Datenschutzerklärung

Stand: 09.11.2026 · Geltungsbereich: Webseite synapse-app.at, native Apps von Synapse und die zugehörigen Server-Dienste.

Diese Seite gibt es auch auf Englisch, Spanisch, Portugiesisch, Französisch, Italienisch und Niederländisch. Die Übersetzungen dienen nur dem besseren Verständnis; rechtlich verbindlich ist ausschließlich diese deutsche Fassung.

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, TKG 2021). In dieser Erklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen von Synapse.

1. Verantwortlicher

[Vor- und Nachname / Firmenwortlaut]
[Straße und Hausnummer]
[PLZ] [Ort], Österreich
E-Mail: support@synapse-app.at

2. Welche Daten wir verarbeiten

a) Konto-Daten

Bei der Registrierung erfassen wir: E-Mail-Adresse, Benutzername und ein Passwort-Hash. Optional: Google-Account-ID bei „Mit Google anmelden".

Synapse richtet sich nicht an Kinder unter 14 Jahren. Erfahren wir, dass ein Konto einem Kind unter 14 gehört, löschen wir es.

b) Notebook-Inhalte

Wenn du Cloud-Sync nutzt, werden deine Notizbücher, Zeichnungen und eingebetteten Medien (Bilder, PDFs, Audio, Videos und Bildschirmaufnahmen) verschlüsselt zu unserem Server übertragen und dort gespeichert. Die Inhalte sind nur für dich zugänglich.

c) Abrechnungs-Daten

Beim Abschluss eines kostenpflichtigen Abonnements werden die Zahlungsdaten ausschließlich bei unserem Zahlungsdienstleister Stripe Payments Europe, Ltd. verarbeitet (siehe Punkt 5).

Wir selbst speichern nur, was zur Zuordnung des Abonnements nötig ist: den Plan-Code, das Gültigkeits-Datum, den Status und die Stripe-Customer-ID.

d) Technische Daten / Server-Logs

Bei jedem Zugriff werden IP-Adresse, User-Agent, Zeitstempel und aufgerufene URL im Server-Log für maximal 14 Tage gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an IT-Sicherheit und Missbrauchs­erkennung). Danach werden die Logs automatisch rotiert und gelöscht.

e) KI-Nutzungsdaten

Wenn du KI-Funktionen verwendest (Handschrift­erkennung, Mathe-Lösen, Chat, Lern-Podcast, Probeklausur), werden die ausgewählten Inhalte (Bild-Ausschnitt, Text) zum Zeitpunkt der Anfrage an Google Gemini (siehe Punkt 5) übermittelt. Beim Diktieren ist das auch die Audioaufnahme. Wir speichern die Anfrage selbst nicht, sondern nur die verbrauchte Token-Anzahl, das verwendete Modell und den Zeitstempel — zur Abrechnung deines Tageslimits bzw. Monatskontingents.

f) Eigene Handschrift

Wenn du unter „Meine Handschrift“ Buchstaben schreibst, speichern wir diese Schriftproben auf unserem Server, damit die App sie auf allen deinen Geräten verwenden kann (Vertragserfüllung). Sie dienen nur dazu, Texte in deiner Handschrift darzustellen — nicht dazu, dich zu erkennen oder zu identifizieren. Du kannst sie jederzeit auf derselben Seite löschen; bei einer Kontolöschung werden sie mitgelöscht.

3. Zwecke und Rechtsgrundlagen

  • Vertrag­serfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto-Verwaltung, Bereitstellung der Synapse-App, Cloud-Sync.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs­erkennung, Server-Logs.
  • Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrungs­pflichten nach UGB / BAO für Rechnungen (7 Jahre).
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wo wir explizit deine Zustimmung einholen.

4. Speicherdauer

  • Konto-Daten: bis zur Löschung des Kontos durch dich. Rechnungs­bezogene Daten werden gemäß UGB/BAO 7 Jahre aufbewahrt, danach gelöscht.
  • Notebook-Inhalte: bis zur Löschung durch dich. Bei einer Konto-Löschung werden alle Inhalte (inkl. Cloud-Speicher) sofort und unwiderruflich gelöscht — es gibt keine Wiederherstellungs-Frist.
  • Papierkorb und frühere Stände: Gelöschte Notizbücher, Ordner und Seiten liegen zuerst 30 Tage im Papierkorb, damit du sie auf jedem Gerät zurückholen kannst. Danach werden sie automatisch endgültig gelöscht. Bilder, Audios und PDFs, die du aus einem Notizbuch entfernst, bewahren wir noch 10 Tage auf, frühere Stände eines Notizbuchs (Versionsverlauf) 8 Tage. Beides kannst nur du abrufen, nie jemand über eine Freigabe. Sofort endgültig löschst du mit „Dauerhaft löschen“ oder „Papierkorb leeren“.
  • Server-Logs: 14 Tage automatisch rotiert.
  • KI-Nutzungsdaten: Tages­statistiken werden für maximal 30 Tage aufbewahrt.
  • Handschriftproben: bis zur Löschung durch dich oder bis zur Löschung des Kontos.

5. Empfänger

Wir geben Daten an folgende Empfänger weiter. Die Rolle steht bei jedem Eintrag: Auftragsverarbeiter handeln ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO; eigenverantwortliche Empfänger entscheiden selbst über die Verarbeitung und informieren darüber in ihrer eigenen Datenschutzerklärung.

  • IONOS SE (DE) — Hosting der Server. Auftragsverarbeiter.
  • Cloudflare R2 (Cloudflare, Inc., USA) — Objekt-Speicher für Notizbuch-Sicherungen. Auftragsverarbeiter.
  • Stripe Payments Europe, Ltd. (IE) — Zahlungs­abwicklung. Eigenverantwortlicher Empfänger: Stripe bestimmt über die Zahlungsdaten selbst, unter anderem wegen aufsichts- und geldwäscherechtlicher Pflichten. Datenschutz: stripe.com/at/privacy.
  • Google Ireland Limited (Gemini-API) — KI-Auswertung für Handschrift, Mathe, Chat und Audio sowie Sprachausgabe (Lern-Podcast). Auftragsverarbeiter. Datenschutz: policies.google.com/privacy. Hinweis: Inhalte werden gemäß Google-AGB nicht zum Modell-Training verwendet.

6. Drittland-Übermittlung

Sofern Daten in Drittländer außerhalb der EU/EWR übermittelt werden (z. B. Google in USA), erfolgt dies auf Grundlage von Standard­vertragsklauseln der EU-Kommission und/oder im Rahmen des EU-US Data Privacy Framework, dem Google und Cloudflare beigetreten sind.

7. Cookies, Reichweitenmessung und ähnliche Technologien

Diese Webseite verwendet keine Werbe- oder Drittanbieter-Tracking-Cookies. Für den Betrieb nutzen wir funktionale Browser-Speicherung (localStorage/sessionStorage, z. B. für deine Anmelde-Sitzung und Spracheinstellung) sowie wenige technisch notwendige Cookies (z. B. Cookie-Hinweis, Theme-Auswahl).

Anonyme Reichweitenmessung: Zur Verbesserung der Webseite erfassen wir mit einem eigenen, datensparsamen System (kein Drittanbieter) anonyme Nutzungsstatistiken: aufgerufene Seite, Verweis-Quelle (Referrer), Sprache, grobe Gerätekategorie sowie Klick-/Funnel-Ereignisse (z. B. „Plan angeklickt"). Zur Wiedererkennung innerhalb eines Geräts wird eine zufällige, anonyme Kennung im localStorage gespeichert. Es werden keine IP-Adressen gespeichert und keine Daten an Dritte weitergegeben. Die Messung läuft nur mit deiner Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; die Kennung wird dann aus deinem Browser gelöscht.

8. Deine Rechte

Du hast jederzeit Recht auf:

  • Auskunft (Art. 15 DSGVO) — welche Daten haben wir über dich?
  • Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren lassen.
  • Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden". Kann jederzeit in der App unter Konto → Konto löschen ausgeübt werden.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenüber­tragbarkeit (Art. 20 DSGVO) — Export aller deiner Daten als ZIP.
  • Widerspruch (Art. 21 DSGVO).
  • Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an support@synapse-app.at.

9. Datensicherheit

  • Sämtliche Verbindungen sind verschlüsselt (HTTPS).
  • Passwörter werden ausschließlich als kryptografischer Hash gespeichert — zu keinem Zeitpunkt im Klartext, weder im Protokoll noch in der Datenbank.
  • Auch Zugangs-Token liegen serverseitig nur als Hash vor.
  • Die Datenbank wird täglich gesichert, die Sicherungen werden verschlüsselt aufbewahrt.
  • Der Server ist durch eine Firewall, automatische Sperren nach wiederholten Fehlanmeldungen und regelmäßige Sicherheitsaktualisierungen geschützt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen oder Rechtslage ändern. Wesentliche Änderungen werden in der App und per E-Mail kommuniziert.

Hinweis: Diese Vorlage bietet einen rechtskonformen Ausgangs­punkt, ersetzt aber keine individuelle juristische Beratung.