Datenschutzerklärung

1. Verantwortlicher

d_tre GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland
Geschäftsführer: Florian Kassel
E-Mail: hi@dtre.agency

2. Überblick

ZAirkel ist eine Plattform für geschlossene Communities. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung), aufgrund berechtigter Interessen an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Es findet kein Tracking zu Werbezwecken statt; wir setzen keine Analyse- oder Marketing-Cookies ein.

3. Hosting und Infrastruktur

Die Plattform läuft auf Servern der Hetzner Online GmbH (Deutschland). Datenbank, Anmeldung und Datei-Speicher werden über Supabase in der Cloud-Region Frankfurt am Main (Deutschland) betrieben. Alle Verbindungen sind transportverschlüsselt (TLS). Beim Aufruf der Plattform verarbeiten wir technisch notwendige Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse), um den Betrieb sicherzustellen und Angriffe abzuwehren; diese Protokolle werden kurzfristig automatisch gelöscht.

Bei jeder Anmeldung an deinem Konto speichern wir zusätzlich Zeitpunkt, IP-Adresse und Browser-Kennung. Diese Anmelde-Historie kannst du selbst unter „Einstellungen → Sicherheit“ einsehen; so erkennst du fremde Zugriffe. Die Einträge werden nach 90 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO – Sicherheit des Kontos). Zum Schutz vor automatisierten Angriffen zählen wir außerdem Anfragen je IP-Adresse und Konto (z. B. fehlgeschlagene Anmeldungen) in kurzen Zeitfenstern; diese Zähler werden spätestens nach 24 Stunden gelöscht.

4. Konto und Steckbrief

Für die Nutzung ist ein Konto erforderlich (Beitritt nur auf Einladung oder Anfrage). Dabei verarbeiten wir: E-Mail-Adresse, Name, Passwort (ausschließlich als kryptografischer Hash) sowie die Angaben deines Community-Steckbriefs (z. B. Unternehmen, Ort, Fachschwerpunkte, Kontaktdaten, Kurzprofil). Pflicht ist nur dein Name; alle weiteren Angaben sind freiwillig. Steckbrief-Angaben sind nur für Mitglieder deiner jeweiligen Community sichtbar – dort auf deiner Profilseite zusammen mit deinen Beiträgen und dem Beitrittsmonat.

Profilfotos und Community-Logos werden über nicht erratbare Adressen ausgeliefert, die technisch ohne Anmeldung abrufbar sind (übliches Verfahren, damit Bilder schnell laden). Sie sind nirgends öffentlich verlinkt.

5. Inhalte in Communities

Beiträge, Kommentare, Chat-Nachrichten, Dateien, Veranstaltungen und Kursinhalte werden gespeichert und sind ausschließlich für die berechtigten Mitglieder der jeweiligen Community bzw. des jeweiligen Workspaces sichtbar. Die Zugriffskontrolle wird auf Datenbank-Ebene erzwungen. Direktnachrichten sind nicht Ende-zu-Ende-verschlüsselt; sie werden – wie bei vergleichbaren Plattformen – serverseitig gespeichert. Bitte teile über die Plattform keine Informationen, die besonderen Geheimhaltungspflichten unterliegen.

Bei Umfragen im Community-Feed ist deine Stimme für die Mitglieder der Community sichtbar (keine anonymen Abstimmungen). Reaktionen und Kommentare erscheinen unter deinem Namen.

6. Cookies, Reichweitenmessung und Werbung

Technisch notwendige Cookies verwenden wir für die Anmeldung (Sitzung) und die Auswahl der aktiven Community. Sie erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG). Öffnest du einen Community-Einladungslink, merken wir uns die Einladung bis zu 30 Tage in einem Cookie (zk_invite), damit du nach der Registrierung direkt in der richtigen Community landest. Kommst du über den Partnerlink eines Mitglieds, speichern wir dessen Partnercode bis zu 30 Tage in einem Cookie (zk_ref), damit eine spätere kostenpflichtige Mitgliedschaft dem Partner zugeordnet werden kann (siehe Abschnitt Zahlungsabwicklung). Beide Cookies enthalten keine Angaben zu deiner Person.

Auf unserer öffentlichen Website zairkel.com messen wir zusätzlich – und ausschließlich nach deiner Einwilligung –, wie die Seite genutzt wird und über welche Anzeige eine Registrierung zustande kam. Dafür setzen wir Google Tag Manager, Google Analytics 4 und Google Ads ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ohne deine Einwilligung wird kein Google-Skript geladen und kein entsprechendes Cookie gesetzt. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Dabei können Daten in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Innerhalb der Zirkel – also auf allen Community-Adressen, auf eigenen Domains unserer Kunden und im gesamten eingeloggten Bereich – findet keine Messung statt. Dort werden keine Analyse- oder Werbe-Dienste geladen.

7. Zahlungsabwicklung (Community-Betreiber)

Kostenpflichtige Pläne werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., Dublin, Irland). Zahlungsdaten (z. B. Kartennummer) werden direkt bei Stripe erhoben und erreichen unsere Systeme nicht. Wir übermitteln an Stripe die für Vertrag und Rechnung nötigen Angaben (Name, E-Mail, Rechnungsadresse, ggf. USt-IdNr.). Eine Übermittlung an die Stripe Inc. (USA) ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Rechnungsdaten bewahren wir gemäß den gesetzlichen Fristen auf.

Mitgliedsbeiträge. Betreiber können für ihre Community einen monatlichen Beitrag festlegen. Vertragspartner und Zahlungsempfänger ist dann der jeweilige Betreiber; die Zahlung läuft über dessen Stripe-Konto (Stripe Connect), ZAirkel behält eine Plattformgebühr ein. Auch hier erreichen Zahlungsdaten unsere Systeme nicht. Wir speichern lediglich die Stripe-Kennung deines Abonnements und dessen Status (aktiv, offen, gekündigt), um den Zugang zur Community zu steuern. Kündigen kannst du jederzeit unter „Einstellungen → Mitgliedschaft“.

Partnerprogramm. Betreiber können ein Partnerprogramm aktivieren: Mitglieder erhalten dann einen persönlichen Empfehlungslink und eine Provision auf die Beiträge geworbener Mitglieder. Schließt du über einen solchen Link eine kostenpflichtige Mitgliedschaft ab, speichern wir die Zuordnung zum werbenden Mitglied sowie je bezahlter Rechnung den Provisionsbetrag. Das werbende Mitglied sieht nur die Anzahl seiner Vermittlungen und die Provisionsbeträge, nicht deinen Namen (Art. 6 Abs. 1 lit. b und f DSGVO – Abwicklung der Provisionsvereinbarung).

8. E-Mail-Versand

System-E-Mails (Einladungen, Passwort-Zurücksetzen, Benachrichtigungen, Rundmails der Community-Admins, Erinnerungen zu Veranstaltungen) versenden wir über den Versanddienstleister Resend (Resend, Inc., San Francisco, USA) auf Grundlage eines Auftragsverarbeitungsvertrags. Verarbeitet werden dabei E-Mail-Adresse, Name und Nachrichteninhalt; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. E-Mails aus deiner Community werden im Namen der Community versendet (Absender „Community-Name“ über zairkel.com).

9. Benachrichtigungen

Zusammenfassungs-Mail. Regelmäßig (je nach Community wöchentlich bis monatlich, oder anlassbezogen durch das Admin-Team ausgelöst) erhalten Mitglieder eine E-Mail mit den meistdiskutierten Beiträgen, kommenden Terminen und der Zahl neuer Mitglieder ihrer Community; Admins zusätzlich die KI-Zusammenfassung, falls die KI-Funktion aktiv ist. Die Zusammenfassung ist Teil des Community-Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst sie jederzeit abbestellen – über den Link am Ende jeder Mail oder unter „Einstellungen → Benachrichtigungen“.

Push-Benachrichtigungen. Auf Wunsch (nur nach deiner ausdrücklichen Aktivierung im Browser bzw. auf dem Handy) senden wir Push-Hinweise, z. B. zu neuen Direktnachrichten oder Erwähnungen. Dafür speichern wir die vom Browser vergebene Push-Adresse, die zugehörigen Verschlüsselungsschlüssel und die Browser-Kennung des Geräts. Übertragen wird nur ein kurzer Hinweis (etwa „Neue Nachricht von …“), nie der Nachrichteninhalt. Die Zustellung läuft verschlüsselt über den Push-Dienst deines Browsers (z. B. Apple, Google oder Mozilla), der den Inhalt nicht lesen kann. Welche Hinweise du bekommst, stellst du unter „Einstellungen → Benachrichtigungen“ ein; dort kannst du Geräte auch wieder entfernen (Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit).

10. KI-Funktionen

Community-Administratoren können optionale KI-Funktionen aktivieren (z. B. Wochen-Zusammenfassungen, Entwurfshilfen). Dabei werden ausschließlich öffentliche Community-Beiträge – nie Direktnachrichten oder Workspace-Inhalte – an die Anbieter Anthropic (Claude) und Mistral AI (Paris) übermittelt und dort auf Grundlage von Auftragsverarbeitungsverträgen verarbeitet. Die Anbieter nutzen die Daten vertragsgemäß nicht zum Training ihrer Modelle. Übermittlungen in die USA (Anthropic) sind durch Standardvertragsklauseln abgesichert. Ist die KI-Funktion nicht aktiviert, findet keine solche Verarbeitung statt.

11. Speicherdauer und Löschung

Konto- und Inhaltsdaten speichern wir, solange dein Konto bzw. die jeweilige Community besteht. Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten und Provisionsabrechnungen) bleiben unberührt. Community-Administratoren können Mitglieder entfernen; Betreiber können ihre Community einschließlich aller Inhalte selbst löschen.

Kürzere Fristen gelten für: Anmelde-Historie (90 Tage), Angriffsschutz-Zähler (24 Stunden), Einladungs- und Partner-Cookies (30 Tage), Push-Registrierungen (bis du das Gerät entfernst oder die Push-Erlaubnis im Browser widerrufst) sowie Einladungen (14 Tage gültig, danach erneuerbar).

12. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig für uns: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Vieles erledigst du direkt selbst: Unter „Einstellungen → Sicherheit“ kannst du alle deine Daten als Datei herunterladen (Datenübertragbarkeit) und dein Konto endgültig löschen; unter „Einstellungen → Mitgliedschaft“ verlässt du eine einzelne Community.

Für alle weiteren Anliegen genügt eine formlose E-Mail an hi@dtre.agency.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.