coniuncti – Datenschutzerklärung

Version 1.2 · Stand: 17. Juli 2026 · gilt für die App „coniuncti“ (iOS/Android) und die zugehörigen Webseiten unter coniuncti.bany.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bernd Rydzewski
Bertha-von-Suttner-Weg 16
47877 Willich, Deutschland
E-Mail: mail@bany.de

coniuncti ist ein privat betriebenes, nicht-kommerzielles Projekt; etwaige Entgelte (einmaliger Kauf beim Gründen einer Gruppe, siehe Abschnitt 3.9) dienen ausschließlich der Deckung der Betriebskosten. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools; Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

2. Wofür coniuncti da ist

coniuncti hilft geschlossenen Gruppen (z. B. einem Schuljahrgang oder Verein), in Kontakt zu bleiben: mit Profilen, gemeinsamen Fotos, Terminen, einem Chat und einem Erinnerungs-Archiv. Alle Inhalte sind nur für die Mitglieder der jeweiligen Gruppe sichtbar – coniuncti ist kein öffentliches soziales Netzwerk.

3. Welche Daten wir verarbeiten

3.1 Konto und Registrierung

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als kryptografischer Hash – wir können Ihr Passwort nicht lesen). E-Mail-Adresse und Passwort sind für die Nutzung eines Kontos erforderlich; ohne sie kann die App nicht genutzt werden. Zum Nachweis Ihrer Einwilligungen speichern wir Zeitpunkt und Version der akzeptierten Texte sowie die IP-Adresse der Registrierung (Letztere, um die Einwilligung im Streitfall belegen zu können). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App), für den Einwilligungsnachweis Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

3.2 Ihr Profil (pro Gruppe, freiwillig)

Pro Gruppe können Sie ein Profil anlegen – etwa mit Name, Spitzname, Geburtsname, Titel, Geburtstag, Beruf, Adresse, Telefonnummern, Kontakt-E-Mail, Website, sozialen Netzwerken und Fotos („Damals & Heute“). Alle Angaben außer Ihrem Namen sind freiwillig. Für jedes Feld bestimmen Sie selbst die Sichtbarkeit; die Voreinstellung ist bewusst restriktiv (nur Ihr Name ist für die Gruppe sichtbar, alles Weitere geben Sie aktiv frei). Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – jederzeit widerruflich, indem Sie Felder ändern, verbergen oder löschen.

Soweit Sie freiwillig Angaben machen oder Inhalte teilen, aus denen sich besondere Kategorien personenbezogener Daten ergeben können (z. B. aus Fotos, Foto-Aufnahmeorten, Tonaufnahmen oder Freitext ableitbare Hinweise auf Gesundheit, Religion oder Herkunft), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte teilen Sie solche Angaben nur, wenn Sie damit einverstanden sind.

3.3 Inhalte in der Gruppe

Fotos und Scans in der Galerie (inkl. Aufnahmedaten/EXIF), Archiv-Dokumente einschließlich Audio-/Tondateien, Termine mit Zu-/Absagen und Abstimmungen, Fahrgemeinschafts-Angebote, Kosteneinträge, Kommentare und Reaktionen sowie Chat-Nachrichten (Gruppenchat und Direktnachrichten). Im Chat können Sie bewusst Ihren Standort als einmaligen Kartenpin senden; eine fortlaufende Standortübermittlung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sichtbar sind Inhalte nur innerhalb der jeweiligen Gruppe.

Bitte beachten Sie: In Foto-Dateien enthaltene Aufnahmedaten (EXIF) können auch Standortangaben (GPS) enthalten. Bei Foto-Originalen im Format JPEG entfernen wir diese eingebetteten Standortdaten serverseitig (siehe Absatz „Aufnahmeort von Fotos“); neue Foto-Uploads bereinigt die App bereits automatisch. Wenn Sie Inhalte hochladen, die andere Personen zeigen oder betreffen, stellen Sie bitte sicher, dass Sie dazu berechtigt sind – auf Verlangen betroffener Personen entfernen wir entsprechende Inhalte. Haben Sie Ihren Geburtstag für die gesamte Gruppe sichtbar gemacht, erzeugt coniuncti am jeweiligen Tag automatisch eine Geburtstags-Erinnerung im Aktivitäts-Feed der Gruppe – für die übrigen Mitglieder sichtbar – und kann dazu eine neutrale Push-Benachrichtigung an diese auslösen (siehe Abschnitt 3.5); angezeigt wird dabei nur der Tag, nicht Ihr Geburtsjahr oder Ihr Alter. Rechtsgrundlage ist Ihre Einwilligung in die Gruppen-Sichtbarkeit dieses Feldes (Art. 6 Abs. 1 lit. a DSGVO). Haben Sie Ihren Geburtstag nicht für die gesamte Gruppe freigegeben – das ist die Voreinstellung –, erfolgt keine solche Erinnerung. Sie können dies jederzeit über die Sichtbarkeits-Einstellungen Ihres Profils widerrufen und den Empfang über die Benachrichtigungs-Einstellungen der Gruppe steuern. Weitere Erinnerungen des Feeds beruhen ebenfalls ausschließlich auf den Angaben, die Sie für die Gruppe sichtbar gemacht haben. coniuncti kann im Feed außerdem einen Rückblick „Heute vor … Jahren“ anzeigen, der bereits in Ihrer Gruppe vorhandene Termine, Fotos oder Archiv-Einträge, deren Datum sich heute jährt, noch einmal nach oben holt. Dabei werden ausschließlich Inhalte gezeigt, die für die Gruppe ohnehin schon sichtbar sind; es entstehen keine neuen Daten und keine neuen Empfänger. Dazu kann eine neutrale Push-Benachrichtigung ausgelöst werden (siehe Abschnitt 3.5); sie ist in den Benachrichtigungs-Einstellungen der Gruppe abschaltbar. Für die Gruppe sichtbare Kontakt- und Termindaten können von anderen Mitgliedern gespeichert werden (z. B. als Kontakt/vCard oder Kalendereintrag); deren weitere Verwendung liegt in der Verantwortung des jeweiligen Mitglieds.

Aufnahmeort von Fotos. Fotos können den Ort enthalten, an dem sie aufgenommen wurden (GPS-Koordinaten). Aktiviert die Administration Ihrer Gruppe die Funktion „Aufnahmeort anzeigen“ (standardmäßig deaktiviert), wird dieser Ort samt eines daraus ermittelten Ortsnamens innerhalb Ihrer Gruppe angezeigt. Die Anzeige ist pro Foto abschaltbar, der Ort lässt sich entfernen, und Sie können einem Foto einen Ort auch selbst zuweisen. Nehmen Sie ein Foto direkt in der App mit der Kamera auf, kann – sofern Sie die Standortberechtigung erteilen – Ihr aktueller Standort einmalig zum Aufnahmezeitpunkt als Aufnahmeort gespeichert werden; eine fortlaufende Standortverfolgung findet nicht statt. Zur Anzeige eines lesbaren Ortsnamens werden Koordinaten an den Kartendienst Photon (komoot GmbH) übermittelt (siehe Abschnitte 3.4 und 4). Rechtsgrundlage: unser berechtigtes Interesse an der gruppeninternen Zuordnung von Erinnerungsfotos (Art. 6 Abs. 1 lit. f DSGVO); die datensparsamen Voreinstellungen (nur gruppenintern, Schalter standardmäßig aus, pro Foto abschaltbar) wahren Ihre schutzwürdigen Interessen. Aus den Original-Dateien von Fotos (Format JPEG) entfernen wir eingebettete Standortdaten (GPS in den Datei-Metadaten/EXIF), sodass diese beim Herunterladen der Originaldatei nicht mehr enthalten sind; neue Foto-Uploads werden hierfür bereits in der App bereinigt. Die in der App angezeigte Ortsangabe stammt aus einer hiervon getrennten Speicherung und unterliegt weiterhin den oben beschriebenen Einstellungen (gruppeninterne Anzeige, pro Foto abschaltbar). Technisch bedingt kann bei Videos sowie bei einzelnen, vor dieser Umstellung hochgeladenen Fotos in den Dateiformaten PNG oder WebP die heruntergeladene bzw. gestreamte Originaldatei noch eingebettete Standortdaten enthalten, bis auch diese Dateien bereinigt sind.

3.4 Karten und Adress-Suche (OpenStreetMap und Photon/komoot)

Wenn Sie die Sichtbarkeit Ihrer Adresse aktiv freigeben, zeigt die Gruppen-Karte Ihren Wohnort (nicht Ihre genaue Adresse): Es werden nur Postleitzahl und Ort in Kartenkoordinaten umgewandelt – also ein Ortszentrum, nicht Straße oder Hausnummer. Dazu übermittelt ausschließlich unser Server Postleitzahl und Ort – ohne Ihren Namen und ohne Ihre Geräte-IP – an den Geocoding-Dienst Photon (Betreiber: komoot GmbH, Deutschland); es ist derselbe Dienst, den wir auch für Termine und Foto-Orte verwenden. Die so ermittelten Koordinaten speichern wir serverseitig zwischen (nur die Zuordnung „Postleitzahl/Ort → Koordinaten“, ohne Personenbezug), damit nicht bei jeder Kartenansicht erneut eine Anfrage nötig ist. Die Kartendarstellung in der App lädt Kartenkacheln von OpenStreetMap; dabei wird technisch bedingt Ihre IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – jederzeit widerruflich über die Sichtbarkeits-Einstellung Ihres Profils.

Beim Anlegen oder Bearbeiten eines Termins können Sie optional eine Adresse suchen lassen, um die Felder Straße, Hausnummer, Postleitzahl und Ort automatisch zu befüllen. Dazu übermittelt ausschließlich unser Server den von Ihnen eingegebenen Suchtext (bzw. bei der Umkreis-/Rückwärtssuche die gewählten Koordinaten) an den Geocoding-Dienst Photon (Betreiber: komoot GmbH, Deutschland); Ihr Name und Ihre IP-Adresse werden dabei nicht an komoot weitergegeben. Die Suche erfolgt nur auf Ihre ausdrückliche Eingabe hin (Suche per Schaltfläche, kein Vorschlag bei jedem Tastendruck) und ist freiwillig – Sie können die Adresse jederzeit auch von Hand eingeben, ohne dass ein Drittdienst kontaktiert wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Legen Sie den genauen Event-Ort optional auf einer Karte fest, werden dafür Kartenkacheln von OpenStreetMap geladen; dabei wird technisch bedingt Ihre IP-Adresse an OpenStreetMap übertragen (Rechtsgrundlage ebenfalls Art. 6 Abs. 1 lit. b DSGVO).

Denselben Dienst Photon (komoot GmbH) nutzen wir auch, um zu den Koordinaten eines Fotos einen Ortsnamen zu ermitteln (Aufnahmeort, siehe Abschnitt 3.3) sowie bei der manuellen Ortssuche für ein Foto (Übermittlung Ihres Suchtexts) – jeweils ausschließlich über unseren Server, ohne Ihren Namen und ohne Ihre Geräte-IP. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Push-Benachrichtigungen

Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging (FCM) von Google. Dabei wird ein Geräte-Token Ihres Geräts an Google übermittelt. Die Benachrichtigungen selbst sind neutral gehalten (z. B. „Neuer Eintrag in coniuncti“) – Inhalte, Namen oder Nachrichtentexte verlassen unsere Systeme nicht in Richtung Google. Auch neue Chat-Nachrichten (Gruppenchat und Direktnachrichten) lösen eine solche neutrale Benachrichtigung aus – ohne Absendername und ohne Nachrichtentext; sie lässt sich über die Ereignis-Kategorie „Chat“ pro Gruppe sowie zusätzlich je Unterhaltung abschalten. Push lässt sich pro Gruppe und pro Ereignistyp in der App sowie jederzeit in den Systemeinstellungen Ihres Geräts abschalten. Wir setzen Firebase ausschließlich für den Nachrichtenversand ein; Firebase Analytics ist deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zustell-Infrastruktur; die Auswahl, was Sie erhalten, steuern Sie selbst.

3.6 Biometrische Entsperrung

Die optionale Entsperrung per Face ID / Fingerabdruck findet ausschließlich lokal auf Ihrem Gerät über die Systemfunktionen von iOS/Android statt. Biometrische Daten werden weder an uns noch an Dritte übertragen; wir haben zu keinem Zeitpunkt Zugriff darauf.

3.7 Server-Protokolle und Sicherheit

Beim Zugriff auf unsere Server fallen technische Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse), die unser Hosting-Anbieter zur Betriebssicherheit kurzzeitig speichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

3.8 E-Mails

Wir senden Ihnen ausschließlich funktionale E-Mails (Bestätigung Ihrer E-Mail-Adresse, Zurücksetzen des Passworts) von der Absenderadresse noreply@bany.de. Einen Newsletter gibt es nicht.

3.9 Kauf „Gruppe gründen“

Das Gründen einer Gruppe kann kostenpflichtig sein (einmaliger In-App-Kauf). Die Zahlungsabwicklung erfolgt vollständig durch den Apple App Store bzw. Google Play; wir erhalten keine Zahlungsdaten, sondern lediglich eine Kaufbestätigung zur Prüfung. Es gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.

3.10 Gedenkbereich („In Memoriam“)

In einem geschützten Bereich können Mitglieder an verstorbene Weggefährten erinnern. Das Anlegen eines Eintrags ist der Gruppen-Administration/-Moderation vorbehalten; ein Eintrag ist unmittelbar nach dem Anlegen für die Gruppe sichtbar, ohne separaten Freigabe-Schritt. Es erfolgt bewusst keine Push-Benachrichtigung oder Aufnahme in den Aktivitäts-Feed. Daten Verstorbener unterliegen nicht der DSGVO; wir achten jedoch die Persönlichkeitsrechte der Verstorbenen und die Interessen ihrer Angehörigen: Die Gruppen-Administration/-Moderation kann Einträge auf begründetes Verlangen verbergen (nur noch für Administration/Moderation sichtbar) oder dauerhaft entfernen. Angehörige, die einen Eintrag verbergen oder entfernen lassen möchten, können sich hierfür über die in Abschnitt 1 genannte Kontakt-E-Mail (mail@bany.de) an den Betreiber wenden. Angaben über die erstellenden Mitglieder werden wie übrige Gruppeninhalte behandelt.

3.11 Meldungen und Moderation

Damit Mitglieder gegen missbräuchliche Inhalte oder Nutzer vorgehen können (zugleich eine Vorgabe der App-Stores und Grundlage für den Umgang mit rechtswidrigen Inhalten), gibt es eine Meldefunktion. Dabei verarbeiten wir die meldende Person, das gemeldete Objekt bzw. Mitglied, den gewählten Grund und einen optionalen Freitext. Meldungen sind private Moderationsdaten: Sie erscheinen nicht im Aktivitäts-Feed und sind nur für die Administration/Moderation der jeweiligen Gruppe sowie für den Betreiber einsehbar. Bei als „rechtswidrig“ gemeldeten Inhalten senden wir zusätzlich eine Benachrichtigung an den Betreiber, damit dieser unverzüglich prüfen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Meldungen bewahren wir nur so lange auf, wie es für die Moderation erforderlich ist, und löschen sie anschließend; spätestens mit Auflösung der Gruppe werden alle zugehörigen Meldungen entfernt. Greift der Betreiber im Rahmen der Prüfung einer Meldung auf eine gemeldete Datei (Foto, Dokument, Video, Audio) zu, wird dieser Zugriff protokolliert: welche Meldung, welche Datei, Zeitpunkt sowie technische Zugriffsdaten (IP-Adresse, Browser-/Geräte-Kennung des Zugriffs). Dies dient dem Nachweis der Rechtmäßigkeit des Zugriffs (Art. 5 Abs. 2 DSGVO, Rechenschaftspflicht) auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren, missbrauchssicheren Moderation (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger, Auftragsverarbeiter und eigenständig Verantwortliche

Mit Jweiland, Hetzner und Google bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die genannten Geocoding-Funktionen (Termin-Adress-Suche, Wohnort-Karte und Foto-Ortsnamen) nutzen wir den öffentlichen Geocoding-Dienst Photon der komoot GmbH (Deutschland), die insoweit als eigenständig Verantwortliche handelt; es gelten ergänzend deren Datenschutzhinweise (komoot.com/datenschutz). Die OpenStreetMap Foundation stellt ihre Dienste als eigenständige Verantwortliche bereit; es gelten deren Nutzungsbedingungen und Datenschutzhinweise (osmfoundation.org). Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer und Löschung

• Ihre Daten bleiben gespeichert, solange Ihr Konto bzw. Ihre Gruppenmitgliedschaft besteht.
• Sie können Ihr Konto jederzeit direkt in der App löschen. Dabei werden Ihre personenbezogenen Profildaten in allen Gruppen gelöscht. Von Ihnen geteilte Gruppeninhalte (z. B. Fotos, Kommentare) bleiben anonymisiert erhalten („Gelöschtes Mitglied“), damit die gemeinsamen Erinnerungen der Gruppe nicht zerstört werden.
• Löscht die Gruppen-Administration eine ganze Gruppe, werden sämtliche Inhalte dieser Gruppe endgültig entfernt.
• Einwilligungsnachweise bewahren wir für die Dauer der Kontonutzung und darüber hinaus bis zu drei Jahre auf (Nachweis- und Verjährungsfristen).
• Anmelde-Sitzungen verfallen automatisch spätestens nach 60 Tagen ohne Nutzung; Bestätigungs-Links nach 48 Stunden, Links zum Zurücksetzen des Passworts nach 1 Stunde.
• Server-Protokolle des Hosting-Anbieters werden in der Regel innerhalb von 14 Tagen gelöscht.
• Protokolle über Betreiber-Zugriffe auf gemeldete Dateien (Abschnitt 3.11) bewahren wir bis zu zwölf Monate nach dem Zugriff auf, um die Rechtmäßigkeit der Moderationsentscheidung nachweisen zu können, und löschen sie anschließend.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – direkt in der App (Sichtbarkeits- und Benachrichtigungs-Einstellungen) oder per E-Mail an die oben genannte Adresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für den Verantwortlichen zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

7. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter speichern wir ausschließlich als moderne kryptografische Hashes (Argon2id), Anmelde-Tokens nur in gehashter Form. Dateien liegen in EU-Rechenzentren und sind nur über kurzlebige, signierte Adressen abrufbar. Inhalte einer Gruppe sind für Mitglieder anderer Gruppen nicht zugänglich; innerhalb einer Gruppe sehen Mitglieder nur, was Sie freigegeben haben, Gruppen-Administratoren zusätzlich die als „nur Admins“ markierten Felder. Darüber hinaus kann der Betreiber im technisch erforderlichen Umfang auf gespeicherte Daten zugreifen (Betrieb, Sicherheit, Missbrauchsbekämpfung, gesetzliche Pflichten).

8. Minderjährige

coniuncti richtet sich ausschließlich an Erwachsene ab 18 Jahren (z. B. ehemalige Schuljahrgänge) und ist nicht für Minderjährige bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen; in den App-Stores ist die Zielgruppe entsprechend auf „ab 18" eingestellt.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App und hier veröffentlichte Fassung; bei wesentlichen Änderungen informieren wir Sie in der App und bitten erneut um Ihre Einwilligung.