Datenschutz­erklärung

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie Clipster („wir“, „uns“, „unser“) personenbezogene Daten verarbeitet. Der Dienst wird von Hugo S. betrieben, einem in Frankreich eingetragenen micro-entrepreneur (Einzelunternehmer).

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter contact@clipster-app.com.

Für die nachfolgend beschriebenen personenbezogenen Daten sind wir der Verantwortliche.

2. Welche Daten wir erheben

Wir erheben bewusst so wenig Daten wie möglich. Konkret:

Kontodaten

• E-Mail-Adresse (wenn Sie sich mit einem Einmalcode per Magic Link anmelden)
• Apple-Nutzerkennung (wenn Sie sich mit Apple anmelden — einschließlich der Relay-E-Mail-Adresse, die Apple gegebenenfalls bereitstellt)
• Das Datum Ihrer Kontoerstellung und Ihrer letzten Anmeldung

Synchronisationsdaten (nur wenn Sie die Synchronisation aktivieren)

• Eine Gerätekennung, die wir für jedes Ihrer Geräte erzeugen
• Verschlüsselte Zwischenablage-Einträge: Jeder Eintrag wird auf Ihrem Gerät mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der aus Ihrem Verschlüsselungspasswort abgeleitet wird (PBKDF2 / Argon2id). Unsere Server speichern nur die verschlüsselten Bytes sowie minimale Metadaten wie Eintragstyp, Größe und Zeitstempel, die wir benötigen, um Ihre Daten an Ihre anderen Geräte zu übermitteln.
• Die zu diesen Einträgen gehörenden verschlüsselten Bilder, Dateien und umfangreichen Textinhalte, gespeichert als opake Blobs.

Abonnement- und Zahlungsdaten (wenn kostenpflichtige Tarife verfügbar sind)

• Abonnementstufe und -status
• Bei Käufen im Web wird die Zahlung von Stripe abgewickelt. Stripe erhebt Ihre Zahlungsdaten direkt — wir sehen Ihre Kartennummer nie. Wir erhalten eine Kundenkennung und die für die Rechnungsstellung erforderlichen Metadaten (Land, Rechnungs-E-Mail-Adresse, die letzten vier Ziffern der Karte).
• Bei Käufen in der iOS-App erfolgt die Abrechnung vollständig durch Apple über Ihr Konto im App Store. Wir erhalten lediglich die Bestätigung des Kaufbelegs.

Technische Daten

• Server-Logs: IP-Adresse, Zeitstempel der Anfragen, User-Agent und Informationen auf HTTP-Ebene, die für den Betrieb, die Sicherheit und die Fehlerbehebung des Dienstes erforderlich sind. Diese werden nur kurzfristig gespeichert (siehe „Speicherdauer“).
• Ein Cookie für die Spracheinstellung (i18n_redirected) auf dieser Website.
• Nutzungsstatistiken der Clipster-Apps, sofern Sie Usage Stats in den Einstellungen nicht deaktivieren: eine zufällige Installationskennung, App-Version, Plattform und Sprache, ob Sie einen kostenpflichtigen Tarif nutzen, wie oft pro Tag Sie Clipster öffnen und eine Suche starten, wie viele Clips und Pins Sie aufbewahren, ob Clipster bei der Anmeldung startet (am Computer), auf iPhone und iPad, ob es ein iPhone oder ein iPad ist und wie oft pro Tag Sie die Clipster-Tastatur nutzen und etwas über das Teilen-Menü speichern, sowie Ihre Antworten auf die zwei Fragen beim ersten Öffnen der App (warum Sie Clipster installiert haben und welche anderen Geräte Sie nutzen). Solange Sie in Ihrem Clipster-Konto angemeldet sind, ist diese Kennung damit verknüpft; wenn Sie sich abmelden oder die Einstellung deaktivieren, wird die Verknüpfung aufgehoben. Niemals der Inhalt Ihrer Clips, niemals das, wonach Sie suchen. Beim ersten Start einer neuen Installation übermitteln unsere Server außerdem ein anonymes Signal an PostHog (Plattform, Version und Sprache der App), ohne diese Kennung und ohne Ihre IP-Adresse, um zu zählen, wie viele Downloads zu einer Installation führen.
• Absturzberichte der Desktop-App, die bei einem Absturz an Sentry gesendet werden: die Fehlermeldung und die Stelle im Code, an der sie auftrat, die App-Version, das Betriebssystem und der Name des Computers.
• Website-Analyse über PostHog: die Seiten, die Sie besuchen, die Website oder Kampagne, über die Sie hierhergekommen sind, die Schaltflächen, auf die Sie klicken (einschließlich der Download-Schaltflächen), Ihr Browser und Ihr Gerätetyp. Ist Ihr Gerät nicht auf eine europäische Zeitzone eingestellt, außerdem Ihr ungefährer Standort (Land, Stadt), abgeleitet aus Ihrer IP-Adresse, sowie eine Aufzeichnung davon, wie Sie auf der Seite scrollen und klicken (Sitzungsaufzeichnungen und Heatmaps). Niemals etwas, das Sie eingeben. Ist Ihr Gerät auf eine europäische Zeitzone eingestellt, speichert PostHog nichts auf Ihrem Gerät und zählt Sie mit einer anonymen Kennung, die sich täglich ändert, ohne Sitzungsaufzeichnung.

Was wir nicht erheben

• Den Inhalt Ihrer Zwischenablage. Was Sie kopieren, wird für nichts verwendet, und das wird auch so bleiben. Selbst wenn wir wollten, könnten wir es nicht: Es wird auf Ihrem Gerät verschlüsselt, bevor es unsere Server erreicht, und ohne Ihr Verschlüsselungspasswort haben wir keine Möglichkeit zu erfahren, was es enthält.
• Ihr Verschlüsselungspasswort oder einen daraus abgeleiteten Schlüssel.
• Browserverlauf, Screenshots, Tastatureingaben oder Inhalte der Zwischenablage, die Sie nicht zur Synchronisation ausgewählt haben.
• Wir setzen keine Werbetracker ein, und die Apps enthalten keine Analysetools von Drittanbietern.

3. Wie wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für die unten aufgeführten Zwecke, jeweils auf einer klar bestimmten Rechtsgrundlage nach der DSGVO.

Erstellung und Authentifizierung Ihres Kontos

Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO

Synchronisation Ihrer verschlüsselten Zwischenablage zwischen Ihren Geräten

Vertragserfüllung

Abwicklung von Zahlungen und Verwaltung von Abonnements

Vertragserfüllung

Versand notwendiger Transaktions-E-Mails (Anmeldecodes, Konto, Abrechnung)

Vertragserfüllung

Messung und Verbesserung der Website (Besuche, Downloads, Nutzung der Seiten)

Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO — verstehen, wie Besucher die Website nutzen, um sie zu verbessern

Sicherheit des Dienstes, Erkennung von Missbrauch, Fehlerbehebung

Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO — Gewährleistung eines sicheren und zuverlässigen Dienstes

Erfüllung unserer gesetzlichen und steuerlichen Pflichten

Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO

Wir verkaufen Ihre Daten nicht, wir nutzen sie nicht für Werbung und wir erstellen keine Profile über Sie.

4. Ende-zu-Ende-Verschlüsselung

Clipster ist als Zero-Knowledge-Dienst konzipiert. Die Inhalte Ihrer Zwischenablage-Einträge werden auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der aus Ihrem Verschlüsselungspasswort abgeleitet wird. Unsere Server erhalten nur verschlüsselte Daten.

Wichtig. Wenn Sie Ihr Verschlüsselungspasswort vergessen, können wir Ihre verschlüsselten Daten nicht wiederherstellen. Kein Backup, keine Supportanfrage und kein Gerichtsbeschluss kann den Zugriff wiederherstellen — denn wir hatten ihn nie. Bitte bewahren Sie Ihr Passwort sicher auf.

5. Unterauftragsverarbeiter und internationale Datenübermittlungen

Für den Betrieb des Dienstes setzen wir eine kleine Zahl sorgfältig ausgewählter Dienstleister („Unterauftragsverarbeiter“) ein:

Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten oder betreiben globale Netzwerke. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützen wir uns auf geeignete Garantien nach Kapitel V DSGVO — in der Regel die Standardvertragsklauseln der Europäischen Kommission, ergänzt durch die oben beschriebenen technischen Schutzmaßnahmen (insbesondere die Ende-zu-Ende-Verschlüsselung der Zwischenablage-Inhalte).

6. Speicherdauer

• Kontodaten: werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir sie innerhalb von 30 Tagen, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen (zum Beispiel Rechnungen — nach französischem Handelsrecht in der Regel 10 Jahre).
• Verschlüsselte Zwischenablage-Einträge: werden gespeichert, solange Ihr Konto aktiv ist. Einträge, die Sie in der App löschen, werden innerhalb kurzer Zeit von unseren Servern entfernt. Wenn Sie Ihr Konto löschen, werden alle Ihre verschlüsselten Blobs und Metadaten innerhalb von 30 Tagen gelöscht.
• Server-Logs: werden bis zu 90 Tage für Sicherheit und Fehlerbehebung gespeichert und danach gelöscht oder aggregiert.
• Backups: Verschlüsselte Backups können nach der Löschung bis zu 35 Tage fortbestehen, bevor sie überschrieben werden.
• Nutzungsstatistiken: werden als aggregierte Produktstatistiken gespeichert. Solange Sie in Ihrem Clipster-Konto angemeldet sind, sind sie damit verknüpft; wenn Sie sich abmelden oder Usage Stats deaktivieren, wird die Verknüpfung aufgehoben.
• Website-Analyse: Ereignisse werden 12 Monate und Sitzungsaufzeichnungen 30 Tage gespeichert und danach gelöscht.
• Absturzberichte: werden 30 Tage gespeichert und danach gelöscht.

7. Ihre Rechte

Nach der DSGVO und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten („Recht auf Vergessenwerden“);
• Einschränkung bestimmter Verarbeitungen oder Widerspruch gegen diese;
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format;
• Widerruf Ihrer Einwilligung — jederzeit möglich, sofern die Verarbeitung auf einer Einwilligung beruht;
• Festlegung von Verfügungen darüber, was nach Ihrem Tod mit Ihren Daten geschieht.

Um eines dieser Rechte auszuüben, schreiben Sie an contact@clipster-app.com. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie außerdem Beschwerde bei der CNIL (Commission nationale de l'informatique et des libertés) einlegen, der französischen Datenschutzaufsichtsbehörde — www.cnil.fr.

8. Cookies und ähnliche Technologien

Die Clipster-Website verwendet:

• Ein Cookie für die Spracheinstellung (i18n_redirected), damit Ihre gewählte Sprache bei späteren Besuchen erhalten bleibt.
• Analyse-Cookies und Browserspeicher von PostHog (Namen beginnen mit ph_), nur wenn Ihr Gerät nicht auf eine europäische Zeitzone eingestellt ist: Sie erkennen wiederkehrende Besucher und ermöglichen Sitzungsaufzeichnungen.
• Im Browser gespeicherte Authentifizierungsdaten im Administrationsbereich (nicht für normale Nutzer verwendet).

Wir verwenden keine Werbe-Cookies. Ist Ihr Gerät auf eine europäische Zeitzone eingestellt, arbeitet PostHog ohne Cookies und ohne Browserspeicher: Die Website verwendet dann nur die oben genannten unbedingt erforderlichen Cookies, für die gemäß den Leitlinien der CNIL kein Einwilligungsbanner erforderlich ist.

9. Datenschutz bei Kindern

Clipster richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind ein Konto erstellt hat, kontaktieren Sie uns bitte, damit wir es löschen können.

10. Sicherheit

Wir schützen Ihre Daten durch eine Kombination technischer und organisatorischer Maßnahmen, darunter:

• Ende-zu-Ende-Verschlüsselung der Zwischenablage-Inhalte (AES-256-GCM)
• Transportverschlüsselung (TLS 1.2+) für die gesamte Kommunikation mit unseren Servern
• Strenge Zugriffskontrollen auf Produktivsystemen
• Multi-Faktor-Authentifizierung für administrative Zugriffe
• Regelmäßige Software-Updates und Sicherheitspatches

Kein System ist absolut sicher, aber diese Maßnahmen sollen eine Kompromittierung verwertbarer Daten äußerst unwahrscheinlich machen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren — etwa um Änderungen am Dienst, bei unseren Unterauftragsverarbeitern oder im geltenden Recht Rechnung zu tragen. Bei einer wesentlichen Änderung aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf der Seite und informieren Sie gegebenenfalls in der App oder per E-Mail.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten:

Hugo S. — micro-entrepreneur

E-Mail: contact@clipster-app.com