RealSync Dynamics
Schwarzburger Str. 31
98724 Neuhaus am Rennweg
Thüringen, Deutschland

E-Mail: privacy@realsyncdynamicsai.de
Inhaber / Vertretungsberechtigt: Dominik Steiner

Ein Datenschutzbeauftragter ist gemäß § 38 BDSG nicht bestellt. Die gesetzlichen Voraussetzungen (u. a. mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind) sind nicht erfüllt. Datenschutzbezogene Anfragen richten Sie bitte an: privacy@realsyncdynamicsai.de

• Account-Daten: E-Mail, optional Name, Workspace-Zugehörigkeit (Tenant + Rolle).
• Nutzungsdaten: AI-Tool-Aufrufe (Prompt-Inhalt, Output, Token-Counts, Kosten), Workflow-Ausführungen, Asset-Metadaten.
• Zahlungsdaten: über Stripe; wir speichern Customer-ID und Subscription-Status — keine Karten-/IBAN-Daten.
• Technische Daten: IP-Adresse (kurzzeitig in Server-Logs), User-Agent, Login-Zeitpunkt.

• Art. 6 Abs. 1 lit. b — Vertragserfüllung: Account-, Subscription-, Workspace-Daten.
• Art. 6 Abs. 1 lit. f — Berechtigtes Interesse: technische Logs zur Sicherheit, Audit-Trail, Cost-Tracking.
• Art. 6 Abs. 1 lit. a — Einwilligung: Cookie-Banner für nicht-notwendige Cookies, Marketing-Mails.
• Art. 6 Abs. 1 lit. c — Rechtliche Pflicht: handels- und steuerrechtliche Aufbewahrung von Rechnungen (10 Jahre, HGB/AO).

Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein. Die vollständige Liste mit Zwecken, Regionen und AVV/DPA-Links findest Du auf der Sub-Prozessoren-Seite.

Wesentliche Empfänger: Supabase (Frankfurt), Anthropic / Google / OpenAI (USA, mit EU-DPA + SCCs nach Art. 46 DSGVO), Stripe (Irland), Hostinger (Deutschland).

Standardmäßig laufen AI-Aufrufe über die o. g. Cloud-Anbieter. Mit dem Schalter „EU-lokal" in Deinen Account-Einstellungen (/settings/ai-residency) kannst Du erzwingen, dass alle AI-Anfragen Deines Accounts ausschließlich auf unserem deutschen VPS verarbeitet werden. In diesem Modus verlassen Daten die EU nicht.

Workspace-Owner können die Wahl per tenant.ai_data_residency_policyfür alle Mitglieder erzwingen.

• Account-Daten: bis Account-Löschung.
• Audit-Logs (AI-Tool-Calls, Workflow-Runs): bis Account-Löschung; danach anonymisiert für Cost-Tracking.
• Rechnungen / Subscriptions: 10 Jahre nach § 257 HGB / § 147 AO.
• Magic-Link-E-Mails: nicht persistiert.

• Art. 15 Auskunftsrecht — Selfservice-Export unter /settings/account.
• Art. 16 Recht auf Berichtigung — direkt im Profil.
• Art. 17 Recht auf Löschung — Selfservice-Löschung unter /settings/account.
• Art. 20 Datenübertragbarkeit — der Export liefert maschinenlesbares JSON.
• Art. 21 Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Art. 77 Beschwerderecht bei der zuständigen Aufsichtsbehörde — für uns: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, poststelle@datenschutz.thueringen.de.

Anfragen die nicht im Selfservice abgedeckt sind: privacy@realsyncdynamicsai.de

Wir setzen technisch notwendige Cookies (Session-Cookie für Login, keine Einwilligung erforderlich nach § 25 Abs. 2 TTDSG). Tracking-, Marketing- und Statistik-Cookies setzen wir nur nach expliziter Einwilligung über das Cookie-Banner ein.

Mit Deiner Einwilligung über das Cookie-Banner setzen wir folgende Tracking-Pixel ein. Rechtsgrundlage ist in allen Fällen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG. Du kannst die Einwilligung jederzeit über das Cookie-Banner widerrufen.

Hinweis Drittstaat-Transfer (Schrems II): Die unten genannten Anbieter mit Sitz in den USA verarbeiten Daten teilweise in den USA. Wir stützen den Transfer auf EU-Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO) sowie auf die Angemessenheitsentscheidung im Rahmen des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Konkrete Cookie-Namen und technische Parameter pro Anbieter findest Du in der Cookie-Übersicht des jeweiligen Anbieters; verlinkt ist jeder Anbieter unter Sub-Prozessoren.

Wir passen diese Datenschutzerklärung an, wenn sich die rechtliche Grundlage oder unsere Verarbeitungstätigkeiten ändern. Wesentliche Änderungen werden registrierten Nutzern per E-Mail avisiert.