Datenschutzerklärung
Version 1.0 — 23. März 2026
Diese Datenschutzerklärung erläutert, wie die MONNINGHOFF Labs UG (haftungsbeschränkt) („wir", „uns", „unser") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie die SNAB iOS-App (iPhone, Apple Watch, Widget, Share Extension) und zugehörige Dienste nutzen.
Personenbezogene Daten werden standardmäßig in Deutschland und der Europäischen Union verarbeitet.
Übermittlungen außerhalb der Europäischen Union erfolgen nur, wenn dies für die Kernfunktionalität technisch erforderlich ist (z. B. Apple-Dienste) oder wenn Sie ausdrücklich Funktionen aktivieren, die externe Anbieter einbeziehen.
Weitere Einzelheiten zu bestimmten Anbietern und Schutzmaßnahmen finden Sie in den Abschnitten 9 (Cloud-Speicher), 13 (Auftragsverarbeiter) und 14 (Internationale Datenübermittlungen).
Inhalt
- Verantwortlicher
- Was ist SNAB
- Daten auf einen Blick
- Welche Daten wir erheben
- App-Berechtigungen
- KI und maschinelle Lernverarbeitung
- Apple Watch
- Widget und Share Extension
- Cloud-Speicher
- Push-Benachrichtigungen
- Hosting und Infrastruktur
- Datensicherheit
- Auftragsverarbeiter
- Internationale Datenübermittlungen
- Speicherdauer
- Kontolöschung
- Datenexport
- Ihre Rechte nach der DSGVO
- Datenschutz für Kinder
- Do Not Track
- Zusätzliche Rechte für Einwohner Kaliforniens (CCPA/CPRA)
- Zusätzliche Rechte nach Region
- Cookies
- Zusammenfassung der Rechtsgrundlagen
- Änderungen dieser Datenschutzerklärung
- Kontakt
1. Verantwortlicher
MONNINGHOFF Labs UG (haftungsbeschränkt)
Wehrstr. 3
48151 Münster
Deutschland
Vertreten durch: Chris Mönninghoff
E-Mail: [email protected]
Registergericht: Amtsgericht Münster, HRB 22312
USt-IdNr.: DE451176103
2. Was ist SNAB
SNAB ist eine mobile Anwendung für iOS (iPhone und Apple Watch), einschließlich eines Widgets und einer Share Extension.
Die App ist so konzipiert, dass Daten primär auf dem Gerät des Nutzers verarbeitet werden, sofern dies technisch möglich ist. Standardmäßig verbleiben personenbezogene Daten auf dem Gerät, es sei denn, eine Funktion erfordert ausdrücklich eine serverseitige Verarbeitung oder Cloud-Speicherung.
SNAB ermöglicht es Nutzern, Informationen wie Sprachaufnahmen, Dokumente, Bilder und Texte zu erfassen und zu speichern. Basierend auf den Eingaben des Nutzers verarbeitet SNAB diese Daten, um strukturierte Ergebnisse wie Aufgaben, Termine, Erinnerungen, Listen und nutzerdefinierte Erkenntnisse zu erzeugen.
Die Verarbeitung kann eine automatisierte Analyse von Inhalten umfassen, um relevante Informationen zu identifizieren (z. B. Fristen, Handlungspunkte oder Kategorien).
SNAB ist für Nutzer ab 13 Jahren konzipiert.
3. Daten auf einen Blick
| Kategorie | Speicherort | An Dritte weitergegeben? |
|---|---|---|
| Sprachaufnahmen, Notizen, gescannte Dokumente | Nur auf Ihrem Gerät | Nein |
| App-Einstellungen, Design-Präferenzen | Nur auf Ihrem Gerät | Nein |
| Nutzerprofil (Apple-ID, Anzeigename) | Deutschland | Nein |
| Aufgaben, Termine, Erinnerungen, Listen, Erkenntnisse | Deutschland | Nein |
| Audio/Bilder für KI-Verarbeitung | Deutschland (nach Verarbeitung gelöscht) | Nein |
| Dateien auf snab.cloud | EU (Frankfurt) | Nein |
| E-Mail-Adressen | Deutschland | Nein |
| Zahlungsinformationen | Nur Apple (wir erhalten diese nie) | Entfällt |
4. Welche Daten wir erheben
4.1 Kontodaten
Wir verwenden ausschließlich „Mit Apple anmelden". Bei der Kontoerstellung erhalten wir:
- Anonyme Apple-Benutzer-ID
- Private Apple-Relay-E-Mail-Adresse (oder Ihre echte E-Mail-Adresse, je nach Ihren Apple-Einstellungen)
- Anzeigename (wie von Apple bereitgestellt)
- Geräte-Vendor-ID (zur Geräteidentifikation)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
4.2 Von Ihnen erstellte Inhalte
Wenn Sie SNAB nutzen, erstellen Sie persönliche Inhalte, darunter:
- Sprachnotizen und deren Transkriptionen
- Gescannte Dokumente und deren OCR-Text
- Zur Verarbeitung importierte Fotos
- Notizen, Aufgaben, Termine, Erinnerungen und Listen
- Erkenntnisse — Beobachtungen, Ideen, Entscheidungen, Regeln, Fragen, Schwerpunkte, Fehler und Anti-Ziele
Inhalte werden auf Ihrem Gerät gespeichert. Wenn Sie serverseitige Funktionen nutzen (Transkription, OCR, Extraktion, Cloud-Speicher), werden relevante Daten zur Verarbeitung an unsere Server in Deutschland übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
4.3 Verarbeitungsprotokolle
Verarbeitungsprotokolle können technische Metadaten enthalten (z. B. Zeitstempel, Verarbeitungsdauer, Fehlercodes). Wir speichern keine vollständigen Inhalte, es sei denn, dies ist zur Fehlerbehebung bei bestimmten Problemen erforderlich, und der Zugriff ist eingeschränkt. Diese Protokolle werden nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Aufrechterhaltung der Dienstqualität.
4.4 E-Mail-Daten
- Eingehende E-Mail-Erfassung: Jeder Nutzer erhält eine persönliche E-Mail-Adresse. Wir speichern verifizierte Absenderadressen.
- Newsletter: E-Mail-Adresse und Anmeldedatum. Eine Double-Opt-in-Verifizierung ist erforderlich.
- Transaktions-E-Mails: Zustellmetadaten werden bis zu 30 Tage aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für E-Mail-Funktionen; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Newsletter.
4.5 Abonnement- und Zahlungsdaten
Alle Zahlungen werden ausschließlich über Apple (In-App-Käufe) abgewickelt. Wir erhalten Transaktions-IDs, Produkt-IDs und Abonnementdaten. Wir erhalten niemals Ihre Zahlungsdetails (Kreditkarte, Bankkonto, Rechnungsadresse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
4.6 Empfehlungsdaten
Wenn Sie am Empfehlungsprogramm teilnehmen, speichern wir Einladungscodes, Benutzer-IDs, Prämienbeträge sowie IP-Adresse/Geräteinformationen zur Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Empfehlungsverarbeitung; Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention.
4.7 Feedback- und Extraktions-Feedback-Daten
Wenn Sie Feedback einreichen, speichern wir Ihre Nachrichten und optionale Screenshots. Wenn Sie eine KI-extrahierte Aktion korrigieren, annehmen oder ablehnen, speichern wir die ursprüngliche Extraktion, Ihre Korrektur und den Grund der Änderung. Wir verwenden dieses Feedback ausschließlich zur Verbesserung unserer Extraktions-Prompts — wir verwenden es nicht zum Trainieren oder Feintunen von KI-Modellen und geben es nicht an Dritte weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung der Dienstqualität.
4.8 Technische Daten
Für den Dienstbetrieb verarbeiten wir Push-Benachrichtigungs-Gerätetoken, Speichernutzung, Rate-Limit-Zähler und Serverzugriffsprotokolle (7 Tage aufbewahrt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Dienstsicherheit und -stabilität.
4.9 Daten, die wir NICHT erheben
Wir greifen nicht auf die folgenden Datenkategorien zu und verarbeiten diese nicht:
- Standortdaten
- Kontakte oder Adressbuch
- Kalenderdaten
- Gesundheits- oder Fitnessdaten
- Biometrische Daten
Wir verwenden keine Analyse-SDKs, keine Werbeframeworks und keine Tracking-Technologien.
5. App-Berechtigungen
SNAB fordert die folgenden Geräteberechtigungen an, jeweils nur bei Bedarf:
| Berechtigung | Zweck | Erforderlich? |
|---|---|---|
| Mikrofon | Aufnahme von Sprachnotizen zur Transkription | Nur für Sprachfunktionen |
| Kamera | Scannen von Dokumenten für OCR | Nur für Scan-Funktionen |
| Fotomediathek | Import von Bildern zur OCR-Verarbeitung | Nur für Import-Funktionen |
| Spracherkennung | Gerätebasierte Transkription (zahlende Nutzer, Offline-Modus) | Optional |
| Push-Benachrichtigungen | Zustellung von Erinnerungen, Terminalarm, Aufgabenbenachrichtigungen | Optional |
Kostenlose Nutzer benötigen eine Internetverbindung für Transkription und OCR, da diese auf unseren Servern verarbeitet werden. Zahlende Nutzer können zusätzlich die gerätebasierte Transkription (Apple-Spracherkennung) und gerätebasierte OCR (Apple Vision) für die Offline-Nutzung verwenden.
6. KI und maschinelle Lernverarbeitung
Die gesamte KI-Verarbeitung erfolgt auf unseren eigenen Servern in Deutschland. Standardmäßig werden keine personenbezogenen Daten an externe KI-Anbieter gesendet. Die KI-Verarbeitung ist auf die spezifischen Inhalte beschränkt, die für die angeforderte Funktion erforderlich sind.
6.1 Sprache-zu-Text (Transkription)
Ihre Audiodatei wird auf unsere Server in Deutschland hochgeladen, transkribiert, und die Audiodatei wird unmittelbar nach der Verarbeitung gelöscht oder innerhalb eines kurzen Aufbewahrungsfensters, das für die Verarbeitungsstabilität erforderlich ist. Es werden keine Daten an OpenAI, Apple oder andere Dritte gesendet. Zahlende Nutzer können alternativ die gerätebasierte Spracherkennung von Apple für die Offline-Transkription nutzen — in diesem Fall verlässt die Audiodatei niemals Ihr Gerät.
6.2 Optische Zeichenerkennung (OCR)
Ihr Bild wird auf unsere Server in Deutschland hochgeladen, der Text wird extrahiert, und das Bild wird unmittelbar nach der Verarbeitung gelöscht oder innerhalb eines kurzen Aufbewahrungsfensters, das für die Verarbeitungsstabilität erforderlich ist. Es werden keine Daten an Dritte gesendet. Zahlende Nutzer können alternativ das gerätebasierte Vision-Framework von Apple für die Offline-OCR nutzen — in diesem Fall verlässt das Bild niemals Ihr Gerät.
6.3 Aktions- und Erkenntnisextraktion
Ihre Transkription oder Ihr OCR-Text wird auf unseren Servern in Deutschland analysiert, um Aufgaben, Termine, Erinnerungen, Listen und Erkenntnisse zu extrahieren. Die gesamte Verarbeitung erfolgt innerhalb unserer deutschen Infrastruktur. Es werden keine Daten an externe KI-Anbieter gesendet.
6.4 Kein KI-Training mit Ihren Inhalten
Wir verwenden Ihre Inhalte nicht zum Trainieren von KI-Modellen. Ihre Sprachnotizen, Dokumente, Texte, Aufgaben, Erkenntnisse und anderen persönlichen Inhalte werden niemals zum Trainieren, Feintunen oder Verbessern eines maschinellen Lernmodells verwendet — weder unserer eigenen noch der von Dritten. Ihre Inhalte werden ausschließlich verarbeitet, um Ihnen den Dienst bereitzustellen.
Wir verwenden anonymisiertes, aggregiertes Extraktions-Feedback (z. B. „die KI hat dies fälschlicherweise als Aufgabe klassifiziert"), um unsere Extraktions-Prompts zu verbessern. Dies ist ein manueller Qualitätsverbesserungsprozess, kein automatisiertes Modelltraining.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
6.5 Geplant: Premium-KI-Option (noch nicht aktiv)
Wir planen, eine optionale Premium-Extraktionsfunktion unter Verwendung eines externen KI-Anbieters (Server in den USA) anzubieten. Diese Funktion:
- Ist derzeit nicht aktiv
- Erfordert eine ausdrückliche Zustimmung, bevor Daten gesendet werden
- Wird in der App deutlich gekennzeichnet sein
- Schutzmaßnahmen: EU-US-Datenschutzrahmen, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Wir werden diese Datenschutzerklärung vor dem Start dieser Funktion aktualisieren.
7. Apple Watch
Die SNAB Apple Watch App nimmt Sprachnotizen über das Mikrofon auf und überträgt Audiodateien an Ihr gekoppeltes iPhone zur Verarbeitung. Metadaten (Gerätemodell, Aufnahmedauer, Zeitstempel) werden bei der Übertragung mitgesendet. Die Audiodatei wird nach erfolgreicher Übertragung von der Watch gelöscht.
Die Watch-App erhebt keine Gesundheitsdaten, Standortdaten, Kontakte oder biometrischen Daten.
8. Widget und Share Extension
Widget: Keine Datenerhebung, keine Netzwerkanfragen. Öffnet die Haupt-App ausschließlich über Deep Links.
Share Extension: Verarbeitet Dateien, die Sie ausdrücklich teilen (max. 10 Dateien, max. 50 MB pro Datei). Dateien werden vorübergehend auf Ihrem Gerät gespeichert. Die Extension stellt keine Netzwerkanfragen — die Haupt-App übernimmt die gesamte Verarbeitung.
9. Cloud-Speicher
9.1 snab.cloud
snab.cloud ist der eigene integrierte Speicherdienst von SNAB, gehostet auf Cloudflare R2 in der EU (Frankfurt). Er ist ausschließlich für die Speicherung Ihrer SNAB-Inhalte (Sprachnotizen, Scans, Dokumente, Exporte) konzipiert — es handelt sich nicht um einen allgemeinen Cloud-Speicher- oder Backup-Dienst.
Alle Nutzer erhalten snab.cloud-Speicher, der in ihrem Tarif enthalten ist. Zusätzlicher Speicher kann als Add-on erworben werden. Dateien werden im Ruhezustand verschlüsselt (AES-256).
9.2 Externe Cloud-Anbieter (nur Opt-in)
Zahlende Nutzer können optional externe Cloud-Speicheranbieter verbinden. Wenn Sie einen Anbieter verbinden, speichern wir Ihr OAuth-Token auf unseren Servern, um in Ihrem Auftrag auf Ihren Speicher zuzugreifen. Sie können die Verbindung jederzeit trennen, wodurch unser Zugriff widerrufen und das gespeicherte Token gelöscht wird.
SNAB erstellt einen eigenen Ordner (z. B. /SNAB/) auf Ihrem verbundenen Cloud-Anbieter. Innerhalb dieses Ordners kann SNAB Dateien und Unterordner in Ihrem Auftrag erstellen, lesen, aktualisieren, verschieben und löschen. Sie können auch große Dateien (z. B. Scans, Aufnahmen) auf Ihren Cloud-Anbieter auslagern — die Datei verbleibt auf Ihrem iPhone und wird zusätzlich in Ihren Cloud-Speicher kopiert.
| Anbieter | Standort | Schutzmaßnahmen |
|---|---|---|
| Google Drive (Google LLC) | USA | EU-US-Datenschutzrahmen, Standardvertragsklauseln |
| Dropbox (Dropbox, Inc.) | USA | EU-US-Datenschutzrahmen, Standardvertragsklauseln |
| OneDrive (Microsoft Corp.) | USA | EU-US-Datenschutzrahmen, Standardvertragsklauseln |
| iCloud Drive (Apple) | Über iOS — keine Daten werden an unsere Server gesendet | Entfällt |
Wir greifen ausschließlich auf den SNAB-Ordner und dessen Inhalte zu — wir lesen, ändern oder greifen nicht auf andere Dateien in Ihrem Cloud-Speicher zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung bei der Verbindung eines Anbieters.
10. Push-Benachrichtigungen
Wir verwenden den Apple Push Notification Service (APNs), um Erinnerungen, Terminalarm und Aufgabenbenachrichtigungen zuzustellen. Ihr Gerätetoken wird bei unserem Server registriert. Es wird kein Push-Dienst eines Drittanbieters verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
11. Hosting und Infrastruktur
Alle Server befinden sich in Deutschland. Cloud-Speicher (snab.cloud) wird in der EU (Frankfurt) gehostet. Wir verwenden Hetzner Online GmbH für das Serverhosting, Cloudflare für DNS, CDN und Objektspeicher sowie Amazon Web Services (Frankfurt) für den Versand transaktionaler E-Mails.
Einzelheiten zu den einzelnen Auftragsverarbeitern finden Sie in Abschnitt 13.
12. Datensicherheit
Wir setzen folgende Maßnahmen zum Schutz Ihrer Daten um:
- Verschlüsselung bei der Übertragung: TLS 1.2+ für alle Verbindungen
- Verschlüsselung im Ruhezustand: AES-256 für in der Cloud gespeicherte Dateien
- Authentifizierung: Sichere API-Tokens; OAuth 2.0 für „Mit Apple anmelden"
- E-Mail-Sicherheit: DKIM, SPF und DMARC für alle ausgehenden E-Mails
- Geräteschutz: iOS Data Protection für lokal gespeicherte Daten
- Datenbank: Repliziert für Redundanz
- Zugriffskontrolle: Server hinter Firewall, zeitlich begrenzte signierte URLs für den Dateizugriff
13. Auftragsverarbeiter (Art. 28 DSGVO)
Wir setzen die folgenden Auftragsverarbeiter ein, jeweils gebunden durch einen Auftragsverarbeitungsvertrag:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Zweck: Serverhosting (API, Datenbank, KI-Verarbeitung, Monitoring)
Standort: Deutschland
Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107
USA
Zweck: DNS, CDN, DDoS-Schutz, Objektspeicher (snab.cloud)
Standort: EU (Frankfurt) für Speicher. Cloudflare kann begrenzte Anfrage-Metadaten über sein globales Edge-Netzwerk verarbeiten, um Inhalte effizient auszuliefern.
Schutzmaßnahmen: EU-US-Datenschutzrahmen, EU-Standardvertragsklauseln
netcup GmbH
Daimlerstr. 25
76185 Karlsruhe
Deutschland
Zweck: E-Mail-Server-Hosting (Mailcow — Newsletter, ein-/ausgehender E-Mail-Versand), Website-Hosting
Standort: Deutschland
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
Zweck: Transaktionaler E-Mail-Versand (Verifizierung, Erinnerungen)
Standort: Frankfurt (eu-central-1)
Schutzmaßnahmen: AWS-Datenverarbeitungszusatz, EU-Standardvertragsklauseln
Apple Inc.
One Apple Park Way
Cupertino, CA 95014
USA
Zweck: Authentifizierung, Push-Benachrichtigungen, Zahlungsabwicklung
Schutzmaßnahmen: EU-US-Datenschutzrahmen
Google LLC (nur bei Verbindung von Google Drive)
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA
Zweck: Cloud-Speicher-Integration
Schutzmaßnahmen: EU-US-Datenschutzrahmen, EU-Standardvertragsklauseln
Dropbox, Inc. (nur bei Verbindung von Dropbox)
1800 Owens Street
San Francisco, CA 94158
USA
Zweck: Cloud-Speicher-Integration
Schutzmaßnahmen: EU-US-Datenschutzrahmen, EU-Standardvertragsklauseln
Microsoft Corporation (nur bei Verbindung von OneDrive)
One Microsoft Way
Redmond, WA 98052
USA
Zweck: Cloud-Speicher-Integration
Schutzmaßnahmen: EU-US-Datenschutzrahmen, EU-Standardvertragsklauseln
ipapi.co (Kloudend, Inc.)
Zweck: IP-basierte Geolokalisierung zur Spracherkennung (nur Laendercode). Wird verwendet, um die passende Sprachversion der Website vorzuschlagen und die bevorzugte Sprache fuer E-Mail-Kommunikation (Newsletter, transaktionale E-Mails, E-Mail-Sequenzen) festzulegen, auch bei Anmeldung aus der App heraus. Der Laendercode wird im Nutzerprofil gespeichert, um sicherzustellen, dass E-Mails in der richtigen Sprache zugestellt werden. Schutzmassnahmen: Nur der Laendercode aus der Antwort wird verwendet. Keine IP-Adressen werden auf unseren Servern gespeichert.
14. Internationale Datenübermittlungen
Standard: Alle Daten werden in Deutschland und der EU verarbeitet.
Übermittlungen außerhalb der EU erfolgen nur in diesen Fällen:
- Apple-Dienste (Mit Apple anmelden, APNs, StoreKit) — erforderlich für die App-Funktionalität. Schutzmaßnahme: EU-US-Datenschutzrahmen.
- Cloud-Speicher-Integrationen (Google Drive, Dropbox, OneDrive) — nur wenn Sie ausdrücklich einen Anbieter verbinden. Schutzmaßnahme: EU-US-Datenschutzrahmen + Standardvertragsklauseln.
- Cloudflare CDN — Speicher ist ausschließlich EU. CDN-Edge-Server können Website-Anfragen an globalen Standorten verarbeiten. Schutzmaßnahme: EU-US-Datenschutzrahmen + Standardvertragsklauseln.
- Zukünftige Premium-KI-Extraktion — noch nicht aktiv. Wird nur Opt-in sein.
Rechtsgrundlage: Art. 45 DSGVO (Angemessenheitsbeschluss) und Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).
15. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Lokale App-Daten | Bis Sie diese löschen |
| Benutzerkonto und Profil | Bis zur Kontolöschung |
| Audiodateien (zur Transkription gesendet) | Sofort nach der Verarbeitung gelöscht oder innerhalb eines kurzen Aufbewahrungsfensters, das für die Verarbeitungsstabilität erforderlich ist |
| Bilder (zur OCR gesendet) | Sofort nach der Verarbeitung gelöscht oder innerhalb eines kurzen Aufbewahrungsfensters, das für die Verarbeitungsstabilität erforderlich ist |
| Verarbeitungsprotokolle | Maximal 12 Monate oder bis zur Kontolöschung, je nachdem, was zuerst eintritt |
| Erkenntnisse | Bis Sie diese löschen oder Ihr Konto löschen |
| Dateien auf snab.cloud | Bis Sie diese löschen oder Ihr Konto löschen |
| E-Mail-Zustellprotokolle | Maximal 30 Tage |
| Serverzugriffsprotokolle | 7 Tage |
| Empfehlungsdaten | 90 Tage nach Ablauf der Einladung |
| Newsletter-Abonnement | Bis Sie sich abmelden |
| Vorläufig gelöschte Elemente (Papierkorb) | 7 Tage, dann endgültig gelöscht |
| Feedback-Daten | Bis zur Kontolöschung |
16. Kontolöschung
Sie können Ihr Konto jederzeit in den App-Einstellungen löschen. Die Kontolöschung entfernt dauerhaft alle Ihre Daten von unseren Servern, einschließlich Ihres Profils, aller Inhalte, Dateien, Protokolle und Abonnements. Token externer Cloud-Anbieter werden sofort widerrufen.
Die Löschung ist unwiderruflich, wird in der Regel sofort durchgeführt und spätestens innerhalb von 30 Tagen abgeschlossen.
17. Datenexport
Sie können alle Ihre Daten in den App-Einstellungen in einem maschinenlesbaren Format (JSON) exportieren. Dies erfüllt Ihr Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
18. Ihre Rechte nach der DSGVO
| Recht | Artikel |
|---|---|
| Auskunft | Art. 15 DSGVO |
| Berichtigung | Art. 16 DSGVO |
| Löschung | Art. 17 DSGVO |
| Einschränkung der Verarbeitung | Art. 18 DSGVO |
| Datenübertragbarkeit | Art. 20 DSGVO |
| Widerspruch | Art. 21 DSGVO |
| Widerruf der Einwilligung | Art. 7 Abs. 3 DSGVO |
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Recht auf Beschwerde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Deutschland
www.ldi.nrw.de
19. Datenschutz für Kinder
SNAB ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie der Meinung sind, dass ein Kind unter 13 Jahren uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns unter [email protected] und wir werden diese umgehend löschen. Dies gilt weltweit, einschließlich gemäß dem U.S. Children’s Online Privacy Protection Act (COPPA).
20. Do Not Track
Einige Browser senden „Do Not Track" (DNT)-Signale. Da wir keine Tracking-Technologien, Werbe-Cookies oder Analysen verwenden, die Sie über Websites hinweg verfolgen, wird Ihre DNT-Einstellung standardmäßig respektiert — es gibt nichts zu deaktivieren.
21. Zusätzliche Rechte für Einwohner Kaliforniens (CCPA/CPRA)
Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) zusätzliche Rechte:
- Recht auf Auskunft: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir erheben, verwenden und offenlegen.
- Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
- Recht auf Widerspruch gegen den Verkauf: Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Ihre personenbezogenen Daten nicht für kontextübergreifende Verhaltenswerbung.
- Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben.
Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected].
Kategorien der erhobenen personenbezogenen Daten: Identifikatoren (Apple-ID, E-Mail), Internetaktivität (Serverprotokolle), kommerzielle Informationen (Abonnementstatus), Audiodaten (Sprachnotizen, vorübergehend verarbeitet). Einzelheiten finden Sie in Abschnitt 4.
Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des CCPA/CPRA.
22. Zusätzliche Rechte nach Region
Vereinigtes Königreich
Wenn Sie sich im Vereinigten Königreich befinden, werden Ihre Daten durch die UK-DSGVO und den Data Protection Act 2018 geschützt. Ihre Rechte aus Abschnitt 18 dieser Datenschutzerklärung gelten gleichermaßen nach britischem Recht. Die zuständige Aufsichtsbehörde ist das Information Commissioner’s Office (ICO), ico.org.uk.
Brasilien (LGPD)
Wenn Sie sich in Brasilien befinden, haben Sie Rechte nach der Lei Geral de Proteção de Dados (LGPD), einschließlich des Rechts auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected].
Kanada (PIPEDA)
Wenn Sie sich in Kanada befinden, werden Ihre personenbezogenen Daten durch den Personal Information Protection and Electronic Documents Act (PIPEDA) geschützt. Sie haben das Recht auf Auskunft über und Berichtigung Ihrer personenbezogenen Daten. Kontaktieren Sie uns unter [email protected].
Indien (DPDPA)
Wenn Sie sich in Indien befinden, werden Ihre Rechte gemäß dem Digital Personal Data Protection Act 2023 (DPDPA) gewahrt. Sie können Auskunft über Ihre personenbezogenen Daten verlangen, diese berichtigen und deren Löschung beantragen, indem Sie uns unter [email protected] kontaktieren.
Weitere Rechtsordnungen
Wenn Sie sich in einer Rechtsordnung mit lokalen Datenschutzgesetzen befinden (einschließlich, aber nicht beschränkt auf Australien, Neuseeland, Südkorea, Japan, Singapur, Thailand oder Südafrika), erfüllen wir die geltenden Anforderungen. Sie können Ihre Rechte nach Ihrem lokalen Recht ausüben, indem Sie uns unter [email protected] kontaktieren.
23. Cookies
Unsere Website (snab.app) verwendet ausschließlich technisch notwendige Cookies. Wir verwenden keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
24. Zusammenfassung der Rechtsgrundlagen
| Verarbeitungstätigkeit | Rechtsgrundlage |
|---|---|
| Kontoerstellung und -verwaltung | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Inhaltsverarbeitung (STT, OCR, Extraktion) | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Cloud-Speicher (snab.cloud) | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Abonnementverwaltung | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| E-Mail-Funktionen | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Externe Cloud-Integrationen | Art. 6 Abs. 1 lit. a — Einwilligung |
| Newsletter | Art. 6 Abs. 1 lit. a — Einwilligung |
| Verarbeitungsprotokolle | Art. 6 Abs. 1 lit. f — Berechtigtes Interesse |
| Serverprotokolle und Sicherheit | Art. 6 Abs. 1 lit. f — Berechtigtes Interesse |
| Betrugsprävention (Empfehlungen) | Art. 6 Abs. 1 lit. f — Berechtigtes Interesse |
25. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Dienste oder rechtlicher Anforderungen zu berücksichtigen. Wesentliche Änderungen werden vor ihrem Inkrafttreten über die App oder per E-Mail mitgeteilt.
Die aktuelle Version ist jederzeit verfügbar unter snab.app/de/recht/datenschutz.
26. Kontakt
MONNINGHOFF Labs UG (haftungsbeschränkt)
Wehrstr. 3
48151 Münster
Deutschland
E-Mail: [email protected]
Münster, 23. März 2026