Datenschutzerklärung
Last updated: August 21, 2026
OKNote ist selbst gehostete Software, die du auf deinem eigenen Server bereitstellst und betreibst – deine Notizen, E-Mails und Aufgaben verbleiben auf einer Infrastruktur, die du selbst kontrollierst, und wir greifen auf diese Inhalte weder zu noch speichern oder empfangen wir sie. Diese Datenschutzerklärung erläutert, welche Informationen die Magic Forest (Chongqing) Technologie Co., Ltd. (Magic Forest (Chongqing) Technology Co., Ltd.) („OKNote“, „wir“, „uns“) über unsere Website (oknote.vip) und das Kontosystem erhebt – das dem Verwalten deines Kaufs und deiner Lizenz dient – sowie wie wir diese Informationen nutzen, speichern und schützen. Wir betreiben derzeit keinen Cloud-Dienst; sollte sich dies künftig ändern, werden wir diese Erklärung entsprechend aktualisieren.
1. Geltungsbereich dieser Erklärung
Diese Erklärung gilt für die OKNote-Website (oknote.vip) und das Kontosystem, das zur Registrierung, zum Kauf und zur Verwaltung deiner Lizenz dient. Sie gilt nicht für die OKNote-Software selbst, sobald diese auf deinem eigenen Server bereitgestellt ist, und auch nicht für Daten, die du dort speicherst – diese Daten erreichen uns niemals.
Durch die Nutzung der Website oder das Anlegen eines Kontos stimmst du dieser Erklärung zu. Bist du damit nicht einverstanden, nutze diese Dienste bitte nicht.
2. Wie OKNote funktioniert (Self-Hosted)
OKNote wird vollständig auf einer Infrastruktur bereitgestellt und betrieben, die du selbst kontrollierst – deinem eigenen Server, deinem NAS oder deiner Hosting-Umgebung. Deine Notizen, E-Mails, Aufgaben und Anhänge werden dort gespeichert, nicht bei uns. Wir haben keinen Zugriff auf diese Inhalte, und sie werden niemals an uns übertragen.
Du bist für alle Daten, die du in deiner selbst gehosteten Bereitstellung speicherst, verantwortlicher Betreiber und trägst die Verantwortung für deren Sicherheit, Sicherungen und die Einhaltung anwendbarer rechtlicher Vorgaben.
3. KI-Funktionen und KI-Anbieter von Drittanbietern
Du kannst optional deinen eigenen KI-Anbieter konfigurieren (z. B. OpenAI, Doubao, Zhipu oder ein selbst gehostetes/privates Modell), um KI-gestützte Funktionen in Notizen, E-Mail und Aufgaben zu nutzen. Die von dir angegebenen Verbindungsdaten (Endpunkt, API-Schlüssel) werden verschlüsselt und auf deinem eigenen Server gespeichert – wir erhalten, sehen oder speichern deine KI-Anbieter-Zugangsdaten nicht.
Wenn du eine KI-Funktion nutzt, wird der Inhalt, den du zur Verarbeitung an die KI sendest, direkt von deinem eigenen Server an den von dir konfigurierten Drittanbieter übermittelt. Wir erhalten, sehen, speichern oder greifen anderweitig nicht auf diese Inhalte oder die Antworten der KI zu.
Der von dir gewählte KI-Anbieter verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung und seinen eigenen Bedingungen – bitte lies dir die Datenschutzerklärung dieses Anbieters vor der Nutzung durch. Du kannst KI-Funktionen jederzeit deaktivieren, indem du deine KI-Anbieter-Konfiguration in den Einstellungen entfernst.
4. Informationen, die wir erheben
The website and account system are operated by us (Magic Forest (Chongqing) Technology Co., Ltd.), and we collect that information directly. The self-hosted software runs on your own server, and the data inside it is controlled by you — we cannot access it. The two parts below list what each of them collects.
1. Information collected by the website & account system (collected directly by us)
| Information | Purpose | Required |
|---|---|---|
| Email / phone number | Registration, login, and identity verification | Required |
| Password | Login authentication | Required (stored as a hash; we never store the plaintext) |
| Display name | Shown on your account | Optional (a default name is used if left blank) |
| Order & subscription records | Processing purchases, licensing, and renewals | Required (paying users only) |
| Device hardware fingerprint (a hash derived from device identifiers) and device name | License/device-binding verification, preventing license abuse | Required (only when using licensed features) |
| IP address, device/browser type, language, access time, error logs | Detecting and preventing abnormal logins / network attacks, troubleshooting, keeping the website & accounts secure | Required |
2. Information processed locally by the self-hosted software (stored on your own server; we cannot access it)
| Information | Purpose | Required |
|---|---|---|
| Login device name/type/IP/last-active time, long-lived access tokens | Multi-device login and sync | Required |
| Notes and to-do content (including version history) | Core functionality | Required |
| Mailbox address, login password or OAuth token (encrypted at rest), sent/received email content and attachments, mail contacts | Sending and receiving email | Optional (you must add a mailbox account yourself) |
| Attachment files (name/size/type/content) | Produced alongside notes/mail features | Depends on use case |
| AI provider address and API key (encrypted at rest); content you submit when triggering AI features (notes/mail/meeting transcripts, etc.) | Using AI features | Optional (you must configure it yourself) |
| Meeting recording audio and transcripts (including speaker-diarization labels) | Meeting-minutes feature | Optional |
| Push-notification device token | Sending notifications to your device | Optional |
| Usage data (time spent per feature module, typing speed, etc.) | Usage statistics and UX improvement | Optional |
| Cloud Connect tunneling configuration (bound domain, Cloudflare account/zone ID, API token — encrypted at rest) | Reaching your self-hosted instance from the public internet | Optional |
5. Wie wir diese Informationen verwenden
Wir verwenden deine Informationen, um:
- dein Konto anzulegen, zu verwalten und dich zu authentifizieren;
- Käufe, Lizenzen und Verlängerungen zu verarbeiten und Quittungen bereitzustellen;
- Kundensupport zu leisten und auf deine Anfragen zu reagieren;
- Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren;
- geltende Gesetze und rechtliche Verpflichtungen einzuhalten.
6. Datenspeicherung und -schutz
Wir setzen technische und organisatorische Maßnahmen ein, um deine Konto- und Kaufinformationen vor unbefugtem Zugriff, Offenlegung oder Verlust zu schützen.
Wir bewahren deine Informationen so lange auf, wie dein Konto aktiv ist oder wie es zur Bereitstellung der Website- und Kontodienste erforderlich ist, und löschen oder anonymisieren sie anschließend, sofern nicht eine längere Aufbewahrungsfrist gesetzlich vorgeschrieben ist.
7. Weitergabe und Auftragsverarbeitung
Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Informationen nur in folgenden Fällen weiter:
- Apple: für In-App-Käufe im App Store sowie die Verwaltung von Lizenzen/Abonnements;
- Zahlungsanbieter: zur Verarbeitung und Bestätigung von Transaktionen;
- Hosting- und Infrastrukturanbieter: die Konto- und Website-Daten in unserem Auftrag verarbeiten, unter vertraglichen Vertraulichkeits- und Sicherheitspflichten;
- Gesetzliche Anforderungen: soweit dies durch Gesetz, Verordnung oder ein gültiges rechtliches Verfahren vorgeschrieben ist, oder um die Rechte, die Sicherheit und das Eigentum von Nutzern oder der Öffentlichkeit zu schützen.
8. Grenzüberschreitende Datenübermittlung
Wir haben unseren Sitz in China und können Konto- und Kaufinformationen dort verarbeiten. Übermitteln wir deine Informationen grenzüberschreitend, treffen wir die nach geltendem Recht erforderlichen Maßnahmen zu deren Schutz. Sofern erforderlich, holen wir deine gesonderte Einwilligung ein und informieren dich über Empfänger und Zweck.
9. Cookies und ähnliche Technologien
Wir verwenden ausschließlich technisch notwendige Cookies (etwa ein httpOnly-Authentifizierungscookie), um dich in deinem Konto angemeldet zu halten und die Website sicher zu betreiben. Wir nutzen keine Cookies, um deine Daten zu verkaufen. Du kannst Cookies über deinen Browser steuern, wobei das Deaktivieren notwendiger Cookies die Anmeldung beeinträchtigen kann.
10. Deine Rechte
Vorbehaltlich geltenden Rechts kannst du auf deine Informationen zugreifen, sie berichtigen oder eine Kopie davon erhalten; deine Informationen oder dein Konto löschen; eine Einwilligung widerrufen; bestimmte Verarbeitungen einschränken oder ihnen widersprechen; und, soweit anwendbar, die Übertragbarkeit deiner Daten verlangen.
Nach dem chinesischen PIPL stehen dir Rechte auf Zugriff, Berichtigung, Löschung und Widerruf der Einwilligung zu. Nach der EU-DSGVO (GDPR) kannst du zusätzlich Beschwerde bei einer Aufsichtsbehörde einlegen. Nach dem kalifornischen CCPA hast du das Recht zu erfahren, zu löschen und dem „Verkauf“ personenbezogener Daten zu widersprechen – wir verkaufen jedoch keine personenbezogenen Daten. Um eines dieser Rechte auszuüben, kontaktiere uns unter service@oknote.vip.
11. Datenschutz für Kinder
Die Website und das Kontosystem richten sich nicht an Kinder unter 14 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Solltest du der Ansicht sein, dass ein Kind uns Informationen übermittelt hat, kontaktiere uns – wir werden diese löschen.
12. Links zu Drittanbietern
Unsere Website kann auf Websites oder Dienste Dritter verlinken. Diese Erklärung gilt nicht für diese, und wir sind nicht für deren Praktiken verantwortlich. Bitte prüfe deren jeweilige Datenschutzerklärungen.
13. Aktualisierungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren – auch wenn wir künftig einen Cloud-Dienst anbieten sollten. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum „Letzte Aktualisierung“ und geben bei wesentlichen Änderungen einen deutlicheren Hinweis. Deine fortgesetzte Nutzung nach einer Aktualisierung bedeutet, dass du die überarbeitete Erklärung akzeptierst.
14. Kontakt
Bei Fragen oder Anliegen zu dieser Erklärung oder deinen personenbezogenen Daten kontaktiere uns:
- Betreiber: Magic Forest (Chongqing) Technologie Co., Ltd. (Magic Forest (Chongqing) Technology Co., Ltd.)
- Website: https://oknote.vip
- E-Mail: service@oknote.vip