Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

2. Erhobene Daten

Wir erheben nur Daten, die für die Bereitstellung des Dienstes erforderlich sind:

• Kontodaten: deine E-Mail-Adresse und dein Name bei der Registrierung
• Notizinhalte: die Notizen und Daten, die du in der App erstellst, verschlüsselt auf unseren Servern gespeichert
• Nutzungsdaten: anonymisierte Nutzungsanalysen wie Funktionsinteraktionen und Sitzungsdauer, um das Produkt zu verbessern
• Technische Daten: IP-Adresse, Browsertyp und Geräteinformationen für Sicherheit und den ordnungsgemäßen Betrieb
• Zahlungsdaten: sobald kostenpflichtige Pläne verfügbar sind, erfolgt die Zahlungsabwicklung über einen PCI-DSS-konformen Drittanbieter; wir speichern keine vollständigen Kreditkartendaten

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf den folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Erstellung deines Kontos und zur Bereitstellung des Notizdienstes
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zur Gewährleistung der Sicherheit, Betrugsprävention und kontinuierlichen Produktverbesserung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Versand von Produkt-Updates und Newslettern — du kannst deine Einwilligung jederzeit widerrufen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Einhaltung geltender Gesetze, einschließlich steuer- und handelsrechtlicher Pflichten

4. Verwendung deiner Daten

Wir verwenden deine Daten, um:

• die SNotes-Plattform bereitzustellen, zu warten und zu verbessern
• dein Konto zu authentifizieren und vor unbefugtem Zugriff zu schützen
• dir wichtige Servicemitteilungen zu senden (z. B. Kontobestätigung, Sicherheitswarnungen)
• Produkt-Updates und Newsletter zu versenden, sofern du eingewilligt hast
• gesetzliche und regulatorische Vorschriften einzuhalten

Wir verkaufen deine Daten nicht. Wir nutzen deine Notizinhalte niemals für das Training von KI-Modellen. Niemals.

5. Speicherdauer

Wir speichern deine Kontodaten und Notizinhalte, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden alle zugehörigen personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht. Anonymisierte Analysedaten können bis zu 24 Monate aufbewahrt werden. Sicherungskopien können bis zu 90 Tage bestehen bleiben, bevor sie vollständig bereinigt werden.

6. Datensicherheit

Wir nehmen Datensicherheit sehr ernst. Alle Daten werden über SSL/TLS-Verschlüsselung übertragen und im Ruhezustand verschlüsselt auf Servern gespeichert, die sich ausschließlich in der Europäischen Union befinden (betrieben von Hetzner, einem deutschen Anbieter). Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt und durch Multi-Faktor-Authentifizierung geschützt.

7. Deine Rechte gemäß DSGVO

Als betroffene Person im Sinne der DSGVO hast du folgende Rechte:

• Auskunft: eine Bestätigung und Kopie deiner bei uns verarbeiteten personenbezogenen Daten anfordern
• Berichtigung: die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen
• Löschung: die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden“)
• Datenübertragbarkeit: deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
• Einschränkung: die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen
• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen
• Einwilligung widerrufen: eine erteilte Einwilligung für Marketing oder Newsletter jederzeit widerrufen

Um eines dieser Rechte auszuüben, sende eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, eine Beschwerde bei deiner zuständigen Datenschutzbehörde einzureichen.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für den Betrieb des Dienstes — insbesondere ein Sitzungs-Cookie für deine Anmeldung und ein CSRF-Token für die Sicherheit. Wir verwenden keine Werbe-Cookies oder Tracking-Cookies von Drittanbietern.

9. Auftragsverarbeiter & Dritte

Wir nutzen eine begrenzte Anzahl von Drittanbietern, die alle über Auftragsverarbeitungsverträge gebunden und vollständig DSGVO-konform sind:

• Hetzner Online GmbH (Deutschland, EU) — Serverinfrastruktur
• netcup GmbH (Deutschland, EU) — Serverinfrastruktur
• Cloudflare, Inc. (global) — DNS und DDoS-Schutz
• BunnyWay d.o.o. (bunny.net) (Slowenien, EU) — verschlüsselte Speicherung von Mediendateien auf EU-Servern (Frankfurt/Falkenstein, Deutschland und Stockholm, Schweden)
• MailerLite (Irland, EU) — Newsletter-Versand. Wir teilen ausschließlich deine E-Mail-Adresse zum Zweck des Versands abonnierter Newsletter. Keine weiteren personenbezogenen Daten werden übertragen. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail austragen.
• Paddle — Zahlungsabwicklung und Merchant of Record (sobald kostenpflichtige Pläne verfügbar sind), gemäß deren eigener Datenschutzerklärung

Wir geben deine personenbezogenen Daten an keine weiteren Dritten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder durch einen deutlichen Hinweis innerhalb des Dienstes. Das Datum am Anfang dieser Seite gibt immer den Stand der letzten Aktualisierung an.

11. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wende dich bitte an [email protected].