Datenschutzerklärung

Bei Maxisnap ist uns Ihre Privatsphäre wichtig. Diese Erklärung beschreibt, welche Daten wir erheben, warum wir sie erheben und wie wir sie schützen. Wir haben sie in verständlicher Sprache verfasst, weil juristisches Fachchinesisch niemandem hilft.

Die Kurzfassung: Wir erheben Produktanalysen und die Kontodaten, die wir zum Betrieb von Maxisnap benötigen. Ihre Screenshots gehören Ihnen. Wir verkaufen Ihre Informationen nicht, schalten damit keine Werbung und geben sie nicht an Datenhändler weiter. Sie können die Telemetrie in den Einstellungen deaktivieren.

1. Welche Daten wir erheben

Kontoinformationen

Wenn Sie ein Maxisnap-Konto erstellen, auch ein kostenloses, speichern wir Ihre E-Mail-Adresse, Ihr Profil, Ihren Tarif und Ihre Studio-Berechtigung. Bei zahlenden Konten speichern wir außerdem Stripe-Kunden- und Abonnementkennungen, den Zahlungsstatus und Verlängerungstermine. Stripe verarbeitet die Kartendaten; wir speichern weder vollständige Kartennummern noch Sicherheitscodes.

Anmeldung mit Google

Wenn Sie auf der Anmelde- oder Registrierungsseite „Continue with Google" wählen, werden Sie zur Authentifizierung an Google weitergeleitet. Google übermittelt uns daraufhin Ihre Google-Konto-ID, die E-Mail-Adresse dieses Kontos, die Angabe, ob Google diese Adresse bestätigt hat, sowie den Anzeigenamen. Wir speichern die Konto-ID und die E-Mail-Adresse, um Ihr Maxisnap-Konto bei der nächsten Anmeldung wiederzuerkennen, und verwenden den Anzeigenamen für Ihr Profil. Wir erhalten Ihr Google-Passwort nicht, wir speichern Ihr Google-Profilbild nicht, und wir fordern keinen Zugriff auf Gmail, Drive, Kontakte oder einen anderen Google-Dienst an. Was Google über diese Anmeldung aufzeichnet, regelt Googles Datenschutzerklärung.

Die Anmeldung mit Google ist optional — eine E-Mail-Adresse und ein Passwort führen zum selben Konto. Um die Verknüpfung später zu lösen, entfernen Sie Maxisnap unter den Verbindungen Ihres Google-Kontos, und legen Sie vorher in den Einstellungen Ihres Dashboards ein Passwort fest, damit Sie sich weiterhin anmelden können.

Produktanalysen und Absturzberichte

Die Maxisnap-Desktop-Anwendung erhebt Telemetriedaten, damit wir verstehen, wie die App genutzt wird, Fehler diagnostizieren und das Produkt verbessern können. Dazu gehören:

Anwendungsversion, Installations-ID, Sitzungs-ID und Aktualisierungsstatus
Windows- oder macOS-Version, Geräteklasse, Anzahl der Monitore, Auflösung, DPI-Skalierung, Sprache und Zeitzone
Nutzungsereignisse umfassen etwa Aufnahmemodus, Anmerkungswerkzeug, Upload-Ergebnisse, Einstellungsaufrufe und Update-Prüfungen. Upload-Ereignisse können den Hostnamen des Ziels enthalten, jedoch weder die Datei-URL noch den Pfad oder die Abfrageparameter.
Absturzdiagnosen wie Ausnahmetyp, Stack-Hash, App-Version und eine kurze Liste der letzten Aktionen in der App
Vom Server ermittelte Angaben zu Land, Region, Stadt und Netzanbieter sowie Ihre IP-Adresse und ein gesalzener Hash dienen dem Support, der Missbrauchsprävention und der Analyse. Vollständige IP-Adressen sind auf interne Betreiberaufzeichnungen beschränkt. Gehashte Kennungen sind pseudonym und garantieren keine Anonymität.
Bei angemeldeten Nutzern Kontokennungen wie E-Mail-Adresse, Benutzer-ID und Tarifstufe, damit wir die App-Nutzung für Support und Analysen mit Ihrem Konto verknüpfen können

Die Nutzung wird zunächst einer zufälligen Installationskennung zugeordnet. Wenn Sie sich anmelden und nachweisen, dass diese Installation Ihnen gehört, können wir deren gespeicherte frühere Ereignisse und spätere Nutzung für Support und Analyse mit Ihrem Konto verknüpfen.

Telemetrie deaktivieren

Deaktivieren Sie unter Windows v2.5.2 und neuer in den Einstellungen „Share usage stats“, um optionale Nutzungs- und Absturztelemetrie zu stoppen und ausstehende optionale Ereignisse zu verwerfen. Erforderliche Konto-, Upload-, Abrechnungs- und Update-Anfragen für genutzte Funktionen bleiben davon unberührt. Für die Website-Analyse gelten die unten beschriebenen separaten Einstellungen.

Lokale Protokolle zur Fehlerbehebung bleiben auf Ihrem Gerät. Beim Einreichen eines Fehlerberichts entscheiden Sie, ob Sie Diagnosedaten, letzte Aktionen oder einen Screenshot anhängen. Ein Bericht erfordert keinen Anhang und aktiviert keine optionale Telemetrie.

Was optionale Telemetrie nicht erfasst

Die visuellen Inhalte Ihrer Screenshots
Ihren Browserverlauf oder Aktivitäten außerhalb von Maxisnap
Persönliche Dateien auf Ihrem Computer
Was Sie eingeben, und die Inhalte Ihres Bildschirms – die Desktop-App protokolliert keine Tastatureingaben und zeichnet Ihren Bildschirm nicht auf, außer wenn Sie ausdrücklich eine Aufnahme starten
Informationen aus anderen auf Ihrem Gerät laufenden Anwendungen

Diese Ausschlüsse gelten für optionale Telemetrie. Inhalte, die Sie hochladen oder an einen Fehlerbericht anhängen, werden zu diesem Zweck übertragen. Die Website-Analyse wird unten gesondert erläutert.

2. Screenshots und Uploads

Ihre Screenshots werden nicht auf unseren Servern gespeichert, es sei denn, Sie entscheiden sich ausdrücklich, sie hochzuladen.

Wenn Sie einen Screenshot aufnehmen, existiert er nur auf Ihrem lokalen Rechner. Wenn Sie sich für den Upload über Maxisnap Cloud (die integrierte Funktion für teilbare Links) entscheiden, wird das Bild in unseren Cloudflare-R2-Speicher hochgeladen, um den Link zu erzeugen. Im Einzelnen:

Aufbewahrung. Kostenlose Uploads laufen nach 30 Tagen ab. Bezahlte Uploads haben kein festes Ablaufdatum; eine Kündigung ändert Kontofunktionen und künftige Upload-Kontingente, löscht bestehende bezahlte Uploads aber nicht automatisch.
Zugriff. Öffentliche Uploads können alle ansehen, die ihren eindeutigen Link besitzen. Private Uploads erfordern die Anmeldung beim Konto des Eigentümers. Die Anzeige eines Uploads im öffentlichen Profil ist eine separate, optionale Einstellung.
Löschung. Sie können Uploads im Dashboard löschen. Bei erfolgreicher Löschung wird die gehostete Datei dauerhaft entfernt. Ist der Speicher vorübergehend nicht verfügbar, bleibt die Löschung ausstehend und wird erneut versucht; das Dashboard meldet den Fehler.

Wenn Sie die Studio-Funktion „Eigenen Server hinzufügen" nutzen, um auf Ihren FTP-, SFTP-, S3-kompatiblen oder HTTP-Endpunkt hochzuladen, werden Ihre Screenshots direkt an Ihre Infrastruktur gesendet und durchlaufen niemals unsere Server. Studio gibt Ihnen die vollständige Kontrolle darüber, wohin die Daten gehen.

3. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

den Maxisnap-Dienst bereitzustellen und zu betreiben
Pro-Abonnements und einmalige Studio-Zahlungen über Stripe abzuwickeln
Transaktions-E-Mails zu versenden (Belege, Passwort-Zurücksetzungen, Abrechnungshinweise, Sicherheitswarnungen zum Konto)
gelegentlich Produkt-Update-Hinweise an Pro-Kunden zu senden (abbestellbar)
die Leistung und Funktionen der Anwendung anhand aggregierter Nutzungsmuster zu verbessern
Fehler anhand von Absturzberichten und Stack-Traces zu diagnostizieren und zu beheben

Wir verwenden Ihre Daten nicht für Werbung. Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu deren Marketingzwecken. Wir nehmen nicht an seitenübergreifenden Werbenetzwerken oder verhaltensbasiertem Anzeigen-Bidding teil.

4. Zahlungsdaten — Stripe

Zahlungen für Pro-Abonnements und einmalige Studio-Käufe werden von Stripe, Inc. abgewickelt. Stripe ist ein PCI-DSS-Level-1-Dienstleister, die höchste Zertifizierungsstufe für die Sicherheit von Zahlungskarten. Wenn Sie an der Kasse Kartendaten eingeben, gehen diese Daten direkt von Ihrem Browser über eine TLS-verschlüsselte Verbindung an Stripe – sie durchlaufen nicht die Server von Maxisnap, und wir sehen, protokollieren oder speichern die vollständige Kartennummer, CVV oder das Ablaufdatum nicht.

Was wir von Stripe erhalten und auf unserer Seite speichern: eine Stripe-Kunden-ID, eine Stripe-Abonnement- oder Payment-Intent-ID, die letzten vier Ziffern Ihrer Karte und die Kartenmarke (damit wir in Ihrer Abrechnungsoberfläche „Visa endet auf 4242" anzeigen können) sowie Ihre Abrechnungs-E-Mail-Adresse. Die Datenschutzpraktiken von Stripe finden Sie unter stripe.com/privacy.

5. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben begrenzte Daten an die folgenden Dienstleister weiter, ausschließlich zum Betrieb des Dienstes:

Stripe — Zahlungsabwicklung und das Kunden-Abrechnungsportal
Cloudflare — CDN, DNS, R2-Speicher für geteilte Bilder, D1-Datenbank für Konten und Workers-Rechenleistung für die API
Resend — Zustellung von Transaktions-E-Mails für Belege, Passwort-Zurücksetzungen und Abrechnungsbenachrichtigungen
Google (nur Anmeldung) — wird ausschließlich verwendet, wenn Sie „Continue with Google" wählen. Google authentifiziert Sie und übermittelt uns die in Abschnitt 1 genannten Kontodaten. Eine Anmeldung mit E-Mail-Adresse und Passwort bezieht Google nicht ein.
Google Analytics 4 — aggregierte Nutzungsanalyse für maxisnap.com. Konfiguriert mit aktivierter IP-Anonymisierung und deaktivierten Google-Werbefunktionen, sodass Ihr Besuch nicht zum Aufbau von Werbezielgruppen verwendet wird.
Clicky — Website-Nutzungsanalysen, Klick-Heatmaps sowie das Tracking von Download-/Anmelde-Zielen auf maxisnap.com. Das Skript von Clicky wird von maxisnap.com bereitgestellt. Wenn Sie sich anmelden, werden Ihr Benutzername und Ihr Anzeigename mit Ihrer Clicky-Sitzung verknüpft, damit wir Ihr Konto unterstützen können; Ihre E-Mail-Adresse wird nicht an Clicky übermittelt.

Diese beiden sind die einzigen Analyseanbieter auf der Website. Wir setzen auf maxisnap.com kein Session-Replay- oder Bildschirmaufnahme-Tool ein. Zuvor nutzten wir Microsoft Clarity für Heatmaps und Session-Replay; es wurde am 6. August 2026 entfernt und wird auf keiner Seite mehr geladen.

Einwilligung. Wenn Sie aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz zugreifen, wird keiner der beiden Analyseanbieter geladen, bis Sie beim Banner, das wir bei Ihrem ersten Besuch anzeigen, „Zulassen“ wählen. Wählen Sie „Ablehnen“, wird überhaupt nichts geladen. Ihre Wahl wird im lokalen Speicher Ihres Browsers gespeichert (unter ms_analytics_consent) und nirgendwo sonst — um dies zu ändern, löschen Sie Ihre Website-Daten für maxisnap.com; das Banner erscheint dann erneut. Um zu entscheiden, ob das Banner angezeigt wird, fragen wir unseren eigenen Server nach dem Ländercode, den Cloudflare Ihrer Verbindung zuordnet; diese einzelne Abfrage liefert nur einen Ländercode, wird nicht protokolliert, und es wird keine IP-Adresse gespeichert.

Außerhalb dieser Länder werden die Analysetools wie oben beschrieben ohne Banner geladen. Unabhängig davon, wo Sie sich befinden, lassen sich beide Anbieter außerdem mit jedem gängigen Content-Blocker oder durch Deaktivieren von JavaScript blockieren, und keiner von beiden ist für die Funktion der Website erforderlich. Wenn Sie die Löschung Ihrer Website-Analysedaten wünschen, schreiben Sie eine E-Mail an privacy@maxisnap.com.

Diese Anbieter sind vertraglich verpflichtet, Ihre Daten ausschließlich zur Erbringung von Diensten für uns zu verwenden und Ihre Informationen zu schützen. Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist (zum Beispiel bei einer gültigen gerichtlichen Verfügung) oder wenn wir eine Offenlegung für erforderlich halten, um die Sicherheit der Nutzer oder die Integrität des Dienstes zu schützen.

6. Cookies

Die Maxisnap-Website verwendet nur minimale Cookies:

Notwendige Cookies. Erforderlich, damit die Website funktioniert (zum Beispiel das Sitzungs-Cookie für die Anmeldung am Pro-Konto).
Analyse-Cookies. Website-Nutzungsanalyse (Google Analytics 4 und Clicky), um uns zu helfen, die Website-Erfahrung zu verbessern. Beide sind im obigen Abschnitt zur Datenweitergabe beschrieben.

Wir verwenden keine Werbe-Cookies, Retargeting-Pixel oder sonstiges Tracking durch Dritte über die beiden oben genannten Analyseanbieter hinaus, und wir setzen kein Session-Replay-Tool ein. Die Desktop-Anwendung verwendet keine Cookies; sie speichert ihre eigenen Einstellungen lokal auf Ihrem Gerät.

7. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter Verschlüsselung bei der Übertragung (TLS/HTTPS), verschlüsselte Speicherung sensibler Daten im Ruhezustand, gehashte Passwörter, gesalzenes Einweg-Hashing für Analyse-IPs und Zugriffskontrollen auf unseren Verwaltungssystemen. Die PCI-DSS-Level-1-Infrastruktur von Stripe verarbeitet sämtliche Kartendaten. Keine Methode der elektronischen Übertragung oder Speicherung ist jedoch vollständig sicher, und wir können keine absolute Sicherheit garantieren. Sollten wir jemals einen Sicherheitsvorfall erleben, der Ihre Daten betrifft, benachrichtigen wir Sie und die zuständigen Behörden gemäß geltendem Recht.

8. DSGVO-Rechte (EWR, Vereinigtes Königreich, Schweiz)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie nach der DSGVO und gleichwertigen Gesetzen die folgenden Rechte:

Recht auf Auskunft. Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern.
Recht auf Berichtigung. Fordern Sie die Korrektur unrichtiger Daten an.
Recht auf Löschung. Fordern Sie die Löschung Ihrer personenbezogenen Daten an.
Recht auf Datenübertragbarkeit. Fordern Sie Ihre Daten in einem maschinenlesbaren Format an.
Widerspruchsrecht. Widersprechen Sie der Verarbeitung zu bestimmten Zwecken.
Recht auf Einschränkung der Verarbeitung. Verlangen Sie, dass wir die Nutzung Ihrer Daten einschränken.
Recht auf Widerruf der Einwilligung. Widerrufen Sie die Einwilligung für jede auf Einwilligung beruhende Verarbeitung.
Recht auf Beschwerde. Beschweren Sie sich bei Ihrer örtlichen Datenschutzbehörde.

9. CCPA-/CPRA-Rechte (Kalifornien)

Wenn Sie in Kalifornien ansässig sind, haben Sie nach dem California Consumer Privacy Act und dem California Privacy Rights Act die folgenden Rechte:

Recht auf Auskunft. Erfahren Sie, welche personenbezogenen Informationen wir erheben, aus welchen Quellen wir sie beziehen, zu welchen Zwecken wir sie erheben und mit welchen Kategorien von Dritten wir sie teilen.
Recht auf Löschung. Verlangen Sie die Löschung der von uns gespeicherten personenbezogenen Informationen.
Recht auf Berichtigung. Verlangen Sie die Korrektur unrichtiger Informationen.
Recht auf Widerspruch gegen Verkauf oder Weitergabe. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende Verhaltenswerbung weiter. Wir nutzen die beiden im Abschnitt „Datenweitergabe“ genannten Website-Analyseanbieter; Sie können diese mit jedem Content-Blocker blockieren, und Sie können uns bitten, Ihre Analysedaten zu löschen, indem Sie eine E-Mail senden an privacy@maxisnap.com.
Recht auf Nichtdiskriminierung. Wir verweigern Ihnen weder den Dienst noch berechnen wir Ihnen einen anderen Preis, wenn Sie diese Rechte ausüben.

Um DSGVO- oder CCPA-Rechte auszuüben, senden Sie eine E-Mail an privacy@maxisnap.com von der in Ihrem Konto hinterlegten Adresse. Wir antworten innerhalb von 30 Tagen (bei manchen CCPA-Anfragen innerhalb von 45 Tagen, sofern zulässig). Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir bestimmte Anfragen erfüllen.

10. Datenaufbewahrung

Kontodaten. Werden aufbewahrt, solange Ihr Konto aktiv ist, sowie 30 Tage nach der Löschung, um die Abrechnungsabstimmung und die Wiederherstellung nach versehentlicher Löschung abzuwickeln.
Maxisnap-Cloud-Uploads. Uploads im kostenlosen Tarif: 30 Tage aufbewahrt; im kostenpflichtigen Tarif (Pro und Pro Plus): erhalten, solange Ihr Abonnement aktiv ist. Sie können jederzeit früher löschen.
Analysedaten. Aggregierte Analysen werden bis zu 24 Monate aufbewahrt. Ereignisbezogene Desktop-Telemetrie wird nur so lange aufbewahrt, wie sie für Produktanalyse, Fehlersuche und Missbrauchsprävention benötigt wird – in der Regel bis zu 12 Monate.
Absturzberichte. Werden 12 Monate aufbewahrt, damit wir wiederkehrende Probleme über Releases hinweg korrelieren können.
Abrechnungsunterlagen. Werden 7 Jahre aufbewahrt, sofern steuer- und buchhaltungsrechtlich vorgeschrieben.

11. Datenschutz für Kinder

Maxisnap richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern. Sollten wir feststellen, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir diese umgehend. Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind Maxisnap genutzt hat, können eine E-Mail an privacy@maxisnap.com senden, um die Löschung zu verlangen.

12. Internationale Datenübermittlungen

Die Infrastruktur von Maxisnap wird im globalen Netzwerk von Cloudflare gehostet. Ihre Daten können in jedem Land verarbeitet werden, in dem Cloudflare, Stripe oder unsere anderen Auftragsverarbeiter tätig sind. Für Übermittlungen aus dem EWR stützen wir uns auf Standardvertragsklauseln und die von der DSGVO geforderten Schutzmaßnahmen für Datenübermittlungen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Pro- und Studio-Kunden per E-Mail und aktualisieren das Datum „Zuletzt aktualisiert" oben auf dieser Seite. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben:

Datenschutz- und Datenanfragen: privacy@maxisnap.com
Allgemeine Anfragen: Kontaktformular