Datenschutz

Diese Erklärung gilt für die Website notescraft.de, die App notesCraft für iPadOS, iOS und Android und den Dienst notesCraft Sync unter sync.notescraft.de. Sie sagt, welche personenbezogenen Daten wir wofür verarbeiten und welche Rechte Sie haben.

1. Verantwortlicher

FuTec GmbH
Hermundurenstraße 13
04159 Leipzig
Deutschland
E-Mail: hallo@notescraft.de

2. Kurz gesagt

• Die App funktioniert ohne Konto. Ihre Notizbücher liegen auf Ihrem Gerät.
• Nur wenn Sie Sync nutzen, liegen sie zusätzlich auf unserem Server in Nürnberg.
• Website und App verwenden keine Cookies, kein Tracking, keine Analyse und keine Werbung.
• Wir geben Ihre Daten nicht an Dritte weiter, außer an die unten genannten Dienstleister, die in unserem Auftrag Server betreiben.

3. Website notescraft.de

Hosting und Server-Logdateien

Die Website liegt bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Beim Aufruf jeder Seite verarbeitet der Server Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), den Browser-Kennzeichner und den Statuscode. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Vollständige IP-Adressen in den Logdateien löscht ALL-INKL.COM nach sieben Tagen.

Keine Cookies, keine externen Inhalte

Die Website setzt keine Cookies und lädt keine Inhalte von fremden Servern. Schriften, Bilder und Videos liegen auf unserem eigenen Webspace.

Statusanzeige des Sync-Servers

Die Startseite fragt beim Laden ab, ob unser Sync-Server erreichbar ist (sync.notescraft.de/v1/health). Dabei erreicht Ihre IP-Adresse den Sync-Server; dort gelten die Angaben unter Nummer 6.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst lit. f). Wir löschen die Korrespondenz, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungsfristen gelten.

4. Bestellung

Wenn Sie Sync bestellen, verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Firma, Rechnungsanschrift, Ihre Nachricht, den gewählten Tarif, Ihre Bestätigungen sowie Datum und Uhrzeit der Bestellung. Das Formular wird an unseren Sync-Server übertragen, der die Bestellung speichert und Ihnen eine Bestätigung per E-Mail schickt. Zweck ist der Abschluss und die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuer- und handelsrechtlicher Pflichten (lit. c). Ihre IP-Adresse verwenden wir kurzzeitig, um massenhafte automatische Einsendungen zu begrenzen (lit. f).

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB).

5. Kündigung

Wenn Sie über „Verträge hier kündigen“ kündigen, verarbeiten wir Name, E-Mail-Adresse, Angaben zum Vertrag, Art, Zeitpunkt und gegebenenfalls Grund der Kündigung sowie Datum und Uhrzeit des Eingangs. Wir bestätigen den Eingang per E-Mail (§ 312k BGB, Art. 6 Abs. 1 lit. b und c DSGVO) und bewahren die Kündigung bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren auf.

6. notesCraft Sync

Was gespeichert wird

• Konto: E-Mail-Adresse, Name, Tarif und Laufzeit, Passwort nur als Argon2id-Hash, Anmeldeschlüssel der Geräte nur als Hash, Zeitpunkt des letzten Abgleichs.
• Inhalte: Ihre Notizbücher als Folge von Änderungen (Striche, Text, Formen, Seiten, Titel, Ordner) und angehängte Dateien wie PDFs und Bilder.
• Technisch: Der vorgeschaltete Webserver protokolliert IP-Adresse, Zeitpunkt, Anfrage und Statuscode. Diese Protokolle löschen wir nach 14 Tagen.

Wozu

Um Ihre Notizbücher zwischen Ihren Geräten abzugleichen und zu sichern (Art. 6 Abs. 1 lit. b DSGVO) und den Dienst sicher zu betreiben (lit. f). Wir sehen uns Ihre Inhalte nicht an. Ausnahme: Sie bitten uns ausdrücklich darum, etwa bei der Fehlersuche, oder wir sind gesetzlich dazu verpflichtet.

Wo

Der Sync-Server läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden verschlüsselt übertragen (HTTPS). Auf dem Server liegen sie nicht Ende-zu-Ende-verschlüsselt. Wir sichern die Daten täglich auf Servern in Deutschland; Sicherungen der Datenbank löschen wir nach 14 Tagen.

E-Mails des Dienstes

Bestellbestätigungen, Links zum Festlegen des Passworts und Kündigungsbestätigungen verschickt der Sync-Server über den Mailserver der ALL-INKL.COM.

Löschung

Unter sync.notescraft.de/konto können Sie Ihr Konto jederzeit selbst löschen; Inhalte und Konto sind dann sofort vom Server entfernt. Endet Ihr Vertrag, löschen wir Konto und Inhalte 30 Tage nach Vertragsende. In den Sicherungen verschwinden sie mit deren Überschreiben. Daten, die wir aus steuerlichen Gründen aufbewahren müssen (Rechnungen), sind davon ausgenommen.

7. Die App

notesCraft speichert Ihre Notizbücher, Einstellungen und Anhänge auf Ihrem Gerät. Ohne Sync verbindet sich die App mit keinem Server von uns. Sie enthält keine Analyse-, Werbe- oder Absturzmelde-Dienste.

• Dateien und Fotos: nur wenn Sie selbst etwas importieren, exportieren oder ein Bild einfügen.
• Lokales Netzwerk (iPhone und iPad): nur, wenn Sie einen eigenen Sync-Server in Ihrem Netzwerk eintragen.
• Sync: Melden Sie sich an, überträgt die App Ihre Inhalte wie unter Nummer 6 beschrieben an den eingetragenen Server.

Für den Download aus dem App Store und von Google Play gelten die Datenschutzhinweise von Apple und Google.

8. Empfänger

Ihre Daten verarbeiten in unserem Auftrag nur ALL-INKL.COM (Website, E-Mail) und die Hetzner Online GmbH (Sync-Server). Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreiben Sie dazu an hallo@notescraft.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.

10. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir die als Pflichtfeld markierten Angaben; ohne sie können wir keinen Vertrag schließen. Die App selbst können Sie ohne jede Angabe nutzen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: 18. Oktober 2026