English version

Datenschutzerklärung

Stand: 31. August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch der Website smashq.de, beim Download und bei der Update-Prüfung der Desktop-App Smashq sowie beim Kauf einer Pro-Lizenz verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Hovsep Aroyan
Wesereschstraße 65
49084 Osnabrück
Deutschland
E-Mail: support@smashq.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Bestellpflicht liegen nicht vor.

2. Überblick

Die Website ist eine statische Seite. Es werden keine Cookies gesetzt, keine Analyse- oder Trackingdienste eingesetzt, keine Werbenetzwerke eingebunden und keine Profile gebildet. Es gibt kein Nutzerkonto, kein Kontaktformular und keinen Newsletter. Schriftarten, Skripte, Bilder und Stylesheets werden ausschließlich vom eigenen Server ausgeliefert; beim Aufruf der Seite wird keine Verbindung zu Servern Dritter aufgebaut.

Die installierte App sendet keine Telemetrie. Sie kontaktiert diesen Server nur, um nach Updates zu fragen, und in der Pro-Version zusätzlich, um den Lizenzschlüssel zu erneuern. Ein Kauf läuft über den Zahlungsdienstleister Stripe; Zahlungsdaten erreichen diesen Server zu keinem Zeitpunkt.

3. Server-Logfiles

Bei jedem Zugriff auf diese Website übermittelt der verwendete Browser technische Daten, die der Webserver in Logdateien speichert. Erfasst werden:

Zweck dieser Verarbeitung ist der technische Betrieb: Auslieferung der Inhalte, Betriebssicherheit, Fehleranalyse und die Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem stabilen und sicheren Betrieb des Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, eine Auswertung zu Marketingzwecken ebenfalls nicht.

Die Logdaten werden rollierend geführt: Der Speicher ist auf 30 MB begrenzt, ältere Einträge werden fortlaufend durch neue verdrängt, und mit jeder neuen Auslieferung der Website wird das Log vollständig verworfen. Bei der üblichen Zugriffszahl entspricht das einer Aufbewahrung von wenigen Tagen bis wenigen Wochen. Einträge werden nicht gesondert länger aufbewahrt, es sei denn, sie werden zur Klärung eines konkreten sicherheitsrelevanten Vorfalls benötigt.

4. Zählung der Downloads

Um zu beantworten, wie oft die Anwendung geladen wird, führt der Server eine gesonderte Aufzeichnung, die ausschließlich Zugriffe auf den Bereich /releases/ erfasst. Gespeichert werden dabei Zeitpunkt, HTTP-Methode, Statuscode, übertragene Datenmenge, eine grobe Einordnung des Zugriffs in Browser, Update-Funktion der Anwendung oder Suchmaschine sowie die angeforderte Adresse einschließlich aller darin enthaltenen Parameter. Zu diesen Parametern gehört eine Kennzeichnung, welche die Website an ihre eigenen Download-Verweise anfügt. Sie unterscheidet einen Klick auf dieser Seite von einem Abruf durch die Update-Funktion und enthält keine Angaben zur abrufenden Person.

Nicht gespeichert werden dabei die IP-Adresse, die Referrer-URL und der vollständige User-Agent. Ein Bezug zu einer bestimmten Person ist auf Grundlage dieser Aufzeichnung nicht herstellbar. Es werden dafür weder Cookies gesetzt noch Skripte im Browser ausgeführt, und es kommt kein Analysedienst eines Dritten zum Einsatz.

Zur Aufbewahrung: Die Aufzeichnung der Update-Abfragen wird nach 14 Tagen gelöscht. Die Aufzeichnung der Downloads wird dauerhaft aufbewahrt, weil sie ausschließlich Summen über Versionen abbildet und keinen Personenbezug enthält.

5. Hosting

Die Website, das Release-Hosting und die Lizenz-Schnittstelle laufen auf einem gemieteten Server in einem Rechenzentrum in Deutschland. Der Hostinganbieter verarbeitet die oben genannten Daten im Auftrag des Verantwortlichen auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO.

Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland
Serverstandort: Deutschland
Datenschutzerklärung: hetzner.com/de/legal/privacy-policy

6. Download von Releases und Update-Prüfung der App

Über diese Domain werden die Installationsdateien der Desktop-App Smashq sowie das Update-Manifest /releases/latest.json ausgeliefert. Sowohl ein manueller Download als auch die automatische Update-Prüfung der installierten App sind gewöhnliche HTTP-Anfragen an diesen Server und erzeugen daher dieselben Server-Logfiles wie ein Seitenaufruf: IP-Adresse, Zeitpunkt und angeforderte Datei. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 3.

Der Download und die Update-Prüfung erfolgen anonym: Es findet dabei keine Registrierung und keine Übermittlung von Nutzungs- oder Telemetriedaten aus der App an diesen Server statt, und es wird kein geräte- oder personenbezogener Bezug zu heruntergeladenen Versionen hergestellt. Der Update-Kanal steht jeder Version der App offen, auch ohne Lizenz. Eine Lizenzabfrage findet ausschließlich für Nutzerinnen und Nutzer der kostenpflichtigen Pro-Version statt; sie ist in Abschnitt 8 beschrieben.

7. Kauf einer Pro-Lizenz über Stripe

Die Zahlungsabwicklung für die kostenpflichtige Pro-Version erfolgt vollständig über den Zahlungsdienstleister Stripe. Der Kaufvorgang findet auf einer von Stripe betriebenen Seite statt; Zahlungsdaten wie Kartennummern werden ausschließlich dort verarbeitet und erreichen diesen Server zu keinem Zeitpunkt. Stripe verarbeitet dabei die für den Vertragsschluss und die Abrechnung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie die Zahlungsdaten. Stripe erhebt und verarbeitet außerdem eigenverantwortlich Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Datenschutzerklärung: stripe.com/de/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist, für die Aufbewahrung von Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen. Beim Aufruf dieser Website wird keine Verbindung zu Stripe aufgebaut; eine solche entsteht erst, wenn der Kaufvorgang über einen Kauf-Link aktiv gestartet wird. Stripe kann Daten in die USA übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet ergänzend die Standardvertragsklauseln der EU-Kommission.

Nach dem Kauf leitet Stripe auf eine Seite dieser Website weiter, welche die Kennung des Kaufvorgangs an die Lizenz-Schnittstelle übergibt und den Lizenzschlüssel anzeigt. Das Abonnement lässt sich im Kundenportal von Stripe verwalten und kündigen; die Anmeldung dort erfolgt über die beim Kauf angegebene E-Mail-Adresse.

8. Lizenz-Schnittstelle

Nach einem Kauf wird ein Lizenzschlüssel erzeugt. Dafür wird auf diesem Server eine Schnittstelle unter /api/ betrieben, die ausschließlich zwei Aufgaben erfüllt: die Ausstellung des Schlüssels nach einem Kauf und dessen Erneuerung, solange das Abonnement läuft.

Verarbeitet werden dabei die IP-Adresse und der Zeitpunkt der Anfrage (Server-Logfiles), die Kennung des Kaufvorgangs, die Kennung des Abonnements sowie der ausgestellte Lizenzschlüssel. Der Schlüssel enthält keinen Namen und keine E-Mail-Adresse, sondern nur die Abonnement-Kennung, die gebuchte Stufe und die Laufzeit. Es wird kein Nutzerkonto angelegt, kein Profil gebildet und keine Nutzung der App ausgewertet. Der Dienst führt keine eigene Datenbank; die Vertragsverhältnisse werden ausschließlich bei Stripe geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Abwehr missbräuchlicher Zugriffe zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles dieser Schnittstelle unterliegen derselben Speicherdauer wie die Server-Logfiles in Abschnitt 3.

Die installierte Pro-Version überträgt zur Erneuerung in regelmäßigen Abständen den vorhandenen Lizenzschlüssel an diese Schnittstelle. Übertragen werden dabei ausschließlich der Schlüssel und die technisch unvermeidbare IP-Adresse, keine Nutzungsdaten. Die Schnittstelle prüft bei Stripe, ob das Abonnement noch läuft, und stellt gegebenenfalls einen Schlüssel mit neuer Laufzeit aus. Die Free-Version kommuniziert nicht mit dieser Schnittstelle.

9. Versand des Lizenzschlüssels per E-Mail

Der Lizenzschlüssel wird zusätzlich an die beim Kauf angegebene E-Mail-Adresse versendet. Der Versand erfolgt über ein Postfach der Domain smashq.de, das beim E-Mail-Anbieter der Domain liegt. Dieser Anbieter verarbeitet Empfängeradresse und Nachricht im Auftrag des Verantwortlichen auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Datenschutzerklärung: hostinger.com/legal/privacy-policy

Die Nachricht wird über eine verschlüsselte Verbindung an den Mailserver übergeben; die weitere Zustellung erfolgt wie bei E-Mail üblich und kann unverschlüsselte Abschnitte enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontakt per E-Mail

Wer per E-Mail Kontakt aufnimmt, übermittelt dabei die Absenderadresse und den Inhalt der Nachricht. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet und gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

11. Lokale Speicherung der Darstellungseinstellung

Für die Umschaltung zwischen hellem und dunklem Erscheinungsbild speichert die Website den gewählten Wert im Local Storage des Browsers unter dem Schlüssel theme. Diese Information verbleibt auf dem Gerät, wird nicht an den Server übertragen, enthält keine personenbezogenen Daten und dient allein der von der Nutzerin oder dem Nutzer selbst ausgelösten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie kann jederzeit über die Browsereinstellungen gelöscht werden. Cookies werden nicht gesetzt.

12. Verschlüsselte Übertragung

Der Aufruf dieser Website, der Download der Releases, die Update-Prüfung und die Lizenz-Schnittstelle laufen über HTTPS. Die Verbindung zwischen Browser beziehungsweise App und Server ist damit nach dem Stand der Technik verschlüsselt und gegen Mitlesen durch Dritte geschützt.

13. Rechte der betroffenen Personen

Bezüglich der verarbeiteten personenbezogenen Daten bestehen die folgenden Rechte:

Für die Ausübung dieser Rechte genügt eine Nachricht an support@smashq.de. Da die Server-Logfiles keinem Nutzerkonto zugeordnet sind, ist für eine Auskunft dazu in der Regel die Angabe des Zeitpunkts des Zugriffs und der verwendeten IP-Adresse erforderlich. Für Auskünfte zu einem Kauf genügt die beim Kauf angegebene E-Mail-Adresse.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO. Zuständig für den Verantwortlichen ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Die Beschwerde kann auch bei der Behörde des gewöhnlichen Aufenthaltsorts eingereicht werden.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, sobald sich die tatsächliche Datenverarbeitung ändert, etwa durch neue technische Funktionen der Website oder der App. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht am Anfang der Seite.

Anbieterkennzeichnung

Die vollständigen Anbieterangaben stehen im Impressum.