Datenschutz

Diese Erklärung beschreibt, welche Daten Notles verarbeitet und welche Rechte du hast. Bitte ergänze die mit […] markierten Angaben durch die Daten des Verantwortlichen.

1. Verantwortlicher

[Name / Firma], [Straße Nr.], [PLZ Ort], [Land]. E-Mail: [kontakt@deine-domain.de].

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Anzeigename, Handle, Zeitpunkt der Registrierung.
Inhalte: Notizen, Notizbücher, Schlagwörter, Dokumente, Kommentare, Kalendereinträge, Kontakte, Chat-Nachrichten und Dateianhänge.
Nutzungsdaten: technisch notwendige Protokolle (IP-Adresse, Zeitstempel, Fehlerdiagnose) zur Bereitstellung und Absicherung des Dienstes.

3. Zwecke und Rechtsgrundlagen

Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Synchronisierung, Teamfunktionen und Freigaben. Berechtigtes Interesse (lit. f) für Sicherheit, Missbrauchsabwehr und Fehleranalyse. Einwilligung (lit. a) für optionale Funktionen wie den KI-Assistenten.

4. Verschlüsselung und Sicherheit

Übertragung ausschließlich über HTTPS/TLS.
Datenbank, Dateien und Backups sind im Ruhezustand verschlüsselt (AES-256).
Passwörter werden nur als Hash gespeichert; Sitzungen laufen über kurzlebige Tokens.
Zugriff auf Inhalte ist pro Nutzer und Team über Row-Level-Security-Regeln in der Datenbank beschränkt.
Keine Ende-zu-Ende-Verschlüsselung: Inhalte sind serverseitig lesbar, weil Suche, Vorschau, Echtzeit-Zusammenarbeit und KI-Funktionen darauf zugreifen.

5. Auftragsverarbeiter

Hosting, Datenbank, Authentifizierung und Dateispeicher: Lovable Cloud (Supabase-Infrastruktur), Speicherort EU.
KI-Assistent: der von Notles genutzte KI-Anbieter erhält nur den Text, den du für eine KI-Aktion auswählst. Ohne Nutzung der KI werden keine Inhalte übermittelt.
Optionale Anbindung externer Assistenten über MCP erfolgt nur nach ausdrücklicher Freigabe durch dich.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Öffentliche Freigaben

Wenn du eine Notiz per Link freigibst, ist der Inhalt für jede Person mit diesem Link ohne Anmeldung abrufbar. Freigaben lassen sich jederzeit in der App beenden.

7. Speicherdauer

Inhalte bleiben gespeichert, solange dein Konto besteht.
Dateien im temporären Anhangsspeicher werden nach 30 Tagen automatisch gelöscht.
Bei Kontolöschung werden Konto, Inhalte und Dateien gelöscht; technische Protokolle nach kurzer Frist.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf von Einwilligungen. In der App findest du unter Einstellungen → Daten einen sofortigen Datenexport (JSON) und die endgültige Kontolöschung. Zusätzlich kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

9. Kontakt

Anfragen zum Datenschutz: [datenschutz@deine-domain.de].