Datenschutzerklärung

Stand: 16. Oktober 2026. Diese Erklärung gilt für cropy.io und richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

Verantwortliche Stelle

Contency GmbH
Bahnhofstrasse 6
9050 Appenzell
Schweiz

E-Mail: hello@cropy.io

Welche Daten wir bearbeiten

Wir bearbeiten nur Daten, die für den Betrieb von Cropy nötig sind.

Ohne Konto: Die Bilder werden nur in Ihrem Browser verarbeitet und nicht an uns übertragen. Einstellungen wie Favoriten und Sprache speichert Ihr Browser lokal.
Konto: E-Mail-Adresse, Name und Firma (freiwillig), Passwort (nur als Hash, nie im Klartext), bei der Anmeldung mit Google zusätzlich die Kennung Ihres Google-Kontos
Projekte: Originalbilder, Vorschaubilder, Fokuspunkte, Zuschnitte, Formate und Texte
Abo: Kundennummer und Abo-Status bei Stripe. Name, Rechnungsadresse und Zahlungsdaten geben Sie direkt bei Stripe ein. Kartendaten erhalten wir nicht.
Support: Für Support und Fehlerbehebung können Administratoren von Cropy Ihr Konto einsehen, einen Plan zuweisen und sich vorübergehend mit Ihrem Konto anmelden. Jeder solche Zugriff wird protokolliert.
Sicherheit: Aktive Anmeldungen mit Zeitpunkt und Browser sowie fehlgeschlagene Anmeldeversuche, um Missbrauch zu verhindern
Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Datei und Browser, soweit unser Hosting-Provider sie speichert

Zweck und Rechtsgrundlage

Wir bearbeiten die Daten, um Cropy bereitzustellen, Ihre Projekte zu speichern, Ihnen E-Mails zu Ihrem Konto zu senden (z. B. Passwort zurücksetzen) und die Abos abzurechnen. Anmeldedaten und Server-Logs dienen der Sicherheit und dem technischen Betrieb. Die Bearbeitung stützt sich auf den Vertrag über die Nutzung von Cropy, auf Ihre Einwilligung und auf unser berechtigtes Interesse am sicheren Betrieb. Ihre Bilder und Texte verwenden wir für keine anderen Zwecke.

Speicherdauer

Konto und Projekte bleiben gespeichert, bis Sie sie löschen. Mit «Konto löschen» im Profil werden Konto, Projekte und Bilder endgültig entfernt. Anmeldungen laufen nach 30 Tagen ab, fehlgeschlagene Anmeldeversuche löschen wir nach 24 Stunden. Server-Logs löscht der Provider in der Regel nach kurzer Frist, sofern kein Sicherheitsvorfall eine längere Aufbewahrung verlangt. Buchhaltungsrelevante Daten bewahren wir so lange auf, wie es das Gesetz verlangt.

Weitergabe

Wir verkaufen keine Personendaten. Eine Weitergabe erfolgt nur an Dienstleister, die wir für Hosting, E-Mail und Zahlung brauchen, und nur im nötigen Umfang, oder wenn uns das Gesetz dazu verpflichtet.

Stripe verkauft Plus und Pro über den Dienst Link als Händlerin (Merchant of Record), wickelt die Zahlung ab und verschickt Quittungen und Rechnungen. Stripe erhält dafür Ihre E-Mail-Adresse und bearbeitet die Kaufdaten in eigener Verantwortung.
Google erhält Daten nur, wenn Sie die Anmeldung mit Google wählen.

Stripe und Google können Daten auch ausserhalb der Schweiz bearbeiten, etwa in der EU oder in den USA. Dafür gelten zusätzlich deren Datenschutzerklärungen.

Cookies und Analyse

Cropy setzt nur technisch notwendige Cookies: eines für die Anmeldung, eines für die gewählte Sprache und während der Anmeldung mit Google ein kurzlebiges Sicherheits-Cookie. Es gibt keine Tracking-Cookies und keine Analyse-Tools. Es werden keine Nutzerprofile erstellt. Für die Planung der Auslastung zählen wir, wie oft die App geöffnet wird und wie viele ZIP-Dateien mit welchen Formaten entstehen. Gespeichert werden nur Tagessummen, ohne IP-Adresse und ohne Bezug zu einer Person.

Hosting und externe Inhalte

Cropy wird in der Schweiz gehostet. Schriften und Bilder liegen auf unserem eigenen Server. Beim Aufruf werden keine Inhalte von Drittanbietern geladen. Erst wenn Sie die Zahlung oder die Anmeldung mit Google starten, werden Sie zu Stripe bzw. Google weitergeleitet.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Herausgabe Ihrer Daten verlangen, soweit das Gesetz das vorsieht. Konto und Projekte können Sie im Profil selbst löschen. Schreiben Sie uns an hello@cropy.io. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Änderungen

Wir passen diese Erklärung an, wenn sich Recht, Technik oder unser Angebot ändert. Es gilt die jeweils hier veröffentlichte Fassung.