Rechtliches
Sascha Dauser
Poststraße 4
76359 Marxzell
E-Mail: info@notespro.de
Fragen zum Datenschutz: datenschutz@notespro.de
Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Zweck ist der sichere und stabile Betrieb, etwa das Erkennen von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen gelöscht.
Der Server wird von der netcup GmbH, Karlsruhe, betrieben. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Notes Pro ist nur für freigeschaltete Nutzer zugänglich. Für ein Konto werden E-Mail-Adresse und Passwort gespeichert, das Passwort nur als Hash. Wer die Zwei-Faktor-Anmeldung einrichtet, für den werden zusätzlich deren geheimer Schlüssel und die Wiederherstellungscodes gespeichert. Zu Registrierung, Freischaltung, Passwort-Rücksetzung und geteilten Notizen verschickt Notes Pro E-Mails an die hinterlegte Adresse. Die Daten bleiben gespeichert, bis das Konto gelöscht wird. Das geht jederzeit in den Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Notizen, Anhänge und Sprachaufnahmen werden verschlüsselt auf dem Server gespeichert, bis du sie oder dein Konto löschst. Transkription und Titelvorschläge laufen auf demselben Server, dabei verlassen keine Inhalte den Server. Teilst du eine Notiz, erfährt die eingeladene Adresse per E-Mail, wer sie geteilt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Erlaubst du Benachrichtigungen, meldet dein Browser das Gerät beim Push-Dienst seines Herstellers an (etwa Google, Mozilla oder Apple). Notes Pro speichert die Adresse dieser Anmeldung und schickt Erinnerungen darüber. Der Inhalt ist dabei verschlüsselt, der Push-Dienst sieht nur Zeitpunkt und Größe. Abschalten lässt sich das jederzeit im Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Registrierungsseite schützt sich mit Cloudflare Turnstile vor automatisierten Anmeldungen. Dabei werden IP-Adresse und Browsermerkmale an die Cloudflare, Inc., San Francisco, USA, übermittelt. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Konten sollen nur von Menschen angelegt werden. Andere Seiten von Notes Pro laden nichts von Cloudflare oder anderen Anbietern.
Erst mit der Anmeldung setzt Notes Pro zwei Cookies: notes_pro_session hält die Anmeldung für 30 Tage oder bis zur Abmeldung, notes_pro_pending_mfa merkt sich für 10 Minuten, dass nur noch der Zwei-Faktor-Code fehlt. Außerdem speichert die App Einstellungen wie das Farbschema sowie noch nicht gesicherte Sprachaufnahmen im Browser. Beides ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
E-Mails an Adressen unter notespro.de werden von der united-domains GmbH, Starnberg, angenommen und an ein Postfach bei Google (Google Ireland Limited, Dublin) weitergeleitet. Die E-Mails von Notes Pro werden über united-domains versendet. Google kann Daten auch in den USA verarbeiten. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Anfragen werden nur zu ihrer Bearbeitung verwendet (Art. 6 Abs. 1 lit. b oder f DSGVO) und danach gelöscht.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine E-Mail an die oben genannte Adresse genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).