Datenschutz

Stand: November 2026

1. Verantwortlicher

Dennis Schott
Hauptstr. 35
98660 Themar
Germany

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

2. Grundsatz: Deine Inhalte bleiben auf deinem Gerät

Snaez ist eine lokale App. E-Mails, Aufgaben, Kalender, Kontakte, Notizen und der Suchindex werden verschlüsselt auf deinem Gerät gespeichert. Die App verbindet sich für deine Postfächer direkt mit deinen E-Mail-Anbietern; diese Inhalte laufen nicht über unsere Server. Snaez enthält keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine automatischen Absturzberichte. Die öffentliche Website verwendet die unten beschriebene selbst gehostete Webstatistik; die App ist davon nicht betroffen.

Neben der optionalen Website-Statistik verarbeiten unsere Server die Daten, die für Website, Snaez-Konto, Lizenz, Testphase und – falls du sie nutzt – die Gerätesynchronisierung nötig sind. Diese Verarbeitungen beschreiben wir im Folgenden.

3. Hosting und Zugriffsdaten

Website und Lizenzdienst werden betrieben bei: Hetzner, Deutschland. Der Hoster verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website und bei Anfragen der App werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und die Angaben deines Browsers bzw. der App. Unsere Anwendung protokolliert dabei nur Methode, Pfad, Status und Dauer, keine IP-Adressen. Zum Schutz vor Missbrauch (z. B. bei Anmeldung, Registrierung und Testphase) zählen wir Anfragen pro IP-Adresse; gespeichert wird dafür nur ein Hashwert der Adresse (bei IPv6 gekürzt), der nach spätestens einer Stunde gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

snaez_session: hält dich nach der Anmeldung angemeldet, höchstens 8 Stunden.
snaez_login: verbindet die Schritte einer Anmeldung mit zweitem Faktor, höchstens 5 Minuten.
snaez_csrf: schützt Formulare vor gefälschten Anfragen.
snaez_preferences: speichert die gewählte Sprache der Website.

snaez_analytics speichert deine Auswahl zur optionalen Webstatistik für höchstens sechs Monate, damit wir deine Entscheidung beachten können.

Für die unten beschriebene Webstatistik werden keine Statistik- oder Marketing-Cookies gesetzt.

4a. Webstatistik mit Rybbit

Nach deiner freiwilligen Zustimmung verwenden wir auf den öffentlichen Informationsseiten Rybbit unter rybbit.reamote.com. Wir betreiben Rybbit selbst auf einem Hetzner-Server mit Standort Deutschland. Die Analysedaten werden auf dieser Instanz verarbeitet; wir nutzen dafür nicht den Cloud-Dienst des Rybbit-Anbieters.

Wir werten aus, welche Seiten aufgerufen werden, wie Besucher auf unsere Website gelangen und wie sie unser Informationsangebot nutzen. Erfasst werden aufgerufene Seiten und Seitentitel, Zeitpunkt und Dauer des Besuchs, verweisende Websites, URL- und Kampagnenparameter sowie Angaben zu Browser, Betriebssystem, Gerät, Bildschirmauflösung und ungefährem Standort. Auch Klicks auf ausgehende Links werden erfasst. Zur Übertragung und zur Ableitung von Standort- und pseudonymen Besuchskennungen wird die IP-Adresse verarbeitet. Im Analysesystem speichern wir keine vollständigen IP-Adressen im Klartext.

Rybbit setzt für diese Webstatistik keine Cookies. Sitzungsaufzeichnungen sowie die automatische Erfassung von Formulareingaben, kopierten Texten und Button-Klicks sind deaktiviert. Konto-, Admin-, Anmelde-, Checkout- und Seiten mit Bestätigungs- oder Rücksetzlinks sind von der Einbindung ausgenommen. Inhalte aus der Snaez-App, Lizenzschlüssel und Authenticator-Einrichtungsschlüssel werden nicht an Rybbit übertragen.

Rechtsgrundlage ist deine freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Zustimmung wird das Rybbit-Script nicht geladen. Die Analysedaten werden nach 30 Tagen gelöscht. Du kannst die Einwilligung jederzeit unter Statistik-Einstellungen mit „Ohne Statistik“ widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Snaez-Konto

Für ein Konto speichern wir deine E-Mail-Adresse, ein gesalzenes Passwort-Hash (PBKDF2), den Zeitpunkt der Bestätigung deiner E-Mail-Adresse und – wenn du die Zwei-Faktor-Anmeldung einrichtest – das verschlüsselt gespeicherte Geheimnis dafür. Sitzungen und Links zum Bestätigen oder Zurücksetzen werden nur als Hashwert gespeichert und laufen nach 8 Stunden, 24 Stunden bzw. 60 Minuten ab.

E-Mails zur Bestätigung und zum Zurücksetzen des Passworts versenden wir über einen E-Mail-Dienstleister als Auftragsverarbeiter . Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten speichern wir, bis du dein Konto löschen lässt; schreib uns dazu eine E-Mail.

6. Kauf über Polar

Lizenzen verkauft Polar Software, Inc. (polar.sh) als Händler (Merchant of Record). Für den Kauf übermitteln wir an Polar deine E-Mail-Adresse, eine interne Kundennummer, die gewählte Währung und deine IP-Adresse (zur Ermittlung der Umsatzsteuer und zur Betrugsprävention). Zahlungsdaten gibst du direkt bei Polar ein; wir erhalten sie nicht. Polar verarbeitet die Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung, auch in den USA. Die Übermittlung ist zur Durchführung des Kaufs erforderlich (Art. 6 Abs. 1 lit. b, Art. 49 Abs. 1 lit. b DSGVO).

Von Polar erhalten wir den Status der Bestellung, Betrag, Währung und die Kundennummer bei Polar. Zur Dokumentation deiner Zustimmung speichern wir beim Start eines Kaufs die AGB-Fassung, Sprache und den Zeitpunkt und übermitteln diese Angaben mit der internen Bestellreferenz an Polar. Dies dient der Vertragsdurchführung und dem Nachweis der vereinbarten Bedingungen (Art. 6 Abs. 1 lit. b und f DSGVO). Bestell- und Lizenzdaten bewahren wir auf, solange die gesetzlichen Aufbewahrungspflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

7. Lizenzaktivierung

Wenn du Snaez auf einem Gerät aktivierst, speichern wir die Lizenz, eine zufällig erzeugte Gerätekennung, den öffentlichen Schlüssel des Geräts, den Gerätenamen, einen gehashten pseudonymen Hardware-Hashwert (damit die Aktivierung an diesen Computer gebunden bleibt), Zeitpunkt der Aktivierung und der letzten Prüfung sowie ein Protokoll der Lizenzvorgänge (z. B. „aktiviert“, „freigegeben“). Die App prüft die Lizenz regelmäßig mit unserem Server. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange die Lizenz besteht.

8. Testphase

Die kostenlose Testphase dauert 7 Tage und kann pro Computer einmal genutzt werden. Startest du sie, berechnet die App aus der Hardwarekennung deines Computers einen pseudonymen Hashwert und sendet nur diesen – nie die Kennung selbst – zusammen mit einer zufälligen Gerätekennung, dem öffentlichen Schlüssel des Geräts und der App-Version. Unser Server speichert den Hashwert erneut gehasht, die Gerätekennung, den öffentlichen Schlüssel, Beginn und Ende der Testphase und den Zeitpunkt der letzten Bestätigung; die App-Version speichern wir nicht. Während der Testphase bestätigt die App sie bei jedem Start und einmal täglich.

Rechtsgrundlage ist die Erfüllung deiner Anfrage nach einer Testphase (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, eine mehrfache Nutzung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen der Hardwarekennung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir löschen die Angaben zwei Jahre nach dem Ende der Testphase.

9. Gerätesynchronisierung

Nutzt du die Synchronisierung zwischen deinen Geräten, werden die Inhalte auf deinem Gerät Ende-zu-Ende-verschlüsselt, bevor sie unseren Server erreichen. Wir können sie nicht lesen. Der Server speichert die verschlüsselten Daten sowie die zur Zustellung nötigen Angaben: Kontokennung, Gerätekennungen, Gerätenamen, Plattform, öffentliche Schlüssel und Zeitpunkte. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Begrenzung neuer Konten genutzt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du die Synchronisierung beendest und ihre Löschung verlangst.

10. Push-Benachrichtigungen

Aktivierst du sofortige Benachrichtigungen über neue E-Mails, beobachtet unser Push-Dienst dein Postfach. Dafür übermittelt die App Serveradresse, Benutzername und Zugangsdaten bzw. Anmeldetoken des Postfachs; sie werden verschlüsselt gespeichert und nur für diese Verbindung verwendet. Inhalte von E-Mails speichert der Dienst nicht. Die Benachrichtigung selbst enthält weder Absender noch Betreff und wird über den Push-Dienst von Apple (APNs) zugestellt, der dafür das Geräte-Token erhält. Nach mehreren fehlgeschlagenen Anmeldungen und beim Deaktivieren werden die Zugangsdaten gelöscht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Verbindungen der App zu Dritten

E-Mail- und Kalenderanbieter: Die App verbindet sich direkt mit den Servern deiner Konten. Meldest du dich mit Google oder Microsoft an, erfolgt die Anmeldung direkt zwischen App und Anbieter; das Anmeldetoken liegt nur im Schlüsselbund deines Geräts.
Absenderbilder: Für Absenderbilder lädt die App das Logo von der Website der Absenderdomain. Der Betreiber dieser Website sieht dabei die IP-Adresse deines Geräts. Große E-Mail-Anbieter sind ausgenommen; du kannst Absenderbilder in den Einstellungen abschalten.
Externe Bilder in E-Mails: werden standardmäßig nicht geladen, bekannte Zählpixel immer blockiert. Lädst du sie, sieht der Absender Zeitpunkt und IP-Adresse.
Updates: Die App fragt bei unserem Downloadserver ab, ob eine neue Version verfügbar ist. Dabei werden keine Kennungen übertragen.
Lokale Assistenz: Die Assistenzfunktionen laufen auf deinem Gerät. Nur wenn du ein Sprachmodell herunterlädst, ruft die App es von Hugging Face ab.

Sicherungen erstellt die App verschlüsselt in einem Ordner deiner Wahl. Sie werden nicht an uns übertragen.

12. Deine Rechte

Du hast das Recht auf

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Schreib uns dazu an support@reamote.com. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Snaez oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.