Datenschutzerklärung

Version 1.0 — 23. März 2026

Diese Datenschutzerklärung erläutert, wie die MONNINGHOFF Labs UG (haftungsbeschränkt) („wir", „uns", „unser") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie die SNAB iOS-App (iPhone, Apple Watch, Widget, Share Extension) und zugehörige Dienste nutzen.

Personenbezogene Daten werden standardmäßig in Deutschland und der Europäischen Union verarbeitet.

Übermittlungen außerhalb der Europäischen Union erfolgen nur, wenn dies für die Kernfunktionalität technisch erforderlich ist (z. B. Apple-Dienste) oder wenn Sie ausdrücklich Funktionen aktivieren, die externe Anbieter einbeziehen.

Weitere Einzelheiten zu bestimmten Anbietern und Schutzmaßnahmen finden Sie in den Abschnitten 9 (Cloud-Speicher), 13 (Auftragsverarbeiter) und 14 (Internationale Datenübermittlungen).


Inhalt

  1. Verantwortlicher
  2. Was ist SNAB
  3. Daten auf einen Blick
  4. Welche Daten wir erheben
  5. App-Berechtigungen
  6. KI und maschinelle Lernverarbeitung
  7. Apple Watch
  8. Widget und Share Extension
  9. Cloud-Speicher
  10. Push-Benachrichtigungen
  11. Hosting und Infrastruktur
  12. Datensicherheit
  13. Auftragsverarbeiter
  14. Internationale Datenübermittlungen
  15. Speicherdauer
  16. Kontolöschung
  17. Datenexport
  18. Ihre Rechte nach der DSGVO
  19. Datenschutz für Kinder
  20. Do Not Track
  21. Zusätzliche Rechte für Einwohner Kaliforniens (CCPA/CPRA)
  22. Zusätzliche Rechte nach Region
  23. Cookies
  24. Zusammenfassung der Rechtsgrundlagen
  25. Änderungen dieser Datenschutzerklärung
  26. Kontakt

1. Verantwortlicher

MONNINGHOFF Labs UG (haftungsbeschränkt)
Wehrstr. 3
48151 Münster
Deutschland

Vertreten durch: Chris Mönninghoff
E-Mail: [email protected]
Registergericht: Amtsgericht Münster, HRB 22312
USt-IdNr.: DE451176103


2. Was ist SNAB

SNAB ist eine mobile Anwendung für iOS (iPhone und Apple Watch), einschließlich eines Widgets und einer Share Extension.

Die App ist so konzipiert, dass Daten primär auf dem Gerät des Nutzers verarbeitet werden, sofern dies technisch möglich ist. Standardmäßig verbleiben personenbezogene Daten auf dem Gerät, es sei denn, eine Funktion erfordert ausdrücklich eine serverseitige Verarbeitung oder Cloud-Speicherung.

SNAB ermöglicht es Nutzern, Informationen wie Sprachaufnahmen, Dokumente, Bilder und Texte zu erfassen und zu speichern. Basierend auf den Eingaben des Nutzers verarbeitet SNAB diese Daten, um strukturierte Ergebnisse wie Aufgaben, Termine, Erinnerungen, Listen und nutzerdefinierte Erkenntnisse zu erzeugen.

Die Verarbeitung kann eine automatisierte Analyse von Inhalten umfassen, um relevante Informationen zu identifizieren (z. B. Fristen, Handlungspunkte oder Kategorien).

SNAB ist für Nutzer ab 13 Jahren konzipiert.


3. Daten auf einen Blick

KategorieSpeicherortAn Dritte weitergegeben?
Sprachaufnahmen, Notizen, gescannte DokumenteNur auf Ihrem GerätNein
App-Einstellungen, Design-PräferenzenNur auf Ihrem GerätNein
Nutzerprofil (Apple-ID, Anzeigename)DeutschlandNein
Aufgaben, Termine, Erinnerungen, Listen, ErkenntnisseDeutschlandNein
Audio/Bilder für KI-VerarbeitungDeutschland (nach Verarbeitung gelöscht)Nein
Dateien auf snab.cloudEU (Frankfurt)Nein
E-Mail-AdressenDeutschlandNein
ZahlungsinformationenNur Apple (wir erhalten diese nie)Entfällt

4. Welche Daten wir erheben

4.1 Kontodaten

Wir verwenden ausschließlich „Mit Apple anmelden". Bei der Kontoerstellung erhalten wir:

  • Anonyme Apple-Benutzer-ID
  • Private Apple-Relay-E-Mail-Adresse (oder Ihre echte E-Mail-Adresse, je nach Ihren Apple-Einstellungen)
  • Anzeigename (wie von Apple bereitgestellt)
  • Geräte-Vendor-ID (zur Geräteidentifikation)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

4.2 Von Ihnen erstellte Inhalte

Wenn Sie SNAB nutzen, erstellen Sie persönliche Inhalte, darunter:

  • Sprachnotizen und deren Transkriptionen
  • Gescannte Dokumente und deren OCR-Text
  • Zur Verarbeitung importierte Fotos
  • Notizen, Aufgaben, Termine, Erinnerungen und Listen
  • Erkenntnisse — Beobachtungen, Ideen, Entscheidungen, Regeln, Fragen, Schwerpunkte, Fehler und Anti-Ziele

Inhalte werden auf Ihrem Gerät gespeichert. Wenn Sie serverseitige Funktionen nutzen (Transkription, OCR, Extraktion, Cloud-Speicher), werden relevante Daten zur Verarbeitung an unsere Server in Deutschland übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

4.3 Verarbeitungsprotokolle

Verarbeitungsprotokolle können technische Metadaten enthalten (z. B. Zeitstempel, Verarbeitungsdauer, Fehlercodes). Wir speichern keine vollständigen Inhalte, es sei denn, dies ist zur Fehlerbehebung bei bestimmten Problemen erforderlich, und der Zugriff ist eingeschränkt. Diese Protokolle werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Aufrechterhaltung der Dienstqualität.

4.4 E-Mail-Daten

  • Eingehende E-Mail-Erfassung: Jeder Nutzer erhält eine persönliche E-Mail-Adresse. Wir speichern verifizierte Absenderadressen.
  • Newsletter: E-Mail-Adresse und Anmeldedatum. Eine Double-Opt-in-Verifizierung ist erforderlich.
  • Transaktions-E-Mails: Zustellmetadaten werden bis zu 30 Tage aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für E-Mail-Funktionen; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Newsletter.

4.5 Abonnement- und Zahlungsdaten

Alle Zahlungen werden ausschließlich über Apple (In-App-Käufe) abgewickelt. Wir erhalten Transaktions-IDs, Produkt-IDs und Abonnementdaten. Wir erhalten niemals Ihre Zahlungsdetails (Kreditkarte, Bankkonto, Rechnungsadresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

4.6 Empfehlungsdaten

Wenn Sie am Empfehlungsprogramm teilnehmen, speichern wir Einladungscodes, Benutzer-IDs, Prämienbeträge sowie IP-Adresse/Geräteinformationen zur Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Empfehlungsverarbeitung; Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention.

4.7 Feedback- und Extraktions-Feedback-Daten

Wenn Sie Feedback einreichen, speichern wir Ihre Nachrichten und optionale Screenshots. Wenn Sie eine KI-extrahierte Aktion korrigieren, annehmen oder ablehnen, speichern wir die ursprüngliche Extraktion, Ihre Korrektur und den Grund der Änderung. Wir verwenden dieses Feedback ausschließlich zur Verbesserung unserer Extraktions-Prompts — wir verwenden es nicht zum Trainieren oder Feintunen von KI-Modellen und geben es nicht an Dritte weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung der Dienstqualität.

4.8 Technische Daten

Für den Dienstbetrieb verarbeiten wir Push-Benachrichtigungs-Gerätetoken, Speichernutzung, Rate-Limit-Zähler und Serverzugriffsprotokolle (7 Tage aufbewahrt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Dienstsicherheit und -stabilität.

4.9 Daten, die wir NICHT erheben

Wir greifen nicht auf die folgenden Datenkategorien zu und verarbeiten diese nicht:

  • Standortdaten
  • Kontakte oder Adressbuch
  • Kalenderdaten
  • Gesundheits- oder Fitnessdaten
  • Biometrische Daten

Wir verwenden keine Analyse-SDKs, keine Werbeframeworks und keine Tracking-Technologien.


5. App-Berechtigungen

SNAB fordert die folgenden Geräteberechtigungen an, jeweils nur bei Bedarf:

BerechtigungZweckErforderlich?
MikrofonAufnahme von Sprachnotizen zur TranskriptionNur für Sprachfunktionen
KameraScannen von Dokumenten für OCRNur für Scan-Funktionen
FotomediathekImport von Bildern zur OCR-VerarbeitungNur für Import-Funktionen
SpracherkennungGerätebasierte Transkription (zahlende Nutzer, Offline-Modus)Optional
Push-BenachrichtigungenZustellung von Erinnerungen, Terminalarm, AufgabenbenachrichtigungenOptional

Kostenlose Nutzer benötigen eine Internetverbindung für Transkription und OCR, da diese auf unseren Servern verarbeitet werden. Zahlende Nutzer können zusätzlich die gerätebasierte Transkription (Apple-Spracherkennung) und gerätebasierte OCR (Apple Vision) für die Offline-Nutzung verwenden.


6. KI und maschinelle Lernverarbeitung

Die gesamte KI-Verarbeitung erfolgt auf unseren eigenen Servern in Deutschland. Standardmäßig werden keine personenbezogenen Daten an externe KI-Anbieter gesendet. Die KI-Verarbeitung ist auf die spezifischen Inhalte beschränkt, die für die angeforderte Funktion erforderlich sind.

6.1 Sprache-zu-Text (Transkription)

Ihre Audiodatei wird auf unsere Server in Deutschland hochgeladen, transkribiert, und die Audiodatei wird unmittelbar nach der Verarbeitung gelöscht oder innerhalb eines kurzen Aufbewahrungsfensters, das für die Verarbeitungsstabilität erforderlich ist. Es werden keine Daten an OpenAI, Apple oder andere Dritte gesendet. Zahlende Nutzer können alternativ die gerätebasierte Spracherkennung von Apple für die Offline-Transkription nutzen — in diesem Fall verlässt die Audiodatei niemals Ihr Gerät.

6.2 Optische Zeichenerkennung (OCR)

Ihr Bild wird auf unsere Server in Deutschland hochgeladen, der Text wird extrahiert, und das Bild wird unmittelbar nach der Verarbeitung gelöscht oder innerhalb eines kurzen Aufbewahrungsfensters, das für die Verarbeitungsstabilität erforderlich ist. Es werden keine Daten an Dritte gesendet. Zahlende Nutzer können alternativ das gerätebasierte Vision-Framework von Apple für die Offline-OCR nutzen — in diesem Fall verlässt das Bild niemals Ihr Gerät.

6.3 Aktions- und Erkenntnisextraktion

Ihre Transkription oder Ihr OCR-Text wird auf unseren Servern in Deutschland analysiert, um Aufgaben, Termine, Erinnerungen, Listen und Erkenntnisse zu extrahieren. Die gesamte Verarbeitung erfolgt innerhalb unserer deutschen Infrastruktur. Es werden keine Daten an externe KI-Anbieter gesendet.

6.4 Kein KI-Training mit Ihren Inhalten

Wir verwenden Ihre Inhalte nicht zum Trainieren von KI-Modellen. Ihre Sprachnotizen, Dokumente, Texte, Aufgaben, Erkenntnisse und anderen persönlichen Inhalte werden niemals zum Trainieren, Feintunen oder Verbessern eines maschinellen Lernmodells verwendet — weder unserer eigenen noch der von Dritten. Ihre Inhalte werden ausschließlich verarbeitet, um Ihnen den Dienst bereitzustellen.

Wir verwenden anonymisiertes, aggregiertes Extraktions-Feedback (z. B. „die KI hat dies fälschlicherweise als Aufgabe klassifiziert"), um unsere Extraktions-Prompts zu verbessern. Dies ist ein manueller Qualitätsverbesserungsprozess, kein automatisiertes Modelltraining.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

6.5 Geplant: Premium-KI-Option (noch nicht aktiv)

Wir planen, eine optionale Premium-Extraktionsfunktion unter Verwendung eines externen KI-Anbieters (Server in den USA) anzubieten. Diese Funktion:

  • Ist derzeit nicht aktiv
  • Erfordert eine ausdrückliche Zustimmung, bevor Daten gesendet werden
  • Wird in der App deutlich gekennzeichnet sein
  • Schutzmaßnahmen: EU-US-Datenschutzrahmen, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Wir werden diese Datenschutzerklärung vor dem Start dieser Funktion aktualisieren.


7. Apple Watch

Die SNAB Apple Watch App nimmt Sprachnotizen über das Mikrofon auf und überträgt Audiodateien an Ihr gekoppeltes iPhone zur Verarbeitung. Metadaten (Gerätemodell, Aufnahmedauer, Zeitstempel) werden bei der Übertragung mitgesendet. Die Audiodatei wird nach erfolgreicher Übertragung von der Watch gelöscht.

Die Watch-App erhebt keine Gesundheitsdaten, Standortdaten, Kontakte oder biometrischen Daten.


8. Widget und Share Extension

Widget: Keine Datenerhebung, keine Netzwerkanfragen. Öffnet die Haupt-App ausschließlich über Deep Links.

Share Extension: Verarbeitet Dateien, die Sie ausdrücklich teilen (max. 10 Dateien, max. 50 MB pro Datei). Dateien werden vorübergehend auf Ihrem Gerät gespeichert. Die Extension stellt keine Netzwerkanfragen — die Haupt-App übernimmt die gesamte Verarbeitung.


9. Cloud-Speicher

9.1 snab.cloud

snab.cloud ist der eigene integrierte Speicherdienst von SNAB, gehostet auf Cloudflare R2 in der EU (Frankfurt). Er ist ausschließlich für die Speicherung Ihrer SNAB-Inhalte (Sprachnotizen, Scans, Dokumente, Exporte) konzipiert — es handelt sich nicht um einen allgemeinen Cloud-Speicher- oder Backup-Dienst.

Alle Nutzer erhalten snab.cloud-Speicher, der in ihrem Tarif enthalten ist. Zusätzlicher Speicher kann als Add-on erworben werden. Dateien werden im Ruhezustand verschlüsselt (AES-256).

9.2 Externe Cloud-Anbieter (nur Opt-in)

Zahlende Nutzer können optional externe Cloud-Speicheranbieter verbinden. Wenn Sie einen Anbieter verbinden, speichern wir Ihr OAuth-Token auf unseren Servern, um in Ihrem Auftrag auf Ihren Speicher zuzugreifen. Sie können die Verbindung jederzeit trennen, wodurch unser Zugriff widerrufen und das gespeicherte Token gelöscht wird.

SNAB erstellt einen eigenen Ordner (z. B. /SNAB/) auf Ihrem verbundenen Cloud-Anbieter. Innerhalb dieses Ordners kann SNAB Dateien und Unterordner in Ihrem Auftrag erstellen, lesen, aktualisieren, verschieben und löschen. Sie können auch große Dateien (z. B. Scans, Aufnahmen) auf Ihren Cloud-Anbieter auslagern — die Datei verbleibt auf Ihrem iPhone und wird zusätzlich in Ihren Cloud-Speicher kopiert.

AnbieterStandortSchutzmaßnahmen
Google Drive (Google LLC)USAEU-US-Datenschutzrahmen, Standardvertragsklauseln
Dropbox (Dropbox, Inc.)USAEU-US-Datenschutzrahmen, Standardvertragsklauseln
OneDrive (Microsoft Corp.)USAEU-US-Datenschutzrahmen, Standardvertragsklauseln
iCloud Drive (Apple)Über iOS — keine Daten werden an unsere Server gesendetEntfällt

Wir greifen ausschließlich auf den SNAB-Ordner und dessen Inhalte zu — wir lesen, ändern oder greifen nicht auf andere Dateien in Ihrem Cloud-Speicher zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung bei der Verbindung eines Anbieters.


10. Push-Benachrichtigungen

Wir verwenden den Apple Push Notification Service (APNs), um Erinnerungen, Terminalarm und Aufgabenbenachrichtigungen zuzustellen. Ihr Gerätetoken wird bei unserem Server registriert. Es wird kein Push-Dienst eines Drittanbieters verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.


11. Hosting und Infrastruktur

Alle Server befinden sich in Deutschland. Cloud-Speicher (snab.cloud) wird in der EU (Frankfurt) gehostet. Wir verwenden Hetzner Online GmbH für das Serverhosting, Cloudflare für DNS, CDN und Objektspeicher sowie Amazon Web Services (Frankfurt) für den Versand transaktionaler E-Mails.

Einzelheiten zu den einzelnen Auftragsverarbeitern finden Sie in Abschnitt 13.


12. Datensicherheit

Wir setzen folgende Maßnahmen zum Schutz Ihrer Daten um:

  • Verschlüsselung bei der Übertragung: TLS 1.2+ für alle Verbindungen
  • Verschlüsselung im Ruhezustand: AES-256 für in der Cloud gespeicherte Dateien
  • Authentifizierung: Sichere API-Tokens; OAuth 2.0 für „Mit Apple anmelden"
  • E-Mail-Sicherheit: DKIM, SPF und DMARC für alle ausgehenden E-Mails
  • Geräteschutz: iOS Data Protection für lokal gespeicherte Daten
  • Datenbank: Repliziert für Redundanz
  • Zugriffskontrolle: Server hinter Firewall, zeitlich begrenzte signierte URLs für den Dateizugriff

13. Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen die folgenden Auftragsverarbeiter ein, jeweils gebunden durch einen Auftragsverarbeitungsvertrag:

Hetzner Online GmbH

Industriestr. 25
91710 Gunzenhausen
Deutschland Zweck: Serverhosting (API, Datenbank, KI-Verarbeitung, Monitoring) Standort: Deutschland

Cloudflare, Inc.

101 Townsend St
San Francisco, CA 94107
USA Zweck: DNS, CDN, DDoS-Schutz, Objektspeicher (snab.cloud) Standort: EU (Frankfurt) für Speicher. Cloudflare kann begrenzte Anfrage-Metadaten über sein globales Edge-Netzwerk verarbeiten, um Inhalte effizient auszuliefern. Schutzmaßnahmen: EU-US-Datenschutzrahmen, EU-Standardvertragsklauseln

netcup GmbH

Daimlerstr. 25
76185 Karlsruhe
Deutschland Zweck: E-Mail-Server-Hosting (Mailcow — Newsletter, ein-/ausgehender E-Mail-Versand), Website-Hosting Standort: Deutschland

Amazon Web Services EMEA SARL

38 Avenue John F. Kennedy
L-1855 Luxemburg Zweck: Transaktionaler E-Mail-Versand (Verifizierung, Erinnerungen) Standort: Frankfurt (eu-central-1) Schutzmaßnahmen: AWS-Datenverarbeitungszusatz, EU-Standardvertragsklauseln

Apple Inc.

One Apple Park Way
Cupertino, CA 95014
USA Zweck: Authentifizierung, Push-Benachrichtigungen, Zahlungsabwicklung Schutzmaßnahmen: EU-US-Datenschutzrahmen

Google LLC (nur bei Verbindung von Google Drive)

1600 Amphitheatre Parkway
Mountain View, CA 94043
USA Zweck: Cloud-Speicher-Integration Schutzmaßnahmen: EU-US-Datenschutzrahmen, EU-Standardvertragsklauseln

Dropbox, Inc. (nur bei Verbindung von Dropbox)

1800 Owens Street
San Francisco, CA 94158
USA Zweck: Cloud-Speicher-Integration Schutzmaßnahmen: EU-US-Datenschutzrahmen, EU-Standardvertragsklauseln

Microsoft Corporation (nur bei Verbindung von OneDrive)

One Microsoft Way
Redmond, WA 98052
USA Zweck: Cloud-Speicher-Integration Schutzmaßnahmen: EU-US-Datenschutzrahmen, EU-Standardvertragsklauseln

ipapi.co (Kloudend, Inc.)

Zweck: IP-basierte Geolokalisierung zur Spracherkennung (nur Laendercode). Wird verwendet, um die passende Sprachversion der Website vorzuschlagen und die bevorzugte Sprache fuer E-Mail-Kommunikation (Newsletter, transaktionale E-Mails, E-Mail-Sequenzen) festzulegen, auch bei Anmeldung aus der App heraus. Der Laendercode wird im Nutzerprofil gespeichert, um sicherzustellen, dass E-Mails in der richtigen Sprache zugestellt werden. Schutzmassnahmen: Nur der Laendercode aus der Antwort wird verwendet. Keine IP-Adressen werden auf unseren Servern gespeichert.


14. Internationale Datenübermittlungen

Standard: Alle Daten werden in Deutschland und der EU verarbeitet.

Übermittlungen außerhalb der EU erfolgen nur in diesen Fällen:

  1. Apple-Dienste (Mit Apple anmelden, APNs, StoreKit) — erforderlich für die App-Funktionalität. Schutzmaßnahme: EU-US-Datenschutzrahmen.
  2. Cloud-Speicher-Integrationen (Google Drive, Dropbox, OneDrive) — nur wenn Sie ausdrücklich einen Anbieter verbinden. Schutzmaßnahme: EU-US-Datenschutzrahmen + Standardvertragsklauseln.
  3. Cloudflare CDN — Speicher ist ausschließlich EU. CDN-Edge-Server können Website-Anfragen an globalen Standorten verarbeiten. Schutzmaßnahme: EU-US-Datenschutzrahmen + Standardvertragsklauseln.
  4. Zukünftige Premium-KI-Extraktion — noch nicht aktiv. Wird nur Opt-in sein.

Rechtsgrundlage: Art. 45 DSGVO (Angemessenheitsbeschluss) und Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).


15. Speicherdauer

DatenSpeicherdauer
Lokale App-DatenBis Sie diese löschen
Benutzerkonto und ProfilBis zur Kontolöschung
Audiodateien (zur Transkription gesendet)Sofort nach der Verarbeitung gelöscht oder innerhalb eines kurzen Aufbewahrungsfensters, das für die Verarbeitungsstabilität erforderlich ist
Bilder (zur OCR gesendet)Sofort nach der Verarbeitung gelöscht oder innerhalb eines kurzen Aufbewahrungsfensters, das für die Verarbeitungsstabilität erforderlich ist
VerarbeitungsprotokolleMaximal 12 Monate oder bis zur Kontolöschung, je nachdem, was zuerst eintritt
ErkenntnisseBis Sie diese löschen oder Ihr Konto löschen
Dateien auf snab.cloudBis Sie diese löschen oder Ihr Konto löschen
E-Mail-ZustellprotokolleMaximal 30 Tage
Serverzugriffsprotokolle7 Tage
Empfehlungsdaten90 Tage nach Ablauf der Einladung
Newsletter-AbonnementBis Sie sich abmelden
Vorläufig gelöschte Elemente (Papierkorb)7 Tage, dann endgültig gelöscht
Feedback-DatenBis zur Kontolöschung

16. Kontolöschung

Sie können Ihr Konto jederzeit in den App-Einstellungen löschen. Die Kontolöschung entfernt dauerhaft alle Ihre Daten von unseren Servern, einschließlich Ihres Profils, aller Inhalte, Dateien, Protokolle und Abonnements. Token externer Cloud-Anbieter werden sofort widerrufen.

Die Löschung ist unwiderruflich, wird in der Regel sofort durchgeführt und spätestens innerhalb von 30 Tagen abgeschlossen.


17. Datenexport

Sie können alle Ihre Daten in den App-Einstellungen in einem maschinenlesbaren Format (JSON) exportieren. Dies erfüllt Ihr Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.


18. Ihre Rechte nach der DSGVO

RechtArtikel
AuskunftArt. 15 DSGVO
BerichtigungArt. 16 DSGVO
LöschungArt. 17 DSGVO
Einschränkung der VerarbeitungArt. 18 DSGVO
DatenübertragbarkeitArt. 20 DSGVO
WiderspruchArt. 21 DSGVO
Widerruf der EinwilligungArt. 7 Abs. 3 DSGVO

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Recht auf Beschwerde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Deutschland
www.ldi.nrw.de


19. Datenschutz für Kinder

SNAB ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie der Meinung sind, dass ein Kind unter 13 Jahren uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns unter [email protected] und wir werden diese umgehend löschen. Dies gilt weltweit, einschließlich gemäß dem U.S. Children’s Online Privacy Protection Act (COPPA).


20. Do Not Track

Einige Browser senden „Do Not Track" (DNT)-Signale. Da wir keine Tracking-Technologien, Werbe-Cookies oder Analysen verwenden, die Sie über Websites hinweg verfolgen, wird Ihre DNT-Einstellung standardmäßig respektiert — es gibt nichts zu deaktivieren.


21. Zusätzliche Rechte für Einwohner Kaliforniens (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) zusätzliche Rechte:

  • Recht auf Auskunft: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir erheben, verwenden und offenlegen.
  • Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
  • Recht auf Widerspruch gegen den Verkauf: Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Ihre personenbezogenen Daten nicht für kontextübergreifende Verhaltenswerbung.
  • Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben.

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected].

Kategorien der erhobenen personenbezogenen Daten: Identifikatoren (Apple-ID, E-Mail), Internetaktivität (Serverprotokolle), kommerzielle Informationen (Abonnementstatus), Audiodaten (Sprachnotizen, vorübergehend verarbeitet). Einzelheiten finden Sie in Abschnitt 4.

Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des CCPA/CPRA.


22. Zusätzliche Rechte nach Region

Vereinigtes Königreich

Wenn Sie sich im Vereinigten Königreich befinden, werden Ihre Daten durch die UK-DSGVO und den Data Protection Act 2018 geschützt. Ihre Rechte aus Abschnitt 18 dieser Datenschutzerklärung gelten gleichermaßen nach britischem Recht. Die zuständige Aufsichtsbehörde ist das Information Commissioner’s Office (ICO), ico.org.uk.

Brasilien (LGPD)

Wenn Sie sich in Brasilien befinden, haben Sie Rechte nach der Lei Geral de Proteção de Dados (LGPD), einschließlich des Rechts auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected].

Kanada (PIPEDA)

Wenn Sie sich in Kanada befinden, werden Ihre personenbezogenen Daten durch den Personal Information Protection and Electronic Documents Act (PIPEDA) geschützt. Sie haben das Recht auf Auskunft über und Berichtigung Ihrer personenbezogenen Daten. Kontaktieren Sie uns unter [email protected].

Indien (DPDPA)

Wenn Sie sich in Indien befinden, werden Ihre Rechte gemäß dem Digital Personal Data Protection Act 2023 (DPDPA) gewahrt. Sie können Auskunft über Ihre personenbezogenen Daten verlangen, diese berichtigen und deren Löschung beantragen, indem Sie uns unter [email protected] kontaktieren.

Weitere Rechtsordnungen

Wenn Sie sich in einer Rechtsordnung mit lokalen Datenschutzgesetzen befinden (einschließlich, aber nicht beschränkt auf Australien, Neuseeland, Südkorea, Japan, Singapur, Thailand oder Südafrika), erfüllen wir die geltenden Anforderungen. Sie können Ihre Rechte nach Ihrem lokalen Recht ausüben, indem Sie uns unter [email protected] kontaktieren.


23. Cookies

Unsere Website (snab.app) verwendet ausschließlich technisch notwendige Cookies. Wir verwenden keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies. Einzelheiten finden Sie in unserer Cookie-Richtlinie.


24. Zusammenfassung der Rechtsgrundlagen

VerarbeitungstätigkeitRechtsgrundlage
Kontoerstellung und -verwaltungArt. 6 Abs. 1 lit. b — Vertragserfüllung
Inhaltsverarbeitung (STT, OCR, Extraktion)Art. 6 Abs. 1 lit. b — Vertragserfüllung
Cloud-Speicher (snab.cloud)Art. 6 Abs. 1 lit. b — Vertragserfüllung
Push-BenachrichtigungenArt. 6 Abs. 1 lit. b — Vertragserfüllung
AbonnementverwaltungArt. 6 Abs. 1 lit. b — Vertragserfüllung
E-Mail-FunktionenArt. 6 Abs. 1 lit. b — Vertragserfüllung
Externe Cloud-IntegrationenArt. 6 Abs. 1 lit. a — Einwilligung
NewsletterArt. 6 Abs. 1 lit. a — Einwilligung
VerarbeitungsprotokolleArt. 6 Abs. 1 lit. f — Berechtigtes Interesse
Serverprotokolle und SicherheitArt. 6 Abs. 1 lit. f — Berechtigtes Interesse
Betrugsprävention (Empfehlungen)Art. 6 Abs. 1 lit. f — Berechtigtes Interesse

25. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Dienste oder rechtlicher Anforderungen zu berücksichtigen. Wesentliche Änderungen werden vor ihrem Inkrafttreten über die App oder per E-Mail mitgeteilt.

Die aktuelle Version ist jederzeit verfügbar unter snab.app/de/recht/datenschutz.


26. Kontakt

MONNINGHOFF Labs UG (haftungsbeschränkt)
Wehrstr. 3
48151 Münster
Deutschland
E-Mail: [email protected]


Münster, 23. März 2026