Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

appoxi · Inhaberin: Aleyna Sönmez
Kantorgärten 6
21354 Bleckede
Deutschland
E-Mail: info@appoxi.com

Weitere Angaben findest du im Impressum.

2. Grundsatz: lokale Verarbeitung, kein Tracking

Cropy.it ist eine native Screenshot- und Zwischenablage-App für macOS und Windows. Die zentrale Eigenschaft der App ist, dass sie deine Inhalte zu 100 % lokal auf deinem Gerät verarbeitet. Es gibt kein Nutzerkonto, kein Tracking, keine Analyse und keine Cloud.

Alle Inhalte, die du mit Cropy.it erstellst oder verwaltest (Screenshots, Zwischenablage, Texte), werden ausschließlich lokal auf deinem Gerät gespeichert und verarbeitet und nicht an den Anbieter oder an Dritte übermittelt. Für Testphase, Lizenz und Updates verbindet sich die App mit dem Lizenzserver des Anbieters; dabei werden nur die in Abschnitt 5 b genannten technischen Daten übertragen, keine Inhalte. Mehr dazu erfährst du auf der Startseite unter „100 % lokal“.

Eine Verarbeitung personenbezogener Daten durch den Anbieter findet daher nur beim Betrieb dieser Website (siehe Abschnitte 4 und 7), für Testphase, Lizenz und Updates (siehe Abschnitt 5 b), beim Kauf der kostenpflichtigen Vollversion (siehe Abschnitt 5) sowie bei einer Kontaktaufnahme mit dir (siehe Abschnitt 8) statt.

3. Daten in der App (lokal, nicht übertragen)

Bei der Nutzung von Cropy.it entstehen je nach Funktion folgende Daten, die ausschließlich lokal auf deinem Gerät verbleiben:

• Screenshots und Bildschirmausschnitte inklusive deiner Bearbeitungen (Pfeile, Rechtecke, Ellipsen, Freihand, Text, Nummer-Badges, Blur/Verpixeln).
• Zwischenablage-Verlauf mit kopierten Texten und Bildern, Favoriten und zugehörigen Metadaten (z. B. Zeitpunkt).
• Texte aus OCR / Live-Text, die du aus Bildern erkennen und kopieren lässt.
• Einstellungen der App, z. B. globale Hotkeys und Konfiguration.

Diese Daten werden lokal auf dem Gerät gespeichert. Es findet keine Übertragung an den Anbieter, an einen Server oder in eine Cloud statt. Die OCR-/Texterkennung erfolgt auf dem Gerät; es werden hierfür keine Bilder an externe Dienste gesendet.

Für die Scroll-Aufnahme nutzt Cropy.it die Bedienungshilfen von macOS bzw. die Benutzeroberflächen-Automatisierung von Windows, um das gewählte Fenster zu scrollen — ausschließlich lokal, ohne Datenübertragung an den Anbieter. Nimmst du eine ganze Webseite oder ein PDF aus dem Browser auf, lädt Cropy.it die angezeigte Adresse selbst noch einmal direkt vom jeweiligen Webserver, um sie vollständig abzubilden; dieser Webserver erhält dabei wie bei jedem Seitenaufruf deine IP-Adresse.

Da diese Verarbeitung allein auf deinem Gerät und unter deiner Kontrolle stattfindet, hat der Anbieter hierauf keinen Zugriff und erhält hiervon keine Kenntnis. Du behältst jederzeit die volle Kontrolle: Du kannst Einträge im Verlauf löschen sowie gespeicherte Screenshots und Daten der App selbst entfernen, indem du sie löschst bzw. die App deinstallierst.

Verlauf und sensible Inhalte

Der Zwischenablage-Verlauf speichert, was du kopierst – ausschließlich lokal auf deinem Gerät in deinem Benutzerordner. Wer Zugriff auf dein Benutzerkonto hat, kann den Verlauf einsehen; der Anbieter hat darauf keinen Zugriff.

Cropy.it versucht, Passwörter und Zugangsschlüssel zu erkennen und nicht im Verlauf zu speichern: Inhalte aus Passwort-Apps, als vertraulich markierte Inhalte und bekannte Formate wie API-Schlüssel, Tokens oder private Schlüssel. Das ist eine Hilfsfunktion: Eine vollständige Erkennung ist technisch nicht möglich, insbesondere nicht bei Bildern oder bei Passwörtern ohne erkennbares Muster. Lösche sensible Einträge im Zweifel selbst, leere den Verlauf mit einem Klick oder stelle ein, dass er automatisch gelöscht wird (z. B. nach einer Stunde). Auf dem Mac ist zum Ausschalten der Erkennung Touch ID oder das Mac-Passwort nötig.

Optional kannst du einstellen, dass erkannte Passwörter und Schlüssel stattdessen verschlüsselt im Verlauf aufbewahrt werden („Erkannte Passwörter verschlüsselt aufbewahren“, standardmäßig aus). Auf dem Mac liegt der Schlüssel dafür im Sicherheitschip (Secure Enclave) und verlässt ihn nicht; Anzeigen und Kopieren ist nur nach Touch ID oder Eingabe des Mac-Passworts möglich. Unter Windows ist der Schlüssel an Windows Hello gebunden; Anzeigen und Kopieren ist nur nach Windows Hello (Gesicht, Fingerabdruck oder PIN) möglich. Die Einträge lassen sich nur auf dem jeweiligen Gerät entschlüsseln und werden beim Ausschalten der Einstellung gelöscht. Auch das gilt nur für Inhalte, die Cropy.it als sensibel erkennt. Die verschlüsselten Einträge sind nur so sicher wie die Anmeldung an deinem Gerät: Wer dein Mac-Passwort bzw. deine Windows-PIN oder dein Windows-Passwort kennt oder errät, kann sie anzeigen und kopieren. Für ein starkes Passwort bzw. eine sichere PIN und den Schutz dieser Zugangsdaten bist du selbst verantwortlich.

4. Website-Hosting / Server-Logfiles

Diese Website wird bei einem Hosting-Anbieter betrieben. Beim Aufruf der Website werden durch den Anbieter bzw. dessen Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert, die dein Browser automatisch übermittelt. Dies sind in der Regel:

• aufgerufene Seite / Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf (HTTP-Statuscode),
• verwendeter Browser-Typ und dessen Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website; hierzu müssen die Server-Logfiles erfasst werden. Die Logfiles werden nach 14 Tagen gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung oder Abwehr von Sicherheitsvorfällen länger benötigt werden.

Diese Website wird zudem über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert, um die Sicherheit der Datenübertragung zu gewährleisten.

Hosting-Anbieter:

Hostinger International Ltd
Jonavos g. 60C
44192 Kaunas
Litauen

Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Die Server-Logfiles werden nach 14 Tagen gelöscht.

5. Kauf der Vollversion & Zahlungsabwicklung

Die App kann kostenlos geladen und 30 Tage getestet werden. Schon für die Testphase meldet sich die App beim Lizenzserver des Anbieters (siehe b); beim Kauf der kostenpflichtigen Vollversion kommen die Kauf- und Zahlungsdaten hinzu (siehe a).

a) Zahlungsabwicklung über Stripe

Die Zahlung wird über Stripe abgewickelt. Verkäufer und Merchant of Record ist Link, LLC (ein Unternehmen der Stripe-Gruppe, 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA), das auch die Rechnungstellung und die umsatzsteuerliche Abwicklung (EU-OSS) übernimmt. Beim Bezahlvorgang werden die von dir eingegebenen Daten verarbeitet, insbesondere E-Mail-Adresse und Zahlungsdaten (z. B. Kreditkarten- oder sonstige Zahlungsmitteldaten) sowie transaktions- und gerätebezogene Daten zur Betrugsprävention. Die Zahlungsdaten werden direkt bei Stripe/Link eingegeben; der Anbieter erhält keine vollständigen Zahlungsdaten (etwa keine Kreditkartennummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Da Link, LLC ihren Sitz in den USA hat, ist damit eine Datenübermittlung in ein Drittland (USA) verbunden; diese wird auf geeignete Garantien (u. a. EU-Standardvertragsklauseln) gestützt. Einzelheiten: stripe.com/de/privacy.

b) Testphase, Lizenz und Updates (Lizenzserver des Anbieters)

Für die 30-Tage-Testphase, die Lizenzprüfung und Update-Hinweise verbindet sich die App beim Start und danach regelmäßig mit dem Lizenzserver des Anbieters (lizenz.cropy.it). Über denselben Server ruft sie auch Updates ab. Dort werden verarbeitet:

• ein pseudonymisierter Geräte-Kennwert (kryptografischer Hash der Hardware-Kennung), der ausschließlich der Testphase und der Lizenz-Aktivierung dient und keine Rückrechnung auf dein Gerät oder deine Identität erlaubt,
• App-Version und Betriebssystem (macOS oder Windows), Beginn und Ende der Testphase und der Zeitpunkt der letzten Abfrage,
• deine IP-Adresse: für die Verbindung, kurzzeitig im Arbeitsspeicher zum Schutz vor Missbrauch (Begrenzung der Anfragen) und in den Zugriffsprotokollen des Servers,
• nach einem Kauf zusätzlich deine E-Mail-Adresse (Versand des Lizenzschlüssels, Support und Rückerstattung), der Lizenzschlüssel, der Kauf- bzw. Erstattungsstatus und die Bestell-Kennung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Testphase und Erfüllung des Lizenzvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Mehrfach-Testphasen und Missbrauchsaktivierungen und an sicheren Updates). Der Lizenzserver wird in Deutschland betrieben (Hetzner Online GmbH, Gunzenhausen); mit dem Betreiber besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: Daten zur Testphase werden gelöscht, wenn sich das Gerät 24 Monate lang nicht mehr gemeldet hat. Lizenzdaten werden gespeichert, solange die Lizenz besteht, und auf Verlangen gelöscht (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach einer Erstattung oder Löschung bleibt nur die Bestell-Kennung von Stripe (ohne E-Mail-Adresse) gespeichert, damit für diesen Kauf keine neue Lizenz entsteht (Art. 17 Abs. 3 lit. e DSGVO). Die Zugriffsprotokolle des Lizenzservers werden nach 14 Tagen gelöscht; die Server-Protokolle enthalten keine E-Mail-Adressen und keine vollständigen Lizenzschlüssel. Zur Ausfallsicherheit wird die Lizenz-Datenbank täglich gesichert; Sicherungen werden nach 30 Tagen überschrieben.

Der Versand der Lizenz-E-Mail erfolgt über den Dienstleister Resend (Resend, Inc., USA); mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die damit verbundene Übermittlung in die USA wird auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) gestützt.

c) Künftiger Verkauf über App-Stores

Sollte die App künftig zusätzlich über einen App-Store angeboten werden, erfolgen Kauf und Zahlungsabwicklung insoweit über den jeweiligen Store-Betreiber als Abwickler; es gelten dann dessen Datenschutzbestimmungen (Apple: apple.com/de/legal/privacy; Microsoft für die Windows-Version: privacy.microsoft.com).

Weitere Informationen zum Vertrag findest du in den AGB.

6. Webanalyse, Cookies & lokale Speicherung

In der App verzichtet Cropy.it bewusst vollständig auf Tracking und Analyse:

• Es werden keine Analyse- oder Tracking-Tools in der App eingesetzt.
• Es findet keine Erstellung von Nutzungsprofilen statt.
• Es werden keine Telemetrie- oder Nutzungsdaten aus der App übermittelt. Die App meldet nur die für Testphase, Lizenz und Updates nötigen technischen Daten (Abschnitt 5 b).
• Es wird kein Nutzerkonto benötigt, und es gibt keine Cloud-Synchronisation durch den Anbieter.

Funktionale lokale Speicherung: Für Einstellungen wie deine Sprach- und Plattform-Auswahl sowie deine Cookie-Entscheidung speichern wir kleine Angaben lokal in deinem Browser (localStorage). Das ist technisch erforderlich, enthält keine personenbezogenen Daten und wird nicht an einen Server übertragen. Cookies setzt die Website hierfür nicht.

Google Analytics 4 – nur mit deiner Einwilligung: Auf dieser Website nutzen wir Google Analytics 4 (Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur anonymen Reichweitenmessung — ausschließlich mit deiner vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir dich per Banner. Ohne deine Zustimmung wird Google Analytics nicht geladen, es werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

Mit deiner Einwilligung verarbeitet Google pseudonymisierte Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Region, Gerät/Browser, Verweildauer), um uns aggregierte, anonyme Statistiken bereitzustellen. Dabei können Daten auch auf Servern von Google in den USA verarbeitet werden. Für Einwilligung und Ladeverhalten setzen wir den Google Consent Mode ein.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern. Alternativ löschst du die lokal gespeicherte Entscheidung über die Einstellungen deines Browsers. Weitere Informationen in Googles Datenschutzerklärung.

Unabhängig davon und ohne Google Analytics zählen wir anonym, wie viele Besuche und Downloads über unsere Werbeanzeigen kommen; dafür werden keine Cookies gesetzt (siehe Abschnitt 7).

7. Erfolgsmessung unserer Werbeanzeigen (ohne Cookies)

Wir werben für Cropy.it mit Anzeigen auf anderen Plattformen, etwa in ChatGPT, auf Reddit und bei Google (einschließlich YouTube). Die Links in diesen Anzeigen enthalten eine Kampagnenkennung, die nur den Kanal benennt, zum Beispiel „cropy.it/?ref=reddit“. Damit wir sehen, welche Anzeigen sich lohnen, zählen wir, wie oft nach einem Anzeigen-Link der Download für macOS bzw. Windows gestartet wurde, und zwar nur als Tageszähler je Kampagnenkennung, also zum Beispiel „26. Oktober, reddit: 6 Downloads macOS, 3 Downloads Windows“.

Dazu tragen die Download-Links auf der Website die Kampagnenkennung mit. Erst wenn du selbst auf einen Download-Link klickst, erhöht unser Lizenzserver (lizenz.cropy.it, siehe Abschnitt 5 b), der den Download ohnehin ausliefert, den passenden Zähler. Der bloße Besuch der Website wird nicht gemeldet und nicht gezählt. Kommst du ohne Anzeigen-Link auf die Website, wird auch der Download nicht gezählt.

Was wir dabei nicht tun: Wir setzen keine Cookies und speichern nichts auf deinem Gerät (auch nicht im localStorage). Für die Zählung speichern wir keine IP-Adresse und keine Browser- oder Geräteangaben, und wir bilden keine Profile; einzelne Downloads lassen sich weder nachverfolgen noch einer Person zuordnen. Wie jeder Abruf erscheint der Download technisch in den Zugriffsprotokollen des Lizenzservers; diese werden nach 14 Tagen gelöscht (Abschnitt 5 b) und nicht für die Zählung ausgewertet.

Abgrenzung zu Google Analytics: Diese Zählung ist von Google Analytics (Abschnitt 6) getrennt. Sie nutzt keine Google-Dienste und hängt nicht von deiner Cookie-Entscheidung ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Erfolg unserer Werbeanzeigen zu messen und unser Werbebudget gezielt einzusetzen.

Speicherdauer: Gespeichert werden nur die zusammengefassten Tageszähler. Sie haben keinen Personenbezug und bleiben gespeichert, solange wir sie für die Auswertung unserer Werbung benötigen.

Anzeigen-Plattformen: Wenn du eine unserer Anzeigen siehst oder anklickst, verarbeitet die jeweilige Plattform Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen: OpenAI (ChatGPT): openai.com/policies/privacy-policy; Reddit: reddit.com/policies/privacy-policy; Google (einschließlich YouTube): policies.google.com/privacy. Darauf haben wir keinen Einfluss. Werbe- oder Tracking-Pixel dieser Plattformen binden wir auf unserer Website nicht ein.

8. Kontaktaufnahme

Wenn du den Anbieter per E-Mail oder über die im Impressum genannten Wege kontaktierst, werden die von dir mitgeteilten Angaben (z. B. deine E-Mail-Adresse, dein Name und der Inhalt deiner Nachricht) zum Zweck der Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Deine Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte als betroffene Person

Dir stehen im Rahmen der gesetzlichen Bestimmungen folgende Rechte gegenüber dem Verantwortlichen zu, soweit personenbezogene Daten verarbeitet werden:

• Auskunft (Art. 15 DSGVO) — ob und welche Daten zu deiner Person verarbeitet werden;
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung deiner Daten;
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter „Kontakt“ genannten Daten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht zu, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Eine Liste der Aufsichtsbehörden in Deutschland sowie deren Kontaktdaten findest du unter: bfdi.bund.de.

11. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du den Verantwortlichen unter:

appoxi · Inhaberin: Aleyna Sönmez
Kantorgärten 6
21354 Bleckede
E-Mail: info@appoxi.com

Allgemeine Fragen zur App beantwortet auch unsere Hilfe-Seite.

12. Stand und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Funktionen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Oktober 2026