Datenschutz erklärung.
Zuletzt aktualisiert: Oktober 2026
Diese Seite beschreibt, wie Zynra Agency ("Zynra", "wir") personenbezogene Daten verarbeitet, wenn Sie zynra.agency besuchen oder uns kontaktieren. Wir halten die DSGVO, das französische Datenschutzgesetz und die ePrivacy-Regeln ein. Zynra Agency ist Verantwortlicher.
Verantwortlicher
Zynra Agency — in Frankreich eingetragen. Kontakt: hello@zynra.agency. Vollständige Angaben siehe Impressum.
Erhobene Daten und Zwecke
Kontaktformular (Rechtsgrundlage: vorvertragliche Maßnahmen, Art. 6(1)(b) DSGVO): Name, E-Mail und optional Telefon, Firma, Budget, Umfang und Freitext — ausschließlich zur Beantwortung. Sicherheitssignale (berechtigtes Interesse, Art. 6(1)(f)): gekürzte IP und User-Agent gegen Spam und Missbrauch. Reichweitenmessung (Einwilligung, Art. 6(1)(a)): Google Analytics 4 mit IP-Anonymisierung, nur nach Zustimmung. Captcha (berechtigtes Interesse): Cloudflare Turnstile.
Projektbereich (privates Portfolio)
Um alle unsere Projekte zu sehen, erstellen Sie einen Zugang (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, per Checkbox erteilt). Wir erheben Vorname, Nachname, E-Mail, Telefon, Unternehmen (optional) und den Grund Ihrer Anfrage sowie Ihre Aktivität im Bereich: angesehene Projekte und Verweildauer, genutzte Filter, Klicks auf Kontakt-Buttons sowie Schritte und Antworten im Preisrechner. Diese Daten dienen nur dazu, Sie gezielt zu Ihrem Projekt zu kontaktieren; sie werden weder verkauft noch für Werbung genutzt. Die Anmeldung erfolgt per E-Mail-Code und einem technisch notwendigen Sitzungs-Cookie (z_pv, 30 Tage). Auf der Seite „Mein Konto“ können Sie Ihre Angaben ändern, Ihre Daten herunterladen (JSON) und Ihr Konto jederzeit löschen, womit Sie auch Ihre Einwilligung widerrufen. Nach 3 Jahren ohne Aktivität werden Konto und Verlauf automatisch gelöscht.
iOS-App Zynra Agency
Die App Zynra Agency (App Store) ist der Bereich für unsere Kunden und unser Team. Kunden melden sich mit einem einmaligen Einladungscode an. Ohne Code kann jeder unsere Projekte ansehen und den Kostenrechner nutzen; ein kostenloses Interessenten-Konto (Vor- und Nachname, E-Mail, Telefon, optional Firma, Interessen, bestätigt mit einem 6-stelligen Code per E-Mail; Rechtsgrundlage: Ihre Einwilligung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. a und b DSGVO) schaltet die privaten Projekte frei und speichert Ihre Schätzung. Bei Interessenten-Konten speichern wir außerdem die angesehenen Projekte, die Verweildauer und die genutzten Schaltflächen, nur um die Kontaktaufnahme anzupassen. Ein Interessenten-Konto wird 3 Jahre nach Ihrer letzten Aktivität gelöscht oder sofort in der App (Konto → Mein Konto löschen), was auch Ihren Verlauf und Ihre Schätzung löscht; Konto → Meine Daten exportieren liefert eine Kopie aller gespeicherten Daten. Verarbeitete Daten (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): Ihr Name und Ihre E-Mail wie von uns erfasst, das Kundenunternehmen, Chat-Nachrichten, Fotos und Dateien, die Sie senden (Kamera, die sich nur auf Ihr Tippen öffnet, oder Fotomediathek und Dateien, die Sie selbst auswählen), Briefings, Aufgabenfortschritt, AGB-Unterschriften (Name, gezeichnete Unterschrift, Datum und IP-Adresse) und Zahlungen. Für Mitteilungen und Live-Aktivitäten speichern wir ein Push-Token, das Gerätemodell und Ihre Sprache; Mitteilungen lassen sich jederzeit in den iOS-Einstellungen abschalten. Face ID (nur Team) wird von iOS verarbeitet: Die App erhält nie biometrische Daten. Die App enthält keine Werbung, keine Analyse, kein Tracking und kein Drittanbieter-SDK außer Stripe für Zahlungen; Ihre Daten werden nie zum App-übergreifenden Tracking verwendet. Speicherdauer: Ihr Zugang besteht, bis Sie ihn löschen oder wir ihn widerrufen; Nachrichten und Dateien bleiben während der Zusammenarbeit und bis zu 3 Jahre danach beim Projekt, Verträge und Rechnungen 10 Jahre. Konto löschen: In der App entfernt Konto → Mein Konto löschen Ihren Zugang und meldet Ihre Geräte sofort ab; um auch Nachrichten und Dateien löschen zu lassen, schreiben Sie an hello@zynra.agency (Antwort innerhalb eines Monats).
Zahlungen
Zahlungen in der App und im Kundenportal (Apple Pay, Karte, TWINT…) werden von Stripe Payments Europe, Ltd. (Irland) als eigenständig Verantwortlichem für die Zahlungsdaten abgewickelt. Wir sehen und speichern nie Ihre vollständige Kartennummer; wir bewahren Betrag, Währung, Status, Datum und Beleg jeder Zahlung auf (10 Jahre, Buchführungspflichten). Datenschutzerklärung von Stripe: stripe.com/privacy.
Speicherdauer
Kontaktanfragen: bis zu 3 Jahre nach letztem Kontakt, sofern kein Vertrag entsteht. Sicherheitssignale (IP, User-Agent): IP wird beim Speichern gekürzt, Löschung nach 12 Monaten. Analyse: Standard-Speicherdauer von Google Analytics (max. 14 Monate). Verträge und Einwilligungsnachweise: bis zu 10 Jahre (französisches Handelsrecht).
Empfänger und Auftragsverarbeiter
Wir nutzen wenige Auftragsverarbeiter: Resend (Versand transaktionaler E-Mails), Cloudflare (Turnstile und Edge-Schutz), Google (Analytics — nur mit Einwilligung) und unseren französischen Hoster. Jeder Auftragsverarbeiter ist durch einen DPA gebunden. Aktuelle Liste auf Anfrage. Für die Kunden-App und Zahlungen nutzen wir außerdem Apple (Push-Mitteilungen, Apple Pay) und Stripe (Zahlungsabwicklung).
Drittlandübermittlung
Einige Auftragsverarbeiter (Google, Resend, Cloudflare) haben ihren Sitz in den USA. Übermittlungen stützen sich auf das EU–US Data Privacy Framework und ggf. Standardvertragsklauseln. Analyse-bezogene Übermittlungen erfolgen nur nach Einwilligung.
Ihre Rechte
Nach DSGVO haben Sie Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können Ihre Einwilligung zur Reichweitenmessung jederzeit über das Cookie-Banner widerrufen. Anfragen: hello@zynra.agency. Antwort innerhalb eines Monats. Beschwerderecht bei der CNIL (cnil.fr).
Sicherheit
Übertragung per HTTPS. Passwörter (nur interne Konten) mit Argon2id gehasht. Zwei-Faktor-Authentifizierung verpflichtend für interne Konten. Kein Verkauf oder Vermietung personenbezogener Daten.
Minderjährige
Die Website richtet sich nicht an Kinder unter 15 Jahren und wir erheben deren Daten nicht wissentlich.
Änderungen
Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden mit einem neuen Stand-Datum gekennzeichnet.