Datenschutzhinweise IdeenInbox

1. Verantwortlicher

Berno Thomas, Energieberater. Die App dient ausschließlich der Erfassung und Strukturierung eigener Notizen und Arbeitsideen. Es handelt sich um eine Einzelnutzer-Anwendung ohne Mandanten-, Kunden- oder sonstige Drittpersonendaten.

Kontakt: berno.thomas@energieberater-brb.de

2. Zweck der Verarbeitung

Erfassung eigener Ideen per Text oder Spracheingabe sowie deren automatisierte Strukturierung und Klarstellung durch ein KI-Modell. Die Verarbeitung erfolgt ausschließlich zum Selbstgebrauch des Verantwortlichen.

3. Empfänger und Drittland-Transfer

3.1 Anthropic, PBC (USA) — KI-Strukturierung

• Übermittelt: vollständiger Idee-Text, ggf. Klärungsantworten.
• Verarbeitung: 2× täglich (19:00 UTC, So 11:00 UTC) über Claude-Pro-Subscription.
• Rechtsgrundlage: Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung mit Selbstbezug). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt für die Pro-Subscription nicht vor; der Anthropic-DPA gilt nur für die kostenpflichtige Business-API.
• Risiko: US-Behörden können nach FISA 702 / CLOUD Act auf bei US-Anbietern gespeicherte Daten zugreifen. Ein Schutzniveau gleichwertig zur DSGVO ist nicht garantiert.
• Training: Im Anthropic-Account ist „Help improve Claude" deaktiviert. Inhalte fließen nicht in das Modelltraining.

3.2 Google LLC (USA) — Spracherkennung (optional)

• Nur aktiv bei Nutzung der Sprach-Eingabe auf Chrome-basierten Browsern.
• Übermittelt: Audio-Stream und Transkript an Google Cloud Speech.
• Rechtsgrundlage: Art. 49 Abs. 1 lit. a DSGVO (Einwilligung mit Selbstbezug).
• Vermeidbar durch Verzicht auf Spracheingabe; Text-Eingabe bleibt vollständig lokal bis zur Anthropic-Verarbeitung.

3.3 ntfy + Push-Transport (Eigenbetrieb auf Hetzner, Deutschland)

• Push-Benachrichtigungen mit Idee-Auszug (max. 80 Zeichen) bei Klärungsfragen.
• Self-hosted unter ntfy.bernothomas.coach in Hetzner Falkenstein/Nürnberg.
• Auf Chrome-basierten Browsern (insbesondere Android-Chrome) wird der Push-Transport durch die Browser-Architektur über Google Firebase Cloud Messaging (Google LLC, USA) ausgeliefert — der Self-Host-Endpoint erstellt die Subscription, die Zustellung selbst erfolgt über Google FCM.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse Eigennutzung) für den Self-Host-Anteil, Art. 49 Abs. 1 lit. a DSGVO für den Google-FCM-Anteil.

3.4 Hetzner Online GmbH (Deutschland)

• Hosting der App und Speicherung der Datendateien in Falkenstein / Nürnberg.
• Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Hetzner liegt vor.

4. Speicherdauer

• Aktive Ideen: bis zur manuellen Löschung.
• Gelöschte Ideen: Soft-Delete, automatische Hard-Löschung nach 30 Tagen (täglich 02:00 UTC).
• Backups: Hetzner Cloud Backup (täglich automatisch, die letzten 7 Backups rollierend, danach automatische Überschreibung).
• Account-Daten (Email, Passwort-Hash, Session, Einwilligungs-Timestamp): bis zur Account-Löschung.
• Lokaler Browser-Speicher (IndexedDB/Cache): bis zur Synchronisation bzw. bis zum Logout oder Browser-Cache-Löschen (Details: §7).

5. Verschlüsselung

• Transport: TLS 1.3 (Caddy + Let's Encrypt) für alle externen Verbindungen.
• Passwörter: bcrypt-Hash (Cost 12).
• At-Rest: Die Server-Disk auf Hetzner ist derzeit nicht verschlüsselt. Bei physischem Datenträger-Zugriff sind die Datendateien im Klartext lesbar.

6. Cookies

Die App verwendet ausschließlich ein technisch notwendiges Session-Cookie (HttpOnly, Secure, SameSite=Strict, signiert). Kein Tracking, keine Analytics, keine Drittanbieter-Cookies.

7. Lokaler Browser-Speicher (Offline-Fähigkeit)

Damit du Ideen auch ohne Internetverbindung erfassen und lesen kannst, speichert die App Inhalte lokal in deinem Browser:

• IndexedDB (Offline-Queue): Ideen, die du offline erfasst hast, sowie ausstehende Statusänderungen und Klärungsantworten werden in der IndexedDB deines Browsers zwischengespeichert, bis sie beim nächsten Verbindungsaufbau automatisch mit dem Server synchronisiert werden. Die Daten verlassen deinen Browser erst beim Sync-Vorgang.
• Cache Storage (Lesezugriff offline): Die zuletzt geladene Inbox-Liste wird im Browser-Cache gespeichert, damit du bestehende Ideen auch ohne Verbindung lesen kannst. Es handelt sich ausschließlich um bereits auf dem Server gespeicherte Daten — kein separater Upload.
• Speicherdauer: Die IndexedDB-Queue wird nach erfolgreicher Synchronisation automatisch geleert. Cache Storage wird bei jedem App-Update überschrieben sowie beim Logout gelöscht. Manuell löschbar über den Logout-Button oder die Browser-Einstellungen (Websitedaten löschen für inbox.bernothomas.coach).
• Kein Drittanbieter-Zugriff: Lokale Speicher (IndexedDB, Cache Storage) verlassen deinen Browser nicht und sind für Dritte nicht zugänglich. Sie dienen ausschließlich der Offline-Funktionalität.
• Hinweis bei geteiltem Gerät: Auf einem geteilten Gerät könnten andere Browser-Benutzer:innen den lokalen Offline-Speicher einsehen — daher Logout immer aktiv durchführen.

8. Betroffenenrechte (DSGVO Art. 15–22)

• Auskunft (Art. 15): vollständige Idee-Liste über die App einsehbar; Rohdaten auf Anfrage.
• Berichtigung (Art. 16): über Edit-Funktion in der App.
• Löschung (Art. 17): pro Idee per Trash-Button; Account-Löschung auf Anfrage.
• Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20): auf Anfrage als JSON-Export.
• Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit ohne Angabe von Gründen, ohne Nachteile, mit Wirkung für die Zukunft.

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).

9. Widerruf der Einwilligung

Die Einwilligung zur Übermittlung an Anthropic (USA) kann jederzeit widerrufen werden:

• Nutzung der App einstellen — keine neuen Ideen werden übermittelt.
• Account-Löschung auf Anfrage — bestehende Daten werden entfernt.
• Bereits an Anthropic übermittelte Inhalte können nicht rückwirkend zurückgeholt werden.

10. Keine Drittdaten

Diese App ist ausschließlich für eigene Notizen vorgesehen. Klarnamen, Adressen, Telefonnummern, E-Mails, Geschäftsdaten oder sonstige personenbezogene Daten Dritter (insbesondere Mandanten- oder Kundendaten) dürfen nicht erfasst werden. Die Einwilligung deckt ausschließlich Daten mit Selbstbezug.