Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Manuel Grubitzsch, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, info@notemia.com.

2. Welche Daten wir verarbeiten

  • Kontodaten: Deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, um dein Konto bereitzustellen.
  • Inhalte: Die von dir angelegten Notizen, Notizbücher, Tags und hochgeladenen Dateien (Bilder, PDFs). Diese werden zur Bereitstellung des Dienstes gespeichert.
  • API-Schlüssel: Wenn du Schlüssel für andere Programme anlegst, speichern wir deren Name, Berechtigungen, Erstellungsdatum und letzte Nutzung (Abschnitt 8).
  • Technische Daten: Server-Protokolle (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Absicherung und Fehlerbehebung.

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting & E-Mail-Versand (alles in Deutschland)

Anwendung, Datenbank und Datei-Speicher laufen auf unserer eigenen, selbst gehosteten Infrastruktur auf Servern der Hetzner Online GmbH (Deutschland). Deine Notiz-Inhalte und Anhänge verlassen diese Infrastruktur nicht.

Für den Versand von System- und Kontakt-E-Mails (z. B. Passwort-Zurücksetzen, Antworten auf Anfragen) nutzen wir den deutschen Web- und Mail-Anbieter ALL-INKL.COM - Neue Medien Münnich. Hetzner und All-Inkl sind als Auftragsverarbeiter für uns tätig; sämtliche Verarbeitung findet in Deutschland statt.

5. Login mit Apple

Optional kannst du dich mit „Sign in with Apple" anmelden. Dabei übermittelt Apple uns die zur Anmeldung nötigen Daten (Apple-Konto-ID sowie bei der ersten Anmeldung Name und E-Mail-Adresse bzw. eine von Apple erzeugte Weiterleitungsadresse, wenn du deine E-Mail-Adresse verbirgst). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Apple gilt die Datenschutzerklärung von Apple.

6. Notizen per E-Mail

Jedes Konto hat eine persönliche Empfangsadresse, über die E-Mails als Notizen angelegt werden können. Dazu verarbeiten wir die eingehende E-Mail (Absender, Betreff, Inhalt, Anhänge) auf unserem eigenen Server und speichern sie als Notiz in deinem Konto.

7. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Die Angaben werden als E-Mail an uns übermittelt und nicht darüber hinaus gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung deiner Anfrage).

8. API-Schlüssel und Verbindung mit anderen Programmen

In den Einstellungen kannst du API-Schlüssel anlegen. Damit darf ein anderes Programm in deinem Namen auf deine Notizen zugreifen. Das ist freiwillig; ohne einen solchen Schlüssel passiert nichts davon. Für jeden Schlüssel legst du beim Anlegen fest, was er darf - alle Notizen oder nur Notizen mit bestimmten Schlagwörtern, und ob er überhaupt etwas ändern darf. Jeder Schlüssel ist jederzeit widerrufbar. Gespeichert werden Name, Erstellungsdatum, letzte Nutzung und ein Prüfwert des Schlüssels - der Schlüssel selbst nicht.

Wenn du einen KI-Dienst verbindest - etwa Claude von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA -, werden die Notizen, die dieser Dienst lesen darf, an ihn übertragen und dort verarbeitet. Das gilt auch für Notizen, die er in deinem Namen anlegt oder ändert. Für diese Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters; wir haben darauf keinen Einfluss. Eine Übermittlung in Drittländer - bei Anthropic die USA - ist damit möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Anlegen und Einsetzen eines Schlüssels erteilst und durch Widerruf des Schlüssels jederzeit mit Wirkung für die Zukunft zurücknehmen kannst.

Ende-zu-Ende verschlüsselte Notizen (Abschnitt 10) werden dabei nicht entschlüsselt - ihr Inhalt verlässt deinen Browser nicht und kann so auch nicht an einen verbundenen Dienst gelangen.

9. Cookies & Login-Sitzung

Wir verwenden ausschließlich technisch notwendige Cookies, um deine Login-Sitzung und grundlegende Einstellungen bereitzustellen (§ 25 Abs. 2 TDDDG). Es gibt kein Tracking, keine Analyse-Cookies und keine Werbung.

10. Verschlüsselte Notizen

Einzelne Notizen kannst du Ende-zu-Ende verschlüsseln (Zero-Knowledge): Der Schlüssel liegt ausschließlich bei dir; wir können diese Inhalte nicht lesen.

11. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten aus den laufenden Systemen entfernt; in verschlüsselten Sicherungskopien (Backups) können sie bis zu deren turnusmäßiger Überschreibung noch vorhanden sein. Server-Protokolle werden nur kurzfristig zur Absicherung des Betriebs aufbewahrt.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung genügt eine Nachricht an info@notemia.com.

13. Kontakt

Bei Fragen zum Datenschutz: info@notemia.com.