Datenschutzerklärung

Zuletzt aktualisiert: 12. August 2026

1. Verantwortlicher

Encrypted Notes wird von der Cloud Surfers GmbH betrieben, eingetragen unter [ADRESSE] („wir", „uns", „unser"). Wir sind der Verantwortliche im Sinne der geltenden Datenschutzgesetze, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO).

2. Unsere Zero-Knowledge-Architektur

Encrypted Notes basiert auf einer Zero-Knowledge-Architektur. Das bedeutet:

• Alle Notiz-Inhalte, Todos und Dateianhänge werden in Ihrem Browser mit AES-GCM 256-bit verschlüsselt, bevor sie an unsere Server übertragen werden
• Ihr Passwort verlässt nie Ihren Browser — Verschlüsselungsschlüssel werden lokal mittels PBKDF2 mit 600.000 SHA-256-Iterationen abgeleitet
• Wir können Ihre verschlüsselten Inhalte nicht lesen, darauf zugreifen oder wiederherstellen
• Selbst bei einem Servereinbruch bleiben Ihre Daten verschlüsselt und unlesbar

3. Daten, die wir erheben

3.1 Kontodaten

Bei der Kontoerstellung speichern wir Ihren Benutzernamen und einen von Ihrem Passwort abgeleiteten Authentifizierungsschlüssel. Wir speichern Ihr Passwort nicht.

3.2 Verschlüsselte Inhalte

Ihre Notizen, Todos und Dateianhänge werden ausschließlich in verschlüsselter Form auf unseren Servern gespeichert. Wir haben keine Möglichkeit, diese Daten zu entschlüsseln.

3.3 Technische Daten (Server-Protokolle)

Beim Zugriff auf den Dienst erheben unser Reverse-Proxy und unser Webserver Zugriffsprotokolle. Diese enthalten den angeforderten Pfad, den HTTP-Status, die übertragene Datenmenge, die Antwortzeit und den Zugriffszeitstempel.

IP-Adressen werden nicht protokolliert. Ihre IP-Adresse wird ausschließlich flüchtig im Arbeitsspeicher verarbeitet, soweit dies technisch zwingend erforderlich ist, um Ihnen die angeforderte Seite auszuliefern und um Anfragen zu begrenzen (Rate Limiting). Eine Speicherung findet nicht statt.

Die Protokolle dienen dem technischen Betrieb, der Fehlersuche und der Sicherheitsüberwachung (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 30 Tagen automatisch gelöscht. Eine Auswertung zu Analyse-, Profiling- oder Marketingzwecken findet nicht statt. Die Reichweitenmessung nach Abschnitt 3.4 ist davon technisch getrennt.

3.4 Reichweitenmessung

Auf unseren Informationsseiten setzen wir Umami ein, eine datenschutzfreundliche Analyse-Software, die wir selbst auf eigenen Servern in der EU betreiben (stats.cloud-surfers.net). Es werden keine Daten an Dritte übermittelt. Innerhalb der App selbst findet keine Reichweitenmessung statt.

Umami arbeitet ohne Cookies und ohne geräteübergreifendes Tracking. Erhoben werden:

• Aufgerufene Seite und Verweisquelle (Referrer)
• Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung
• Spracheinstellung und Herkunftsland
• Zeitpunkt des Aufrufs

Ihre IP-Adresse wird von Umami nicht gespeichert. Sie dient dort ausschließlich der Ableitung des Herkunftslands sowie der Bildung einer anonymen, täglich wechselnden Besucher-Kennung und wird danach verworfen. Eine Zuordnung zu Ihrer Person oder zu Ihrem Encrypted-Notes-Konto ist uns nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Erfassung jederzeit widersprechen, indem Sie einen Inhaltsblocker verwenden oder die Domain stats.cloud-surfers.net in Ihrem Browser blockieren.

4. Verwendung Ihrer Daten

Wir verwenden die erhobenen Daten, um:

• Den Dienst bereitzustellen und zu betreiben
• Ihre Identität bei der Anmeldung zu authentifizieren
• Die Sicherheit unserer Infrastruktur zu überwachen und zu schützen
• Gesetzliche Pflichten zu erfüllen

5. Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung des Dienstes und Verwaltung Ihres Kontos
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Sicherheitsüberwachung, Betrugsprävention und cookielosen Reichweitenmessung
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung geltender Gesetze und Vorschriften

6. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur weiter an:

• Infrastrukturanbieter: Zum Hosting des Dienstes (Server in der EU)
• Strafverfolgungsbehörden: Nur wenn gesetzlich vorgeschrieben; beachten Sie, dass verschlüsselte Inhalte von uns nicht entschlüsselt werden können

7. Cookies

Encrypted Notes verwendet ausschließlich essenzielle Cookies, die für die Authentifizierung und Sitzungsverwaltung erforderlich sind. Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies von Drittanbietern. Auch unsere Reichweitenmessung (siehe Abschnitt 3.4) arbeitet vollständig ohne Cookies.

8. Datenspeicherung

Ihre verschlüsselten Daten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden alle zugehörigen Daten (einschließlich verschlüsselter Inhalte) dauerhaft von unseren Servern entfernt. Serverprotokolle werden nach 30 Tagen automatisch gelöscht.

9. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie das Recht auf:

• Auskunft: Eine Kopie der bei uns gespeicherten personenbezogenen Daten anfordern
• Berichtigung: Korrektur unrichtiger Daten verlangen
• Löschung: Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
• Datenübertragbarkeit: Ihre Daten exportieren (verfügbar über die JSON-Export-Funktion)
• Einschränkung: Einschränkung der Verarbeitung verlangen
• Widerspruch: Der Verarbeitung aufgrund berechtigter Interessen widersprechen
• Beschwerde: Eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einreichen

Zur Ausübung dieser Rechte kontaktieren Sie uns unter [E-MAIL].

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter Ende-zu-Ende-Verschlüsselung, strikte Content-Security-Policy (CSP) und regelmäßige Sicherheitsüberwachung. Keine Methode der elektronischen Übertragung oder Speicherung ist jedoch zu 100 % sicher.

11. Internationale Datenübertragungen

Unsere Server befinden sich in der Europäischen Union. Sollten Daten außerhalb der EU übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen gemäß den Anforderungen der DSGVO bestehen.

12. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur überarbeiteten Erklärung.

14. Kontakt

Bei datenschutzbezogenen Anfragen kontaktieren Sie uns bitte unter:
Cloud Surfers GmbH
[ADRESSE]
E-Mail: [E-MAIL]