Stand: 28. September 2026
Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Web-App ThinkSnap (thinksnap.de/app) im Sinne von Art. 4 Nr. 7 DSGVO ist:
Prof. Dr. Marco Barenkamp
MBSAS.AI Prof. Dr. Marco Barenkamp Advisory
Pastor-Lichtenbäumer-Str. 33
49134 Wallenhorst
E-Mail: kontakt@profbarenkamp.com
Diese Datenschutzerklärung gilt auch für die Domains thinksnap.io und thinksnap.me, die per Weiterleitung auf thinksnap.de verweisen.
Website und Web-App werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Der Server steht in einem Rechenzentrum in Berlin (Deutschland). IONOS verarbeitet die Daten, die beim Aufruf und bei der Nutzung anfallen, in unserem Auftrag gemäß Art. 28 DSGVO und nur nach unseren Weisungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen Bereitstellung unseres Angebots); soweit Sie die Web-App nutzen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.
Beim Aufruf dieser Website und der Web-App verarbeitet unser Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Protokolldateien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem (User-Agent).
Die Web-App schreibt zusätzlich technische Anwendungsprotokolle (z. B. Anmeldevorgänge, Fehler und Transkriptionsvorgänge mit Benutzername und technischen Kennungen; bei Transkriptionen können auch der erzeugte Titel und ein kurzer Textauszug protokolliert werden, Audiodaten dagegen nicht).
Zweck: Auslieferung von Website und App, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: Webserver-Logfiles werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Anwendungsprotokolle der Web-App werden in der Regel nach 30 Tagen automatisch gelöscht.
Auf der Website speichern wir ohne Ihre Einwilligung nur, was technisch unbedingt erforderlich ist oder was Sie ausdrücklich anfordern: das Cookie cookie_consent (speichert Ihre Entscheidung im Cookie-Banner, 365 Tage) und – wenn Sie über die Sprachauswahl eine Sprache wählen – den Local-Storage-Eintrag thinksnap-website-locale (bis Sie ihn im Browser löschen). Die Cookies und Speichereinträge der Web-App sind in Abschnitt 7.8 beschrieben. Eine vollständige Liste finden Sie in unserer Cookie-Richtlinie.
Rechtsgrundlage: Für technisch unbedingt erforderliche bzw. von Ihnen angeforderte Speicherungen § 25 Abs. 2 Nr. 2 TDDDG; für Google Analytics Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die anschließende Verarbeitung notwendiger Daten erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken.
Nur wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken, laden wir Google Analytics 4 (Mess-ID G-HMSD18C9SV). Vorher wird keine Verbindung zu Google aufgebaut.
_ga und _ga_HMSD18C9SV, jeweils bis zu 2 Jahre.Weitere Informationen: Datenschutzerklärung von Google.
Die Website verwendet ausschließlich Schriften, Icons (Font Awesome) und Flaggen-Grafiken (flag-icons), die von unserem eigenen Server ausgeliefert werden. Beim Aufruf der Website wird keine Verbindung zu externen Content Delivery Networks oder zu Google Fonts aufgebaut.
Hinweis zur Web-App: Beim Aufruf der Web-App unter thinksnap.de/app wird derzeit die Schriftart „Inter“ vom Dienst Google Fonts der Google Ireland Limited (Adresse siehe Abschnitt 5) geladen. Dabei übermittelt Ihr Browser Ihre IP-Adresse und technische Browserdaten an Google; eine Übermittlung an Google LLC in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der App). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; technisch können Sie das Nachladen z. B. durch einen Inhaltsblocker verhindern – die App bleibt dann mit einer Systemschrift nutzbar.
Für die Nutzung der Web-App verarbeiten wir Benutzername, E-Mail-Adresse, Ihren Namen sowie Ihr Passwort (ausschließlich als BCrypt-Hash gespeichert), außerdem Zeitpunkte von Registrierung und Anmeldung. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails mit Einmal-Links.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Speicherdauer: bis zur Löschung Ihres Kontos; danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können sich statt mit Benutzername und Passwort auch über Ihr Google- oder Facebook-Konto anmelden. Erst wenn Sie den entsprechenden Button anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet; dieser erhält dabei u. a. Ihre IP-Adresse und erfährt, dass Sie sich bei ThinkSnap anmelden. Wir erhalten von Google Ihren Namen, Ihre E-Mail-Adresse, eine Konto-Kennung und ggf. Ihr Profilbild (OpenID-Connect-Bereiche „openid“, „email“, „profile“), von Facebook die Angaben Ihres öffentlichen Profils (Name, Profil-Kennung, ggf. Profilbild).
Notizen, Tags, Erinnerungen, hochgeladene Fotos/Bilder sowie Freigaben, die Sie für andere Nutzer einrichten, speichern wir auf unserem Server in Deutschland, um Ihnen die App-Funktionen bereitzustellen. Wenn Sie einen API-Schlüssel anlegen, können damit berechtigte Programme auf Ihre Notizen zugreifen. Freigegebene Inhalte sind für die von Ihnen gewählten Personen sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die Inhalte oder Ihr Konto löschen.
Für einzelne Funktionen – insbesondere das Vorlesen von Notizen – nutzt ThinkSnap die Sprachschnittstelle Ihres Browsers (Web Speech API). Ob diese Verarbeitung auf Ihrem Gerät oder beim Hersteller Ihres Browsers stattfindet, hängt vom Browser, vom Betriebssystem und von der gewählten Stimme ab:
Diese Übermittlung erfolgt durch Ihren Browser an dessen Hersteller (Google Ireland Limited/Google LLC, Microsoft Ireland Operations Limited/Microsoft Corporation, Apple Distribution International Ltd./Apple Inc.) nach dessen Datenschutzbestimmungen; wir erhalten dabei keine Daten von diesen Anbietern und haben auf deren Verarbeitung keinen Einfluss. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf dessen Standardvertragsklauseln. Rechtsgrundlage für die Bereitstellung der Funktion durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie dies vermeiden möchten, wählen Sie eine lokale Stimme bzw. die Spracherkennung auf dem Gerät oder verzichten Sie auf die Funktion.
Wenn Sie Push-Benachrichtigungen (z. B. für Erinnerungen oder fertige Transkriptionen) aktivieren und dies in Ihrem Browser erlauben, speichern wir die von Ihrem Browser erzeugte Push-Adresse (Endpoint) und die zugehörigen Schlüssel zu Ihrem Konto. Die Zustellung erfolgt über den Push-Dienst Ihres Browserherstellers (z. B. Google bei Chrome, Mozilla bei Firefox, Microsoft bei Edge, Apple bei Safari); der Inhalt der Nachricht wird dabei nach dem Web-Push-Standard verschlüsselt übertragen. Eine Übermittlung in die USA ist möglich.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Browser- oder App-Einstellungen widerrufen können. Speicherdauer: bis zur Abmeldung der Benachrichtigungen oder Löschung Ihres Kontos.
Für Bestätigungs-, Passwort-Reset- und Service-E-Mails verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unser E-Mail-Postfach und der E-Mail-Versand werden von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin betrieben, die die Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeitet. Eine Übermittlung in Drittländer findet dabei nicht statt.
Die Web-App verwendet nur technisch erforderliche Speichertechniken (§ 25 Abs. 2 Nr. 2 TDDDG): das Sitzungs-Cookie JSESSIONID, das Cookie THINKSNAP_REMEMBER_ME (nur wenn Sie „Angemeldet bleiben“ wählen), sowie Einträge im Local/Session Storage, in IndexedDB und im Cache Ihres Browsers für Spracheinstellung, Design, Sortierung, Offline-Nutzung und – bei aktivierter Notiz-Verschlüsselung – PIN-geschützte Schlüsseldaten. Einzelheiten stehen in der Cookie-Richtlinie. In der Web-App setzen wir keine Analyse- oder Werbe-Tracker ein.
Sie können Ihre Notizen zusätzlich mit einer persönlichen PIN verschlüsseln. Verschlüsselte Notizen werden verschlüsselt auf unserem Server gespeichert. Bilder und Audiodateien werden nicht verschlüsselt.
Eine Übermittlung in die USA kann bei Google Analytics (nur mit Einwilligung), Google Fonts in der Web-App, der Anmeldung mit Google oder Facebook, Push-Diensten und den Online-Sprachfunktionen Ihres Browsers stattfinden. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) für zertifizierte Unternehmen, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Hosting und Transkription erfolgen in Deutschland.
Soweit oben keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, bei Kontodaten und Inhalten bis zur Löschung Ihres Kontos. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an kontakt@profbarenkamp.com genügt.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die bei der Registrierung abgefragten Daten können wir Ihnen jedoch kein Nutzerkonto zur Verfügung stellen; ohne die technisch übermittelten Verbindungsdaten kann die Website nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen, u. a. TLS-Verschlüsselung (HTTPS), Speicherung von Passwörtern nur als BCrypt-Hash, Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates.
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung (Stand: September 2026).
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: kontakt@profbarenkamp.com
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die E-Mails werden im Postfach bei der STRATO GmbH (Auftragsverarbeiter nach Art. 28 DSGVO, Verarbeitung in Deutschland) gespeichert und gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.