Datenschutz­erklärung

1. Verantwortlicher

Gene Alexander Nye
Tennenbacher Straße 3
79106 Freiburg
Deutschland
E-Mail: privacy@ideamagicbox.app

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht benennen.

2. Grundsatz: lokale Verarbeitung

Idea Magic Box ist eine lokal arbeitende Anwendung. Spracherkennung (WhisperKit) und KI-Analyse (llama.cpp) laufen vollständig auf Ihrem Gerät. Ihre Ideen liegen als gewöhnliche Markdown-Dateien in einem Ordner, den Sie selbst wählen. Die Apps enthalten keine Analyse-, Tracking- oder Telemetrie-Bibliotheken.

3. Hosting und Server-Logfiles

Diese Website wird von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über Cloudflare Pages bereitgestellt. Cloudflare verarbeitet dabei in unserem Auftrag technisch notwendige Verbindungsdaten — insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, Referrer, Browsertyp und Betriebssystem — um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Die Speicherdauer der Logdaten richtet sich nach den kurzen Aufbewahrungsfristen von Cloudflare.

4. Cloudflare Turnstile

Im Anmeldeformular setzen wir Cloudflare Turnstile ein, um automatisierte Eintragungen (Bots) abzuwehren. Turnstile lädt ein Skript von challenges.cloudflare.com und wertet technische Merkmale Ihres Browsers sowie Ihre IP-Adresse aus. Turnstile setzt keine Werbe-Cookies und erstellt kein Nutzerprofil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch. Anbieter und Drittlandübermittlung wie unter Ziffer 3.

5. Anmeldung zum Beta-Test

Wenn Sie das Formular absenden, speichern wir:

• Ihre E-Mail-Adresse,
• Ihre Antwort auf die Frage nach Ihrer bisherigen Notiz-App,
• die angekreuzten Situationen, in denen Sie Ideen haben,
• ein grobes Länderkürzel (z. B. DE), das Cloudflare aus Ihrer IP-Adresse ableitet — die IP-Adresse selbst speichern wir nicht,
• die Browserkennung (User-Agent) zur Fehlersuche,
• eine etwaige Kampagnenkennung des Links, über den Sie kamen,
• den Zeitpunkt der Anmeldung und den Einladungsstatus.

Zweck ist ausschließlich die Durchführung des Beta-Programms: Sie einzuladen und zu verstehen, aus welchen Communities die frühen Testerinnen und Tester kommen. Die Daten werden nicht verkauft, nicht weitergegeben und nicht für Werbung genutzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Speicherort ist eine Cloudflare-D1-Datenbank. Löschung: spätestens drei Monate nach Ende des Beta-Programms, auf Wunsch jederzeit früher.

6. Magic Sync (optional)

Die Synchronisierung ist standardmäßig ausgeschaltet und wird pro Box einzeln aktiviert. Sie ist Ende-zu-Ende-verschlüsselt: Der Schlüssel wird auf Ihrem Gerät aus Ihrem Passwort abgeleitet (PBKDF2-SHA256), Dateien und Metadaten werden vor dem Hochladen mit AES-256-GCM verschlüsselt, und Dateien werden unter Namen abgelegt, die nichts über sie verraten. Wir können Ihre Inhalte nicht lesen, Cloudflare ebenso wenig.

Auf dem Server liegen dabei im Klartext:

• Ihre Konto-E-Mail-Adresse und ein Passwort-Hash,
• je verbundenem Gerät eine Kennung, ein öffentlicher Schlüssel, ein Name und der Zeitpunkt des letzten Zugriffs,
• je Box eine Kennung, der von Ihnen vergebene Name, Größenzähler und ein Änderungszähler.

Aus dem verschlüsselten Speicher ablesbar ist außerdem, wie viele Dateien eine Box enthält und wie groß sie jeweils sind, welche davon Konfliktkopien sind und wann und wie oft etwas hochgeladen oder geändert wird. Nicht sichtbar sind der Text Ihrer Notizen, Anhänge, Aufnahmen und Transkripte, die Namen Ihrer Dateien und Ordner, die Dateiliste einer Box und der Inhalt von Änderungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags über den Synchronisierungsdienst erforderlich. Auftragsverarbeiter ist Cloudflare (Workers, R2, KV, Durable Objects); Drittlandübermittlung wie unter Ziffer 3. Mit der Löschung Ihres Kontos werden Konto-, Geräte- und sämtliche verschlüsselten Objekte gelöscht; Ihre lokalen Dateien bleiben unberührt.

Hinweis: Ende-zu-Ende-Verschlüsselung bedeutet auch, dass wir Ihnen bei Verlust von Passwort und Wiederherstellungsschlüssel nicht helfen können, die Serverdaten wieder lesbar zu machen.

7. Modell-Downloads

Wenn Sie in den Einstellungen ein Sprach- oder KI-Modell herunterladen, wird dieses von huggingface.co (Hugging Face, Inc., USA) geladen. Dabei werden die für jeden Web-Abruf üblichen Daten — vor allem Ihre IP-Adresse — an Hugging Face übermittelt. Wir erhalten davon nichts. Der Abruf erfolgt nur auf Ihre ausdrückliche Auswahl hin; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Verteilung der Testversionen

• iPhone: über Apple TestFlight. Apple erhebt Installations-, Sitzungs- und Absturzdaten und stellt sie uns zusammengefasst zur Verfügung; Rückmeldungen, die Sie in TestFlight senden, erreichen uns mit Ihrem Namen und Ihrer E-Mail-Adresse. Es gilt die Datenschutzerklärung von Apple für TestFlight.
• Mac: als notarisierter Direkt-Download von dieser Website. Kein Konto, kein App Store — technisch ein gewöhnlicher Seitenabruf (Ziffer 3).

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wenden Sie sich dafür an privacy@ideamagicbox.app. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa der für unseren Sitz zuständigen Behörde (der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

10. Änderungen dieser Erklärung

Wenn sich an dieser Verarbeitung etwas Wesentliches ändert — ein neuer Auftragsverarbeiter, eine neue Datenkategorie, irgendetwas in Richtung Analyse-Werkzeug — informieren wir die angemeldeten Testerinnen und Tester vorab per E-Mail und aktualisieren das Datum oben auf dieser Seite.