Datenschutz
Stand: 20. Oktober 2026. Diese Hinweise gelten für die Student-Notes-App, ihre Cloud und diese Website. Die Verarbeitung hängt auch von App-Version und Plattform ab sowie davon, ob du dich anmeldest, Notizbücher synchronisierst, eine Aufnahme startest, Handschrift in Text umwandelst oder ein freigeschaltetes Essential-Angebot oder Cloud-Abo kaufst.
Verantwortlicher
Omniq UG (haftungsbeschränkt), Fillibachstraße 35, 79104 Freiburg im Breisgau, Deutschland. Kontakt: support@omniq-health.de. Weitere Angaben im Impressum.
Website und technische Verbindungen
Beim Aufruf werden IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen an Vercel übermittelt, damit Website und Serverfunktionen erreichbar und vor Missbrauch geschützt sind. Auch App-Verbindungen für Anmeldung, Cloud und Kaufprüfung erzeugen technische Verbindungsdaten bei den beteiligten Diensten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren, erreichbaren Angebot.
Wir setzen auf dieser Informationswebsite keine Analyse- oder Werbe-Cookies ein. Die App enthält kein von uns eingebundenes Werbe-Tracking. Die optionale Telemetrie des nativen Clerk-SDK ist in unseren Android- und iOS-Apps deaktiviert. Erforderliche Sitzungsdaten werden lokal gespeichert, damit deine Anmeldung erhalten bleiben kann. Technische Diagnosedaten der optionalen Google-Handschrifterkennung sind im folgenden Abschnitt beschrieben.
Lokale Notizen, Dateien und Audio
Handschrift, Text, Lernkarten, importierte PDFs und Bilder sowie gestartete Audioaufnahmen werden zunächst in der lokalen Bibliothek gespeichert. Die App liest von dir ausgewählte Dateien. Das Mikrofon wird für eine von dir gestartete Aufnahme nach der Betriebssystemfreigabe verwendet; ohne diese Freigabe ist keine Aufnahme möglich.
Die Erkennung gedruckten Texts aus ausgewählten Bildern erfolgt lokal mit mitgelieferten Modellen beziehungsweise Apples Vision-Dienst auf dem Gerät. Dafür senden wir keine Bilder an einen KI-Server. Bei einem Cloud-Abgleich werden Inhalte als verschlüsselte Archive übertragen. Exportierte oder geteilte Dateien gelangen an die von dir gewählten Speicherorte und Empfänger.
Die optionale Umwandlung von Handschrift in Text verarbeitet Stiftstriche und Erkennungsergebnisse auf deinem Gerät. Die App sendet dafür keine Stiftstriche an einen Erkennungsserver. Gespeicherte Handschrift und erkannter Text können beim Cloud-Abgleich Bestandteil der verschlüsselten Notizarchive sein.
Android-Versionen mit Google ML Kit benötigen für Handschrift → Text einen einmaligen Sprachmodell-Download von Google. Die App bietet diesen Download ausdrücklich an; anschließend funktioniert die Erkennung auch offline. Das SDK kann Geräte- und Betriebssystemangaben, App-Version, Installationskennungen, Sprache, technische Ein-/Ausgabegrößen, Aufrufereignisse, Laufzeiten und Fehlercodes für Diagnose und Nutzungsanalyse an Google übermitteln. Handschrift und erkannter Wortlaut werden dafür nicht hochgeladen. Der SDK-Einsatz kann technische Verbindungen erzeugen; lokale Erkennung bedeutet nicht, dass keinerlei technische Daten übertragen werden. Einzelheiten nennt Googles ML-Kit-Datenbeschreibung.
Lokale Notizdatenbanken und gewöhnliche PDF- und Backup-Exporte sind nicht durch die Cloud-Archivverschlüsselung geschützt. Sichere diese Kopien durch deinen Geräteschutz und einen geeigneten Speicherort. Andere Apps und Dienste, denen du einen Export übergibst, verarbeiten ihn nach ihren eigenen Vorgaben.
Konto und Anmeldung
Ohne Anmeldung kannst du bis zu 10 lokale Notizbücher nutzen. Für Cloud, Käufe und Wiederherstellung einer Kaufberechtigung ist ein Student-Notes-Konto erforderlich. Clerk verarbeitet E-Mail-Adresse, eingegebene Anmeldedaten und Bestätigungscodes sowie Konto-, Sitzungs- und technische Gerätekennungen. Verbindungen können bereits beim Öffnen des Anmeldescreens entstehen. Dabei werden IP-Adresse sowie Geräte-, Betriebssystem- und SDK-Angaben verarbeitet.
Die Verarbeitung dient Anmeldung, Sitzungswiederherstellung und Cloud-Zuordnung gemäß Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und Zugriffsschutz beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Ohne erforderliche Anmeldedaten kann kein Zugang bereitgestellt werden. Diese Anmeldung legt kein Konto in der Omniq-App an.
Verschlüsselte Cloud und Metadaten
Supabase stellt Cloud-Datenbank und Dateispeicher bereit; Vercel führt die Serverfunktionen aus. Archive werden vor dem Upload auf deinem Gerät verschlüsselt. Sie können Texte, Handschrift, PDFs, Bilder, Lernkarten und Audio enthalten. Zusätzlich werden Konto- und Dokumentkennungen, Größen, Prüfsummen, Versionen, Zeitangaben, verschlüsselte Schlüsselumschläge zur Wiederherstellung und Speicherverbrauch verarbeitet.
Der Notes-Server verwaltet den Kontoschlüssel und speichert ihn mit einem separaten Serverschlüssel verschlüsselt. Nach bestätigter Anmeldung stellt er denselben Kontoschlüssel deinem berechtigten Gerät über eine geschützte Verbindung bereit. Free und Essential enthalten keinen Cloudspeicher; auch eine Anmeldung allein schaltet keine Cloud frei. Ein bestätigtes Cloud-Abo umfasst je nach Tarif insgesamt 1 GB, 10 GB oder 100 GB. So kannst du deine Cloud auf mehreren Geräten ohne zusätzlichen Wiederherstellungscode öffnen. Diese Verschlüsselung liegt nicht ausschließlich unter deiner Kontrolle: Der Notes-Server kann den Kontoschlüssel entschlüsseln. Konto- und Speichermetadaten sind von der Archivverschlüsselung nicht umfasst.
Die Cloud-Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO; Zugriffsschutz und Missbrauchsabwehr ergänzend gemäß lit. f. Ohne Archive und erforderliche Metadaten ist keine Synchronisation möglich. Student Notes hat getrennte Zugriffsrechte und einen eigenen Dateibereich. Gemeinsame Infrastruktur mit anderen Produkten unseres Unternehmens macht deine Inhalte anderen App-Nutzern nicht zugänglich.
Käufe und Berechtigungsprüfung
Soweit Essential oder ein Cloud-Abo im Vertriebskanal freigeschaltet ist, erfolgt ein Android-Kauf über Google Play und ein iOS-Kauf über den App Store. Für einen freigeschalteten direkten Web-Kauf ist Stripe vorgesehen. Der Zahlungsanbieter verarbeitet die dort eingegebenen Zahlungsdaten. Wir erhalten keine vollständigen Kartennummern oder dein Apple- beziehungsweise Google-Passwort.
Unser Server verarbeitet Student-Notes-Kennung, Produkt, Tarif, Transaktions- und Abo-Kennungen, Kaufbelege beziehungsweise Google-Kauftokens sowie Laufzeit, Zahlungs-, Erstattungs- und Verlängerungsstatus. Bei Stripe kommen Kundenkennung und erforderliche Rechnungs- und Zuordnungsdaten hinzu. Der Status wird beim Anbieter geprüft, damit bestätigte Essential-Käufe dauerhaft unbegrenzt lokale Notizbücher und bestätigte Cloud-Abos zusätzlich den gewählten Cloudspeicher freischalten. Essential allein enthält keine Cloud. Benachrichtigungen und erneute Prüfungen können ihn auch bei geschlossener App aktualisieren.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und lit. c für gesetzliche Aufbewahrungspflichten. Zahlungsanbieter verarbeiten Abrechnungsdaten außerdem nach eigenen Datenschutzhinweisen. Nicht freigeschaltete Kaufwege nehmen keine Bestellungen entgegen. Laufzeit und Speicher stehen in den Nutzungs- und Abobedingungen.
Support, Vertragserklärungen und Mitteilungen
Bei Kontakt verarbeiten wir Nachricht und Kontaktangaben. Bei Kündigung oder Widerruf kommen Name, Vertragsreferenz, Bestätigungsadresse und Erklärung hinzu; bei außerordentlicher Kündigung auch der angegebene Grund. Ein freigeschaltetes Onlineformular verarbeitet Vorgangskennung, Eingangszeit und technische Merkmale zur Missbrauchsbegrenzung. Erklärungen werden serverseitig verschlüsselt und zur Bearbeitung wieder entschlüsselt. Diese Verschlüsselung liegt nicht ausschließlich unter deiner Kontrolle.
Vertragsbestätigungen und Speicherwarnungen werden, soweit freigeschaltet, über Resend gesendet. Dafür werden Adresse, Absender, Inhalt, Vorgangskennung und Zustellstatus verarbeitet. Unsere entsprechenden Nachrichten enthalten keine Werbe- oder Öffnungs-Tracking-Pixel. Bei deaktiviertem Onlineformular bleibt E-Mail verfügbar. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b bei vertraglichen Anliegen, lit. c bei Nachweispflichten und lit. f bei sonstigen Anfragen und Missbrauchsabwehr. Sende keine Passwörter, Wiederherstellungscodes oder vertraulichen Notizinhalte an den Support.
Empfänger und internationale Verarbeitung
Die erforderlichen Daten erhalten Vercel für Hosting und Serverfunktionen, Clerk für Konten und Anmeldung und Supabase für Cloud-Datenbank und Dateien. Bei freigeschalteten Funktionen kommen Resend und der jeweilige Zahlungsanbieter hinzu. Desktop-Downloads führen zu GitHub; dort werden technische Verbindungsdaten nach den Vorgaben von GitHub verarbeitet.
Diese Anbieter arbeiten international. Verbindungen, Dienstleistungs- und Supportvorgänge können auch Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, umfassen. Ausschließliche Verarbeitung in Deutschland wird nicht zugesichert. Informationen zu konkret eingesetzten Empfängern und Übermittlungsgarantien kannst du unter unserer Kontaktadresse anfordern. Hinweise der Anbieter:
Speicherdauer und Löschung
Lokale Inhalte bleiben gespeichert, bis du sie auf deinem Gerät löschst. Cloud-Daten werden für die Nutzung des Kontos aufbewahrt. Eine Cloud-Löschung entfernt nicht automatisch exportierte Dateien oder Kopien auf anderen Geräten. Kontolöschung kannst du in der App anfordern, soweit dort verfügbar, oder über Konto und Daten löschen. Die Verarbeitung kann mehrere Schritte umfassen, etwa offene Kaufvorgänge. Ein Abschluss wird erst nach bestätigter Verarbeitung gemeldet.
Free und Essential enthalten keinen Cloudspeicher. Das gilt auch für bereits vorhandene Free-Konten. Ein Cloud-Abo enthält insgesamt 1 GB, 10 GB oder 100 GB. Ohne aktives Cloud-Abo beträgt das Limit 0 GB und neue Cloud-Uploads sind pausiert. Bereits gespeicherte Cloud-Dateien bleiben mindestens 90 Tage lesbar und exportierbar. Eine Bereinigung erfolgt erst nach mehreren zugestellten Warnungen und frühestens sieben Tage nach der letzten Warnung. Ganze Notizbücher werden nach ihrer letzten Cloud-Änderung entfernt, beginnend mit den ältesten. Ohne Cloud-Abo können danach alle Cloud-Dateien entfernt werden. Lokale Notizen bleiben erhalten.
Ein aktives Cloud-Abo oder eigener Verbrauch innerhalb des Limits verhindert weitere Bereinigungen; eine begonnene Notizbuch-Bereinigung wird abgeschlossen. Ohne die genannten zugestellten Warnungen erfolgt keine Löschung nach dieser Regel.
Ausnahme: Cloud-Notizbücher, die noch aus dem früheren kostenlosen Cloud-Kontingent (bis 23. Oktober 2026) stammen, werden ohne aktives Cloud-Abo ohne weitere Warnung aus der Cloud gelöscht. Lokale Notizen auf deinen Geräten bleiben erhalten.
Abrechnungs- und Vertragsunterlagen, bearbeitete Erklärungen und Kaufzuordnungen zur Verhinderung erneuter Freischaltung gelöschter Konten können länger aufbewahrt werden, soweit gesetzliche Pflichten, offene Vorgänge oder Rechtsansprüche dies erfordern. Korrespondenz wird gelöscht, wenn sie nicht mehr benötigt wird und keine Aufbewahrungspflicht besteht. Protokolle und Sicherungen unterliegen auch den Aufbewahrungs- und Überschreibungsabläufen der Anbieter; sofortige Entfernung jeder Sicherungskopie wird nicht zugesichert.
Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du für die Zukunft widerrufen. Kontakt: support@omniq-health.de.
Wir setzen keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ein. Kaufprüfung und Speicherbegrenzung führen den gewählten Tarif aus; bei Fehlern kannst du eine Prüfung durch den Support verlangen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder der Aufsicht an deinem Wohnort.