Datenschutzerklärung

Zuletzt aktualisiert: 22. Juli 2026

1. Wer wir sind (Verantwortlicher)

OttaNote wird angeboten von Giant-Soft v.o.f., handelnd unter dem Namen projectproject.nl (KvK 01052442, USt-IdNr. NL007367703B01, Emmakade 50, 8933 AT Leeuwarden). Kontakt für Datenschutzfragen: support@ottanote.com.

2. Welche Daten wir verarbeiten

Wir fragen kein Geburtsdatum ab und erfassen weder Standort, Kontakte noch Geräte-Identifikatoren zur Profilbildung.

3. Was wir nicht tun

• Kein Tracking, keine Werbung, keine Analyse-SDKs von Dritten.
• Wir verkaufen deine Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.
• Dein Notizinhalt wird nicht gelesen oder für andere Zwecke verwendet.
• Keine externen CDNs: Schriften und Assets stellen wir selbst bereit. Bei der Nutzung der App geht keine Anfrage und keine IP-Adresse an Google Fonts oder ein anderes externes Netzwerk.

4. Auftragsverarbeiter / Dritte

• Hosting/Speicherung: eigene, selbstgehostete Serverumgebung (Supabase: Datenbank, Dateispeicher, Realtime), verwaltet von Giant-Soft v.o.f.; die Daten liegen auf einem Server in der Europäischen Union (EU/EWR).
• E-Mail-Versand: eigener Mailserver für Verifizierungs- und Passwort-Reset-Mails.
• Anmeldung mit Google (optional): Wählst du dies, erhalten wir von Google deine E-Mail-Adresse und grundlegende Profildaten. Google handelt dabei als eigenständige Partei; siehe die Datenschutzerklärung von Google.
• Zahlungsanbieter — Paddle (Merchant of Record): wickelt Abonnements, Zahlung, Rechnungsstellung und USt. ab. Paddle verarbeitet deine Zahlungsdaten; OttaNote speichert keine Karten-/Zahlungsdaten. Für den Kauf handelt Paddle als Verkäufer und (mit-)verantwortlich für diese Zahlungsdaten.

5. Sicherheit

• Sämtlicher Datenverkehr über HTTPS/TLS (verschlüsselt während der Übertragung).
• Zugriffskontrolle auf Zeilenebene (RLS): Du siehst und bearbeitest nur deine eigenen (und mit dir geteilten) Notizen.
• Sensible Profilfelder werden verschlüsselt gespeichert (Spaltenverschlüsselung).
• Optionale Zwei-Faktor-Authentifizierung (2FA) und App-Sperre (PIN/Biometrie).

5a. Der Tresor (Ende-zu-Ende / Zero-Knowledge)

• Notizen im Tresor werden auf deinem Gerät mit einem Schlüssel verschlüsselt, der aus deiner PIN und deinem Wiederherstellungscode abgeleitet wird (verstärkt mit einem serverseitigen Geheimnis gegen Brute-Force-Angriffe). Wir speichern ausschließlich verschlüsselte Daten und haben keinen Zugriff auf deine PIN, deinen Wiederherstellungscode oder den Inhalt.
• Folge: Wir können Tresor-Inhalte nicht einsehen, nicht an Dritte herausgeben und nicht wiederherstellen. Verlierst du deine PIN und deinen Wiederherstellungscode, ist der Inhalt endgültig unzugänglich.

5b. KI-Verbindungen (deine eigene KI)

• Verbindest du eine eigene KI-Assistenten (über unsere MCP-Verbindung), gewährst du dieser Zugriff auf (einen von dir gewählten Teil) deiner Notizen. Der von dir gewählte KI-Anbieter ist ein Dritter außerhalb unserer Kontrolle; dessen Datenschutzerklärung gilt für diese Verarbeitung. Wir teilen nichts von uns aus; die Verbindung entsteht auf deine Initiative und ist widerrufbar.

5c. Untersuchung bei einem konkreten Missbrauchshinweis

• Bei einem konkreten Hinweis auf Missbrauch, rechtswidrige Inhalte oder illegale Nutzung dürfen wir Untersuchungen anstellen und dabei — ausschließlich soweit unbedingt erforderlich und vertraulich — stichprobenartig Notizen und Anhänge einsehen, etwa um solche Inhalte festzustellen, zu unterbinden, einer zuständigen Behörde zu melden oder einer gesetzlichen Pflicht nachzukommen.
• Rechtsgrundlage: unser berechtigtes Interesse (Schutz des Dienstes und anderer Nutzer sowie Unterbindung von Missbrauch) und, soweit einschlägig, die Erfüllung einer rechtlichen Verpflichtung.
• Garantien: dies geschieht nur bei konkretem Anlass, ist verhältnismäßig und auf das Minimum beschränkt, erfolgt vertraulich und wird protokolliert; wir nutzen die Inhalte zu keinem anderen Zweck. Der Tresor ist ausgenommen — er ist Ende-zu-Ende-verschlüsselt und für uns technisch unzugänglich (siehe §5a). Siehe auch §8 der Nutzungsbedingungen.

6. Internationale Übermittlung

Deine Notizdaten liegen auf unserem Server in der EU. Bei der Anmeldung mit Google und bei Paddle kann eine begrenzte Verarbeitung außerhalb der EU stattfinden; diese Parteien wenden dafür geeignete Garantien an (wie EU-Standardvertragsklauseln). Wir übermitteln nicht mehr als nötig für die Anmeldung beziehungsweise die Zahlung.

7. Aufbewahrung

• Konto + Notizen: solange du ein Konto hast.
• Konto löschen (in der App): Notizen, Anhänge und Kontodaten werden sofort gelöscht (inkl. Dateien im Speicher).
• Papierkorb: gelöschte Notizen/Ordner bleiben 30 Tage wiederherstellbar und werden danach automatisch und endgültig gelöscht, einschließlich Anhängen.
• Versionsgeschichte: frühere Versionen bewahren wir 30 Tage (gratis) oder 1 Jahr (Plus) auf; danach werden sie bereinigt.
• Backups: tägliche, AES-256-verschlüsselte Backups, 14 Tage rotierend. Gelöschte Daten verschwinden dadurch innerhalb von ~zwei Wochen auch aus den Backups.
• Technische Logs: 90 Tage, danach gelöscht.

8. Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit:

• Auskunft/Übertragbarkeit: Erstelle in der App ein Backup (ZIP mit all deinen Notizen und Anhängen) oder exportiere Notizen (PDF/Markdown/HTML).
• Löschung: "Konto löschen" in der App oder über den Support.
• Sonstige Anfragen: support@ottanote.com. Du kannst dich auch bei der Datenschutzbehörde in deinem Land (innerhalb der EU/des EWR) beschweren.

9. Cookies und lokale Speicherung

OttaNote verwendet nur funktionale lokale Speicherung (Sitzung und Einstellungen). Keine Tracking-Cookies, daher kein Einwilligungsbanner nötig.

10. Änderungen

Wir können diese Erklärung aktualisieren; das Datum oben gibt die letzte Version an. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.