Datenschutzerklärung

1. Geltungsbereich und Verantwortliche

Diese Datenschutzerklärung gilt für die Webseite innotebox.de einschließlich ihrer Hosting-Adressen studio-cloak.web.app und studio-cloak.firebaseapp.com und für die App InNoteBox für Android.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber:

Sean Paul Häuser
Kastanienstraße 9
07549 Gera
E-Mail: owner@cloaki.de

2. Die Webseite

Hosting und Protokolle

Diese Webseite liegt bei Firebase Hosting, einem Dienst der Google LLC. Bei jedem Aufruf verarbeitet Google automatisch Verbindungsdaten, die dein Browser mitschickt:

• die IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs und die aufgerufene Seite
• die übertragene Datenmenge
• Browsertyp, Version und Betriebssystem

Das dient der sicheren und stabilen Auslieferung der Seite und der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst führen keine Protokolle und werten keine aus. Nach eigenen Angaben bewahrt Google die IP-Adressen einige Monate auf.

Google verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO (Firebase Data Processing and Security Terms). Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Keine Cookies, keine Analyse

Diese Webseite setzt keine Cookies, speichert nichts in deinem Browser und bindet keine Analyse- oder Werbedienste ein. Die Schrift liegt auf unserem eigenen Hosting; beim Laden der Seite wird nichts von anderen Anbietern nachgeladen.

Verweise auf andere Seiten

Die App und ihr Quelltext liegen bei GitHub. Folgst du einem Verweis dorthin, gilt die Datenschutzerklärung von GitHub, Inc. Dasselbe gilt für Verweise auf Seiten von Google.

3. Die App

Grundsatz: alles bleibt auf dem Gerät

Deine Notizen, Listen, Bilder, Aufnahmen, Transkripte und Einstellungen liegen im geschützten Speicher der App auf deinem Gerät. Wir haben darauf keinen Zugriff, und die App schickt sie an niemanden, solange du nicht selbst eine der Funktionen unten einschaltest. Deinstallierst du die App, löscht Android diese Daten.

Berechtigungen

Die App fragt nur nach dem, was eine Funktion braucht, und erst dann, wenn du sie nutzt:

• Mikrofon: für Sprachnotizen, nur während du aufnimmst. Die Aufnahme liegt auf dem Gerät; mit eingeschaltetem Abgleich geht sie wie Bilder auch in dein Google Drive.
• Benachrichtigungen, genaue Wecker, Start nach dem Neustart: damit Erinnerungen pünktlich kommen und nach einem Neustart erhalten bleiben.
• Kalender: nur wenn du Erinnerungen in den Kalender eintragen lässt. Die App liest dafür die Liste deiner Kalender, damit du einen auswählen kannst, und für ihre Kalenderansicht die Termine darin; gelesen wird nur auf dem Gerät. Sie schreibt die Termine in den Kalender, den du auswählst. Ist das ein Google-Kalender, gleicht Android ihn mit deinem Google-Konto ab.
• Fingerabdruck, Gesicht oder Bildschirmsperre: für die Sperre der App. Das Prüfen übernimmt Android; die App erfährt nur, ob es geklappt hat.
• Netz: für den Abgleich mit Google Drive und das Laden von Sprachpaketen, beides nur, wenn du es einschaltest.
• Ausnahme von der Akku-Optimierung: auf Wunsch, damit Abgleich und Sicherung im Hintergrund durchlaufen und nicht vom Energiesparen angehalten werden.

Für Bilder braucht die App keine Berechtigung: Du wählst sie in der Bildauswahl von Android aus oder fotografierst mit deiner Kamera-App, und die App bekommt nur genau diese Bilder. Beim Einfügen entfernt sie die Metadaten eines Fotos (EXIF), auch den Aufnahmeort.

Abgleich über dein Google Drive

Schaltest du den Abgleich ein, meldest du dich über die Google-Dienste deines Geräts bei Google an und erlaubst der App den Zugriff auf Google Drive. Vorher fragt die App gar nicht bei Google an. Sie fordert nur das Recht an, Dateien zu verwalten, die sie selbst angelegt hat (drive.file), und legt zwei Ordner an: „InNoteBox“ für deine Notizen samt Bildern und Aufnahmen und „InNoteBox-Backup“ für tägliche Sicherungen. Die Sicherungen sind unverschlüsselte ZIP-Dateien; Notizen, die du vom Abgleich ausnimmst, sind darin nicht enthalten. Auf andere Dateien in deinem Drive hat die App keinen Zugriff.

Die Daten gehen dabei direkt von deinem Gerät in dein Google-Konto, nicht über uns. Für ihre Speicherung bei Google gilt dein Vertrag mit Google und die Datenschutzerklärung von Google. Die App nutzt Daten aus Google Drive ausschließlich für den Abgleich und die Sicherung, die du eingeschaltet hast, und gibt sie an niemanden weiter. Das entspricht der Google API Services User Data Policy einschließlich ihrer Anforderungen an die begrenzte Nutzung (Limited Use).

Du kannst die Verbindung in der App jederzeit trennen und den Zugriff zusätzlich in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entziehen. Der Ordner in deinem Drive bleibt dabei stehen, bis du ihn selbst löschst.

KI auf dem Gerät

Titelvorschläge, das Umwandeln von Aufnahmen in Text, das Aufbereiten von Transkripten, die KI-Übersetzung sowie Titel und Tags für Notizen, die nachts ins Archiv gewandert sind, laufen über die KI deines Geräts (Gemini Nano über Android AICore). Die KI arbeitet nur, solange die App geöffnet ist; für nachts archivierte Notizen holt sie das deshalb beim nächsten Öffnen nach. Deine Notizen verlassen dabei das Gerät nicht. Diese Funktionen gibt es nur auf Geräten, die sie mitbringen.

Die Schnittstelle dafür heißt ML Kit und stammt von Google. Nach Googles Angaben schickt ML Kit Google verschlüsselt Angaben über ihre Nutzung, und zwar:

• Geräteangaben wie Hersteller, Modell, Android-Version und vorhandene Rechenbeschleuniger
• Paketname und Version der App
• eine Kennung der Installation, die nach Googles Angaben weder dich noch dein Gerät eindeutig erkennen soll
• Leistungswerte wie Antwortzeiten, Art des Ereignisses (etwa Start, Laden eines Modells), Fehlercodes, Größe der Ein- und Ausgaben und die eingestellten Sprachen

Inhalte deiner Notizen gehören nicht dazu. Google nutzt diese Angaben nach eigener Aussage zur Diagnose und Nutzungsanalyse und gibt sie nicht an Dritte weiter; Einzelheiten stehen in Googles Offenlegung zu ML Kit.

Deshalb ist die KI zunächst aus. Die App fragt dich, bevor sie ML Kit zum ersten Mal startet, und startet es ohne deine Zustimmung nicht, auch nicht beim Start der App. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du widerrufst sie, indem du die KI in den Einstellungen ausschaltest. Nach den Bedingungen von Google sind die KI-Funktionen nur für Volljährige.

Deine Zustimmung und deine Angabe zur Volljährigkeit speichert die App nur auf deinem Gerät, versiegelt mit einem Schlüssel im geschützten Schlüsselspeicher des Geräts, auf Geräten mit eigenem Sicherheitschip in diesem. So lässt sich später zeigen, dass du zugestimmt hast, und eine veränderte oder kopierte Zustimmung zählt nicht. Schaltest du die KI aus, löscht die App Zustimmung und Schlüssel; beim Deinstallieren löscht Android beides.

Fehlt auf deinem Gerät ein Sprachmodell, lädt es Android auf deinen Knopfdruck über AICore von Google nach. Dabei erfährt Google wie bei jedem Download deine IP-Adresse.

Übersetzung

Du wählst in den Einstellungen einen von drei Wegen:

• Die Übersetzung des Systems: ein Dienst von Android auf deinem Gerät. Die App schickt nichts ins Netz.
• Die KI auf dem Gerät: wie oben beschrieben, nur mit eingeschalteter KI.
• Sprachpakete von ML Kit: nur, wenn du „Verarbeitung im Netz“ einschaltest und zustimmst. Dann lädt die App auf deinen Knopfdruck je Sprache ein Paket von etwa 30 MB von Servern von Google. Google erfährt dabei deine IP-Adresse und welches Paket du lädst, und ML Kit schickt die oben genannten Nutzungsangaben. Übersetzt wird danach auf dem Gerät; deine Texte gehen nicht ins Netz.

Sicherungsdatei und Teilen

Eine Sicherung entsteht nur auf deinen Knopfdruck, als eine Datei an dem Ort, den du auswählst. Teilst du eine Notiz, übergibt die App sie an das Teilen-Fenster von Android, und du entscheidest, wohin sie geht.

Sicherung durch Android

Die App nimmt ihre Daten aus der automatischen Cloud-Sicherung von Android aus; deine Notizen landen also nicht nebenbei in der Gerätesicherung bei Google. Ziehst du beim Einrichten eines neuen Geräts per Kabel oder Direktverbindung um, überträgt Android die Daten von deinem alten auf dein neues Gerät.

4. Download über GitHub

Die App gibt es als Datei bei GitHub. Beim Herunterladen verarbeitet GitHub, Inc. deine Verbindungsdaten nach der Datenschutzerklärung von GitHub. Wir erfahren davon nur die Zahl der Downloads.

5. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sachgerechten Antwort (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO.

Unsere Adressen mit der Endung @cloaki.de sind Weiterleitungen. Eingehende Nachrichten nimmt die INWX GmbH in Berlin in unserem Auftrag entgegen, hält sie nur für die Weiterleitung kurz auf Servern in Berlin und leitet sie an ein Postfach bei Gmail weiter. Das Postfach ist ein privates Gmail-Konto. Google verarbeitet die Nachrichten dort in eigener Verantwortung nach seinen Bedingungen und seiner Datenschutzerklärung. Dabei können Daten in die USA gelangen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die KI-Funktionen und die intelligenten Funktionen von Gmail haben wir in diesem Postfach ausgeschaltet. Unsere Antworten verschicken wir über den Versanddienst SMTP2GO der Sand Dune Mail Ltd in Christchurch, Neuseeland, der sie in unserem Auftrag über Server in der EU zustellt. Für Neuseeland hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Empfänger deiner Nachricht sind also INWX und Google, bei unseren Antworten außerdem SMTP2GO. Eine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO) findet nicht statt. Möchtest du nicht, dass deine Nachricht über Google läuft, nutze den Postweg aus dem Impressum.

Wir bewahren E-Mails bis zur Erledigung deines Anliegens auf und danach noch sechs Monate für Rückfragen. Werbung und Spam löschen wir in der Regel innerhalb einer Woche.

6. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Dafür genügt eine formlose Nachricht an owner@cloaki.de. Beachte: Deine Notizen liegen auf deinem Gerät und gegebenenfalls in deinem Google Drive, nicht bei uns. Über sie verfügst du selbst. Was Google über ML Kit oder Drive speichert, verwaltet Google; dafür ist dein Google-Konto die richtige Stelle.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.