Datenschutzerklärung — My Notes

Zuletzt aktualisiert: 11. August 2026
Betreiber / Verantwortlicher: Digiwave
Kontakt: crew@digiwavelab.com
Betroffene Anwendungen: My Notes, in seinen beiden Vertriebsformen:

- Google-Play-Version (Paket com.digiwave.mynotes);
- F-Droid-Version (Paket com.digiwave.mynotes.free), kostenlos und vollständig freigeschaltet, ohne Google-Abhängigkeit.

Diese einheitliche Erklärung deckt beide Versionen ab. Sie teilen sich denselben Code und dieselbe Architektur (kein Server, gleiche Prinzipien lokaler und Ende-zu-Ende-Verschlüsselung); die wenigen Unterschiede zwischen den beiden Versionen — Google-Drive-Synchronisierung und In-App-Kauf, beide ausschließlich in der Google-Play-Version — werden an jeder betreffenden Stelle ausdrücklich vermerkt.

Kurz zusammengefasst
--------------------

- My Notes hat keinen Server. Digiwave betreibt keine Datenbank, kein Benutzerkonto, keinen Analyse- oder Werbedienst. Nichts von dem, was Sie in der App schreiben, gelangt in unsere Systeme — aus dem einfachen Grund, dass wir keine besitzen.
- Ihre Notizen bleiben auf Ihrem Gerät, in einer lokalen verschlüsselten Datenbank.
- Die Synchronisierung zwischen Geräten ist optional. Wenn Sie sie aktivieren, werden Ihre Notizen mit einem nur Ihnen bekannten Passwort Ende-zu-Ende verschlüsselt, bevor sie an den Cloud-Dienst Ihrer Wahl gesendet werden (Google Drive, Dropbox, OneDrive, pCloud oder Ihr eigener WebDAV-Server). Weder Digiwave noch diese Anbieter können den Inhalt Ihrer Notizen lesen.
- Der Kauf „vollständige Freischaltung" (nur Google-Play-Version) wird vollständig über Google Play Abrechnung abgewickelt. Digiwave erhält und speichert keine Zahlungsinformationen. Die F-Droid-Version hingegen ist kostenlos und bereits bei der Installation vollständig freigeschaltet: Das Konzept eines Kaufs entfällt hier.
- Keine Werbung, kein Tracker, kein Reichweitenmessungs-Tool und kein Mess-SDK Dritter ist in die Anwendung integriert.

Der Rest dieses Dokuments erläutert diese Punkte im Detail, im Einklang mit der DSGVO (Europäische Union), dem CCPA/CPRA (Kalifornien) und den Data-Safety-Anforderungen von Google Play.

1. Kein Konto, kein My-Notes-Server
-----------------------------------

My Notes bietet keine Kontoerstellung bei Digiwave an und kommuniziert mit keinem von uns betriebenen Backend-Server.
Die Anwendung funktioniert wie ein lokales Notizbuch. Die einzigen Netzwerkverbindungen, die sie herstellt, sind:

- mit den Servern von Google Play (Abrechnung — nur Google-Play-Version);
- mit dem Cloud-Dienst, den Sie ausdrücklich für die Synchronisierung aktivieren (Dropbox, OneDrive, pCloud oder ein von Ihnen selbst konfigurierter WebDAV-Server, bei beiden Versionen; zusätzlich Google Drive nur bei der Google-Play-Version);
- mit der Website, deren Link Sie in eine Notiz einfügen, ausschließlich zur Erstellung einer Vorschau (Titel/Bild).

Außerhalb dieser drei von Ihnen ausgelösten Fälle überträgt die Anwendung nichts.

2. Verarbeitete Daten und deren Zweck
-------------------------------------

2.1 Inhalt Ihrer Notizen (Text, Listen, Bilder, Dateien, Audioaufnahmen, Links)
----------------------------------------------------------------------

- Lokale Speicherung: in einer verschlüsselten SQLite-Datenbank auf Ihrem Gerät gespeichert (AES-Verschlüsselung über SQLCipher/SQLite3MC), mit einem zufällig auf dem Gerät erzeugten Schlüssel, der im sicheren Systemschlüsselbund (Android Keystore) aufbewahrt wird. Dieser Schlüssel verlässt das Gerät niemals.
- Cloud-Synchronisierung (optional): Bei aktivierter Synchronisierung wird jede Notiz, jedes Tag, jeder Anhang und jede Erinnerung einzeln verschlüsselt (AES-256-GCM, Schlüsselableitung über PBKDF2 mit 150.000 Iterationen) mit einem von Ihnen festgelegten Synchronisierungspasswort. Dieses Passwort wird niemals an Digiwave oder den Cloud-Anbieter übermittelt: Es verlässt Ihre Geräte nie. Der gewählte Cloud-Anbieter speichert nur verschlüsselte Blöcke, die ohne dieses Passwort unlesbar sind (sogenannte „Ende-zu-Ende"- bzw. Zero-Knowledge-Verschlüsselung).
- Digiwave hat technisch keine Möglichkeit, auf den Inhalt Ihrer Notizen zuzugreifen, ob synchronisiert oder nicht.

2.2 Konto des Cloud-Speicheranbieters (optional)
------------------------------------------------

Wenn Sie ein Dropbox-, OneDrive-, pCloud- (beide Versionen) oder Google-Drive-Konto (nur Google-Play-Version — bei der F-Droid-Version nicht vorhanden, die von keinem Google-Dienst abhängt) zur Synchronisierung Ihrer Notizen verbinden, tut die Anwendung Folgendes:

- Sie verwendet den offiziellen Authentifizierungsmechanismus des Anbieters (OAuth 2.0);
- Sie ruft nur Ihre mit diesem Konto verknüpfte E-Mail-Adresse ab, um diese in den Einstellungen der Anwendung anzuzeigen (damit Sie sehen, welches Konto verbunden ist);
- Speziell bei Google Drive greift sie ausschließlich auf einen privaten Anwendungsordner („App Data") zu, der von Ihrem gewöhnlichen Google-Drive-Bereich aus unsichtbar und unzugänglich ist — die Anwendung hat keinen Zugriff auf andere Dateien in Ihrem Drive;
- Sie speichert das Zugriffstoken und die E-Mail-Adresse lokal, im sicheren Systemschlüsselbund. Diese Informationen werden niemals an Digiwave gesendet.

Bei Verwendung von WebDAV werden die Verbindungsdaten (Serveradresse, Benutzername, Passwort) auf dieselbe Weise lokal gespeichert und nur an den von Ihnen konfigurierten Server übermittelt.

2.3 In-App-Kauf „vollständige Freischaltung" (Google Play Abrechnung — nur Google-Play-Version)
----------------------------------------------------------------------

- Dieser Abschnitt betrifft ausschließlich die Google-Play-Version. Die F-Droid-Version wird kostenlos vertrieben, ist bereits bei der Installation vollständig freigeschaltet und bietet keinen In-App-Kauf an.
- Bei der Google-Play-Version handelt es sich um ein nicht verbrauchbares Produkt, das vollständig über Google Play Abrechnung (com.android.vending.BILLING) verwaltet wird.
- Die Anwendung erhält von Google Play nur den Kaufstatus (gekauft / nicht gekauft), den sie lokal speichert (ein einfacher Wahr/Falsch-Indikator im sicheren Schlüsselbund des Geräts), um Funktionen freizuschalten.
- Digiwave erhält, sieht und speichert keinerlei Zahlungsdaten (Kartennummer, Rechnungsdaten usw.): Diese Informationen bleiben zwischen Ihnen und Google. Siehe die Datenschutzerklärung von Google (https://policies.google.com/privacy) und die Google-Play-Nutzungsbedingungen (https://play.google.com/intl/de/about/play-terms/).
- Es findet keine Belegprüfung auf einem Drittserver statt: My Notes vertraut dem von der Google-Play-API auf dem Gerät zurückgegebenen Status.

2.4 Geräteberechtigungen
------------------------

- Kamera
  * Verwendungszweck : Foto aufnehmen, um es in eine Notiz einzufügen
  * Übermittlung : Verbleibt auf dem Gerät, außer bei aktivierter Synchronisierung (verschlüsselt, siehe 2.1)
- Mikrofon
  * Verwendungszweck : Sprachnotiz aufnehmen
  * Übermittlung : Wie oben
- Benachrichtigungen
  * Verwendungszweck : Anzeige der von Ihnen geplanten Erinnerungen
  * Übermittlung : Keine (100% lokale Benachrichtigungen, auf dem Gerät erzeugt)
- Exakte Alarme / Start beim Booten
  * Verwendungszweck : Erinnerungen zur geplanten Zeit auslösen, auch nach einem Neustart des Telefons
  * Übermittlung : Keine
- Akku-Optimierung ignorieren (optional)
  * Verwendungszweck : Zuverlässigere Synchronisierung und Erinnerungen im Hintergrund
  * Übermittlung : Keine

Keine dieser Berechtigungen wird zur Erhebung von Daten zu Zwecken der Nachverfolgung, Profilbildung oder Werbung verwendet.

2.5 Link-Vorschauen
-------------------

Wenn Sie eine URL in eine Notiz einfügen, verbindet sich Ihr Gerät direkt mit der betreffenden Website, um deren Titel und ein Vorschaubild abzurufen. Diese Anfrage geht von Ihrem Gerät aus, nicht von einem Digiwave-Server: Die besuchte Website kann daher die IP-Adresse Ihres Geräts und einen generischen technischen Header (User-Agent) sehen, wie bei jeder normalen Websurfen. Digiwave erfasst oder sieht diese Anfrage nicht. Diese Funktion wird nur durch eine bewusste Handlung Ihrerseits ausgelöst (Hinzufügen eines Links).

2.6 Technische Geräte-ID
------------------------

Zur Lösung von Konflikten zwischen Geräten bei der Synchronisierung erzeugt die Anwendung eine zufällige, für jede Installation eindeutige Kennung (UUID), die keinen Bezug zu Ihrer Identität, Seriennummer oder Werbe-ID hat. Diese Kennung wird verschlüsselt, bevor sie ebenso wie Ihre Notizen in Ihrem persönlichen Cloud-Speicher abgelegt wird.

2.7 Einladung / Profilfreigabe zwischen Geräten
-----------------------------------------------

Die Einladungsfunktion (Link oder QR-Code zur Verbindung eines weiteren Geräts mit demselben Profil) wird lokal mit Ihrem Synchronisierungspasswort verschlüsselt und direkt zwischen Ihren Geräten ausgetauscht (native Systemfreigabe oder QR-Code-Scan): Sie läuft über keinen Digiwave-Server.

2.8 Was My Notes niemals erfasst
--------------------------------

- Keine Werbung und kein Werbe-SDK (es wird keine Werbe-ID wie AAID/IDFA verwendet).
- Kein Reichweitenmessungs- oder Verhaltensanalyse-Tool (keine Firebase Analytics, Google Analytics, Mixpanel usw.).
- Kein Tracking über andere Apps oder Websites Dritter hinweg.
- Kein Zugriff auf Ihre Kontakte, Ihren Standort, Ihr Anrufprotokoll oder Ihre SMS — die Anwendung fordert keine dieser Berechtigungen an.
- Keine Absturzprotokolle, die an einen Drittanbieterdienst gesendet werden (kein Crashlytics/Sentry).

3. Rechtsgrundlage der Verarbeitung (DSGVO, Art. 6)
---------------------------------------------------

- Erfüllung der angeforderten Leistung: lokale Speicherung Ihrer Notizen, Verschlüsselung, Erinnerungen — notwendig für den eigentlichen Betrieb der von Ihnen installierten Anwendung.
- Einwilligung: Aktivierung der Cloud-Synchronisierung, Kamera-/Mikrofon-/Benachrichtigungsberechtigung — jede wird durch eine ausdrückliche Handlung Ihrerseits ausgelöst und kann jederzeit widerrufen werden (in den Einstellungen der Anwendung oder Ihres Android-Systems).
- Vertragserfüllung: Verarbeitung des Kaufs über Google Play (nur Google-Play-Version), geregelt durch die Google-Play-Nutzungsbedingungen.

4. Empfänger der Daten und Übermittlungen außerhalb der Europäischen Union
----------------------------------------------------------------------

Digiwave gibt keine Daten zu kommerziellen, werblichen oder Weiterverkaufszwecken an Dritte weiter. Die einzigen möglichen Empfänger sind diejenigen, die Sie selbst aktivieren:

- Google Play (Google Ireland Ltd / Google LLC) — nur Google-Play-Version
  * Rolle : Integrierte Abrechnung
  * Was er erhält : Kaufstatus; Zahlungsdaten werden von Google verwaltet
  * Datenschutzerklärung : policies.google.com/privacy
- Google Drive (falls aktiviert) — nur Google-Play-Version
  * Rolle : Optionaler Cloud-Speicher Ihrer Wahl
  * Was er erhält : Verschlüsselte Datenblöcke (ohne Ihr Passwort unlesbar); Ihre Google-E-Mail-Adresse
  * Datenschutzerklärung : policies.google.com/privacy
- Dropbox (falls aktiviert) — beide Versionen
  * Rolle : Wie oben
  * Was er erhält : Wie oben
  * Datenschutzerklärung : dropbox.com/privacy
- Microsoft OneDrive (falls aktiviert) — beide Versionen
  * Rolle : Wie oben
  * Was er erhält : Wie oben
  * Datenschutzerklärung : privacy.microsoft.com
- pCloud (falls aktiviert) — beide Versionen
  * Rolle : Wie oben
  * Was er erhält : Wie oben
  * Datenschutzerklärung : pcloud.com/privacy-policy
- Eigener WebDAV-Server (falls aktiviert) — beide Versionen
  * Rolle : Von Ihnen selbst konfigurierter Server
  * Was er erhält : Verschlüsselte Datenblöcke
  * Datenschutzerklärung : Abhängig von Ihrem eigenen Server/Hoster

Da diese Anbieter möglicherweise außerhalb der Europäischen Union (insbesondere in den Vereinigten Staaten) ansässig sind oder dort Daten hosten, beruhen die entsprechenden Übermittlungen auf den jeweils eigenen Garantien der Anbieter (Standardvertragsklauseln, Zertifizierung nach dem EU-US Data Privacy Framework usw.). Da die von ihnen empfangenen Daten Ende-zu-Ende mit einem Schlüssel verschlüsselt sind, den sie nicht besitzen, haben sie technisch keinen Zugriff auf den Inhalt Ihrer Notizen.

5. Speicherdauer
----------------

- Auf Ihrem Gerät: Ihre Notizen werden aufbewahrt, solange die Anwendung installiert ist und Sie sie nicht löschen. Eine vollständige Deinstallation der Anwendung löscht die lokale Datenbank und ihren Verschlüsselungsschlüssel.
- In Ihrer persönlichen Cloud: Ihre verschlüsselten Notizen werden aufbewahrt, solange Sie sie nicht löschen und den Anwendungsordner in Ihrem Cloud-Konto behalten. Gelöschte Elemente (Notizen, Tags) werden für 60 Tage in einem verschlüsselten „Papierkorb" aufbewahrt (um die Synchronisierung zwischen mehreren Geräten zu ermöglichen), bevor sie automatisch endgültig gelöscht werden.
- Kaufstatus (nur Google-Play-Version): lokal gespeichert bis zur Deinstallation der Anwendung oder ausdrücklichen Wiederherstellung über Google Play.

Digiwave bewahrt keine dieser Daten auf, da ihm keine davon übermittelt werden.

6. Sicherheit
-------------

- Verschlüsselte lokale Datenbank (SQLite3MC/SQLCipher, zufälliger, auf dem Gerät erzeugter Schlüssel).
- Schlüssel und Authentifizierungstoken werden im sicheren Systemschlüsselbund des Betriebssystems gespeichert (Android Keystore über flutter_secure_storage).
- Ende-zu-Ende-Verschlüsselung (AES-256-GCM, Schlüsselableitung PBKDF2/HMAC-SHA256, 150.000 Iterationen) für alle in die Cloud synchronisierten Daten.
- OAuth-2.0-Authentifizierung mit PKCE für die Verbindung zu Cloud-Anbietern.
- Integritätsprüfung (SHA-256-Prüfsumme) synchronisierter Dateien und Bilder.

Kein System ist unfehlbar, aber die Architektur von My Notes ist so konzipiert, dass weder Digiwave noch die Cloud-Anbieter konstruktionsbedingt Zugriff auf den unverschlüsselten Inhalt Ihrer Notizen haben.

7. Ihre Rechte
--------------

Einwohner der Europäischen Union / des Europäischen Wirtschaftsraums (DSGVO)
----------------------------------------------------------------------

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit hinsichtlich Ihrer Daten. Da praktisch alle Ihre Daten auf Ihrem eigenen Gerät und in Ihrem eigenen Cloud-Konto gespeichert sind, üben Sie diese Rechte in der Praxis bereits direkt aus:

- Zugang / Übertragbarkeit: Alle Ihre Notizen können direkt in der Anwendung eingesehen und exportiert werden.
- Berichtigung / Löschung: Ändern oder löschen Sie Ihre Notizen in der Anwendung; die Löschung wird bei der nächsten Synchronisierung an Ihren Cloud-Speicher weitergegeben.
- Vollständige Löschung: Deinstallieren Sie die Anwendung und/oder löschen Sie den Anwendungsordner in Ihrem Cloud-Konto (Google Drive, Dropbox, OneDrive, pCloud) oder auf Ihrem WebDAV-Server.

Bei Fragen oder zur Ausübung dieser Rechte hinsichtlich der wenigen Daten, die wir möglicherweise indirekt besitzen (z. B. E-Mail-Austausch mit dem Support), kontaktieren Sie crew@digiwavelab.com. Sie haben zudem das Recht, Beschwerde bei der französischen Datenschutzbehörde (CNIL) — cnil.fr (https://www.cnil.fr/) — oder bei der für Sie zuständigen Datenschutzbehörde Ihres EU-Wohnsitzlandes (in Deutschland z. B. dem BfDI oder der zuständigen Landesdatenschutzbehörde) einzulegen.

Einwohner Kaliforniens (CCPA/CPRA)
----------------------------------

Digiwave verkauft oder „teilt" (im Sinne des CCPA) keine personenbezogenen Daten und erhebt keine zu Werbezwecken. Einwohner Kaliforniens haben dieselben oben beschriebenen Rechte auf Auskunft, Löschung und Übertragbarkeit; es gibt keinen Opt-out-Mechanismus für den Datenverkauf, da kein Verkauf stattfindet.

Andere Rechtsordnungen (Kanada – PIPEDA, Brasilien – LGPD, Vereinigtes Königreich – UK GDPR usw.)
----------------------------------------------------------------------

Es gelten dieselben Grundsätze: Es werden keine Daten erhoben, die über das für den lokalen Betrieb der Anwendung und die auf Ihren Wunsch erfolgende verschlüsselte Synchronisierung mit dem Cloud-Dienst Ihrer Wahl unbedingt erforderliche Maß hinausgehen.

8. Minderjährige
----------------

My Notes richtet sich nicht speziell an Kinder und zielt nicht auf dieses Publikum ab. Die Anwendung erhebt weder wissentlich noch unwissentlich personenbezogene Daten, die Rückschlüsse darauf zulassen würden, ob ein Nutzer minderjährig ist, da für die Nutzung weder eine Registrierung noch die Erhebung personenbezogener Daten erforderlich ist. Im Einklang mit dem COPPA (Vereinigte Staaten) und der DSGVO erheben wir wissentlich keine Daten von Kindern unter 13 Jahren (bzw. dem in der EU jeweils geltenden digitalen Einwilligungsalter). Sollten Sie den Eindruck haben, dass ein Kind uns personenbezogene Daten übermittelt hat (zum Beispiel per Support-E-Mail), kontaktieren Sie uns bitte, damit wir diese löschen können.

9. Änderungen dieser Erklärung
------------------------------

Diese Erklärung kann aktualisiert werden, insbesondere bei einer Weiterentwicklung der Funktionen der Anwendung (zum Beispiel bei Hinzufügen eines neuen Cloud-Speicheranbieters). Das Datum der letzten Aktualisierung finden Sie oben in diesem Dokument. Bei wesentlichen Änderungen informieren wir Sie über die Versionshinweise der Anwendung, sowohl auf Google Play als auch auf F-Droid.

10. Kontakt
-----------

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten:

Digiwave
crew@digiwavelab.com