Datenschutzerklärung für Snapstar

Stand: 26. März 2026

Diese Datenschutzerklärung gilt für das Angebot Snapstar der Max Universe GmbH – insbesondere für die Snapstar-Website, die Snapstar-App sowie die in diesem Zusammenhang angebotenen Funktionen und Services.

Wichtiger Hinweis zum Anwendungsbereich:
Diese Datenschutzerklärung gilt nicht für andere Angebote unter der Domain max-talent.de, insbesondere nicht für Recruiting-, Talentpool- oder Karrieredienstleistungen der Max Universe GmbH. Für diese Angebote gelten jeweils gesonderte Datenschutzhinweise.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Max Universe GmbH
Im Mediapark 5
50670 Köln
Deutschland

E-Mail: Luis@max-talent.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer, um Snapstar bereitzustellen, die Nutzung unserer Inhalte zu ermöglichen, Funktionen der Website und App technisch zu betreiben, die Nutzererfahrung zu verbessern, mit Ihnen zu kommunizieren sowie – soweit angeboten – kostenpflichtige Leistungen abzuwickeln.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist, insbesondere:

zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen,
auf Grundlage einer Einwilligung,
zur Erfüllung rechtlicher Verpflichtungen,
oder auf Grundlage unserer berechtigten Interessen, soweit nicht Ihre überwiegenden Interessen oder Grundrechte entgegenstehen.

3. Welche Daten wir verarbeiten

Je nach Nutzung von Snapstar verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Kontaktdaten und Registrierungsdaten (z. B. Name, E-Mail-Adresse)
Zugangsdaten (z. B. Passwort in gehashter Form)
Profildaten (z. B. Interessen, Ziele, Branchenbezug, ungefähre Altersgruppe)
Nutzungsdaten (z. B. gelesene oder gehörte Inhalte, Lernfortschritt, abgeschlossene Einheiten, Bookmarks/Favoriten)
Geräte- und technische Daten (z. B. IP-Adresse, Geräteinformationen, Betriebssystem, App-Version, Browserinformationen, Zeitpunkte des Zugriffs, Logdaten)
Kommunikationsdaten (z. B. Inhalte von Support-Anfragen, Nachrichten über das Feedbackformular, E-Mail-Kommunikation)
Marketing- und Trackingdaten (z. B. Cookie-IDs, Werbe-IDs, Nutzungsereignisse, Kampagnenzuordnungen)
Zahlungsbezogene Daten (soweit kostenpflichtige Leistungen angeboten werden), insbesondere Angaben zum Abonnementstatus, Zahlungsstatus und transaktionsbezogene Kennungen der eingesetzten Zahlungsanbieter oder App-Store-Plattformen

4. Registrierung, Nutzerkonto und Login

Für die Nutzung von Snapstar ist die Erstellung eines Nutzerkontos erforderlich.

Im Rahmen der Registrierung und Kontoverwaltung verarbeiten wir insbesondere:

Name
E-Mail-Adresse
Passwort (ausschließlich in gehashter Form)
technische Daten im Zusammenhang mit Login, Sicherheit und Sitzungsverwaltung

Zwecke der Verarbeitung:

Einrichtung und Verwaltung des Nutzerkontos
Authentifizierung und Login
Bereitstellung personalisierter Funktionen
Missbrauchs- und Sicherheitsprävention
Kommunikation im Zusammenhang mit dem Nutzerkonto

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Missbrauchsprävention und stabiler Bereitstellung des Dienstes)

5. Onboarding, Profilangaben und Personalisierung

Im Rahmen des Onboardings können wir zusätzliche Angaben von Ihnen verarbeiten, insbesondere zu:

Ihrer Branche oder Ihrem beruflichen Umfeld,
Ihrer ungefähren Altersgruppe,
Ihren Zielen und Interessen (z. B. Weiterbildung, Wissensaufbau, Karriereentwicklung),
Ihren Präferenzen in Bezug auf Inhalte und Nutzung.

Zwecke der Verarbeitung:

Anpassung und Personalisierung von Inhalten und Empfehlungen
nutzerfreundliche Ausgestaltung des Angebots
Verbesserung unserer Inhalte und Produktfunktionen
statistische Auswertung der Nutzung und Interessenlagen in aggregierter Form

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die Bereitstellung personalisierter Funktionen erforderlich sind
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung unserem berechtigten Interesse an einer nutzerorientierten Produktgestaltung und Produktverbesserung dient
Art. 6 Abs. 1 lit. a DSGVO, soweit wir für einzelne Personalisierungs- oder Trackingmaßnahmen eine Einwilligung einholen

6. Nutzung der App und des Services

Bei Nutzung von Snapstar verarbeiten wir Daten, die erforderlich sind, um Inhalte und Funktionen bereitzustellen. Dazu gehören insbesondere:

aufgerufene Inhalte
Audio-Nutzung
Lernfortschritt
abgeschlossene Bücher, Zusammenfassungen oder Lerneinheiten
Bookmarks/Favoriten
technische Ereignisse innerhalb der App oder Website

Zwecke der Verarbeitung:

Bereitstellung der Inhalte und Kernfunktionen
Synchronisierung Ihres Nutzungsstands über Ihr Nutzerkonto
Verbesserung von Stabilität, Performance und Nutzererfahrung
Fehleranalyse und Missbrauchsprävention

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes)
Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung, Systemsicherheit, Fehleranalyse)
Art. 6 Abs. 1 lit. a DSGVO, soweit hierfür zustimmungspflichtige Tracking- oder Analyse-Technologien eingesetzt werden

7. Kontaktaufnahme, Support und Feedbackformular

Wenn Sie uns kontaktieren oder das Feedbackformular in der App nutzen, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Inhalt Ihrer Nachricht
gegebenenfalls technische Kontextinformationen zur Anfrage

Zwecke der Verarbeitung:

Bearbeitung Ihrer Anfrage
Support und Fehlerbehebung
Dokumentation und Qualitätssicherung
Weiterentwicklung unseres Angebots anhand Ihres Feedbacks

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Nutzung unseres Angebots oder einen Vertrag betrifft
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support, Kommunikation und Produktverbesserung)

8. E-Mail-Kommunikation, Produktinformationen und Newsletter

Wir verarbeiten Ihre E-Mail-Adresse, um Ihnen vertrags- oder nutzungsbezogene Informationen zu Ihrem Konto oder unserem Angebot zu senden. Dazu gehören z. B. Registrierungsbestätigungen, sicherheitsrelevante Hinweise, Hinweise zu Änderungen unserer Leistungen oder Informationen zu Ihrem Abonnement.

Soweit Sie gesondert einwilligen oder dies nach den anwendbaren gesetzlichen Vorschriften zulässig ist, verarbeiten wir Ihre Daten außerdem, um Ihnen Newsletter, Produktinformationen oder Hinweise auf neue Funktionen und Inhalte zuzusenden.

Zwecke der Verarbeitung:

Versand transaktionsbezogener E-Mails
Kommunikation zu Ihrem Nutzerkonto
Produktupdates
Newsletter und Direktmarketing

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für vertrags- und kontobezogene E-Mails
Art. 6 Abs. 1 lit. a DSGVO für Newsletter und andere einwilligungsbasierte Werbekommunikation
Art. 6 Abs. 1 lit. f DSGVO, soweit eine Verarbeitung zu zulässigen Bestandskundeninformationen im gesetzlich zulässigen Umfang erfolgt

Für den Versand von E-Mails und Newslettern können wir externe Dienstleister einsetzen, insbesondere Brevo, soweit dieser Dienst tatsächlich verwendet wird.

9. Push-Nachrichten

Wenn Sie Push-Nachrichten auf Ihrem Gerät aktivieren, können wir Ihnen Hinweise zu neuen Inhalten, Erinnerungen, Produktupdates oder nutzungsbezogene Benachrichtigungen senden.

Dabei verarbeiten wir insbesondere gerätebezogene Push-Token sowie Informationen darüber, ob und wann Benachrichtigungen zugestellt oder geöffnet wurden, soweit dies technisch bereitgestellt wird.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO, soweit der Versand auf Ihrer Einwilligung bzw. Aktivierung von Push-Benachrichtigungen beruht
Art. 6 Abs. 1 lit. b DSGVO, soweit einzelne Benachrichtigungen für die Nutzung des Dienstes erforderlich sind

Sie können Push-Nachrichten jederzeit in den Einstellungen Ihres Geräts oder der App deaktivieren.

10. Zahlungen, Abonnements und kostenpflichtige Leistungen

Soweit wir kostenpflichtige Leistungen, Abonnements oder In-App-Käufe anbieten, verarbeiten wir personenbezogene Daten zur Anbahnung, Durchführung und Verwaltung dieser Leistungen.

Je nach angebotener Zahlungsoption kann dies insbesondere folgende Daten betreffen:

gewähltes Abo-Modell (z. B. monatlich, jährlich)
Vertragsbeginn, Laufzeit, Verlängerung und Kündigungsstatus
Zahlungsstatus
Transaktions- oder Bestellkennungen
plattformspezifische Kennungen von App-Store-Betreibern
gegebenenfalls Rechnungs- oder Zahlungsinformationen, soweit diese für die Abwicklung erforderlich sind

Mögliche Zahlungswege:

In-App-Käufe über den Apple App Store
In-App-Käufe über den Google Play Store
Zahlungen über unsere Website, insbesondere über Zahlungsdienstleister wie Stripe, soweit eine solche Zahlungsfunktion angeboten wird

Bitte beachten Sie, dass App-Store-Betreiber und Zahlungsdienstleister bestimmte Daten gegebenenfalls in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Zwecke der Verarbeitung:

Bereitstellung kostenpflichtiger Leistungen
Abrechnung und Zahlungsabwicklung
Verwaltung Ihres Abonnementstatus
Erkennung und Verhinderung von Missbrauch und Betrug
Bearbeitung von Erstattungen, Kündigungen und Supportfällen

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen
Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Anspruchsdurchsetzung, sichere Zahlungsabwicklung)

Wir speichern derzeit nach Ihrer Vorgabe vor allem Zahlungsstatus und Provider-IDs, soweit dies für die Verwaltung Ihres Zugangs erforderlich ist.

11. Hosting, technische Dienstleister und Infrastruktur

Zur technischen Bereitstellung von Snapstar setzen wir externe Dienstleister ein, insbesondere für Hosting, Datenhaltung, Authentifizierung, App-Infrastruktur, Analytik, Versand von Nachrichten und IT-Sicherheit.

Nach Ihren Angaben nutzen wir insbesondere Firebase. Je nach Ausgestaltung können hierunter insbesondere Dienste für Hosting, Authentifizierung, Datenbank, App-Betrieb, Analytics, Performance-Messung, Crash-Reporting oder Push-Benachrichtigungen fallen.

Soweit wir externe Dienstleister in unserem Auftrag einsetzen, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen, soweit gesetzlich erforderlich.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit der Einsatz zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist
Art. 6 Abs. 1 lit. f DSGVO, soweit der Einsatz unserem berechtigten Interesse an einer sicheren, effizienten und skalierbaren technischen Bereitstellung dient
Art. 6 Abs. 1 lit. a DSGVO, soweit einzelne Dienste nur auf Grundlage Ihrer Einwilligung eingesetzt werden

12. Server-Logfiles und technische Bereitstellung

Bei Aufruf unserer Website oder Nutzung unserer App fallen technisch erforderliche Informationen an, die in Server-Logfiles oder vergleichbaren Systemprotokollen verarbeitet werden können. Hierzu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
angeforderte Inhalte
Informationen über Browser, Betriebssystem, Gerät oder App-Version
Referrer-URL, soweit übertragen
Fehlermeldungen und Systemereignisse

Zwecke der Verarbeitung:

technische Bereitstellung der Website und App
Systemsicherheit und Stabilität
Fehlerdiagnose
Missbrauchs- und Angriffsabwehr

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)
gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des Dienstes erforderlich ist

13. Cookies, SDKs, Tracking und Analyse

Wir verwenden auf unserer Website und in unserer App Cookies, Pixel, Tags, SDKs und vergleichbare Technologien. Einige dieser Technologien sind technisch erforderlich, andere dienen der Reichweitenmessung, Analyse, Personalisierung oder Werbung.

Nach Ihren Angaben setzen wir insbesondere folgende Dienste bzw. Dienstkategorien ein oder planen deren Einsatz:

Google Analytics (GA4)
Google Tag Manager
Google Search Console
Meta Pixel
Meta SDK
Firebase (je nach konkreter Einbindung z. B. Analytics, Performance, Push, Crash-Reporting)

13.1 Technisch erforderliche Technologien

Technisch erforderliche Technologien nutzen wir, um die Website und App bereitzustellen, Anmeldungen zu ermöglichen, Sicherheitsfunktionen umzusetzen, Einstellungen zu speichern oder den Dienst stabil zu betreiben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO

13.2 Analyse und Reichweitenmessung

Soweit Sie eingewilligt haben, nutzen wir Analyse- und Statistikdienste, um die Nutzung unserer Website und App besser zu verstehen, Reichweiten auszuwerten, Fehler zu erkennen und unser Angebot zu verbessern.

Dabei können insbesondere verarbeitet werden:

pseudonyme Kennungen
Geräte- und Browserinformationen
Interaktionen mit Seiten, Inhalten und Funktionen
Sitzungsdaten
Kampagnenzuordnungen
Conversions und Nutzungsereignisse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

13.3 Werbung und Marketingmessung

Soweit Sie eingewilligt haben, können wir Marketing- und Werbetechnologien einsetzen, um die Wirksamkeit von Kampagnen zu messen, Zielgruppen zu bilden, Wiedererkennung zu ermöglichen oder Inhalte und Werbung besser auf Nutzerinteressen auszurichten.

Hierunter kann insbesondere der Einsatz des Meta Pixels oder Meta SDK fallen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

13.4 Google Tag Manager

Google Tag Manager dient dazu, Website-Tags und Skripte technisch zu verwalten. Der Google Tag Manager selbst ist grundsätzlich ein Verwaltungsdienst. Soweit über den Tag Manager weitere einwilligungsbedürftige Dienste eingebunden werden, werden diese erst nach Ihrer entsprechenden Einwilligung aktiviert.

13.5 Google Search Console

Soweit wir Google Search Console verwenden, erhalten wir von Google insbesondere aggregierte oder technische Informationen zur Auffindbarkeit und Leistung unserer Website in der Google-Suche. Eine gesonderte direkte Eingabe personenbezogener Daten durch Sie in Google Search Console erfolgt hierüber regelmäßig nicht.

13.6 Einwilligungsmanagement / Cookie-Banner

Für den Einsatz nicht technisch erforderlicher Technologien verwenden wir ein Einwilligungs- bzw. Consent-Management-Tool über unsere Website. Über dieses Tool können Sie Ihre Einwilligungen erteilen, ablehnen oder später ändern.

Bitte beachten Sie, dass der konkrete Umfang der eingesetzten Cookies, SDKs und ähnlichen Technologien von der jeweils aktuellen technischen Implementierung abhängen kann.

14. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist oder hierfür eine Rechtsgrundlage besteht. Empfänger können insbesondere sein:

technische Hosting- und Infrastruktur-Dienstleister
Anbieter von Analyse-, Tracking- und Marketingdiensten
Anbieter für E-Mail-Kommunikation und Newsletter
Zahlungsdienstleister und App-Store-Betreiber
Support-, IT- und Sicherheitsdienstleister
Berater, Rechtsanwälte, Wirtschaftsprüfer oder Steuerberater, soweit erforderlich
Behörden oder Gerichte, wenn wir hierzu rechtlich verpflichtet sind
potenzielle Erwerber oder Nachfolger im Rahmen einer Unternehmensumstrukturierung, soweit datenschutzrechtlich zulässig

15. Internationale Datenübermittlungen

Einige von uns eingesetzte Dienste oder deren Unterauftragsverarbeiter können personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA.

Solche Übermittlungen erfolgen nur, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere der Fall sein, wenn:

für das betreffende Drittland ein Angemessenheitsbeschluss besteht,
der Empfänger nach einem anerkannten Datenschutzrahmen zertifiziert ist,
Standardvertragsklauseln abgeschlossen wurden,
oder eine sonstige gesetzlich zulässige Grundlage greift.

Soweit wir Google-, Meta-, Firebase- oder Stripe-Dienste einsetzen, kann nicht ausgeschlossen werden, dass Daten in die USA übermittelt werden.

16. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Im Einzelnen kann dies insbesondere bedeuten:

Kontodaten speichern wir grundsätzlich für die Dauer des Bestehens Ihres Nutzerkontos.
Profildaten und Nutzungsstände speichern wir grundsätzlich, solange Ihr Konto besteht und die Daten für die Nutzung des Dienstes benötigt werden.
Support- und Kommunikationsdaten speichern wir so lange, wie dies zur Bearbeitung des Vorgangs und zur Nachverfolgung etwaiger Rückfragen erforderlich ist.
Einwilligungsnachweise speichern wir, solange wir den Nachweis benötigen, dass eine Einwilligung erteilt oder widerrufen wurde.
Abrechnungs- und Vertragsdaten speichern wir im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten.
Logdaten speichern wir grundsätzlich nur für einen begrenzten Zeitraum, soweit dies für Sicherheit, Stabilität und Fehleranalyse erforderlich ist.

Nach Wegfall des jeweiligen Zwecks löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an der weiteren Speicherung – etwa zur Rechtsverteidigung – stehen dem entgegen.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

18. Widerspruch gegen Direktwerbung

Soweit wir personenbezogene Daten zur Direktwerbung auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Wenn Sie eine Einwilligung für Newsletter, Marketing oder bestimmte Tracking-Technologien erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

19. Keine Pflicht zur Bereitstellung bestimmter Daten

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Daten können wir jedoch zentrale Funktionen von Snapstar nicht oder nicht vollständig bereitstellen. Dies gilt insbesondere für Registrierungsdaten, Login-Daten sowie Daten, die für den Betrieb eines Nutzerkontos oder eines kostenpflichtigen Abonnements erforderlich sind.

20. Keine automatisierten Entscheidungen mit rechtlicher Wirkung

Wir verwenden personenbezogene Daten gegebenenfalls zur Personalisierung von Inhalten, Empfehlungen und Kommunikation. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung findet nach derzeitiger Ausgestaltung nicht statt.

21. Minderjährige

Unser Angebot richtet sich in erster Linie an Erwachsene, ist aber nicht ausschließlich auf Erwachsene beschränkt.

Sofern Minderjährige unser Angebot nutzen, erwarten wir, dass dies im Einklang mit den anwendbaren gesetzlichen Vorgaben erfolgt. Wenn wir Kenntnis davon erlangen, dass personenbezogene Daten in unzulässiger Weise verarbeitet wurden, werden wir geeignete Maßnahmen ergreifen.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, insbesondere wenn sich unser Angebot, unsere technischen Prozesse, eingesetzten Dienstleister oder die Rechtslage ändern.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs oder Ihrer Nutzung abrufbare Fassung.

23. Kontakt

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte können Sie uns jederzeit kontaktieren:

Max Universe GmbH
Im Mediapark 5
50670 Köln
Deutschland
E-Mail: Luis@max-talent.de