Datenschutzerklärung
Kurz gesagt: Wir haben Napkin so gebaut, dass wir nicht lesen können, was du schreibst. Keine Konten, keine Cookies, keine Werbung, keine Tracker.
Gültig ab 1. Oktober 2026
Wer Napkin betreibt
Napkin (napkin.deal und die Napkin-App für Android) wird von Cindy Kate unabhängig in der Europäischen Union entwickelt und betrieben. Verantwortlich für die hier beschriebenen Daten ist Cindy Kate. Kontakt: napkin.deal.official@gmail.com.
Was du auf eine Serviette schreibst
- Der Text deiner Serviette und ihr Titel werden auf deinem Gerät verschlüsselt, bevor sie gesendet werden (AES-GCM). Der Schlüssel ist Teil des Links nach dem Zeichen #. Browser senden diesen Teil nie an einen Server, deshalb hat unser Server den Schlüssel nie und kann deine Serviette nicht lesen.
- Der Server speichert nur die verschlüsselten Servietten, auf dieselbe Größe aufgefüllt, damit ihre Länge nichts verrät, sowie zufällige Zugangscodes (nur als Hashwerte), die festlegen, wer teilnehmen darf.
- Alles zu einer Serviette wird 24 Stunden nach ihrer Erstellung vom Server gelöscht.
Was auf deinem Gerät bleibt
- Links, die du gestartet oder beantwortet hast, und die zugehörigen Zugangscodes, damit du zu einer Serviette zurückkehren kannst.
- Geöffnete Servietten, die du unter „Deine Servietten“ behältst. Sie werden nur auf deinem Gerät gespeichert, verschlüsselt mit einem Schlüssel, der sich nicht herauskopieren lässt. Wir erhalten sie nie. Wenn du das Gerät verlierst oder die App-Daten löschst, sind sie weg, außer du hast sie exportiert.
- Eine Exportdatei, falls du eine erstellst, ist nicht verschlüsselt. Wo du sie aufbewahrst, entscheidest du.
- Deine Sprachwahl.
All das ist für den Betrieb von Napkin nötig, und du kannst es jederzeit löschen, indem du Servietten in der App löschst oder die Daten der App (oder Website) löschst.
Anonyme Statistik
Um zu wissen, ob Napkin nützlich ist, zählt unser Server zum Beispiel Seitenaufrufe, gespielte Demos und abgeschlossene Servietten. Für jede Zählung sendet das Gerät nur den Namen der Seite oder des Ereignisses, zum Beispiel „Serviette erstellt“, sowie den Namen der Website, die auf Napkin verlinkt hat, falls vorhanden. Dafür wird nichts auf deinem Gerät gespeichert. Wir erhalten nie den Text der Serviette, den Titel, deinen Namen oder irgendeine Kennung.
Um tägliche Besucher zu zählen, ohne jemanden zu verfolgen, kombiniert der Server deine IP-Adresse und deinen Browsertyp mit einem Zufallswert, der jeden Tag ersetzt wird, macht daraus einen kurzen, nicht umkehrbaren Code und speichert nur diesen Code, nur für diesen Tag. IP-Adressen werden nicht gespeichert. Besucher können über Tage hinweg nicht wiedererkannt werden. Die Zahlen werden 90 Tage aufbewahrt.
Schutz vor Missbrauch
Damit niemand massenhaft Servietten erstellt, hält der Server die IP-Adressen, von denen Servietten erstellt wurden, bis zu einer Stunde im Arbeitsspeicher. Sie werden nicht auf die Festplatte oder in Logs geschrieben und verschwinden nach der Stunde oder beim Neustart des Servers.
Warum wir das dürfen (Rechtsgrundlage)
- Betrieb deiner Servietten (Speichern der verschlüsselten Serviette, der Zugangscodes, Löschung nach 24 Stunden): Das ist der Dienst, den du anforderst, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Anonyme Statistik und tägliche Besucherzählung: unser berechtigtes Interesse zu wissen, ob Napkin genutzt wird und funktioniert, Art. 6 Abs. 1 lit. f DSGVO. Wir beschränken das aufs Minimum: keine Kennungen, ein täglich wechselnder Code, nichts wird auf deinem Gerät gespeichert.
- Schutz vor Missbrauch: unser berechtigtes Interesse, Napkin verfügbar zu halten und massenhaften Missbrauch zu verhindern, Art. 6 Abs. 1 lit. f DSGVO, für eine Stunde und nur im Arbeitsspeicher.
Keine Cookies, keine Werbung, keine Dritten
- Keine Cookies, keine Werbung, keine Analysedienste, keine Social-Media-Tracker.
- Schriften und alle anderen Dateien kommen von unserem eigenen Server. Dein Gerät kontaktiert weder Google noch sonst jemanden, wenn du Napkin nutzt.
- Wir führen keine Zugriffsprotokolle.
- Der Server ist bei der Hetzner Online GmbH in Deutschland gemietet, die Daten nur in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeitet. Daten werden nicht außerhalb der Europäischen Union übermittelt.
Links teilen
Wenn du einen Serviettenlink über einen Messenger oder per E-Mail teilst, sieht dieser Dienst den Link wie jede andere Nachricht, einschließlich des Schlüsselteils. Teile Links nur mit der Person, mit der du verhandelst.
Kinder
Napkin richtet sich nicht an Kinder unter 16 Jahren.
Deine Rechte
Nach der DSGVO kannst du erfragen, welche Daten wir über dich haben, ihre Berichtigung oder Löschung verlangen und der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen. Da wir nicht wissen, wer du bist, und Servietten nicht lesen können, gibt es meist nichts, was wir dir zuordnen könnten. Schreib an napkin.deal.official@gmail.com, und wir antworten innerhalb eines Monats, so weit es technisch möglich ist. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren.
Änderungen
Wenn sich diese Erklärung ändert, erscheint die neue Fassung hier mit neuem Datum. Falls später kostenpflichtige Funktionen kommen, beschreibt diese Seite, was der Zahlungsanbieter erhält, bevor etwas berechnet wird.