noetara.

Datenschutz

noetara spiegelt dein Obsidian-Vault, damit du es von überall lesen und mit einem Chat befragen kannst. Hier steht, welche Daten dabei anfallen, wer sie verarbeitet und welche Rechte du hast.

Wer verantwortlich ist

Name wird ergänzt
Anschrift wird ergänzt
E-Mail: E-Mail-Adresse wird ergänzt

noetara ist ein privates Projekt in einer geschlossenen Testphase. Ein Konto gibt es nur mit Einladung.

Was verarbeitet wird

Dein Konto

E-Mail-Adresse und Passwort. Das Passwort wird nur als Prüfsumme gespeichert, niemand kann es lesen. Dazu kommt der Einladungscode, mit dem du dich registriert hast.

Dein Brain

Was das Obsidian-Plugin aus deinem Vault überträgt: Notizen, Textdateien, PDFs und Bilder samt Ordnerpfad und Änderungszeit. Versteckte Ordner, der Papierkorb und Obsidians Einstellungen bleiben draußen. Löschst du eine Datei in Obsidian, verschwindet sie auch hier.

Was du auf noetara tust

  • Chats mit deinen Fragen und den Antworten.
  • Randnotizen, die du auf Folien setzt.
  • Die Seite, auf der du eine PDF zuletzt gelesen hast.
  • Ein Verbrauchsprotokoll: wann du eine Frage gestellt oder eine Randnotiz erzeugt hast und wie viele Tokens das gekostet hat — ohne Inhalt. Daraus folgt das Tageslimit von 20 Fragen und 60 Randnotizen.

Technische Daten

Beim Aufruf der Seite verarbeitet der Hoster deine IP-Adresse, Browserkennung und Uhrzeit, um die Seite auszuliefern und Angriffe abzuwehren. Diese Protokolle werden nach kurzer Zeit automatisch gelöscht.

Wer dein Brain sehen kann

Nur du. Die Datenbank selbst erzwingt, dass jedes Konto ausschließlich seine eigenen Dateien, Chats und Notizen lesen kann — auch für andere Nutzer der Testphase.

Ehrlicherweise: Eine Ende-zu-Ende-Verschlüsselung gibt es nicht, denn sonst könnte der Chat deine Notizen nicht lesen. Technisch hätte der Betreiber also Zugriff. Ich verpflichte mich, nicht in fremde Brains zu schauen — außer du bittest mich ausdrücklich um Hilfe bei einem Fehler oder eine gesetzliche Pflicht zwingt mich dazu.

Zwecke und Rechtsgrundlagen

  • Konto, Brain, Chats, Randnotizen und Lesestand: um dir noetara bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
  • Verbrauchsprotokoll und Server-Protokolle: um Kosten zu begrenzen, Missbrauch zu verhindern und den Dienst sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

noetara läuft auf Diensten dieser Anbieter. Sie verarbeiten deine Daten nur in meinem Auftrag:

  • Supabase — Datenbank, Dateispeicher und Anmeldung. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
  • Vercel — liefert die Website aus. Die Server, die deine Anfragen bearbeiten, stehen in Frankfurt am Main.
  • Anthropic — das Sprachmodell Claude, das den Chat beantwortet, Folien erklärt, Randnotizen formuliert und die Handschrift in Mitschriften und Scans liest, damit sie durchsuchbar wird. Dafür gehen deine Frage und die Ausschnitte deines Brains, die dazu nötig sind, an Anthropic. Anthropic verwendet diese Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle.

Alle drei Unternehmen haben ihren Sitz in den USA. Soweit Daten dorthin gelangen, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.

Cookies

noetara setzt nur die Cookies, die für die Anmeldung nötig sind. Es gibt kein Tracking, keine Werbung und keine Analysewerkzeuge. Für technisch notwendige Cookies braucht es keine Einwilligung (§ 25 Abs. 2 TDDDG).

Damit du offline lesen kannst, speichert dein Browser Seiten, die du geöffnet hast, und auf Wunsch dein ganzes Brain auf deinem Gerät. Das bleibt dort und wird beim Abmelden gelöscht.

Wie lange gespeichert wird

Solange du dein Konto hast. Dateien, die du in Obsidian löschst, verschwinden sofort mit. Löschst du dein Konto, werden alle zugehörigen Daten entfernt. Schreib dafür bis auf Weiteres eine E-Mail an die Adresse oben.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder einschränken lassen, sie in einem gängigen Format mitnehmen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 15 bis 21 DSGVO). Eine E-Mail an die Adresse oben genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der an deinem Wohnort.

Stand: Oktober 2026