Datenschutz und deine Daten

Caliu ist der Ort, an dem du denkst, und das funktioniert nur, wenn dir niemand über die Schulter schaut. Dieser Artikel erklärt in einfachen Worten, wo deine Notizen leben, wie sie geschützt werden und welche Überlegungen hinter dem Design stehen. Die juristische Fassung steht in der Datenschutzerklärung.

Warum Privatsphäre an erster Stelle steht

Caliu wird von einer einzelnen Person in Spanien entwickelt, nicht von einem Datenkonzern. Es gibt keine Investoren zu füttern und keine Werbekunden zu bedienen. Das Geschäftsmodell ist mit Absicht langweilig: Die App ist kostenlos, und Caliu Pro bezahlt die Rechnungen. Wenn das Schreiben die Rechnungen bezahlt, sind deine Worte das Produkt, das wir schützen, nicht das Produkt, das wir verkaufen.

Deshalb gibt es keine Werbung. Kein Verkaufen oder Vermieten deiner Daten. Kein Tracking quer durchs Netz. Und nichts von dem, was du schreibst, wird jemals gelesen, ausgewertet oder zum Trainieren von KI verwendet.

Wo deine Notizen leben

Deine Notizen werden zuerst auf deinem Gerät gespeichert: in der lokalen Datenbank deines Browsers für die Web-App, und in einer lokalen Datenbank für die Apps für iPhone, iPad und Mac. Deshalb öffnet sich Caliu sofort und funktioniert vollständig offline.

Wenn du online bist, synchronisieren deine Notizen über Calius eigene Infrastruktur, die auf Cloudflares Netzwerk läuft, damit sie deine anderen Geräte, deine Teilen-Links und die Tools erreichen, die du über die API verbindest. Auch Anhänge liegen dort.

Caliu wird aus Spanien betrieben, und die DSGVO gilt für jedes Konto, egal wo du lebst: das Recht, alles einzusehen, zu exportieren, zu korrigieren und zu löschen, was du geschrieben hast.

Wie deine Notizen geschützt werden

  • Jede Verbindung ist verschlüsselt. Deine Notizen reisen immer über HTTPS, nie unverschlüsselt.
  • Passwörter werden gehasht gespeichert, niemals im Klartext. Auch API-Schlüssel werden als Hashes gespeichert.
  • Sitzungen verwenden sichere httpOnly-Cookies, und die Zahl der Anmeldeversuche ist begrenzt.
  • Der Papierkorb wird 30 Tage nach dem Löschen endgültig geleert. Löschst du dein Konto, verschwinden deine Daten mit ihm. Gelöscht heißt gelöscht.
  • Die Produktanalyse ist minimal und wird in der EU gehostet: Sie verrät uns, welche Funktionen genutzt werden, nie, was du schreibst. Keine Werbe-Cookies, keine Tracker von Drittanbietern.

Die Entscheidungen dahinter

Eigene Synchronisierung statt iCloud. iCloud wäre der einfache Weg gewesen, aber es kettet deine Notizen an Apple-Hardware. Caliu läuft auf iPhone, iPad und Mac, und genauso vollständig in jedem Webbrowser, mit Notizen, die für die API und die KI-Tools deiner Wahl erreichbar sind. Das kann iCloud nicht. Also betreibt Caliu seine eigene Synchronisierung und übernimmt die Verantwortung, die damit einhergeht. Deine Notizen folgen dir, nicht deiner Hardware-Marke.

Local-first statt Cloud-first. Die Kopie auf deinem Gerät ist die primäre. Würden Calius Server morgen verschwinden, wären deine Notizen immer noch bei dir, intakt und exportierbar. Ein Sync-Server sollte eine Bequemlichkeit sein, niemals eine Geiselnahme.

Keine Ende-zu-Ende-Verschlüsselung, mit Absicht. Caliu verwendet keine Ende-zu-Ende-Verschlüsselung. Wir könnten das verschweigen; die meisten Apps tun es. Hier ist der Kompromiss, offen gesagt: Mit E2E würde ein vergessenes Passwort den Verlust aller Notizen bedeuten, das Öffnen deiner Notizen im Browser würde eine Jonglage mit Schlüsseln erfordern, und die KI-Tools, die du verbindest, könnten kein Wort lesen. Caliu hat sich für Wiederherstellbarkeit und Offenheit entschieden, abgesichert durch Verschlüsselung bei der Übertragung, eine abgeriegelte Infrastruktur und eine strikte Regel: Niemand schaut hinein. Wenn dein Bedrohungsmodell wirklich Ende-zu-Ende-Verschlüsselung erfordert, sollst du das lieber wissen, bevor du uns vertraust, nicht danach.

Export, jederzeit. Notizen sind darunter reines Markdown, und du kannst alles herausholen, wann immer du willst: Exportiere eine einzelne Notiz als Markdown, Nur Text, HTML, RTF, ePub oder TextPack (die Apps für iPhone, iPad und Mac fügen PDF hinzu), oder wähle viele Notizen aus und exportiere sie alle auf einmal als ZIP. Die Details findest du im Artikel über den Export. Gehen muss immer leicht sein.

Das Kleingedruckte

Die formelle Fassung von all dem steht in der Datenschutzerklärung. Falls etwas unklar ist oder du eine Anfrage zu deinen Daten hast, schreib an hola@caliuapp.com, und ein Mensch antwortet. Der einzige hier, übrigens.