1. Verantwortlicher
Caliu wird von Marc Torrelles betrieben, einer in Spanien ansässigen natürlichen Person. Bei Fragen zum Datenschutz erreichst du uns unter hola@caliuapp.com.
2. Welche Daten wir erheben
Nutzung von Caliu ohne Konto. Du kannst Caliu nutzen, ohne ein Konto zu erstellen. In diesem Fall werden deine Notizen, Tags und Anhänge ausschließlich auf deinem Gerät gespeichert und nicht an unsere Server übertragen; wir erheben und speichern sie daher nicht und haben keinen Zugriff darauf. Wir erhalten jedoch die unten beschriebenen Nutzungsdaten und Fehlerberichte, die mit einer auf deinem Gerät gespeicherten Zufallskennung statt mit deinem Namen oder deiner E-Mail-Adresse verknüpft sind, zusammen mit einem aus deiner IP-Adresse abgeleiteten ungefähren Standort. Unsere Server erhalten außerdem übliche Verbindungsdaten (etwa deine IP-Adresse), wenn die App geladen wird oder sie öffentliche Inhalte wie das Hilfe-Center oder eine geteilte Notiz abruft. Wenn du dich später anmeldest, werden die Notizen auf deinem Gerät in dein Konto hochgeladen, die zuvor auf diesem Gerät erfassten Nutzungsdaten mit deinem Konto verknüpft, und diese Datenschutzerklärung gilt für all diese Daten uneingeschränkt.
Mit einem Konto erheben wir nur die Daten, die zur Bereitstellung und Verbesserung des Dienstes erforderlich sind:
- Kontoinformationen: E-Mail-Adresse, Name und Passwort (mit bcrypt gehasht). Wenn du dich mit Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild.
- Notizen und Inhalte: die Notizen, Tags, Anhänge und Erinnerungen, die du in Caliu erstellst.
- Geräteinformationen: Web-Push-Abonnement-Token, wenn du Benachrichtigungen aktivierst.
- Nutzungsdaten: anonymisierte Analyseereignisse (Seitenaufrufe, Nutzung von Funktionen), die über Mixpanel erfasst und in der EU gehostet werden.
- Fehlerberichte: Wenn etwas schiefgeht, sendet die App technische Details (was fehlgeschlagen ist, die App-Version, das Gerät oder den Browser) an unsere eigene Fehlerüberwachung bei Cloudflare, damit wir es beheben können. Wenn du uns um Hilfe bittest, können wir sie deinem Konto zuordnen; deine E-Mail-Adresse wird nie mit ihnen gespeichert.
3. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)
- Vertragserfüllung: Die Verarbeitung deiner Kontodaten, Notizen und Synchronisierungsdaten ist erforderlich, um den Dienst bereitzustellen, für den du dich registriert hast.
- Berechtigtes Interesse: Fehlerüberwachung und Analyse (Mixpanel) helfen uns, den Dienst aufrechtzuerhalten und zu verbessern. Wir wägen dieses Interesse gegen deine Privatsphäre ab, indem wir Daten nach Möglichkeit anonymisieren und sensible Eingaben maskieren. Wenn du Caliu ohne Konto nutzt, ist das berechtigte Interesse die Rechtsgrundlage für die in Abschnitt 2 beschriebenen Nutzungsdaten, Fehlerberichte und Verbindungsdaten.
- Einwilligung: Push-Benachrichtigungen erfordern deine ausdrückliche Einwilligung. Du kannst sie jederzeit in deinen Browsereinstellungen widerrufen.
4. Wie wir deine Daten verwenden
- Um den Dienst bereitzustellen und aufrechtzuerhalten und deine Notizen zwischen Geräten zu synchronisieren.
- Um deine Identität zu authentifizieren und dein Konto zu schützen.
- Um Transaktions-E-Mails zu versenden (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts).
- Um Push-Benachrichtigungen für von dir eingerichtete Erinnerungen zuzustellen.
- Um Fehler zu überwachen und die Zuverlässigkeit des Dienstes zu verbessern.
- Um zu verstehen, wie der Dienst genutzt wird, damit wir ihn verbessern können.
5. Dienste Dritter
Wir nutzen die folgenden Dienste Dritter für den Betrieb von Caliu. Jeder dieser Dienste verarbeitet Daten in unserem Auftrag auf Grundlage entsprechender Auftragsverarbeitungsverträge:
- Cloudflare (USA/weltweit): Hosting, Datenbank (D1), Dateispeicher (R2), Caching und CDN. Cloudflare ist unser wichtigster Infrastrukturanbieter.
- Mixpanel (EU): Produktanalyse. Die Daten werden in der EU gehostet (EU-Datenresidenz).
- Maileroo: Versand von Transaktions-E-Mails (Bestätigung, Zurücksetzen des Passworts).
- Google: OAuth-Authentifizierung (nur wenn du dich für die Anmeldung mit Google entscheidest).
KI-Apps, die du verbindest. Wenn du einen KI-Assistenten oder eine andere App mit deinem Konto verbindest (zum Beispiel Claude oder ChatGPT, über den MCP-Server oder die API von Caliu), kann dieser Dienst deine Notizen, Tags und Anhänge lesen und ändern, wenn du ihn darum bittest. Die Daten, die er abruft, werden an das Unternehmen hinter dieser App übermittelt, das sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verarbeitet und nicht in unserem Auftrag. Wir teilen Daten nur mit Apps, die du selbst autorisiert hast. Du kannst jede verbundene App jederzeit in der Web-App unter Verbundene Apps einsehen und widerrufen; durch den Widerruf werden ihre Zugangsdaten sofort gelöscht. Für jede Verbindung speichern wir den Namen der App, wann du sie verbunden hast und wann sie dein Konto zuletzt genutzt hat, solange die Verbindung besteht.
6. Internationale Datenübermittlungen
Einige unserer Dienstleister (Cloudflare) verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). In diesem Fall stützen wir uns auf von der EU anerkannte Mechanismen wie Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse, um sicherzustellen, dass deine Daten gemäß den Anforderungen der DSGVO geschützt sind.
7. Cookies
Caliu verwendet ein einziges essenzielles Cookie (caliu_session), um dich angemeldet zu halten. Dieses Cookie ist für den Betrieb des Dienstes unbedingt erforderlich und bedarf nach der Datenschutzrichtlinie für elektronische Kommunikation keiner Einwilligung. Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies von Drittanbietern. Wenn du Caliu ohne Konto nutzt, wird dieses Cookie nicht gesetzt. Unsere Analyse- und Fehlerberichtsbibliotheken speichern eine Zufallskennung im lokalen Speicher deines Browsers (nicht in einem Cookie). Sie wird nicht für Werbezwecke verwendet, und das Löschen der Websitedaten entfernt sie.
8. Speicherdauer
- Kontodaten: werden gespeichert, solange dein Konto aktiv ist.
- Gelöschte Notizen: in den Papierkorb verschobene Elemente werden nach 30 Tagen endgültig gelöscht.
- Sitzungen: laufen nach 30 Tagen ab und werden automatisch bereinigt.
- Ohne Konto gespeicherte Notizen: werden ausschließlich auf deinem Gerät gespeichert. Wir besitzen keine Kopie; wenn du die App löschst oder die Websitedaten im Browser entfernst, werden sie daher endgültig gelöscht und können von uns nicht wiederhergestellt werden.
9. Deine Rechte (DSGVO)
Nach der Datenschutz-Grundverordnung hast du das Recht auf:
- Auskunft über deine personenbezogenen Daten und Erhalt einer Kopie.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung deiner Daten („Recht auf Vergessenwerden“).
- Einschränkung der Verarbeitung unter bestimmten Umständen.
- Datenübertragbarkeit: Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
- Widerruf deiner Einwilligung jederzeit (z. B. für Push-Benachrichtigungen).
Um eines dieser Rechte auszuüben, schreib uns an hola@caliuapp.com. Wir antworten innerhalb von 30 Tagen. Wenn du Caliu ohne Konto nutzt, können wir dich nicht anhand deines Namens oder deiner E-Mail-Adresse identifizieren; um eine Anfrage zu Nutzungsdaten zu bearbeiten, bitten wir dich daher möglicherweise um die auf deinem Gerät gespeicherte Zufallskennung.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, darunter: Passwörter werden mit bcrypt gehasht, API-Schlüssel werden als SHA-256-Hashes gespeichert, alle Verbindungen nutzen HTTPS/TLS, Sitzungscookies sind httpOnly und Secure, und für Authentifizierungsendpunkte gilt eine Ratenbegrenzung.
11. Datenschutz von Kindern
Caliu richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte, und wir werden sie löschen.
12. Aufsichtsbehörde
Wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) unter www.aepd.es oder, wenn du in einem anderen EU- oder EWR-Staat ansässig bist, bei der Aufsichtsbehörde deines Landes einzulegen.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder über die App. Das Datum „Zuletzt aktualisiert“ oben auf der Seite gibt die jüngste Überarbeitung an.