LGPD · Gesetz Nr. 13.709/2018

Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten das Synchronotron (synchronotron.com) verarbeitet, wozu, mit wem es sie teilt, wie lange es sie aufbewahrt und welche Rechte du hast. Sie gilt für die Website, den Shop, das Konto und den Mitgliederbereich.

1. Verantwortlicher und Kontakt

Verantwortlich für die Daten ist Gerd Johannes Payr (empresário individual), CNPJ 30.682.832/0001-04, Rua Silveira Martins, 157 – Flamengo, Rio de Janeiro – RJ, CEP 22221-000, Brasilien. Es ist derselbe Verantwortliche, der die bisherige Plattform des Synchronotron betrieben hat.

Datenschutzbeauftragter (Encarregado, Art. 41 LGPD): Gerd Johannes Payr. Kontakt für alle Datenschutzfragen: 441@synchronotron.com.

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Konto: E-Mail-Adresse; Land (wird bei der Registrierung abgefragt); Stadt, bevorzugte Sprache und wie du vom Synchronotron erfahren hast (freiwillig). Legst du ein Passwort fest, speichert der Anmeldedienst davon nur einen Hashwert (eine nicht umkehrbare Kodierung). Zweck: dein Konto anlegen und führen, die Anmeldung ermöglichen (per Link an deine E-Mail-Adresse oder per Passwort) und die Website in deiner Sprache anzeigen. Rechtsgrundlage: Vertragserfüllung (Art. 7 V).
Stufe, Zugänge und Probezeit: die Stufe deines Kontos, die freigeschalteten Zugänge mit Beginn und Ende und die Probezeit neuer Konten. Zweck: Inhalte freischalten und Bescheid geben, wenn ein befristeter Zugang bald endet oder geendet hat. Rechtsgrundlage: Vertragserfüllung.
Bestellungen: Bestellnummer, E-Mail-Adresse, Produkte, Beträge, Währung, verwendeter Gutschein, Datum, Status, Zahlungsanbieter und die Kennung der Zahlung beim Anbieter. Wir protokollieren außerdem die Meldungen, die uns der Anbieter zu jeder Zahlung schickt (zum Beispiel bezahlt oder erstattet), mit Zahlart und Betrag, ohne Karten- und Kontodaten. Zweck: den Zugang freischalten, dich betreuen, Zahlungen und Erstattungen belegen und steuerliche Pflichten erfüllen. Rechtsgrundlagen: Vertragserfüllung, Erfüllung einer rechtlichen Pflicht und Wahrnehmung von Rechten (Art. 7 V, II und VI).
Zahlungsdaten (Karte, Pix-Daten, PayPal-Konto): gibst du direkt bei Mercado Pago oder PayPal ein. Wir erhalten und speichern sie nicht.
Einwilligungen für Nachrichten: Für jeden Zweck (Newsletter, Einladungen zu Veranstaltungen, Neuigkeiten von Partnern) speichern wir, ob du eingewilligt hast, wann, welche Textfassung und wann du widerrufen hast. Nichts ist vorausgewählt, und ein Konto allein ist keine Zustimmung zu Werbe-Mails. Rechtsgrundlage: Einwilligung (Art. 7 I).
Newsletter (Anmeldung ohne Konto): Du kannst den Newsletter des Synchronotron auch ohne Konto beziehen. Dazu gibst du im Formular (Fußzeile, Startseite oder Newsletter-Seite) deine E-Mail-Adresse und die gewünschte Sprache an und setzt das Häkchen für deine Einwilligung; es ist nie vorausgewählt. Wir nutzen das Double-Opt-in-Verfahren: Du bekommst eine Mail mit einem Link, der 7 Tage gilt; er öffnet eine Seite, auf der du die Anmeldung mit einem Knopf bestätigst (das bloße Öffnen des Links bestätigt nichts). Erst nach der Bestätigung erhältst du den Newsletter. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen automatisch. Als Nachweis der Einwilligung speichern wir: die E-Mail-Adresse, die Sprache, Datum und Uhrzeit der Anmeldung und der Bestätigung, die Fassung des Einwilligungstextes, das Formular, über das die Anmeldung kam, und die IP-Adresse nur als Hashwert mit geheimem Schlüssel (nicht umkehrbar). Gehört die Adresse zu einem Konto auf der Website, wird die Einwilligung im Konto geführt (Mein Konto → Nachrichten und Einwilligungen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 7 I LGPD), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Jede Mail enthält einen Link zum Abbestellen mit einem Klick; du kannst auch an 441@synchronotron.com schreiben. Nach der Abmeldung schicken wir keinen Newsletter mehr; den Nachweis von Einwilligung und Widerruf bewahren wir 5 Jahre ab der Abmeldung auf und löschen ihn danach automatisch. Versendet werden die Mails über den Dienstleister Resend (Resend, Inc., USA), der die Daten in unserem Auftrag verarbeitet; zur Übermittlung in die USA siehe Punkt 5. Deine Daten geben wir nicht an Partner weiter und nutzen sie für keinen anderen Zweck.
Tagebuch der 13 Monde (Diário): die Notizen, die Tagesstimmung und die Synchronizitäten, die du einträgst. Nur du siehst diese Einträge; du kannst sie herunterladen und einzeln oder alle löschen. Rechtsgrundlage: Vertragserfüllung.
Escola 441: dein Lernfortschritt (Lektion offen, angesehen oder abgeschlossen und die Stelle im Video). Forderst du eine Teilnahmebestätigung an, speichern wir den Namen, den du dafür angibst, Kurs oder Modul, Datum und eine Prüfnummer. Die öffentliche Prüfseite zeigt die Bestätigung nur, wenn du sie freigibst (Standard: aus); dann zeigt sie Name, Kurs oder Modul, Datum und Gültigkeit. Rechtsgrundlage: Vertragserfüllung.
Nachrichten über das Kontaktformular: Name, E-Mail-Adresse, Betreff, Text und Sprache; in der Verwaltung zusätzlich der Bearbeitungsstand und eine interne Notiz. Die Nachricht wird in unserer Datenbank gespeichert und an unser E-Mail-Postfach weitergeleitet. Zweck: dir antworten. Rechtsgrundlagen: Einwilligung und berechtigtes Interesse (Art. 7 I und IX).
Partner und Veranstaltungen: Bist du Partner oder Veranstalter, speichern wir dein Partnerprofil und die Veranstaltungen, die du einreichst. Nach der Freigabe erscheinen die Veranstaltungen öffentlich im Kalender, mit dem Namen des Veranstalters. Rechtsgrundlage: Vertragserfüllung.
Versandprotokoll: Zu jeder Mail, die die Website verschickt, speichern wir Empfänger, Art der Nachricht, Sprache, die Daten für den Inhalt der Nachricht (zum Beispiel die Positionen der Bestellung oder den Text einer weitergeleiteten Kontaktnachricht), Datum und Ergebnis des Versands. Zweck: Zustellung sichern und doppelte Mails vermeiden. Rechtsgrundlage: berechtigtes Interesse.
Protokoll der Verwaltung: Aktionen des Teams in der Verwaltung werden protokolliert: wer was an Konten, Zugängen und Bestellungen geändert hat, wann und warum, ohne Inhalte von Nachrichten. Zweck: Sicherheit und Nachvollziehbarkeit. Rechtsgrundlage: berechtigtes Interesse.
Technische Daten: IP-Adresse und Zeitpunkt des Zugriffs. Zweck: Sicherheit und Schutz vor Missbrauch (zum Beispiel Begrenzung von Kontaktnachrichten, von Newsletter-Anmeldungen und -Bestätigungen, von Abrufen der Prüfseite für Teilnahmebestätigungen und von Abmeldungen). Rechtsgrundlage: berechtigtes Interesse. Die Zugriffsprotokolle zum Konto liegen beim Anmeldedienst, wie unter Punkt 7 beschrieben.

3. Übernahme aus der bisherigen Plattform

Das Synchronotron lief bisher auf einer anderen Plattform. Weil der Verantwortliche derselbe bleibt, werden die Daten der Kunden der bisherigen Plattform, aktueller wie früherer, in dieses System übernommen:

ein Konto zur bisherigen E-Mail-Adresse, ohne Passwort: Du meldest dich über den Link an, den wir an deine E-Mail-Adresse schicken, oder legst ein neues Passwort fest;
Name, Land und Stadt, soweit vorhanden;
laufende Zugänge mit ihrem bisherigen Ablaufdatum;
die Newsletter-Anmeldung, wenn sie auf der bisherigen Plattform bestätigt war (mit dem Zeitpunkt der Bestätigung als Nachweis);
frühere Bestellungen der letzten 5 Jahre (Datum, Produkt, Betrag, Status und alte Bestellnummer), sichtbar als Kaufhistorie in deinem Konto.

Kartendaten und alte Passwörter werden nicht übernommen. Frühere Bestellungen bleiben 5 Jahre ab dem Bestelldatum gespeichert und werden danach anonymisiert; löschst du dein Konto, bleiben sie alle ohne Verbindung zum Konto bis zum Ende dieser Frist gespeichert. Du kannst dein Konto samt allen übernommenen Daten jederzeit im Mitgliederbereich herunterladen oder löschen. Allen übernommenen Kunden schicken wir einmalig eine Benachrichtigung per E-Mail über den Umzug der Plattform und darüber, wie man sich im neuen System anmeldet. Automatische Hinweise zum Ende eines Zugangs schicken wir erst, nachdem du dich zum ersten Mal im neuen System angemeldet hast. Danach schicken wir Mails nur mit deiner Einwilligung (zum Beispiel den Newsletter) oder zu deinen eigenen Bestellungen und deinem Konto.

Rechtsgrundlagen: Vertragserfüllung (laufende Zugänge), Erfüllung einer rechtlichen Pflicht (Aufbewahrung der Bestellungen) und berechtigtes Interesse (Fortführung der Kundenbeziehung und Kaufhistorie; Art. 7 IX und Art. 10 LGPD).

4. Was nur in deinem Browser bleibt

Einige Angaben bleiben nur im lokalen Speicher deines Browsers (localStorage und sessionStorage) und werden nicht an uns übertragen:

die Anmeldesitzung (Schlüssel sb-…-auth-token), bis du dich abmeldest – sie wird nur zu deiner Identifizierung an den Server gesendet –, und eine Kopie deiner Stufe (höchstens 30 Tage) und deiner freigeschalteten Zugänge für die Nutzung ohne Verbindung und für das Menü; diese Kopie wird beim Abmelden gelöscht;
der Warenkorb des Shops;
das Geburtsdatum und die Daten, die du in die Werkzeuge eingibst (zum Beispiel Mein Kin, Persönlicher Jahresring und Bericht zur Geburtssignatur). Das Geburtsdatum wird nicht in deinem Konto gespeichert;
Einstellungen und Fortschritt, etwa Sprache, Datumsmodus, der Rundgang der Ersten Schritte und der Wiederholungsplan der Escola-Übungen;
Seiten und Dateien der Website für die Nutzung ohne Verbindung, im Zwischenspeicher des Browsers (Service Worker), auch wenn du die App (PWA) nicht installierst.

Wir verwenden keine Werbe- oder Tracking-Cookies und keine Werkzeuge zur Besucherauswertung. Du kannst diese Daten jederzeit in den Einstellungen deines Browsers löschen.

5. Mit wem wir Daten teilen

Mercado Pago: Zahlungen per Kreditkarte, Pix, Boleto (wenn angeboten) und weiteren Zahlarten, die Mercado Pago anzeigt. Erhält Bestellnummer, Produkte, Betrag und deine E-Mail-Adresse.
PayPal: Zahlungen über PayPal. Erhält Bestellnummer, Produkte und Betrag.
Supabase: Datenbank, Konten und Anmeldung; Server in der Region São Paulo.
Cloudflare: Hosting der Website und des Shop-Servers, Mediendateien, Kursvideos und der Spamschutz Turnstile im Kontakt- und im Newsletter-Formular.
Resend: Zustellung der Mails der Website, auch der Anmelde-Mails.
Behörden, wenn ein Gesetz oder ein Gericht es verlangt.

Diese Anbieter verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen. Mercado Pago und PayPal verarbeiten die Zahlungsdaten zusätzlich in eigener Verantwortung, nach ihren eigenen Datenschutzbestimmungen. Wir verkaufen keine personenbezogenen Daten und geben deine Daten nicht an Partner weiter.

Einige dieser Anbieter verarbeiten Daten außerhalb Brasiliens, zum Beispiel in den USA. Die Übermittlung ins Ausland erfolgt auf Grundlage der vertraglichen Garantien der jeweiligen Anbieter (Standardvertragsklauseln) gemäß Art. 33 LGPD und der Regulierung der ANPD.

6. Weitere Dienste und externe Links

YouTube-Videos (Google): Die Videos auf der Startseite, in der Videothek und im Blog laden erst nach einem Klick, über die Adresse youtube-nocookie.com. Erst dann verbindet sich dein Browser mit Google.
Eingebettete Inhalte im Mitgliederbereich: Einige für dich freigeschaltete Inhalte enthalten Player oder Dokumente Dritter (YouTube, Vimeo, SoundCloud, Spotify, Google Drive oder Google Docs). Öffnest du einen solchen Inhalt, verbindet sich dein Browser mit dem jeweiligen Dienst.
WhatsApp (Meta): Der Hilfe-Knopf und einige Links im Blog öffnen WhatsApp. Daten werden nur übertragen, wenn du den Link benutzt.
Externe Formulare und Websites: Einige Seiten und Beiträge verweisen auf externe Formulare (zum Beispiel Google Forms) oder auf andere Websites. Öffnest du den Link, gilt die Datenschutzerklärung des jeweiligen Dienstes.
Kalender: Abonnierst du einen unserer öffentlichen Kalender (zum Beispiel in Google Kalender), liegt das Abo in deinem Konto bei diesem Dienst. Die Kalenderdateien enthalten keine Daten von dir.
Schriften und Bibliotheken: Schriften und Programmbibliotheken (zum Beispiel für die 3D-Szenen) kommen von der Website selbst. Dein Browser stellt keine Anfragen an Google Fonts oder andere Verteilnetze.

7. Wie lange wir Daten aufbewahren

Konto, Profil, Stufe und Zugänge: solange das Konto besteht;
Tagebuch der 13 Monde: bis du die Einträge löschst oder das Konto löschst;
Fortschritt und Bestätigungen der Escola 441: bis du das Konto löschst;
Einwilligungen: solange das Konto besteht, einschließlich des Nachweises, wann du eingewilligt und wann du widerrufen hast;
Bestellungen: 5 Jahre ab dem Bestelldatum (Aufbewahrung steuerlicher Belege), auch wenn das Konto weiter besteht. Danach wird die Bestellung anonymisiert: Wir entfernen die Verbindung zum Konto, deine E-Mail-Adresse und die Kennung der Zahlung beim Anbieter; es bleiben nur Angaben ohne Personenbezug (Nummer, Datum, Status, Produkte, Beträge und Zahlungsart), und die Bestellung erscheint nicht mehr in deinem Konto. Bereits freigeschaltete Zugänge bleiben bestehen. Löschst du das Konto vorher, werden stornierte Bestellungen gelöscht und die übrigen ohne Verbindung zum Konto bis zum Ende dieser Frist gespeichert;
Meldungen der Anbieter zu Zahlungen: 5 Jahre;
Versandprotokoll: 90 Tage nach dem Versand;
Protokoll der Verwaltung: 5 Jahre;
Nachrichten über das Kontaktformular: 2 Jahre; die an unser Postfach weitergeleitete Kopie wird in derselben Frist von Hand gelöscht. Löschst du dein Konto, werden die Nachrichten mit derselben E-Mail-Adresse sofort gelöscht; die Kopie im Versandprotokoll wird spätestens 90 Tage nach dem Versand gelöscht;
Newsletter ohne Konto: Bestätigungslink 7 Tage gültig; nicht bestätigte Anmeldungen: 30 Tage; bestätigte Anmeldungen: bis zur Abmeldung; danach der Nachweis von Einwilligung und Widerruf: 5 Jahre ab der Abmeldung;
IP-Adresse für die Begrenzung von Anfragen: bis zu 1 Tag;
Zugriffsprotokolle zum Konto (Datum, Uhrzeit und IP-Adresse der Anmeldung) liegen in den technischen Protokollen des Anmeldedienstes (Supabase), für die von ihm festgelegte Dauer;
Anmeldelinks: einmal und kurz gültig; Sitzungen: bis du dich abmeldest.

8. Deine Rechte

Nach Art. 18 LGPD kannst du Bestätigung der Verarbeitung und Auskunft über deine Daten verlangen, außerdem Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder rechtswidrig verarbeiteter Daten, Datenübertragbarkeit, Löschung der auf Einwilligung beruhenden Daten, Auskunft darüber, an wen wir deine Daten weitergeben, sowie über die Möglichkeit, eine Einwilligung zu verweigern, und deren Folgen; außerdem kannst du einer Verarbeitung widersprechen (Art. 18 § 2). Eine Einwilligung kannst du jederzeit widerrufen.

Vieles erledigst du selbst im Mitgliederbereich: alle Daten herunterladen, die wir über dich speichern (JSON-Datei), das Profil berichtigen, Einwilligungen widerrufen und das Konto löschen. Beim Löschen des Kontos entfernen wir Profil, Stufe und Zugänge (auch die verbleibende Laufzeit), Einwilligungen, Tagebuch, Fortschritt und Bestätigungen der Escola sowie Kontaktnachrichten; stornierte Bestellungen werden gelöscht, die übrigen bleiben wie unter Punkt 7 beschrieben gespeichert. Stammt dein Konto aus der bisherigen Plattform, speichern wir im Protokoll der Verwaltung nur einen nicht umkehrbaren Code (Hashwert) deiner E-Mail-Adresse, damit es bei einer erneuten Übernahme nicht wieder angelegt wird; dieser Eintrag wird nach 5 Jahren gelöscht.

Jede Mail, die wir auf Grundlage einer Einwilligung schicken, enthält einen Link zum Abbestellen mit einem Klick. Service-Mails (Anmeldelink, Kaufbestätigung, Hinweis auf das Ende eines Zugangs) gehören zum Dienst und setzen keine Einwilligung voraus.

Für alle anderen Anliegen schreib an 441@synchronotron.com, am besten von der E-Mail-Adresse deines Kontos aus. Du kannst dich außerdem bei der brasilianischen Datenschutzbehörde (ANPD) beschweren.

9. Sicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), Anmeldelinks, die nur einmal und kurz gültig sind, Passwörter nur als Hash und Zugriffsregeln in der Datenbank (Row Level Security): Jeder sieht nur die eigenen Daten und die für ihn freigeschalteten Inhalte. Meldungen der Zahlungsanbieter werden vor jeder Freischaltung geprüft, und geheime Schlüssel liegen nur auf dem Server.

10. Änderungen und Sprachen

Diese Erklärung kann aktualisiert werden; das Datum der Fassung steht oben auf der Seite. Ändert sich der Wortlaut einer Einwilligung, bitten wir dich erneut um Bestätigung. Diese Erklärung gibt es in fünf Sprachen (Portugiesisch, Deutsch, Englisch, Italienisch und Spanisch). Bei Abweichungen gilt die portugiesische Fassung.