Datenschutzrichtlinie

Zuletzt aktualisiert am 14. September 2026

Diese Seite ist eine Übersetzung der englischen Datenschutzrichtlinie. Wenn dir etwas unklar oder fehlerhaft erscheint, schreib uns bitte an [email protected] oder eröffne ein Issue unter GitHub.

Mindwtr („wir“, „unser“ oder „uns“) ist als lokal-first-Anwendung konzipiert. Wir respektieren deine Privatsphäre und verfolgen das Ziel, die Datenerhebung von Grund auf zu minimieren.

1. Datenspeicherung

Alle in der App erstellten Daten (Aufgaben, Projekte, Notizen) werden lokal auf deinem Gerät gespeichert.

2. Datensynchronisierung

Wenn du Synchronisierungsfunktionen verwendest (zum Beispiel Dateisynchronisierung, WebDAV, selbst gehostete Synchronisierung oder Dropbox OAuth in unterstützten Builds), werden deine Daten direkt zwischen deinem Gerät und dem von dir gewählten Speicher- bzw. Synchronisierungsanbieter übertragen. Wir (der Entwickler) haben keinen Zugriff auf diese Daten.

• Dropbox OAuth-Synchronisierung (unterstützte Builds): Mindwtr fordert Zugriff auf den Dropbox-App-Ordner an und synchronisiert ausschließlich App-Datendateien unter /Apps/Mindwtr/ (zum Beispiel data.json und attachments/*).
• Token-Verarbeitung: OAuth-Zugriffs- und Aktualisierungs-Token werden lokal auf deinem Gerät gespeichert und ausschließlich verwendet, um die Dropbox-APIs für dein Konto aufzurufen.
• FOSS-Builds: Dropbox OAuth kann in FOSS-Distributionen deaktiviert sein.
• Andere Anbieter über die Dateisynchronisierung: iCloud Drive, Google Drive, OneDrive, Syncthing und ähnliche Werkzeuge können weiterhin indirekt über die Dateisynchronisierung verwendet werden.

3. Anonyme Nutzungsanalyse (Heartbeat)

In Builds, die mit dem Heartbeat-Endpunkt konfiguriert sind, kann Mindwtr höchstens einmal täglich ein kleines Heartbeat-Ereignis senden, damit wir Funktionsfähigkeit und Verbreitung der App messen können (zum Beispiel DAU/MAU und Nutzung nach Distributionskanal).

• Was gesendet werden kann: Plattform (zum Beispiel iOS/Android/macOS/Windows/Linux), App-Version, Distributionskanal (zum Beispiel App Store/Play Store/F-Droid/IzzyOnDroid/winget/Homebrew), grobe Geräteklasse (zum Beispiel Smartphone/Tablet/Desktop), grobe Hauptversion des Betriebssystems (zum Beispiel iOS 18 oder Android 15), Gebietsschema (zum Beispiel en-US) und zwei von der App erzeugte zufällige Kennungen: eine Installationskennung, die nur auf diesem Gerät gespeichert wird, und eine Profilkennung, die in deinen Mindwtr-Daten liegt und deshalb mit deinen anderen Installationen synchronisiert wird, damit mehrere Geräte mit denselben Daten als ein Profil statt als mehrere Personen zählen.
• Profilkennung: Sie ist ein zufälliger Wert ohne persönliche Informationen. Sie wird beim ersten Start der App erzeugt; ein Gerät, das sich mit bereits synchronisierten Daten verbindet, übernimmt die dort vorhandene Kennung. Sie wird nur gesendet, solange die Analyseeinstellung eingeschaltet ist.
• Länderangabe: Das Land kann während der Anfrageverarbeitung serverseitig aus Metadaten des Edge-Netzwerks abgeleitet werden.
• Was nicht in der Heartbeat-Nutzlast gesendet wird: Aufgabendaten der Nutzer, Projektdaten, Inhalte von Notizen, Dateien, Inhalte von KI-Prompts, E-Mail-Adresse, Name, Kontakte, Kontodaten oder andere persönliche Inhalte.
• Deaktivierung: Unterstützte Builds enthalten in den Einstellungen einen Schalter, mit dem du zukünftige Heartbeat-Analysen deaktivieren kannst. Wenn du ihn ausschaltest, sendet Mindwtr einen letzten anonymen opt_out-Heartbeat mit derselben von der App erzeugten Kennung, damit der Server diese Installation nicht länger als aktiv zählt.

4. Feedback in der App

Wenn du Feedback aus der App sendest (Einstellungen → Über → Feedback senden), wird deine Eingabe direkt an unseren Feedback-Endpunkt gesendet. Sie wird nur gesendet, wenn du dich entscheidest, Feedback zu übermitteln.

• Was gesendet wird: die von dir gewählte Kategorie (Fehler, Feature oder Sonstiges), deine Nachricht und grundlegende Informationen zu deiner Installation — App-Version, Plattform, Betriebssystem, Distributionskanal, Gebietsschema und Build.
• E-Mail (optional): Eine E-Mail-Adresse wird nur aufgenommen, wenn du dich entscheidest, eine einzugeben, damit wir antworten können.
• Aktuelle Diagnosedaten (optional): Wenn du Aktuelle Diagnosedaten einschließen auswählst, hängt Mindwtr eine begrenzte Momentaufnahme der letzten App-Aktivitäten und Fehler, des Status der ausführlichen Protokollierung und verfügbarer gespeicherter Protokolle an. Auch ohne ausführliche Protokollierung hält die App bereinigte Einträge im Arbeitsspeicher vor: höchstens 30 Minuten, 160 Einträge und 64.000 Zeichen. Dieser Puffer wird nicht auf Datenträger gespeichert; ein App-Neustart oder Protokoll löschen leert ihn. Abgelaufene Einträge werden beim nächsten Lesen oder Aktualisieren entfernt. Diagnosedaten werden nur gesendet, wenn du sie auswählst und Feedback abschickst. Der Anhang bevorzugt Fehler und ist auf 20.000 Zeichen begrenzt. Aufgabeninhalte, Sicherungen und Bildschirmfotos werden nicht angehängt.
• Lokale Absturzerfassung auf Mobilgeräten: Unabhängig vom Speicherpuffer können mobile Builds auch ohne ausführliche Protokollierung einen Bericht über einen schwerwiegenden JavaScript-Fehler mit bis zu 16 KiB speichern. Er enthält Zeitpunkt, App-/Build-Version, Plattform und begrenzte technische Fehlerdetails; unbekannte Meldungen werden zum Schutz privater Inhalte weggelassen. Nach einem erfolgreichen Neustart wird der Bericht ins lokale Protokoll übernommen. Er wird nur durch deinen ausdrücklichen Protokollexport oder optionale Feedback-Diagnosedaten geteilt, niemals automatisch hochgeladen. Protokoll löschen entfernt den zurückbehaltenen Bericht und das lokale Protokoll.
• Anders als der Heartbeat kann Feedback Informationen enthalten, die dich identifizieren, weil du sie selbst eingibst — deine Nachricht sowie eine E-Mail-Adresse oder Protokolle, die du freiwillig beifügst. Wir verwenden diese Informationen ausschließlich, um deinen Bericht zu verstehen und darauf zu antworten.

5. Dienste von Drittanbietern (KI)

Wenn du optionale KI-Funktionen mit deinem eigenen API-Schlüssel (BYOK) verwendest:

• Welche Daten gesendet werden: der Text, den du zur KI-Verarbeitung übermittelst (zum Beispiel Aufgabentitel, Notizen oder Prompt-Inhalte). Wenn du einen Remote-Anbieter für Sprache zu Text auswählst, sendet Mindwtr außerdem die Sprachaufnahme, die du transkribieren lassen möchtest.
• Wer sie erhält: der von dir ausgewählte Anbieter (zum Beispiel OpenAI, Google Gemini oder Anthropic).
• Wann sie gesendet werden: erst nachdem du die KI aktiviert und der Einwilligungsabfrage in der App zugestimmt hast.
• Wie sie gesendet werden: direkt von deinem Gerät an diesen Anbieter.
• Zugriff durch den Mindwtr-Entwickler: Wir leiten diese Anfragen nicht über einen Proxy weiter und erheben oder speichern die Inhalte dieser KI-Anfragen nicht.

6. Sicherheit, Aufbewahrung und Löschung

• Sicherheit: Unsere Analyse- und Feedback-Endpunkte verwenden HTTPS, und der Zugriff auf gespeicherte Einsendungen ist beschränkt. Bei Synchronisierungs- und KI-Funktionen unterliegen Transport und Speicherung außerdem dem von dir gewählten Anbieter und Endpunkt; verwende HTTPS-Endpunkte und prüfe die Datenschutzeinstellungen dieses Anbieters.
• Daten auf dem Gerät: Aufgaben, Projekte, Notizen, Einstellungen und lokale Anhänge bleiben erhalten, bis du sie löschst, die App-Daten von Mindwtr löschst oder die App deinstallierst. Kopien in Gerätesicherungen, freigegebenen Ordnern oder bei Synchronisierungsanbietern bleiben erhalten, bis du sie über diese Dienste entfernst.
• Anonyme Nutzungsanalyse: Wir bewahren diese Datensätze nur so lange auf, wie es vernünftigerweise erforderlich ist, um die Funktionsfähigkeit der App, aktive Installationen und die Nutzung neuer Releases nachzuvollziehen. Das Ausschalten der Analyseeinstellung stoppt zukünftige tägliche Ereignisse und erfasst die Deaktivierung, löscht jedoch frühere anonyme Datensätze nicht automatisch. Diese Datensätze verwenden eine zufällige, von der App erzeugte Kennung und sind weder mit einem Mindwtr-Konto noch mit einem Namen oder einer E-Mail-Adresse verknüpft.
• Feedback: Wir bewahren eingereichtes Feedback und alle optionalen Kontakt- oder Diagnoseinformationen so lange auf, wie es vernünftigerweise erforderlich ist, um den Sachverhalt zu untersuchen, zu antworten und die Projekthistorie zu pflegen. Anschließend löschen wir sie, sobald sie nicht mehr benötigt werden.
• KI- und Synchronisierungsanbieter: Wir bewahren keine Inhalte auf, die direkt an den von dir gewählten KI- oder Synchronisierungsanbieter gesendet werden. Es gelten die Aufbewahrungs- und Löschrichtlinien des Anbieters.
• Löschanfragen: Du kannst uns per E-Mail an [email protected] bitten, Feedback oder andere Informationen unter unserer Kontrolle zu löschen, die wir identifizieren können. Gib, sofern verfügbar, die ID des Feedback-Berichts oder die im Bericht verwendete E-Mail-Adresse an. Da anonyme Analysedatensätze nicht mit einem Konto oder Kontaktinformationen verbunden sind, können wir einen bestimmten Datensatz möglicherweise nicht allein anhand deines Namens oder deiner E-Mail-Adresse identifizieren. Wir können begrenzte Informationen aufbewahren, wenn dies aus Gründen der Sicherheit, Betrugsprävention oder Einhaltung gesetzlicher Vorschriften erforderlich ist.

7. Kontakt

Wenn du Fragen zu dieser Datenschutzrichtlinie hast, schreib an [email protected] oder kontaktiere uns über unser GitHub-Repository.