Datenschutzrichtlinie

1. Einführung

Savebase wird von Savebase Labs LLP, Indien, betrieben. Wir nehmen deinen Datenschutz ernst. Diese Datenschutzerklärung erläutert, wie wir deine Informationen erheben, verwenden, offenlegen und schützen, wenn du unseren Dienst einschließlich Website und Chrome-Browsererweiterung nutzt. Durch die Nutzung von Savebase stimmst du der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu.

2. Welche Daten wir erheben

Wir sammeln direkt von dir bereitgestellte Informationen, darunter:

• Kontoinformationen (E-Mail-Adresse, Passwort)
• Google-Kontoinformationen (Name, E-Mail-Adresse, Profilbild), wenn du dich mit Google anmeldest
• Google-Sheets-Zugriffstoken (verschlüsselt), wenn du die Google-Sheets-Integration verbindest
• Inhalte, URLs und Lesezeichen, die du ausdrücklich zur Synchronisierung mit unserer Plattform auswählst
• Mediendateien (Bilder, Videos) aus gespeicherten Beiträgen: Standardmäßig werden Medien über temporäre URLs der ursprünglichen Plattform angezeigt und nicht auf unseren Servern gespeichert. Wenn du ein zahlender Abonnent bist und das dauerhafte Medien-Backup in den Einstellungen ausdrücklich aktivierst, werden die Dateien von der ursprünglichen Plattform abgerufen und dauerhaft in unserem sicheren Cloud-Speicher abgelegt. Dieses zustimmungsbasierte Backup hält deine gespeicherten Inhalte auch dann zugänglich, wenn die ursprüngliche Quelle sie entfernt. Kostenlose Nutzer und zahlende Nutzer ohne aktiviertes Backup sind nicht betroffen; ihre Medien werden nicht auf unseren Servern gespeichert.
• Nutzungsdaten und Einstellungen
• Daten des Empfehlungsprogramms, darunter dein nicht sprechender Empfehlungscode, durch ein zufälliges Browser-Token dargestellte Linkklicks, Empfehlungszuordnung, maskierte E-Mail der geworbenen Person, Status qualifizierender Käufe und Provisionen sowie Status der Betrugsprüfung
• Auszahlungsangaben erst nach verdienter Provision: Auszahlungs-E-Mail oder zugelassenes alternatives Ziel, Empfängertyp, gegebenenfalls Name eines Elternteils oder Vormunds, Verifizierungsstatus, Auszahlungsbetrag, Anbieterreferenz und Zahlungsdatum
• Sitzungssicherheitsdaten umfassen Gerätekennung und -bezeichnung, App- oder Erweiterungsversion, Sitzungskennung, letzte Aktivität, IP-Adresse sowie aus Netzwerkinformationen abgeleitete ungefähre Stadt und Land. Wir zeigen und widerrufen damit aktive Sitzungen, erkennen neue Geräte oder Länderwechsel und senden Sicherheitswarnungen.

3. Spezifische Daten der Browsererweiterung

Für den gemeinsamen Lesezeichendienst interagiert die Erweiterung mit bestimmten besuchten Websites. Aktuell unterstützt werden unter anderem Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn und TikTok.

• Authentifizierungs- und Sitzungsdaten: Die Erweiterung erfasst begrenzte Anfrage-Zugangsdaten wie CSRF-Token und Autorisierungsheader unterstützter Plattformen sicher und speichert sie im Chrome-Erweiterungsspeicher deines Geräts. Sie verwendet diese Werte nur im Browser, um Metadaten ausgewählter Speicherungen oder Importe abzurufen. Sie werden weder Teil der gespeicherten Beiträge noch absichtlich an Savebase-Server gesendet. Savebase überträgt keine Social-Plattform-Sitzungscookies an seine Server.
• Website-Inhalte: Wenn du ausdrücklich eine Seite oder einen Beitrag speicherst oder die Erweiterung eine native Speicherung auf einer unterstützten Plattform erkennt, erfassen wir genau dessen Inhalt (Text, Medien, URL) für dein Savebase-Konto.
• Nutzeraktivität auf unterstützten Plattformen: Auf den in der Erweiterung aufgeführten unterstützten Social-Media-Websites beobachtet die Erweiterung passende Netzwerkanfragen, um Speichern, Entfernen einer Speicherung, Lesezeichen oder Likes zu erkennen und die von dir aktivierte Savebase-Aktion auszuführen. Dieser Zugriff dient nicht zum Erstellen eines allgemeinen Browserverlaufsprofils.
• Dauerhafte Medienaufbewahrung: Soziale Plattformen liefern Medien oft über ablaufende URLs. Mit einem kostenpflichtigen Abo und ausdrücklich aktivierter dauerhafter Mediensicherung lädt unser Dienst Medien gespeicherter Beiträge in den Backblaze-B2-Cloudspeicher. Sonst bewahrt Savebase nur die ursprünglichen Medien-URLs und erstellt keine dauerhafte Serverkopie.
• Browserlesezeichen: Wenn du die Funktion „Lesezeichen importieren“ nutzt, liest die Erweiterung deine Browser-Lesezeichen ausschließlich zum Import in Savebase.

Wir verfolgen nicht deinen allgemeinen Browserverlauf und erfassen nur Seiten oder Beiträge, die du aktiv speicherst.

4. Wie wir deine Daten verwenden

Wir verwenden gesammelte Informationen, um:

• Unsere Dienste bereitstellen, pflegen und verbessern
• Deine Identität über Google-Anmeldung bestätigen
• Deine gespeicherten Beiträge in deinem Namen nach Google Sheets exportieren und synchronisieren
• Gespeicherte Webinhalte synchronisieren, anzeigen und organisieren
• Medien aus gespeicherten Beiträgen dauerhaft speichern, wenn du ein kostenpflichtiges Abonnement hast und die dauerhafte Mediensicherung ausdrücklich aktiviert hast – so bleibt deine Bibliothek auch zugänglich, wenn der Originalinhalt entfernt wird
• Dir technische Hinweise und Supportnachrichten senden
• Gültige Empfehlungen zuordnen, Provisionen berechnen und verwalten, Zahlungsempfänger prüfen, Empfehlungsbetrug verhindern und Finanzunterlagen führen

5. Chrome Web Store und Offenlegung von Daten

In Übereinstimmung mit der Nutzerdatenrichtlinie des Chrome Web Store:

Savebase nutzt und überträgt Informationen aus Chrome-APIs gemäß der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen.

• Wir verkaufen keine personenbezogenen Informationen oder Nutzerdaten an Dritte.
• Wir teilen keine Daten zu Werbezwecken.
• Wir geben Nutzerdaten nur weiter, soweit dies für Kernfunktionen oder gesetzliche Pflichten nötig ist.
• Wir nutzen deine Daten nicht zur Bonitätsbeurteilung oder Kreditvergabe.

6. Google-API-Daten — Weitergabe, Übermittlung und Offenlegung

Savebase nutzt Google-APIs für die Google-Anmeldung und den Google-Sheets-Export. Unsere Nutzung und Weitergabe von Informationen aus Google-APIs entspricht Richtlinie für Nutzerdaten der Google-API-Dienste, einschließlich der Limited-Use-Anforderungen.

Konkret:

• Google-Sheets-Zugriff dient ausschließlich dem Erstellen, Lesen und Aktualisieren der von dir für Savebase bestimmten Tabellen. Andere Google-Sheets-Dateien werden nicht gelesen, geöffnet oder geändert.
• Mit Google anmelden werden nur zur Kontoauthentifizierung in Savebase genutzt.
• Alle Google-OAuth-Tokens werden im Ruhezustand mit branchenüblicher Verschlüsselung geschützt und niemals weitergegeben, verkauft oder offengelegt.

7. MCP-Server und Verbindungen zu KI-Assistenten

Savebase-Pro-Nutzer können Savebase über unseren MCP-Server (Model Context Protocol) mit KI-Assistenten wie Claude und ChatGPT verbinden unter mcp.savebase.space. Die Verbindung erlaubt nur Lesezugriff: Ein verbundener Assistent kann in deinem Konto nichts erstellen, bearbeiten, verschieben oder löschen und nirgendwo in deinem Namen Beiträge veröffentlichen.

Beantwortet ein verbundener Assistent deine Frage mithilfe von Savebase, erhält er die dafür nötigen Bibliotheksteile. Je nach Frage gehören dazu:

• Beitragstitel und Beitragsinhalt
• Namen von Autoren oder Erstellern, Beitrags-URLs und Quellplattform
• Notizen, die du zu einem gespeicherten Beitrag verfasst hast
• Bild- und Video-URLs, die einem gespeicherten Beitrag angehängt sind
• Die Transkription jedes Videos, das du in Savebase transkribieren lässt
• Ordner- und Tagnamen mit jeweiliger Beitragszahl

Es wird nichts gesendet, solange keine Frage den Assistenten veranlasst, Savebase abzufragen. Wir senden deine Bibliothek nicht im Hintergrund an KI-Anbieter und nutzen sie nicht zum Trainieren eines Modells.

Der Zugriff wird pro Nutzer über OAuth 2.1 gewährt. Wir speichern die für die verbundene Anwendung ausgestellten Zugriffs- und Refresh-Tokens, die Identität der Anwendung und den Zeitpunkt der letzten Nutzung jedes Tokens. Wir erhalten oder speichern weder deine Zugangsdaten für diesen Assistenten noch deine Gespräche mit ihm. Du kannst eine Verbindung jederzeit widerrufen unter Einstellungen → MCP-Server → Verbundene Apps, wodurch ihre Tokens sofort ungültig werden.

Sobald Daten einen verbundenen Assistenten erreichen, unterliegen sie der Datenschutzerklärung seines Anbieters, nicht unserer. Prüfe vor der Verbindung die Datenschutzbedingungen jedes KI-Assistenten.

8. Infrastruktur von Drittanbietern und Unterauftragsverarbeiter

Für Savebase nutzen wir diese Drittanbieter. Jeder ist vertraglich verpflichtet, Daten sicher und nur für die beschriebenen Zwecke zu verarbeiten:

• Supabase (Singapur): Unser zentraler Anbieter für Datenbank und Authentifizierung. Deine Kontodaten, gespeicherten Beiträge und Metadaten werden auf Supabase-Infrastruktur in der Region Singapur (ap-southeast-1) gespeichert. Wir haben mit Supabase eine Vereinbarung zur Auftragsverarbeitung (DPA) abgeschlossen. Mehr dazu unter supabase.com/privacy.
• Backblaze B2 (Cloud-Speicher): Wenn du ein kostenpflichtiges Abonnement hast und die dauerhafte Mediensicherung aktiviert hast, werden Mediendateien (Bilder und Videos) deiner gespeicherten Beiträge als dauerhafte Kopien im Backblaze-B2-Objektspeicher abgelegt. So bleiben deine gespeicherten Medien zugänglich, selbst wenn die ursprüngliche Plattform sie entfernt. Für kostenlose Nutzer oder zahlende Nutzer, die diese Funktion nicht aktiviert haben, werden keine Medien in Backblaze B2 gespeichert. Weitere Informationen unter backblaze.com/privacy.
• Coolify (selbst gehostet): Wir verwenden Coolify zum Selbsthosting von Backendteilen, darunter die Pipeline zum Abruf und Upload von Medien nach Backblaze B2.
• Cloudflare: Unsere Website und bestimmte Dienste werden über Cloudflare bereitgestellt. Cloudflare bietet DNS, CDN und DDoS-Schutz und kann dafür Anfragemetadaten wie IP-Adressen verarbeiten. Mehr dazu unter cloudflare.com/privacypolicy.
• PayPal und zugelassene Auszahlungsanbieter: Nachdem du Empfehlungsprovision verdient und Auszahlungsdaten angegeben hast, erhält der gewählte Anbieter die Informationen zur Ausführung und Dokumentation der Zahlung. Da PayPal keine Inlandszahlungen von Indien nach Indien unterstützt, können diese auf Anfrage stattdessen über ein verifiziertes Bankkonto oder eine UPI-Adresse erfolgen.

9. Cookies und Analyse

Wir nutzen wenige Cookies und Analysedienste, um Savebase zu verstehen und zu verbessern. Vor Analyse- oder Werbespeicherung fragen wir bei deinem ersten Besuch nach Einwilligung. Bis zur Auswahl ist nur notwendiger Speicher aktiv.

Unsere eingesetzten Dienste

• Google Analytics 4 — aggregierte Nutzung wie besuchte Seiten, Funktionen und Besucherherkunft. Bei Ablehnung nutzt Google Analytics einen eingeschränkten Modus ohne Cookies oder lokale Kennungen. Siehe Googles Datenschutzerklärung.
• Microsoft Clarity — anonymisierte Sitzungsanalyse zum Finden fehlerhafter oder verwirrender Oberflächen. Clarity lädt nur bei Zustimmung zu Analyse-Cookies; bei Ablehnung gar nicht. Siehe Datenschutzerklärung von Microsoft.
• Unbedingt notwendiger Speicher — merkt Einwilligung und Hell-/Dunkeldesign und hält die Anmeldung aufrecht. Immer aktiv, da für Savebase nötig, niemals für Werbung genutzt.
• Speicherung der Empfehlungszuordnung — beim Öffnen eines gültigen Empfehlungslinks speichert Savebase Code, zufälliges Browsertoken und Ablauf im eigenen Browserspeicher. Der Servereintrag endet nach 30 Tagen. Das Token basiert nicht auf Hardwaremerkmalen und erstellt kein Surfprofil.

Deine Einwilligungsauswahl

Deine Auswahl wird in einem Cookie gespeichert namens site_consent für 180 Tage. Wir protokollieren außerdem die gewählten Kategorien und den Zeitpunkt, um die nach DSGVO erforderliche Einwilligung nachzuweisen.

Einwilligung ändern oder widerrufen

Du kannst Einwilligung jederzeit ändern oder widerrufen über Cookie-Einstellungen Link im Footer jeder Seite. Er öffnet das Einwilligungsbanner erneut. Widerruf ist so einfach wie Zustimmung und berührt nicht die Rechtmäßigkeit vorheriger Verarbeitung.

10. Internationale Datenübermittlungen

Personenbezogene Daten werden auf Servern in Singapur (Supabase) und in Backblaze-B2-Rechenzentren verarbeitet. Bei Zugriff außerhalb Singapurs werden Daten in eine andere Rechtsordnung übertragen und dort aufbewahrt. Mit Nutzung stimmst du dieser Übertragung zu. Wir treffen geeignete Maßnahmen für sichere, dieser Erklärung entsprechende Verarbeitung unabhängig vom Ort.

11. Datensicherheit

Wir schützen personenbezogene Informationen mit angemessenen technischen und organisatorischen Maßnahmen. Daten zwischen Erweiterung, Website und Diensten sind per HTTPS während der Übertragung verschlüsselt. Sensible Server-Zugangsdaten wie Google-OAuth-Token sind im Ruhezustand verschlüsselt. Bestimmte Einstellungen und temporäre Plattform-Anfragewerte liegen lokal im Chrome-Erweiterungsspeicher und werden durch Browserprofil und Betriebssystem geschützt; wir bezeichnen sie nicht als gesondert durch Savebase verschlüsselt. Backblaze-B2-Medien stehen nur zahlenden Nutzern mit aktiviertem Backup über zugriffsgeschützte Zustell-URLs bereit. Trotz unserer Bemühungen ist keine Internetübertragung oder elektronische Speicherung hundertprozentig sicher.

12. Aufbewahrung und Löschung von Daten

Wir bewahren Informationen auf, solange dein Konto aktiv ist oder die Bereitstellung sie erfordert. Aktive Sitzungen enthalten die oben beschriebenen technischen und Standortdaten. Vollständige IP-Adressen werden nach 30 Tagen zu Netzwerkpräfixen reduziert. Sitzungsdaten entfallen, wenn keine aktive Authentifizierungssitzung mehr zugeordnet ist. Du kannst die Datenlöschung jederzeit anfordern. Nach Kontolöschung werden Lesezeichen, Konfigurationen, OAuth-Token und gespeicherte B2-Medien dauerhaft aus aktiven Systemen entfernt. Empfehlungsklicks laufen nach 30 Tagen ab. Provisions-, Auszahlungs-, Erstattungs-, Betrugsprüfungs- und Transaktionsunterlagen können für angemessen notwendige Steuer-, Buchhaltungs-, Streit-, Betrugspräventions- oder Rechtspflichten fortbestehen; unnötige Kennungen werden gelöscht oder entkoppelt.

13. Datenschutz für Kinder

Savebase richtet sich nicht an Personen unter 13 Jahren. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 13. Wer rechtlich kein Auszahlungskonto führen darf, muss eines eines Elternteils oder Vormunds nutzen. Name, Auszahlungs-E-Mail, Verifizierung und Einwilligung des Vormunds erheben wir erst, nachdem Empfehlungsprovision entstanden ist, und nur zur Abwicklung der Auszahlung. Wenn du als Elternteil oder Vormund vermutest, dass dein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns unter support@savebase.space und wir löschen solche Informationen unverzüglich aus unseren Systemen.

14. Deine Rechte

Du hast das Recht auf:

• Auf deine personenbezogenen Daten zugreifen
• Unrichtige Daten berichtigen
• Löschung deiner Daten anfordern
• Exportiere deine Daten in einem übertragbaren Format
• Google-OAuth-Zugriff jederzeit widerrufen über dein Google-Kontoberechtigungen Seite oder über deine Savebase-Einstellungen

15. Änderungen dieser Datenschutzerklärung

Wir können die Datenschutzerklärung aktualisieren. Dann ändern wir das Datum oben und informieren bei wesentlichen Änderungen per E-Mail oder deutlich im Dashboard. Prüfe diese Erklärung regelmäßig. Weitere Nutzung nach Veröffentlichung bedeutet Zustimmung zur aktualisierten Fassung.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unserem Umgang mit Daten kontaktiere uns bitte unter support@savebase.space.