Verantwortlicher und Kontakt
Philipp Rufinatscha, Am Europlatz 2, 1120 Wien, Österreich, ist für die Verarbeitung personenbezogener Daten durch Snipfolio verantwortlich. Kontaktieren Sie support@snipfolio.app für Datenschutzanfragen.
Konten und Abonnements
Wir verarbeiten Ihre E-Mail-Adresse, Konto-ID, einen optionalen Namen, Anmeldedaten, den Abonnementstatus und Kaufreferenzen, um Ihr Konto einzurichten und zu schützen und kostenpflichtige Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Supabase stellt Authentifizierung und Datenbankspeicherung bereit. Bei der Anmeldung mit Google verarbeitet auch Google die von Ihnen gewählte Anmeldung; Ihr Google-Passwort erhalten wir nicht. Die erforderlichen Kontodaten sind notwendig, um kontobezogene Funktionen anzubieten.
Zahlungen und rechtliche Unterlagen
Stripe verarbeitet Kontaktdaten für die Abrechnung, Anschrift, Zahlungsmethode, Steuerangaben, Transaktionskennungen sowie Abonnement- und Rechnungsdaten. Wir erhalten Zahlungsstatus und Abrechnungsreferenzen, jedoch keine vollständige Kartennummer. Rechtsgrundlagen sind die Vertragserfüllung und gesetzliche Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Erforderliche Buchführungsunterlagen bewahren wir für die gesetzliche Frist in Österreich auf, in der Regel sieben Jahre; bei rechtlichen Pflichten oder laufenden Verfahren gegebenenfalls länger. Die Annahme der Bedingungen, Vertragsbestätigungen und Widerrufserklärungen bewahren wir für anwendbare Verjährungsfristen als Vertragsnachweis auf.
Lokale Screenshots, Backups und Freigaben
Screenshots, Texterkennung und Markierungen werden lokal auf Ihrem Mac verarbeitet, bis Sie Cloud- oder Freigabefunktionen auswählen. Die Texterkennung verwendet Apples Vision-Framework auf dem Gerät. Für optionale Cloud-Backups werden Bilder und Sammlungsmetadaten in privaten Cloudflare-R2-Speicher hochgeladen; Konto- und Backup-Metadaten liegen bei Supabase. Grundlage ist die Bereitstellung der angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Backups sind nicht Ende-zu-Ende-verschlüsselt. Beim Teilen entsteht ein Link, den jede Person mit dem Link öffnen kann. Links laufen nach sieben Tagen ab, sofern sie nicht vorher widerrufen werden. Abgelaufene Freigabeobjekte werden nach acht Tagen zur Löschung vorgesehen. Lokale Inhalte und Cloud-Backups müssen getrennt gelöscht werden. Backups können Sie in der App verwalten oder deren Löschung beim Support anfragen. Laden Sie sensible Daten anderer Personen nur mit einer rechtlichen Grundlage hoch.
Hosting, Sicherheit und Support
Cloudflare hostet die Website und betreibt API und Speicher. Dabei werden Verbindungsdaten wie IP-Adresse und technische Anfragedaten verarbeitet, um den Dienst bereitzustellen und zu schützen. Notwendige Sicherheitsprotokolle dienen der Missbrauchsprävention und Untersuchung von Vorfällen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren, zuverlässigen Dienst). Amazon SES in eu-north-1 versendet Transaktionsmails. Supportnachrichten gehen bei Gmail ein. Die Bearbeitung erfolgt zur Vertragserfüllung oder aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Technische und Supportdaten werden nur so lange wie für ihren Zweck nötig aufbewahrt, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Browserspeicher und E-Mail
Erforderlicher Browserspeicher erhält Ihre Anmeldung und den Kaufablauf. Beim Abmelden wird die Sitzung entfernt; Sie können Websitedaten auch im Browser löschen. Optionale Produktanalysen mit PostHog EU starten erst nach Ihrer Auswahl „Analysen zulassen“. Erfasst werden begrenzte Ereignisse wie Seitenaufrufe, Tarifwahl, Registrierung und Checkout-Start. Screenshots, Formularinhalte, E-Mail-Adressen und Sitzungsaufzeichnungen senden wir nicht. Ihre Auswahl können Sie unten unter „Analyseeinstellungen“ ändern. Stripe und Anmeldeanbieter verwenden auf ihren Diensten eigenen erforderlichen Speicher. Öffnungs- und Klicktracking ist für alle Snipfolio-Transaktionsmails deaktiviert. Wir verwenden keine Tracking-Pixel und schreiben keine Links zur Messung um. Vertragsbestätigungen und Widerrufsbestätigungen werden als Klartext versendet. Über diesen Kaufablauf versenden wir keine Werbekampagnen.
Internationale Datenverarbeitung
Der R2-Backup-Bucket ist auf die EU-Jurisdiktion eingestellt; SES versendet aus Stockholm. Einige Anbieter arbeiten weltweit. Daher können wir nicht zusichern, dass jede Verarbeitung ausschließlich in der EU stattfindet. Bei Übermittlungen außerhalb des EWR gelten geeignete Garantien wie Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Informationen zu den für Ihre Daten eingesetzten Garantien können Sie anfordern. Datenschutzhinweise der Anbieter: supabase.com/privacy, cloudflare.com/privacypolicy, stripe.com/privacy, aws.amazon.com/privacy, openai.com/policies/privacy-policy, policies.google.com/privacy.
Ihre Rechte
Je nach Umständen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an support@snipfolio.app; gegebenenfalls müssen wir Ihre Identität prüfen. Beschwerden können Sie bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://dsb.gv.at, oder Ihrer zuständigen Aufsichtsbehörde einreichen. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht ausschließlich automatisiert. Gesetzliche Aufbewahrungspflichten können die sofortige Löschung erforderlicher Abrechnungsdaten verhindern; sie rechtfertigen keine unbegrenzte Aufbewahrung anderer Screenshots.
Optionale Analysen
Nach Ihrer Einwilligung erhält PostHog Cloud EU (Frankfurt) ausgewählte Website-Ereignisse und bei unbehandelten JavaScript-Fehlern den Typ, Skriptnamen und die Zeilennummer, jedoch nicht deren Meldungen oder vollständige URLs. Wenn in der Mac-App separat aktiviert, werden Anzahl und Modus von Aufnahmen übermittelt. Eine pseudonyme Browser-ID gilt für den aktuellen Tab; die App behält eine separate pseudonyme ID, bis Sie Analysen ausschalten. Beim Empfang der Ereignisse kann PostHog technische Verbindungsdaten verarbeiten. Rechtsgrundlage ist Ihre jederzeit widerrufbare Einwilligung. PostHog verarbeitet diese Angaben in unserem Auftrag. Datenschutzeinstellungen