Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert am 3. November 2026

Deine Notizen werden auf deinem Gerät verschlüsselt, bevor wir sie speichern, wir können sie also nicht lesen. Hier steht, was wir sehen, und warum.

Wer wir sind

Knowtarium wird betrieben von Magentix Studio UG (haftungsbeschränkt), Kaiserring 14-16, 68161 Mannheim, Deutschland. Alle Angaben zum Unternehmen stehen im Impressum. Magentix Studio UG ist Verantwortlicher für die hier beschriebene Verarbeitung, außer wo diese Erklärung einen anderen Verantwortlichen nennt. Bei allen Fragen zum Datenschutz schreib an support@knowtarium.com.

Kurz gesagt: Deine Notizen werden auf deinem Gerät Ende-zu-Ende-verschlüsselt, wir speichern sie also, können sie aber nicht lesen. Wir sehen, was wir brauchen, um dein Konto zu betreiben (deine E-Mail-Adresse, deinen Plan und die unten aufgeführten Metadaten), nie deine Inhalte. Es gibt keine Werbung und keine Tracking-Cookies, und die Website zählt Besuche nur anonym.

Dein Konto

Wenn du ein Konto erstellst, speichern wir:

  • deine E-Mail-Adresse, mit der wir das Konto bestätigen, dich anmelden und dir E-Mails zu deinem Konto schicken;
  • einen Einweg-Hash deines Login-Hashs, nie dein Passwort: Dein Gerät leitet den Login-Hash aus deinem Passwort ab und sendet nur diesen, das Passwort selbst verlässt dein Gerät also nie;
  • die öffentlichen Schlüssel deines Kontos und deine privaten Schlüssel nur in verschlüsselter Form, gesperrt durch dein Passwort und durch deinen Wiederherstellungsschlüssel, die wir beide nie erhalten;
  • einen Einweg-Hash eines aus deinem Wiederherstellungsschlüssel abgeleiteten Werts, um eine Wiederherstellung zu prüfen;
  • deine Sitzungen: eine ID, wann jede erstellt wurde, zuletzt aktiv war und abläuft, und die User-Agent-Kennung deines Browsers (die Browser und Betriebssystem nennt), damit du sie in den Einstellungen der App sehen und beenden kannst. Deine IP-Adresse speichern wir nicht mit einer Sitzung;
  • wann dein Konto zuletzt aktiv war, in der Web-App oder über einen Agenten oder ein Kommandozeilen-Tool, das du verbunden hast. Das nutzen wir nur, um die Regel für inaktive Free-Konten anzuwenden (siehe Wie lange wir Daten aufbewahren);
  • deine App-Einstellungen, unverschlüsselt: dein Farbschema, deinen hellen, dunklen oder System-Modus und wann du sie zuletzt geändert hast, damit sie dir auf jedes Gerät folgen. Sie bleiben bei deinem Konto, bis es gelöscht oder zurückgesetzt wird.

Um das Erraten von Passwörtern und Missbrauch zu verhindern, zählen wir Anfragen pro IP-Adresse, E-Mail-Adresse, Konto oder verbundenem Agenten. Die Zähler werden unter einem schlüsselbasierten Hash gespeichert, nicht unter der Adresse selbst, und nach etwa einem Tag entfernt.

Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); für die Zähler der Versuche unser berechtigtes Interesse daran, Konten sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Deine Notizen: verschlüsselt und für uns unlesbar

Deine Notizen werden auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden, mit Schlüsseln, die nur du (und die Agenten, die du verbindest) besitzt. Das umfasst den Text von Notizen, Titel und Dateinamen, Eigenschaften, Tags und Links, Anhänge und ihre Namen, Kommentare, die Einträge und Zusammenfassungen in deinem Verlauf und die Namen deiner Workspaces, Ordner und Agenten. Wir speichern diese Daten nur in verschlüsselter Form und können sie nicht entschlüsseln.

Was wir sehen können

Um deine Daten zu speichern und zu synchronisieren, sehen unsere Server einige Informationen darüber, aber nie ihren Inhalt:

  • wie viel Speicher du nutzt und wie groß jedes verschlüsselte Element ist;
  • IDs deiner Workspaces, Ordner, Notizen und Anhänge und wie sie verschachtelt sind;
  • Versionsnummern und Zeitstempel: wann etwas erstellt und geändert wurde;
  • öffentliche Schlüssel und digitale Signaturen, die zeigen, welche Person oder welcher verbundene Agent eine Änderung gemacht hat, aber nicht, was geändert wurde;
  • welche Art von Änderung es jeweils war (eine Bearbeitung, eine Löschung, eine Freigabe oder eine Ablehnung) und welcher verbundene Agent einen Vorschlag, einen Kommentar oder eine Prüfung eingereicht hat;
  • ob die Prüfung eines Agenten übernommen oder verworfen wurde;
  • welche Notizen (nach ID) jeder deiner Browser und Agenten abruft, und wann, sobald die Anfrage eingeht;
  • Anzahlen, etwa wie viele Kommentare, Prüfungen, ausstehende Änderungen und Teile von Anhängen es gibt, und welche Generation der Schlüssel eines Workspace jedes Element nutzt;
  • deine Agenten-Einstellungen: in welchen Ordnern Agenten direkt schreiben dürfen und in welchen sie dich vorher fragen (nach Ordner-ID), und wann du sie geändert hast;
  • welche Notizen deine Anweisungen für Agenten sind (nach Notiz-ID), in einer von dir signierten Liste, und wann du sie geändert hast;
  • wie lange jeder Workspace seinen Verlauf aufbewahrt (der von dir gewählte Zeitraum) und wann der Inhalt jeder alten Version entfernt wurde;
  • einen Verlauf der Änderungen an deinen Ordnern: wer jede gemacht hat und wann, und wohin ein Ordner verschoben wurde (nach Ordner-ID), mit seinem verschlüsselten Namen davor und danach; außerdem, welcher Ordner der oberste Ordner eines Workspace ist (nach ID);
  • für jeden verbundenen Agenten: seine Zugriffsstufe (Lesen oder Lesen und Schreiben) und seine Berechtigungen, mit jeder von dir signierten Version davon, und wann er verbunden und zuletzt genutzt wurde;
  • deine IP-Adresse, die bei jeder Anfrage unsere Server erreicht. Sie wird genutzt, um die Anfrage zu beantworten, und die Sync-API protokolliert sie nicht.

Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Verbundene KI-Agenten

Du kannst KI-Agenten (zum Beispiel einen Coding-Assistenten) mit einem Workspace verbinden. Ein Agent bekommt ein eigenes Zugriffstoken und eigene Schlüssel, die verschlüsselt auf deinem Computer gespeichert werden. Wir speichern einen Hash des Tokens, den verschlüsselten Namen des Agenten, seine Zugriffsstufe, die IDs der Ordner, auf die er zugreifen darf, seine Berechtigungen (was er über das Bearbeiten hinaus darf, etwa Notizen löschen) mit jeder von dir signierten Version davon, seinen öffentlichen Signaturschlüssel mit deiner Signatur und wann er erstellt, zuletzt genutzt und widerrufen wurde. Wir sehen, dass ein Agent eine Anfrage gestellt oder eine Änderung vorgenommen hat und welche Elemente (nach ID) betroffen sind, aber nicht deren Inhalt.

Der Agent entschlüsselt, was er liest, auf deinem Computer und gibt es an sein KI-Modell weiter. Der Anbieter dieses Modells (zum Beispiel Anthropic oder OpenAI) erhält diese Inhalte dann, unter seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Dieser Anbieter ist nicht unser Auftragsverarbeiter: Du wählst ihn aus, und seine Verarbeitung liegt außerhalb unserer Kontrolle. Knowtarium betreibt keine KI-Modelle und schickt deine Daten nie von sich aus an eines.

Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Die Browsererweiterung Web Clipper

Der Knowtarium Web Clipper (für Chrome; eine Version für Edge folgt) speichert die Seite, auf der du bist, in der Inbox eines Workspace. Er fordert von deinem Browser nur Link und Titel des aktuellen Tabs an, und zwar nur, wenn du auf seine Schaltfläche klickst oder sein Tastenkürzel drückst, sowie eigenen Speicherplatz. Er liest nie den Text einer Seite, deine Auswahl, andere Tabs oder deinen Browserverlauf, und er enthält keine Analysefunktionen.

Jede Seite, die du speicherst (ihr Link und Titel sowie die Notiz und die Kategorie, die du hinzufügst), wird in der Erweiterung verschlüsselt, bevor sie deinen Browser verlässt, sodass nur dein Workspace sie öffnen kann. Wir stellen sie in eine Warteschlange, können sie aber nicht lesen. Deine Web-App oder ein verbundener Agent, der in die Inbox schreiben darf, öffnet sie und legt sie als Notiz ab, und danach löschen wir die Kopie in der Warteschlange. Die Erweiterung hat keinen Schlüssel, mit dem sie deine Notizen lesen könnte, nicht einmal die Seiten, die sie gespeichert hat.

Wenn du die Erweiterung verbindest, speichern wir einen Hash ihres Zugriffstokens, ihren verschlüsselten Namen, ihren öffentlichen Signaturschlüssel mit deiner Signatur, den Workspace, in den sie speichert (nach ID), und wann sie verbunden, zuletzt genutzt, zuletzt zum Speichern einer Seite verwendet und getrennt wurde. Für jede Seite, die in der Warteschlange wartet, sehen wir ihre verschlüsselte Größe, wann sie eingegangen ist und welche Erweiterung sie geschickt hat. Für den Workspace speichern wir, welcher Ordner seine Inbox ist (nach ID), und den öffentlichen Schlüssel der Inbox, mit deiner Signatur. Deine IP-Adresse erreicht bei jeder Anfrage unsere Server, wie oben beschrieben.

Auf deinem Gerät bewahrt die Erweiterung ihre Schlüssel und ihr Zugriffstoken, deine Konto- und Workspace-IDs, den Namen deines Workspace und die Namen der Kategorien der Inbox sowie Seiten, die noch gesendet werden müssen (höchstens 100), im Speicher des Browsers für Erweiterungen auf. Trennst du sie über ihr Popup oder entfernst du sie aus deinem Browser, wird das gelöscht. Trennst du sie stattdessen in Knowtarium, bleiben die noch zu sendenden Seiten in der Erweiterung: Verbindest du sie erneut mit demselben Workspace, werden sie gesendet, verbindest du sie mit einem anderen Workspace, werden sie verworfen (die Erweiterung warnt dich vorher).

Die Nutzung von Informationen, die wir von der Erweiterung erhalten, entspricht der Chrome Web Store User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verkaufen diese Informationen nicht, nutzen sie nicht für Werbung und geben sie an niemanden weiter, außer wie in dieser Erklärung beschrieben.

Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Pläne und Zahlungen

Beim Plan Free fallen keine Zahlungsdaten an. Die Pläne Starter und Pro werden von Polar Software, Inc. (Polar), USA, als Merchant of Record verkauft. Polar betreibt den Bezahlvorgang und verarbeitet deine Zahlungsdaten, deine Rechnungsadresse, Rechnungen und Steuern als eigenständiger Verantwortlicher, nach der Datenschutzerklärung von Polar. Polar nutzt Stripe, um Kartenzahlungen abzuwickeln. Deine Kartendaten sehen wir nie.

Wenn du ein Upgrade machst, geben wir Polar deine Konto-ID und deine E-Mail-Adresse (um den Bezahlvorgang vorauszufüllen). Polar schickt uns deine Kunden-ID, den Plan und den Abrechnungszeitraum, den du gekauft hast, den Status deines Abonnements (zum Beispiel aktiv, gekündigt oder überfällig, wann es begonnen hat, den bezahlten Zeitraum und einen zur nächsten Verlängerung geplanten Planwechsel) und deine Zahlungen (den gezahlten Betrag und den Betrag vor Steuern, den erstatteten Betrag, Währung, Datum und Status und warum eine Zahlung berechnet wurde: eine Verlängerung oder ein Planwechsel). Die Benachrichtigungen von Polar enthalten außerdem die Rechnungsdaten, die Polar vorliegen, etwa deinen Namen und deine Rechnungsadresse. Diese speichern wir nicht, können sie aber im Dashboard von Polar sehen. Den Rest speichern wir mit deinem Konto, um deinen Plan anzuwenden, ihn zu ändern, wenn du darum bittest, und Erstattungen zu berechnen, und wir öffnen für dich das Kundenportal von Polar, wenn du deine Abrechnung verwaltest.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

E-Mails, die wir senden

Wir senden die E-Mails, die dein Konto braucht: den Link zur Bestätigung deiner E-Mail-Adresse, den Link zum Neuanfang, wenn du sowohl dein Passwort als auch deinen Wiederherstellungsschlüssel verlierst, und Hinweise zu deinem Konto und diesen Richtlinien (etwa eine Änderung der Grenzen des Plans Free oder die Erinnerungen 30 und 7 Tage, bevor wir ein inaktives Free-Konto löschen). Belege und E-Mails zur Abrechnung für Starter und Pro kommen von Polar. Wir senden keine Newsletter und keine Marketing-E-Mails.

Unsere E-Mails werden von Resend als unserem Auftragsverarbeiter zugestellt. Resend erhält deine E-Mail-Adresse und den Inhalt der E-Mail.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Website und das Hosting der Web-App

Die Website (knowtarium.com) und die Web-App (app.knowtarium.com) werden von Vercel gehostet. Um Seiten auszuliefern und vor Angriffen zu schützen, verarbeitet Vercel deine IP-Adresse und technische Daten der Anfrage wie den Browsertyp in kurzlebigen Serverprotokollen. Die Seiten der Web-App enthalten keine Analysefunktionen und keine Skripte Dritter.

Besuchsstatistiken auf der Website

Auf knowtarium.com zählen wir Besuche mit Vercel Web Analytics, um zu sehen, welche Seiten gelesen werden und woher die Besucher kommen. Dabei werden keine Cookies verwendet, kein seitenübergreifendes Tracking betrieben und keine Profile erstellt. Für jeden Seitenaufruf werden die Seite, die verweisende Website und etwaige Kampagnen-Tags im Link, dein Land und deine Region, dein Browser, dein Betriebssystem und dein Gerätetyp sowie die Uhrzeit erfasst. Besucher werden durch einen Hash der Anfrage unterschieden, der nach 24 Stunden verworfen wird, sodass ein Besuch nicht mit dir, deiner IP-Adresse oder deiner Aktivität auf anderen Websites verknüpft werden kann. Wir sehen nur zusammengefasste Zahlen.

Es gibt keine Werbung und keine Tracker Dritter. Schriften werden von unserer eigenen Domain ausgeliefert, das Laden einer Seite kontaktiert also weder Google noch einen anderen Schriftendienst.

Rechtsgrundlage: unser berechtigtes Interesse daran, eine sichere Website und App bereitzustellen und in zusammengefasster Form zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicherung auf deinem Gerät

Die Website speichert diese Elemente auf deinem Gerät:

NameArtZweckDauer
knowtarium-themeFunktional (localStorage)Merkt sich den hellen oder dunklen ModusBis zur Löschung
knowtarium-utmFunktional (sessionStorage)Bewahrt die Kampagnen-Tags (etwa utm_source) des Links auf, über den du gekommen bist, damit die Links zur App sie mitführen; enthält keine KennungFür die Browsersitzung (bis der Tab geschlossen wird)

Die Web-App speichert diese auf deinem Gerät:

NameArtZweckDauer
__Host-kt_sessionUnbedingt erforderlich (Cookie)Hält dich angemeldetBis zu 7 Tage oder bis du dich abmeldest
knowtarium-cache-(Konto-ID)Funktional (IndexedDB)Eine lokale Kopie deiner verschlüsselten Daten, damit die App schnell lädt und Änderungen synchronisiert; sie enthält nur ChiffretextWird geleert, wenn du dich abmeldest oder dein Konto löschst
knowtarium-trustFunktional (IndexedDB)Öffentliche Schlüssel und Versionsnummern, die dieser Browser gesehen hat, um einen manipulierten Server zu erkennen, und, unter einem Schlüssel, der nach einem Einweg-Hash deiner E-Mail-Adresse benannt ist, die Anmeldeeinstellungen (die Stärke der Schlüsselableitung deines Passworts), die dieser Browser zuletzt für dein Konto gesehen hat, damit ein Server sie nicht unbemerkt abschwächen kann; nichts GeheimesBis zur Löschung; wird größtenteils entfernt, wenn du dein Konto in diesem Browser löschst
knowtarium-theme, knowtarium-scheme, knowtarium-workspace-ui, knowtarium-recent-notes, knowtarium-lock-preferencesFunktional (localStorage)Dein heller oder dunkler Modus, dein Farbschema und andere Einstellungen der Oberfläche: der zuletzt geöffnete Workspace, aufgeklappte Ordner, eingeklappte Bereiche, geschlossene Hinweise, schon gesehene Änderungen von Agenten, deine zuletzt geöffneten Notizen und dein Sperr-Timer, alles nach ID; keine Inhalte oder Namen von NotizenBis zur Löschung
knowtarium.checkoutFunktional (sessionStorage)Während du einen kostenpflichtigen Plan kaufst: welchen Plan und Abrechnungszeitraum du kaufen wolltest, für welches Konto (nach ID) und wann, damit die Planseite die Zahlung bestätigen kannHöchstens eine Stunde; weg, sobald der Tab geschlossen wird

Deine Schlüssel und entschlüsselten Notizen werden nur im Arbeitsspeicher der App gehalten, nie in einem dieser Elemente. Die Elemente der Web-App sind für Funktionen erforderlich, die du nutzt (§ 25 Abs. 2 TDDDG). Der Bezahlvorgang läuft auf eigenen Seiten von Polar, die Cookies setzen können, die für die Abwicklung der Zahlung nötig sind. Dafür gilt die Datenschutzerklärung von Polar.

Wer Daten für uns verarbeitet

Wir verkaufen oder vermieten deine Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter. Diese Anbieter verarbeiten Daten in unserem Auftrag:

  • Cloudflare (USA): betreibt die Sync-API und speichert deine Kontodaten und deine verschlüsselten Notizen (Cloudflare Workers, Durable Objects, R2 und D1) in der EU-Jurisdiktion von Cloudflare, sodass die gespeicherten Daten in der EU bleiben; die kurzen Protokolle der Sync-API bewahrt die Protokollierung von Cloudflare auf, für die diese Einstellung nicht gilt
  • Vercel (USA): Hosting der Website und der Web-App sowie anonyme Besuchsstatistiken auf der Website
  • Resend (USA): Zustellung von E-Mails zu deinem Konto

Polar (USA) ist nicht unser Auftragsverarbeiter: Als Merchant of Record verkauft Polar dir Starter und Pro und ist Verantwortlicher für die Daten des Bezahlvorgangs und der Zahlung.

Wo ein Anbieter außerhalb der EU bzw. des EWR sitzt, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss (das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der EU. Deine Notizen erreichen diese Anbieter nur in verschlüsselter Form.

Wie lange wir Daten aufbewahren

  • Dein Konto und deine verschlüsselten Daten: solange dein Konto besteht, mit Ausnahme älterer Versionen deiner Notizen (siehe unten).
  • Der Verlauf deiner Notizen: Jeder Workspace bewahrt ihn für den Zeitraum auf, den sein Eigentümer wählt, von 1 Tag bis 1 Jahr (30 Tage, wenn nichts geändert wird). Ist eine Version seit mehr als diesem Zeitraum durch eine neuere ersetzt, löscht eine tägliche Bereinigung ihren verschlüsselten Inhalt. Verkürzt der Eigentümer eines Workspace den Zeitraum, wird der Inhalt von Versionen jenseits des neuen Zeitraums sofort gelöscht. Der Eintrag der Version im Verlauf (Datum, Urheber, Größe und Signatur) bleibt bestehen. Eine Version, die noch für etwas Offenes gebraucht wird, etwa die Version, zu der eine ausstehende Änderung vorgeschlagen wurde, bleibt erhalten, bis sie nicht mehr gebraucht wird. Für eine Notiz, die du löschst, gilt dieselbe Regel: Ihr Inhalt bleibt im Verlauf und zählt zu deinem Speicher, bis der Zeitraum abgelaufen ist, und wird dann gelöscht. Wenn du einen Workspace oder dein Konto löschst, wird alles darin früher gelöscht.
  • Der Verlauf deiner Ordner (jede Änderung an einem Ordner, mit seinem verschlüsselten Namen davor und danach): für denselben Zeitraum wie der Verlauf deiner Notizen. Eine tägliche Bereinigung löscht ältere Änderungen. Verkürzt der Eigentümer eines Workspace den Zeitraum, sind die älteren also innerhalb eines Tages weg.
  • Inaktive Free-Konten: Gibt es bei einem Konto im Plan Free 12 Monate lang keine Aktivität (keine Nutzung der Web-App und keine Anfrage eines Agenten oder Kommandozeilen-Tools, das du verbunden hast), löschen wir es mit jedem Workspace darin, als hättest du es selbst gelöscht. Wir schreiben dir 30 Tage und noch einmal 7 Tage vorher eine E-Mail. Jede Aktivität bis dahin erhält das Konto. Weil wir deine Notizen nicht lesen können, kannst du sie nur exportieren, indem du dich anmeldest. Die Regel gilt nie, solange das Konto ein kostenpflichtiges Abonnement hat, das noch nicht vollständig beendet ist: eines, das aktiv ist, pausiert, nach einer fehlgeschlagenen Zahlung überfällig oder gekündigt, aber bis zum Ende des bezahlten Zeitraums noch laufend. Ist ein kostenpflichtiges Abonnement vollständig beendet, ist das Konto ein Free-Konto, und die Regel gilt dafür. Die 12 Monate zählen dann ab dem Ende des Abonnements oder ab der letzten Aktivität, je nachdem, was später ist.
  • Löschen deines Kontos: Wir kündigen zuerst ein etwaiges kostenpflichtiges Abonnement bei Polar und bitten Polar, den Kundendatensatz, den Polar zu deinem Konto führt, zu löschen und zu anonymisieren. Dann löschen wir jeden Workspace mit allen seinen verschlüsselten Daten und zuletzt das Konto selbst. Die Datensätze der Bezahlvorgänge, die du begonnen hast, werden bis 7 Tage nach Ablauf des jeweiligen Bezahlvorgangs aufbewahrt oder 60 Tage nach dessen Beginn, wenn Polar ihm keinen Ablauf gegeben hat. Hast du jemals einen Bezahlvorgang begonnen und ist Polar in diesem Moment nicht erreichbar, wird die Löschung abgelehnt, und es wird nichts gelöscht. Läuft bereits eine Löschung deines Kontos (zum Beispiel aus einem anderen Tab), wird eine zweite abgelehnt. Als Merchant of Record bewahrt Polar die Transaktionsdaten auf, die Polar gesetzlich aufbewahren muss, etwa Rechnungen und Steuerunterlagen; siehe die Datenschutzerklärung von Polar. Unser Datenbankanbieter führt einen automatischen Wiederherstellungsverlauf für bis zu 30 Tage. Danach sind die gelöschten Datensätze auch daraus verschwunden.
  • Unbestätigte Registrierungen: Ein Konto, dessen E-Mail-Adresse nie bestätigt wird, wird nach 24 Stunden gelöscht.
  • Sitzungen: bis du dich abmeldest, sie in der App beendest oder sie ablaufen (höchstens 7 Tage ohne Nutzung).
  • Zähler gegen Missbrauch: werden nach etwa einem Tag entfernt.
  • Bezahlvorgänge: Wenn du beginnst, einen kostenpflichtigen Plan zu kaufen, bewahren wir einen Datensatz des Bezahlvorgangs auf (deine Konto-ID, das Produkt, wann du ihn begonnen hast, wann er abläuft und das Abonnement, zu dem er geführt hat, falls es eines gibt). Einer, der zu einem Abonnement geführt hat, bleibt erhalten, solange dein Konto besteht. Einer, den du nie bezahlt hast, wird 30 Tage nach seinem Ablauf gelöscht oder 60 Tage nach seinem Beginn, wenn Polar ihm keinen Ablauf gegeben hat.
  • Plan, Abrechnungszeitraum, Status des Abonnements und deine Zahlungsdaten (Beträge, Währung, Datum und Status): solange dein Konto besteht. Datensätze der Benachrichtigungen von Polar: 30 Tage. Kaufbelege und Rechnungen: werden von Polar als Merchant of Record so lange aufbewahrt, wie das Steuerrecht es verlangt.
  • E-Mails zu deinem Konto: Zustellprotokolle werden von Resend für einen begrenzten Zeitraum aufbewahrt und dann gelöscht.
  • Serverprotokolle: Die Protokolle der Website und der Web-App werden von Vercel aus Sicherheitsgründen für kurze Zeit aufbewahrt und dann gelöscht. Protokolle der Sync-API werden von Cloudflare für kurze Zeit aufbewahrt und dann gelöscht. Die Sync-API protokolliert keine IP-Adressen und keine Inhalte von Anfragen. Bei Fehlern protokolliert sie die Methode und die Route der Anfrage, den Status, den Namen des Fehlers und technische Details wie eine Anfrage-ID und die Stelle in unserem Code, an der der Fehler aufgetreten ist, nie deine Inhalte. Bei ungewöhnlichen Abrechnungsbenachrichtigungen von Polar (etwa einer für ein Produkt, eine Organisation oder einen Bezahlvorgang, die wir nicht kennen) protokolliert sie, was passiert ist, und die ID der Benachrichtigung von Polar.
  • Besuchsstatistiken: werden nur als zusammengefasste Zahlen aufbewahrt; der Hash, der Besuche unterscheidet, wird nach 24 Stunden verworfen.

Deine Rechte

Nach der DSGVO kannst du von uns Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine übertragbare Kopie verlangen, und du kannst einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht.

Weil deine Notizen mit Schlüsseln verschlüsselt sind, die wir nicht haben, können wir diese Anfragen nur für die Daten beantworten, die wir lesen können: deine E-Mail-Adresse, deine Konto- und Abrechnungsdaten und die oben beschriebenen Metadaten. Für deine Notizen selbst hast du die Werkzeuge in der App: Du kannst sie jederzeit vollständig exportieren, ändern oder löschen oder dein Konto mit allem darin löschen.

Um eines dieser Rechte auszuüben, schreib an support@knowtarium.com, am besten von der E-Mail-Adresse deines Kontos, damit wir dein Konto finden. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Kinder

Knowtarium richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich ihre Daten. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, melde dich bei uns, und wir löschen sie.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.