Rechtliches
Notes Pro ist ein privates Notiz-Tool mit geschlossenem, vom Betreiber freigeschaltetem Nutzerkreis. Diese Seite kommt ohne Werbung, ohne Analyse-Werkzeuge und ohne Einbindung sozialer Netzwerke aus. Nachfolgend erklären wir, welche Daten wir verarbeiten und warum.
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sascha Dauser
Poststraße 4
76359 Marxzell
Deutschland
E-Mail: info@notespro.de
Weitere Kontaktdaten finden sich im Impressum dieses Angebots.
Für Fragen zum Datenschutz sowie zur Wahrnehmung deiner Rechte kannst du dich jederzeit an folgende Adresse wenden:
E-Mail: datenschutz@notespro.de
Beim Aufruf dieses Angebots verarbeitet der Webserver automatisch Informationen, die der Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statusmeldung, verwendeter Browser, Betriebssystem und gegebenenfalls die Referrer-URL.
Zweck: technische Bereitstellung, sicherer und stabiler Betrieb sowie Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).
Speicherdauer: Die Server-Logfiles werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist, und anschließend gelöscht oder anonymisiert.
Dieses Angebot wird auf einem eigenen Server bei der Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Der Server verarbeitet die zur Bereitstellung und zum sicheren Betrieb erforderlichen technischen Zugriffsdaten, insbesondere IP-Adressen und technische Verbindungsdaten.
Für die Nutzung ist ein Konto erforderlich. Bei der Registrierung über /register werden E-Mail-Adresse und Passwort erhoben; das Passwort wird ausschließlich als Hash gespeichert (nie im Klartext). Alternativ ist die Anmeldung über „Mit Google anmelden“ möglich, sofern diese Funktion aktiviert ist (siehe Abschnitt 9).
Neue Konten werden nicht automatisch freigeschaltet, sondern müssen vom Betreiber manuell freigegeben werden. Bis zur Freigabe kann sich das Konto nicht anmelden. Zu Registrierung und Freigabe werden automatisiert E-Mails versendet (Bestätigung der Registrierung, Benachrichtigung an den Betreiber über die wartende Freigabe, Benachrichtigung an dich bei erfolgter Freigabe) sowie ein Link zur Bestätigung der E-Mail-Adresse.
Optional kann ein Registrierungsformular zusätzlich durch Cloudflare Turnstile vor automatisiertem Missbrauch geschützt sein (siehe Abschnitt 10).
Zweck: Kontoerstellung, Schutz vor unbefugtem Zugriff und vor missbräuchlicher Registrierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Zugang).
Speicherdauer: bis zur Löschung des Kontos, siehe Abschnitt 12.
Notiztexte und Dateianhänge (Bilder, Dokumente, Sprachaufnahmen) werden vor dem Schreiben in die Datenbank verschlüsselt und liegen ausschließlich auf dem in Abschnitt 4 genannten eigenen Server. Eine Übermittlung an Dritte findet nicht statt, mit Ausnahme der in Abschnitt 7 beschriebenen, auf Anforderung genutzten Transkription.
Jedes Konto hat ein Speicherkontingent; Notizen und Anhänge zählen dagegen, auch solange sie sich im Papierkorb befinden.
Zweck: Bereitstellung der eigentlichen Notizfunktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Speicherdauer: bis zur endgültigen Löschung durch dich oder bis zur Löschung des Kontos.
Sprachaufnahmen werden als Anhang an einer Notiz gespeichert. Transkribiert wird erst, wenn du das ausdrücklich für eine einzelne Aufnahme auslöst. Die Umwandlung von Sprache zu Text läuft über einen selbstgehosteten Whisper-Dienst auf demselben Server (nicht von außen erreichbar) — die Audiodatei verlässt dabei zu keinem Zeitpunkt den eigenen Server und wird nicht an einen externen Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Optional kannst du in den Kontoeinstellungen eine Zwei-Faktor-Authentifizierung per Authenticator-App einrichten. Dabei wird ein geheimer Schlüssel serverseitig gespeichert sowie eine Reihe von Wiederherstellungscodes erzeugt, die dir einmalig angezeigt werden. Ein Administrator kann die Zwei-Faktor-Authentifizierung eines Kontos zurücksetzen, falls der Zugriff verloren geht; darüber wirst du per E-Mail informiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung von Konten).
Sofern vom Betreiber aktiviert, kannst du dich statt mit E-Mail/Passwort auch über dein Google-Konto anmelden. Dabei wirst du zu Google weitergeleitet; nach Zustimmung übermittelt Google E-Mail-Adresse, Namen und Profilbild an dieses Angebot, um dein Konto zuzuordnen oder anzulegen. Es werden keine weiteren Daten aus deinem Google-Konto abgerufen.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Auswahl von „Mit Google anmelden“). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem du künftig die E-Mail/Passwort-Anmeldung nutzt.
Sofern vom Betreiber aktiviert, wird das Registrierungsformular durch Cloudflare Turnstile vor automatisiertem Missbrauch (Bots) geschützt. Dabei werden technische Daten wie IP-Adresse und Browsermerkmale an Cloudflare übermittelt und ausgewertet, ohne dass ein klassisches Bilder- oder Text-Captcha gelöst werden muss.
Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Es gilt die Datenschutzerklärung von Cloudflare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Registrierung vor automatisiertem Missbrauch).
Notizen können gezielt für die E-Mail-Adresse einer anderen Person freigegeben werden. Dabei erfährt die eingeladene Adresse per E-Mail, wer (mit welcher E-Mail-Adresse) die Notiz geteilt hat; besitzt diese Adresse noch kein Konto, enthält die E-Mail eine Einladung zur Registrierung. Umgekehrt sieht die teilende Person, mit welcher Adresse sie geteilt hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir ausdrücklich ausgelösten Funktionswunsches).
Dieses Angebot verwendet keine Cookies zu Analyse-, Werbe- oder Reichweitenzwecken. Es kommen ausschließlich zwei technisch notwendige, mit HttpOnly gesetzte Cookies zum Einsatz, die beide erst gesetzt werden, wenn du dich anmeldest bzw. registrierst:
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, um den ausdrücklich gewünschten Dienst — die Anmeldung — bereitzustellen), Verarbeitung im Übrigen nach Art. 6 Abs. 1 lit. b DSGVO. Aus diesem Grund gibt es kein Cookie-Banner.
Für Registrierung, E-Mail-Bestätigung, Passwort-Rücksetzung, Konto-Freigabe, MFA-Reset und Benachrichtigungen über geteilte Notizen verschickt dieses Angebot automatisierte E-Mails an die von dir hinterlegte Adresse. Werbliche E-Mails werden nicht versendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Dieses Angebot verwendet keine Webanalyse-Dienste, keine Tracking-Technologien, keine Werbenetzwerke und keine Social-Media-Plugins. Eine Profilbildung oder automatisierte Entscheidungsfindung findet nicht statt. Eine Weitergabe deiner Daten an Dritte erfolgt nur in dem in den Abschnitten 7, 9 und 10 beschriebenen Umfang.
Du hast bezüglich deiner personenbezogenen Daten folgende Rechte:
Sofern eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an datenschutz@notespro.de. Eine Kontolöschung kannst du auch direkt anfragen.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Dieses Angebot wird ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Zusätzlich werden Notiztexte und Anhänge bereits vor dem Speichern in der Datenbank verschlüsselt (siehe Abschnitt 6).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Änderungen an diesem Angebot oder Änderungen der rechtlichen Anforderungen ergeben. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Version.
Stand: August 2026