LeanStream

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung der LeanStream-Plattform (Web und Mobile-App).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.

2. Welche Daten wir verarbeiten

2.1 Account-Daten

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, optional Profilbild. Authentifizierung erfolgt über E-Mail/Passwort oder Magic-Link (passwortloser Login). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Inhalte

Sie können Videos, Kommentare, Reaktionen und Profilangaben in Ihre Organisation hochladen. Diese Inhalte werden in der jeweiligen Organisation sichtbar gemacht. Videos werden über Cloudflare Stream verarbeitet und gespeichert; weitere Mediendateien (z. B. Voiceover-Aufnahmen) über Cloudflare R2. Beide Dienste werden DSGVO-konform mit EU-Datenverarbeitungs-Vereinbarung betrieben.

2.3 Push-Benachrichtigungen (nur Mobile)

Wenn Sie der Mobile-App das Senden von Benachrichtigungen erlauben, speichern wir Ihren Expo-Push-Token, um Sie über Aktivität in Ihrer Organisation zu informieren. Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.

2.4 Nutzungsdaten

Wir speichern, welche Videos Sie angesehen und auf welche Sie reagiert haben (sog. Seen-Tracking), um Ihren Feed sortieren zu können. Diese Daten verbleiben innerhalb Ihrer Organisation.

2.5 Server-Logs

Beim Aufruf unserer Server werden technisch notwendige Informationen (IP-Adresse, User-Agent, Zeitstempel) für die Dauer von max. 14 Tagen in Server-Logs gespeichert (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Betriebsstabilität).

2.6 Diagnosedaten (nur Mobile)

In der veröffentlichten Version der Mobile-Apps erfassen wir technische Absturz- und Fehlerberichte über Sentry, um Stabilitätsprobleme zu beheben (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem fehlerfreien Betrieb). Dabei werden keine Inhalte oder Kontaktdaten übermittelt und keine Nutzerkennung gesetzt.

3. Empfänger / Auftragsverarbeiter

Wir nutzen folgende Dienstleister im Auftrag:

  • Hetzner Online GmbH (Deutschland) – Server-Hosting
  • Cloudflare, Inc. (EU-Datenverarbeitung) – Video- und Datei-Hosting (Stream, R2), CDN
  • Resend, Inc. – Versand transaktionaler E-Mails (Magic-Links, Einladungen, Passwort-Reset)
  • Expo / Apple / Google – Push-Notification-Zustellung an Mobilgeräte
  • Functional Software, Inc. (Sentry) – Absturz- und Fehlerdiagnose der Mobile-Apps (Diagnosedaten, keine Inhalts- oder Kontaktdaten)

4. Speicherdauer

Account- und Inhaltsdaten werden gespeichert, solange Ihr Account aktiv ist. Bei einer Account-Löschung gilt:

  • Sofort: Sessions werden geschlossen, Push-Tokens gelöscht, Ihr Account ist deaktiviert.
  • Nach 30 Tagen: Personenbezogene Daten (Name, E-Mail, Profilbild, Authentifizierungs-Credentials) werden endgültig gelöscht. Hochgeladene Videos und Beiträge bleiben in Ihrer Organisation erhalten und werden anonymisiert dargestellt („Gelöschter Nutzer"). Verhaltensdaten (gesehene Videos, Reaktionen) werden gelöscht.

Server-Logs werden nach max. 14 Tagen gelöscht. Audit-Logs zu sicherheitsrelevanten Vorgängen werden bis zu 90 Tage aufbewahrt.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung Ihres Accounts (Art. 17) – siehe Abschnitt 4
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77) – z. B. der Landesdatenschutzbehörde Ihres Bundeslandes

Sie können Ihren Account direkt in der App unter Profil → Konto löschen oder per E-Mail an hello@leanstream.app löschen lassen.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie zur Anmeldung). Diese sind keiner Einwilligung bedürftig (§ 25 Abs. 2 TDDDG). Es findet kein Tracking durch Drittanbieter statt.

7. Datenübermittlung in Drittländer

Cloudflare verarbeitet Daten primär in der EU; in Ausnahmefällen kann eine Übermittlung in die USA erfolgen. Resend (USA) versendet unsere E-Mails über Server in der EU (Amazon SES, Region Irland); Sentry (USA) erhält Diagnosedaten der Apps. Push-Notifications durchlaufen die Server von Apple (USA) bzw. Google (USA) zur Zustellung – ein Inhaltsabgleich findet nicht statt. Sämtliche Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework abgesichert.

8. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei wesentlichen Änderungen unseres Dienstes. Die jeweils aktuelle Version finden Sie stets unter dieser URL.

Stand: Juli 2026