Datenschutzerklärung
Kurz gesagt: Deine Notizen bleiben auf deinem Gerät. Quilo zeigt keine Werbung und verwendet keine Analyse- oder Tracking-Werkzeuge. Nur wenn du dich freiwillig mit Google anmeldest, um Pro zu kaufen, speichern wir auf Servern in Frankfurt, welchen Tarif du hast und welche Geräte freigeschaltet sind – nicht deine Notizen. Die Handschriftsuche läuft auf deinem Gerät.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Marvin Neumann
Rudolf-Virchow-Str. 11
58675 Hemer
Deutschland
E-Mail: quilo.notes@gmail.com
Bei Fragen zum Datenschutz schreib einfach an diese Adresse.
2. Daten auf deinem Gerät
Hefte, Seiten, Handschrift, Texte, Bilder, importierte PDFs, Audioaufnahmen, Vorlagen und Einstellungen speichert Quilo zunächst im privaten Speicher der App auf deinem Gerät. Bei freiwillig eingeschalteter Drive-Sicherung oder Geräte-Synchronisierung werden die ausgewählten Inhalte zusätzlich in deinem eigenen Google Drive gespeichert. Unser Server erhält diese Inhalte nicht.
- Eigene Sicherungen: Wenn du eine Sicherung erstellst oder die automatische Sicherung einschaltest, legt Quilo eine ZIP-Datei an dem Ort ab, den du auswählst.
- Teilen und Export: PDFs, Bilder und .quilo-Hefte gehen nur dorthin, wohin du sie selbst teilst oder speicherst.
- Ausschnitt kopieren: Kopierst du mit dem Lasso einen Ausschnitt, legt Quilo ihn als Bild in die Zwischenablage von Android. Solange er dort liegt, kann ihn die App lesen, in die du ihn einfügst; je nach Gerät auch deine Tastatur, wenn du über deren Zwischenablage einfügst. Die Bilddatei liegt nur im Zwischenspeicher der App, jeweils nur der letzte Ausschnitt.
- Importierte Dateien: PDFs und .quilo-Hefte, die du importierst oder in ein Heft einfügst, kopiert Quilo in den privaten Speicher der App. Die Originaldatei bleibt unverändert.
- Android-Gerätesicherung: Wenn du die Sicherung von Android in deinem Google-Konto eingeschaltet hast, kann Android App-Daten von Quilo dort sichern. Das steuert Android bzw. Google, nicht Quilo. Die Anmeldung, die Lizenz, der Gerätenachweis und die Sync-Verbindung einschließlich ihres lokalen Caches sind davon ausgenommen.
3. App-Berechtigungen
| Berechtigung | Wofür |
|---|---|
| Mikrofon | Nur für Audioaufnahmen, die du selbst startest. Die Aufnahme bleibt zunächst auf dem Gerät; als Teil eines Hefts kann sie in deine gewählte Drive-Sicherung oder Synchronisierung aufgenommen werden. Während der Aufnahme zeigt Android eine Benachrichtigung. |
| Fotos und Bilder | Für die Galerie-Leiste im Editor, aus der du Fotos in ein Heft einfügst. Quilo zeigt die Fotos nur auf deinem Gerät an und überträgt die Galerie nicht. In Hefte eingefügte Bilder können bei eingeschalteter Sicherung oder Synchronisierung in deinem eigenen Drive gespeichert werden. Du kannst auch nur einzelne Fotos freigeben oder die Berechtigung ablehnen und Bilder über die Dateiauswahl einfügen. |
| Benachrichtigungen | Für die Anzeige einer laufenden Audioaufnahme. |
| Internet | Für Anmeldung, Tarifprüfung, Käufe und Drive-Sicherung und Geräte-Synchronisierung. Ohne Konto schreibst du komplett offline. |
| Netzwerkstatus, Start nach dem Einschalten | Damit die freiwillige Synchronisierung erkennt, ob WLAN verfügbar ist, und geplante Abgleiche nach einem Neustart des Geräts fortsetzen kann. Dabei werden keine Daten erhoben. |
Fotos mit der Kamera nimmt die Kamera-App deines Geräts auf; Quilo erhält nur das fertige Bild.
4. Quilo-Konto (freiwillig)
Für Pro meldest du dich mit deinem Google-Konto an. Dafür nutzen wir Google Sign-In und Firebase Authentication von Google. Dabei verarbeitet Google deinen Namen, deine E-Mail-Adresse, eine Google-Kennung und technische Anmeldedaten (z. B. IP-Adresse) zur Anmeldung und Missbrauchsabwehr. Firebase legt dafür ein Anmeldekonto mit einer eigenen Kennung an.
Die Quilo-Anmeldesitzung einschließlich Name und E-Mail-Adresse wird auf deinem Gerät verschlüsselt gespeichert und nicht auf unserem eigenen Server abgelegt. Für die optionale Drive-Synchronisierung merkt sich die App die verwendete E-Mail-Adresse und die Drive-Kontozuordnung außerdem in ihren privaten Sync-Einstellungen; diese sind von Android-Backups ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und deiner Käufe auf deinen Wunsch).
5. Was unser Server speichert
Unser Server läuft bei Google Cloud in der Region Frankfurt (europe-west3); die Datenbank liegt ebenfalls in Frankfurt. Wir speichern nur, was für Tarif und Geräte nötig ist:
| Daten | Zweck |
|---|---|
| Pseudonyme Kontokennung (SHA-256-Prüfwert deiner Firebase-Kennung) | Zuordnung von Tarif und Geräten, ohne Name oder E-Mail |
| Tarifstatus, Prüfwert deines Kaufnachweises, Produkt, Gültigkeit, Prüfzeitpunkt | Freischaltung von Pro, Schutz vor doppelter Verwendung eines Kaufs |
| Geräteliste: zufällige Installationskennung der App, Gerätename (Hersteller und Modell), Prüfwert eines Gerätenachweises, letzte Prüfung | Begrenzung auf drei aktive Geräte und die Online-Prüfung alle 30 Tage |
Die Installationskennung ist eine Zufallszahl der App. Quilo liest keine Hardware-Kennungen wie IMEI oder Seriennummer aus. Inhalte deiner Notizen erreichen unseren Server nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über Pro) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch der Lizenz).
6. Käufe über Google Play
Pro kaufst du über Google Play. Die Zahlung und die Rechnung wickelt Google ab; deine Zahlungsdaten erhalten wir nicht. Damit dein Kauf zu deinem Quilo-Konto passt, übergibt die App Google die pseudonyme Kontokennung aus Abschnitt 5. Unser Server fragt bei Google den Status deines Kaufs ab (z. B. gekauft, ausstehend, erstattet) und erhält Benachrichtigungen von Google, wenn sich daran etwas ändert. Es gelten zusätzlich die Datenschutzbestimmungen von Google Play.
7. Sicherung und Sync in Google Drive (Pro, freiwillig)
Wenn du die Drive-Sicherung einschaltest, fragt Android dich um Erlaubnis. Quilo erhält dabei nur Zugriff auf Dateien, die Quilo selbst angelegt hat (Berechtigung „drive.file“), nicht auf deine übrigen Drive-Dateien. Die ZIP-Sicherungen werden direkt von deinem Gerät in den Ordner „Quilo-Sicherungen“ in deinem eigenen Google Drive hochgeladen; sie laufen nicht über unseren Server. Die neuesten Sicherungen bleiben erhalten, ältere von Quilo angelegte Sicherungen werden automatisch entfernt. Du kannst den Zugriff jederzeit in deinem Google-Konto widerrufen.
Geräte synchronisieren: In Pro kannst du einzelne Hefte für den Abgleich zwischen deinen Geräten auswählen. Diese Funktion ist zunächst ausgeschaltet und verwendet dasselbe Google-Konto wie Quilo. Übertragen werden die ausgewählten Hefte einschließlich Seiten, Handschrift, Text, eingebundener Bilder, PDFs, Audio, Lernkarten und vorhandener Handschrift-Suchergebnisse. Dafür fragt Quilo zusätzlich die Berechtigung „drive.appdata“ an: Dateien und Versionsverweise liegen in einem ausgeblendeten App-Bereich deines eigenen Drive, den nur Quilo sieht. Er zählt zu deinem Drive-Speicher. Unser Server speichert diese Inhalte nicht.
Lesbare Kopie (optional): Schaltest du „Lesbare Kopie je Heft“ ein, legt Quilo jedes ausgewählte Heft zusätzlich als .quilo-Datei in den sichtbaren Ordner „Quilo-Hefte“ in deinem Drive. Schaltest du sie aus, löscht Quilo diese Kopien beim nächsten Abgleich.
Quilo speichert dazu lokal die Zuordnung zu deinem Quilo- und Drive-Konto, deine Heftauswahl, zufällige Versions- und Gerätekennungen, Prüfsummen, frühere Abgleichstände, eine Übertragungswarteschlange und Statusinformationen. Im App-Bereich liegen außerdem je Gerät eine Auswahl-Datei und eine Liste aufgeräumter Versionen, jeweils mit einer zufälligen Gerätekennung. Drive-Zugriffstokens werden nicht dauerhaft gespeichert. Automatische Übertragungen warten standardmäßig auf WLAN; ein manuell gestarteter Abgleich kann mobile Daten nutzen.
Unterschiedliche Änderungen derselben Seite bleiben gegebenenfalls als Konfliktkopie erhalten. Automatisches Aufräumen: Höchstens einmal am Tag (oder mit „Jetzt aufräumen“) behält Quilo je Heft den aktuellen Stand und die neuesten zehn Versionen; ältere Versionen und Inhalte, die keine verbleibende Version mehr braucht, löscht Quilo, sobald sie älter als einen Tag sind. Die belegte Größe siehst du unter Geräte synchronisieren › Drive-Speicher.
Ausschalten, Abwählen und Löschen des Quilo-Kontos entfernen vorhandene Drive-Daten nicht. Für eine vollständige Entfernung schalte den Sync auf allen Geräten aus und lösche dann in Google Drive unter Einstellungen › Apps verwalten › Quilo die ausgeblendeten App-Daten. Die Ordner „Quilo-Hefte“ und „Quilo-Sicherungen“ (bei älteren Versionen „DangerPad-Sicherungen“) löschst du bei Bedarf selbst. Ein Ordner „Quilo-Sync“ aus Versionen vor 0.84 wird nach dem Umzug in den App-Bereich automatisch in den Drive-Papierkorb verschoben.
Die Übertragung erfolgt über HTTPS. Der Sync bietet derzeit keine zusätzliche Ende-zu-Ende-Verschlüsselung. Für dein Google Drive gelten außerdem Googles Bedingungen und Datenschutzhinweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Handschrift durchsuchen (Pro, freiwillig)
Wenn du „Handschrift durchsuchbar“ einschaltest, erkennt Quilo deine Handschrift auf deinem Gerät mit Google ML Kit, damit die Suche auch Geschriebenes findet. Die Erkennung deiner Striche erfolgt auf dem Gerät; zur Erkennung werden sie nicht hochgeladen. Der erkannte Text geht nicht an unseren Server. Bei freiwillig eingeschalteter Drive-Sicherung oder Synchronisierung wird er als Bestandteil des Hefts in deinem eigenen Drive gespeichert. Der erkannte Text wird neben dem Heft gespeichert und gehört zu deinen Notizen (auch in Sicherungen).
- Sprachmodell: Beim ersten Einschalten lädt Quilo einmalig ein deutsches Sprachmodell (ca. 20 MB) von Google herunter, standardmäßig nur im WLAN.
- Diagnosedaten von ML Kit: Laut Google übermittelt ML Kit für Diagnose- und Nutzungsauswertungen technische Angaben an Google: Geräteinformationen (Hersteller, Modell, Android-Version), App-Name und -Version, eine pro Installation erzeugte Kennung, Leistungswerte, Fehlercodes, Größe von Ein- und Ausgabe sowie die eingestellte Sprache. Inhalte deiner Notizen gehören nicht dazu. Google gibt diese Daten laut eigener Angabe nicht an Dritte weiter.
- Ausschalten kannst du die Funktion jederzeit unter Bibliothek › Mehr › Einstellungen › Handschrift.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir eingeschaltete Funktion) und für die Diagnosedaten Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb der Erkennung).
9. Feedback und Community
„Feedback senden“ (Bibliothek › Mehr › Hilfe & Feedback) öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht an uns, die App-Version, Android-Version und Gerätemodell enthält. Gesendet wird nur, was du selbst abschickst. Wir nutzen deine E-Mail nur, um dir zu antworten und Quilo zu verbessern, und löschen sie, wenn sie nicht mehr gebraucht wird.
Discord-Community: Der Eintrag „Discord-Community“ öffnet eine öffentliche Einladung in der Discord-App oder im Browser. Quilo überträgt dabei keine Daten an Discord und verknüpft kein Konto. Was du auf Discord tust, unterliegt den Bedingungen und Datenschutzhinweisen von Discord.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Server-Protokolle
Bei jedem Aufruf unseres Servers protokolliert Google Cloud technische Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Antwortzeit. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach 30 Tagen automatisch gelöscht. Unser Server schreibt keine Anmeldetokens, Kaufnachweise oder Inhalte in die Protokolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
11. Dienstleister und Übermittlung in Drittländer
Wir setzen Google als Auftragsverarbeiter ein: Google Cloud (Cloud Run, Firestore) und Firebase Authentication, Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage sind die Datenverarbeitungsbedingungen von Google Cloud bzw. Firebase.
Server und Datenbank stehen in Frankfurt. Eine Übermittlung an die Google LLC in den USA ist dennoch möglich, insbesondere bei Firebase Authentication. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln.
Google Play und Google Drive nutzt du über dein eigenes Google-Konto; dafür ist Google selbst verantwortlich.
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
12. Speicherdauer und Löschung
- Notizen auf dem Gerät: bis du sie löschst oder die App deinstallierst. Gelöschte Hefte und Seiten liegen zunächst im Papierkorb der App. Daten in deinem Drive bleiben davon unabhängig erhalten, bis Quilo sie aufräumt oder du sie selbst entfernst (siehe Abschnitt 7).
- Konto, Tarif, Käufe und Geräte: bis du dein Konto löschst. Ein entferntes Gerät bleibt in der Liste, bis du das Konto löschst.
- Nach der Kontolöschung löschen wir dein Anmeldekonto, die Kaufzuordnung und die Geräteliste. Zurück bleibt nur ein Löschvermerk ohne Inhalt unter der pseudonymen Kennung. Er verhindert, dass eine spätere Kaufmeldung von Google das gelöschte Konto wieder anlegt. Er ist keiner Person mehr zuordenbar, weil das zugehörige Anmeldekonto gelöscht ist.
- Server-Protokolle: 30 Tage.
Wie du dein Konto löschst, steht auf der Seite Konto löschen.
13. Diese Website
Diese Website wird über Firebase Hosting von Google ausgeliefert. Dabei verarbeitet Google technisch notwendige Angaben wie deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Die Website setzt keine Cookies, lädt keine externen Schriften und verwendet keine Analyse- oder Tracking-Werkzeuge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an quilo.notes@gmail.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.
Die Bereitstellung von Daten ist freiwillig. Ohne Konto kannst du Quilo kostenlos nutzen, aber Pro nicht kaufen.
Änderungen
Wenn sich Quilo ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.