← zurück

Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Website snaile.eu sowie des zugehörigen Dienstes (API-Gateway api.snaile.eu). Die Snaile-macOS-App selbst arbeitet lokal; eine Datenübertragung an uns findet nur in den unten beschriebenen Fällen statt.

1. Verantwortlicher

Hendrik Kaiser
Hauptstraße 53, 71384 Weinstadt, Deutschland
E-Mail: snailberg@kaiser-mail.de

Weitere Angaben im Impressum.

2. Lokale App — keine Übertragung von Dateiinhalten

Die Snaile-App speichert Verlauf, Snapshots, Blobs und Index ausschließlich lokal auf deinem Gerät. Dateiinhalte werden nicht an uns übertragen, außer du nutzt aktiv eine Premium-Cloud-KI-Funktion (siehe Ziffer 6). Telemetrie wird minimiert.

3. Aufruf der Website (Server-Logs)

Beim Aufruf von snaile.eu/api.snaile.eu verarbeitet unser Webserver (Caddy) technisch notwendige Daten: IP-Adresse, Datum/Uhrzeit, angefragte URL, Statuscode, übertragene Datenmenge, User-Agent.

• Zweck: Auslieferung der Inhalte, Stabilität und IT-Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
• Speicherdauer: kurzfristig zur Abwehr von Angriffen; danach Löschung bzw. Anonymisierung.

4. IT-Sicherheit (Angriffsabwehr)

Zur Abwehr von Brute-Force- und Bot-Angriffen setzen wir fail2ban und CrowdSec ein. Dabei werden IP-Adressen aus den Server-/SSH-Protokollen ausgewertet und auffällige IPs temporär gesperrt. CrowdSec gleicht zudem mit gemeinschaftlichen Sperrlisten ab.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Netz- und Informationssicherheit).

5. Konto & Abrechnung (Premium)

Für Premium-Pläne verarbeiten wir in unserem EU-gehosteten Gateway:

• E-Mail-Adresse, Stripe-Kunden-/Abo-ID, gewählter Plan, Abrechnungszeitraum, Nutzungszähler.
• Zugriffstoken werden ausschließlich als SHA-256-Hash gespeichert; der Klartext wird dir nur einmal angezeigt.
• Prompts oder Dateiinhalte werden nicht gespeichert oder protokolliert.

• Zweck: Bereitstellung des kostenpflichtigen Dienstes, Kontingentierung, Abrechnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Zahlungsdienstleister: Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. Zahlungsdaten (z. B. Karten­daten) gibst du direkt bei Stripe ein; wir erhalten diese nicht. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Cloud-KI-Verarbeitung (Mistral)

Nutzt du eine Premium-Cloud-KI-Aktion, werden die dafür nötigen Inhalte über unser Gateway an Mistral AI (Mistral AI, Frankreich/EU) übermittelt und dort verarbeitet, um die Antwort zu erzeugen. Der API-Schlüssel liegt ausschließlich serverseitig. Es wird nur das übertragen, was die jeweilige Anfrage erfordert — niemals dein gesamter Verlauf.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir ausgelösten Dienstes).
• Datenschutz von Mistral: mistral.ai/terms

7. Schriftarten

Die verwendeten Schriftarten (Fraunces, Spline Sans, Spline Sans Mono) werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet keine Übertragung deiner IP-Adresse an Google oder andere Dritte zum Laden von Schriften statt.

8. Cookies

Die Website setzt keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Tools ein.

9. Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Für Premium-Konten bieten wir eine vollständige Löschung („Recht auf Vergessenwerden") an: Abo-Kündigung, Token-Widerruf, Löschung der Nutzungsdaten und Anonymisierung der E-Mail. Anfragen an snailberg@kaiser-mail.de.

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

10. Auftragsverarbeiter & Hosting

Der Dienst wird auf einem Server in Deutschland betrieben. Hosting-Anbieter:
netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (www.netcup.de).
Mit eingesetzten Auftragsverarbeitern bestehen, soweit erforderlich, Verträge gemäß Art. 28 DSGVO.

Impressum · AGB & Widerruf

Stand: 14. Juni 2026 · Diese Erklärung ist eine Vorlage und ersetzt keine Rechtsberatung.