Datenschutzerklärung – Nora

Stand: 04.10.2026 · Impressum · English

Nora ist eine local-first App zur Erfassung deiner Arbeitstage. Deine Einträge werden auf deinem Gerät gespeichert; es gibt kein Nutzerkonto und keine Nora-Datenbank, in der deine Arbeitstage lägen. Für Karte und Adresssuche betreiben wir einen schlanken Proxy (siehe „Empfänger"). Ohne Nora Pro wird zur Finanzierung ein Werbebanner eingeblendet; mit dem Einmalkauf Nora Pro entfällt er.

Verantwortlicher

Hendrik Heidsiek
Schützenstr. 32
24568 Kaltenkirchen
Deutschland
E-Mail: hallo@fieldnotes-software.com

Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Pflicht).

Welche Daten werden verarbeitet – und auf welcher Rechtsgrundlage?

Auf deinem Gerät

Arbeitstag-Einträge (Status, Notizen), Einstellungen und Orte (Bezeichnung, Mittelpunkt, Radius) werden ausschließlich lokal gespeichert; wir haben darauf keinen Zugriff. Aktivierst du die Ortserkennung, werden Geofences beim Betriebssystem registriert; die Auswertung erfolgt auf dem Gerät, für diese Funktion werden keine Standortdaten übertragen. Die Berechtigung „Standort im Hintergrund" dient allein dazu, beim Ankommen an einem deiner Orte den Tagesstatus zu setzen oder vorzuschlagen – auch bei geschlossener App.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die gewünschte Funktion unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO. Die Ortserkennung ist optional und jederzeit abschaltbar.

Karte und Adresssuche

Nutzt du beim Anlegen eines Ortes die Karte oder die Adresssuche, werden die dafür nötigen Anfragen übertragen: Karten-Kacheln, dein Suchbegriff sowie die Koordinaten des Kartenausschnitts. Öffnest du die Kartenauswahl ohne gespeicherten Ort, ist das zunächst deine aktuelle Position, damit die Karte an der richtigen Stelle startet. Deine Arbeitstag-Daten werden dabei nicht übermittelt.

Die Anfragen laufen über einen von uns betriebenen Proxy (Cloudflare Worker) an Mapbox. Der Proxy hält den Kartendienst-Schlüssel serverseitig und speichert die Anfragen nicht; zur Missbrauchsabwehr wird die IP-Adresse kurzzeitig für eine Ratenbegrenzung ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der aufgerufenen Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes).

Feiertagsdaten

Nora blendet die gesetzlichen Feiertage deiner gewählten Region aus. Für Deutschland werden sie auf dem Gerät berechnet; für Österreich, die Schweiz, die USA, Großbritannien, Irland, die Niederlande, Frankreich, Spanien, Kanada und Australien sind sie in der App enthalten. Nur wenn du ein anderes Land wählst oder die enthaltenen Daten ein Jahr nicht abdecken, lädt Nora die Feiertage einmalig (und danach höchstens alle 90 Tage) von Nager.Date (date.nager.at). Übertragen werden ausschließlich der Ländercode und das Jahr – keine Nutzerdaten, keine Einträge, kein Standort. Wie bei jedem Netzzugriff sieht der Anbieter deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Werbung (Google AdMob)

Ohne Nora Pro wird zur Finanzierung ein Werbebanner über Google AdMob (Google Ireland Ltd.) eingeblendet. Dabei können gerätebezogene Daten (z. B. Werbe-ID – auf iOS fragt Nora die Tracking-Freigabe nicht ab, dort steht keine Werbe-ID zur Verfügung –, IP-Adresse, grobe Region, Geräte-/Nutzungsinformationen) verarbeitet werden, um Anzeigen auszuliefern und – bei Einwilligung – zu personalisieren sowie Betrug zu vermeiden. Es werden keine deiner in Nora erfassten Arbeitstag-, Notiz- oder Ortsdaten an AdMob übermittelt. Mit Nora Pro (Einmalkauf) und in den ersten 14 Tagen nach der Installation zeigt Nora keine Werbung und fordert keine an.

Einwilligung: Bevor erstmals Werbung angefordert wird, zeigt Nora ein Einwilligungsfenster (Google User Messaging Platform). Dort entscheidest du, ob deine Daten zur Personalisierung von Werbung verwendet werden dürfen. Lehnst du das ab, werden weiterhin Anzeigen ausgeliefert – dann nicht-personalisiert. Kommt gar keine Einwilligungsentscheidung zustande (etwa weil das Einwilligungsfenster nicht geladen werden konnte), fordert die App keine Anzeigen an. Deine Auswahl kannst du jederzeit in den App-Einstellungen unter „Werbe-/Einwilligungseinstellungen" ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Mehr: Google-Datenschutz · AdMob-Partner.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

In-App-Kauf („Nora Pro")

Der einmalige Kauf wird von Google Play bzw. dem Apple App Store abgewickelt; wir erhalten keine Zahlungsdaten. Nora speichert dazu nur ein lokales Freischalt-Kennzeichen. Der frühere Kauf „Werbung entfernen" gilt als Nora Pro weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Cloudflare · Mapbox · Google

Übermittlung in Drittländer

Die genannten Anbieter können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Lokale Daten: bis du sie in der App löschst, die App-Daten im System löschst oder die App deinstallierst. Hast du das System-Backup aktiviert, bleibt die dort abgelegte Sicherung davon unberührt – sie liegt in deinem Google- bzw. Apple-Konto und wird nach dessen Regeln vorgehalten (siehe „Backup" und „Löschung"). Karten-/Suchanfragen: vom Proxy nicht gespeichert; bei Cloudflare fallen kurzzeitig Verbindungsdaten zur Missbrauchsabwehr an. Werbedaten: nach den Vorgaben von Google.

Backup

Deine Daten können über die Backup-Funktion deines Betriebssystems (Android Auto Backup / iCloud) gesichert werden. Gesichert wird dabei die App-Datenbank, einschließlich deiner Notizen und der von dir angelegten Orte. Die Sicherung erfolgt verschlüsselt über deinen Google- bzw. Apple-Account und unterliegt deren Datenschutzbestimmungen; du kannst sie in den Systemeinstellungen abschalten. Zusätzlich kannst du in Nora ein Backup als Datei speichern.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – für die Werbung über die App-Einstellungen. Es genügt eine formlose Nachricht an hallo@fieldnotes-software.com.

Deine Arbeitstag-Daten liegen auf deinem Gerät – und, wenn du das System-Backup nutzt, zusätzlich in deiner eigenen Google- bzw. Apple-Sicherung. Auf beides haben wir keinen Zugriff: Wir können diese Daten weder einsehen noch herausgeben oder löschen. Du hast über die App (Backup-Export, „Alle Daten löschen") unmittelbar selbst Zugriff darauf.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Aufsichtsbehörde.

Löschung

Die Daten auf dem Gerät kannst du jederzeit löschen: in der App unter Einstellungen → „Alle Daten löschen", durch Löschen der App-Daten im System oder durch Deinstallation.

Eine bereits erstellte Sicherung deines Betriebssystems wird dadurch nicht gelöscht – sie überlebt auch die Deinstallation und wird auf einem neuen Gerät wieder eingespielt. Diese Sicherung entfernst du in den Einstellungen deines Kontos (Android: Google One → Sicherungen; iOS: Einstellungen → Apple-Account → iCloud → Backups). Ebenso musst du eine von dir selbst exportierte Backup-Datei selbst löschen, dort wo du sie abgelegt hast.