1. Verantwortlicher
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Hosting und Infrastruktur (Cloudflare)
Inkside läuft vollständig auf der Infrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers, D1-Datenbank, Speicher, Content Delivery Network und E-Mail-Versand). Cloudflare verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Browser-Kennung (User-Agent) und Referrer. Das dient der Auslieferung der Seite, der Abwehr von Angriffen und der Missbrauchserkennung (Rate Limits). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen selbst speichern wir nicht in unserer Datenbank; aus ihnen wird das Land abgeleitet. Für Rate Limits und das kostenlose Export-Kontingent ohne Login speichern wir nur einen mit einem geheimen Schlüssel gebildeten Hashwert deines Netzwerks (IPv4-Adresse bzw. IPv6-/64-Präfix), also ein Pseudonym. Rate-Limit-Einträge löschen wir nach spätestens einem Tag.
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
3. Konto und Login
Für ein Konto brauchst du nur deine E-Mail-Adresse. Wir schicken dir einen einmaligen 6-stelligen Code, Passwörter gibt es nicht. Wir speichern: E-Mail-Adresse, Sprache, Zeitpunkte von Registrierung und letztem Login, optional einen Anzeigenamen sowie deinen Plan (Free oder Pro). Login-Codes speichern wir nur als Hash und löschen sie nach Ablauf (spätestens am Folgetag). Zum Schutz vor dem Erraten von Codes zählen wir Anmeldeversuche je E-Mail-Adresse (gespeichert als Hashwert, gelöscht nach einem Tag).
Nach dem Login setzen wir das Cookie „ink_session“ (HttpOnly, 90 Tage), damit du eingeloggt bleibst. Es ist technisch notwendig.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit selbst löschen (Konto → „Deine Daten“ → „Konto löschen“). Dabei löschen wir sofort dein Konto, deine Handschriften samt Vorschaubildern, deine Bibliothek, Sitzungen, Nutzungszähler, Export-Metadaten und Wartelisten-Einträge; laufende Abos werden sofort gekündigt und dein Kundendatensatz bei Stripe wird gelöscht. Rechnungs- und Zahlungsdaten, die aufbewahrt werden müssen (Abschnitt 7), bleiben bis zum Ende der gesetzlichen Frist. Du kannst uns auch einfach eine E-Mail schreiben.
4. Deine Handschrift (Schriften)
Beim Fast Scan zeichnest du Buchstaben. Daraus entsteht eine Handschrift-Datei mit den Strichkoordinaten, einem Namen und den unterstützten Sprachen. Solange du nicht eingeloggt bist, bleibt sie nur auf deinem Gerät (lokaler Speicher des Browsers). Speicherst du sie in deinem Konto, liegt sie auf unseren Servern bei Cloudflare.
Deine Handschrift ist standardmäßig privat. Nur wenn du „In der Bibliothek teilen“ einschaltest, können andere Nutzer:innen sie sehen und damit eigene Texte schreiben; angezeigt wird dann dein selbst gewählter Anzeigename, nie deine E-Mail-Adresse. Du kannst das Teilen jederzeit beenden. Dateien, die andere vorher exportiert haben, bleiben bei ihnen.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), beim Teilen zusätzlich deine Entscheidung zur Veröffentlichung.
5. Texte und Exporte
Den Text, den du schreiben lässt, verarbeiten wir nur, um daraus die Goodnotes- oder PDF-Datei zu erzeugen. Der Text selbst wird dabei nicht in unserer Datenbank gespeichert.
Zu jedem Export speichern wir Metadaten: Zeitpunkt, Format, Seitenzahl, Zeichenanzahl, Anzahl der verwendeten Schriften und dein Konto bzw. ohne Login den Netzwerk-Hashwert aus Abschnitt 2 (keine Geräte-ID; ohne Login wird dafür nichts auf deinem Gerät gespeichert). Das brauchen wir, um die Limits des Free-Plans durchzusetzen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO). Export-Metadaten und Tageszähler löschen wir nach spätestens 400 Tagen.
6. KI-Varianten (Google Gemini)
Die Funktion „KI-Variante“ formuliert deinen Text leicht um. Nur wenn du sie aktiv nutzt, senden wir den betreffenden Text an die Gemini API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Google verarbeitet den Text als Auftragsverarbeiter, um die Varianten zu erzeugen. Wir senden keine E-Mail-Adresse und keine Konto-ID mit.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Wenn du die Funktion nicht nutzt, werden keine Texte an Google übertragen.
7. Bezahlung (Stripe)
Zahlungen für Pro und den Klausurwochen-Pass wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Auf der Bezahlseite von Stripe gibst du deine Zahlungsdaten direkt bei Stripe ein; wir sehen weder Karten- noch Kontodaten. Je nach Zahlungsart (z. B. PayPal, Apple Pay, Google Pay, SEPA) gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
Wir erhalten von Stripe eine Kunden-ID, den gebuchten Plan, den Zahlungs- bzw. Abo-Status und die Laufzeit. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Buchungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
Löschst du dein Konto, kündigen wir alle noch laufenden Abos sofort und löschen deinen Kundendatensatz bei Stripe. Rechnungen und Zahlungen bleiben bei Stripe gespeichert, soweit sie aufbewahrt werden müssen.
8. Statistik
Wir nutzen eine eigene, datensparsame Statistik auf unseren Servern, keine Analyse-Tools von Dritten.
Ohne Einwilligung zählen wir nur anonyme Seitenaufrufe: Seite, Zeitpunkt, Sprache, verweisende Website (nur der Domainname), Land und Gerätetyp. Dabei wird nichts auf deinem Gerät gespeichert und keine Kennung gebildet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung).
Mit deiner Einwilligung in „Statistik“ erzeugen wir erst dann eine zufällige Kennung im lokalen Speicher deines Browsers („ink_aid“) und eine Sitzungs-ID („ink_sid“, nur für die Dauer der Sitzung) und erfassen Klicks, Scrolltiefe, Fehlermeldungen und welche Variante eines A/B-Tests du gesehen hast. Bestimmte Schritte (Registrierung, Login, Export, Start eines Kaufs, Kauf) zeichnet unser Server mit dieser Kennung auf, wenn sie tatsächlich passieren; beim Start eines Kaufs geben wir die Kennung dafür als Metadaten an Stripe weiter. Statistik-Ereignisse verknüpfen wir nicht mit deinem Konto. Widerrufst du die Einwilligung, löschen wir „ink_aid“ und „ink_sid“ von deinem Gerät. Rechtsgrundlage sind deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und § 25 Abs. 1 TDDDG. Rohdaten löschen wir nach 180 Tagen.
9. Werbung (Google AdSense)
Im Free-Plan zeigen wir auf einzelnen Seiten (Startseite, Preise, Schreiben, Export, Bibliothek) Anzeigen über Google AdSense, einen Dienst der Google Ireland Limited (Anschrift siehe oben). Pro ist werbefrei.
Was wann geladen wird: Anzeigen gibt es nur unter inkside.lukaloehr.com; unter anderen Adressen von Inkside wird kein Werbeskript von Google geladen. Erst wenn unser Server bestätigt hat, dass du nicht Pro bist, lädt dein Browser auf einer Seite mit Anzeigenplatz das AdSense-Skript von Google (pagead2.googlesyndication.com). Für Pro-Nutzer:innen wird es nicht geladen; wirst du Pro, nachdem es geladen wurde (Anmeldung oder Kauf), lädt die Seite ohne das Skript neu. Rufst du eine Seite ohne Anzeigenplatz direkt auf, wird es nicht geladen. Wechselst du innerhalb von Inkside von einer Seite mit Anzeigen zu einer Seite ohne Anzeigenplatz, bleibt das bereits geladene Skript bis zum nächsten vollständigen Laden der Seite (oder bis du die Seite schließt) aktiv; Anzeigen erscheinen dort nicht, weil automatische Anzeigen von Google bei uns ausgeschaltet sind. Beim Laden erhält Google technisch bedingt unter anderem deine IP-Adresse, Browser- und Gerätedaten und die aufgerufene Seite.
Einwilligung bei Google: Das Skript zeigt dir, wo das erforderlich ist (z. B. in der EU), zuerst eine Einwilligungsmeldung von Google. Google setzt dafür eine nach dem IAB Transparency & Consent Framework zertifizierte Consent-Management-Plattform ein. Dort entscheidest du, ob Google und seine Werbepartner Informationen auf deinem Gerät speichern oder auslesen (Cookies und ähnliche Kennungen) und Anzeigen personalisieren dürfen. Je nach deiner Auswahl zeigt Google personalisierte, nicht personalisierte oder eingeschränkte Anzeigen. Deine Auswahl speichert die Consent-Plattform von Google im Cookie „FCCDCF“. Google setzt es für die Domain .lukaloehr.com (nicht nur für inkside.lukaloehr.com), daher sendet dein Browser es auch an andere Websites unter lukaloehr.com. Ändern oder widerrufen kannst du deine Auswahl jederzeit über den Link „Werbe-Datenschutz“ im Footer (er erscheint, sobald das Werbeskript geladen ist), der die Meldung von Google erneut öffnet. Unser eigenes Cookie-Banner fragt nur nach Statistik (Abschnitt 8).
Google verarbeitet diese Daten auch in eigener Verantwortung, auch in den USA; Details: https://policies.google.com/technologies/ads und https://business.safety.google/privacy/. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Gerät und für personalisierte Anzeigen ist deine Einwilligung in der Meldung von Google (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Einblendung von Werbung im Free-Plan im Übrigen unser berechtigtes Interesse, den kostenlosen Plan zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework und Standardvertragsklauseln.
11. Warteliste
Wenn du dich auf eine Warteliste setzt (z. B. für Pro oder „Foto zu Tinte“), speichern wir deine E-Mail-Adresse und die Funktion, um dich einmalig beim Start zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Danach, spätestens aber nach 180 Tagen, oder auf Wunsch jederzeit vorher löschen wir den Eintrag.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Kontodaten und Schriften bis zur Löschung deines Kontos, Sitzungen bis zum Ablauf (max. 90 Tage), Login-Codes bis zum Ablauf (spätestens am Folgetag gelöscht), Rate-Limit-Einträge 1 Tag, Statistik-Rohdaten 180 Tage, Wartelisten-Einträge max. 180 Tage, Export-Metadaten und Tageszähler max. 400 Tage, Rechnungsdaten nach den gesetzlichen Fristen (bis zu 10 Jahre).
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Eine Kopie deiner Kontodaten kannst du jederzeit selbst herunterladen (Konto → „Deine Daten“), dein Konto dort auch löschen. Für alles andere schreib uns an luka@lukaloehr.com; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de).
14. Kinder und Jugendliche
Inkside richtet sich auch an Schüler:innen. Einwilligungen in Statistik (bei uns) und in personalisierte Werbung (in der Meldung von Google) können in Deutschland erst ab 16 Jahren selbst erteilt werden (Art. 8 DSGVO). Wenn du jünger bist, lehne bitte beides ab oder frag deine Eltern.
15. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile über dich.
16. Änderungen
Wenn sich Inkside weiterentwickelt, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer hier.