Datenschutzerklärung
Stand: November 2025
1. Einleitung und Zweck dieser Erklärung
Mit dieser Datenschutzerklärung informiert die Azano Media , Asternweg 2a, 82538 Geretsried (nachfolgend
„wir“ oder „Snibit“) über Art, Umfang und Zwecke der Erhebung, Verarbeitung und Nutzung personenbezogener Daten
im Zusammenhang mit der Nutzung der mobilen Applikation „Snibit“, der zugehörigen Website https://www.snibit.app sowie der verbundenen Backend- und Hostingdienste.
Snibit ist eine Plattform zur Dokumentation und zum Austausch persönlicher Verkostungen („Snibs“) von
Lebensmitteln, Getränken und ähnlichen Produkten. Die App richtet sich ausschließlich an volljährige Nutzerinnen
und Nutzer (ab 18 Jahren), da auch Inhalte zu alkoholischen Getränken oder Tabakwaren erfasst werden können.
Eine aktive Altersverifikation erfolgt derzeit nicht; die Nutzung erfolgt in Eigenverantwortung.
Snibit verpflichtet sich, alle einschlägigen Datenschutzvorschriften, insbesondere die
Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG-neu) und das
Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG), einzuhalten. Die Verarbeitung personenbezogener Daten
erfolgt stets nach den Grundsätzen der Rechtmäßigkeit, Transparenz und Zweckbindung.
2. Begriffsbestimmungen (Art. 4 DSGVO)
Diese Erklärung verwendet die in Art. 4 DSGVO definierten Begriffe. Die wichtigsten Begriffe sind:
- „personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person beziehen. - „Verarbeitung“: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben,
Speichern, Verwenden, Übermitteln, Löschen). - „Verantwortlicher“: die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
- „Auftragsverarbeiter“: die Stelle, die personenbezogene Daten im Auftrag verarbeitet.
- „Einwilligung“: jede freiwillig abgegebene, informierte und unmissverständliche
Willensbekundung.
3. Verantwortlicher
Azano Media
Asternweg 2a
82538 Geretsried / Deutschland
E-Mail: hello@snibit.app
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO i.V.m. § 38
BDSG nicht erfüllt sind. Datenschutzanfragen können direkt an den Verantwortlichen gerichtet werden.
4. Grundsätze der Verarbeitung (Art. 5 DSGVO)
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
- Zweckbindung – Verarbeitung nur für festgelegte, eindeutige Zwecke.
- Datenminimierung – nur notwendige Daten werden verarbeitet.
- Richtigkeit – unrichtige Daten werden berichtigt oder gelöscht.
- Speicherbegrenzung – Daten werden nicht länger gespeichert als nötig.
- Integrität und Vertraulichkeit – technische und organisatorische Schutzmaßnahmen (Art. 32
DSGVO).
Snibit erfüllt zudem die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO („Accountability“).
5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen;
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung;
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Funktionalität, Fehleranalyse).
6. Verarbeitungsvorgänge im Einzelnen
6.1 Registrierung und Nutzerkonto
Zweck: Erstellung und Verwaltung von Nutzerkonten.
Daten: E-Mail, Benutzername, Passwort (Hash), Logins, technische Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: PureHost | IT-Solutions (Deutschland).
Speicherdauer: bis zur Löschung des Kontos.
6.2 Anmeldung über Drittanbieter (Social Login – Google / Meta)
Zweck: Anmeldung über bestehende Konten.
Daten: Profil-ID, Name, E-Mail, Auth-Token.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Google Ireland Ltd., Meta Platforms Ireland Ltd. (jeweils eigene
Verantwortliche).
Drittlandübermittlung: USA – nach EU–US Data Privacy Framework (DPF).
Weitere Informationen:
– Google: https://policies.google.com/privacy
– Meta: https://www.facebook.com/privacy/policy/
6.3 Erstellung und Speicherung von „Snibs“
Zweck: Erfassung persönlicher Verkostungen.
Daten: Titel, Kategorie, Beschreibung, Bewertung, Fotos, Standort, Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO (Fotos/Standort).
Speicherdauer: bis zur Löschung des Snibs oder Kontos.
6.4 Spotlight-Funktion
Zweck: anonyme Veröffentlichung von Snibs.
Daten: anonymisierte Inhalte ohne Personenbezug.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis Widerruf der Freigabe.
6.5 Gruppenfunktionen
Zweck: gemeinsames Teilen von Snibs mit anderen Nutzerinnen und Nutzern.
Daten: Benutzername, Gruppen-ID, geteilte Snibs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: ausschließlich Gruppenmitglieder.
6.6 Standortdaten
Verwendung nur nach ausdrücklicher Systemfreigabe (GPS). Keine Hintergrundverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis Löschung des Snibs oder Widerruf.
6.7 Kommunikation und Support
Zweck: Bearbeitung von Support- und Kontaktanfragen.
Daten: E-Mail, Inhaltsdaten, Zeitstempel, technische Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Speicherdauer: sechs Monate nach Abschluss der Anfrage.
6.8 Push-Benachrichtigungen (Firebase Cloud Messaging)
Zweck: Zustellung von Benachrichtigungen.
Daten: anonymes Geräte-Token, technische Metadaten.
Empfänger: Google Ireland Ltd., Auftragsverarbeiter nach Art. 28 DSGVO.
Hinweis: keine Profilbildung, keine personenbezogene Auswertung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis Widerruf.
6.9 Analyse- und Tracking-Tools (App)
Firebase Analytics / Crashlytics: Fehleranalyse und Nutzungsstatistik; Einwilligung
erforderlich.
Meta SDK: Performance-Messung für Kampagnen; Einwilligung erforderlich.
Google Maps API: Kartendarstellung; Einwilligung erforderlich.
Drittlandübermittlung: USA – DPF oder SCC.
6.9.1 Consent Management Plattform (CMP – App)
In der App wird die Consent Management Plattform „Consentmanager.net“ (Consentmanager AB, Schweden) eingesetzt.
Die Plattform verwaltet Einwilligungen nach Art. 7 DSGVO und § 25 TTDSG.
Gespeichert werden pseudonyme Consent-IDs, Zeitpunkte und Auswahlkategorien.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Widerruf jederzeit über die Datenschutzeinstellungen in der App möglich.
6.9.2 App Tracking Transparency (ATT – iOS)
Gemäß Apples AppTrackingTransparency-Framework (ATT) wird vor der Nutzung von Tracking-Diensten eine
ausdrückliche Zustimmung verlangt.
Nur bei Zustimmung dürfen Gerätekennungen (IDFA) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG.
Widerruf jederzeit in den iOS-Einstellungen.
6.10 Hosting und Server-Logfiles
Hosting erfolgt bei PureHost | IT-Solutions (Deutschland).
Verarbeitete Daten: IP-Adresse, Zeit, Referrer, Browsertyp, Statuscode.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 14 Tage.
6.11 In-App-Käufe und Abonnements
Zahlungsabwicklung erfolgt ausschließlich über Apple App Store und Google Play Store.
Snibit hat keinen Zugriff auf Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzinformationen:
– Apple: https://www.apple.com/legal/privacy/
– Google: https://policies.google.com/privacy
7. Zusatz für die Website
7.1 Consent Management mit Borlabs Cookie
Zur Verwaltung der Einwilligungen in Cookies wird auf der Website snibit.app das Tool „Borlabs Cookie“
(Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland) eingesetzt.
Borlabs Cookie speichert die erteilten Zustimmungen in einem technisch notwendigen Cookie („borlabs-cookie“)
mit einer Laufzeit von 12 Monaten. Eine personenbezogene Zuordnung erfolgt nicht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis
der Einwilligung).
7.2 Google Analytics (Webversion)
Diese Website verwendet Google Analytics der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Analytics nutzt Cookies zur Analyse der Websitenutzung.
Die IP-Anonymisierung ist aktiviert, sodass IP-Adressen innerhalb der EU gekürzt werden.
Nur in Ausnahmefällen wird die vollständige IP-Adresse in die USA übertragen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG).
Empfänger: Google LLC (USA), nach DPF zertifiziert.
Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de
7.3 Meta Pixel (vormals Facebook Pixel)
Zur Analyse und Optimierung von Werbekampagnen wird das Meta Pixel der Meta Platforms Ireland Ltd. verwendet.
Verarbeitete Daten: IP-Adresse, User-Agent, Pixel-ID, Nutzeraktionen.
Meta kann Daten pseudonymisiert mit Facebook-Konten verknüpfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG.
Empfänger: Meta Platforms Ireland Ltd. / Meta Platforms Inc. (USA, DPF).
Widerruf: jederzeit über das Cookie-Banner oder Facebook-Kontoeinstellungen.
Weitere Informationen: https://www.facebook.com/about/privacy/
7.4 WordPress-System- und Plugin-Protokolle
Beim Betrieb der Website werden durch das CMS WordPress technische Logdaten (IP-Adresse, Zeitpunkt, URL,
Browsertyp) verarbeitet.
Diese dienen der Stabilität, Sicherheit und Fehlerdiagnose.
Je nach verwendetem Plugin können zusätzliche technische Cookies gesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
7.5. Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so
genannte Google Fonts, die von Google bereitgestellt werden. Die Google
Fonts sind lokal installiert. Eine Verbindung zu Servern von Google
findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
8. Weitergabe, Auftragsverarbeitung und Drittländer
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn sie gesetzlich erlaubt ist oder eine Einwilligung
vorliegt.
Mit allen Dienstleistern (PureHost, Consentmanager AB, Borlabs GmbH, Google Ireland Ltd., Meta Platforms Ireland
Ltd.)
wurden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
Übermittlungen in Drittländer erfolgen ausschließlich auf Grundlage des EU–US Data Privacy Frameworks (DPF) oder
der Standardvertragsklauseln (SCC, 2021/914/EU).
9. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
- Transportverschlüsselung (TLS 1.3 / SSL)
- Passwort-Hashing (bcrypt)
- Zugriffskontrolle und Rechtekonzept
- Firewall- und Netzwerkschutz
- regelmäßige Penetrationstests
- verschlüsselte Backups innerhalb der EU
- ISO-27001-zertifizierte Rechenzentren
- Vertraulichkeitsverpflichtung der Mitarbeitenden
10. Speicherfristen
Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche
Pflichten bestehen.
Konto- und Snib-Daten werden nach Löschantrag innerhalb von 30 Tagen entfernt.
Logdaten werden nach 14 Tagen, Sicherheitskopien nach 90 Tagen gelöscht.
11. Rechte der betroffenen Personen (Art. 12–22 DSGVO)
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an hello@snibit.app.
Anfragen werden nach Art. 12 Abs. 3 DSGVO innerhalb eines Monats beantwortet.
12. Keine automatisierte Entscheidungsfindung
Snibit führt keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO durch.
13. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann bei Änderungen gesetzlicher Vorgaben oder technischer Entwicklungen angepasst
werden.
Die jeweils aktuelle Version ist unter https://www.snibit.app/datenschutz abrufbar.
Bei wesentlichen Änderungen, die Einwilligungen betreffen, wird eine erneute Zustimmung in der App oder über das
Cookie-Banner eingeholt.
14. Kontakt
Verantwortlicher:
Azano Media
Asternweg 2a
82538 Geretsried / Deutschland
E-Mail: hello@snibit.app
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland.
Stand dieser Erklärung: November 2025