist Irland (AWS-Region eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit im Rahmen von Support oder Wartung ausnahmsweise ein Zugriff aus den USA erfolgt, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Hosting-Anbieter der Webanwendung – Betrieb und Auslieferung der Oberfläche, einschließlich der unter Abschnitt 3 genannten Logfiles.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – Zahlungsabwicklung beim Kauf von Münzen. PayPal erhält die für den Checkout erforderlichen Daten. PayPal ist insoweit eigenständiger Verantwortlicher. Wir speichern die PayPal-Bestell-ID, das Paket und den Betrag, um Ihre Münzen einmalig gutzuschreiben und Doppelgutschriften zu vermeiden.

Schriften werden von uns selbst ausgeliefert und nicht vom Browser bei Google oder einem anderen Schrift-CDN geladen.

10. Speicherdauer und Löschung

Kontodaten bewahren wir auf, solange Ihr Konto besteht. Räume und Karten bleiben, bis die Facilitatorin oder der Facilitator den Raum in der Anwendung löscht oder Sie die Löschung Ihres Kontos verlangen. Nach der Kontolöschung entfernen wir Ihr Profil; zugehörige Inhalte, die für andere im Raum noch nötig sind, können anonymisiert fortbestehen, bis der Raum selbst gelöscht wird. Kaufnachweise (PayPal-Bestell-ID, Paket, Betrag, Zeitpunkt) bewahren wir so lange auf, wie es für die Gutschrift, zur Vermeidung von Doppelbuchungen und zur Erfüllung handels- und steuerrechtlicher Pflichten erforderlich ist.

Sie können Ihr Konto und Ihre Daten jederzeit per E-Mail an kontakt@deari.de löschen lassen. Wir bestätigen die Löschung, sobald sie durchgeführt ist.

11. SSL-/TLS-Verschlüsselung

Die Übertragung erfolgt verschlüsselt (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile.

12. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 13)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine Nachricht an kontakt@deari.de.

13. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Kinder

RetroJoy richtet sich an Erwachsene in beruflichen Teams und erhebt nicht wissentlich Daten von Kindern unter 16 Jahren.

15. Änderungen dieser Datenschutzerklärung

Stand: September 2026. Wir passen diese Erklärung an, sobald sich der Funktionsumfang oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse und in der RetroJoy-Anwendung.