Datenschutzerklärung

Deine Notizen bleiben auf deinen Geräten. Die Varlig-Apps haben keine Nutzerkonten, und nichts, was du schreibst, erreicht einen Server von uns in lesbarer Form: Nur die schnellere Live-Bearbeitung, die ausgeschaltet bleibt, bis du sie einschaltest, leitet Änderungen über unser Relay, Ende-zu-Ende-verschlüsselt. Diese Datenschutzerklärung erläutert genau, welche personenbezogenen Daten betroffen sind, wenn du die Varlig-Apps für Mac, iPhone und iPad nutzt und varlig.com besuchst, wer sie verarbeitet und welche Rechte du hast.

Auf einen Blick

• Deine Notizen, Anhänge, Tags und Einstellungen werden auf deinen Geräten gespeichert und, wenn du die iCloud-Synchronisierung einschaltest, in deinem eigenen iCloud-Account. Wir speichern sie nie und können sie nicht lesen.
• Die Live-Bearbeitung, eine Vorschau, die du selbst einschaltest, sendet deine Eingaben schon beim Schreiben über iCloud an die Personen, mit denen eine Notiz geteilt ist, und an deine eigenen Geräte. Nur wenn du zusätzlich die schnellere Live-Bearbeitung einschaltest, laufen deine Änderungen auch über unser Relay, Ende-zu-Ende-verschlüsselt, und es speichert nichts.
• Die App kommt ohne Nutzerkonto, Werbung und Nutzungsanalyse aus. Absturz- und Hängeberichte bleiben auf deinem Gerät, solange du keinen selbst sendest.
• Die App geht nur für die unten aufgeführten Funktionen online, etwa für Wechselkurse. Ihre Abfragen enthalten nie eine Notiz, nur den Link oder Ortsnamen, den sie brauchen.
• Die Website setzt keine Cookies und nutzt eine datenschutzfreundliche Webanalyse, die dich nicht identifiziert.
• Wenn du uns eine E-Mail schreibst, verwenden wir deine Nachricht nur, um dir zu antworten.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Lea-Salome Adler
Obolonskyi Ave. 26, Apt. 128
04205 Kyiv
Ukraine
E-Mail: [email protected]

Die Varlig-App

Deine Notizen

Auf einem Mac wird deine Bibliothek samt ihren Anhängen im eigenen Container von Varlig gespeichert, ~/Library/Containers/app.varlig.notes.mobile/Data/Library/Application Support/Varlig/. Auf iPhone und iPad wird sie innerhalb der App auf dem Gerät gespeichert und ist in den eigenen Backups des Geräts enthalten. Wir können sie weder einsehen noch auf sie zugreifen oder sie wiederherstellen.

• Gesperrte Notizen werden auf deinem Mac, iPhone und iPad mit AES-GCM verschlüsselt, und zwar mit einem 256-Bit-Schlüssel, der aus deinem Passwort abgeleitet wird (PBKDF2-HMAC-SHA256, 600.000 Runden, mit einem zufälligen Salt für jede Notiz). Wir erhalten dein Passwort nie und können es nicht wiederherstellen.
• Touch ID und Face ID: Wenn du das Entsperren einer Notiz mit Touch ID, Face ID oder deinem Mac-Passwort erlaubst, wird ein aus deinem Passwort abgeleiteter Schlüssel nur im Schlüsselbund dieses Geräts aufbewahrt. Er wird nie synchronisiert.
• Backups, die du mit File › Back Up Library… erstellst, werden an dem Ort gespeichert, den du wählst. Nicht gesperrte Notizen sind in einem Backup lesbar; bewahre Backups daher an einem privaten Ort auf.
• Spotlight: Wenn du Include unencrypted notes in Spotlight einschaltest, indexiert macOS den Text deiner nicht gesperrten Notizen auf deinem Mac, damit du ihn über Spotlight durchsuchen kannst. Standardmäßig ist diese Option ausgeschaltet.
• Widgets und Teilen: Ein Widget, das du hinzufügst, zeigt die Titel und offenen Aufgaben angehefteter, nicht gesperrter Notizen oder ein Ergebnis aus einer Notiz, die du auswählst. Inhalte, die du aus anderen Apps mit Varlig teilst, werden auf deinem Gerät gespeichert, bis Varlig sie importiert.
• Erinnerungen: Erinnerungen werden in deiner Bibliothek auf dem Gerät gespeichert, auf dem du sie festlegst. Wählst du Also add to Apple Reminders, fügt Varlig der App „Erinnerungen“ von Apple auf diesem Gerät den Titel der Erinnerung, ihren Zeitpunkt und einen Link zurück zur Notiz hinzu, nie jedoch den Text der Notiz. Ab dann verwaltet die App „Erinnerungen“ von Apple die Erinnerung, einschließlich einer etwaigen Synchronisierung durch diese App, nach der Datenschutzrichtlinie von Apple.

Wann die App online geht

Der Großteil von Varlig funktioniert vollständig offline. Die folgenden Funktionen stellen eine Verbindung zum Internet her. Abgesehen von der schnelleren Live-Bearbeitung, die Ende-zu-Ende-verschlüsselte Änderungen überträgt, wie unter Live-Bearbeitung beschrieben, sendet keine von ihnen eine Notiz, nur den Link, den Ort oder die Zahlen, die eine Abfrage braucht, und keine übermittelt eine Konto-, Geräte- oder Werbekennung. Wie bei jeder Internetverbindung erfährt der jeweils angefragte Dienst bei jeder Anfrage deine IP-Adresse und verarbeitet die Anfrage nach seiner eigenen Datenschutzerklärung. Die schnellere Live-Bearbeitung verbindet sich mit unserem eigenen Relay; alle anderen Anfragen erhalten wir nicht.

Automatische Kursaktualisierungen kannst du in Settings › Calculations mit Refresh currency and crypto rates hourly ausschalten, das automatische Abrufen von Linktiteln in Settings › General mit Auto-fill titles when pasting web links und jede der Abfragen von Orten und Wetter in Settings › Calculations › Live data. Die schnellere Live-Bearbeitung bleibt ausgeschaltet, bis du Faster live editing einschaltest, auf dem Mac in Settings › Sync & Backup, auf iPhone und iPad in Settings › Sync.

iCloud-Synchronisierung und geteilte Notizen

• iCloud-Synchronisierung: Wenn du auf deinem Mac Sync notes with iCloud einschaltest, und immer, wenn du Varlig auf dem iPhone oder iPad nutzt, während du bei iCloud angemeldet bist, werden deine Notizen und Anhänge in der privaten iCloud-Datenbank deines eigenen Apple Accounts gespeichert und mit deinen anderen Geräten synchronisiert. Apple stellt diesen Dienst nach seiner eigenen Datenschutzrichtlinie bereit. Wir haben keinen Zugriff auf deine iCloud-Daten. Passwortgeschützte Notizen werden nur verschlüsselt hochgeladen.
• Geteilte Notizen: Wenn du eine Notiz mit anderen Personen teilst, sendet iCloud von Apple sie an die Personen, die du einlädst – identifiziert über die E-Mail-Adresse oder Telefonnummer, die du eingibst –, und deren Änderungen zurück an dich. Die eingeladenen Personen können die Notiz lesen und, wenn du das erlaubst, ändern, und sie können eine Kopie behalten. Passwortgeschützte Notizen können nicht geteilt werden.

Live-Bearbeitung

Die Live-Bearbeitung ist eine Vorschau und bleibt ausgeschaltet, bis du Live Editing (Preview) einschaltest, auf dem Mac in Settings › Sync & Backup, auf iPhone und iPad in Settings › Sync. Ist sie eingeschaltet, sehen die Personen, mit denen eine Notiz geteilt ist, und deine eigenen Geräte meist innerhalb von ein, zwei Sekunden, was die anderen tippen und wo ihre Einfügemarken stehen.

• Über iCloud: Solange eine Notiz live geöffnet ist, speichert dein Gerät kleine Datensätze neben ihr in der iCloud der Person, der die Notiz gehört – dort, wo die Notiz ohnehin liegt, geteilt mit denselben Personen wie die Notiz, falls es welche gibt. Sie enthalten deine neuesten Änderungen, die Position deiner Einfügemarke, deinen Namen, eine Kennung, die iCloud deinem Account gibt (damit deine Einfügemarke auf jedem Gerät dieselbe Farbe hat), eine zufällige Kennung für dein Gerät und die Angabe, dass du in der Notiz bist. Auf einem Mac dient als Name der, den iCloud dir in der Freigabe der Notiz gibt, wenn die Notiz dir gehört, sonst der Name deines Benutzeraccounts auf dem Mac. Auf iPhone und iPad ist es der, den iCloud dir in irgendeiner Notiz gibt, die du teilst, egal wem diese Notiz gehört, sonst die Art des Geräts. Die Personen in einer geteilten Notiz sehen einander mit den Namen aus deren Freigabe, meist so, wie ihre Apple Accounts sie angeben; in einer Notiz, die du mit niemandem teilst, zeigt ein Mac deine anderen Geräte mit dem Namen seines Benutzeraccounts, und iPhone und iPad zeigen sie mit dem Namen, den iCloud dir in einer Notiz gibt, die du teilst, sonst mit dem Namen, den jedes Gerät gespeichert hat. Nutzen Personen, mit denen du eine Notiz teilst, die Live-Bearbeitung, speichern ihre Geräte diese Datensätze in deiner iCloud, auch wenn du sie nicht nutzt. Wer eine Notiz nur lesen darf, speichert keine Datensätze und erscheint bei den anderen nur über die schnellere Live-Bearbeitung, unter dem Namen, den sein Gerät sendet. Damit deine eigenen Geräte in einer Notiz, die du mit niemandem teilst, zueinanderfinden, führt außerdem jedes von ihnen, solange die Live-Bearbeitung eingeschaltet ist und es eine deiner Notizen geöffnet hat, einen kleinen Datensatz in deiner eigenen iCloud mit den Notizen von dir, die es geöffnet hat: bis zu 32 Notizkennungen, unter der zufälligen Kennung des Geräts, ohne Text oder Titel. Es schreibt den Datensatz neu, wenn sich diese Liste ändert, und alle 25 Sekunden, solange es eine deiner Notizen geöffnet hat, auch wenn kein anderes Gerät sie geöffnet hat. Apple stellt das nach seiner eigenen Datenschutzrichtlinie bereit, wie bei geteilten Notizen, und wir erhalten nichts davon.
• Wie lange die Datensätze bleiben: Während eine Notiz live bearbeitet wird, werden ältere Datensätze zusammengeführt und gelöscht, und der Datensatz eines Geräts verschwindet beim ersten solchen Aufräumen, nachdem er 30 Tage lang nicht genutzt wurde. Wird jemand aus einer Notiz entfernt, werden seine Datensätze nicht sofort gelöscht. Die Geräte der Person, der die Notiz gehört, löschen alle Datensätze einer Notiz, wenn sie das Teilen beendet, die Notiz endgültig löscht oder ihr ein Passwort gibt, und sobald die Notiz einen Monat lang nicht live bearbeitet wurde und alles, was die Datensätze enthalten, in der Notiz selbst steht – aber nur, solange dort die Live-Bearbeitung eingeschaltet ist; nutzt sie sie nicht, können die Datensätze länger bleiben. Schaltest du die Live-Bearbeitung aus, speichert dein Gerät keine neuen Datensätze mehr, die bereits gespeicherten werden dadurch aber nicht gelöscht. Die Liste geöffneter Notizen eines Geräts wird bei jedem Schreiben ersetzt und meist leer geschrieben, sobald das Gerät keine deiner Notizen mehr geöffnet hat oder die Live-Bearbeitung ausgeschaltet wird. Varlig löscht sie nie, und sie kann die zuletzt aufgeführten Kennungen behalten, bis dieses Gerät sie wieder schreibt, etwa wenn das Gerät offline gegangen ist, Varlig darauf beendet wurde, bevor es sie leer geschrieben hat, oder das Gerät sie schon nicht mehr aktualisiert hat. Die Datensätze zählen zum iCloud-Speicher der Person, der die Notiz gehört, und die Liste jedes Geräts zu deinem.
• Schnellere Live-Bearbeitung: bleibt ausgeschaltet, bis du Faster live editing einschaltest, auf dem Mac in Settings › Sync & Backup, auf iPhone und iPad in Settings › Sync. Dann gehen in einer live geöffneten Notiz deine Änderungen, deine Einfügemarke und dein Name, die Art deines Geräts und dieselben Account- und Gerätekennungen wie in iCloud außerdem über unser Relay unter varlig.com, was schneller ist als iCloud allein, an die anderen Personen und Geräte in der Notiz, die sie ebenfalls eingeschaltet haben, deine eigenen eingeschlossen. iCloud überträgt trotzdem alles. Bevor sie dein Gerät verlassen, werden sie mit einem Schlüssel Ende-zu-Ende-verschlüsselt, den nur die Personen der Notiz und deine eigenen Geräte über iCloud erhalten, sodass das Relay sie nicht lesen kann. Nachdem jemand aus der Notiz entfernt wurde, ändern die Geräte der Person, der sie gehört, den Schlüssel. Die Person, der eine Notiz gehört, kann sie vom Relay fernhalten, indem sie in Share with People Allow faster live editing for this note ausschaltet. Für eine Notiz, die du teilst, ist das eingeschaltet, bis du es ausschaltest; für eine Notiz, die mit einer älteren Version von Varlig geteilt wurde, ist es ausgeschaltet, bis du es einschaltest. Eine Notiz, die du mit niemandem teilst, hat keinen solchen Schalter und geht über das Relay zwischen denjenigen deiner Geräte, auf denen die schnellere Live-Bearbeitung eingeschaltet ist.
• Was das Relay verarbeitet: Solange du verbunden bist, verarbeiten das Relay und Cloudflare, über das varlig.com ausgeliefert wird, deine IP-Adresse und die Angaben zur Verbindung: eine Kennung für den Raum der Notiz, die nichts über die Notiz verrät, welche Verbindungen im selben Raum sind, sowie Größe und Zeitpunkt dessen, was gesendet wird. Das Relay läuft auf unserem Server bei Hetzner in Ashburn, Virginia, USA, der unter Hosting beschrieben ist; diese Daten werden also in den USA verarbeitet. Das Relay leitet die verschlüsselten Änderungen an die anderen im Raum weiter und speichert nichts: Ein Raum besteht nur im Arbeitsspeicher, solange jemand darin ist, und das Relay selbst behält nur Summen, etwa wie viele Verbindungen offen waren, nie IP-Adressen, Raumkennungen oder Gesendetes. Auch Cloudflare kann diese Daten in den USA verarbeiten; das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Bereitstellung der Funktion, die du eingeschaltet hast (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an einem sicheren und zuverlässigen Relay (Art. 6 Abs. 1 lit. f DSGVO).

Verbindungen, die du einschaltest

• KI-Assistenten (MCP): Wenn du in Settings › Advanced Allow local MCP connections einschaltest und einen KI-Assistenten verbindest, kann dieser Assistent die Notizen lesen, die du freigibst, und sie möglicherweise nach seinen eigenen Bedingungen an seinen eigenen Dienst senden. Standardmäßig ist diese Option ausgeschaltet.
• Automatisierung: Wenn du die URL-Automatisierung von Varlig mit einer anderen App nutzt, werden Ergebnisse an die Adresse übergeben, die diese App angibt.

Absturz- und Hängeberichte

Wenn Varlig abstürzt, nicht mehr reagiert oder ungewöhnlich viel Energie oder Speicher braucht, gibt dein Mac, iPhone oder iPad der App über Apples MetricKit einen Bericht. Varlig behält die neuesten davon auf dem Gerät, gekürzt auf die Versionen von Varlig und System, das Gerätemodell, was passiert ist und an welcher Stelle in Varligs eigenem Code. Sie enthalten keinen Notiztext, keine Titel und keine Dateinamen, und die App sendet sie nie von selbst.

Wählst du Send Report… (Settings › Advanced auf dem Mac, Settings › About Varlig auf iPhone und iPad), siehst du alles, was der Bericht enthält, bevor du ihn uns per E-Mail schickst oder auf anderem Weg teilst. Einen gesendeten Bericht nutzen wir nur, um das Problem zu finden und zu beheben, und behandeln ihn wie jede andere E-Mail (siehe E-Mail). Die gespeicherten Berichte kannst du dort jederzeit löschen.

Unabhängig davon kann Apple uns Absturzberichte nach Apples eigener Datenschutzrichtlinie weitergeben, wenn du in den Datenschutzeinstellungen deines Geräts erlaubt hast, Analysedaten mit App-Entwicklern zu teilen.

Kein Tracking in der App

Die App enthält keine Analyse- oder Werbesoftware und keine Absturzberichtssoftware von Drittanbietern und führt über das Internet keine Update-Prüfungen durch. Ob du einen Tarif hast, erfährt sie ausschließlich über den App Store von Apple, wie unten beschrieben.

Kauf und Download von Varlig

• App Store: Apple wickelt Downloads, Käufe, Abonnements und Zahlungen nach seiner eigenen Datenschutzrichtlinie ab. Um die Tarife mit ihren Preisen anzuzeigen und festzustellen, ob du einen Tarif hast, fragt die App über StoreKit von Apple beim App Store auf deinem Gerät nach; deine Notizen sind dabei nie enthalten. Wir erhalten weder deinen Namen noch deinen Apple Account oder deine Zahlungsdaten. Apple stellt uns lediglich Verkaufsberichte zur Verfügung, die dich nicht identifizieren.

Die Website

Hosting

varlig.com wird von einem Server bereitgestellt, den wir bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in deren Rechenzentrum in Ashburn, Virginia, USA, mieten, und über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Um die Seiten auszuliefern und die Website vor Angriffen zu schützen, verarbeiten beide bei jeder Anfrage technische Daten wie deine IP-Adresse, die aufgerufene Seite, den User-Agent deines Browsers und den Zeitpunkt. Cloudflare kann diese Daten in den USA verarbeiten; das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse

Um zu verstehen, welche Seiten nützlich sind, verwendet die Website Plausible Analytics, geladen von plausible.crashatlas.com. Plausible verwendet keine Cookies, speichert deine IP-Adresse nicht und verfolgt dich nicht über verschiedene Websites hinweg. Plausible zählt Seitenaufrufe anhand der Seitenadresse, der verweisenden Website, deines Browsers, deines Betriebssystems und deines Gerätetyps sowie des aus deiner IP-Adresse abgeleiteten Landes. Besuche werden mit einer Kennung gezählt, die täglich neu berechnet wird und nicht auf dich zurückgeführt werden kann. Außerdem zählt Plausible einige Klicks, etwa auf die Schaltflächen Varlig laden und auf die Beispielnotizen, die du auf der Startseite wählst, und erfasst dabei nur, um welche Schaltfläche oder welches Beispiel es sich handelt, wo es auf der Seite steht und in welcher Sprache die Seite ist, nie, was du eingibst. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Die Website setzt keine Cookies. Wenn du eine Sprache für die Website auswählst, speichern wir diese Einstellung im lokalen Speicher deines Browsers, damit sie beim nächsten Besuch erhalten bleibt. Die automatische Sprachauswahl nutzt die Sprache und Region aus den Gebietsschema-Einstellungen deines Browsers, ohne IP-Abfrage oder Standortanfrage. Schriftarten werden direkt von varlig.com ausgeliefert, und die Website bindet keine Inhalte Dritter ein, mit Ausnahme der Web-Beta von Varlig unter varlig.com/web, die CloudKit JS von Apple (cdn.apple-cloudkit.com) lädt, um dich bei iCloud anzumelden. Links zum App Store führen dich zu diesem Dienst von Apple; dort gelten dessen eigene Datenschutzbestimmungen.

E-Mail

Wenn du eine E-Mail an [email protected] sendest, verwenden wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten, und speichern sie nur so lange, wie es für deine Anfrage und etwaige gesetzliche Aufbewahrungspflichten erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage oder die Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage hin erfolgen (Art. 6 Abs. 1 lit. f und b DSGVO).

Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben
• Berichtigung oder Löschung dieser Daten
• Einschränkung ihrer Verarbeitung oder Widerspruch gegen ihre Verarbeitung, auch soweit diese auf berechtigten Interessen beruht
• Erhalt dieser Daten in einem übertragbaren Format

Um diese Rechte auszuüben, schreib eine E-Mail an [email protected]. Da die App deine Daten auf deinen Geräten und in iCloud speichert – in deinem eigenen Account oder, bei einer Notiz, die jemand mit dir teilt, in dessen Account – und unser Relay nichts speichert, beschränkt sich das, was wir über dich gespeichert haben könnten, größtenteils auf E-Mails, die du uns sendest. Außerdem hast du das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest.

Kinder

Varlig richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von ihnen.

Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich ändert, wie Varlig oder die Website mit Daten umgeht. Das Datum oben zeigt, wann sie zuletzt geändert wurde.