UniNotes

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Adam Mierzwa
Gerichtstraße 20, 22765 Hamburg, Deutschland
E-Mail: support@mierzwa.net
Telefon: +49 178 1824704

2. Überblick

Diese Erklärung gilt für die Website tryuninotes.app, die macOS-App UniNotes sowie den zugehörigen KI-Dienst. UniNotes ist eine Notiz-App für Vorlesungen: PDF-Folien links, Notizen rechts, mit optionaler KI-Funktion und Anki-Export.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung von App und KI-Dienst, Abwicklung des Abonnements)
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Betrugsprävention, Produktverbesserung)
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (soweit gesondert eingeholt)

4. Website-Hosting und Server-Logfiles

Die Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland gehostet. Beim Aufruf werden technisch erforderliche Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, übertragene Datenmenge, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Die Website setzt keine Tracking- oder Marketing-Cookies; ein Cookie-Banner ist daher nicht erforderlich. Die DNS-Verwaltung der Domain erfolgt über Cloudflare, Inc. (USA).

5. Lokale Datenspeicherung in der App

Deine Notizen und importierten Folien werden lokal auf deinem Gerät gespeichert (als JSON-Dateien je Vorlesung sowie ein SQLite-Index). Diese Inhalte werden nicht an uns übertragen und verlassen dein Gerät nur, wenn du aktiv die KI-Funktion nutzt (siehe Ziffer 6).

6. KI-Funktion (/ask)

Nutzt du die Funktion „/ask“, werden die jeweils relevanten Inhalte (deine Frage sowie der zugehörige Folien- bzw. Notizkontext, ggf. das Folienbild) an unseren gehosteten Proxy (betrieben als Cloudflare Worker, Cloudflare, Inc., USA) gesendet und zur Beantwortung an OpenRouter, Inc. (USA) weitergeleitet. OpenRouter leitet die Anfrage je nach ausgewähltem Modell an den jeweiligen KI-Anbieter weiter — Modelle der Claude-Reihe (z. B. Claude Opus 4.8, Claude Sonnet 4.6, Claude Haiku 4.5) werden von Anthropic, PBC (USA) bereitgestellt, Gemini 2.5 Flash von Google LLC (USA). Zur Durchsetzung des monatlichen Nutzungslimits wird dein Lizenzschlüssel mit einem Zählerstand in Cloudflare KV gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: OpenRouter, Anthropic, Google, Cloudflare.

7. Abonnement und Zahlung

Der Verkauf und die Zahlungsabwicklung des Abonnements „UniNotes Pro“ erfolgen über Lemon Squeezy als Merchant of Record (USA). Lemon Squeezy verarbeitet hierfür u. a. Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten sowie ggf. Umsatzsteuerangaben als eigener Verantwortlicher. Wir selbst erhalten nur die zur Vertragserfüllung erforderlichen Daten (Abonnementstatus, Lizenzschlüssel, E-Mail-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: Lemon Squeezy.

8. Download und Updates

Die App und ihre Update-Pakete werden über GitHub (GitHub, Inc., ein Unternehmen von Microsoft, USA) bereitgestellt. Beim Download bzw. bei der automatischen Update-Prüfung verarbeitet GitHub deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: GitHub.

9. Produktanalyse (PostHog)

In der App können wir PostHog (PostHog, Inc., USA) nutzen, um pseudonyme Nutzungs- und Stabilitätsdaten zu erheben und das Produkt zu verbessern. Diese Analyse ist standardmäßig deaktiviert und wird nur mit deiner ausdrücklichen Einwilligung aktiv, die du beim ersten Start erteilst und jederzeit in den App-Einstellungen widerrufen kannst. Inhalte deiner Notizen, KI-Eingaben oder Dateipfade werden dabei nicht erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzhinweise: PostHog.

Auf dieser Website setzen wir PostHog in einer cookiefreien Konfiguration ein: Es werden keine Cookies gesetzt und keine Informationen in deinem Browser gespeichert oder ausgelesen (§ 25 Abs. 1 TTDSG ist daher nicht einschlägig; eine Einwilligung ist nicht erforderlich). Erhoben werden ausschließlich Seitenaufrufe sowie Klicks auf die Download- und Kauf-Schaltflächen, jeweils mit Referrer, ungefährer Region sowie Browser- und Geräteklasse. Deine IP-Adresse wird verworfen und nicht gespeichert. Es findet keine geräteübergreifende Wiedererkennung, kein Session-Recording und kein Profiling statt. Zweck ist ausschließlich die Reichweitenmessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Du kannst der Erhebung jederzeit über die „Do Not Track“-Einstellung deines Browsers oder einen Tracking-Blocker widersprechen.

10. Empfänger / Auftragsverarbeiter

  • Hetzner Online GmbH (Deutschland) — Hosting der Website
  • Cloudflare, Inc. (USA) — DNS sowie KI-Proxy
  • OpenRouter, Inc. (USA) — KI-Routing / Inferenz
  • Anthropic, PBC (USA) — KI-Inferenz (Claude, über OpenRouter)
  • Google LLC (USA) — KI-Inferenz (Gemini, über OpenRouter)
  • Lemon Squeezy (USA) — Zahlungsabwicklung (Merchant of Record)
  • GitHub, Inc. / Microsoft (USA) — Download und Updates
  • PostHog, Inc. (USA) — Produktanalyse

11. Übermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten in den USA. Die Übermittlung erfolgt, soweit anwendbar, auf Grundlage des EU-US Data Privacy Framework, der EU-Standardvertragsklauseln oder deiner Einwilligung. Für den durch dich ausgelösten Versand der KI-Anfragen stützt sich die Übermittlung zusätzlich auf Art. 6 Abs. 1 lit. b bzw. Art. 49 DSGVO.

12. Speicherdauer

Server-Logfiles werden nach kurzer Zeit gelöscht. Abonnement- und Lizenzdaten speichern wir für die Dauer des Vertragsverhältnisses sowie im Rahmen gesetzlicher Aufbewahrungsfristen. Lokale Notizdaten verbleiben bis zur Löschung durch dich auf deinem Gerät.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an support@mierzwa.net.

Dir steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

14. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitungen ändern.

Privacy Policy

Last updated: June 2026

1. Controller

Adam Mierzwa
Gerichtstraße 20, 22765 Hamburg, Germany
Email: support@mierzwa.net
Phone: +49 178 1824704

2. Overview

This policy covers the website tryuninotes.app, the macOS app UniNotes, and the associated AI service. UniNotes is a lecture note-taking app: PDF slides on the left, notes on the right, with an optional AI feature and Anki export.

3. Legal bases

  • Art. 6(1)(b) GDPR — performance of a contract (providing the app and AI service, handling the subscription)
  • Art. 6(1)(f) GDPR — legitimate interest (security, fraud prevention, product improvement)
  • Art. 6(1)(a) GDPR — consent (where separately obtained)

4. Website hosting and server logs

The website is hosted in Germany on a server of Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany). On access, technically necessary server logs are processed (IP address, date/time, page requested, data volume, user agent). Legal basis: Art. 6(1)(f) GDPR (secure, reliable operation). The website sets no tracking or marketing cookies, so no cookie banner is required. The domain’s DNS is managed via Cloudflare, Inc. (USA).

5. Local data storage in the app

Your notes and imported slides are stored locally on your device (as per-lecture JSON files plus a SQLite index). This content is not transmitted to us and leaves your device only when you actively use the AI feature (see section 6).

6. AI feature (/ask)

When you use “/ask”, the relevant content (your question plus the associated slide/note context, and possibly the slide image) is sent to our hosted proxy (run as a Cloudflare Worker, Cloudflare, Inc., USA) and forwarded to OpenRouter, Inc. (USA). Depending on the model selected, OpenRouter routes the request to the relevant AI provider — Claude-family models (e.g. Claude Opus 4.8, Claude Sonnet 4.6, Claude Haiku 4.5) are provided by Anthropic, PBC (USA), and Gemini 2.5 Flash by Google LLC (USA). To enforce the monthly usage limit, your license key is stored with a counter in Cloudflare KV. Legal basis: Art. 6(1)(b) GDPR. Privacy notices: OpenRouter, Anthropic, Google, Cloudflare.

7. Subscription and payment

Sale and payment processing of the “UniNotes Pro” subscription are handled by Lemon Squeezy as Merchant of Record (USA). For this, Lemon Squeezy processes e.g. your name, email, payment and billing data, and any VAT details as its own controller. We ourselves receive only the data required to perform the contract (subscription status, license key, email). Legal basis: Art. 6(1)(b) GDPR. Privacy notice: Lemon Squeezy.

8. Download and updates

The app and its update packages are delivered via GitHub (GitHub, Inc., a Microsoft company, USA). When downloading or checking for updates, GitHub processes your IP address. Legal basis: Art. 6(1)(f) GDPR. Privacy notice: GitHub.

9. Product analytics (PostHog)

In the app we may use PostHog (PostHog, Inc., USA) to collect pseudonymous usage and stability data to improve the product. This analytics is off by default and only becomes active with your explicit consent, given on first launch and revocable at any time in the app settings. It never collects your note content, AI prompts, or file paths. Legal basis: Art. 6(1)(a) GDPR (consent). Privacy notice: PostHog.

On this website we run PostHog in a cookie-free configuration: no cookies are set and no information is stored on or read from your device (so § 25(1) TTDSG does not apply and no consent is required). We collect only page views and clicks on the download and purchase buttons, together with referrer, approximate region, and browser/device class. Your IP address is discarded and never stored. There is no cross-device recognition, no session recording, and no profiling. The sole purpose is audience measurement. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in privacy-preserving audience measurement). You can object at any time via your browser's “Do Not Track” setting or a tracking blocker.

10. Recipients / processors

  • Hetzner Online GmbH (Germany) — website hosting
  • Cloudflare, Inc. (USA) — DNS and AI proxy
  • OpenRouter, Inc. (USA) — AI routing / inference
  • Anthropic, PBC (USA) — AI inference (Claude, via OpenRouter)
  • Google LLC (USA) — AI inference (Gemini, via OpenRouter)
  • Lemon Squeezy (USA) — payment processing (Merchant of Record)
  • GitHub, Inc. / Microsoft (USA) — download and updates
  • PostHog, Inc. (USA) — product analytics

11. Transfers to third countries

Some of the listed services process data in the USA. Where applicable, transfers are based on the EU-US Data Privacy Framework, the EU Standard Contractual Clauses, or your consent. For the AI requests you initiate, the transfer is additionally based on Art. 6(1)(b) or Art. 49 GDPR.

12. Retention

Server logs are deleted after a short period. Subscription and license data are stored for the duration of the contractual relationship and within statutory retention periods. Local note data remains on your device until you delete it.

13. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability, and objection (Art. 15–21 GDPR). You can withdraw any consent at any time with effect for the future. To do so, contact support@mierzwa.net.

You also have the right to lodge a complaint with a supervisory authority, e.g. the Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI).

14. Updates

We update this privacy policy when the legal situation or our processing activities change.