Datenschutz

Wer wir sind

LgcY Note wird unter dem Namen LC Group von André Menhard, Waasenstraße 25, 8700 Leoben, Österreich, veröffentlicht; er ist für die hier beschriebenen Daten verantwortlich. Schreib an support@legacynote.app, wenn du zu dieser Seite etwas wissen willst.

Die App

• Die App speichert deine Decks, deinen Lernverlauf und deine Einstellungen in Ordnern auf deinem Computer. Sie schickt sie nicht an uns.
• Sie fragt bei legacynote.app nach, ob es eine neue Version gibt. Wie jede Anfrage im Web trägt das deine IP-Adresse, und die Anfrage nennt die Version der App. Unser Webserver führt über diese Anfragen kein Zugriffsprotokoll.
• Wenn du dich in der App anmeldest, speichert sie ein Anmelde-Token im Anmeldeinformationsspeicher von Windows und verwendet es nur für dein Konto.

Die Website

• Es gibt keine Analyse, keine Werbung und keine Tracking-Cookies.
• Cloudflare liefert die Website und die Anfragen der App aus und schützt sie vor Angriffen. Dafür verarbeitet Cloudflare für uns deine IP-Adresse und technische Angaben deines Browsers und kann eigene Sicherheits-Cookies setzen.
• Bei den Formularen zur Anmeldung und zum Support prüft Cloudflare Turnstile, ob ein Mensch sie ausfüllt. Cloudflare nutzt einen Teil dieser Daten auch in eigener Verantwortung, um seine Bot-Erkennung zu verbessern: https://www.cloudflare.com/turnstile-privacy-policy/
• Unsere eigenen Cookies sind nur die, die die Anmeldung braucht: kurzlebige Sicherheits-Cookies während der Anmeldung und ein Sitzungs-Cookie, das dich angemeldet hält.

Dein Konto, wenn du eines anlegst

• Wir speichern deine E-Mail-Adresse. Wenn du dich mit Google anmeldest, speichern wir außerdem den Namen und die E-Mail-Adresse, die Google uns schickt, und die Kennung, die dein Google-Konto verknüpft. Dein Google-Profilbild und die Tokens von Google speichern wir nicht, und wir haben keinen Zugriff auf dein Gmail oder deine Kontakte.
• Für jedes Gerät, auf dem du angemeldet bist, speichern wir eine Sitzung mit der IP-Adresse und dem Browser, mit denen sie begann, damit du deine Sitzungen erkennen und beenden kannst.
• Eine Sitzung endet nach 30 Tagen ohne Nutzung oder wenn du dich abmeldest oder sie beendest.
• Ein Anmeldecode gilt 10 Minuten und nur einmal. Wir speichern ihn als Einweg-Hash, um ihn zu prüfen, und verschlüsselt in unserer Warteschlange für ausgehende E-Mails, bis unser E-Mail-Anbieter die Nachricht übernimmt oder der Code abläuft.
• Um Missbrauch zu begrenzen, zählen wir Versuche kurz mit; diese Zähler können deine IP-Adresse enthalten und verfallen nach 24 Stunden.
• Du kannst dein Konto jederzeit auf deiner Kontoseite löschen. Damit werden dein Konto, deine Sitzungen und die Verbindung zu Google entfernt.

Nachrichten an den Support

• Was du über das Formular schickst, bewahren wir bis zu 180 Tage nach Eingang auf: deine E-Mail-Adresse, deinen optionalen Namen, das Thema, den Betreff, die Nachricht und die Sprache. Das Löschen deines Kontos löscht sie nicht; bitte den Support, sie früher zu löschen.
• Zu einer Nachricht speichern wir einen schlüsselbasierten Hash deiner IP-Adresse, nicht die Adresse selbst, nur um Missbrauch zu begrenzen.
• Wir verwenden das alles nur, um dir zu antworten.
• E-Mails, die du an support@legacynote.app schreibst, kommen in unserem Support-Postfach bei Google (Gmail) an. Diese Kopie ist eigenständig: Das Löschen deines Kontos entfernt sie nicht, der Support kann es.

E-Mails, die wir senden

Anmeldecodes und Antworten des Supports verschickt Resend in unserem Auftrag. Unsere eigene Aufzeichnung jeder übergebenen Nachricht bewahren wir 32 Tage auf.

Sicherungen

• Alle sechs Stunden erstellt unser Server eine verschlüsselte Sicherung der Konto- und Support-Daten. Jede wird normalerweise nach 14 Tagen gelöscht; die drei neuesten bleiben immer erhalten, sodass nach einer Unterbrechung eine auch älter sein kann.
• Alle sechs Stunden wird außerdem die neueste geprüfte Sicherung, weiterhin verschlüsselt, in einen Speicher bei Cloudflare in der EU kopiert, damit der Dienst wiederhergestellt werden kann, falls der Server ausfällt. Die Kopien dort werden nach demselben Zeitplan gelöscht.

Wohin Daten gehen

• Unser Server wird von OVHcloud in Warschau, Polen, betrieben.
• Cloudflare verarbeitet Daten für uns auf Grundlage seines Auftragsverarbeitungsvertrags, der für Übermittlungen aus der EU die Standardvertragsklauseln der EU verwendet: https://www.cloudflare.com/cloudflare-customer-dpa/
• Resend verschickt unsere E-Mails und verarbeitet sie hauptsächlich in den USA, auf Grundlage seines Auftragsverarbeitungsvertrags mit den Standardvertragsklauseln der EU: https://resend.com/legal/dpa
• Google stellt die Anmeldung bereit, wenn du sie wählst, und das Postfach, in dem unsere Support-E-Mails ankommen, nach eigenen Bedingungen und eigener Datenschutzerklärung. Google übermittelt Daten auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln: https://policies.google.com/privacy/frameworks

Rechtsgrundlage

Dein Konto und deine Nachrichten: um zu erbringen, worum du gebeten hast (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit und Missbrauchsgrenzen: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

• Du kannst Auskunft über deine Daten verlangen und ihre Berichtigung oder Löschung.
• Du kannst ihre Verarbeitung einschränken lassen, ihr widersprechen und sie mitnehmen.
• Du kannst dich auch bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

Änderungen

Wenn sich diese Seite ändert, ändert sich auch das Datum unten.