Rechtliches

Datenschutzerklärung

Stand: 15. Oktober 2026

Kurz gesagt: Deine Artikel, Beträge und Einstellungen bleiben im Speicher deines Browsers. Wir sehen sie nie. Wenn du Pro nutzt, sendet die Erweiterung ausschließlich deinen Lizenzschlüssel an unseren Server, um ihn zu prüfen. Zahlungen wickelt Dodo Payments als Verkäufer (Merchant of Record) ab.

1. Verantwortlicher

Approtic Solutions Private Limited
[TO FILL BY OWNER: ladungsfähige Anschrift der Gesellschaft], Hyderabad, Indien
E-Mail für Datenschutzanfragen: support@schatulle.app

Vertreter in der Union nach Art. 27 DSGVO: Ein Vertreter ist noch nicht benannt. Bis dahin erreichst du uns für alle Datenschutzanfragen unter der oben genannten E-Mail-Adresse.

2. Daten in der Erweiterung

Schatulle speichert alle Inhalte, die du eingibst – Artikel (Titel, Plattform, Einkaufs- und Verkaufsdatum, Beträge für Einkauf, Verkauf, Versand und Gebühren), deine Einstellungen (Sprache, Darstellung, Standardplattform) und gegebenenfalls deinen Lizenzschlüssel und dessen letzten Prüfstatus – ausschließlich im lokalen Speicher deines Browsers (chrome.storage.local).

Diese Daten werden nicht an uns oder Dritte übertragen. Wir haben keinen Zugriff darauf und können sie weder einsehen noch wiederherstellen.
CSV-Importe, CSV-Exporte und JSON-Backups verarbeitet die Erweiterung lokal. Exportierte Dateien speicherst du selbst; das JSON-Backup enthält keinen Lizenzschlüssel.
Wenn du die Erweiterung entfernst oder die Browserdaten löschst, können die gespeicherten Daten verloren gehen. Lege bei Bedarf vorher ein Backup an.

Da wir diese Daten nicht verarbeiten, ist für sie keine Rechtsgrundlage unsererseits erforderlich; die Verarbeitung findet allein auf deinem Gerät statt.

3. Lizenzprüfung für Pro

Nur wenn du einen Lizenzschlüssel eingibst, sendet die Erweiterung diesen Schlüssel an unseren Lizenzserver (api.schatulle.app). Die Prüfung erfolgt bei Eingabe und danach höchstens einmal täglich. Übertragen wird ausschließlich der Lizenzschlüssel; die Antwort lautet nur „aktiv“ oder „nicht aktiv“.

Technisch bedingt erhält der Server dabei deine IP-Adresse und übliche Verbindungsdaten. Die IP-Adresse wird verwendet, um die Anzahl der Prüfanfragen pro Minute zu begrenzen (Schutz vor Missbrauch). Lizenzschlüssel werden in Protokollen nur gekürzt (letzte vier Zeichen) festgehalten. Wir speichern selbst keine Protokolle mit IP-Adressen; Cloudflare verarbeitet sie technisch zur Auslieferung und zum Schutz vor Angriffen.

Zur Prüfung fragt unser Server bei Dodo Payments ab, ob der Schlüssel gültig ist, und gleicht das Ergebnis mit unserer Lizenzdatenbank ab (siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Pro) und für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Kauf und Zahlung über Dodo Payments

Schatulle Pro wird über Dodo Payments verkauft. Dodo Payments ist dabei Verkäufer (Merchant of Record): Dodo führt den Checkout durch, verarbeitet deine Zahlungs- und Rechnungsdaten, berechnet Steuern, versendet den Lizenzschlüssel per E-Mail und verwaltet das Abo. Für diese Verarbeitung ist Dodo Payments nach seiner eigenen Datenschutzerklärung verantwortlich. Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nicht.

Dodo Payments übermittelt uns über signierte Benachrichtigungen (Webhooks) folgende Daten, die wir in unserer Lizenzdatenbank speichern:

Lizenzschlüssel und die zugehörige Kennung bei Dodo,
E-Mail-Adresse des Käufers,
Abo-Kennung, Abo-Status (z. B. aktiv, gekündigt, Zahlung überfällig) und Ende des bezahlten Zeitraums,
Zeitstempel der Ereignisse sowie die Kennungen bereits verarbeiteter Benachrichtigungen.

Wir nutzen diese Daten, um Pro freizuschalten oder zu beenden und um Support-Anfragen zu deinem Kauf zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Diese Website

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften, Skripte oder Inhalte von Drittanbietern.

Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare, Inc. (USA) technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Seiten auszuliefern und die Sicherheit zu gewährleisten. Wir selbst speichern keine Server-Logs mit IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Links zum Chrome Web Store führen zu Google. Für die Verarbeitung dort, etwa bei der Installation der Erweiterung, gilt die Datenschutzerklärung von Google.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht und deine Kontaktdaten zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

6. Was wir nicht erheben

Keine Artikel, Beträge, Plattformdaten, Einkaufs- oder Verkaufsdaten aus der Erweiterung
Keine Zugangsdaten oder Inhalte deiner Konten bei Vinted, Kleinanzeigen oder eBay – Schatulle greift nicht auf diese Plattformen zu
Kein Browserverlauf und keine Inhalte anderer Webseiten (die Erweiterung hat keine Host-Berechtigungen)
Keine Nutzungsstatistiken, keine Telemetrie, keine Werbe- oder Tracking-Kennungen
Kein Konto, kein Passwort
Keine Zahlungsdaten (diese verarbeitet ausschließlich Dodo Payments)

7. Empfänger und Drittländer

Cloudflare betreibt als Auftragsverarbeiter unseren Lizenzserver und die Lizenzdatenbank (Cloudflare Workers und D1). Vertragspartner ist Cloudflare, Inc. (USA); die Datenverarbeitung ist in dessen Vertragsbedingungen (Datenverarbeitungszusatz) geregelt. Für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
Dodo Payments verarbeitet Kauf- und Zahlungsdaten als eigener Verantwortlicher (siehe Abschnitt 4). Angaben zum Sitz und zu Übermittlungen findest du in der Datenschutzerklärung von Dodo Payments.
Hosting dieser Website: Cloudflare, Inc. (USA)

Der Verantwortliche hat seinen Sitz in Indien. Daten aus Abschnitt 3 und 4 werden daher auch in einem Drittland verarbeitet. Die Daten aus Abschnitt 3 erhalten wir unmittelbar von dir bzw. über Dodo Payments; eine Übermittlung durch einen Verantwortlichen in der EU findet nicht statt.

8. Speicherdauer

Lizenzdatensätze speichern wir, solange das Abo besteht, und danach nur so lange, wie gesetzliche Aufbewahrungspflichten oder die Abwicklung von Rückfragen es erfordern. Konkret löschen wir Lizenzdatensätze auf Anfrage und spätestens 12 Monate nach Ende des Abos. Daten in der Erweiterung bleiben auf deinem Gerät, bis du sie löschst.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse. Für Daten, die Dodo Payments als eigener Verantwortlicher verarbeitet, wende dich bitte direkt an Dodo Payments.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Wohnorts.

Bitte beachte: Daten, die nur lokal in deiner Erweiterung gespeichert sind, liegen uns nicht vor. Du kannst sie jederzeit selbst exportieren oder löschen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Erweiterung, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.