Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Die App GoatNotes

2.1 Keine Datenerhebung durch uns

GoatNotes hat keinen eigenen Server, kein Benutzerkonto und enthält keine Analyse-, Werbe- oder Tracking-Komponenten. Wir erhalten keine Informationen über dich, deine Dokumente oder deine Nutzung der App.

2.2 Deine Dokumente und Einstellungen

Deine Dokumente werden dort gespeichert, wo du sie ablegst: auf deinem iPad, in iCloud Drive oder bei einem anderen Anbieter, den du in der App „Dateien“ eingebunden hast. Nutzt du iCloud, verarbeitet Apple diese Daten auf Grundlage deiner eigenen Vereinbarung mit Apple; wir haben darauf keinen Zugriff. Einstellungen, geladene Formenbibliotheken, eigene Komponenten und Textstile speichert die App ausschließlich lokal auf deinem Gerät. Beim Löschen der App werden sie entfernt.

2.3 Fotos und Dateien

Bilder fügst du über die Auswahlfenster von iPadOS ein. Dabei erhält die App nur die Bilder oder Dateien, die du ausdrücklich auswählst, und kopiert sie in dein Dokument. Einen Zugriff auf deine gesamte Fotomediathek hat die App nicht.

2.4 Internetverbindungen nur auf deine Anforderung

Das Öffnen oder Bearbeiten eines Dokuments löst keine Internetverbindung aus. Die App verbindet sich nur, wenn du eine der folgenden Funktionen ausdrücklich nutzt:

• Formenbibliotheken laden: Die Bibliotheken werden aus dem öffentlichen Repository von draw.io über raw.githubusercontent.com geladen, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.
• Schriften installieren: Schriften werden aus dem offiziellen Google-Fonts-Repository geladen, ebenfalls über raw.githubusercontent.com (GitHub, Inc.).
• Verlinkte Bilder laden: Enthält ein Dokument Bilder nur als Webadresse, lädt die App sie erst, wenn du dies anforderst. Die Anfrage geht an den Server, den das Dokument angibt.

Bei diesen Abrufen übermittelt dein iPad technisch bedingt deine IP-Adresse und übliche Verbindungsdaten (z. B. Zeitpunkt und angefragte Datei) an den jeweiligen Server. Die App verwendet dafür Verbindungen ohne Cookies und ohne gemeinsamen Zwischenspeicher und sendet keine weiteren Daten über dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verbindung zur Ausführung der von dir gewünschten Funktion erforderlich ist. Die GitHub, Inc. verarbeitet Daten auch in den USA; sie ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Für die Verarbeitung durch GitHub gilt deren Datenschutzerklärung.

2.5 App Store

Download und Aktualisierungen der App erfolgen über den App Store der Apple Inc. Für die dabei anfallenden Daten ist Apple verantwortlich. Hast du in den Einstellungen von iPadOS zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste Absturzberichte und Nutzungsstatistiken zur Verfügung, die keine Rückschlüsse auf deine Person zulassen. Diese Zustimmung kannst du jederzeit unter Einstellungen ▸ Datenschutz & Sicherheit ▸ Analyse & Verbesserungen widerrufen.

3. Diese Website

3.1 Hosting und Server-Logdaten

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Bei jedem Aufruf verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie Statuscode und übertragene Datenmenge.

Die Verarbeitung dient dazu, die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten, etwa um Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und speichert Logdaten nur so lange, wie es für diese Zwecke erforderlich ist. Dabei kann eine Übermittlung in die USA stattfinden; die Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

3.2 Keine Cookies, keine Analyse

Diese Website setzt keine Cookies, speichert nichts in deinem Browser und verwendet keine Analyse- oder Tracking-Dienste, keine Social-Media-Plugins und keine eingebundenen Inhalte Dritter. Schriften und Symbole werden von diesem Server ausgeliefert; beim Aufruf entstehen keine Verbindungen zu anderen Anbietern. Ob die Website auf Deutsch oder Englisch erscheint, entscheidet ein kleines Skript in deinem Browser anhand deiner Spracheinstellung; dabei wird nichts gespeichert.

3.3 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, sofern angegeben, und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die Nutzung der App betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Anfrage. Für unser Postfach nutzen wir einen E-Mail-Anbieter als Auftragsverarbeiter. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.4 Links zum App Store

Die App-Store-Schaltfläche ist ein einfacher Link. Erst wenn du ihn anklickst, verlässt du diese Website; für die Verarbeitung auf apps.apple.com ist dann die Apple Inc. verantwortlich.

4. Deine Rechte

Du hast gegenüber uns hinsichtlich der dich betreffenden personenbezogenen Daten das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

5. Sonstiges

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die Server-Logdaten kann die Website jedoch nicht ausgeliefert werden. Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern.

Stand: 28. September 2026