Kurz gesagt
Noded sammelt nichts, was für den Betrieb nicht nötig ist. Es gibt keine Analyse-Werkzeuge, kein Tracking, keine Werbung und keine Weitergabe an Dritte zu Werbezwecken. Deine Aufgaben werden zuerst auf deinem Gerät gespeichert; ein Server kommt nur ins Spiel, wenn du dir ein Konto anlegst.
1. Verantwortlicher
Colin Schweikert
Ostenbergstraße 113, 44227 Dortmund
E-Mail: noded.info@gmx.de
2. Welche Daten verarbeitet werden
2.1 Ohne Konto
Wenn du Noded ohne Anmeldung nutzt, verlassen deine Daten das Gerät nicht. Gedanken, Zonen, Spaces, Notizen, Positionen und Einstellungen liegen ausschließlich im lokalen Speicher der App (IndexedDB und localStorage). Ich habe darauf keinen Zugriff.
2.2 Mit Konto (Anmeldung)
Legst du ein Konto an, werden folgende Daten auf einem Server gespeichert:
- Kontodaten: deine E-Mail-Adresse und — bei der Anmeldung mit E-Mail und Passwort — ein kryptografischer Hash deines Passworts. Das Passwort selbst wird nie im Klartext gespeichert.
- Bei „Anmelden mit Apple": die von Apple übermittelte Kennung und E-Mail-Adresse. Wenn du Apples Funktion „E-Mail-Adresse verbergen" nutzt, erhalte ich ausschließlich eine anonyme Weiterleitungsadresse und nie deine echte Adresse.
- Bei „Anmelden mit Google": die von Google übermittelte Kennung und E-Mail-Adresse.
- Inhalte: alles, was du in Noded anlegst — Titel und Notizen deiner Gedanken, Namen und Farben deiner Zonen und Spaces, Positionen auf der Fläche, Größen, Verknüpfungen und die weiche Zeitzuordnung (Morgen/Mittag/Nachmittag/Abend). Diese Inhalte sind durch Zugriffsregeln auf Datenbankebene an dein Konto gebunden.
- Zeitstempel: wann ein Eintrag angelegt und zuletzt geändert wurde. Die App braucht das, um liegengebliebene Gedanken sanft in den Hintergrund treten zu lassen.
Ein Konto ist freiwillig. Es dient allein der Sicherung und dem Abgleich zwischen mehreren Geräten.
2.3 Bei einem Kauf
Der Kauf von „Noded Lifetime" wird ausschließlich von Apple abgewickelt. Zahlungsdaten sehe ich nie — weder Kartennummer noch Rechnungsadresse. Zur Prüfung und Wiederherstellung des Kaufs werden eine anonyme Nutzerkennung, der Kaufbeleg sowie Gerätemodell und Betriebssystemversion verarbeitet.
2.4 Was ausdrücklich nicht erhoben wird
Keine Standortdaten, keine Kontakte, keine Fotos, keine Werbekennung (IDFA), keine Nutzungsstatistik, kein Absturz-Tracking, keine Profilbildung und keine geräte- oder app-übergreifende Verfolgung im Sinne von Apples App-Tracking-Transparenz.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konto, Sicherung, Geräteabgleich und die Abwicklung des Kaufs.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die technische Betrugs- und Missbrauchsprüfung von Kaufbelegen.
4. Eingesetzte Dienstleister
Diese Anbieter verarbeiten Daten in meinem Auftrag. Mit allen bestehen die erforderlichen vertraglichen Grundlagen; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der EU-Kommission.
| Anbieter | Zweck | Verarbeitete Daten |
|---|---|---|
| Supabase | Konto und Datenbank | E-Mail, Passwort-Hash, Inhalte, Zeitstempel |
| RevenueCat | Kaufprüfung und Wiederherstellung | Anonyme Nutzerkennung, Kaufbeleg, Gerätemodell, OS-Version |
| Apple | Zahlungsabwicklung, „Anmelden mit Apple" | Zahlungsdaten (nur bei Apple), Kennung, ggf. Relay-Adresse |
| „Anmelden mit Google" (nur wenn genutzt) | Kennung, E-Mail-Adresse |
Es findet keine Weitergabe an Werbenetzwerke, Datenhändler oder sonstige Dritte statt. Deine Inhalte werden nicht ausgewertet und nicht zum Training von KI-Modellen verwendet.
5. Speicherdauer
Kontodaten und Inhalte werden gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden sie innerhalb von 30 Tagen vollständig und unwiderruflich entfernt. Kaufbelege bewahrt Apple unabhängig davon nach den gesetzlichen Fristen auf. Rein lokal gespeicherte Daten verschwinden, sobald du die App vom Gerät löschst.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine kurze E-Mail an die Adresse oben genügt; ich antworte innerhalb der gesetzlichen Frist von einem Monat.
Konto löschen: Schreib mir an noded.info@gmx.de. Das Konto und alle zugehörigen Inhalte werden dann innerhalb von 30 Tagen gelöscht.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
7. Kinder
Noded richtet sich nicht an Kinder unter 13 Jahren. Es werden wissentlich keine Daten von Kindern unter 13 Jahren erhoben.
8. Änderungen
Ändert sich etwas an der Verarbeitung, wird diese Erklärung aktualisiert und das Datum oben angepasst. Bei wesentlichen Änderungen weist die App darauf hin.