Stand: 12.09.2026 · Impressum · English
Nora ist eine local-first App zur Erfassung deiner Arbeitstage. Deine Einträge werden auf deinem Gerät gespeichert; es gibt kein Nutzerkonto und keine Nora-Datenbank, in der deine Arbeitstage lägen. Für Karte und Adresssuche betreiben wir einen schlanken Proxy (siehe „Empfänger"). Ohne Nora Pro wird zur Finanzierung ein Werbebanner eingeblendet; mit dem Einmalkauf Nora Pro entfällt er.
Hendrik Heidsiek
Schützenstr. 32
24568 Kaltenkirchen
Deutschland
E-Mail: hendrik@heidsiek.eu
Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Pflicht).
Arbeitstag-Einträge (Status, Notizen), Einstellungen und Orte (Bezeichnung, Mittelpunkt, Radius) werden ausschließlich lokal gespeichert; wir haben darauf keinen Zugriff. Aktivierst du die Ortserkennung, werden Geofences beim Betriebssystem registriert; die Auswertung erfolgt auf dem Gerät, für diese Funktion werden keine Standortdaten übertragen. Die Berechtigung „Standort im Hintergrund" dient allein dazu, beim Ankommen an einem deiner Orte den Tagesstatus zu setzen oder vorzuschlagen – auch bei geschlossener App.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die gewünschte Funktion unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO. Die Ortserkennung ist optional und jederzeit abschaltbar.
Nutzt du beim Anlegen eines Ortes die Karte oder die Adresssuche, werden die dafür nötigen Anfragen übertragen: Karten-Kacheln, dein Suchbegriff sowie die Koordinaten des Kartenausschnitts. Öffnest du die Kartenauswahl ohne gespeicherten Ort, ist das zunächst deine aktuelle Position, damit die Karte an der richtigen Stelle startet. Deine Arbeitstag-Daten werden dabei nicht übermittelt.
Die Anfragen laufen über einen von uns betriebenen Proxy (Cloudflare Worker) an Mapbox. Der Proxy hält den Kartendienst-Schlüssel serverseitig und speichert die Anfragen nicht; zur Missbrauchsabwehr wird die IP-Adresse kurzzeitig für eine Ratenbegrenzung ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der aufgerufenen Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes).
Nora blendet die gesetzlichen Feiertage deiner gewählten Region aus. Für Deutschland werden sie auf dem Gerät berechnet; für Österreich, die Schweiz, die USA, Großbritannien, Irland, die Niederlande, Frankreich, Spanien, Kanada und Australien sind sie in der App enthalten. Nur wenn du ein anderes Land wählst oder die enthaltenen Daten ein Jahr nicht abdecken, lädt Nora die Feiertage einmalig (und danach höchstens alle 90 Tage) von Nager.Date (date.nager.at). Übertragen werden ausschließlich der Ländercode und das Jahr – keine Nutzerdaten, keine Einträge, kein Standort. Wie bei jedem Netzzugriff sieht der Anbieter deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ohne Nora Pro wird zur Finanzierung ein Werbebanner über Google AdMob (Google Ireland Ltd.) eingeblendet. Dabei können gerätebezogene Daten (z. B. Werbe-ID – auf iOS fragt Nora die Tracking-Freigabe nicht ab, dort steht keine Werbe-ID zur Verfügung –, IP-Adresse, grobe Region, Geräte-/Nutzungsinformationen) verarbeitet werden, um Anzeigen auszuliefern und – bei Einwilligung – zu personalisieren sowie Betrug zu vermeiden. Es werden keine deiner in Nora erfassten Arbeitstag-, Notiz- oder Ortsdaten an AdMob übermittelt. Mit Nora Pro (Einmalkauf) und in den ersten 14 Tagen nach der Installation zeigt Nora keine Werbung und fordert keine an.
Einwilligung: Bevor erstmals Werbung angefordert wird, zeigt Nora ein Einwilligungsfenster (Google User Messaging Platform). Dort entscheidest du, ob deine Daten zur Personalisierung von Werbung verwendet werden dürfen. Lehnst du das ab, werden weiterhin Anzeigen ausgeliefert – dann nicht-personalisiert. Kommt gar keine Einwilligungsentscheidung zustande (etwa weil das Einwilligungsfenster nicht geladen werden konnte), fordert die App keine Anzeigen an. Deine Auswahl kannst du jederzeit in den App-Einstellungen unter „Werbe-/Einwilligungseinstellungen" ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Mehr: Google-Datenschutz · AdMob-Partner.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Der einmalige Kauf wird von Google Play bzw. dem Apple App Store abgewickelt; wir erhalten keine Zahlungsdaten. Nora speichert dazu nur ein lokales Freischalt-Kennzeichen. Der frühere Kauf „Werbung entfernen" gilt als Nora Pro weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
| Empfänger | Wofür | Sitz |
|---|---|---|
| Cloudflare, Inc. | Betrieb des Karten-Proxys | USA (EU-Rechenzentren) |
| Mapbox, Inc. | Karten-Kacheln, Adresssuche, Reverse-Geocoding | USA |
| Nager.Date (date.nager.at) | Feiertage für Länder ohne enthaltene Daten (nur Ländercode + Jahr) | Österreich |
| Google Ireland Ltd. / Google LLC | Werbung (AdMob), Einwilligungsverwaltung (UMP) – nur ohne Nora Pro | Irland / USA |
| Google Ireland Ltd. / Apple Distribution International Ltd. | Abwicklung des In-App-Kaufs (Google Play / App Store) | Irland |
Cloudflare · Mapbox · Google
Die genannten Anbieter können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Lokale Daten: bis du sie in der App löschst, die App-Daten im System löschst oder die App deinstallierst. Hast du das System-Backup aktiviert, bleibt die dort abgelegte Sicherung davon unberührt – sie liegt in deinem Google- bzw. Apple-Konto und wird nach dessen Regeln vorgehalten (siehe „Backup" und „Löschung"). Karten-/Suchanfragen: vom Proxy nicht gespeichert; bei Cloudflare fallen kurzzeitig Verbindungsdaten zur Missbrauchsabwehr an. Werbedaten: nach den Vorgaben von Google.
Deine Daten können über die Backup-Funktion deines Betriebssystems (Android Auto Backup / iCloud) gesichert werden. Gesichert wird dabei die App-Datenbank, einschließlich deiner Notizen und der von dir angelegten Orte. Die Sicherung erfolgt verschlüsselt über deinen Google- bzw. Apple-Account und unterliegt deren Datenschutzbestimmungen; du kannst sie in den Systemeinstellungen abschalten. Zusätzlich kannst du in Nora ein Backup als Datei speichern.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – für die Werbung über die App-Einstellungen. Es genügt eine formlose Nachricht an hendrik@heidsiek.eu.
Deine Arbeitstag-Daten liegen auf deinem Gerät – und, wenn du das System-Backup nutzt, zusätzlich in deiner eigenen Google- bzw. Apple-Sicherung. Auf beides haben wir keinen Zugriff: Wir können diese Daten weder einsehen noch herausgeben oder löschen. Du hast über die App (Backup-Export, „Alle Daten löschen") unmittelbar selbst Zugriff darauf.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Aufsichtsbehörde.
Die Daten auf dem Gerät kannst du jederzeit löschen: in der App unter Einstellungen → „Alle Daten löschen", durch Löschen der App-Daten im System oder durch Deinstallation.
Eine bereits erstellte Sicherung deines Betriebssystems wird dadurch nicht gelöscht – sie überlebt auch die Deinstallation und wird auf einem neuen Gerät wieder eingespielt. Diese Sicherung entfernst du in den Einstellungen deines Kontos (Android: Google One → Sicherungen; iOS: Einstellungen → Apple-Account → iCloud → Backups). Ebenso musst du eine von dir selbst exportierte Backup-Datei selbst löschen, dort wo du sie abgelegt hast.