Datenschutzerklärung
Kurz gesagt: Randnotiz hat keinen eigenen Server, kein Nutzerkonto, keine Werbung und kein Tracking. Deine Einträge bleiben auf deinem Handy. Hier steht ganz genau, welche Daten wofür verarbeitet werden.
1. Verantwortlicher
[Name]
E-Mail: [E-Mail-Adresse]
Randnotiz ist ein privates, nicht-kommerzielles Hobbyprojekt ohne Gewinnabsicht. Am einfachsten erreichst du mich per E-Mail.
2. Grundsatz: Deine Daten bleiben auf deinem Gerät
Randnotiz ist ein privates Foto-Tagebuch. Die App hat keinen eigenen Server und kein Nutzerkonto. Notizen, Stimmungen, Ortsnamen, Wetterangaben und verkleinerte Kopien deiner Fotos werden im privaten Speicherbereich der App auf deinem Gerät gespeichert. Eine Kopie davon verlässt das Gerät nur, wenn du die optionale Sicherung in Google Drive einschaltest – und dann nur Ende-zu-Ende-verschlüsselt (siehe 4.5). Ich als Anbieter erhalte diese Daten nicht.
Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keine Absturzberichte an Dritte.
3. Welche Daten verarbeitet die App?
| Daten | Zweck | Ort der Verarbeitung |
|---|---|---|
| Fotos deiner Galerie (Anzeige) | Auswahl eines Fotos für eine Notiz | nur auf dem Gerät |
| Verkleinerte Fotokopien (ca. 800 px; bei Fotos aus dem Foto-Picker zusätzlich bis 1600 px) | Tagebuch, Erinnerungen, Widget – auch wenn das Original gelöscht wird | nur auf dem Gerät |
| Notiztext, Titel, Datum, Stimmungen (Emoji + Name), optionaler Ortsname, Land (Ländercode), Wetter (Kategorie, Temperatur) | Tagebuchfunktion, Suche, Weltkarte | nur auf dem Gerät |
| GPS-Position aus den Fotodaten (falls vorhanden) | Land und nächsten Ort bestimmen (offline, mit mitgelieferten Kartendaten); Wetter am Aufnahmetag ermitteln | wird nicht gespeichert – nur Land und Ortsname; gerundet an den Wetterdienst übermittelt (siehe 4.1) |
| Frühere Suchbegriffe im Tagebuch | Vorschläge beim Suchen | nur auf dem Gerät, einzeln oder komplett löschbar |
| Einstellungen (Design, Sperre, Widget-Textvorschau, ob die Einführung schon gezeigt wurde) | App-Verhalten | nur auf dem Gerät |
| Suchbegriff bei der Ortssuche | passenden Ort finden | an den Geocoding-Dienst übermittelt (siehe 4.2) |
| Sprache beim Diktieren | Umwandlung in Text | auf dem Gerät oder beim Spracherkennungsdienst (siehe 4.3); keine Audiospeicherung |
| Lied aus einer früheren App-Version (Spotify-Adresse, Titel, Künstler, Albumcover) – nur bei übernommenen Einträgen | wird unverändert aufbewahrt, damit beim Umzug nichts verloren geht; diese Version zeigt es nicht an und nimmt keinen Kontakt zu Spotify auf | nur auf dem Gerät und ggf. in deiner Sicherung (4.5) |
| Fingerabdruck/Gesicht/Displaysperre | Entsperren der App | ausschließlich durch Android; die App erhält nur „erfolgreich / nicht erfolgreich“ |
4. Übermittlung an Dritte
4.1 Wetterdaten (Open-Meteo)
Wenn ein Foto eine Ortsangabe enthält oder du einen Ort auswählst, sendet die App das Datum des Fotos und einen ungefähren Ort (Koordinaten, auf zwei Nachkommastellen gerundet, ca. 1 km Genauigkeit) an den Wetterdienst Open-Meteo (open-meteo.com). Dabei wird technisch bedingt auch deine IP-Adresse übertragen. Gespeichert wird in der App nur das Ergebnis (Wetterkategorie und Temperatur), nicht die Koordinaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (von dir gewünschte Funktion). Datenschutzhinweise des Dienstes: open-meteo.com/en/terms.
4.2 Ortssuche (Open-Meteo Geocoding)
Gibst du einen Ortsnamen ein, wird dieser Suchbegriff (und deine IP-Adresse) an die Geocoding-Schnittstelle von Open-Meteo gesendet. Gespeichert wird in der App nur der Name des gewählten Orts, keine Koordinaten.
4.3 Spracherkennung
Beim Diktieren nutzt die App die Spracherkennung von Android. Je nach Gerät und Systemeinstellung erfolgt die Erkennung direkt auf dem Gerät oder über den Spracherkennungsdienst von Google (Google Ireland Ltd.). In letzterem Fall werden die Audiodaten des Diktats an Google übermittelt und dort nach den Bedingungen von Google verarbeitet (policies.google.com/privacy). Randnotiz selbst nimmt kein Audio auf und speichert keine Audiodaten; in der Notiz landet nur der erkannte Text. Vor der ersten Nutzung wird die Mikrofon-Berechtigung mit einer Erklärung erfragt.
4.4 Fotos aus Google Fotos (Android-Foto-Picker)
Wählst du ein Foto über den Android-Foto-Picker (der auch Bilder aus Google Fotos zeigen kann), stellt Android der App nur das ausgewählte Foto bereit. Randnotiz speichert davon eine private, verkleinerte Kopie, wenn du eine Notiz dazu schreibst. Die Kommunikation mit Google Fotos erfolgt durch Android bzw. die Google-Fotos-App, nicht durch Randnotiz.
4.5 Sicherung in Google Drive (optional, Ende-zu-Ende-verschlüsselt)
Nur wenn du die Sicherung in den Einstellungen einschaltest und dich mit deinem Google-Konto anmeldest:
- Was: Notiztexte, Titel, Datum, Ort und Land, Wetter, Stimmungen, Sammlungen, ggf. Lieder aus einer früheren App-Version samt Cover, die verkleinerten Kopien deiner Fotos (ca. 800 px) und die privaten Kopien von Fotos aus Google Fotos (höchstens 1600 px). Originalfotos aus der Galerie werden nicht hochgeladen.
- Wohin: in den versteckten App-Ordner deines eigenen
Google-Drive-Kontos (Google Ireland Ltd.; Berechtigung
drive.appdata). Nur Randnotiz kann diesen Ordner lesen; die App hat keinen Zugriff auf deine übrigen Drive-Dateien. Es gibt keinen Server von mir dazwischen. - Verschlüsselung: Alles wird vor dem Hochladen auf deinem Gerät verschlüsselt (AES-256-GCM). Der Schlüssel ist durch dein Backup-Passwort (Argon2id) und einen Notfallschlüssel geschützt, den die App dir einmal anzeigt. Beide verlassen das Gerät nie und sind weder Google noch mir bekannt. Auch die Dateinamen in Drive verraten nichts über den Inhalt. Google sieht nur die Anzahl und Größe der verschlüsselten Dateien sowie die Zeitpunkte der Sicherung – und, dass dein Konto Randnotiz verwendet.
- Folge: Ohne Backup-Passwort und ohne Notfallschlüssel kann niemand die Sicherung wiederherstellen – auch ich nicht.
- Wann: automatisch höchstens einmal am Tag, wenn du die App öffnest und sich etwas geändert hat, sowie über „Jetzt sichern“.
- Auf dem Gerät bleibt der Schlüssel im Android-Keystore-geschützten Speicher, damit automatische Sicherungen ohne Passwort laufen; Abmelden löscht ihn.
- Löschen: Beim Abmelden kannst du die Sicherung in Google Drive löschen lassen. Alternativ in Google Drive (Web) unter Einstellungen → Apps verwalten → Randnotiz → „Ausgeblendete App-Daten löschen“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion). Datenschutzhinweise von Google: policies.google.com/privacy.
5. Berechtigungen
- Fotos und Videos (nur Bilder) / „Ausgewählte Fotos“: Anzeige der Galerie
- Zugriff auf Standort in Medien: Land, Ort und Wetter aus der Ortsangabe des Fotos
- Mikrofon: Diktat (nur bei Nutzung)
- Biometrie: Entsperren der App
- Internet: Wetter, Ortssuche, ggf. Spracherkennung, Sicherung in Google Drive (optional)
- Beim Neustart ausführen: Aktualisierung des Widgets nach einem Neustart
Hinweis zum Widget: Legst du das Widget „Erinnerung des Tages“ auf den Startbildschirm, zeigt es dort ein Foto aus deinem Tagebuch (und, nur wenn du „Textvorschau im Widget“ einschaltest, den Anfang des Notiztexts) – auch wenn die App selbst gesperrt ist. Das Widget ist optional; ohne es erscheint nichts außerhalb der App.
6. Speicherdauer und Löschung
Die Daten bleiben gespeichert, bis du sie in der App löschst (Notiz löschen, Stimmung löschen; eine Notiz, deren Text, Titel und Stimmungen du vollständig entfernst, wird beim Schließen gelöscht) oder die App deinstallierst bzw. ihre Daten in den Android-Einstellungen löschst. Automatische System-Backups der App-Daten sind deaktiviert. Eine Sicherung in Google Drive (4.5) bleibt bestehen, bis du sie löschst.
7. Schutz der Daten
App-Sperre per Biometrie/Displaysperre; solange die Sperre eingeschaltet ist, zusätzlich Schutz vor Screenshots, Bildschirmaufnahmen und der Vorschau in der App-Übersicht (FLAG_SECURE). Ohne eingeschaltete Sperre sind Screenshots möglich; die Sperre wirkt nur, wenn auf dem Gerät eine Displaysperre eingerichtet ist. Speicherung im privaten App-Bereich, keine Übertragung an eigene Server. Die optionale Sicherung in Google Drive ist Ende-zu-Ende-verschlüsselt (4.5).
8. Diese Webseite
Diese Webseite setzt keine Cookies, nutzt kein Tracking und keine Analyse und lädt nichts von fremden Servern – auch die Schriften liegen hier auf dem Server. Ein kleines eigenes JavaScript sorgt nur für Animationen (z. B. das Einblenden beim Scrollen); es speichert nichts und sendet nichts.
Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Browser-Kennung. Sie werden in Server-Logdateien gespeichert, um die Seite sicher und stabil auszuliefern, und nach [14] Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Hosting: [Name und Anschrift des Hosters].
Links zu anderen Seiten (z. B. GitHub) sind normale Links: Erst wenn du sie anklickst, gelten dort deren Datenschutzbestimmungen.
9. Deine Rechte
Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Da ich keine Daten aus der App auf eigenen Systemen speichere, kannst du die meisten Rechte direkt in der App bzw. über die Android-Einstellungen ausüben. Für alles andere schreib mir einfach (siehe 1.).
10. Änderungen
Diese Erklärung wird angepasst, wenn sich die Funktionen der App oder dieser Webseite ändern.