Was wir tun, um Ihr Konto und Ihre Apps zu schützen, und was wir noch nicht haben. Jeder Punkt wurde am 3. November 2026 in unserem Code oder unseren Rechtstexten geprüft. Für personenbezogene Daten bleibt die Datenschutzerklärung maßgeblich.
Was bei uns ankommt
- Wir erhalten die Adresse Ihrer Website, nicht ihren Quellcode.
- Eine App lädt Ihre Website direkt. Die Seiten, die Ihre Nutzer öffnen, und ihre Eingaben laufen nicht über unsere Server.
- Kartendaten bleiben bei Stripe und erreichen unsere Server nie.
Wer auf Ihre Daten zugreifen kann
- Row-Level Security ist für jede Tabelle unserer Datenbank aktiv. Ein angemeldetes Konto erreicht nur seine eigenen Projekte, Builds und Verbindungen.
- Unsere Serverfunktionen prüfen, wer aufruft und wem das Projekt gehört.
- Build-Dateien und Signaturschlüssel liegen in privatem Speicher. Ein Download-Link wird nur an das Konto ausgegeben, dem der Build gehört.
- Bilder und rechtliche Seiten, die öffentlich sein sollen, etwa Ihr App-Icon, werden öffentlich gespeichert.
- Jeder Android-Build läuft in einem eigenen Container, der am Ende des Builds entfernt wird.
- Unsere Server akzeptieren nur SSH-Schlüssel, nie ein Passwort.
Verschlüsselung
- Der gesamte Verkehr zu saastostore.com läuft über HTTPS, mit HSTS.
- Der Signaturschlüssel Ihrer App wird mit AES-256-GCM verschlüsselt, mit einem für Ihr Konto abgeleiteten Schlüssel.
- Sein Passwort wird aus unseren Protokollen gefiltert und erreicht Sie nur per E-Mail.
- Der kostenlose Test-Build wird mit einem Wegwerf-Schlüssel signiert, den wir nicht aufbewahren.
- Wenn Sie uns für Sie veröffentlichen lassen, werden die Zugangsdaten, die Sie uns anvertrauen, mit AES-256-GCM verschlüsselt und nur für die Veröffentlichung entschlüsselt.
Anmeldung und Sitzungen
- Die Anmeldung läuft über Supabase Auth: Wir speichern Passwörter nicht selbst.
- Abmelden schließt nur diesen Browser. Überall abmelden auf der Kontoseite schließt alle Sitzungen.
- Eine geschlossene Sitzung kann Ihre Projekte nicht mehr ändern, auch nicht vor Ablauf ihres Tokens.
KI-Agenten
Ein KI-Agent verbindet sich über den MCP-Connector, nachdem Sie ihn auf einer Zustimmungsseite freigegeben haben.
- Er kann eine URL prüfen, Ihre App anlegen und einen Build starten. Ein von ihm gestarteter Build zählt wie jeder andere Build für Ihren Tarif.
- Er kann weder zahlen noch veröffentlichen, löschen oder Ihre Verbindungen ändern. Er kann nur einen Zahlungslink vorbereiten, den Sie selbst öffnen.
- Diese Grenzen gelten in unseren Serverfunktionen und erneut in der Datenbank, nicht nur im Connector.
- Überall abmelden trennt auch die Agenten.
Zahlungen
Zahlungen laufen über Stripe, dessen Plattform nach PCI-DSS Level 1 zertifiziert ist. Diese Zertifizierung gehört Stripe, nicht uns. Wir bewahren Zahlungsbelege für die Buchhaltung auf, nie Kartendaten.
Auftragsverarbeiter
Die wichtigsten Anbieter, die Daten für SaasToStore verarbeiten:
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher, Serverfunktionen | Europäische Union |
| Ionos | Build-Server, Anmelde-E-Mails | Deutschland |
| Cloudflare | Hosting und Auslieferung der Website | Weltweites Netz |
| GitHub | iOS- und Desktop-Builds | USA |
| Stripe | Zahlungen | USA |
| Resend | Transaktions-E-Mails | USA |
| Anthropic | KI-Texte und Einrichtungsassistent | USA |
| Google Gemini | KI-Bilder | USA |
| Browserless | Aufnahmen Ihrer Website | USA |
| Google Firebase | App-Benachrichtigungen | USA |
| PWABuilder (Microsoft) | Windows-Pakete | USA |
Übermittlungen außerhalb der Europäischen Union stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, wenn der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.
DSGVO und Ihre Rechte
- SaasToStore wird von Méga Joule in Frankreich betrieben, dem Verantwortlichen für die Verarbeitung.
- Sie können unter hello@saastostore.com Auskunft, Berichtigung, Löschung oder Export Ihrer Daten verlangen. Wir antworten innerhalb von 30 Tagen.
- Sie können sich auch bei der CNIL beschweren, der französischen Datenschutzbehörde.
- Wir verkaufen Ihre Daten nicht und nutzen sie nicht zum Training von KI-Modellen.
- Gefährdet eine Datenpanne Ihre Rechte, informieren wir die Behörde innerhalb von 72 Stunden und Sie unverzüglich.
Ihr Konto löschen
Öffnen Sie Konto, wählen Sie Mein Konto löschen, geben Sie zur Bestätigung Ihre E-Mail-Adresse ein und wählen Sie dann Endgültig löschen. Während eines Builds wird die Löschung abgelehnt.
- Ihre Projekte, Builds, Dateien und Signaturschlüssel werden gelöscht. Alle personenbezogenen Daten werden innerhalb von 30 Tagen gelöscht, außer dem, was wir gesetzlich aufbewahren müssen.
- Zahlungsbelege werden 10 Jahre aufbewahrt, wie es das französische Buchführungsrecht verlangt, ohne Verbindung zu Ihrem Konto.
- Eine bereits veröffentlichte App bleibt in ihrem Store, und wir können keine Updates mehr dafür bauen.
Sicherheitslücke melden
Schreiben Sie an hello@saastostore.com, mit den Schritten, um das Problem nachzustellen. Wir lesen jede Meldung. Wir haben kein bezahltes Bug-Bounty-Programm.