Datenschutzerklärung für Cylone ID
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Cylone Network, Deutschland. Kontakt: legal@cylone.de. Diese Erklärung gilt für den Dienst Cylone ID unter https://login.cylone.de.
1. Welche Daten wir verarbeiten
Wir erheben nur Daten, die für Konto, Sicherheit und gesetzliche Pflichten nötig sind:
- Stammdaten: Vorname, Nachname, E-Mail-Adresse, Geburtsdatum (zur Altersprüfung ab 13 Jahren)
- Freiwillige Profildaten: Anzeigename, Profilbild, Anschrift – nur wenn Sie diese selbst angeben
- Authentifizierung: Passwort-Hash, MFA-Geheimnisse, Passkeys
- Sitzung und Sicherheit: Session-IDs, IP-Adresse, User-Agent, Anmeldezeitpunkte
- OAuth: erteilte Berechtigungen, Autorisierungscodes, Access- und Refresh-Tokens
- Soziale Anmeldung: bei Nutzung von Google, Discord oder GitHub die Provider-ID und die vom Anbieter übermittelte E-Mail bzw. der Anzeigename
- Einwilligungen: Annahme von Nutzungsbedingungen und Datenschutzerklärung inkl. Version und Zeitpunkt
- Protokolle: Audit-Einträge zu sicherheitsrelevanten Ereignissen
Wir führen keine Reichweitenmessung, kein Marketing-Profiling und kein Tracking durch.
2. Zwecke und Rechtsgrundlagen
- Bereitstellung und Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO)
- Altersprüfung (Art. 6 Abs. 1 lit. b und c DSGVO)
- IT-Sicherheit, Missbrauchsabwehr, Audit-Logs (Art. 6 Abs. 1 lit. f DSGVO)
- Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. a und c DSGVO)
- Optionales Cookie „Angemeldet bleiben“ nur nach Ihrer Auswahl im Anmeldeformular (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG)
3. Speicherdauer
Kontodaten bleiben gespeichert, solange das Konto besteht. Nach Löschung entfernen oder anonymisieren wir personenbezogene Daten, soweit keine Aufbewahrungspflicht entgegensteht. Sitzungen enden nach Ablauf bzw. spätestens nach 24 Stunden Inaktivität. Audit-Logs werden bis zu 12 Monate für Sicherheitszwecke aufbewahrt.
4. Empfänger
Daten gehen nur an Anwendungen, denen Sie über OAuth ausdrücklich Zugriff erteilen. Hosting und E-Mail-Versand erfolgen durch Auftragsverarbeiter nach Art. 28 DSGVO. Bei sozialer Anmeldung übermitteln Sie Daten direkt an Google, Discord bzw. GitHub; wir betten deren Inhalte nicht ein.
5. Drittländer
Eine Übermittlung in Drittländer erfolgt nur, wenn ein angemessenes Schutzniveau besteht (z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln) oder Sie die soziale Anmeldung selbst auslösen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an eine Datenschutzaufsichtsbehörde, in Deutschland in der Regel an die Aufsicht des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
7. Cookies
Einzelheiten stehen in unserem Cookie-Hinweis. Cylone ID verwendet keine optionalen Tracking-Cookies.
8. Kontakt
Datenschutz: legal@cylone.de