Για την εφαρμογή «Σύνοψις» για Android και iPhone, την έκδοσή της για τον browser και αυτόν τον ιστότοπο · Τελευταία ενημέρωση: 30 Οκτωβρίου 2026
Με λίγα λόγια
Επεξεργαζόμαστε μόνο όσα χρειάζεται η εφαρμογή: τον λογαριασμό σου, το προφίλ σου, ό,τι δημοσιεύεις, τα μηνύματά σου και τη συνδρομή σου.
Δεν δείχνουμε διαφημίσεις, δεν πουλάμε δεδομένα και δεν χρησιμοποιούμε υπηρεσίες παρακολούθησης ή στατιστικών.
Μπορείς να διαγράψεις τον λογαριασμό σου με όλο το περιεχόμενό του όποτε θέλεις, μέσα από την εφαρμογή (Ρυθμίσεις → το όνομά σου → Διαγραφή λογαριασμού).
Για ερωτήσεις σχετικά με τα δεδομένα σου και για να ασκήσεις τα δικαιώματά σου, γράψε μας σε αυτή τη διεύθυνση.
2. Ποια δεδομένα επεξεργαζόμαστε
2.1 Λογαριασμός
Για την εγγραφή χρειαζόμαστε το email σου και έναν κωδικό. Το Firebase Authentication αποθηκεύει τον κωδικό μόνο κρυπτογραφημένο (hash)· εμείς δεν μπορούμε να τον διαβάσουμε. Αποθηκεύονται επίσης η ημερομηνία εγγραφής (από αυτήν μετράμε τις 14 δωρεάν ημέρες σου), αν έχεις επιβεβαιώσει το email σου και πότε συνδέθηκες τελευταία φορά. Για προστασία από κατάχρηση, το Firebase Authentication καταγράφει διευθύνσεις IP και τεχνικά στοιχεία της συσκευής σου (user agent) για μερικές εβδομάδες. Το email σου δεν δημοσιεύεται· το χρησιμοποιούμε για την επιβεβαίωση, για την αλλαγή κωδικού και για να σου απαντήσουμε όταν χρειάζεται.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (σύμβαση)· για τις καταγραφές, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον μας για μια ασφαλή υπηρεσία).
2.2 Προφίλ
Όνομα, ρόλος (φοιτητής/φοιτήτρια ή καθηγητής/καθηγήτρια) και πανεπιστήμιο. Στην εγγραφή επιβεβαιώνεις ότι είσαι τουλάχιστον 18 ετών και ότι δέχεσαι τους κανόνες κοινότητας· ημερομηνία γέννησης δεν ζητάμε. Το όνομα, ο ρόλος και το πανεπιστήμιο εμφανίζονται στα άρθρα, στα πρότζεκτ και στα σχόλιά σου και τα βλέπουν οι άλλοι χρήστες.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
2.3 Άρθρα, πρότζεκτ, φωτογραφίες και σχόλια
Ό,τι γράφεις και ανεβάζεις το αποθηκεύουμε για να το ελέγξουμε και να το δημοσιεύσουμε. Τα άρθρα και τα πρότζεκτ (με έως έξι φωτογραφίες) δημοσιεύονται μόνο αφού τα εγκρίνει ο εκδότης· τότε τα διαβάζουν όλοι οι χρήστες με πρόσβαση. Ο τίτλος, η περίληψη και η φωτογραφία εξωφύλλου των δημοσιευμένων άρθρων και πρότζεκτ φαίνονται σε όλους, ως προεπισκόπηση. Τα σχόλια κάτω από άρθρα και πρότζεκτ τα βλέπουν όλοι οι χρήστες με πρόσβαση. Οι φωτογραφίες μικραίνουν ήδη στο κινητό σου και έτσι χάνουν τα κρυφά στοιχεία τους, όπως το σημείο όπου τραβήχτηκαν (EXIF).
Στις ανάγκες και προσφορές πανεπιστημίων γράφεις επιπλέον τον ρόλο σου στο πανεπιστήμιο, που δημοσιεύεται μαζί με την ανάρτηση, και ένα email σου στο πανεπιστήμιο. Αυτό το email δεν δημοσιεύεται: το βλέπεις μόνο εσύ και ο εκδότης, που σου γράφει εκεί για να επιβεβαιώσει, πριν από τη δημοσίευση, ότι μιλάς εκ μέρους του πανεπιστημίου. Η αλληλογραφία αυτή βρίσκεται στο γραμματοκιβώτιό μας (βλ. 2.12). Το email διαγράφεται όταν διαγράψεις την ανάρτηση από «Τα πρότζεκτ μου» ή τον λογαριασμό σου.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ· για τον έλεγχο των αναρτήσεων εκ μέρους πανεπιστημίων και άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον μας να μη δημοσιεύεται τίποτα στο όνομα ενός πανεπιστημίου χωρίς τη συναίνεσή του).
2.4 Ιδιωτικά μηνύματα
Τα μηνύματα προς όποιον έγραψε ένα άρθρο ή έστειλε ένα πρότζεκτ τα διαβάζετε μόνο εσείς οι δύο. Εμείς δεν τα διαβάζουμε. Μόνο αν κάποιος από εσάς αναφέρει ένα μήνυμα, ο εκδότης βλέπει το κείμενο αυτού του ενός μηνύματος (βλ. 2.6). Αν κάποιος από τους δύο διαγράψει τον λογαριασμό του, διαγράφεται όλη η συζήτηση.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
2.5 «Ενδιαφέρομαι»
Αν πατήσεις «Ενδιαφέρομαι» σε ένα άρθρο ή πρότζεκτ, όποιος το έγραψε ή το έστειλε βλέπει το όνομά σου, τον ρόλο σου και το πανεπιστήμιό σου. Μπορείς να το αποσύρεις όποτε θέλεις· τότε διαγράφεται.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
2.6 Αναφορές, αποκλεισμοί και έλεγχος περιεχομένου
Όταν αναφέρεις ένα άρθρο, πρότζεκτ, σχόλιο ή μήνυμα, αποθηκεύουμε τι αναφέρθηκε (για σχόλια και μηνύματα, το κείμενο όπως ήταν τη στιγμή της αναφοράς), ποιος το έγραψε, τον λόγο, τη σημείωσή σου και το αναγνωριστικό του λογαριασμού σου. Ο εκδότης εξετάζει κάθε αναφορά. Όποιος παραβιάζει τους κανόνες κοινότητας μπορεί να αποκλειστεί· τότε ο λογαριασμός του δεν μπορεί πια να δημοσιεύει, να σχολιάζει ή να στέλνει μηνύματα. Αν αποκλείσεις κάποιον, το αποθηκεύουμε στον λογαριασμό σου. Πριν σταλεί ένα σχόλιο ή μήνυμα, η εφαρμογή ελέγχει στο κινητό σου αν περιέχει βαριές προσβολές, και αν ναι, δεν το στέλνει· για αυτόν τον έλεγχο δεν μας στέλνεται τίποτα. Για τους αποκλεισμούς αποφασίζει πάντα άνθρωπος.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον μας για μια ασφαλή κοινότητα) και άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ σε συνδυασμό με την Πράξη για τις ψηφιακές υπηρεσίες (DSA).
2.7 Ειδοποιήσεις
Αν επιτρέψεις τις ειδοποιήσεις στην εφαρμογή, αποθηκεύουμε για τη συσκευή σου το διακριτικό ειδοποιήσεων (push token), στο Android του Firebase Cloud Messaging και στο iPhone της υπηρεσίας ειδοποιήσεων της Apple (Apple Push Notification service), την πλατφόρμα και τη γλώσσα της εφαρμογής, και για τον λογαριασμό σου για ποια θέματα θέλεις ειδοποιήσεις. Στο Android οι ειδοποιήσεις φτάνουν μέσω της Google, στο iPhone μέσω της Apple. Οι ειδοποιήσεις για ιδιωτικά μηνύματα δείχνουν το όνομα του αποστολέα και την αρχή του κειμένου· αυτό μπορείς να το κλείσεις. Όταν αποσυνδέεσαι, διαγράφουμε το διακριτικό της συσκευής σου.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ (η συγκατάθεσή σου, με την άδεια που δίνεις στο κινητό). Μπορείς να την ανακαλέσεις όποτε θέλεις, στις ρυθμίσεις του κινητού ή της εφαρμογής.
2.8 Συνδρομή και πληρωμή
Μετά τις 14 δωρεάν ημέρες, για πλήρη πρόσβαση χρειάζεσαι συνδρομή. Η πληρωμή γίνεται μέσω Google Play στο Android και μέσω του App Store στο iPhone. Τα στοιχεία πληρωμής σου (π.χ. η κάρτα) δεν φτάνουν σε εμάς· για αυτά ισχύει η πολιτική απορρήτου της Google ή της Apple. Την κατάσταση της συνδρομής τη διαχειρίζεται για εμάς η RevenueCat (βλ. 3). Η RevenueCat λαμβάνει ένα τυχαίο αναγνωριστικό του λογαριασμού σου (όχι το όνομα ή το email σου), τα στοιχεία της αγοράς από το Google Play ή το App Store (προϊόν, ημερομηνίες αγοράς και λήξης, τιμή, νόμισμα, χώρα) και τα τεχνικά στοιχεία που χρειάζονται για τη σύνδεση (π.χ. έκδοση της εφαρμογής και του λειτουργικού συστήματος, γλώσσα, διεύθυνση IP). Στη βάση δεδομένων μας κρατάμε μέχρι πότε ισχύουν οι δωρεάν ημέρες και η συνδρομή σου, αν ανανεώνεται, από ποιο κατάστημα είναι, αν πρόκειται για δοκιμαστική αγορά και πότε την ελέγξαμε τελευταία φορά.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
2.9 Τι μένει μόνο στη συσκευή σου
Τη σύνδεσή σου, τις ρυθμίσεις της εφαρμογής (γλώσσες, εικόνα εισαγωγής), τα αποθηκευμένα άρθρα, τους συγγραφείς που έκρυψες και τα αποτελέσματα και τα σερί σου στα παιχνίδια η εφαρμογή τα κρατά μόνο στη συσκευή σου. Εμείς δεν τα λαμβάνουμε.
Στην έκδοση για τον browser (synopsis-72b1c.web.app/app) τα ίδια αποθηκεύονται στον browser σου, μόνο όσο χρειάζεται για να λειτουργεί η εφαρμογή. Δεν χρησιμοποιούμε cookies για διαφήμιση ή μετρήσεις. Τα στοιχεία αυτά τα σβήνεις με αποσύνδεση ή καθαρίζοντας τα δεδομένα του browser για αυτόν τον ιστότοπο.
Νομική βάση για την αποθήκευση στη συσκευή σου: § 25 παρ. 2 αρ. 2 TDDDG (απολύτως απαραίτητη για την υπηρεσία που ζητάς).
2.10 Τεχνικές καταγραφές
Οι λειτουργίες μας στον διακομιστή γράφουν τεχνικές καταγραφές, για παράδειγμα όταν συμβεί ένα σφάλμα, με το τυχαίο αναγνωριστικό του λογαριασμού σου. Διαγράφονται αυτόματα μετά από 30 ημέρες.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
2.11 Αυτός ο ιστότοπος
Όταν ανοίγεις αυτές τις σελίδες ή τη Σύνοψις στον browser, το Firebase Hosting επεξεργάζεται τη διεύθυνση IP σου και τεχνικά στοιχεία (πρόγραμμα περιήγησης, ώρα) για να σου δείξει τις σελίδες και για να τις προστατεύει από κατάχρηση· η Google κρατά αυτά τα στοιχεία για μερικούς μήνες. Ο ιστότοπος δεν χρησιμοποιεί cookies ούτε εργαλεία παρακολούθησης.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
2.12 Επικοινωνία με email
Αν μας γράψεις, χρησιμοποιούμε το email και το μήνυμά σου για να σου απαντήσουμε. Τα email βρίσκονται στο γραμματοκιβώτιό μας στη Google (Gmail).
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ή στ΄ ΓΚΠΔ.
3. Αποδέκτες
Google (Firebase): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, με μητρική εταιρεία την Google LLC, ΗΠΑ. Χρησιμοποιούμε Firebase Authentication (σύνδεση), Cloud Firestore (βάση δεδομένων), Cloud Storage (φωτογραφίες), Cloud Functions (λειτουργίες στον διακομιστή), Cloud Messaging (ειδοποιήσεις) και Hosting (αυτός ο ιστότοπος). Η βάση δεδομένων, οι φωτογραφίες και οι λειτουργίες στον διακομιστή βρίσκονται στη Φρανκφούρτη (περιοχή europe-west3). Σύμφωνα με τη Google, το Firebase Authentication λειτουργεί μόνο σε κέντρα δεδομένων στις ΗΠΑ. Η Google επεξεργάζεται τα δεδομένα για λογαριασμό μας, ως εκτελούσα την επεξεργασία (άρθρο 28 ΓΚΠΔ).
RevenueCat, Inc., ΗΠΑ: διαχειρίζεται για λογαριασμό μας, ως εκτελούσα την επεξεργασία, την κατάσταση της συνδρομής (βλ. 2.8).
Google Play (Google Ireland Limited): εκτελεί την πληρωμή στο Android με δική του ευθύνη.
Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ιρλανδία): εκτελεί την πληρωμή στο iPhone μέσω του App Store με δική της ευθύνη, και παραδίδει τις ειδοποιήσεις στο iPhone μέσω της υπηρεσίας ειδοποιήσεων της Apple (Apple Push Notification service).
Οι άλλοι χρήστες βλέπουν ό,τι δημοσιεύεις (βλ. 2.2 έως 2.5).
Δεν πουλάμε δεδομένα και δεν τα δίνουμε για διαφημίσεις. Σε αρχές δίνουμε δεδομένα μόνο όταν μας υποχρεώνει ο νόμος.
4. Διαβίβαση στις ΗΠΑ
Η Google LLC είναι πιστοποιημένη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU-U.S. Data Privacy Framework), για το οποίο υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ). Με τη RevenueCat έχουμε συμφωνήσει τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ). Η Apple μπορεί να επεξεργάζεται δεδομένα και στις ΗΠΑ, για την πληρωμή στο App Store και για την παράδοση των ειδοποιήσεων στο iPhone· για αυτό ισχύουν οι εγγυήσεις που περιγράφει η Apple στην πολιτική απορρήτου της.
5. Πόσο κρατάμε τα δεδομένα
Όσο υπάρχει ο λογαριασμός σου.
Όταν διαγράφεις τον λογαριασμό σου στην εφαρμογή, διαγράφουμε αμέσως: λογαριασμό, προφίλ, όλα τα άρθρα και τα πρότζεκτ (και όσα περιμένουν έγκριση), φωτογραφίες, σχόλια (τα δικά σου και όσα βρίσκονται κάτω από τα δικά σου άρθρα και πρότζεκτ), συζητήσεις, «Ενδιαφέρομαι», αποκλεισμούς, ρυθμίσεις ειδοποιήσεων, στοιχεία συσκευών, την κατάσταση της συνδρομής στη βάση μας και την εγγραφή σου στη RevenueCat. Από τα αντίγραφα ασφαλείας της Google τα διαγραμμένα δεδομένα φεύγουν το αργότερο σε 180 ημέρες.
Τις αναφορές και τις σημειώσεις αποκλεισμού τις κρατάμε μέχρι να εξεταστούν και μετά όσο χρειάζεται για να τεκμηριώσουμε την απόφαση, κατά κανόνα το πολύ έναν χρόνο.
Τεχνικές καταγραφές: 30 ημέρες. Καταγραφές IP του Firebase Authentication: μερικές εβδομάδες· του Firebase Hosting: μερικούς μήνες.
Ό,τι μας υποχρεώνει ο νόμος να κρατήσουμε (π.χ. φορολογικά έγγραφα), το κρατάμε για όσο ορίζει ο νόμος.
6. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού της επεξεργασίας (άρθρο 18), φορητότητας (άρθρο 20) και εναντίωσης σε επεξεργασία που βασίζεται στο άρθρο 6 παρ. 1 στοιχ. στ΄ (άρθρο 21). Μια συγκατάθεση μπορείς να την ανακαλέσεις όποτε θέλεις, για το μέλλον (άρθρο 7 παρ. 3). Πολλά τα κάνεις μόνος ή μόνη σου στην εφαρμογή: αλλάζεις το προφίλ, διαγράφεις άρθρα και πρότζεκτ, κλείνεις τις ειδοποιήσεις, διαγράφεις τον λογαριασμό. Για όλα τα άλλα, γράψε μας στο synopsis.support1@gmail.com.
Μπορείς επίσης να υποβάλεις καταγγελία σε μια αρχή προστασίας δεδομένων (άρθρο 77 ΓΚΠΔ), για παράδειγμα στη χώρα όπου μένεις (στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) ή στην αρχή που είναι αρμόδια για εμάς: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Γερμανία.
7. Υποχρεωτικά στοιχεία
Χωρίς email, κωδικό, όνομα, ρόλο και πανεπιστήμιο δεν μπορείς να φτιάξεις λογαριασμό ούτε να δημοσιεύσεις. Τις προεπισκοπήσεις μπορείς να τις δεις και χωρίς λογαριασμό.
8. Ελάχιστη ηλικία
Η εφαρμογή απευθύνεται μόνο σε άτομα 18 ετών και άνω.
9. Χωρίς αυτοματοποιημένες αποφάσεις
Δεν παίρνουμε αποφάσεις που βασίζονται μόνο σε αυτοματοποιημένη επεξεργασία και έχουν έννομα αποτελέσματα για σένα (άρθρο 22 ΓΚΠΔ), ούτε φτιάχνουμε προφίλ χρηστών.
10. Ασφάλεια
Οι συνδέσεις ανάμεσα στην εφαρμογή, τον ιστότοπο και τους διακομιστές είναι κρυπτογραφημένες (TLS). Η Google αποθηκεύει τα δεδομένα κρυπτογραφημένα. Αυστηροί κανόνες πρόσβασης ορίζουν ποιος μπορεί να διαβάσει και να αλλάξει ποια δεδομένα.
11. Αλλαγές
Όταν αλλάζει η εφαρμογή, ενημερώνουμε αυτή την πολιτική. Ισχύει πάντα η τελευταία μορφή της σε αυτή τη σελίδα. Η πολιτική υπάρχει στα ελληνικά, στα αγγλικά και στα γερμανικά· αν διαφέρουν, υπερισχύει το γερμανικό κείμενο.
For questions about your data and to exercise your rights, write to this address.
2. What data we process
2.1 Account
To sign up we need your email address and a password. Firebase Authentication stores the password only in hashed form; we cannot read it. It also stores when you signed up (we count your 14 free days from then), whether your email address is confirmed, and when you last signed in. To prevent abuse, Firebase Authentication logs IP addresses and technical details of your device (user agent) for a few weeks. Your email address is never published; we use it to confirm your account, to reset your password and to reply to you when needed.
Legal basis: Art. 6(1)(b) GDPR (contract); for the logs, Art. 6(1)(f) GDPR (our legitimate interest in a secure service).
2.2 Profile
Name, role (student or professor) and university. When you sign up, you confirm that you are at least 18 years old and accept the community rules; we do not ask for a date of birth. Your name, role and university appear with your articles, projects and comments and are visible to other users.
Legal basis: Art. 6(1)(b) GDPR.
2.3 Articles, projects, photos and comments
We store what you write and upload in order to review and publish it. Articles and projects (with up to six photos) are published only after the publisher approves them; then everyone with access can read them. The title, summary and cover photo of published articles and projects are visible to everyone as a preview. Comments under articles and projects are visible to everyone with access. Photos are made smaller on your phone, which also removes hidden details such as where they were taken (EXIF).
For universities’ needs and offers you also give your role at the university, which is published with the post, and an email address of yours at the university. That address is not published: only you and the publisher see it, and the publisher writes to it to confirm, before publishing, that you speak for the university. This correspondence is kept in our mailbox (see 2.12). The address is deleted when you delete the post under “My projects” or delete your account.
Legal basis: Art. 6(1)(b) GDPR; for checking posts made on behalf of universities, also Art. 6(1)(f) GDPR (our legitimate interest in publishing nothing in a university’s name without its consent).
2.4 Private messages
Messages to the writer of an article or the sender of a project can only be read by the two of you. We do not read them. Only if one of you reports a message does the publisher see the text of that one message (see 2.6). If either of you deletes their account, the whole conversation is deleted.
Legal basis: Art. 6(1)(b) GDPR.
2.5 “I’m interested”
If you tap “I’m interested” on an article or project, its writer or sender sees your name, role and university. You can withdraw it at any time; it is then deleted.
Legal basis: Art. 6(1)(b) GDPR.
2.6 Reports, blocking and moderation
When you report an article, project, comment or message, we store what was reported (for comments and messages, the text as it was when reported), who wrote it, the reason, your note and your account ID. The publisher reviews every report. Accounts that break the community rules can be blocked; a blocked account can no longer publish, comment or send messages. If you block someone, we store this in your account. Before a comment or message is sent, the app checks on your phone whether it contains strong insults and, if so, does not send it; nothing is sent to us for this check. Blocks are always decided by a person.
Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in a safe community) and Art. 6(1)(c) GDPR together with the Digital Services Act (DSA).
2.7 Notifications
If you allow notifications in the app, we store your device’s push token (on Android from Firebase Cloud Messaging, on the iPhone from Apple’s notification service, the Apple Push Notification service), the platform and the app language, and, for your account, what you want to be notified about. On Android the notifications arrive through Google, on the iPhone through Apple. Notifications about private messages show the sender’s name and the beginning of the text; you can turn this off. When you sign out, we delete your device’s token.
Legal basis: Art. 6(1)(a) GDPR (your consent, given through the permission on your phone). You can withdraw it at any time in your phone’s or the app’s settings.
2.8 Subscription and payment
After the 14 free days you need a subscription for full access. Payment is made through Google Play on Android and through the App Store on the iPhone. We never receive your payment details (for example your card); Google’s or Apple’s privacy policy applies to them. RevenueCat manages the subscription status for us (see 3). For this, RevenueCat receives a random ID of your account (not your name or email address), the purchase details from Google Play or the App Store (product, purchase and expiry dates, price, currency, country) and the technical details needed for the connection (for example the version of the app and of the operating system, language, IP address). In our database we keep until when your free days and your subscription run, whether it renews, which store it comes from, whether it is a test purchase and when we last checked it.
Legal basis: Art. 6(1)(b) GDPR.
2.9 What stays only on your device
Your sign-in, the app’s settings (languages, opening picture), saved articles, writers you hid, and your game scores and streaks are kept only on your device. We do not receive them.
In the browser version (synopsis-72b1c.web.app/app) the same details are stored in your browser, only as far as the app needs them to work. We use no cookies for advertising or analytics. You remove these details by signing out or by clearing your browser’s data for this website.
Legal basis for storing on your device: § 25(2) no. 2 TDDDG (strictly necessary for the service you request).
2.10 Technical logs
Our server functions write technical logs, for example when an error occurs, with the random ID of your account. They are deleted automatically after 30 days.
Legal basis: Art. 6(1)(f) GDPR.
2.11 This website
When you open these pages or Σύνοψις in the browser, Firebase Hosting processes your IP address and technical details (browser, time) to deliver the pages and protect them from abuse; Google keeps these details for a few months. The website uses no cookies and no tracking.
Legal basis: Art. 6(1)(f) GDPR.
2.12 Contact by email
If you write to us, we use your email address and your message to reply. The emails are kept in our mailbox at Google (Gmail).
Legal basis: Art. 6(1)(b) or (f) GDPR.
3. Recipients
Google (Firebase): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, whose parent company is Google LLC, USA. We use Firebase Authentication (sign-in), Cloud Firestore (database), Cloud Storage (photos), Cloud Functions (server functions), Cloud Messaging (notifications) and Hosting (this website). The database, the photos and the server functions are in Frankfurt am Main (region europe-west3). According to Google, Firebase Authentication runs only in data centres in the USA. Google processes the data on our behalf as a processor (Art. 28 GDPR).
RevenueCat, Inc., USA: manages the subscription status on our behalf as a processor (see 2.8).
Google Play (Google Ireland Limited): handles the payment on Android under its own responsibility.
Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland): handles the payment on the iPhone through the App Store under its own responsibility, and delivers the notifications to the iPhone through Apple’s notification service (Apple Push Notification service).
Other users see what you publish (see 2.2 to 2.5).
We do not sell data or pass it on for advertising. We only give data to authorities when the law requires us to.
4. Transfers to the USA
Google LLC is certified under the EU-U.S. Data Privacy Framework, for which there is an adequacy decision of the European Commission (Art. 45 GDPR). With RevenueCat we have agreed the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR). Apple may also process data in the USA, for payments in the App Store and to deliver notifications to the iPhone; the safeguards Apple describes in its privacy policy apply.
5. How long we keep data
For as long as your account exists.
When you delete your account in the app, we delete at once: your account, profile, all articles and projects (including those waiting for approval), photos, comments (yours and those under your articles and projects), conversations, “I’m interested”, blocks, notification settings, device details, your subscription status in our database and your record at RevenueCat. Deleted data disappears from Google’s backups within 180 days at the latest.
We keep reports and block notes until they are handled and afterwards as long as needed to document the decision, as a rule for one year at most.
Technical logs: 30 days. IP logs of Firebase Authentication: a few weeks; of Firebase Hosting: a few months.
Anything the law requires us to keep (for example tax records) is kept for the period the law sets.
6. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) (Art. 21). You can withdraw a consent at any time with effect for the future (Art. 7(3)). Much of this you can do yourself in the app: edit your profile, delete articles and projects, turn off notifications, delete your account. For anything else, write to synopsis.support1@gmail.com.
You can also lodge a complaint with a data protection authority (Art. 77 GDPR), for example in the country where you live, or with the authority responsible for us: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.
7. Required details
Without an email address, password, name, role and university you cannot create an account or publish anything. You can see the previews without an account.
8. Minimum age
The app is only for people aged 18 and over.
9. No automated decisions
We make no decisions based solely on automated processing that have legal effects on you (Art. 22 GDPR), and we do not build user profiles.
10. Security
Connections between the app, the website and the servers are encrypted (TLS). Google stores the data encrypted. Strict access rules decide who may read and change which data.
11. Changes
When the app changes, we update this policy. The current version on this page applies. This policy exists in Greek, English and German; if they differ, the German text prevails.
Bei Fragen zu deinen Daten und um deine Rechte auszuüben, schreib uns an diese Adresse.
2. Welche Daten wir verarbeiten
2.1 Konto
Für die Registrierung brauchen wir deine E-Mail-Adresse und ein Passwort. Firebase Authentication speichert das Passwort nur verschlüsselt (als Hash); wir können es nicht lesen. Gespeichert werden außerdem der Zeitpunkt der Registrierung (ab dann zählen deine 14 kostenlosen Tage), ob deine E-Mail-Adresse bestätigt ist, und wann du dich zuletzt angemeldet hast. Zum Schutz vor Missbrauch protokolliert Firebase Authentication einige Wochen lang IP-Adressen und technische Angaben deines Geräts (User-Agent). Deine E-Mail-Adresse wird nicht veröffentlicht; wir verwenden sie für die Bestätigung, zum Zurücksetzen des Passworts und um dir bei Bedarf zu antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Protokolle Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Dienst).
2.2 Profil
Name, Rolle (Student/in oder Professor/in) und Universität. Bei der Registrierung bestätigst du, dass du mindestens 18 Jahre alt bist und die Community-Regeln akzeptierst; nach deinem Geburtsdatum fragen wir nicht. Name, Rolle und Universität erscheinen bei deinen Artikeln, Projekten und Kommentaren und sind für andere Nutzer sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 Artikel, Projekte, Fotos und Kommentare
Was du schreibst und hochlädst, speichern wir, um es zu prüfen und zu veröffentlichen. Artikel und Projekte (mit bis zu sechs Fotos) werden erst veröffentlicht, wenn der Herausgeber sie freigibt; dann können sie alle Nutzer mit Zugang lesen. Titel, Zusammenfassung und Titelbild veröffentlichter Artikel und Projekte sind als Vorschau für alle sichtbar. Kommentare unter Artikeln und Projekten sehen alle Nutzer mit Zugang. Fotos werden schon auf deinem Handy verkleinert; dabei gehen versteckte Angaben wie der Aufnahmeort (EXIF) verloren.
Bei Bedarf und Angeboten von Hochschulen gibst du zusätzlich deine Funktion an der Hochschule an, die mit dem Beitrag veröffentlicht wird, und eine E-Mail-Adresse von dir an der Hochschule. Diese Adresse wird nicht veröffentlicht: Nur du und der Herausgeber sehen sie, und der Herausgeber schreibt dir dorthin, um vor der Veröffentlichung zu bestätigen, dass du für die Hochschule sprichst. Diese Korrespondenz liegt in unserem Postfach (siehe 2.12). Die Adresse wird gelöscht, wenn du den Beitrag unter „Meine Projekte“ oder dein Konto löschst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung von Beiträgen im Namen von Hochschulen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, nichts ohne Zustimmung einer Hochschule in ihrem Namen zu veröffentlichen).
2.4 Private Nachrichten
Nachrichten an die Person, die einen Artikel geschrieben oder ein Projekt eingereicht hat, könnt nur ihr beide lesen. Wir lesen sie nicht. Nur wenn einer von euch eine Nachricht meldet, sieht der Herausgeber den Text dieser einen Nachricht (siehe 2.6). Wenn einer von euch sein Konto löscht, wird die ganze Unterhaltung gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.5 „Interessiert mich“
Wenn du bei einem Artikel oder Projekt auf „Interessiert mich“ tippst, sieht die Person, die ihn geschrieben oder es eingereicht hat, deinen Namen, deine Rolle und deine Universität. Du kannst das jederzeit zurücknehmen; dann wird es gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.6 Meldungen, Blockieren und Moderation
Wenn du einen Artikel, ein Projekt, einen Kommentar oder eine Nachricht meldest, speichern wir, was gemeldet wurde (bei Kommentaren und Nachrichten den Text zum Zeitpunkt der Meldung), wer es geschrieben hat, den Grund, deine Anmerkung und die Kennung deines Kontos. Der Herausgeber prüft jede Meldung. Wer gegen die Community-Regeln verstößt, kann gesperrt werden; ein gesperrtes Konto kann nichts mehr veröffentlichen, kommentieren oder senden. Wen du blockierst, speichern wir in deinem Konto. Bevor ein Kommentar oder eine Nachricht gesendet wird, prüft die App auf deinem Handy, ob er grobe Beleidigungen enthält, und sendet ihn dann nicht; für diese Prüfung wird nichts an uns übertragen. Über Sperren entscheidet immer ein Mensch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren Community) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Gesetz über digitale Dienste (DSA).
2.7 Benachrichtigungen
Wenn du in der App Benachrichtigungen erlaubst, speichern wir für dein Gerät das Push-Token (unter Android von Firebase Cloud Messaging, auf dem iPhone von Apples Mitteilungsdienst, dem Apple Push Notification service), die Plattform und die Sprache der App, und für dein Konto, worüber du benachrichtigt werden möchtest. Unter Android kommen die Benachrichtigungen über Google an, auf dem iPhone über Apple. Benachrichtigungen über private Nachrichten zeigen den Namen des Absenders und den Anfang des Textes; das kannst du ausschalten. Wenn du dich abmeldest, löschen wir das Token deines Geräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Erlaubnis auf deinem Handy). Du kannst sie jederzeit in den Einstellungen deines Handys oder der App widerrufen.
2.8 Abo und Zahlung
Nach den 14 kostenlosen Tagen brauchst du für den vollen Zugang ein Abo. Bezahlt wird unter Android über Google Play und auf dem iPhone über den App Store. Deine Zahlungsdaten (zum Beispiel deine Karte) erhalten wir nicht; für sie gilt die Datenschutzerklärung von Google bzw. Apple. Den Abo-Status verwaltet für uns RevenueCat (siehe 3). RevenueCat erhält dafür eine zufällige Kennung deines Kontos (nicht deinen Namen oder deine E-Mail-Adresse), die Kaufdaten von Google Play oder dem App Store (Produkt, Kauf- und Ablaufzeitpunkt, Preis, Währung, Land) und die technischen Angaben, die für die Verbindung nötig sind (zum Beispiel die Version der App und des Betriebssystems, Sprache, IP-Adresse). In unserer Datenbank speichern wir, bis wann deine kostenlosen Tage und dein Abo laufen, ob es sich verlängert, über welchen Store es läuft, ob es ein Testkauf ist und wann wir es zuletzt geprüft haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.9 Was nur auf deinem Gerät bleibt
Deine Anmeldung, die Einstellungen der App (Sprachen, Startbild), gemerkte Artikel, ausgeblendete Autorinnen und Autoren sowie deine Ergebnisse und Serien in den Spielen speichert die App nur auf deinem Gerät. Wir erhalten diese Daten nicht.
In der Browser-Version (synopsis-72b1c.web.app/app) werden dieselben Angaben in deinem Browser gespeichert, nur soweit die App sie zum Funktionieren braucht. Wir verwenden keine Cookies für Werbung oder Statistik. Du entfernst diese Angaben, indem du dich abmeldest oder die Browserdaten für diese Website löschst.
Rechtsgrundlage für das Speichern auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst).
2.10 Technische Protokolle
Unsere Server-Funktionen schreiben technische Protokolle, zum Beispiel wenn ein Fehler auftritt, mit der zufälligen Kennung deines Kontos. Sie werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.11 Diese Website
Wenn du diese Seiten oder Σύνοψις im Browser aufrufst, verarbeitet Firebase Hosting deine IP-Adresse und technische Angaben (Browser, Zeitpunkt), um die Seiten auszuliefern und vor Missbrauch zu schützen; Google bewahrt diese Angaben einige Monate auf. Die Website setzt keine Cookies und verwendet kein Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.12 Kontakt per E-Mail
Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Die E-Mails liegen in unserem Postfach bei Google (Gmail).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.
3. Empfänger
Google (Firebase): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der Muttergesellschaft Google LLC, USA. Wir nutzen Firebase Authentication (Anmeldung), Cloud Firestore (Datenbank), Cloud Storage (Fotos), Cloud Functions (Server-Funktionen), Cloud Messaging (Benachrichtigungen) und Hosting (diese Website). Datenbank, Fotos und Server-Funktionen liegen in Frankfurt am Main (Region europe-west3). Nach Angaben von Google wird Firebase Authentication nur in Rechenzentren in den USA betrieben. Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).
RevenueCat, Inc., USA: verwaltet in unserem Auftrag als Auftragsverarbeiter den Abo-Status (siehe 2.8).
Google Play (Google Ireland Limited): wickelt die Zahlung unter Android in eigener Verantwortung ab.
Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland): wickelt die Zahlung auf dem iPhone über den App Store in eigener Verantwortung ab und stellt die Benachrichtigungen auf dem iPhone über Apples Mitteilungsdienst (Apple Push Notification service) zu.
Andere Nutzer sehen, was du veröffentlichst (siehe 2.2 bis 2.5).
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Behörden erhalten Daten nur, wenn uns das Gesetz dazu verpflichtet.
4. Übermittlung in die USA
Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Mit RevenueCat haben wir die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Apple kann Daten auch in den USA verarbeiten, für Zahlungen im App Store und um Benachrichtigungen auf dem iPhone zuzustellen; dafür gelten die Garantien, die Apple in seiner Datenschutzerklärung beschreibt.
5. Wie lange wir Daten speichern
Solange dein Konto besteht.
Wenn du dein Konto in der App löschst, löschen wir sofort: Konto, Profil, alle Artikel und Projekte (auch eingereichte), Fotos, Kommentare (deine und die unter deinen Artikeln und Projekten), Unterhaltungen, „Interessiert mich“, Blockierungen, Benachrichtigungseinstellungen, Gerätedaten, deinen Abo-Status in unserer Datenbank und deinen Datensatz bei RevenueCat. Aus den Sicherungskopien von Google verschwinden gelöschte Daten spätestens nach 180 Tagen.
Meldungen und Sperrvermerke bewahren wir auf, bis sie bearbeitet sind, und danach so lange, wie wir die Entscheidung belegen müssen, in der Regel höchstens ein Jahr.
Technische Protokolle: 30 Tage. IP-Protokolle von Firebase Authentication: einige Wochen; von Firebase Hosting: einige Monate.
Was wir aufgrund gesetzlicher Pflichten aufbewahren müssen (zum Beispiel steuerliche Unterlagen), bewahren wir für die gesetzliche Frist auf.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Vieles kannst du selbst in der App erledigen: Profil ändern, Artikel und Projekte löschen, Benachrichtigungen ausschalten, Konto löschen. Für alles andere schreib uns an synopsis.support1@gmail.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du lebst, oder bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
7. Pflichtangaben
Ohne E-Mail-Adresse, Passwort, Name, Rolle und Universität kannst du kein Konto anlegen und nichts veröffentlichen. Die Vorschauen kannst du auch ohne Konto ansehen.
8. Mindestalter
Die App ist nur für Personen ab 18 Jahren bestimmt.
9. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und wir erstellen keine Nutzerprofile.
10. Sicherheit
Die Verbindungen zwischen App, Website und Servern sind verschlüsselt (TLS). Google speichert die Daten verschlüsselt. Strenge Zugriffsregeln legen fest, wer welche Daten lesen und ändern darf.
11. Änderungen
Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils aktuelle Fassung auf dieser Seite. Diese Erklärung gibt es auf Griechisch, Englisch und Deutsch; bei Abweichungen gilt die deutsche Fassung.
