Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO: Spooly Tobias Terzer Bertha-von-Suttner-Gasse 8/1/57 1220 Wien, Österreich E-Mail: support@spooly.eu Website: https://spooly.eu Da wir weniger als 20 Mitarbeiter beschäftigen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, ist die Bestellung eines Datenschutzbeauftragten nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Übersicht der Verarbeitungen

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienste nutzen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. Newsletter, optionale Funktionen)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung des Spooly-Dienstes, Abwicklung von Zahlungen)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Betrugsprävention, Analyse zur Verbesserung)

4. Welche Daten werden erfasst?

Bei der Nutzung von Spooly erfassen wir folgende Kategorien personenbezogener Daten:

5. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos
• Apple-Anmeldedaten: Bis zur Löschung Ihres Kontos. Dabei widerrufen wir die Verbindung zu Ihrer Apple-ID auch bei Apple
• Nutzungsdaten (Filamente, Drucke): Bis zur Löschung Ihres Kontos
• Rechnungs- und Zahlungsbelege: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO), auch nach einer Kontolöschung, dann ohne Verknüpfung zum Konto
• Server-Logs: Maximal 30 Tage
• Bambu Lab Token: Bis zur Deaktivierung der Integration oder Kontolöschung
• Prusa Connect Token: Bis zur Deaktivierung der Integration oder Kontolöschung
• Klipper Bridge API-Key: Bis zur Deaktivierung der Integration oder Kontolöschung
• Bridge-Diagnosedaten: Die letzten 50 Einträge je Konto, ältere werden automatisch gelöscht
• Anycubic und Creality Zugangsdaten: Bis zur Deaktivierung der Integration oder Kontolöschung
• KI-verarbeitete Fotos, Rechnungen und Tabellenausschnitte: Werden bei Spooly NICHT gespeichert. OpenAI kann Daten gemäß API-Nutzungsbedingungen bis zu 30 Tage zur Missbrauchserkennung speichern und löscht sie danach automatisch
• Einwilligung zum KI-Import (Zeitpunkt): Bis zum Widerruf oder zur Kontolöschung
• Push-Token (FCM/Web Push): Bis zur Deaktivierung der Benachrichtigungen oder Kontolöschung
• Login-Versuche: Maximal 15 Minuten nach letztem fehlgeschlagenem Versuch (für Account-Lockout)
• Missbrauchsprävention (pseudonymisierter E-Mail-Hash): 12 Monate nach Kontolöschung, danach automatische Löschung
• PostHog-Analysedaten (nur mit Einwilligung „Analyse"): Ereignisse bis zu 7 Jahre, Session-Replays 30 Tage
• Nutzungsereignisse der Einrichtung und des Kaufablaufs (siehe 8.15): 12 Monate nach ihrer Entstehung, bei Kontolöschung sofort
• Stimme, Sterne und Kommentare in der Abstimmung über das Design (siehe 8.16): Bis zur Löschung Ihres Kontos
• Zeitpunkte, zu denen E-Mails und Mitteilungen zur Einrichtung und Pro-Zeit verschickt wurden (siehe 8.17): Bis zur Löschung Ihres Kontos
• Newsletter (siehe 8.18): Anmeldungen ohne Bestätigung nach 30 Tagen; Nachweis von Einwilligung und Abmeldung bis zur Löschung Ihres Kontos, längstens drei Jahre nach der Abmeldung

Nach der Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig aus unseren Systemen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Kostenlose Konten, die 12 Monate nicht genutzt wurden (keine Anmeldung, keine Nutzung der App, keine Verbindung über Bridge oder Plugin), werden gelöscht. Vorher erhalten Sie zwei Hinweise per E-Mail, 30 und 7 Tage vor der Löschung. Ein Klick auf „Konto behalten“ oder eine Anmeldung genügt, damit das Konto bestehen bleibt. Konten mit aktivem Pro-Abo oder Lifetime-Lizenz sind ausgenommen.

6. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

Zahlungen mit Rechnungsland in der EU wickelt Stripe ab. Bei einem Rechnungsland außerhalb der EU (etwa USA, Vereinigtes Königreich, Schweiz, Kanada oder Australien) ist Polar Software, Inc. beim Kauf selbst Verkäufer (Merchant of Record) und verarbeitet die Zahlungs- und Rechnungsdaten nach seiner eigenen Datenschutzerklärung. Spooly übermittelt Polar dafür Ihre E-Mail-Adresse, eine interne Kunden-ID, das Rechnungsland und Ihre IP-Adresse.

7. Drittlandübermittlung

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese gewährleisten ein angemessenes Datenschutzniveau.

Sie können eine Kopie der Standardvertragsklauseln bei uns anfordern.

Für die optionalen Drucker-Integrationen von Anycubic und Creality werden Daten an Server außerhalb der EU übermittelt (Anycubic: USA bzw. China, Creality: China). Details und Rechtsgrundlage finden Sie in Abschnitt 8.9.

Beim Installieren und Aktualisieren der Spooly Bridge erhält GitHub, Inc. (USA) die IP-Adresse Ihres Druckers bzw. Internetanschlusses. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht auf dem Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Details finden Sie in Abschnitt 8.8.

8. Bambu Lab Integration (Detailliert)

Die Bambu Lab Integration ist eine optionale Funktion, die Sie aktiv aktivieren müssen. Hier erläutern wir transparent, welche Daten verarbeitet werden und wie wir diese schützen.

8.1 Welche Daten werden bei der Bambu Lab Integration verarbeitet?

8.2 Was wird NICHT gespeichert?

Wir legen großen Wert auf Ihre Sicherheit. Folgende sensible Daten werden NIEMALS gespeichert:

• Ihr Bambu Lab Passwort - wird nur einmalig zur Token-Generierung an Bambu Lab übermittelt
• Ihre 2-Faktor-Authentifizierungs-Codes
• Live-Druckdaten oder Kamera-Feeds
• Persönliche Daten aus Ihrem Bambu Lab Profil

8.3 Wie schützen wir Ihre Bambu Lab Zugangsdaten?

Der Access Token (Zugriffsschlüssel) wird mit modernster Verschlüsselung geschützt:

• Verschlüsselung mit Fernet (AES-128 mit HMAC-Authentifizierung)
• Der Verschlüsselungsschlüssel ist serverseitig gesichert und nicht in der Datenbank gespeichert
• Selbst bei einem hypothetischen Datenbankzugriff wären die Tokens nicht lesbar
• Tokens werden automatisch bei der Deaktivierung der Integration gelöscht

8.4 Kommunikation mit Bambu Lab Servern

Wenn Sie die Integration nutzen, kommuniziert Spooly direkt mit den offiziellen Bambu Lab API-Servern:

• Alle Verbindungen erfolgen über HTTPS (TLS-verschlüsselt)
• Wir nutzen ausschließlich die offizielle Bambu Lab Cloud API
• Ihre Drucker werden NICHT direkt angesprochen (keine lokale Netzwerk-Verbindung)
• Nach der Einrichtung ruft Spooly abgeschlossene Drucke automatisch ab: etwa alle 30 Minuten über die Cloud-API und laufend über eine verschlüsselte Verbindung (MQTT) zur Bambu Lab Cloud

8.5 Ihre Kontrollmöglichkeiten

Sie haben jederzeit die volle Kontrolle über die Bambu Lab Integration:

• Aktivierung: Die Integration muss aktiv von Ihnen eingerichtet werden
• Deaktivierung: Jederzeit in den Einstellungen möglich - alle gespeicherten Tokens werden sofort gelöscht
• Automatischer Import: Nach der Einrichtung werden abgeschlossene Drucke automatisch importiert. Sie beenden das, indem Sie die Integration deaktivieren
• Kontolöschung: Bei Löschung Ihres Spooly-Kontos werden alle Bambu Lab Daten unwiderruflich entfernt

8.6 Rechtsgrundlage für die Bambu Lab Integration

Die Verarbeitung Ihrer Bambu Lab Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie durch die aktive Einrichtung der Integration in den Einstellungen.

Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Integration deaktivieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

8.7 Prusa Connect Integration

Die Prusa Connect Integration ist eine optionale Funktion, die Sie aktiv aktivieren müssen. Sie ermöglicht den Import von Druckaufträgen von Ihren Prusa-Druckern.

• Authentifizierung: OAuth2 PKCE-Flow über Prusa Account Server (account.prusa3d.com). Ihr Passwort wird NICHT bei uns gespeichert.
• Access Token: Verschlüsselt gespeichert (AES-128, Fernet), kann jederzeit durch Deaktivierung gelöscht werden.
• Druckhistorie: Abgeschlossene Druckaufträge mit Dateiname, Dauer, Gewicht, Filament-Typ.
• MMU3-Daten: Bei Multi-Material-Drucken werden Slot-Zuordnungen und Farb-Informationen verarbeitet.
• Drucker-Informationen: Name, Modell, Status, Firmware-Version Ihrer registrierten Drucker.
• Vorschaubilder: Thumbnails der Druckdateien werden von Prusa Connect heruntergeladen.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Integration in den Einstellungen deaktivieren.

8.8 Klipper/Moonraker Bridge Integration

Die Spooly Bridge ist eine optionale Software, die Sie auf Ihrem Drucker installieren können (z.B. Snapmaker U1, Voron oder andere Drucker mit Klipper). Sie meldet abgeschlossene Druckaufträge automatisch an Spooly.

• API-Key: Beim Einrichten wird ein eindeutiger Zugriffsschlüssel erzeugt. Wir speichern ihn verschlüsselt (AES-128, Fernet), damit Sie ihn in den Einstellungen wieder abrufen und direkt in den Installationsbefehl übernehmen können, und zusätzlich als SHA-256-Hash, über den die Bridge Ihrem Konto zugeordnet wird.
• Druckhistorie: Abgeschlossene Jobs mit Dateiname, Dauer und Filament-Verbrauch werden automatisch übermittelt.
• G-Code-Metadaten: Material-Typ, Farbe und Druckparameter aus dem G-Code werden für die automatische Filament-Zuordnung verwendet.
• Thumbnails: Vorschaubilder der Druckdateien werden übertragen.
• Betriebsdaten: In regelmäßigen Abständen meldet die Bridge Hostname und Firmware-Version des Druckers, ihre eigene Version, ihren Installationsort und die Art des Autostarts, die Adresse und Erreichbarkeit von Moonraker sowie den Zustand von Klipper. Damit zeigt Spooly an, ob die Bridge läuft und ob sie einen Neustart des Druckers übersteht.
• Diagnosedaten: Zu jedem übermittelten Druckauftrag speichern wir zusätzlich die vollständigen G-Code-Metadaten, wie sie der Drucker liefert. Sie dienen dazu, Fehler bei der automatischen Filament-Zuordnung zu finden und die Unterstützung weiterer Drucker zu verbessern. Aufbewahrt werden je Konto nur die letzten 50 Einträge, ältere werden automatisch gelöscht.
• Automatische Updates: Die Bridge prüft regelmäßig, ob eine neue Version vorliegt, und installiert sie selbstständig. Die Programmdateien lädt sie dabei, wie schon bei der Installation, von GitHub (GitHub, Inc., USA). GitHub erhält technisch bedingt die IP-Adresse Ihres Druckers bzw. Internetanschlusses; Daten aus Ihrem Spooly-Konto werden nicht an GitHub übermittelt.

Mit Spooly kommuniziert die Bridge ausschließlich verschlüsselt über HTTPS. Außer der Abfrage bei GitHub gibt sie keine Daten an Dritte weiter.

Rechtsgrundlage für die Integration ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Einrichtung der Bridge erteilen. Diagnosedaten und automatische Updates beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, die Bridge sicher und fehlerfrei zu betreiben und die Filament-Zuordnung zu verbessern. Der Speicherung der Diagnosedaten können Sie jederzeit formlos per E-Mail an support@spooly.eu widersprechen; danach speichern wir für Ihr Konto keine Diagnosedaten mehr und löschen die vorhandenen.

8.9 Anycubic Cloud und Creality Cloud Integration

Beide Anbindungen sind optionale Funktionen, die Sie aktiv einrichten müssen. Sie nutzen keine offizielle Schnittstelle der Hersteller: Sie hinterlegen selbst einen Zugang aus Ihrem Browser (Anycubic: Web-Token, Creality: Sitzungs-Cookies), mit dem Spooly Ihre Druckhistorie und Druckerliste abruft.

• Zugangsdaten: Token bzw. Cookie-Werte werden verschlüsselt gespeichert (AES-128, Fernet). Ihr Passwort wird weder übertragen noch gespeichert.
• Druckhistorie: Abgeschlossene und abgebrochene Drucke mit Dateiname, Zeiten, Dauer und Filament-Verbrauch werden alle 30 Minuten abgerufen.
• Druckerliste und Gerätezustand: Name, Modell und bei Anycubic die Belegung der ACE-Filamentstation.
• Vorschaubilder: Thumbnails der Druckdateien werden vom Hersteller-Server geladen und verkleinert gespeichert.

Die Abfragen gehen direkt an die Server des jeweiligen Herstellers (Anycubic: cloud-universe.anycubic.com, Creality: crealitycloud.com). Anycubic nennt in seiner Datenschutzerklärung (Stand 31.03.2026) Server in den USA; Verantwortliche sind ANYCUBIC Technology Co., Ltd. in Shenzhen und HONGKONG Anycubic Technology Co., Ltd. Creality betreibt seine Cloud in China. Dabei wird Ihr Zugangs-Token bei jeder Abfrage an diese Server übermittelt; Ihre Druckdaten fließen von dort zu Spooly, nicht umgekehrt. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission, und für die USA liegt keine Zertifizierung der Hersteller nach dem EU-US Data Privacy Framework vor. Die Übermittlung des Tokens stützt sich daher auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die Sie beim Einrichten der Integration über eine gesonderte Bestätigung erteilen; der Zeitpunkt der Einwilligung wird gespeichert. Sie können die Integration jederzeit in den Einstellungen trennen; die Zugangsdaten werden dann sofort gelöscht. Rechtsgrundlage der Verarbeitung: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8.10 KI-gestützte Funktionen (OpenAI, Google Gemini)

Spooly nutzt KI-Dienste für folgende Funktionen:

• KI-Import (OpenAI): Beim Import sendet Spooly Fotos von Spulen und Etiketten, Rechnungen als Foto oder PDF sowie bei Tabellen, deren Aufbau Spooly nicht kennt, die Spaltennamen und einige Beispielwerte an die OpenAI API, um Hersteller, Material, Farbe, Gewicht und Preis zu erkennen. Rechnungen enthalten häufig Name, Anschrift und Bestelldaten. Spooly fragt vor der ersten Übermittlung ausdrücklich nach Ihrer Einwilligung (in der App ab Version 8.3.1) und speichert den Zeitpunkt. Ohne Einwilligung werden keine Daten an OpenAI übermittelt; Tabellen und Spoolman-Daten lassen sich dann weiter ohne KI importieren. Sie können die Einwilligung jederzeit in den Einstellungen unter „Datenschutz & Rechtliches“ widerrufen. Spooly speichert die übermittelten Fotos und Dateien nicht. OpenAI kann übermittelte Daten gemäß ihrer API-Nutzungsbedingungen bis zu 30 Tage zur Missbrauchserkennung speichern und löscht sie danach automatisch. Die Daten werden NICHT zum Training der OpenAI-Modelle verwendet.
• Automatische Übersetzungen (Google Gemini): Blog-Artikel und Changelog-Einträge werden automatisch zwischen Deutsch und Englisch übersetzt. Hierbei werden nur redaktionelle Texte verarbeitet, KEINE Benutzerdaten.
• Themen für Feedback (Google Gemini): Wenn Sie über die Feedback-Funktion eine Nachricht senden, übermittelt Spooly die Kategorie (Bug, Verbesserung, Frage) und den Text Ihrer Nachricht an die Gemini API von Google. Gemini ordnet die Nachricht einem Thema zu, etwa „Drucker-Integration“ oder „Labels & QR“, und das Thema erscheint als Markierung an der Feedback-Karte in Trello. Ihren Namen, Ihre E-Mail-Adresse, Screenshots und den Debug-Report übermittelt Spooly nicht an Google. Google verwendet Inhalte aus der kostenpflichtigen Gemini API nicht zur Verbesserung seiner Produkte und speichert sie bis zu 55 Tage, um Missbrauch zu erkennen.

Rechtsgrundlage für den KI-Import: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit mit Wirkung für die Zukunft. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Die Übersetzungsfunktion verarbeitet keine personenbezogenen Daten.

Rechtsgrundlage für die Themen-Zuordnung: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Ich möchte Anfragen schneller bearbeiten und Fehler nach Bereichen auswerten können. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an support@spooly.eu. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln.

8.11 Feedback-System (Trello)

Wenn Sie über die In-App-Feedback-Funktion eine Nachricht senden, wird diese an mein Trello-Board (Atlassian) übermittelt. Dabei werden folgende Daten verarbeitet:

• Ihr Feedback-Text
• Kategorie (Bug, Verbesserung, Frage)
• Ihr Name und Ihre E-Mail-Adresse aus Ihrem Spooly-Konto, damit ich Ihnen antworten kann
• Optional: Screenshots
• Ein Debug-Report als Datei, der bei jedem Feedback automatisch mitgeschickt wird: Konto- und Einstellungsdaten (Name, E-Mail, Sprache, Einwilligungsstand), Bestand (Spulen, Lagerorte, Gewichtsverlauf), Drucke und Projekte, Status der Drucker-Anbindungen und AMS-Belegung, Wartungsbuch, Abo-Status mit den letzten Zahlungen (keine Kartendaten) sowie Gerät, Betriebssystem und App-Version

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage und Produktverbesserung). Der Debug-Report hilft mir, Ihr Anliegen nachzuvollziehen und Fehler zu finden.

Zur Zuordnung eines Themas gehen der Text Ihrer Nachricht und die Kategorie außerdem an Google Gemini (siehe 8.10).

8.12 Hosting-Infrastruktur

Spooly wird auf Servern der Hetzner Online GmbH in Deutschland gehostet. Hetzner verarbeitet als technischer Dienstleister die im Rahmen des Hostings anfallenden Daten (IP-Adressen, Server-Logs) gemäß den geltenden Datenschutzbestimmungen.

Standort: Hetzner Rechenzentrum in Deutschland (EU). Auftragsverarbeitungsvertrag (AVV) liegt vor.

8.13 Reichweitenmessung (Umami, selbst gehostet)

Zur Verbesserung von Spooly nutzen wir die Open-Source-Analysesoftware Umami. Umami läuft vollständig auf unseren eigenen Servern in Deutschland (siehe 8.12), es werden keine Daten an Dritte übertragen.

Umami arbeitet ohne Cookies und ohne geräteübergreifendes Tracking. Erfasst werden ausschließlich anonymisierte Nutzungsdaten: aufgerufene Seiten, Referrer (von welcher Seite Sie kamen), Browsertyp, Gerätekategorie, Land sowie anonyme Ereignisse (zum Beispiel, welcher Schritt der Einrichtung abgeschlossen wurde). IP-Adressen werden nicht gespeichert; ein Rückschluss auf einzelne Personen ist nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

In der Web-App zeichnen wir bei einem Teil der Sitzungen den Bedienablauf auf (Session Replay): Klicks, Scrollbewegungen und Seitenwechsel. Aus diesen Aufzeichnungen erstellen wir zusätzlich aggregierte Klick- und Scroll-Übersichten (Heatmaps), die keine Rückschlüsse auf einzelne Personen zulassen. Sämtliche Eingaben in Formularfelder (etwa E-Mail-Adresse oder Passwort) werden dabei technisch maskiert und nicht übertragen. Eine Aufzeichnung endet spätestens nach 5 Minuten, verbleibt auf unseren eigenen Servern in Deutschland und wird nach 30 Tagen automatisch gelöscht. In den nativen Apps (iOS/Android) findet keine Aufzeichnung statt. Rechtsgrundlage ist unser berechtigtes Interesse daran, Bedienhürden zu erkennen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO); Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt Betroffenenrechte).

Wenn Sie Spooly über einen unserer Kampagnenlinks (z.B. spooly.eu/go/…) erreichen und sich innerhalb von 24 Stunden registrieren, speichern wir zu Ihrem Konto, über welche Kampagne Sie zu Spooly gefunden haben. Gespeichert wird ausschließlich der Kampagnenname — keine Werbe-IDs und keine Daten Dritter. Wir nutzen diese Angabe, um die Wirksamkeit unserer Kampagnen auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO); die Angabe ist Teil Ihres Datenexports (Art. 15/20 DSGVO).

8.14 Produkt-Analyse und Kampagnen-Messung (PostHog)

Zur Verbesserung von Spooly und zur Messung der Wirksamkeit meiner Marketing-Kampagnen nutze ich PostHog, eine Produkt-Analyse-Plattform. Die Verarbeitung erfolgt auf Servern in der Europäischen Union (Frankfurt); mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine spätere Verlagerung auf meine eigenen Server ist geplant.

PostHog erfasst Nutzungsdaten wie aufgerufene Seiten, Klicks und Interaktionen, genutzte Funktionen, die Herkunft Ihres Besuchs (Referrer und Kampagnen-Parameter wie UTM) sowie Geräte- und Browserinformationen. Für angemeldete Nutzer werden diese Ereignisse mit Ihrer internen Nutzer-Kennung verknüpft (nicht mit E-Mail-Adresse oder Name), um Nutzungsverläufe und Conversion-Funnels auswerten zu können. Zusätzlich zeichne ich Ihre Sitzungen als Session-Replay auf; sämtliche Eingaben in Formularfelder (etwa E-Mail-Adresse oder Passwort) werden dabei technisch maskiert und nicht übertragen, ebenso der auf dem Bildschirm dargestellte Text.

Zusätzlich zur Erfassung im Browser übermittelt auch mein Server Ereignisse an PostHog, ausschließlich zum Abo-Lebenszyklus: Kauf, Verlängerung, Tarifwechsel, Wechsel von der Testphase zu einem bezahlten Paket und Kündigung. Übermittelt werden dabei der Name des Ereignisses, das betroffene Paket, bei Zahlungen Betrag und Währung sowie Ihre interne Nutzer-Kennung als Zuordnungsmerkmal. Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift und Ihre Zahlungsdaten werden nicht übermittelt. Diese Ereignisse entstehen bei der Zahlungsabwicklung im Hintergrund, also ohne beteiligten Browser: Verlängerungen und Kündigungen wären sonst in der Auswertung überhaupt nicht sichtbar. Zweck ist die Auswertung, welche Kampagnen und welche Schritte im Produkt tatsächlich zu einem Abo führen.

PostHog setzt für die Erfassung im Browser Cookies bzw. vergleichbare Speichertechnologien ein. Beides, die Erfassung im Browser und die serverseitigen Abo-Ereignisse, erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über meinen Cookie-Banner in der Kategorie „Analyse“ erteilen. Damit mein Server weiß, ob eine Einwilligung vorliegt, halte ich Ihre Entscheidung zusammen mit dem Zeitpunkt, zu dem Sie sie getroffen haben, an Ihrem Konto fest; das ist zugleich der Nachweis nach Art. 7 Abs. 1 DSGVO. Ohne Ihre Einwilligung wird PostHog im Browser gar nicht erst geladen, und auch mein Server übermittelt dann nichts.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten von spooly.eu in Ihrem Browser löschen; der Cookie-Banner erscheint danach erneut und Sie können die Kategorie „Analyse“ ablehnen. Solange Sie in diesem Fall keine neue Entscheidung treffen, kann es sein, dass die serverseitigen Abo-Ereignisse noch auf Grundlage Ihrer früheren Einwilligung übermittelt werden. Den Widerruf können Sie auch formlos an die im Impressum genannte Adresse richten, dann setze ich die Kennzeichnung an Ihrem Konto zurück.

In den nativen Apps (iOS/Android) läuft PostHog nicht: dort wird nichts erfasst, und es gibt auch keinen Cookie-Banner. Die serverseitigen Abo-Ereignisse hängen allein an der Einwilligung, die Sie in der Web-App erteilt haben, und werden dann unabhängig davon übermittelt, über welches Gerät Sie Ihr Abo abschließen. Haben Sie in der Web-App nie eingewilligt, übermittle ich auch keine Abo-Ereignisse an PostHog.

8.15 Auswertung der Einrichtung auf meinen eigenen Servern

Damit ich erkenne, an welcher Stelle neue Nutzer bei der Einrichtung von Spooly hängen bleiben, protokolliert mein Server einzelne Schritte der Einrichtung und der ersten Nutzung: die Registrierung und ihren Weg (E-Mail, Google, Apple), die Schritte des Einrichtungsassistenten (angezeigt, übersprungen, beendet), Versuche, einen Drucker zu verbinden, mit Hersteller und Art eines Fehlers (zum Beispiel „Zugangsdaten falsch“ oder „Server des Herstellers nicht erreichbar“), das Anlegen der ersten Spule mit dem genutzten Weg (Katalog, manuell, Foto, AMS, Import) sowie die Tage, an denen Sie Spooly genutzt haben. Dazu kommt der Kaufablauf: welcher Kauf-Hinweis Ihnen gezeigt oder von Ihnen angetippt wurde, das Öffnen des Kauf-Fensters, Start, Abbruch oder Fehler eines Kaufs (mit einer kurzen Fehlerart, ohne Fehlertext) und das gewählte Paket. Ob ein Kauf zustande kam, entnehme ich meinen Zahlungsdaten, nicht diesem Protokoll. Dasselbe Protokoll enthält Ereignisse zur Nutzung einzelner Funktionen, etwa Streaks, Challenges und Exporte.

Gespeichert werden Ihre interne Nutzer-Kennung, der Name des Ereignisses, der Zeitpunkt, die Plattform (Web, iOS oder Android), die App-Version und die genannten Merkmale. Nicht gespeichert werden Zugangsdaten, Inhalte von Eingabefeldern, Ihre E-Mail-Adresse und Ihre IP-Adresse. Die Daten liegen ausschließlich in meiner eigenen Datenbank (siehe 8.12) und werden nicht an Dritte weitergegeben. Dafür werden keine Cookies gesetzt und keine zusätzlichen Informationen von Ihrem Gerät ausgelesen; die Ereignisse entstehen bei Anfragen, die die App für ihre Funktion ohnehin an meinen Server stellt, die Ereignisse des Kaufablaufs bei einer eigenen kleinen Anfrage der App.

Ich werte die Ereignisse zusammengefasst aus, etwa als Anteil der Neuregistrierungen einer Woche, die einen Drucker verbunden haben. Einzelne Verläufe sehe ich mir nur an, wenn Sie sich mit einer Anfrage an mich wenden oder sich ein Fehler anders nicht nachvollziehen lässt.

Rechtsgrundlage ist mein berechtigtes Interesse daran, die Einrichtung von Spooly verständlich zu machen, Fehler bei der Anbindung von Druckern zu finden und zu beheben sowie zu erkennen, welche Hinweise zum Kauf führen und wo ein Kauf scheitert (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an support@spooly.eu; Ihr Konto wird dann von der Erfassung ausgenommen.

Die Ereignisse werden 12 Monate nach ihrer Entstehung automatisch gelöscht, bei Löschung Ihres Kontos sofort. Geben Sie beim Löschen Ihres Kontos freiwillig einen Grund an, speichere ich nur diesen Grund mit groben Angaben (Monat der Löschung, Plattform, ob ein Abo bestand, Nutzungsdauer in groben Stufen) ohne Bezug zu Ihrer Person.

8.16 Abstimmung über das Design

Auf spooly.eu/mitgestalten können Sie mit Ihrem Spooly-Konto darüber abstimmen, wie Spooly künftig aussieht. Dafür speichere ich zusammen mit Ihrem Nutzerkonto Ihre Wahl sowie den Zeitpunkt Ihrer Stimme und Ihrer letzten Änderung. Für die Teilnahme erhalten Sie das Badge „Mitgestalter“.

Freiwillig können Sie außerdem jeden Entwurf mit 1 bis 5 Sternen bewerten und schreiben, was Ihnen gefällt und was Sie stört. Auch diese Wertungen und Kommentare speichere ich mit Ihrem Nutzerkonto. Solange Sie nicht angemeldet sind, bleiben sie nur im Sitzungsspeicher Ihres Browsers und werden erst nach Ihrer Anmeldung übertragen.

Zweck ist, das Ergebnis zu ermitteln, jede Person nur einmal zu zählen und das neue Design nach Ihren Rückmeldungen zu verbessern. Andere Nutzer sehen nur zusammengefasste Zahlen wie Anteile und den Sterne-Schnitt, nie, wer wie abgestimmt oder bewertet hat. Ihre Kommentare lese nur ich, sie werden nirgends veröffentlicht. Rechtsgrundlage ist die Bereitstellung der Funktion, die Sie freiwillig nutzen (Art. 6 Abs. 1 lit. b DSGVO). Stimme, Wertungen und Kommentare werden mit Ihrem Konto gelöscht.

8.17 E-Mails und Mitteilungen während der Einrichtung und der Pro-Zeit

Rund um die Einrichtung und Ihre Pro-Zeit schickt Spooly wenige Nachrichten, die an Ihr Konto gebunden sind. Jede davon geht höchstens einmal pro Konto hinaus:

Erster automatischer Abzug: Bucht Spooly zum ersten Mal einen Druck von einer Ihrer Spulen ab, erhalten Sie eine Mitteilung auf Ihrem Gerät, sofern Sie Mitteilungen zum automatischen Import erlaubt haben.

Drucker noch nicht verbunden: Haben Sie bei der Einrichtung einen Hersteller gewählt, aber keinen Drucker verbunden, erinnert Spooly Sie einen Tag nach der Registrierung mit einer Mitteilung (nur wenn Sie Mitteilungen erlaubt haben, zwischen 9 und 20 Uhr Ihrer Ortszeit) und drei Tage nach der Registrierung um 10 Uhr Ihrer Ortszeit mit einer E-Mail. Sobald ein Drucker verbunden ist, kommt keine dieser Erinnerungen mehr.

Ende der Pro-Zeit: Zwei Tage vor dem Ende Ihrer Pro-Zeit erhalten Sie um 10 Uhr Ihrer Ortszeit eine E-Mail und eine Mitteilung. Die E-Mail zeigt, was Spooly in dieser Zeit für Sie gebucht hat (gebuchte Drucke, abgezogenes Filament, Spulen im Bestand), und was sich nach dem Ende ändert. Einen Link zu den Pro-Preisen enthält sie nur, wenn Sie den Newsletter bestellt haben (siehe 8.18). Wer Pro bereits gekauft hat, bekommt diese Nachricht nicht. Nach dem Ende zeigt Spooly dieselbe Übersicht einmalig in der App.

Dafür verarbeite ich Ihre E-Mail-Adresse, Ihre Sprache und Zeitzone, die genannten Zahlen aus Ihrem Konto und, für Mitteilungen, Ihr Push-Token (siehe Abschnitt 4). Ich speichere, wann welche Nachricht verschickt wurde, damit keine doppelt ankommt. Die E-Mails verschicke ich über Resend (siehe Abschnitt 6), die Mitteilungen über Firebase Cloud Messaging bzw. Web Push.

Rechtsgrundlage für den Hinweis vor Ende der Pro-Zeit ist die Durchführung Ihres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Sie erfahren rechtzeitig, was sich ändert. Für die Bestätigung des ersten Abzugs und die Erinnerung an den Drucker ist es mein berechtigtes Interesse, Ihnen den Einstieg in Spooly zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Für den Link zu den Pro-Preisen ist es Ihre Einwilligung zum Newsletter (siehe 8.18).

Sie können diese E-Mails jederzeit kostenlos abbestellen: über den Abmelde-Link in jeder dieser E-Mails, die Erinnerung vor Ende der Pro-Zeit auch in den Einstellungen unter „Benachrichtigungen“. Mitteilungen schalten Sie in den Einstellungen von Spooly oder Ihres Geräts ab. Den Newsletter mit Neuigkeiten und Angeboten verschicke ich nur mit Ihrer Einwilligung (siehe 8.18).

8.18 Newsletter

Wenn Sie es möchten, schicke ich Ihnen einen Newsletter: einmal im Monat einen Rückblick auf das, was in Spooly neu ist, dazu Rabattcodes, Angebote und Beiträge von Partnern aus dem Vorteilsportal (siehe 10.5). Dazwischen nur, wenn es etwas Großes gibt oder ich Sie um etwas bitte, etwa bei einer Abstimmung. Wer den Newsletter bestellt hat, findet in der E-Mail vor Ende der Pro-Zeit außerdem einen Link zu den Pro-Preisen (siehe 8.17).

Anmelden können Sie sich am Ende der Einrichtung, in den Einstellungen unter „Benachrichtigungen“ oder über einen einmaligen Hinweis in der App. Nichts davon ist vorausgewählt, und der Newsletter ist keine Bedingung für Spooly, Pro, Rabattcodes oder Gewinnspiele. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist (Double-Opt-in). Erst mit dieser Bestätigung ist die Anmeldung wirksam. Bestätigen Sie nicht, verfällt die Anmeldung nach 30 Tagen.

Als Nachweis Ihrer Einwilligung speichere ich, wann und wo Sie sich angemeldet und bestätigt haben, in welcher Sprache, welche Fassung des Einwilligungstextes Sie gesehen haben und wann Sie sich abgemeldet haben. Vom Bestätigungslink speichere ich nur einen Hashwert.

Damit der Newsletter besser wird, sehe ich, ob Sie eine Ausgabe öffnen (über ein kleines Bild in der E-Mail) und welche Links Sie anklicken (über Weiterleitungen über spooly.eu). Das gilt nur für den Newsletter selbst, nicht für die Bestätigungs-E-Mail und nicht für andere E-Mails von Spooly. Partner erhalten keine personenbezogenen Daten, höchstens zusammengefasste Zahlen wie die Anzahl der Klicks auf ihr Angebot oder wie sich die Klickenden auf Sprachen, Pro und Druckerhersteller verteilen, und solche Verteilungen erst ab 10 Personen. Meldet Resend, dass eine Adresse nicht erreichbar ist oder ein Newsletter als Spam markiert wurde, melde ich diese Adresse vom Newsletter ab.

Die E-Mails verschicke ich über Resend (siehe Abschnitt 6). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), für den Nachweis der Einwilligung meine rechtliche Pflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmelde-Link in jedem Newsletter oder in den Einstellungen unter „Benachrichtigungen“. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

9. Meta Pixel (Facebook Pixel)

Wir verwenden das Meta Pixel (ehemals Facebook Pixel) von Meta Platforms Ireland Limited, um die Wirksamkeit unserer Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) zu messen und unsere Zielgruppen zu optimieren.

9.1 Welche Daten verarbeitet das Meta Pixel?

Das Meta Pixel erfasst folgende Ereignisse und Daten:

• Seitenaufrufe (PageView)
• Abgeschlossene Registrierungen (CompleteRegistration)
• Begonnene Testphasen (StartTrial)
• Eingeleitete Kaufvorgänge (InitiateCheckout)
• Abgeschlossene Käufe inkl. Betrag und Währung (Purchase)
• Hinzufügen von Filament (Lead)

Dabei können technische Daten wie IP-Adresse, Browser-Typ, Betriebssystem und Referrer-URL an Meta übermittelt werden. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen, falls Sie dort angemeldet sind.

9.2 Rechtsgrundlage für Meta Pixel

Die Nutzung des Meta Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können.

9.3 Meta Pixel deaktivieren

Sie können das Tracking durch das Meta Pixel wie folgt unterbinden:

• Cookie-Einstellungen in unserem Cookie-Banner anpassen
• Facebook-Werbeeinstellungen: https://www.facebook.com/adpreferences/ad_settings
• Browser-Add-on zur Deaktivierung: https://www.facebook.com/help/568137493302217

10. Affiliate-/Werbepartnerprogramme

Spooly zeigt an einigen Stellen der App als "Werbung" gekennzeichnete Nachkauf-Links zu Partner-Shops. Wenn Sie über einen solchen Link einkaufen, erhalte ich vom jeweiligen Partner eine kleine Provision. Für Sie entstehen dabei KEINE Mehrkosten.

Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

10.1 Aktuelle Partnerprogramme

Ich nehme derzeit an folgenden Partnerprogrammen teil:

Künftig können weitere Werbepartner hinzukommen (z.B. Händler über das AWIN-Werbenetzwerk). Diese Übersicht wird dann entsprechend aktualisiert.

10.2 Welche Daten werden bei Nachkauf-Links verarbeitet?

Beim Klick auf einen Nachkauf-Link werden Sie direkt zum jeweiligen Partner-Shop weitergeleitet. Erst dort setzt der Partner gegebenenfalls Cookies, dafür ist allein der Partner verantwortlich. Spooly bettet keine Inhalte, Widgets oder Tracking-Pixel von Partnern ein.

Es werden KEINE personenbezogenen Daten an die Partner übermittelt.

Um auszuwerten, welche Nachkauf-Links genutzt werden, führe ich eine vollständig anonyme Klick-Statistik. Dabei wird ausschließlich Folgendes gespeichert:

• Filamenttyp (z.B. PLA, PETG)
• Hersteller des Filaments
• Partner (z.B. Amazon, Sunlu oder Prusa)
• Stelle in der App (z.B. Filament-Detailseite oder Statistik)
• Art des Links (Suchlink oder direkter Produktlink)
• Zeitpunkt des Klicks

Es wird weder eine Nutzer-ID noch eine IP-Adresse gespeichert. Die Statistik lässt sich keiner Person zuordnen und ist auch nachträglich nicht re-identifizierbar.

10.3 Rechtsgrundlage für Nachkauf-Links

Die anonyme Klick-Statistik enthält keine personenbezogenen Daten. Soweit beim Klick dennoch eine Verarbeitung stattfindet, erfolgt sie auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des Dienstes).

Pro-Nutzer können die Affiliate-Hinweise in den Einstellungen deaktivieren. Die Links bleiben funktional, aber die visuellen Hinweise werden ausgeblendet.

10.4 Transparenz

Alle Nachkauf-Links sind sichtbar als "Werbung" gekennzeichnet. Ich empfehle nur Produkte und Shops, die ich für seriös halte. Die Provision beeinflusst NICHT die Empfehlungen in der App.

10.5 Vorteilsportal und Wunschpartner

Im Vorteilsportal holen Sie Rabattcodes von Partnern und können Shops vorschlagen oder für Vorschläge stimmen. Dafür speichere ich, jeweils zusammen mit Ihrem Nutzerkonto:

• welche Codes Sie geholt haben und wann
• wann Sie ein Angebot geöffnet und den Shop-Link angeklickt haben
• das Land, aus dem der Abruf kam (aus der IP-Adresse bestimmt, siehe 10.6)
• Ihre Shop-Vorschläge und Stimmen

Zweck: Ihre geholten Codes erneut anzeigen („Meine Codes“), Missbrauch wie die Weitergabe von Codes erkennen (AGB § 6b), auswerten, welche Angebote genutzt werden, und entscheiden, welche Shops ich als Partner anfrage. Partner erhalten nur zusammengefasste Zahlen (z.B. wie oft ein Code geholt wurde), keine personenbezogenen Daten. Kaufen Sie über einen Code oder Link beim Partner, gilt dort dessen Datenschutzerklärung; bei als „Werbung“ gekennzeichneten Angeboten setzt das Partnernetzwerk (siehe 10.1) erst nach dem Klick eigene Cookies.

Rechtsgrundlage ist die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an Missbrauchsschutz und der Auswertung des Portals (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden mit Ihrem Konto gelöscht. Ein Shop-Vorschlag bleibt danach ohne Bezug zu Ihnen für die übrigen Stimmen erhalten.

10.6 Bestimmung des Landes

Für länderabhängige Preise und Zahlungswege sowie im Vorteilsportal (Versandländer der Partner) bestimme ich das Land, aus dem Sie Spooly aufrufen. Dazu wird Ihre IP-Adresse an den Dienst country.is (api.country.is) übermittelt, der nur das Land zurückgibt. Der Betreiber gibt an, keine Anfragen zu protokollieren; einen Serverstandort nennt er nicht, eine Verarbeitung außerhalb der EU ist daher nicht ausgeschlossen. Spooly speichert die IP-Adresse dabei nicht, sondern nur das Land. Rechtsgrundlage ist mein berechtigtes Interesse an korrekten Preisen und Angeboten für Ihr Land (Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies und Speichertechnologien

Spooly verwendet technisch notwendige Cookies sowie mit deiner Einwilligung Analyse-Cookies (PostHog) und Marketing-Cookies (Meta Pixel):

12. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob wir Daten über Sie verarbeiten, sowie Auskunft über diese Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

14. Automatisierte Entscheidungsfindung

Wir verwenden KEINE automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hätte.

15. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• RSA-Verschlüsselung (2048-bit) für sensible Anmeldedaten während der Übertragung
• Verschlüsselte Speicherung von Passwörtern (bcrypt mit 12 Runden)
• Verschlüsselte Speicherung von Drittanbieter-Tokens (AES-128, Fernet)
• Temporäre Schlüsselpaare für Credential-Übertragung (stündliche Rotation)
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach dem Prinzip der minimalen Rechte
• Datenbank-Hosting in EU-Rechenzentren

15.1 Ende-zu-Ende-Verschlüsselung bei der Anmeldung

Bei der Registrierung und Anmeldung werden Ihre Zugangsdaten (E-Mail, Passwort) vor der Übertragung an unseren Server clientseitig mit RSA-2048 verschlüsselt. Dies stellt sicher, dass selbst bei einem kompromittierten Netzwerk Ihre Passwörter nicht abgefangen werden können.

Die Verschlüsselungsschlüssel werden stündlich automatisch erneuert, um maximale Sicherheit zu gewährleisten.

16. Kontolöschung

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen:

• Über die Kontoeinstellungen in der App
• Per E-Mail an support@spooly.eu

Nach der Löschung werden alle Ihre personenbezogenen Daten unwiderruflich entfernt. Eine Wiederherstellung ist nicht möglich.

Zur Prävention von Missbrauch unserer kostenlosen Testphase (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO) speichern wir nach der Kontolöschung einen kryptografisch pseudonymisierten Hash-Wert (SHA-256 mit serverseitigem Salt) Ihrer E-Mail-Adresse. Ein Rückschluss auf Ihre E-Mail-Adresse ist aus dem Hash nicht möglich. Er dient ausschließlich dazu, die erneute Inanspruchnahme der Testphase mit derselben E-Mail-Adresse zu verhindern. Der Hash wird für 12 Monate nach der Kontolöschung gespeichert und danach automatisch gelöscht.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf unserer Website einsehbar.

Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.

18. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: E-Mail: support@spooly.eu Wir werden Ihre Anfrage schnellstmöglich, spätestens innerhalb eines Monats, beantworten.