Datenschutzerklärung
Stand: 29. September 2026
1. Verantwortlicher
Aron Skrzipczyk
Kantweg 4
27299 Langwedel
Deutschland
E-Mail: support@scriptoraapp.com
Website: https://scriptoraapp.com
2. Allgemeine Informationen
Scriptora verarbeitet personenbezogene Daten im Rahmen der geltenden Datenschutzvorschriften, insbesondere der DSGVO. Diese Erklärung informiert über Zwecke, Umfang und Rechtsgrundlagen der Verarbeitung.
3. Hosting und Server-Logfiles
Die Website wird bei [[Hosting-Anbieter mit Anschrift eintragen]] betrieben; die Datenbank bei [[Datenbank-Anbieter / MongoDB-Hosting mit Serverstandort eintragen]]. Beim Aufruf werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, aufgerufene Seiten und technische Informationen. Dies dient der Bereitstellung, Sicherheit und Stabilität der Website sowie dem Schutz vor Missbrauch (z. B. Begrenzung der Anfragen pro IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Benutzerkonto
Bei der Registrierung werden E-Mail-Adresse, Passwort-Hash, Benutzername, Account-ID, Registrierungsdatum, Credit-Stand, Abo-Status sowie ein Export-Verlauf (Zeitpunkt, Format, gewählter Stil) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert. Die Anmeldung erfolgt über ein technisch notwendiges Cookie.
5. Passwort zurücksetzen
Bei Nutzung der Funktion „Passwort vergessen“ wird die angegebene E-Mail-Adresse verarbeitet, um einen zeitlich begrenzten Link zum Zurücksetzen des Passworts zu versenden. Das zugehörige Token wird für maximal eine Stunde gespeichert.
6. Verarbeitung von Texten im Editor
Die Umwandlung in Handschrift, die Vorschau und der Export (PDF, PNG, Video) erfolgen vollständig lokal in deinem Browser. Der eingegebene Text wird dafür nicht an unsere Server übertragen. Auch die Texterkennung „Foto → Text“ (OCR) läuft lokal im Browser.
7. KI-Funktionen
Nur wenn du eine KI-Funktion aktiv auslöst (KI-Korrektur, Umformulieren, Vorlagen-Anpassung, Support-Chat oder Analyse eigener Handschriftproben), wird der jeweilige Text bzw. das Bild an unseren Server und von dort an unseren KI-Dienstleister [[KI-Dienstleister mit Anschrift und Serverstandort eintragen]] übermittelt, um das Ergebnis zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aus Handschriftproben wird ein Stilprofil (z. B. Neigung, Größe) in deinem Konto gespeichert; die Bilder selbst werden nicht dauerhaft gespeichert.
8. Zahlungen über Stripe
Für kostenpflichtige Leistungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Für die Zahlungsabwicklung werden insbesondere Name, E-Mail-Adresse, Zahlungs- und Rechnungsinformationen, Kaufbetrag, Zeitpunkt und Zahlungsstatus verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Zum Nachweis speichern wir außerdem den Zeitpunkt deiner Zustimmung zum vorzeitigen Vertragsbeginn (Widerrufsrecht) zusammen mit IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. c DSGVO).
Weitere Informationen: https://stripe.com/de/privacy
9. Kündigungen
Wenn du über „Verträge hier kündigen“ kündigst, verarbeiten wir Name, E-Mail-Adresse, Art, Grund und Zeitpunkt der Kündigung, den Eingangszeitpunkt sowie IP-Adresse und Browserkennung, um dir einen Bestätigungslink zu senden, die Kündigung nach deiner Bestätigung auszuführen, dir eine Kündigungsbestätigung zu senden und Missbrauch zu verhindern. Nicht bestätigte Anfragen werden nicht ausgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO.
10. E-Mail-Versand
Transaktions-E-Mails (z. B. Passwort-Zurücksetzung, Vertrags- und Kündigungsbestätigungen, Hinweise zum Credit-Stand) versenden wir über Resend (Resend, Inc., USA). Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Support-Anfragen aus dem Chat werden über Formspree (Formspree, Inc., USA) an uns weitergeleitet.
11. Cookies, Analyse und Werbung
Technisch notwendige Cookies (Login, Sicherheit, Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Darüber hinaus binden wir Google Analytics und Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Diese Dienste werden nur mit deiner Einwilligung über unser Consent-Tool (PrivacyBee) genutzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit widerrufen. [[Bitte prüfen: Laden GA/AdSense erst nach Einwilligung?]]
Weitere Informationen: https://policies.google.com/privacy
12. Schriftarten
Zur Darstellung der Handschrift-Stile laden wir Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, ansprechende Darstellung). [[Empfehlung: Schriftarten lokal hosten, dann diesen Abschnitt entfernen]]
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuer- und handelsrechtlich bis zu 10 Jahre für Zahlungsbelege). Kontodaten werden gespeichert, solange das Konto besteht.
14. Übermittlung in Drittländer
Bei einigen Dienstleistern (z. B. Resend, Formspree, Google, Stripe) kann eine Verarbeitung in den USA stattfinden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.
15. Datensicherheit
Scriptora setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, insbesondere verschlüsselte Übertragung (TLS), gehashte Passwörter und Zugriffsbeschränkungen.
16. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Anfragen richtest du bitte an support@scriptoraapp.com.
17. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.
18. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
19. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, technische Verfahren oder rechtliche Anforderungen ändern. Die aktuelle Version ist unter https://scriptoraapp.com/datenschutz abrufbar.