Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für Klebby ist Emanuel Jose Vargas Luis (ENI, Portugal), Avenida do Atlantico 16, 14º, Escritorio 8, 1990-019 Lisboa, NIF PT233800263. Für Datenschutzanfragen schreibe an privacy@klebby.com.

Klebby ist für Nutzerinnen und Nutzer ab 16 Jahren bestimmt.

2. Verarbeitete Daten

Wir verarbeiten Konto-E-Mail und Profildaten, gehashte Passwörter, serverseitige Sitzungen, Notizen, Schlagwörter, Kommentare, Pinnwand-Anordnung und Freigabebeziehungen, E-Mail-Adressen von Eingeladenen, Benachrichtigungseinstellungen, Push-Tokens, IP-Adresse, Geräte-/Browserdaten und grundlegende Protokolldaten, Authentifizierungs-, Passwort-zurücksetzen- und E-Mail-Verifizierungs-Tokens, Referenzen für Abo-Berechtigungen, Sicherheitsprotokolle und Support-E-Mails.

Für lokale Preisberechnungen senden wir nur dein gewähltes Rechnungsland und deine Postleitzahl an Paddle, ohne deine IP-Adresse für die Berechnung weiterzuleiten. Klebby speichert diese Ortsangaben aus der Vorschau nicht. Zahlungskartendaten werden von Paddle verarbeitet. Klebby speichert keine Kartennummern. Wir speichern die Abo- und Kundenreferenzen für Pro-Freischaltung und Support sowie von Paddle erhaltene Abrechnungs- und Steuer-Metadaten wie Land für die Mehrwertsteuer und Rechnungsreferenzen.

Die App speichert kontobezogene Notizkopien, noch nicht synchronisierte Änderungen und Wiederherstellungskopien lokal, damit du offline arbeiten kannst. Abmelden entfernt den Zugriff, kann aber wiederherstellbare Arbeit für dasselbe Konto behalten. Das Leeren des lokalen App- oder Browserspeichers entfernt diese Kopien. Exportierte oder heruntergeladene Wiederherstellungsdateien bleiben am gewählten Speicherort. Zur Missbrauchsbearbeitung verarbeiten wir außerdem Meldungen, Kopien gemeldeter Inhalte, Blockierungsbeziehungen und Moderationsergebnisse.

3. Zwecke

Wir nutzen Daten für Kontoerstellung und Sicherheit, Pinnwand-Funktionen, Synchronisierung, Teilen, Kommentare, Erinnerungen, Benachrichtigungen, Export, Löschung, Abos, Support, Betrugs- und Missbrauchsprävention sowie Zuverlässigkeit des Dienstes.

4. Rechtsgrundlagen

Die oben genannten Zwecke stützen sich auf diese Rechtsgrundlagen: Vertrag deckt Konto, App-Funktionen, Synchronisierung, Teilen, Support, Abos, Kündigung und Widerrufsabwicklung ab; berechtigte Interessen decken Sicherheit, Missbrauchs- und Betrugsprävention, Fehlerbehebung und Zuverlässigkeit ab; Einwilligung deckt Push-Benachrichtigungen und optionale Mitteilungen ab; rechtliche Verpflichtung deckt Steuer-, Buchhaltungs-, Verbraucherrechts- und Rechteanfrage-Unterlagen ab.

• Vertrag: Konto, App-Funktionen, Synchronisierung, Teilen, Support, Abos, Kündigung und Widerrufsabwicklung.
• Berechtigte Interessen: Sicherheit, Missbrauchs- und Betrugsprävention, Fehlerbehebung, Zuverlässigkeit und Verständnis, ob der Dienst funktioniert, abgewogen gegen deine Rechte.
• Einwilligung: Push-Benachrichtigungen und optionale Mitteilungen, die Einwilligung erfordern. Du kannst sie jederzeit widerrufen.
• Rechtliche Verpflichtung: Steuer-, Buchhaltungs-, Verbraucherrechts-, Sicherheits- und Rechteanfragen, soweit Aufbewahrung gesetzlich erforderlich ist.

5. Weitergabe, Anbieter und Empfänger

Inhalte werden nur mit anderen Nutzern geteilt, wenn du ein Schlagwort teilst oder geteilten Zugriff annimmst. Diese Nutzer können die von der Freigabe erfassten Notizen und Kommentare sehen.

Klebby nutzt alwaysdata in Frankreich für das Hosting in der EU und Transaktions-E-Mails über alwaysdata SMTP sowie Paddle als Vertragshändler für Webzahlungen.

Bei einem Kauf über Apple oder Google verwaltet der jeweilige Store Zahlung und Abonnement nach eigenen Bedingungen und Datenschutzhinweisen. Klebby prüft Kauf- und Kontobindungsreferenzen beim betreffenden Store, um Zugang zu gewähren und Abo-Änderungen zu verarbeiten; die vollständige Kartennummer erhält Klebby nicht.

Wenn du Push-Benachrichtigungen aktivierst und der betreffende Kanal konfiguriert ist, werden dein Geräte-Token oder Browser-Push-Abonnement und eine lokalisierte Benachrichtigung über Google Firebase Cloud Messaging (FCM) auf Android, Apple Push Notification service (APNs) auf iOS oder den Push-Anbieter deines Browsers übermittelt. Benachrichtigungen können den Namen der handelnden Person sowie Notiz- oder Schlagwortinformationen enthalten und auf dem Sperrbildschirm erscheinen. Die Zustellung hängt von Berechtigungen, Einstellungen, Netzwerk und Anbieter ab.

Unter Android können die eingebundenen Firebase-SDKs für Messaging und Installationen automatisch eine Installationskennung sowie App-/Geräteversionsdaten an Google senden, bevor du Benachrichtigungen aktivierst. Diese SDK-Verarbeitung ist von der Registrierung eines Push-Tokens bei Klebby und unseren anonymen Ereigniszählern getrennt; wir nutzen sie nicht für Werbetracking.

6. Internationale Übermittlungen

alwaysdata hostet in der EU. Paddle, Google FCM, Apple APNs und Browser-Push-Anbieter können einige Daten außerhalb des EWR verarbeiten. Dann stützt Klebby sich auf geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln und veröffentlichte Transfergarantien.

7. Cookies und Bezahlvorgang

Klebby verwendet nur notwendige Cookies, etwa sichere Sitzungscookies und Präferenzen, die für den Dienst erforderlich sind. Auf der Marketing-Website verwenden wir keine Werbe-Cookies.

Gespeicherte Nutzungsstatistiken bestehen aus täglichen aggregierten Ereigniszählern ohne Cookies und ohne darin gespeicherte IP-Adressen oder Gerätekennungen. Anfragen durchlaufen weiterhin Hosting- und Sicherheitsprotokolle; die API nutzt IP-Adressen vorübergehend zur Missbrauchsbegrenzung. Dies ist von den gespeicherten Aggregatstatistiken getrennt.

Wenn du den Bezahlvorgang bei Paddle öffnest, kann Paddle notwendige Cookies oder ähnliche Technologien für den Bezahlvorgang, Betrugsprävention, Steuern und Zahlung nach eigenen Bedingungen setzen.

8. Aufbewahrung

Konto- und Inhaltsdaten werden gespeichert, solange dein Konto aktiv ist. Gelöschte Notizen und zugehörige Synchronisierungsdatensätze verwenden Löschmarkierungen, damit alte Offline-Geräte sie nicht wiederherstellen; eine automatische endgültige Löschung nach einer festen Frist von 30 Tagen findet nicht statt. Bei Kontolöschung werden private Notiztexte, private Schlagwortnamen und Kommentare zu privaten Notizen gelöscht, auch wenn der Inhalt bereits als gelöscht markiert war. Kontokennungen werden anonymisiert oder entfernt. An verbleibende Mitwirkende übertragene Inhalte und anonymisierte Kommentare zu geteilten Notizen bleiben erhalten. Löschmarkierungen bleiben bestehen, damit Offline-Geräte gelöschte Daten nicht neu anlegen.

Sitzungen laufen ab und werden nach ihrer Laufzeit gelöscht. Push-Tokens werden gespeichert, bis sie entfernt, ungültig oder das Konto gelöscht wird. Sicherheitsprotokolle werden bis zu 12 Monate gespeichert. Support-E-Mails werden bis zu 24 Monate gespeichert. Abo- und Steuerunterlagen werden für die gesetzliche Buchhaltungsfrist, nach portugiesischem Steuerrecht bis zu 10 Jahre, aufbewahrt, soweit erforderlich.

Wenn du Einladungen widersprechen möchtest, schreibe an privacy@klebby.com. Wir entfernen ausstehende Einladungslinks und speichern nur einen Adress-Hashwert und das Datum, um weitere Einladungen zu verhindern, solange der Widerspruch gilt. Der Hashwert bleibt personenbezogen. Dieser Eintrag ist unabhängig von einer Kontolöschung. Du kannst den Widerspruch zurücknehmen; alte Einladungen werden nicht wiederhergestellt.

9. Deine Rechte und Beschwerden

Je nach Situation kannst du Auskunft, Export, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch und Widerruf der Einwilligung verlangen. Schreibe an privacy@klebby.com. Wir müssen dein Konto gegebenenfalls verifizieren.

Du hast außerdem das Recht, dich bei CNPD, der portugiesischen Datenschutzaufsicht, zu beschweren: https://www.cnpd.pt/.

10. Sicherheit und Änderungen

Passwörter werden mit Node crypto.scrypt gehasht. Sitzungen werden serverseitig gespeichert und in httpOnly-, Secure- und SameSite-Cookies gesendet. Wir verwenden parametrisierte SQL-Abfragen, Zugriffskontrollen für geteilte Daten und EU-Hosting über alwaysdata.

Wir können diese Erklärung aktualisieren, wenn sich Klebby, das Recht oder Auftragsverarbeiter ändern. Die Seite zeigt das aktuelle Aktualisierungsdatum.