01 Verantwortlicher und Kontakt
Ingenieurbüro Plan C2 UG
Große Promenade 15
16727 Velten
Datenschutz-E-Mail: elias@disgui.de
02 Lokale Nutzung der App
Notizen und Zeichnungen werden auf dem Gerät gespeichert, auf dem United Note verwendet wird. Bei rein lokaler Nutzung übermittelt United Note diese Inhalte nicht an uns, Oracle, Cloudflare, Apple oder andere Dritte. Die Daten bleiben auf dem Gerät, bis du sie in der App löschst oder die App einschließlich ihrer lokalen Daten entfernst.
03 Freiwillige Zusammenarbeit
Die Online-Scribble-Funktion wird nur aktiv, wenn du sie freiwillig einschaltest und einem gemeinsamen Raum beitrittst. Im selben lokalen Netz erfolgt die Verbindung nach Möglichkeit direkt von Gerät zu Gerät.
An die Teilnehmer des Raums werden der von dir gewählte Name, dein Profilbild sowie die geteilten Notiz- und Zeicheninhalte übertragen. Andere Teilnehmer sehen diese Daten nach der Entschlüsselung auf ihrem Gerät. Über das Netzwerk werden verschlüsselte Nutzdaten und technisch erforderliche Verbindungsmetadaten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von dir gewählten Zusammenarbeit erforderlich ist.
04 Relay-Dienst und Missbrauchsschutz
Wenn die Verbindung vermittelt oder über den Relay-Dienst weitergeleitet wird, verarbeiten wir nur die Daten, die für Verbindungsaufbau, Betrieb und Absicherung erforderlich sind. Inhalte bleiben dabei Ende-zu-Ende-verschlüsselt.
- Verbindungsdaten
- IP-Adresse, zufällige Raum-Kennung sowie Verbindungs- und Trennungszeitpunkte.
- Nutzungsdaten
- Übertragene Datenmengen und technische Fehler- bzw. Statusangaben.
- App-Attest-Daten
- Schlüsselkennung, öffentlicher Schlüssel und Zählerstand der App-Attest-Prüfung.
- Verschlüsselte Nutzdaten
- Während der Weiterleitung technisch verfügbar, aber ohne Inhaltsschlüssel nicht lesbar.
Zwecke: Vermittlung und Weiterleitung der Verbindung, Begrenzung missbräuchlicher Anfragen, Erkennung manipulierter App-Instanzen, Abwehr von Angriffen und Gewährleistung der Verfügbarkeit.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Relay-Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für App Attest, Rate-Limits und Missbrauchsschutz. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb des Dienstes. Eine Nutzung zu Werbung, Tracking oder optionaler Analyse findet nicht statt.
05 Speicherdauer
- Raum- und Verbindungszustand: nur für die Dauer der aktiven Zusammenarbeit; nach Ende der Sitzung wird er aus dem Arbeitsspeicher entfernt.
- Verschlüsselte Inhalte: werden vom Relay nur weitergeleitet und nicht dauerhaft gespeichert.
- Sicherheitsprotokolle: IP-Adresse, Raum-Kennung, Zeitpunkte, Datenmengen und technische Statusdaten werden nicht in Nginx-Zugriffslogs gespeichert, weil diese deaktiviert sind. Technische Einträge können jedoch im Systemjournal und bei Cloudflare anfallen. Für diese Einträge ist derzeit keine feste maximale Löschfrist technisch bestätigt. Sie werden nach den jeweils konfigurierten Rotations- und Aufbewahrungsregeln verarbeitet und gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse, Missbrauchsschutz oder die Aufklärung eines konkreten Sicherheitsvorfalls nicht mehr erforderlich sind.
- Rate-Limit-Daten: werden spätestens 2 Stunden nach der letzten zugehörigen Anfrage gelöscht.
- App-Attest-Schlüsselmaterial und Zähler: werden für die weitere Prüfung der App-Instanz gespeichert und 90 Tage nach der letzten erfolgreichen Nutzung gelöscht.
06 Empfänger und Dienstleister
Oracle Cloud Infrastructure (OCI)
Der Relay-Server wird bei Oracle Cloud Infrastructure in der Region eu-frankfurt-1 (Deutschland) betrieben. Oracle kann im Rahmen des Betriebs Systemdaten und Ende-zu-Ende-verschlüsselte Nutzdaten technisch verarbeiten, hat aber keine Inhaltsschlüssel. Bei möglichen internationalen Supportzugriffen schützt Oracle die Übermittlung nach eigenen Angaben insbesondere durch EU-Standardvertragsklauseln oder einen anderen zulässigen Transfermechanismus. Oracle Services Privacy Policy
Cloudflare
Cloudflare wird als TLS-Proxy für DDoS- und Missbrauchsschutz sowie die WebSocket-Weiterleitung eingesetzt. Cloudflare beendet die äußere TLS-Verbindung und verarbeitet dabei insbesondere IP-Adressen, Verbindungsdaten und den bereits Ende-zu-Ende-verschlüsselten Datenstrom. Cloudflare kann die Inhalte von Notizen und Zeichnungen mangels Inhaltsschlüssel nicht im Klartext lesen.
Cloudflare, Inc. hat seinen Sitz in den USA. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit anwendbar. Ergänzend sieht der in die Leistungsbedingungen einbezogene Auftragsverarbeitungsvertrag von Cloudflare, der auch für den Free-Tarif gilt, EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen vor. Cloudflare Data Processing Addendum
Apple App Attest
Zur Prüfung, ob Anfragen von einer unveränderten, legitimen Instanz von United Note stammen, erstellt das Gerät einen kryptografischen Schlüssel und lässt ihn über den App-Attest-Dienst von Apple bestätigen. Unser Server prüft die Attestation und spätere Assertions lokal. Gespeichert werden nur das für die Prüfung erforderliche öffentliche Schlüsselmaterial, die Schlüsselkennung und der Zählerstand, nicht deine Notiz-Inhalte. Apple-Dokumentation zu App Attest
07 Keine Werbung, kein Tracking
United Note verwendet keine Werbe-SDKs, kein app- oder websiteübergreifendes Tracking, keine optionale Nutzungsanalyse und kein Profiling. Personenbezogene Daten werden nicht verkauft und nicht an KI-Dienste weitergegeben. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Da United Note kein Tracking betreibt, ist keine Abfrage über Apples AppTrackingTransparency-System (ATT) vorgesehen.
08 Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:
- Auskunft über deine verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) und
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Für Auskunfts-, Berichtigungs- oder Löschanfragen kannst du dich an elias@disgui.de wenden. Bitte nenne dabei keine Notiz-Inhalte. Lokal gespeicherte Notizen kannst nur du auf deinem Gerät löschen, weil wir keinen Zugriff darauf haben.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
09 Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.
Stand: 11. September 2026