Datenschutzerklärung

1. Verantwortliche Stelle

2. Hosting und Server-Protokolle

Die Anwendung wird über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie Statuscodes. Die Verarbeitung dient der sicheren, stabilen Bereitstellung und der Fehlerabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb und Sicherheit des Dienstes. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke oder gesetzliche Pflichten erforderlich ist.

3. Konten, Anmeldung und Arbeitsbereiche

Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir insbesondere Name, E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Mitgliedschaften, Rollen, Einstellungen sowie Sicherheits- und Anmeldeinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses. Die technische Konto-, Datenbank- und Auth-Infrastruktur betreiben wir mit Supabase als Auftragsverarbeiter. Das Produkt ist für den Betrieb in einer EU-Projektregion ausgelegt.

Die Private Beta richtet sich weltweit ausschließlich an Personen ab 18 Jahren. Minderjährige sind nicht zugelassen. Bei Wartelistenanfragen speichern wir den Zeitpunkt der Selbstauskunft zur Volljährigkeit; bei neuen Beta-Konten zusätzlich die akzeptierte Version der Nutzungsbedingungen und den serverseitigen Bestätigungszeitpunkt. Workspace-Einladungen ersetzen diese Bestätigung nicht. Wir erheben dafür weder Geburtsdatum noch Ausweisdokumente. Die Selbstauskunft ist keine dokumentengestützte Altersverifikation. Die Verarbeitung dient der Durchführung und dem Nachweis des Nutzungsverhältnisses, nicht einer Einwilligung in Werbung oder Tracking. Bestehende Konten erhalten keine rückwirkend erfundene Bestätigung.

4. Inhalte innerhalb von Jectory

Wir verarbeiten die Daten, die Nutzer in ihren Arbeitsbereichen anlegen oder hochladen. Dazu können Release- und Trackdaten, Audio- und Bilddateien, Kommentare, Workspace-Dokumente und Chat-Nachrichten, persönliche Canvas-Ansichten, Kollaborationszuständigkeiten, Aufgaben, Kalenderdaten, Gig- und Kontaktdaten, Pressekit-Inhalte, Teamdaten und Aktivitätsverläufe gehören. Zweck und Rechtsgrundlage sind die Bereitstellung der vereinbarten Produktfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Nutzer dürfen personenbezogene Daten Dritter nur einstellen, wenn sie dazu berechtigt sind.

Workspace-Dokumente und Workspace-Chats sind für Mitglieder des jeweiligen Arbeitsbereichs sichtbar. Der Track-Chat ist zusätzlich für Mitglieder ausdrücklich angenommener Track-Kollaborationen zugänglich; ein Widerruf beendet diesen Zugriff bei weiteren Abrufen. Persönliche Canvas-Ansichten bleiben dem jeweiligen Nutzer vorbehalten. Die Bildbearbeitung und der Export bearbeiteter Kopien erfolgen lokal im Browser.

5. Dateispeicherung und Freigabelinks

Produktiv hochgeladene Dateien werden derzeit über Bunny.net in einer deutschen Speicherregion verarbeitet; je nach Bereitstellung kann alternativ Supabase Storage oder der optionale Google-Drive-Adapter eingesetzt werden. Abrufe erfolgen über zeitlich begrenzte URLs. Erstellte Freigabe- oder Pressekit-Links können Inhalte für Personen zugänglich machen, die den Link besitzen. Nutzer sind selbst dafür verantwortlich, Links nur an vorgesehene Empfänger weiterzugeben und nicht mehr benötigte Freigaben zu widerrufen.

6. KI-Assistent und Spracheingabe

Wenn der KI-Assistent aktiv genutzt wird, übermitteln wir die jeweilige Eingabe und den zur Beantwortung erforderlichen, begrenzten Workspace-Kontext an Google Gemini. Bei Spracheingaben wird zusätzlich die kurze Audioaufnahme zur Transkription übertragen. Die Übermittlung erfolgt erst durch die jeweilige Nutzung; Änderungen am Workspace werden nicht automatisch ausgeführt, sondern erfordern eine gesonderte Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte übermittle keine besonderen Kategorien personenbezogener Daten oder vertrauliche Informationen, die für die Anfrage nicht erforderlich sind.

7. Warteliste, Einladungen und E-Mails

Bei Eintragung in die Warteliste verarbeiten wir Name und E-Mail-Adresse, um über einen möglichen Beta-Zugang zu informieren (Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen bzw. Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung abgefragt wird). Für Bestätigungs-, Einladungs- und Passwort-E-Mails werden E-Mail-Adresse und Zustellinformationen über den für Supabase Auth konfigurierten E-Mail-Dienst verarbeitet. Wartelistendaten löschen wir bei Widerruf, endgültiger Ablehnung oder wenn der Zweck entfällt, sofern keine Aufbewahrungspflicht entgegensteht.

8. Feedback

Wenn Nutzer die Feedback-Funktion verwenden, werden Beschreibung, Titel, Art des Feedbacks, Name, E-Mail-Adresse, Workspace und gegebenenfalls die aktuelle Seite an GitHub übertragen und dort als internes Issue gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Fehlerbehebung und Produktverbesserung. Bitte keine sensiblen Daten in Feedbacktexte aufnehmen.

9. Cookies und lokale Verarbeitung

Wir setzen ausschließlich technisch erforderliche Cookies ein: Supabase-Authentifizierungscookies für sichere Sitzungen, ein Cookie zur Auswahl des aktiven Workspace sowie Cookies für Sprache, Darstellung und Assistenten-Einstellungen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Präferenzcookies können bis zu zwölf Monate gespeichert werden, Sitzungscookies entsprechend ihrer technischen Gültigkeit. Für optionale Analyse- oder Werbezwecke werden derzeit keine Cookies eingesetzt.

Wenn du Browser-Benachrichtigungen aktivierst, speichern wir zusätzlich eine zufällige Browserkennung in einem technisch erforderlichen Cookie für die von dir angeforderte Funktion (bis zu 90 Tage). Pro Browser werden die gewählten Zustellwege und Ereignisarten sowie der Zeitpunkt der letzten Verbindung gespeichert. Für optionale Hintergrundmeldungen werden die vom Browser bereitgestellte Push-Adresse und Verschlüsselungsschlüssel gespeichert. Die Zustellung erfolgt verschlüsselt über den Push-Dienst deines Browsers, je nach Browser etwa Google, Mozilla, Apple oder Microsoft. Meldungen enthalten nur die Ereignisart und einen Jectory-Verweis, keine privaten Tracktitel oder Kommentartexte. Ereignisse werden nach spätestens 24 Stunden bei der nächsten Bereinigung entfernt, ungenutzte Browserregistrierungen nach 90 Tagen. Hintergrundmeldungen kannst du in den Einstellungen ausschalten; dabei werden Push-Adresse und Schlüssel entfernt. Beim Abmelden wird die Browserregistrierung gelöscht. Solange du die Benachrichtigungseinstellungen nicht änderst, wird kein Benachrichtigungs-Cookie angelegt.

10. Empfänger und Drittlandübermittlungen

Empfänger sind nur die zur Leistungserbringung erforderlichen Auftragsverarbeiter und Anbieter, insbesondere Vercel (Hosting), Supabase (Datenbank/Auth), Bunny.net bzw. der konfigurierte Speicheranbieter, Google (KI; optional Drive), GitHub (Feedback) und der konfigurierte E-Mail-Versanddienst. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Die konkret eingesetzten Anbieter hängen von der Produktionskonfiguration und der genutzten Funktion ab.

11. Speicherdauer

Konten und Workspace-Inhalte speichern wir grundsätzlich für die Dauer des Nutzungsverhältnisses. Einzelne Daten werden früher gelöscht, wenn Nutzer sie löschen oder Freigaben widerrufen. Nach Vertragsende werden Daten gelöscht oder anonymisiert, sobald sie nicht mehr für Abwicklung, Missbrauchsabwehr, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten benötigt werden. Gesetzliche handels- und steuerrechtliche Fristen können insbesondere sechs, acht oder zehn Jahre betragen.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

13. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de

14. Sicherheit und Änderungen

Wir verwenden angemessene technische und organisatorische Maßnahmen, darunter rollenbasierte Zugriffe, Mandantentrennung, private Speicherung und kurzlebige Abruflinks. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder die Rechtslage ändern.

Stand: 17. Oktober 2026