Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website sniptu.com sowie für die Sniptu-Anwendung (Dashboard) und alle damit verbundenen Funktionen.

Hinweise zur verantwortlichen Stelle und Kontaktmöglichkeiten findest du im Abschnitt „Verantwortliche Stelle“ am Ende der Seite.

Je nach Nutzung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten & Accountdaten (z.B. Name, E-Mail-Adresse, Passwort-Hash, Rolle/Status).
• Sitzungs- und Nutzungsdaten (z.B. Session-ID, Login-Zeitpunkte, IP-Adresse, Zeitstempel, User-Agent, Fehler- und Performance-Logs).
• Inhalts- und Projektdaten (z.B. Partner, Kooperationen, Videos, Analysen, Notizen, Checklisten, Vorlagen, Skripte, AI-Prompts).
• Dateien/Uploads (z.B. Dokumente, Media-Kits, Thumbnails, Logos, Bilder).
• Kommunikationsdaten (z.B. E-Mails, Erinnerungen, Support-Anfragen).
• Integrationsdaten (z.B. OAuth-Tokens und API-Keys für YouTube, TikTok oder OpenRouter, sofern hinterlegt).

Wir verarbeiten Daten, um die Sniptu-Plattform bereitzustellen und die von dir gewählten Funktionen auszuführen.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Einige Angaben sind erforderlich, um den Vertrag zu erfüllen (z.B. E-Mail-Adresse für den Login). Ohne diese Daten kann die Plattform nicht genutzt werden.

• Registrierung, Login, Rollen- und Berechtigungsverwaltung.
• Bereitstellung von Funktionen wie Kooperationen, Videos, Analytics, Dokumente, Thumbnails, Media-Kits und Skripte.
• Kommunikation und Support (z.B. Passwort-Reset, Systemhinweise, Support-Anfragen).
• Sicherheit, Missbrauchsprävention, Fehleranalyse und Stabilität des Betriebs.

Wir verwenden deine Daten nicht für Werbung oder den Verkauf an Dritte.

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – zur Bereitstellung der Plattform und ihrer Funktionen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – soweit gesetzliche Aufbewahrungspflichten greifen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z.B. Sicherheit, Stabilität, Betrugs- und Missbrauchsprävention.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z.B. bei der Verbindung externer Konten oder optionalen Integrationen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für den Betrieb der Plattform nutzen wir eine Hosting-Infrastruktur (VPS). Beim Aufruf der Website oder App werden technisch notwendige Logdaten verarbeitet.

Diese Daten werden genutzt, um die Stabilität, Sicherheit und Fehleranalyse des Dienstes zu gewährleisten.

• IP-Adresse, Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• Referrer-URL und User-Agent
• übertragene Datenmenge

Wir setzen technisch notwendige Cookies und lokalen Speicher ein, damit die Anmeldung, Sitzungen und grundlegende Einstellungen funktionieren.

Für die Webanalyse nutzen wir Google Analytics (siehe Abschnitt „Webanalyse“).

• Session-Cookie zur Authentifizierung
• LocalStorage/SessionStorage zur Verwaltung der Session-ID und Einstellungen (z.B. Sprache, Ansicht)
• Analytics-Cookies (Google Analytics) zur Reichweitenmessung

Analyse-Cookies werden nur mit deiner Einwilligung gesetzt. Du kannst Cookies in deinem Browser löschen oder blockieren.

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, um die Nutzung unserer Website zu analysieren. Wir erhalten aggregierte Statistiken über Seitenaufrufe, Interaktionen und technische Informationen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Es kann zu Übermittlungen in die USA kommen. Google stützt sich dabei auf Standardvertragsklauseln der EU-Kommission.

• gekürzte IP-Adresse
• aufgerufene Seiten, Klickpfade und Verweildauer
• Geräte-/Browserinformationen und ungefähre Standortdaten (Land/Region)

Du kannst die Datenerfassung durch Google Analytics z.B. über Browser-Einstellungen oder das Google Opt-out-Add-on verhindern.

Wenn du externe Dienste verbindest, werden Daten an diese Anbieter übertragen, damit die gewünschte Funktion bereitgestellt werden kann.

Die Anbieter verarbeiten Daten in eigener Verantwortung gemäß ihren Datenschutzhinweisen.

• Google OAuth & YouTube Data API (z.B. Kanal- und Video-Daten)
• TikTok OAuth & TikTok API
• E-Mail-Versand über SMTP-Provider
• Fehler-Tracking (Sentry), sofern aktiviert

Für KI-Funktionen (z.B. Thumbnail-Generierung, Stil-Analyse, Skript- oder Textgenerierung) senden wir deine Eingaben an OpenRouter und die von dir gewählten Modellanbieter.

Dabei können Prompts, Referenzbilder und Metadaten verarbeitet werden. Ergebnisse speichern wir in deinem Account, damit du sie erneut nutzen kannst.

• Prompts und Kontexttexte
• hochgeladene Referenzbilder (z.B. für Stil-Analyse)
• generierte Inhalte (z.B. Thumbnails, Skripte, Texte)

Bitte gib keine besonders sensiblen Daten in KI-Prompts oder Uploads ein.

Wir geben personenbezogene Daten nur weiter, wenn dies für den Betrieb erforderlich ist oder du eine Integration nutzt.

Je nach Anbieter kann eine Verarbeitung außerhalb des EWR stattfinden. In solchen Fällen achten wir auf angemessene Garantien (z.B. Standardvertragsklauseln), soweit erforderlich.

• Hosting- und Infrastruktur-Dienstleister
• OpenRouter und ausgewählte KI-Modellanbieter
• Google- und TikTok-Dienste bei verbundenen Konten
• E-Mail-Dienstleister (SMTP)

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen.

Account- und Projektdaten werden bei Löschung des Accounts bzw. auf Anfrage entfernt. Sicherungskopien können für einen begrenzten Zeitraum fortbestehen.

Wir speichern deine Daten für folgende Zeiträume:

• Account-Daten: Bis zur Löschung deines Kontos
• Rechnungen und Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• E-Mail-Korrespondenz: 3 Jahre nach letzter Aktivität
• Server-Logs: 30 Tage
• Session-Daten: 30 Tage nach Inaktivität
• OAuth-Tokens: Bis zum Widerruf der Verbindung

Du kannst dein Konto jederzeit selbst löschen. Gehe dazu in die Einstellungen unter "Daten" und wähle "Konto löschen".

Bei der Löschung werden alle deine personenbezogenen Daten unwiderruflich entfernt. Ausgenommen sind nur Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z.B. Rechnungen für 10 Jahre).

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung, die auf berechtigten Interessen beruht
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt.

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Dazu zählen u.a. Zugangsbeschränkungen, Verschlüsselung der Datenübertragung (TLS) und eine strikte Benutzertrennung.

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte ausüben möchtest, kannst du uns jederzeit kontaktieren.