Privatsphäre by Architecture · Kein Benutzerkonto · Keine Server · AES-256-GCM
Verantwortlich für die Datenverarbeitung in der App SnipFlow (einschließlich der SnipFlow-Tastatur und der Teilen-Erweiterung) ist:
SnipFlow hat kein Benutzerkonto und keinen eigenen Server. Deine Textbausteine, Kategorien, Variablen und Einstellungen werden ausschließlich auf deinem Gerät gespeichert, im gemeinsamen App-Container von App und Tastatur. Die Textbausteine sind dort mit AES-256-GCM verschlüsselt; der Schlüssel liegt ebenfalls nur auf deinem Gerät und wird nicht in Backups übernommen. Wir haben keinen Zugriff auf diese Inhalte.
Damit die Tastatur deine gespeicherten Textbausteine lesen, sie in die Zwischenablage legen und haptisches Feedback geben kann, benötigt sie die iOS-Berechtigung „Vollen Zugriff erlauben“. Die Tastatur:
Variablen wie {clipboard} lesen die Zwischenablage nur in dem Moment, in dem du einen Textbaustein einfügst, und nur auf dem Gerät.
Wenn du die Sperre aktivierst, prüft iOS dein Gesicht bzw. deinen Fingerabdruck. SnipFlow erhält nur das Ergebnis (entsperrt ja oder nein), nie biometrische Daten. Eine selbst gewählte PIN wird nur auf dem Gerät gespeichert.
Für die Abwicklung und Prüfung von In-App-Käufen (Abos und Einmalkauf „Lifetime“) nutzt die Haupt-App den Dienst RevenueCat der RevenueCat, Inc. (USA). Dabei werden verarbeitet: eine zufällig erzeugte, anonyme App-Nutzerkennung, Kauf- und Abodaten (Produkt, Zeitpunkt, Status, Kaufbeleg von Apple) sowie technische Gerätedaten (z. B. iOS-Version, App-Version, Land, IP-Adresse). Deine Textbausteine, Eingaben und die Zwischenablage erhält RevenueCat nie. Die Tastatur-Erweiterung enthält kein RevenueCat.
Zweck ist die Freischaltung von SnipFlow Pro und die Wiederherstellung von Käufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). RevenueCat verarbeitet die Daten als Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: revenuecat.com/privacy.
Die Zahlung selbst wickelt ausschließlich Apple über deine Apple-ID ab. Zahlungsdaten erhalten wir nicht.
Exportierst du deinen Tresor, erzeugt SnipFlow eine Datei (auf Wunsch mit Passwort verschlüsselt), die du selbst speicherst oder teilst. Über die Teilen-Erweiterung gespeicherte Texte landen nur in deinem lokalen Tresor.
SnipFlow enthält keine Analyse-, Werbe- oder Tracking-Dienste. Es findet kein Tracking über andere Apps oder Websites statt, und es werden keine Daten verkauft.
Deine Inhalte bleiben auf dem Gerät, bis du sie in der App löschst oder die App entfernst. Die anonymen Kaufdaten bei RevenueCat werden so lange gespeichert, wie es für die Verwaltung deiner Käufe und gesetzliche Aufbewahrungspflichten nötig ist; auf Anfrage per E-Mail veranlassen wir die Löschung.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Eine E-Mail an die oben genannte Adresse genügt.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.