Datenschutzerklärung

Stand: Juli 2026

Hinweis: SysnaptiK Neural befindet sich in aktiver Entwicklung und ist derzeit nicht für die öffentliche Nutzung bestimmt. Die Verarbeitung erfolgt im Rahmen einer geschlossenen Test-/Entwicklungsphase.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sysnaptik. Die vollständigen Kontaktangaben finden sich im Impressum.

2. Überblick

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von SysnaptiK Neural verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte den betroffenen Personen zustehen. Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes erforderlich sind.

3. Welche Daten wir verarbeiten

Datenkategorie	Konkrete Daten
Kontodaten	Benutzername, E-Mail-Adresse, Passwort (ausschließlich als BCrypt-Hash gespeichert), Benutzerrolle
Profil	Optional hochgeladenes Profilbild (serverseitig auf max. 400 px skaliert, als JPEG gespeichert)
Nutzungs-/Lerndaten	Spielstände (Spiel, Deck, Punktzahl, Züge, Dauer, Zeitpunkt) sowie erreichte Erfolge/Achievements
Technische Daten	Sitzungs-Cookie zur Anmeldung, CSRF-Token; serverseitige Protokolldaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) im Rahmen des technischen Betriebs
NeuralNet-Nachrichten (nur bei Aktivierung)	Verbindungsanfragen (anfragende und empfangende Person, Status, Zeitpunkt) sowie Nachrichten (Absender, Empfänger, Nachrichteninhalt, Sende- und Lesezeitpunkt/Lesebestätigung)
E-Mail-Bestätigung / Passwort-Reset	Bestätigungs- bzw. Reset-Token, ausschließlich als SHA-256-Hash gespeichert und 24 Stunden gültig, zur Verifizierung der E-Mail-Adresse bzw. zum Zurücksetzen des Passworts
Anmeldeschutz	Fehlgeschlagene Anmeldeversuche (Benutzername, Zeitpunkt) zum Schutz vor automatisierten Anmeldeangriffen (Brute Force)

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Kontoverwaltung (Registrierung, Anmeldung, Lernfunktionen, Spielstände, Achievements) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
Technischer Betrieb, Sicherheit und Stabilität (Protokolldaten, Schutz vor Missbrauch) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Profilbild – auf Grundlage der freiwilligen Bereitstellung durch die Nutzer:in.
NeuralNet-Community-Funktion (Verbindungsanfragen und Nachrichten) – nur nach ausdrücklicher Aktivierung (Opt-in, standardmäßig deaktiviert), Art. 6 Abs. 1 lit. a und b DSGVO. Die Funktion lässt sich jederzeit deaktivieren; beim Deaktivieren bzw. beim Löschen des Kontos werden die zugehörigen Nachrichten und Verbindungen per Datenbank-Kaskade mitgelöscht.
E-Mail-Verifizierung und Passwort-Zurücksetzung (Versand von Bestätigungs- und Reset-Links) – Art. 6 Abs. 1 lit. b und f DSGVO.

5. Cookies

SysnaptiK Neural verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung sowie einen Token zum Schutz vor Cross-Site-Request-Forgery (CSRF). Diese Cookies sind für den Betrieb erforderlich; es findet kein Tracking und keine werbliche Auswertung statt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Kontodaten, Spielstände, Erfolge: solange das Nutzerkonto besteht; werden bei Kontolöschung entfernt.
NeuralNet-Nachrichten und -Verbindungen: bis zur Löschung durch die Nutzer:in bzw. bis zur Kontolöschung (dann per Kaskade automatisch).
Bestätigungs- und Passwort-Reset-Token: 24 Stunden; danach automatisch ungültig und nicht mehr verwendbar.
Fehlgeschlagene Anmeldeversuche: nur kurzfristig für den Brute-Force-Schutz, anschließend verworfen.
Sitzungs-Cookie: verliert mit Ende der Sitzung bzw. der Abmeldung seine Gültigkeit.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Da sich der Dienst in der Entwicklung befindet, können Daten zudem im Rahmen von Tests zurückgesetzt werden.

6a. Lokale Einstellungen, Barrierefreiheit und NeuralPause

Theme-Auswahl, Barrierefreiheitsoptionen und NeuralPause-Einstellungen werden ausschließlich im lokalen Browserspeicher (localStorage) des verwendeten Geräts abgelegt. Dazu gehören gewählte Textgröße, Kontrast-, Farb-, Schrift-, Bewegungs- und Cursorhilfen sowie Aktivierungsstatus, Intervall, ausgewählte Erinnerungsarten, optionaler eigener Erinnerungstext sowie der nächste und letzte Auslösezeitpunkt. Diese Angaben werden nicht an den SysnaptiK Neural-Server übertragen und können durch Löschen der Website-Daten im Browser entfernt werden. Browser-Benachrichtigungen werden nur nach ausdrücklicher Freigabe lokal erzeugt; es gibt keinen Web-Push- oder externen Benachrichtigungsdienst.

7. Empfänger und Hosting

Die Daten werden auf einer vom Anbieter betriebenen Server-Infrastruktur verarbeitet und nicht zu werblichen Zwecken an Dritte weitergegeben. Für den Versand von Bestätigungs- und Passwort-Reset-E-Mails wird der Mailserver mail.sysnaptik.de genutzt; dabei werden E-Mail-Adresse und der jeweilige Link übermittelt. Alle statischen Inhalte (einschließlich der Diagramm-Bibliothek) werden ausschließlich von der eigenen Infrastruktur ausgeliefert – es werden keine externen Content-Delivery-Networks oder Drittanbieter-Skripte eingebunden. Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

8. Datensicherheit

Passwörter werden ausschließlich als kryptografischer BCrypt-Hash gespeichert und nicht im Klartext verarbeitet. Die Übertragung erfolgt im produktiven Betrieb verschlüsselt über TLS (HTTPS). Wir treffen geeignete technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

9. Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO insbesondere folgende Rechte:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung dieser Rechte genügt eine Mitteilung an die im Impressum genannten Kontaktdaten.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen am Dienst oder der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.