Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

skramkoob ist ein Werkzeug zum Sichern und Ordnen von Lesezeichen. Deine Ordner und Bookmarks liegen zuerst auf deinem Gerät; ein Konto brauchst du nur, wenn du sie zwischen mehreren Geräten abgleichen oder Premium kaufen willst. Wir sind für alle Daten, die dabei entstehen, Verantwortlicher im Sinne der DSGVO.

Wir setzen keine Werbenetzwerke zur Profilbildung, keine Analyse- oder Tracking-Dienste und keine Social-Media-Plugins ein. Die einzige Ausnahme ist der Werbebanner der Basis-Stufe (Abschnitt 8); er entfällt vollständig mit Premium. Es findet keine automatisierte Entscheidungsfindung statt. Daten werden nicht an Dritte verkauft.

2. Verantwortliche Stelle

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, siehe AGB), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten bei Zahlungen) und, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO.

SSL-/TLS-Verschlüsselung

Diese Seite und alle Schnittstellen des Dienstes werden ausschließlich verschlüsselt ausgeliefert (erkennbar an https:// in der Adresszeile).

3. Hosting

skramkoob wird auf einem Server in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Sämtliche Anwendungsdaten — Konten, Profil-Sicherungen und Bestandssicherungen — liegen auf diesem Server.

4. Zugriffsdaten der Website

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben, die der Server in Protokolldateien festhält: aufgerufene Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge und HTTP-Statuscode, Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer) soweit übermittelt, sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb und in der Abwehr von Angriffen. Die Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.

Kontaktaufnahme

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Konto und Anmeldung

Für ein Konto verarbeiten wir: E-Mail-Adresse und, sofern angegeben, Name; das Passwort — ausschließlich als nicht rückrechenbarer Hashwert, niemals im Klartext; eine Sitzungskennung, mit der die App dich bei jedem Aufruf wiedererkennt; den gebuchten Tarif und den Bestätigungsstand des Kontos; Zeitpunkte von Anlage und letzter Änderung; befristete Kennungen für die Bestätigungs-E-Mail und das Zurücksetzen des Passworts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto gilt nur für skramkoob. Andere Anwendungen des Anbieters führen getrennte Konten mit eigenen Datensätzen, auch bei gleicher E-Mail-Adresse; ein Abgleich zwischen ihnen findet nicht statt.

6. Ordner, Bookmarks und Vorschau-Abruf

Legst du Ordner und Bookmarks an, verarbeiten wir dabei: die Bezeichnung und Farbe eines Ordners; je Bookmark die Adresse (URL), Titel, Beschreibung, Vorschaubild und Symbol, Favoriten-Kennzeichen sowie die Zeitpunkte von Anlage, Änderung und letztem Öffnen.

Vorschau-Abruf: Sicherst du ein Bookmark, ruft unser Server im Auftrag von dir Titel, Beschreibung und Symbol der angegebenen Adresse bei der jeweiligen fremden Webseite ab und liefert sie an die App zurück. Dabei erreicht die IP-Adresse unseres Servers — nicht deine eigene — die fremde Webseite. Beim Vorschaubild speichern wir nur dessen Adresse (URL), nicht das Bild selbst — und anders als bei Titel, Beschreibung und Symbol lädt die App dieses Bild bei jeder Anzeige der Bookmark-Liste direkt von der fremden Webseite nach, für jedes sichtbare Bookmark erneut. Dabei erreicht die IP-Adresse deines eigenen Geräts die fremde Webseite, nicht die unseres Servers. Der Inhalt der fremden Seite selbst wird nicht gespeichert, nur die genannten Vorschauangaben zu deinem Bookmark. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Ab dem Tarif Premium wird dein Bestand an Ordnern und Bookmarks zusätzlich als Sicherung auf unserem Server abgelegt, damit er auf einem weiteren Gerät oder nach einer Neuinstallation wiederhergestellt werden kann. Die Datei liegt in einem eigenen, deinem Konto zugeordneten Verzeichnis und ist über das Web nicht direkt abrufbar; sie liest ausschließlich der Server, und die Berechtigung wird bei jedem Zugriff geprüft. Im Tarif Free sowie ohne Anmeldung verbleibt dieser Bestand ausschließlich auf deinem Gerät. Profilangaben (Foto, PIN als Hashwert, gewählte Sprache, gebuchter Tarif) werden dagegen für jedes angemeldete Konto abgeglichen, tarifunabhängig.

7. E-Mail-Versand

Der Dienst versendet E-Mails ausschließlich anlassbezogen: Bestätigung der Registrierung, Zurücksetzen des Passworts. Der Versand erfolgt über den Mailserver des Anbieters. Einen Werbe- oder Newsletter-Versand gibt es nicht.

8. Zahlungsdienstleister & Werbung

Der Kauf von Premium und Premium Plus wird ausschließlich über den Apple App Store abgewickelt; vollständige Zahlungsdaten erreichen unseren Server nicht. Es gelten zusätzlich die Datenschutzhinweise von Apple.

In der Basis-Stufe zeigt die App einen Werbebanner eines Werbenetzwerks (AdMob, Google Ireland Limited); dessen Anbieter kann dabei technisch notwendige Kennungen verarbeiten. Mit Premium entfällt der Banner vollständig und damit auch diese Verarbeitung.

9. Speicherung auf dem Gerät

Der Dienst legt Daten lokal auf deinem Gerät ab (IndexedDB, localStorage). Bist du angemeldet, werden deine Ordner und Bookmarks ab dem Tarif Premium zusätzlich an den Server übertragen (siehe Abschnitt 6); ein optional eingerichteter PIN-Code wird — ausschließlich als Hashwert — für jedes angemeldete Konto übertragen, tarifunabhängig. Ausschließlich lokal bleiben dagegen: die Sitzung (Kontokennung, Sitzungskennung) sowie gewählte Sprache, Erscheinungsbild und Sortierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Speicherung ist für den Betrieb erforderlich. „Alle lokalen Daten zurücksetzen“ im Profil sowie das Löschen der App-Daten entfernen diese Einträge auf dem Gerät.

10. Push-Nachrichten in der App

Nutzt du skramkoob als App für iOS und stimmst Mitteilungen zu, erzeugt das Betriebssystem über Firebase Cloud Messaging (Google Ireland Limited) eine Gerätekennung, die wir deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt durch die Zustimmung zu Mitteilungen im Betriebssystem. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts widerrufen; die gespeicherte Gerätekennung wird dann nicht mehr verwendet und bei Kontolöschung entfernt.

11. Speicherdauer und Löschung

• Kontodaten — bis zur Löschung des Kontos durch dich.
• Bestandssicherung (Ordner, Bookmarks) — bis du sie oder dein Konto löschst. Wir löschen sie nicht von uns aus.
• Zugriffsprotokolle — spätestens nach 30 Tagen.
• Zahlungsbelege — nach den gesetzlichen Aufbewahrungsfristen, in der Regel sechs bis zehn Jahre.

Über die Gefahrenzone im Profil löschst du dein Konto selbst. Sämtliche Server-Sicherungen werden dabei entfernt und das Konto deaktiviert. Der Vorgang ist nicht umkehrbar. Konten bei anderen Anwendungen des Anbieters bleiben unberührt und sind dort gesondert zu löschen.

12. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an [email protected].

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Kontoinhaber zusätzlich in der Anwendung oder per E-Mail.