Datenschutzerklärung — Veloda Note

Zuletzt aktualisiert: 12. Oktober 2026

Im Falle von Abweichungen zu dieser Übersetzung ist die englische Fassung maßgeblich.

Diese Datenschutzerklärung erklärt, welche Informationen Veloda Note erfasst und wie sie verwendet werden. Sie gilt speziell für Veloda Note — die allgemeine Datenschutzerklärung von Veloda Store gilt für unsere anderen Apps.

Kurz gefasst

Veloda Note verwendet Zero-Knowledge-Verschlüsselung: Deine Notizen werden ausschließlich auf deinem eigenen Gerät ver- und entschlüsselt, mit einem aus deinem Passwort abgeleiteten Schlüssel. Wir speichern nur das verschlüsselte Ergebnis. Wir haben keine Möglichkeit, den Inhalt deiner Notizen zu lesen — nicht beiläufig, nicht, selbst wenn wir es wollten, nicht einmal, wenn wir rechtlich dazu verpflichtet wären, denn wir besitzen den Schlüssel einfach nie.

Informationen, die wir erfassen

E-Mail-Adresse — dient der Erstellung und Anmeldung deines Kontos sowie der Bestätigung, dass du es wirklich bist (E-Mail-Bestätigung, Passwort-Zurücksetzung).
Deine Notizen, verschlüsselt — Titel, Texte, Checklisten und Tags werden auf deinem Gerät verschlüsselt, bevor sie an unseren Server gesendet werden. Wir speichern ausschließlich diese verschlüsselten Daten; wir können sie nicht entschlüsseln.
Dein umhüllter Verschlüsselungsschlüssel — dein Datenverschlüsselungsschlüssel (DEK) ist selbst zweifach verschlüsselt: einmal mit einem aus deinem Passwort abgeleiteten Schlüssel und einmal mit einem aus deinem einmaligen Wiederherstellungsschlüssel abgeleiteten Schlüssel. Beide umhüllten Kopien werden gespeichert, damit du nach einer Passwortänderung oder einem vergessenen Passwort wieder Zugriff erhältst. Dein tatsächliches Passwort und dein Wiederherstellungsschlüssel werden uns nie zugesendet oder in irgendeiner Form von uns gespeichert — nur ihr abgeleitetes, nicht umkehrbares Ergebnis verlässt jemals dein Gerät.
Zwei-Faktor-Authentifizierung — aktivierst du sie, wird das gemeinsame Geheimnis deiner Authentifizierungs-App auf unserem eigenen Server aufbewahrt, verschlossen mit einem Schlüssel, der außerhalb der Datenbank liegt, und nur dazu verwendet, deine Anmeldecodes zu überprüfen.
Anhänge (Veloda Note Plus) — Fotos und Dateien, die du anhängst, werden vor dem Hochladen auf deinem Gerät verschlüsselt, jede mit einem eigenen Schlüssel, der in deiner verschlüsselten Notiz liegt. Wir speichern nur die verschlüsselte Datei und ihre Größe; öffnen können wir sie nicht.
Plus-Aktivierungsanfragen — wenn du uns nach einer manuellen Zahlung bittest, Veloda Note Plus freizuschalten, erhalten wir deine Konto-E-Mail, das gewählte Abo, die Telefonnummer, von der du überwiesen hast, und — falls du sie angibst — die Referenznummer und einen Screenshot der Überweisung. Der Screenshot ist nicht verschlüsselt, weil wir ihn ansehen müssen, um deine Zahlung zu bestätigen; nur wir sehen ihn, und er wird gelöscht, sobald deine Anfrage geprüft ist. Wir nutzen diese Angaben nur, um deine Zahlung zu bestätigen und Plus freizuschalten. Meist geschieht das automatisch, indem deine Anfrage der Zahlungsbenachrichtigung unseres eigenen Wallets bzw. unserer Bank zugeordnet wird (diese Benachrichtigungen werden spätestens nach 14 Tagen gelöscht).

Wir verwenden weder in der App noch auf dieser Seite Analysewerkzeuge, Tracking-Cookies oder Werbeskripte.

Wo deine Daten liegen

Dein Konto und deine verschlüsselten Notizen werden auf unserem eigenen Server gespeichert, der bei Cloudflare läuft, in einer Datenbank innerhalb der Europäischen Union. Cloudflares Sicherheit und Infrastruktur schützen die verschlüsselten Daten bei der Übertragung und im Ruhezustand; unser Zero-Knowledge-Design sorgt dafür, dass selbst Cloudflare und selbst wir immer nur Geheimtext deiner Notizen in Händen halten. Dein Passwort selbst wird nie an uns gesendet: Die App sendet einen daraus abgeleiteten Wert, der beweist, wer du bist, und nichts öffnet.

Konten, die vor dem 12. Oktober 2026 erstellt wurden, waren über Firebase (einen Google-Cloud-Dienst) in der Region me-central1 (Doha) gespeichert. Sie wurden, weiterhin verschlüsselt, auf unseren eigenen Server übertragen, und dieses Firebase-Projekt wurde am 12. Oktober 2026 gelöscht; Google entfernt dessen Inhalt etwa 30 Tage danach endgültig. Von Veloda Note wird nichts mehr bei Google gespeichert.

Verschlüsselte Anhänge und Überweisungs-Screenshots liegen auf Cloudflare R2 (dem Speicherdienst von Cloudflare). Anhänge bleiben dort Chiffretext, genau wie deine Notizen; Screenshots werden nach der Prüfung deiner Anfrage entfernt.

Was der Verlust deines Passworts bedeutet

Da wir selbst nie eine Möglichkeit haben, deine Notizen zu entschlüsseln, können deine Notizen — verlierst du sowohl dein Passwort als auch deinen Wiederherstellungsschlüssel — weder von uns noch von sonst jemandem wiederhergestellt werden. Das ist eine direkte Folge des Zero-Knowledge-Designs, keine Einschränkung, die wir aufheben könnten, selbst wenn wir wollten.

Konto löschen

Du kannst dein Konto und alle zugehörigen Daten jederzeit dauerhaft aus der App löschen. Die Löschung erfolgt in unseren aktiven Systemen sofort und unumkehrbar — weder du noch wir können das Konto danach wiederherstellen. Für den Katastrophenfall bewahren wir verschlüsselte Sicherungen unserer Systeme auf; gelöschte Daten können darin noch bis zu etwa 90 Tage enthalten sein und werden danach endgültig gelöscht. Diese verschlüsselten Sicherungen liegen bei GitHub und bei Backblaze (in der Europäischen Union). Deine Notizen und Anhänge bleiben in diesen Sicherungen mit deinem eigenen Schlüssel verschlüsselt, sodass wir sie auch dort nicht lesen können.

Deine Rechte

Du kannst jederzeit direkt aus der App auf deine Notizen zugreifen, sie exportieren (indem du sie in der App liest) oder sie sowie dein Konto löschen — für Routineanfragen musst du uns nicht kontaktieren. Für alles andere erreichst du uns über den Kontakt unten.

Kontakt

Fragen zu dieser Richtlinie? Schreib an [email protected].