Datenschutzerklärung

• Kontodaten: E-Mail-Adresse, Nutzerkennungen, grundlegende Authentifizierungsdaten und Kontoeinstellungen.
• Nutzerinhalte: Notizen, Snippets, Textfragmente, Links, erfasste CSS-Selektoren, Einstellungen und sonstige Inhalte, die der Nutzer speichert oder synchronisiert.
• Nutzungsdaten und Statistiken: Anzahl der Texterweiterungen, eingesparte Zeichen, verwendete Links und andere aggregierte Produktivitätsmetriken.
• Zahlungsdaten: werden ausschließlich von Lemon Squeezy verarbeitet. NexoPad speichert weder vollständige Kreditkartennummern noch vollständige Bankdaten.
• Support-Informationen: Daten, die der Nutzer mit uns teilt, wenn er Support oder Hilfe anfragt.
• Technische Informationen: Browsertyp, Erweiterungsversion, Fehlerprotokolle und Betriebsdaten des Dienstes.

• ein Konto erstellen oder sich anmelden;
• Notizen, Snippets, Links oder Selektoren in der Erweiterung speichern;
• Inhalte zwischen Geräten synchronisieren;
• mit unserer Website oder dem Dashboard unter dashboard.nexopad.app interagieren;
• eine Zahlung leisten oder einen Plan abonnieren;
• uns für Support oder Anfragen kontaktieren;
• technische Protokolle erzeugen, die für den Betrieb des Dienstes erforderlich sind.

• Sie kann Tastatureingaben auf Betriebssystemebene ausschließlich erkennen, um vom Nutzer konfigurierte Kurzbefehle zu identifizieren.
• Sie kann vorübergehend auf die Zwischenablage zugreifen, um Snippets einzufügen und anschließend lokal wiederherzustellen.
• Sie kann den Bildschirm nur aufnehmen, wenn der Nutzer den entsprechenden Befehl oder das entsprechende Kürzel ausdrücklich auslöst.
• Sie kann Aufnahmen, lokale Historie, Einstellungen und Diagnosedaten auf dem Gerät des Nutzers speichern.
• Sie kann lokal den Namen des aktiven Prozesses und den Fenstertitel abfragen, um Kompatibilität, app-spezifische Regeln und Sicherheit zu unterstützen.
• Sie überträgt nicht den vollständigen Strom eingegebener Tasten an unsere Server.
• Sie erfasst keine Bildschirme oder visuellen Inhalte, sofern der Nutzer dies nicht ausdrücklich anfordert.

• Kolumbien (Gesetz 1581 von 2012): durch Registrierung oder Nutzung von NexoPad autorisieren Sie die Verarbeitung Ihrer personenbezogenen Daten zu den in dieser Erklärung beschriebenen Zwecken.
• Europäische Union / DSGVO (Verordnung (EU) 2016/679): die Verarbeitung kann auf Vertragserfüllung, Einwilligung, berechtigtem Interesse und gesetzlicher Verpflichtung beruhen, je nach Situation.

• HTTPS/TLS-verschlüsselte Kommunikation während der Übertragung;
• Verschlüsselung im Ruhezustand über die von AWS/Supabase bereitgestellte Infrastruktur;
• Row Level Security-Richtlinien in der Datenbank;
• Authentifizierung mit JWT-Token und automatischer Erneuerung;
• optionale lokale PIN oder lokale Verschlüsselung in der Browser-Erweiterung;
• Signaturprüfung bei Zahlungs-Webhooks.

• betroffene Nutzer innerhalb angemessener Zeit und gegebenenfalls innerhalb von 72 Stunden nach Entdeckung des Vorfalls per E-Mail zu informieren;
• die kolumbianische Superintendence of Industry and Commerce sowie andere zuständige Behörden zu informieren, wenn dies gesetzlich vorgeschrieben ist;
• die Art des Vorfalls, die betroffenen Datenkategorien, die ergriffenen Maßnahmen und Empfehlungen zum Schutz der Informationen zu beschreiben;
• den Vorfall intern zu dokumentieren, einschließlich seiner Auswirkungen und der umgesetzten Korrekturmaßnahmen.

• Aktives Konto: solange der Nutzer ein aktives Konto hat und den Dienst nutzt.
• Löschung des Kontos: nach einem Löschungsantrag werden personenbezogene Daten und Nutzerinhalte innerhalb von höchstens 30 Kalendertagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Papierkorb: in den Papierkorb verschobene Notizen werden automatisch nach 30 Tagen gelöscht.
• Audit-Logs (TEAMS): werden ab Erstellung für 12 Monate zu Sicherheits- und Nachvollziehbarkeitszwecken gespeichert.
• Backups: Sicherungskopien, die Nutzerdaten enthalten können, werden innerhalb von 90 Tagen nach Kontolöschung entfernt.
• Abrechnungsdaten: werden für den nach geltendem Steuerrecht erforderlichen Zeitraum aufbewahrt.

Kolumbien (Gesetz 1581 von 2012)

• Ihre personenbezogenen Daten kennen, aktualisieren und berichtigen.
• Nachweis der erteilten Einwilligung verlangen.
• Über die Nutzung Ihrer Daten informiert werden.
• Die Löschung Ihrer Daten verlangen, soweit dies anwendbar ist.
• Die Einwilligung widerrufen, soweit dies gesetzlich möglich ist.
• Beschwerden bei der Superintendence of Industry and Commerce (SIC) einreichen.

Europäische Union / EWR (DSGVO)

• Auskunft: Bestätigung und Kopie Ihrer verarbeiteten personenbezogenen Daten erhalten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren.
• Löschung: die Löschung Ihrer Daten verlangen, wenn sie nicht mehr erforderlich sind.
• Einschränkung: die Verarbeitung in bestimmten Fällen einschränken.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung: jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
• Beschwerde: eine Beschwerde bei der Datenschutzbehörde Ihres Landes einreichen.

• Name und Identifikation der betroffenen Person;
• die mit dem Konto verknüpfte E-Mail-Adresse, falls vorhanden;
• eine klare Beschreibung der Anfrage oder Beschwerde;
• gegebenenfalls unterstützende Unterlagen.

Nutzer in Europa (DSGVO)

• Auskunft und Übertragbarkeit: Sie können eine exportierbare Kopie der Daten und Notizen anfordern, die wir über Sie gespeichert haben.
• Berichtigung: Sie können unzutreffende Daten in Ihrem Kontrollpanel aktualisieren oder korrigieren.
• Löschung: Sie können die dauerhafte Löschung Ihres Kontos, Ihres Notiz-Vaults und der zugehörigen Daten auf unseren Servern verlangen.
• Widerspruch: Sie können der Verarbeitung Ihrer Daten zu Analytics- oder Marketingzwecken widersprechen.

Nutzer in Kalifornien, USA (CCPA)

• Recht auf Auskunft und Löschung: Sie haben das Recht zu erfahren, welche Informationen wir erheben, und deren Löschung zu verlangen.
• Kein Verkauf von Informationen: NexoPad verkauft, vermietet oder handelt weder Ihre personenbezogenen Daten noch den Inhalt Ihrer Notizen an Dritte.
• Keine Diskriminierung: Wir verweigern den Dienst nicht und verschlechtern seine Qualität nicht, weil Sie Ihre Datenschutzrechte ausüben.