Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO. Stand: September 2026. markbird ist lokal zuerst: Deine Dokumente werden in deinem Browser gespeichert und verlassen dein Gerät nur dann, wenn du dich anmeldest (Synchronisierung), ein Dokument ausdrücklich teilst oder eine Funktion nutzt, die dafür eine Verarbeitung auf unserem Server braucht (Ziffer 9).

1. Verantwortlicher

adrule mobile GmbH
Feilnerstraße 10, 10969 Berlin, Deutschland
E-Mail: hi@markbird.md

2. Diese Website (markbird.md)

Diese Marketing-Website ist bewusst datensparsam: Sie setzt keine Cookies, bindet keine Tracker oder Analyse-Dienste ein und lädt Schriften, Skripte und Bilder lokal von unserem Server. Es findet keine über den technisch notwendigen Seitenabruf hinausgehende Verarbeitung statt.

3. Hosting und Server-Logdateien

Website und App werden bei Google Firebase Hosting bzw. Google Cloud Platform in Rechenzentren innerhalb der Europäischen Union (Region europe-west1) betrieben. Beim Aufruf verarbeitet der Anbieter technisch notwendige Zugriffsdaten (z. B. gekürzte IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Statuscode, User-Agent). Diese Daten sind zur Auslieferung, Sicherheit und Stabilität erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).

4. Lokale Speicherung in der App (app.markbird.md)

Die App speichert deine Dokumente sowie Einstellungen (z. B. Design, Sprache) über IndexedDB und localStorage ausschließlich lokal in deinem Browser. Diese Daten werden nicht an uns übertragen, solange du dich nicht anmeldest, etwas teilst oder eine der unter Ziffer 9 beschriebenen Funktionen nutzt. Es handelt sich nicht um Tracking-Cookies.

5. Konten und Anmeldung (optional)

Die Nutzung ist ohne Konto möglich. Meldest du dich an, geschieht dies über Google Firebase Authentication mit Google, GitHub oder einem passwortlosen E-Mail-Link. Dabei werden je nach Anbieter deine E-Mail-Adresse und ggf. Anzeigename und Profilbild verarbeitet, um dich zu authentifizieren und die Synchronisierung zu ermöglichen. Beim Login mit Google oder GitHub werden Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir angeforderten Dienstes). Du kannst dein Konto und die dazugehörigen Cloud-Daten jederzeit in der App unter „Konto & Daten" löschen.

6. Synchronisierung

Wenn du angemeldet bist, werden deine Dokumente zur geräteübergreifenden Synchronisierung in Google Cloud Firestore (EU) gespeichert und mit deiner Konto-ID verknüpft. Ohne Anmeldung findet keine Synchronisierung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Synchronisierung Ende-zu-Ende verschlüsseln (Einstellungen → Verschlüsselung für synchronisierte Notizen). Dann werden Titel, Inhalt, Ordner und Tags auf deinem Gerät mit einem aus deiner Passphrase abgeleiteten Schlüssel verschlüsselt (PBKDF2-SHA256, 600.000 Iterationen; AES-GCM 256 Bit), und auf unseren Servern liegt nur noch Chiffrat. Die Passphrase verlässt dein Gerät nie und wird nirgends gespeichert — verlierst du sie, sind die Cloud-Kopien unwiederbringlich (die Notizen auf deinen Geräten bleiben lesbar). Auch bei aktiver Verschlüsselung bleiben für den Betrieb notwendige Angaben sichtbar: Konto-ID, Dokument-ID, Zeitstempel der letzten Änderung und ob ein Dokument gelöscht wurde. Zu jedem Konto speichern wir dafür einen Datensatz mit Zufallswert (Salt) und Prüfwert, aus dem sich die Passphrase nicht ableiten lässt.

7. Freigabe-Links

Erstellst du einen Freigabe-Link, wird eine Kopie des betreffenden Dokuments auf unseren Servern (Google Cloud Firestore, EU) gespeichert, damit Empfänger sie über den Link abrufen können. Jede Person, die den Link kennt, kann das Dokument aufrufen. Du kannst ein Ablaufdatum setzen und Links jederzeit widerrufen. Links, die ohne Konto erstellt werden, erhalten immer ein Ablaufdatum — standardmäßig 30, höchstens 90 Tage —, weil es ohne Konto keine Liste gibt, aus der sie widerrufen werden könnten. Zusätzlich erhältst du beim Erstellen einen Lösch-Link, mit dem sich die Kopie jederzeit sofort löschen lässt; auf unseren Servern wird davon nur ein Hash gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Echtzeit-Kollaboration

Bei bearbeitbaren Freigaben werden Änderungen zur Live-Zusammenarbeit über einen WebSocket-Dienst (Google Cloud Run, EU) zwischen den Teilnehmenden ausgetauscht. Die Inhalte werden dort nur flüchtig im Arbeitsspeicher gehalten; dauerhaft gespeichert wird wie unter Ziffer 7 beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Serverseitige Verarbeitung auf Anforderung

Zwei Funktionen werden auf deine ausdrückliche Anforderung hin auf unserem Server (Google Cloud Run, EU) ausgeführt, auch ohne Konto:

• Export als Word-Dokument (DOCX): Bist du online, wird der Inhalt des Dokuments einschließlich eingebetteter Bilder an unseren Server übermittelt und dort mit der Open-Source-Software Pandoc in eine Word-Datei umgewandelt, die an dich zurückgegeben wird. Ohne Verbindung erfolgt die Umwandlung stattdessen auf deinem Gerät.
• Import von URL: Die von dir eingegebene Adresse wird an unseren Server übermittelt, der das Dokument von dort abruft und an dich zurückgibt.

Die Inhalte werden nur für die Dauer der jeweiligen Anfrage im Arbeitsspeicher verarbeitet und weder gespeichert noch protokolliert. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Meldungen zu geteilten Dokumenten

Unter jedem geteilten Dokument kannst du es uns melden, auch ohne Konto. Wir speichern dabei den gewählten Grund, die betroffene Freigabe, den Zeitpunkt sowie — nur wenn du sie angibst — deine Beschreibung und deine E-Mail-Adresse. Zweck ist die Prüfung der Meldung und gegebenenfalls die Entfernung des Dokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Bearbeitung solcher Meldungen gesetzlich verpflichtet sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, rechtswidrige und missbräuchliche Inhalte von unserem Dienst fernzuhalten).

Deine Beschreibung und deine E-Mail-Adresse werden gelöscht, sobald die Meldung bearbeitet ist. Zur Dokumentation der Entscheidung bleiben nur Grund, Zeitpunkte und Ergebnis gespeichert. Wird ein Dokument entfernt, werden die Freigabe und die Kopie des Dokuments gelöscht.

11. Auftragsverarbeiter

Für Hosting, Authentifizierung, Datenbank, Kollaboration und die unter Ziffer 9 beschriebene Verarbeitung setzen wir Dienste von Google ein (Google Cloud EMEA Limited / Google Ireland Limited). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt in der EU. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

12. Kein Tracking, keine Werbung

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und geben keine personenbezogenen Daten zu Werbezwecken weiter.

13. Verschlüsselung

Website und App werden ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert.

14. Speicherdauer

Lokale Daten bleiben, bis du sie in deinem Browser löschst. Synchronisierte Dokumente bleiben, bis du sie oder dein Konto löschst. Geteilte Kopien bleiben bis zum Widerruf, zur Löschung über den Lösch-Link oder zum Ablauf des Links — ohne Konto erstellte Kopien also höchstens 90 Tage. Inhalte, die für den Word-Export oder einen Import von URL verarbeitet werden (Ziffer 9), werden nicht gespeichert. Zu Meldungen siehe Ziffer 10. Server-Logs werden nur so lange gespeichert, wie es für Sicherheit und Betrieb erforderlich ist.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an hi@markbird.md. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Zum Impressum