Datenschutzerklärung für Noteh - Notes & Checklists

Noteh funktioniert ohne Benutzerkonto und ohne Registrierung, enthält keine Werbung und keine Werbe- oder Marketing-Tracker. Deine Notizen und Checklisten werden auf deinem Gerät gespeichert; wir betreiben keinen eigenen Server.

Daten verlassen dein Gerät in diesen Fällen:

• Fehlerberichte an den Dienst Sentry, eingeschaltet mit dem Schließen des Willkommenshinweises, in den Einstellungen abschaltbar (Abschnitt 4).
• Synchronisierung deiner Notizen und Checklisten in dein eigenes Google Drive, nur wenn du sie einschaltest (Abschnitt 5).
• Kontakt, Store und Bewertung auf deine Veranlassung; daneben Absturzberichte, die das Betriebssystem selbst an den jeweiligen Store meldet (Abschnitt 6).

Für unsere Website spryloop.com gilt eine gesonderte Datenschutzerklärung.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

René FitzkeGrünauer Straße 129e12557 BerlinDeutschlandE-Mail: noteh.app@spryloop.com

Die App speichert deine Notizen und Checklisten (Titel, Inhalt, Einträge, Zeitpunkte) und deine Einstellungen lokal im geschützten App-Speicher, den andere Apps nicht lesen können. Wir haben darauf keinen Zugriff. Die lokale Speicherung ist für die Nutzung der App erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Auf Android braucht die App nur die Internet-Berechtigung.

Die App ist von der Cloud-Sicherung deines Geräts (Google-Cloud-Sicherung bzw. iCloud-Backup) ausgeschlossen; nach einer Neuinstallation sind deine Notizen und Checklisten deshalb nur noch vorhanden, wenn du die Synchronisierung nutzt (Abschnitt 5). Über die Systemeinstellungen („App-Daten löschen“, Android) oder durch Löschen der App entfernst du alle lokalen Daten; Daten in deinem Google Drive bleiben davon unberührt.

Was passiert. Stürzt die App ab oder tritt ein technischer Fehler auf, sendet sie automatisch einen technischen Bericht an den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, damit wir den Fehler finden und beheben können.

Dein Schalter. Die Fehlerberichte sind aus, bis du sie einschaltest: bei einer Neuinstallation, sobald du den Willkommenshinweis schließt, der auf die Fehlerberichte hinweist; sonst in den Einstellungen unter „Send error reports“. Dort schaltest du sie jederzeit wieder aus; danach sendet die App keine Berichte mehr.

Inhalt eines Berichts. Zeitpunkt, App-Version, Gerätemodell und Betriebssystem, Sprache, technischer Gerätezustand, die Fehlermeldung mit Programmablauf und eine kurze Chronik der letzten Schritte in der App in technischen Bezeichnungen; dazu eine zufällige Installationskennung ohne Namen oder Kontoangaben, damit Berichte desselben Geräts zusammengehören, und bei der Übertragung deine IP-Adresse. Die Berichte sind nicht darauf angelegt, den Inhalt deiner Notizen und Checklisten zu enthalten; die App entfernt Inhaltsfelder vor dem Senden. Eine unbeabsichtigte Übermittlung einzelner Angaben in einer Fehlermeldung lässt sich aber nicht vollständig ausschließen.

Rechtsgrundlage. Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist, technische Fehler zu erkennen und die App funktionsfähig und sicher zu halten.

Sentry als Auftragsverarbeiter. Sentry verarbeitet die Berichte in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und speichert sie in seiner EU-Region (Deutschland) für höchstens 30 Tage. Da Sentry ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; Sentry stützt das auf das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Sentry: https://sentry.io/privacy/. Transfergarantien: https://sentry.io/legal/dpa/ (Anhang 3).

Freiwillig, standardmäßig aus. Die App kann deine Notizen und Checklisten zwischen deinen eigenen Geräten abgleichen, wenn du die Synchronisierung in den Einstellungen einschaltest; danach läuft der Abgleich automatisch.

Was übertragen wird. Deine Notizen und Checklisten mit vollständigem Inhalt, Titeln und Zeitpunkten. Dazu technische Synchronisierungsdaten ohne Namen und Kontoangaben. Die Synchronisierungsdaten werden verschlüsselt per HTTPS übertragen.

Wo die Daten liegen. In einem versteckten App-Datenbereich deines eigenen Google Drive, den von deinen Apps nur diese App lesen kann (Berechtigung „drive.appdata“); deine übrigen Drive-Dateien sieht die App nicht. Wir betreiben dafür keinen Server und haben keinen Zugriff auf die Daten.

Google als Verantwortlicher. Für die Speicherung in deinem Google-Konto ist Google verantwortlich, im EWR die Google Ireland Limited, Dublin; es gilt die Datenschutzerklärung deines Google-Kontos (https://policies.google.com/privacy). Google kann die Daten auch außerhalb des EWR verarbeiten, insbesondere in den USA.

Anmeldung bei Google. Bei der Anmeldung zeigt Google auch deine grundlegenden Kontoangaben (Name, E-Mail-Adresse, Profilbild). Die App speichert und zeigt sie nicht; sie hält nur eine nicht umkehrbare Prüfsumme deiner Konto-Kennung, um einen Kontowechsel zu erkennen.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die du mit dem Einschalten erteilst und jederzeit widerrufst, indem du die Synchronisierung ausschaltest. Bist du unter 16, schalte die Synchronisierung bitte nur mit Zustimmung deiner Eltern ein.

Ausschalten und Löschen. Ausschalten pausiert den Abgleich auf diesem Gerät. „Delete cloud data“ in den Einstellungen löscht den Stand aus deinem Google Drive für alle Geräte und entzieht der App den Zugriff auf dein Google-Konto; deine lokalen Notizen und Checklisten bleiben erhalten. Den Zugriff kannst du auch in den Sicherheitseinstellungen deines Google-Kontos entziehen; die Daten in Drive löschst du dann selbst unter „Einstellungen“ → „Apps verwalten“ → „Optionen“ → „Verborgene App-Daten löschen“.

Die Nutzung und Weitergabe der Informationen, die die App über Google-Schnittstellen erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. (Im Original: This app’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

E-Mail-Kontakt. Die App kann eine E-Mail an uns vorbereiten und trägt App-Name und App-Version in den Betreff ein; gesendet wird sie erst durch dich. Schreibst du uns, verarbeiten wir deine Nachricht samt Absenderadresse, um sie zu beantworten (Art. 6 Abs. 1 Buchst. b oder f DSGVO). Unser Postfach wird von der 1&1 Mail & Media GmbH, Montabaur (WEB.DE), in Deutschland betrieben, die die Nachrichten als unser Auftragsverarbeiter speichert. Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Google Play. Beim Herunterladen, Aktualisieren und Bewerten verarbeitet Google Play Daten in eigener Verantwortung; es gelten die Datenschutzhinweise von Google. Google Play stellt uns außerdem automatisch erzeugte Absturzberichte und zusammengefasste Statistiken ohne Personenbezug bereit, die wir auswerten, um die App stabil zu halten (Art. 6 Abs. 1 Buchst. f DSGVO).

App Store. Beim Herunterladen, Aktualisieren und Bewerten verarbeitet der App Store Daten in eigener Verantwortung; es gelten die Datenschutzhinweise von Apple. Automatisch erzeugte Absturzberichte und zusammengefasste Statistiken ohne Personenbezug stellt Apple uns nur bereit, wenn du der Weitergabe an App-Entwicklungsteams in den iOS-Einstellungen unter „Analyse & Verbesserungen“ zugestimmt hast; wir werten sie aus, um die App stabil zu halten (Art. 6 Abs. 1 Buchst. f DSGVO).

Bewertung. Die App kann dich gelegentlich fragen, ob du sie bewerten möchtest; die Bewertung läuft über den Dialog des jeweiligen Stores.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) und kannst eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die zuvor auf deiner Einwilligung beruhte. Eine formlose Nachricht an die Adresse in Abschnitt 2 genügt. Fehlerberichte können wir in der Regel keiner Person zuordnen; Auskunft oder Löschung dazu können wir nur erfüllen, wenn du uns Angaben machst, die eine Zuordnung ermöglichen (Art. 11 DSGVO).

Widerspruch (Art. 21 DSGVO). Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du jederzeit Verarbeitungen widersprechen, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, also den Fehlerberichten und der Auswertung der Store-Statistiken. Die Fehlerberichte beendest du selbst über den Schalter „Send error reports“, sonst genügt eine formlose Nachricht. Danach verarbeiten wir die Daten nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde. Nach Art. 77 DSGVO kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, https://www.datenschutz-berlin.de.