Datenschutzerklärung

01Wer wir sind

ErtiNote wird von ErtiCloud herausgegeben, einem in Georgien registrierten Einzelunternehmer („wir“, „uns“). Wir sind Verantwortlicher für die personenbezogenen Daten, die über die Website und bei einer Kontaktaufnahme mit uns verarbeitet werden.

Bei Fragen zu allen Punkten dieser Erklärung erreichen Sie uns unter contact@ertinote.com.

02Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die Website unter ertinote.com (die „Website“) und für die ErtiNote-Anwendung, sobald sie veröffentlicht ist (die „App“). Sie gilt nicht für Websites oder Dienste Dritter, auf die wir verlinken.

ErtiCloud Backup, ein geplanter optionaler kostenpflichtiger Dienst, wird noch nicht angeboten. Vor dessen Start werden wir diese Erklärung aktualisieren oder einen gesonderten Hinweis veröffentlichen, der die von ihm verarbeiteten Daten beschreibt.

03Die ErtiNote-App

Die App speichert Ihre Notizen, Dateien und Ordner in einer verschlüsselten Tresordatei an einem von Ihnen gewählten Speicherort. Der Tresor wird auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der aus Ihrem Master-Passwort abgeleitet wird. Wir haben keinen Zugriff auf Ihren Tresor, seine Inhalte oder Ihr Master-Passwort und können diese nicht wiederherstellen.

Die App stellt keine Netzwerkanfragen und erhebt weder Telemetrie- noch Analysedaten, Absturzberichte oder Werbekennungen. Nichts, was Sie in der App speichern, wird an uns gesendet.

Damit die App ordnungsgemäß funktioniert, legt sie einige kleine Dateien in ihrem Datenordner auf Ihrem Gerät ab. Diese verlassen Ihr Gerät nie:

• Einstellungen – Einstellungen der Benutzeroberfläche und, falls Sie einen festlegen, der Ordner für Backups.
• Zuletzt verwendete Tresore – die Pfade zuletzt geöffneter Tresordateien. Sie können diese Liste in den Einstellungen deaktivieren.
• Tresor-Revisionen – für jeden Tresor eine Kennung und eine Revisionsnummer, mit deren Hilfe Sie gewarnt werden, wenn ein Tresor durch eine ältere Kopie ersetzt wird.

Wenn Sie eine Datei exportieren oder in einer anderen Anwendung öffnen, befindet sich die entschlüsselte Kopie außerhalb des Tresors und wird von Ihrem Betriebssystem und der betreffenden Anwendung verarbeitet.

04Die Website

Die Website ist eine statische Website. Sie setzt keine Cookies, führt keine Analyse-, Werbe- oder Tracking-Skripte aus und lädt keine Ressourcen von Dritten; Schriften und Bilder werden von unserem eigenen Server ausgeliefert.

Die Website speichert zwei Einstellungen im lokalen Speicher Ihres Browsers: Ihr helles oder dunkles Farbschema (Schlüssel theme) und, falls Sie im Sprachmenü eine auswählen, Ihre Sprache (Schlüssel lang). Sie verbleiben auf Ihrem Gerät, werden nicht an uns gesendet, enthalten keine persönlichen Kennungen und können entfernt werden, indem Sie die Websitedaten in Ihrem Browser löschen.

Wenn Sie die englische Version der Website aufrufen, vergleicht ein Skript in Ihrem Browser die bevorzugten Sprachen Ihres Browsers mit den Sprachen der Website und öffnet bei einer Übereinstimmung die entsprechende Sprachversion. Dies geschieht ausschließlich in Ihrem Browser; es wird nichts an uns gesendet oder gespeichert.

Wenn Sie die Website besuchen, verarbeitet der Webserver automatisch technische Daten, die erforderlich sind, um Seiten auszuliefern und den Dienst sicher zu halten: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, den Antwortstatus, die verweisende Seite und den User-Agent Ihres Browsers. Der Server wird von unserem Hosting-Anbieter betrieben, der diese Daten in unserem Auftrag verarbeitet. Die Protokolle werden automatisch rotiert und nur so lange aufbewahrt, wie es für den Betrieb und die Sicherheit der Website erforderlich ist; ein bestimmter Eintrag darf nur dann länger aufbewahrt werden, wenn er zur Untersuchung eines Missbrauchs oder eines Sicherheitsvorfalls benötigt wird.

Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO und die entsprechenden Bestimmungen des Gesetzes Georgiens über den Schutz personenbezogener Daten). Wir verwenden sie nicht, um Sie zu identifizieren, Profile zu erstellen oder sie mit anderen Daten zusammenzuführen.

05Wenn Sie uns kontaktieren

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen oder, wenn Ihre Nachricht einen Vertrag betrifft, die Durchführung vorvertraglicher Maßnahmen.

Wir bewahren Korrespondenz so lange auf, wie es für die Bearbeitung Ihres Anliegens und etwaige Rückfragen erforderlich ist, und löschen sie anschließend, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Unsere E-Mails werden von einem E-Mail-Dienstleister verarbeitet, der in unserem Auftrag handelt.

06Käufe und Zahlungen

Kostenpflichtige Abonnements für ErtiNote werden von unserem Online-Reseller Paddle.com Market Limited („Paddle“) verkauft, der als Verkäufer (Merchant of Record) auftritt. Wenn Sie ein Abonnement kaufen, erhebt und verarbeitet Paddle die für die Bestellung erforderlichen Daten – etwa Ihren Namen, Ihre E-Mail-Adresse, Ihr Rechnungsland und Ihre Postleitzahl, Zahlungsdaten, eine Steuernummer, sofern Sie diese angeben, und die beim Bestellvorgang verwendete IP-Adresse – als eigenständiger Verantwortlicher gemäß der Datenschutzerklärung von Paddle. Der Bestellvorgang wird von Paddle bereitgestellt und kann Cookies und ähnliche Technologien verwenden, wie in der Erklärung von Paddle beschrieben.

Paddle übermittelt uns die Bestelldaten, die wir benötigen, um Ihr Abonnement bereitzustellen und Sie dabei zu unterstützen: Ihre E-Mail-Adresse, Ihren Namen, sofern angegeben, Ihr Land, den Tarif, den Preis und die Steuern, Bestell- und Abonnementkennungen sowie den Status von Zahlungen, Verlängerungen, Kündigungen und Erstattungen. Ihre vollständige Kartennummer oder andere Zahlungszugangsdaten erhalten wir niemals.

Wir verwenden diese Daten, um die kostenpflichtigen Funktionen bereitzustellen, Abrechnungsfragen zu beantworten, Erstattungen abzuwickeln und unsere buchhalterischen und steuerlichen Pflichten zu erfüllen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren Bestelldaten auf, solange das Abonnement aktiv ist, und danach so lange, wie es das Handels- und Steuerrecht vorschreibt.

ErtiCloud Backup ist so konzipiert, dass Backups vor dem Hochladen auf Ihrem Gerät verschlüsselt werden, sodass der Dienst nur Daten speichert, die er nicht lesen kann.

07Empfänger der Daten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Daten werden ausschließlich offengelegt gegenüber:

• unseren Hosting- und E-Mail-Anbietern, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten;
• nach dem Start kostenpflichtiger Dienste dem oben beschriebenen Zahlungs-Reseller;
• Behörden, sofern wir gesetzlich zur Offenlegung verpflichtet sind.

08Internationale Datenübermittlungen

Unsere Dienstleister können Daten außerhalb Ihres Landes verarbeiten, auch außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs. In diesem Fall stützen wir uns auf einen Angemessenheitsbeschluss oder auf geeignete Garantien wie Standardvertragsklauseln.

09Ihre Rechte

Je nach Ihrem Wohnort, unter anderem nach der DSGVO, der UK GDPR und dem Gesetz Georgiens über den Schutz personenbezogener Daten, haben Sie das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Einschränkung einer auf unsere berechtigten Interessen gestützten Verarbeitung zu verlangen oder ihr zu widersprechen;
• Ihre Daten, soweit anwendbar, in einem übertragbaren Format zu erhalten;
• Beschwerde bei einer Aufsichtsbehörde einzulegen – in Georgien beim Dienst für den Schutz personenbezogener Daten (Personal Data Protection Service) oder bei der Behörde des Ortes, an dem Sie leben oder arbeiten.

Um diese Rechte auszuüben, schreiben Sie an contact@ertinote.com. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist, in der Regel innerhalb eines Monats. Gegebenenfalls müssen wir zunächst Ihre Identität überprüfen.

10Kinder

Die Website und die App richten sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

11Sicherheit

Wir schützen die von uns verarbeiteten Daten durch angemessene technische und organisatorische Maßnahmen. Wie die App Ihren Tresor schützt und wo die Grenzen dieses Schutzes liegen, beschreiben unsere Sicherheitsprinzipien.

12Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Produkte oder die rechtlichen Anforderungen ändern, insbesondere vor dem Start eines kostenpflichtigen Dienstes. Fassung und Gültigkeitsdatum oben auf dieser Seite zeigen, wann sie zuletzt geändert wurde. Wesentliche Änderungen werden auf der Website bekannt gegeben.