Datenschutzerklärung

Zuletzt aktualisiert: 10. September 2026

Diese Datenschutzerklärung beschreibt, wie Krinio (betrieben von Davide Maiolo, Kirchbühlstrasse 37a, 8712 Stäfa, Schweiz; contact@krinio.com) personenbezogene Daten erhebt und verarbeitet, wenn du krinio.com nutzt.
Erhobene Daten

E-Mail-Adresse

Wird bei der Wartelisten-Anmeldung erhoben. Nach der Double-Opt-In-Bestätigung wird sie für Informationen zum Krinio Launch und zu limitierten Ambassador Releases verwendet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherung bis zur Abmeldung, zum Widerruf der Einwilligung oder zur Löschanfrage. Wir halten außerdem fest, welche dieser Ankündigungen du bereits erhalten hast, damit ein wiederholter Versand dich nicht zweimal erreicht; dieser Eintrag wird zusammen mit deinem Wartelisteneintrag gelöscht.

IP-Adresse

Wird bei der Anmeldung gespeichert, um Missbrauch zu verhindern (z.B. Massen-Fake-Anmeldungen). Ein separates kurzlebiges Rate-Limit-Ereignis speichert die IP-Adresse bis zu zwei Stunden, um fünf gültige Wartelisten-Aktionen pro Stunde durchzusetzen. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die bei der Anmeldung gespeicherte IP-Adresse wird nach 90 Tagen gelöscht. Außerdem verwenden wir das ungefähre Land, das unser Hostinganbieter aus der IP-Adresse der Anfrage bereitstellt, um Mitgliedschaftspreise in einer passenden Währung anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an lokalisierten Preisen). Dieser Wert wird für die Anfrage verarbeitet und weder im Profil noch in einem Preis-Cookie gespeichert.

Bestätigungstoken

Eine zufallig generierte UUID, die ausschließlich zur Verifizierung deiner E-Mail-Adresse über einen Bestätigungslink verwendet wird.

Daten der Google-Anmeldung

Wenn du „Mit Google anmelden“ wählst, erhält Krinio über Google OAuth und Supabase Auth deine Google-Kontokennung, E-Mail-Adresse, deinen Namen, dein Profilbild sowie Authentifizierungs- und Sitzungsdaten. Wir verwenden diese Angaben, um dein Krinio-Konto zu erstellen, dich anzumelden und dein Profil vorauszufüllen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten werden bis zur Löschung deines Krinio-Kontos gespeichert; Sitzungs- und Autorisierungsdaten bleiben bis zu ihrem Ablauf, deiner Abmeldung oder der Kontolöschung gespeichert.

Daten eines verbundenen YouTube-Kanals

Wenn ein Creator ausdrücklich einen YouTube-Kanal verbindet, ruft Krinio über die YouTube Data API mit dem Nur-Lese-Bereich youtube.readonly ausschließlich die ID, den Titel, den Handle oder die benutzerdefinierte URL, das Vorschaubild und die öffentlich sichtbare Abonnentenzahl des authentifizierten Kanals ab. Wir speichern diese Werte und ein zugriffsbeschränktes serverseitiges Aktualisierungstoken, um den Kanal zu verknüpfen und anzuzeigen, die Verbindung und die öffentliche Abonnentenzahl zu aktualisieren und auf Wunsch das ausgewählte Kanalbild als Krinio-Avatar zu übernehmen. Krinio lädt keine YouTube-Inhalte hoch, bearbeitet oder löscht sie. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Kanaldatensatz und das Aktualisierungstoken bleiben bis zum Ersetzen des Kanals oder zur Löschung des Krinio-Kontos gespeichert. Wenn du Krinios Zugriff in deinem Google-Konto widerrufst, endet der zukünftige Zugriff. Bereits bei Krinio gespeicherte Metadaten werden dadurch nicht automatisch gelöscht; für eine frühere Löschung kannst du dich an contact@krinio.com wenden.

Gespeicherte Ideen

Wenn du angemeldet bist und eine Idee speicherst, speichern wir die Verknüpfung zwischen deinem Konto und dieser Idee, um deine private Liste „Gespeichert“ bereitzustellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherung, bis du die Idee entfernst oder dein Konto löschst.

Community-Feedback, Stimmen und Meldungen von Inhalten

Wenn du Feedback einreichst oder eine Idee beziehungsweise einen Feedbackbeitrag meldest, speichern wir die Feedbackfelder, das Ziel der Meldung, den ausgewählten Grund, eine optionale Erklärung, den Moderationsstatus und die Verknüpfung mit deinem Konto. Freigegebenes Feedback und das Profil des Verfassers sind für angemeldete Mitglieder sichtbar; Meldegründe, Erklärungen sowie Identitäten von Wählern und meldenden Personen sind nicht öffentlich. Rechtsgrundlagen sind die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie Moderation, Missbrauchsprävention und Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden so lange aufbewahrt, wie sie zur Prüfung und Dokumentation von Moderationsentscheidungen erforderlich sind, und danach gelöscht oder anonymisiert.

In-App-Benachrichtigungen

Wir speichern Benachrichtigungstyp, zugehörige Ressourcenkennungen, begrenzte Ereignisdetails, Erstellungszeit und Lesezeit, um dich über wichtige Konto-, Feedback- und Support-Ereignisse zu informieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Creator erhalten zusätzlich eine E-Mail, wenn eine ihrer Ideen eine Support-Zahlung erhält.

Spracheinstellung

Wir speichern die Sprache, die du in der App verwendest, in deinem Profil, damit wir transaktionale E-Mails in dieser Sprache senden können, und die Sprache, in der du beim Eintrag in die Warteliste gelesen hast, damit dich Wartelisten-E-Mails darin erreichen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für den Profilwert, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Wartelistenwert. Gespeichert, bis du dein Konto löschst oder dich von der Warteliste abmeldest.

Angefragtes Auszahlungsland

Wenn Auszahlungen in deinem Land noch nicht verfügbar sind, speichern wir den von dir ausgewählten Ländercode zusammen mit deinem Konto, um die Nachfrage zu messen und neue Auszahlungsländer zu priorisieren. Rechtsgrundlage: berechtigtes Interesse an Produkt- und Marktplanung (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert, bis du ein anderes Land wählst oder dein Konto löschst.

Support-Zahlungs- und Auszahlungsdaten

Wir speichern Betrag und Status einer Support-Zahlung, ihre Verknüpfung mit Idee, unterstützender Person und Creator, die Anonymitätswahl, Krinio-Provision, Stripe-Gebühr und Nettoanteil des Creators sowie Stripe-Konto-, Checkout-Session- und PaymentIntent-Kennungen. Die Währung wird während der Zahlungsabwicklung empfangen und geprüft, aber nicht in Krinios Datenbank gespeichert. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Betrugsprävention und Bearbeitung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Auszahlungs-Onboarding für Creator

Krinio speichert die Kennung des verbundenen Stripe-Kontos und prüft die Auszahlungsbereitschaft bei Bedarf direkt bei Stripe. Stripe erhebt Identitäts-, Kontakt-, Geschäfts-, Bank-, Steuer- und Verifizierungsdaten während des Onboardings direkt nach den eigenen Datenschutzbedingungen. Krinio erhält weder vollständige Bankdaten noch Identitätsdokumente. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Mitgliedschaftskäufe und Abrechnung

Bei einer Creator-Mitgliedschaft oder Lifetime-Lizenz speichert Krinio das gewählte Angebot, die Berechtigung und den Kaufstatus; soweit anwendbar Stripe Customer-, Checkout-Session-, Price-, Subscription-, PaymentIntent- und Rechnungskennungen; Währung, Zwischensumme, Steuer und Gesamtbetrag; Abrechnungszeitraum, Kündigungs- und Erstattungsstatus sowie das für die Berechtigungsprüfung verwendete Land des verbundenen Kontos. Stripe erhebt Rechnungsadresse, Zahlungsmittel und eine etwaige geschäftliche Steuer-ID direkt. Krinio speichert weder vollständige Kartendaten noch die rohe Steuer-ID. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Finanz- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Betrugs- und Anspruchsprävention (Art. 6 Abs. 1 lit. f DSGVO). In der Mitgliedschaftsübersicht für angemeldete Nutzer ruft Krinio den Zahlungsmethodentyp, die Kartenmarke und die letzten vier Ziffern zur Anzeige von Stripe ab. Diese maskierten Angaben werden nicht in Krinios Datenbank gespeichert. Bei einer aktiven Ambassador-Lifetime-Mitgliedschaft leiten wir aus dem Berechtigungsdatensatz eine öffentliche Avatar-Kennzeichnung ab und zeigen sie überall dort, wo dein Account-Avatar erscheint (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Die Kennzeichnung zeigt die Ambassador-Mitgliedschaft; Veröffentlichung, Preis und Abrechnungsdaten bleiben privat. Anonyme Support-Zahlungen zeigen keine Mitgliedschaftskennzeichnung. Die Kennzeichnung entfällt, wenn die Mitgliedschaft widerrufen wird oder aus einem anderen Grund nicht mehr aktiv ist.

Mitgliedschaftscodes und vergebene Mitgliedschaften

Für das Wartelisten-Startangebot speichert Krinio einen einmal verwendbaren Einlösecode, der mit deinem Wartelisteneintrag verknüpft ist, den Zeitpunkt des Versands sowie wann und von welchem Konto er eingelöst wurde. Beim Einlösen entsteht ein Eintrag über den vergebenen Plan mit Start- und Enddatum, der nach Ablauf erhalten bleibt, damit dasselbe Angebot nicht zweimal vergeben wird. Hinter einer Vergabe steht kein Kauf, also sind keine Zahlungsdaten beteiligt. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Verhinderung von Missbrauch des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Manuelle Verifizierungsanfragen

Wenn ein berechtigter bezahlter Creator das geprüfte Verifizierungszeichen beantragt, speichert Krinio Anfragestatus, Einreichungs- und Prüfzeit sowie eine interne Prüfnotiz. Eine Zahlung garantiert keine Freigabe. Die Daten dienen der Durchführung und Dokumentation der Prüfung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Verhinderung von Identitätsmissbrauch, Missbrauch und Streitfällen (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister und Auftragsverarbeiter
Wir nutzen folgende Drittanbieter. Soweit anwendbar handeln sie als Auftragsverarbeiter gemäß Art. 28 DSGVO; für selbst festgelegte Verarbeitungen können sie eigenständig Verantwortliche sein:

Supabase (Supabase Inc.)

Datenbank und Backend-Hosting. Produktionsdaten werden in der EU-Region (Stockholm) gespeichert. Datenschutz: supabase.com/privacy

Google (Google Ireland Limited und Google LLC)

Google-Anmeldung und YouTube Data API. Google verarbeitet die Konto-, Autorisierungs-, Netzwerk- und Gerätedaten, die erforderlich sind, um dich zu authentifizieren, den Einwilligungsbildschirm anzuzeigen und den ausgewählten Nur-Lese-Bereich zu gewähren, und stellt Krinio die autorisierten Kanaldaten bereit. Für selbst festgelegte Verarbeitungstätigkeiten kann Google als eigenständiger Verantwortlicher handeln. Übermittlungen außerhalb der Schweiz, des EWR oder des Vereinigten Königreichs richten sich nach den anwendbaren Datenschutzbedingungen und Garantien von Google, einschließlich Standardvertragsklauseln, soweit anwendbar. Krinios Nutzung und Weitergabe von Informationen aus Google APIs entspricht der Google API Services User Data Policy einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use). Datenschutz: policies.google.com/privacy. Google API Services User Data Policy: developers.google.com/terms/api-services-user-data-policy

Stripe (Stripe Payments Europe Limited und Unternehmen der Stripe-Gruppe)

Zahlungsabwicklung, Identitäts- und Geschäftsprüfung von Creatorn, Betrugsprävention, verbundene Konten, Auszahlungen, Abrechnung von Creator-Mitgliedschaften, Stripe Tax, Prüfung von Steuer-IDs, Rechnungen und Abonnementverwaltung. Stripe erhält die dafür erforderlichen Zahlungs-, Rechnungs-, Kontakt-, Identitäts-, Geschäfts-, Bank-, Steuer-, Geräte- und Transaktionsdaten. Übermittlungen außerhalb der Schweiz, des EWR oder des Vereinigten Königreichs richten sich nach Stripes Auftragsverarbeitungsvereinbarung und geeigneten Garantien, einschließlich Standardvertragsklauseln, soweit anwendbar. Datenschutz: stripe.com/privacy. Auftragsverarbeitungsvereinbarung: stripe.com/legal/dpa

Resend (Resend Inc.)

Transaktionaler E-Mail-Versand. Wird für Double-Opt-In-Bestätigungen, sichere Abmeldelinks, eingewilligte Launch- und limitierte Ambassador-Release-Updates und, sobald die App live ist, für Benachrichtigungen über erhaltene Support-Zahlungen genutzt. Datenschutz: resend.com/legal/privacy-policy

Vercel (Vercel Inc.)

Web-Hosting und Edge-Infrastruktur. Stellt außerdem Vercel Web Analytics (aggregierte, cookielose Nutzungsstatistik) und Vercel Speed Insights (anonyme Messung der Core Web Vitals, gespeichert ohne IP-Adresse) bereit. Datenschutz: vercel.com/legal/privacy-policy

Telegram (Telegram Messenger Inc.)

Versand datensparsamer betrieblicher Hinweise zu neuem Feedback und Meldungen von Ideen an den Krinio-Betreiber. Feedbackhinweise enthalten nur die Bereitstellungsumgebung, die Kategorie und zusammengefasste Moderationszahlen. Hinweise zu Ideenmeldungen enthalten die Bereitstellungsumgebung, den öffentlichen Titel und die Kennung der Idee, den ausgewählten Meldegrund und eine optionale Erklärung. Die Identität der meldenden Person wird nie übermittelt. Telegram erhält die Chatkennung des Betreibers und diese begrenzten Betriebsdaten. Laut Telegram werden Daten von Nutzern aus dem EWR in den Niederlanden gespeichert. Für Übermittlungen an Konzerngesellschaften außerhalb des EWR werden Standardvertragsklauseln verwendet. Datenschutz: telegram.org/privacy

Analytics
Wir nutzen Vercel Web Analytics, um die aggregierte Nutzung der Website zu verstehen (zum Beispiel Seitenaufrufe und grundlegende Geräte-Metadaten), sowie Vercel Speed Insights, um die tatsächliche Seitenperformance zu messen (Core Web Vitals wie Ladegeschwindigkeit, Reaktionsfähigkeit und visuelle Stabilität). Laut Vercel-Dokumentation arbeiten beide cookieless und verwenden kein Local Storage für Tracking, und jede Speed-Insights-Messung wird anonym mit Route und URL, Verbindungsgeschwindigkeit, Browser, Gerätetyp und Betriebssystem sowie Land gespeichert, ohne IP-Adresse und ohne Seitenaufrufe zu einer Sitzung zu verknüpfen. Diese Verarbeitung erfolgt auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), um Performance und Nutzbarkeit der Website zu verbessern.
Cookies und lokaler Speicher
Während der Waitlist-Phase setzt Krinio ausschließlich unbedingt erforderliche Cookies: ein funktionales Cookie, das Ihre Sprachwahl speichert, sowie nach der Anmeldung ein Session-Cookie zur Authentifizierung. Diese sind für den Betrieb der Website notwendig und benötigen keine Einwilligung. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies, und unsere Analyse und Performance-Messung (Vercel Web Analytics und Vercel Speed Insights) arbeiten cookielos. Sollten wir künftig nicht notwendige Cookies einsetzen, holen wir zuvor Ihre Einwilligung über einen Cookie-Banner ein. Krinio speichert außerdem zwei Werte im Local Storage Ihres Browsers: Ihre Wahl zwischen hellem und dunklem Design sowie die Information, dass Sie das Open-Beta-Countdown-Banner geschlossen haben. Beide sind rein funktional, verbleiben auf Ihrem Gerät, werden nie an unsere Server übertragen und identifizieren niemanden.
Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn du deine E-Mail-Adresse eingibst, auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Missbrauchsprävention, Moderation, Plattformsicherheit, Betrugsprävention und Rechtsansprüche, zur Vertragserfüllung oder Durchführung von Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), wenn du Konto-, Support- und Auszahlungsfunktionen nutzt, sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) für erforderliche Finanz- und Compliance-Aufzeichnungen.
Anwendbares Datenschutzrecht
Krinio wird aus der Schweiz betrieben, daher richtet sich die Datenverarbeitung in erster Linie nach dem revidierten Schweizer Datenschutzgesetz (revDSG, nDSG), das vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beaufsichtigt wird. Da sich Krinio auch an Nutzer in der Europäischen Union richtet, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) gemäß Art. 3 Abs. 2 DSGVO, und die in dieser Erklärung genannten Rechtsgrundlagen und Rechte beziehen sich darauf.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung oder Löschung deiner personenbezogenen Daten, das Recht auf Einschränkung oder Widerspruch gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. Um diese Rechte wahrzunehmen, wende dich an contact@krinio.com. Du hast zudem das Recht, dich bei deiner nationalen Datenschutzbehörde zu beschweren.
Speicherdauer
Bestätigte E-Mail-Adressen der Warteliste werden bis zur Abmeldung, zum Widerruf der Einwilligung oder zur Löschanfrage gespeichert, damit Krinio Launch- und limitierte Ambassador-Release-Updates senden kann. IP-Adressen werden nach 90 Tagen gelöscht. Kurzlebige Rate-Limit-Ereignisse der Warteliste werden höchstens zwei Stunden gespeichert. Bestätigst du deine E-Mail nicht innerhalb von 30 Tagen, wird dein Eintrag automatisch gelöscht. Daten der Google-Anmeldung werden bis zur Löschung deines Krinio-Kontos gespeichert. Metadaten eines verbundenen YouTube-Kanals und das zugehörige serverseitige Aktualisierungstoken bleiben bis zum Ersetzen des Kanals oder zur Löschung deines Krinio-Kontos gespeichert; ein Widerruf des Zugriffs bei Google beendet zukünftige API-Zugriffe, löscht aber nicht automatisch die bereits bei Krinio gespeicherten Metadaten. Verknüpfungen zu gespeicherten Ideen bleiben bestehen, bis du die Idee entfernst oder dein Konto löschst. Community-Feedback, Moderationsdaten, Stimmen und Meldungen werden so lange gespeichert, wie es für den öffentlichen Feedbackverlauf und die Integrität der Plattform erforderlich ist, normalerweise bis zur Kontolöschung. Eine längere Speicherung kann für Missbrauchsprävention, Rechtsansprüche oder einen anonymisierten Produktverlauf erforderlich sein. In-App-Benachrichtigungen bleiben bis zur Kontolöschung oder bis zur Einführung einer früheren Löschfrist gespeichert. Ein angefragtes Auszahlungsland bleibt gespeichert, bis du es ersetzt oder dein Konto löschst. Verifizierungsanfragen werden bis zur Kontolöschung gespeichert, außer ein begrenzter Nachweis ist zur Verhinderung von Identitätsmissbrauch, zur Missbrauchsbearbeitung oder für Rechtsansprüche nötig. Support-, Mitgliedschafts-, Provisions-, Gebühren-, Steuer-, Rechnungs-, Erstattungs- und Auszahlungsdaten werden für die anwendbaren Buchhaltungs-, Steuer-, Betrugspräventions- und Anspruchsfristen aufbewahrt, grundsätzlich bis zu zehn Jahre, soweit das Schweizer Recht dies verlangt. Stripe bewahrt die von Stripe kontrollierten Verifizierungs- und Zahlungsdaten nach eigenen Fristen auf.
Kontakt
Für datenschutzbezogene Anfragen wende dich bitte an: contact@krinio.com