Datenschutzerklärung
This page stays in German: it is a legal text and only binding in German. An English summary would not be the document you agree to.
Verantwortlicher
Christoph Kahl
Niedermoosener Str. 9
83083 Riedering
E-Mail: info@schnittklar.app
Ein Datenschutzbeauftragter ist nicht benannt: Schnittklar wird von einer Person betrieben, und die Voraussetzungen des Art. 37 DSGVO sowie des § 38 BDSG liegen nicht vor. Anfragen gehen an die Adresse oben.
Hosting und Server-Logs
Die Anwendung läuft auf einem Server von Host-Unlimited.de, einer Marke der Bieber IT GmbH, Braunschweiger Straße 22, 38518 Gifhorn, in einem Rechenzentrum in Deutschland. Beim Aufruf einer Seite verarbeitet der Server die üblichen Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemkennung). Das ist technisch notwendig, um die Seite auszuliefern und Angriffe zu erkennen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle laufen in einem Ringpuffer: Sobald die Datei ihre Größe erreicht, überschreiben neue Zeilen die ältesten. Eine Archivierung über diesen Puffer hinaus gibt es nicht, und ausgewertet werden die Logs nur bei einer konkreten Störung. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Konto
Für ein Konto speichern wir deinen Namen, deine E-Mail-Adresse, einen Hash deines Passworts (Passwörter selbst speichern wir nicht), deine Sprachwahl sowie Zeitpunkt und IP-Adresse deiner letzten beiden Anmeldungen. Die Anmeldedaten haben einen Zweck: Sie entscheiden, ob ein Konto noch benutzt wird (siehe unten). Grundlage ist der Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO. Schaltest du die Zwei-Faktor-Anmeldung ein, kommt ein verschlüsseltes Geheimnis dazu, aus dem die Codes berechnet werden.
Löschst du dein Konto, werden diese Daten und alle zugehörigen Projekte, Vorlagen, Sammlungen und Schnittberichte gelöscht. Meldungen, die du zu fremden Inhalten abgegeben hast, bleiben ohne deinen Namen erhalten — sie sind die Belegkette dafür, warum ein Motiv aus dem Katalog verschwunden ist.
Konten, bei denen sich 24 Monate niemand angemeldet hat, löschen wir von selbst: Daten, die niemand mehr braucht, sollen nicht liegen bleiben (Art. 5 Abs. 1 lit. e DSGVO). 30 Tage vorher schicken wir eine Mail an die Adresse des Kontos, und gelöscht wird nie ohne eine solche Vorwarnung. Eine einzige Anmeldung in dieser Zeit genügt, damit alles bleibt — die Frist beginnt dann von vorn. Ausgenommen sind Konten mit laufendem Abo und Konten mit Moderationsrechten.
Hochgeladene Bilder und erzeugte Dateien
Was du hochlädst, ist dein Motiv. Wir verarbeiten es ausschließlich, um daraus eine Plotterdatei zu erzeugen: Original, Zwischenstände, das Vektordokument und die Vorschau liegen in deinem Konto, bis du das Projekt löschst. Wir sehen deine Motive nicht durch, geben sie nicht weiter und benutzen sie nicht zum Trainieren von Modellen. Die Vektorisierung selbst passiert auf demselben Server, ohne externen Dienst.
Ein gelöschtes Projekt liegt 30 Tage im Papierkorb, damit ein Fehlklick umkehrbar bleibt; danach wird es endgültig entfernt. Veröffentlichst du ein Motiv als Vorlage, ist die Kopie im Katalog öffentlich sichtbar — mitsamt deinem Anzeigenamen — bis du sie zurückziehst.
Motive aus einer Beschreibung (OpenAI)
Lässt du ein Motiv aus einer Beschreibung erzeugen, ein Bild per KI anpassen oder einen Namen vorschlagen, geht die betreffende Anfrage an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Übertragen wird, was die Funktion braucht: dein Prompt und — bei Anpassung und Namensvorschlag — das Bild. Ohne diese Funktionen verlässt kein Motiv unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn es ist die Funktion, die du gerade angefordert hast.
Mit OpenAI besteht ein Auftragsverarbeitungsvertrag. Daten aus der Programmierschnittstelle werden dort nicht zum Trainieren von Modellen verwendet und nur kurzzeitig zur Missbrauchserkennung gespeichert. Für Unterauftragsverarbeiter in den USA stützt sich OpenAI auf die EU-Standardvertragsklauseln.
Die übrigen KI-Werkzeuge — Hintergrund entfernen und Bild vergrößern — laufen vollständig in deinem Browser. Die Modelle werden dazu von unserem Server geladen; dein Bild bleibt auf deinem Gerät.
Zahlungen über Stripe
Buchst du Pro, den API-Tarif oder ein KI-Paket, wickelt Stripe (Stripe Payments Europe Ltd., Dublin, Irland) die Zahlung ab. Die Kartendaten gibst du auf einer Seite von Stripe ein — wir bekommen sie nie zu sehen. Von Stripe erhalten wir eine Kundenkennung, den Status des Abonnements und die Belege und speichern sie bei deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO mit den steuerlichen Fristen. Es besteht ein Auftragsverarbeitungsvertrag; Stripes eigene Datenschutzhinweise stehen unter stripe.com/de/privacy. Bei einer Übermittlung in Drittländer stützt sich Stripe auf die EU-Standardvertragsklauseln.
E-Mails
Bestätigungs-, Passwort- und Hinweismails versenden wir über den Mailserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Dabei verarbeitet IONOS die Empfängeradresse und den Inhalt der Mail; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, und es besteht ein Auftragsverarbeitungsvertrag. Hinweismails, die nicht zum Betrieb gehören — der Wochenrückblick etwa —, kannst du im Konto abbestellen; Pflichtmails wie die Bestätigung deiner Adresse oder die Vorwarnung vor einer Löschung gehen in jedem Fall raus.
Fehlerprotokollierung (Sentry)
Stürzt etwas ab, meldet die Anwendung den Fehler an Sentry
(Functional Software, Inc.), damit wir ihn beheben können. Übertragen
werden die technische Fehlermeldung, die aufgerufene Adresse und
Browserangaben. Personenbezogene Details sind abgeschaltet
(sendDefaultPii: false), die Inhalte deiner Dokumente werden
nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir nutzen die europäische Region des Dienstes, die Daten bleiben also
in der EU; es besteht ein Auftragsverarbeitungsvertrag.
Besucherstatistik (Umami)
Um zu sehen, wie viele Menschen Schnittklar besuchen und welche Seiten sie aufrufen, nutzen wir Umami. Umami läuft auf unserem eigenen Server (stats.schnittklar.app) beim oben genannten Hoster in Deutschland; die Daten gehen an keinen Dritten. Bei jedem Seitenaufruf erfasst Umami die aufgerufene Adresse, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land, die Region und die Stadt.
Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert: Um mehrere Aufrufe desselben Besuchs zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem monatlich wechselnden Zufallswert eine Prüfsumme, aus der sich die IP-Adresse nicht zurückrechnen lässt. Ein Wiedererkennen über den Monat hinaus oder auf anderen Websites ist damit nicht möglich, und wir verknüpfen die Statistik nicht mit deinem Konto.
Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite und Nutzung unseres Angebots zu verstehen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten löschen wir nach 24 Monaten. Du kannst der Erfassung jederzeit widersprechen (Art. 21 DSGVO): Eine formlose Nachricht an info@schnittklar.app genügt, oder du blockierst stats.schnittklar.app mit einem Inhaltsblocker.
Sicherungskopien
Von der Datenbank entsteht jede Nacht eine Sicherung, damit ein Serverfehler nicht die Arbeit aller kostet (Art. 6 Abs. 1 lit. f DSGVO, zugleich eine Pflicht aus Art. 32 DSGVO). Die Sicherungen liegen auf demselben Server und werden nach zwei Wochen überschrieben. Löschst du dein Konto, verschwindet es aus den Sicherungen also erst, wenn die letzte Kopie aus der Zeit davor abgelaufen ist.
Cookies und Speicher auf deinem Gerät
Schnittklar setzt technisch notwendige Cookies: eines für deine Sitzung (damit du angemeldet bleibst), eines gegen Cross-Site-Request-Forgery und zwei, die sich deine Sprache und das helle oder dunkle Design merken. Alle sind Erstanbieter-Cookies und für die von dir angeforderten Funktionen erforderlich, brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Dazu legt der Editor Entwürfe deiner Projekte in der Datenbank deines Browsers ab (IndexedDB) und hinterlegt die Programmdateien in einem Cache, damit du ohne Netz weiterarbeiten kannst. Beides bleibt auf deinem Gerät, wird von uns nicht ausgelesen und verschwindet, wenn du die Websitedaten in den Browsereinstellungen löschst.
Werbenetzwerke, Tracking über andere Websites hinweg und externe Schriftarten setzen wir nicht ein — die Schriften liegen auf unserem eigenen Server. Die einzige Statistik ist das selbst gehostete Umami, siehe „Besucherstatistik“.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Anfrage genügt formlos an info@schnittklar.app. Deine Daten bekommst du auch ohne Anfrage: Im Konto liegt ein Knopf, der dir alles als ZIP-Archiv zusammenstellt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.