Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Aron Skrzipczyk
Kantweg 4
27299 Langwedel
Deutschland
E-Mail: support@scriptoraapp.com
Website: https://scriptoraapp.com

2. Allgemeine Informationen

Scriptora verarbeitet personenbezogene Daten im Rahmen der geltenden Datenschutzvorschriften, insbesondere der DSGVO. Diese Erklärung informiert über Zwecke, Umfang und Rechtsgrundlagen der Verarbeitung.

3. Hosting und Server-Logfiles

Die Website wird bei [[Hosting-Anbieter mit Anschrift eintragen]] betrieben; die Datenbank bei [[Datenbank-Anbieter / MongoDB-Hosting mit Serverstandort eintragen]]. Beim Aufruf werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, aufgerufene Seiten und technische Informationen. Dies dient der Bereitstellung, Sicherheit und Stabilität der Website sowie dem Schutz vor Missbrauch (z. B. Begrenzung der Anfragen pro IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Benutzerkonto

Bei der Registrierung werden E-Mail-Adresse, Passwort-Hash, Benutzername, Account-ID, Registrierungsdatum, Credit-Stand, Abo-Status sowie ein Export-Verlauf (Zeitpunkt, Format, gewählter Stil) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert. Die Anmeldung erfolgt über ein technisch notwendiges Cookie.

5. Passwort zurücksetzen

Bei Nutzung der Funktion „Passwort vergessen“ wird die angegebene E-Mail-Adresse verarbeitet, um einen zeitlich begrenzten Link zum Zurücksetzen des Passworts zu versenden. Das zugehörige Token wird für maximal eine Stunde gespeichert.

6. Verarbeitung von Texten im Editor

Die Umwandlung in Handschrift, die Vorschau und der Export (PDF, PNG, Video) erfolgen vollständig lokal in deinem Browser. Der eingegebene Text wird dafür nicht an unsere Server übertragen. Auch die Texterkennung „Foto → Text“ (OCR) läuft lokal im Browser.

7. KI-Funktionen

Nur wenn du eine KI-Funktion aktiv auslöst (KI-Korrektur, Umformulieren, Vorlagen-Anpassung, Support-Chat oder Analyse eigener Handschriftproben), wird der jeweilige Text bzw. das Bild an unseren Server und von dort an unseren KI-Dienstleister Anthropic, PBC (San Francisco, USA) übermittelt, um das Ergebnis zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aus Handschriftproben wird ein Stilprofil (z. B. Neigung, Größe) in deinem Konto gespeichert; die Bilder selbst werden nicht dauerhaft gespeichert.

8. Zahlungen über Stripe

Für kostenpflichtige Leistungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Für die Zahlungsabwicklung werden insbesondere Name, E-Mail-Adresse, Zahlungs- und Rechnungsinformationen, Kaufbetrag, Zeitpunkt und Zahlungsstatus verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Zum Nachweis speichern wir außerdem den Zeitpunkt deiner Zustimmung zum vorzeitigen Vertragsbeginn (Widerrufsrecht) zusammen mit IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. c DSGVO).

Weitere Informationen: https://stripe.com/de/privacy

9. Kündigungen

Wenn du über „Verträge hier kündigen“ kündigst, verarbeiten wir Name, E-Mail-Adresse, Art, Grund und Zeitpunkt der Kündigung, den Eingangszeitpunkt sowie IP-Adresse und Browserkennung, um dir einen Bestätigungslink zu senden, die Kündigung nach deiner Bestätigung auszuführen, dir eine Kündigungsbestätigung zu senden und Missbrauch zu verhindern. Nicht bestätigte Anfragen werden nicht ausgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO.

10. E-Mail-Versand

Transaktions-E-Mails (z. B. Passwort-Zurücksetzung, Vertrags- und Kündigungsbestätigungen, Hinweise zum Credit-Stand) versenden wir über Resend (Resend, Inc., USA). Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Support-Anfragen aus dem Chat werden über Formspree (Formspree, Inc., USA) an uns weitergeleitet.

11. Cookies, Analyse und Werbung

Technisch notwendige Cookies (Login, Sicherheit, Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Darüber hinaus binden wir Google Analytics und Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Diese Dienste werden nur mit deiner Einwilligung über unser Consent-Tool (PrivacyBee) genutzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit widerrufen. [[Bitte prüfen: Laden GA/AdSense erst nach Einwilligung?]]

Weitere Informationen: https://policies.google.com/privacy

12. Schriftarten

Zur Darstellung der Handschrift-Stile laden wir Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, ansprechende Darstellung). [[Empfehlung: Schriftarten lokal hosten, dann diesen Abschnitt entfernen]]

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuer- und handelsrechtlich bis zu 10 Jahre für Zahlungsbelege). Kontodaten werden gespeichert, solange das Konto besteht.

14. Übermittlung in Drittländer

Bei einigen Dienstleistern (z. B. Anthropic, Resend, Formspree, Google, Stripe) kann eine Verarbeitung in den USA stattfinden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

15. Datensicherheit

Scriptora setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, insbesondere verschlüsselte Übertragung (TLS), gehashte Passwörter und Zugriffsbeschränkungen.

16. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Anfragen richtest du bitte an support@scriptoraapp.com.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

19. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, technische Verfahren oder rechtliche Anforderungen ändern. Die aktuelle Version ist unter https://scriptoraapp.com/datenschutz abrufbar.