← Handbuch

Datenschutz & Daten

markbird arbeitet lokal zuerst. Diese Behauptung lohnt es, konkret zu machen.

Wo deine Dokumente liegen

Standardmäßig: nur in deinem Browser, in IndexedDB und localStorage. Kein Konto, kein Upload, keine Kopie auf einem Server.

Inhalte verlassen dein Gerät in genau vier Fällen, die jeweils durch etwas ausgelöst werden, das du tust:

1. Du meldest dich für die Synchronisierung an — Dokumente werden in Google Cloud Firestore (EU) gespeichert, damit sie deine anderen Geräte erreichen.
2. Du erstellst einen Freigabe-Link — eine Kopie dieses einen Dokuments geht auf markbirds Server (EU), damit Empfänger sie öffnen können.
3. Du nutzt Echtzeit-Zusammenarbeit — Änderungen laufen über ein Relay, damit Mitarbeitende sie sehen.
4. Du exportierst online nach Word — das Dokument geht an markbirds Server (EU), wird mit Pandoc umgewandelt und als Datei zurückgegeben. Es wird im Arbeitsspeicher verarbeitet und nicht gespeichert. Offline läuft die Umwandlung stattdessen auf deinem Gerät.

Sonst nichts. Insbesondere der Import aus Claude nicht: Dieses Dokument reist in einem URL-Fragment, das Browser nie übertragen, und wird in deinem Browser dekodiert.

Kein Tracking

Keine Werbung, keine Analyse, keine Tracking-Cookies, keine Skripte Dritter. Seite und App laden ausschließlich von markbirds eigenen Servern. Es gibt kein Cookie-Banner, weil es nichts zuzustimmen gibt.

Sicherheit

• Gerendertes Markdown wird vor den vertrauenswürdigen Transformationen bereinigt — kein script, kein on*-Handler und keine javascript:-URL überlebt das, egal ob du ein Dokument öffnest, importierst oder über einen Freigabe-Link liest.
• Eine strikte Content Security Policy sichert das ab.
• App und API liegen auf derselben Origin, es gibt also keine CORS-Angriffsfläche.
• Browser-Clients erreichen die Datenbank nie direkt; die Regeln verweigern Client-Zugriff.
• Von URL importieren lädt serverseitig, mit Schutz davor, auf interne Adressen gelenkt zu werden.

Löschen

• Ein Dokument — in der Bibliothek löschen; der Papierkorb hält es, bis du ihn leerst.
• Eine Freigabe — widerrufen; die serverseitige Kopie wird gelöscht.
• Dein Konto — Konto & Daten… → Löschen. Entfernt Konto, synchronisierte Dokumente und Freigabe-Kopien.

Lokale Dokumente gehören deinem Browser. Das Löschen der Website-Daten entfernt sie — exportiere oder sichere also vorher.

Formales

Die Datenschutzerklärung enthält die vollständige rechtliche Darstellung: was verarbeitet wird und auf welcher Grundlage.