Datenschutzerklärung
Hashtagmixer

sareba Computer & Software e.U. Vorgartenstraße 441 A-2145 Hausbrunn Österreich E-Mail: it@sareba.net Hashtagmixer wird als Projekt der sareba Computer & Software e.U. betrieben.

Diese Datenschutzerklärung gilt sowohl für die Hashtagmixer-Website als auch für die Hashtagmixer-Mobile-Anwendungen für Apple iOS und Google Android.

Hashtagmixer verwendet keine Passwörter. Zur Anmeldung gibst du deine E-Mail-Adresse ein; wir senden dir einen 6-stelligen Einmalcode (Magic Code), der 15 Minuten gültig ist. Der Versand erfolgt per SMTP über den Mailserver email.sareba.net. Dabei verarbeiten wir deine E-Mail-Adresse, den Code (gespeichert nur als Hashwert), IP-Adresse und User-Agent der Anfrage sowie Zeitpunkte und Zahl der Fehlversuche (Schutz vor Missbrauch). Diese Code-Einträge werden 24 Stunden nach ihrer Erstellung gelöscht. Deine E-Mail-Adresse wird als Kennung deines Kontos gespeichert, solange das Konto besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).

Nach der Anmeldung setzt der Server technisch notwendige Cookies (HttpOnly, für Skripte im Browser nicht lesbar): - ein Zugangs-Token, gültig 15 Minuten - ein Erneuerungs-Token (Refresh-Token), gültig 30 Tage, das nur an die Anmeldeschnittstelle gesendet wird - ein inhaltsloses Sitzungskennzeichen mit derselben Laufzeit wie das Erneuerungs-Token Außerdem speichert die Website deine Sprachwahl im Cookie „locale“ (1 Jahr) und deine Design-Wahl (hell/dunkel) im lokalen Speicher deines Browsers. Zu jeder Sitzung speichern wir auf dem Server: Plattform (Web, iOS, Android), Gerätebezeichnung, User-Agent, die zuletzt verwendete IP-Adresse sowie Zeitpunkt von Anmeldung, Ablauf und letzter Nutzung. Unter „Aktive Sitzungen“ siehst du diese Angaben und kannst einzelne Geräte abmelden. Abgemeldete Sitzungen werden 7 Tage nach ihrem Ablauf gelöscht, alle übrigen spätestens 90 Tage nach ihrem Ablauf. Wir verwenden keine Werbe- oder Tracking-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zur Absicherung der Konten Art. 6 Abs. 1 lit. f DSGVO.

Deine Workspaces und die gespeicherten Hashtags samt dem eingegebenen Thema bzw. Text speichern wir, bis du sie oder dein Konto löschst. Zur Erzeugung von Hashtags übermitteln wir das von dir eingegebene Thema, die gewünschte Anzahl an Hashtags und die Zielsprache an OpenAI, L.L.C. (USA), das diese Daten in unserem Auftrag mit dem Modell gpt-4o-mini verarbeitet. Der Anfrage wird keine Konto-Kennung, keine E-Mail-Adresse und keine Gerätekennung beigefügt — OpenAI kann sie über uns also nicht dir zuordnen. Bitte gib im Themenfeld keine personenbezogenen Daten ein. Die Übermittlung erfolgt in die USA und damit in ein Drittland im Sinne der DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Website: Bei jedem Seitenaufruf sendet die Website die auf die Route reduzierte Seitenadresse (ohne Parameter und ohne IDs, z. B. /dashboard/workspaces/[id]/list), den Zeitpunkt und die Plattform. Der Server bildet aus IP-Adresse, User-Agent und einem täglich wechselnden Salt eine pseudonyme Kennung; sie lässt sich nicht über Tage hinweg verknüpfen und wird nicht mit deinem Konto verbunden. Dafür werden keine Cookies gesetzt und nichts in deinem Browser gespeichert. Sendet dein Browser „Do Not Track“, werden keine Seitenaufrufe erfasst. Apps: Beim Start sendet die App ein Ereignis mit einer zufälligen Analyse-Kennung der Installation (gespeichert nur als Hashwert mit Salt), der App-Version und, wenn du angemeldet bist, der Kennung deines Kontos. App-Ereignisse sind daher deinem Konto zugeordnet. Wir werten diese Daten nur zusammengefasst aus (z. B. Besuche pro Tag, Länder), um Stabilität und Angebot zu verbessern; Nutzerprofile erstellen wir nicht. Analyse-Ereignisse werden nach 13 Monaten gelöscht; bei Löschung deines Kontos wird der Bezug zu deinem Konto entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und stabilem Betrieb).

Um das Land eines Analyse-Ereignisses zu bestimmen, übermittelt der Server die IP-Adresse der Anfrage an den Dienst geoips.info (api.geoips.info), der das Land zurückliefert. Gespeichert wird nur der zweistellige Ländercode. Die IP-Adresse wird nicht gespeichert, sondern nur bis zu 24 Stunden im Arbeitsspeicher des Servers vorgehalten, damit dieselbe Adresse nicht mehrfach abgefragt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Abonnements werden ausschließlich über den App Store von Apple bzw. über Google Play abgeschlossen, bezahlt und gekündigt; Zahlungsdaten erhalten wir nicht. Um deinen Zugang freizuschalten, erhalten und speichern wir die Transaktionsdaten des Stores (Transaktionskennungen, Produkt, Kauf- und Ablaufdatum, Land bzw. Währung und Preis) sowie dessen Statusmeldungen (z. B. Verlängerung, Kündigung, Erstattung). Diese Zahlungs- und Abo-Ereignisse werden für die Dauer der steuerrechtlichen Aufbewahrungspflichten aufbewahrt. Bei Löschung deines Kontos wird der Bezug zu deinem Konto entfernt; die Transaktionskennungen des Stores bleiben erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Bei Nutzung der Hashtagmixer-Mobile-Anwendungen erfolgen zusätzliche Datenverarbeitungen durch Apple Inc. und Google LLC. Dies umfasst Abrechnung, Diagnose, Absturzberichte und Nutzungsstatistiken, die von den App-Store-Anbietern eigenverantwortlich verarbeitet werden. Datenschutzerklärung Apple: https://www.apple.com/privacy/ Datenschutzerklärung Google: https://policies.google.com/privacy

Wenn du uns über das Support-Formular der App kontaktierst, speichern wir Betreff, Nachricht, die angegebene Kontakt-E-Mail, Plattform, App-Version und den Bezug zu deinem Konto, um dein Anliegen zu bearbeiten. Abgeschlossene Anfragen werden 2 Jahre nach Abschluss gelöscht. Bei Löschung deines Kontos werden deine Angaben aus allen Anfragen entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Für Betrieb und Sicherheit protokolliert der Server Anfragen mit Zeitpunkt, Methode, Pfad, Statuscode und gekürzter IP-Adresse. Anwendungsprotokolle werden nach 14 Tagen gelöscht, Fehlerprotokolle und die interne Fehlerübersicht nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Du kannst dein Konto in der App löschen oder die Löschung per E-Mail an it@sareba.net verlangen. Dabei werden Konto, Sitzungen, Workspaces, Hashtags und Anmeldecodes gelöscht, deine Angaben aus Support-Anfragen entfernt und Analyse- sowie Zahlungsereignisse von deinem Konto getrennt. Ein laufendes Abonnement musst du selbst im App Store bzw. bei Google Play kündigen. Speicherdauern im Überblick: - Anmeldecodes: 24 Stunden - Sitzungen: abgemeldete 7 Tage, alle übrigen 90 Tage nach Ablauf - Server-Protokolle: 14 Tage (Anwendung), 30 Tage (Fehler) - Analyse-Ereignisse: 13 Monate - Abgeschlossene Support-Anfragen: 2 Jahre - Protokoll administrativer Vorgänge: 2 Jahre - Konto, Workspaces und Hashtags: bis zur Löschung des Kontos - Zahlungs- und Abo-Ereignisse: für die Dauer der gesetzlichen Aufbewahrungspflicht

Hashtagmixer setzt keine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher Wirkung ein.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an it@sareba.net. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at.

Für datenschutzrechtliche Anfragen: it@sareba.net