DatenschutzerklärungPrivacy policy

Stand: Oktober 2026

Diese Erklärung gilt für die Website notenpult.imb24.com (Startseite, Download-Seite, diese Seiten), die Downloads unter /releases/, die Web-App unter /app/ und die App Notenpult für Windows, Android und Browser.

1. Verantwortlicher

imb24 GmbH
Gassebrehe 49
49170 Hagen a.T.W.
Deutschland
Vertreten durch den Geschäftsführer Dipl.-Ing. Carsten Wolters
E-Mail: info@imb24.com · Telefon: +49 151 58110445

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Fragen zum Datenschutz richte bitte an info@imb24.com.

2. Überblick

Notenpult arbeitet offline, ohne Konto und ohne eigenen Server. Deine Noten, Setlisten, Anmerkungen, Einstellungen und dein Profil liegen nur auf deinen Geräten. Die App sendet keine Nutzungsdaten, keine Absturzberichte und keine Statistiken – an niemanden. Eine Verbindung baut sie nur auf, wenn du etwas dafür tust (Ziffer 8).

Wir selbst erhalten personenbezogene Daten nur, wenn dein Browser oder die App etwas von unserem Server abruft: die Website, einen Download, die Dateien der Web-App oder die Update-Information (Ziffern 4, 6 und 8.1). Die Website setzt keine Cookies, nutzt kein Tracking und keine Reichweitenmessung und lädt nichts von fremden Servern.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse; wir nennen es im jeweiligen Abschnitt) und für die automatische Update-Suche deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting

Website, Downloads und Web-App liegen auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in Deutschland. Contabo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Auf dem Server liegen nur statische Programm- und Website-Dateien, keine Nutzerdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

4. Aufruf der Website, Downloads und Protokolle

Wenn du die Website aufrufst, eine Datei herunterlädst oder die App die Update-Information abruft, übermittelt dein Gerät technisch zwingend Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- bzw. Programmkennung und gegebenenfalls die verweisende Seite. Unser Reverse-Proxy und unser Webserver verwenden die IP-Adresse nur, um die Antwort zuzustellen. Für Downloads unter /releases/ zählt der Proxy außerdem Anfragen je IP-Adresse (bei IPv6 je Adressbereich) im Arbeitsspeicher, um Überlastung zu verhindern (höchstens 60 Anfragen pro Minute); dabei wird nichts gespeichert.

Der Proxy schreibt keine Zugriffsprotokolle. Unser Webserver protokolliert jeden Abruf ohne IP-Adresse: Zeitpunkt, angefragte Adresse (ohne Parameter nach dem „?“), Statuscode, Größe der Antwort und Browser- bzw. Programmkennung (bei der App: „Notenpult“, Versionsnummer und Betriebssystem). Die verweisende Seite wird nicht gespeichert. Fehlerprotokolle enthalten nur die interne Adresse des Proxys, nicht deine IP-Adresse. Die Protokolle werden in der Protokollverwaltung des Servers fortlaufend überschrieben und spätestens nach 30 Tagen gelöscht.

Bevor die Protokolle gelöscht werden, zählt unser Server daraus einmal täglich anonyme Gesamtzahlen: Downloads je Datei und Version, Abrufe der Update-Information je Betriebssystem und App-Version sowie Aufrufe der Startseite, der Download-Seite und der Web-App. Diese Statistik enthält nur Zahlen je Tag – keine IP-Adressen, keine einzelnen Abrufe, keine Kennungen und nichts, was sich einer Person zuordnen ließe; sie ist daher kein personenbezogenes Datum und wird unbefristet aufbewahrt. Wir nutzen sie, um zu sehen, wie viel Notenpult genutzt wird. Die App selbst sendet dafür nichts (keine Telemetrie).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Seiten und Dateien auszuliefern, Fehler zu finden und den Server vor Missbrauch zu schützen.

5. Keine Cookies, Sprachwahl im Browser

Die Website setzt keine Cookies. Wählst du oben die Sprache (DE/EN), speichert dein Browser diese Wahl im lokalen Speicher (localStorage, Schlüssel notenpult-lang), damit die nächste Seite in derselben Sprache erscheint. Der Wert bleibt auf deinem Gerät und wird nicht an uns übertragen; du kannst ihn über die Website-Daten deines Browsers löschen. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Download-Seite liest die aktuelle Versionsinformation (/releases/stable.json) von unserem eigenen Server.

6. Web-App im Browser (iPad, Chrome, Edge)

Die Web-App unter /app/ speichert ihre Programmdateien (Service Worker) und deine Bibliothek im Speicher deines Browsers auf deinem Gerät; deine privaten Schlüssel liegen dort als nicht exportierbarer Schlüssel. Wir haben darauf keinen Zugriff. Diese Speicherung ist für die von dir gewünschte App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Start prüft der Browser, ob es eine neue Version gibt, und ruft dazu Dateien von unserem Server ab (Ziffer 4).

Die Web-App lädt alle Bestandteile (Grafik-Engine, Schriften) ausschließlich von unserem eigenen Server; es werden keine Inhalte von Dritten (z. B. Google) nachgeladen.

7. Die App: alles auf deinem Gerät

• Kein Konto. Beim ersten Start legt die App ein Profil mit einem frei wählbaren Anzeigenamen (darf leer bleiben) und eigenen Schlüsseln an. Es liegt nur auf deinen Geräten; kein Server kennt es.
• Bibliothek. Noten, Audiodateien, Setlisten, Anmerkungen und Einstellungen liegen in einem Ordner bzw. App-Speicher auf deinem Gerät. Wir erhalten davon nichts.
• Schlüssel liegen im geschützten Schlüsselspeicher des Systems (Windows: an dein Benutzerkonto gebunden; Android: Schlüsselspeicher des Systems; Browser: an das Browserprofil gebunden).
• Nicht verschlüsselt sind – damit sie auf der Bühne ohne Verzögerung öffnet – die Bibliothek auf deinem Gerät und Backups (.npbak). Schütze dein Gerät mit einer Bildschirmsperre und bewahre Backups sicher auf. Eine Exportdatei „Ohne Verschlüsselung“ kann jeder lesen, der sie bekommt.
• Keine Telemetrie, keine Werbung, keine Analyse-Werkzeuge in der App.

Daten, die die App nur auf deinem Gerät verarbeitet, erhalten wir nicht. Du kannst sie in der App oder durch Löschen der Bibliothek bzw. Deinstallation selbst löschen.

8. Netzwerkfunktionen – nur nach deiner Aktion

Die folgenden Funktionen bauen nur dann eine Verbindung auf, wenn du sie einschaltest oder startest. Im Performance-Modus ruht jeder Datenverkehr für den Abgleich; nur eine Bühnenkopplung, die du selbst gestartet hast, läuft weiter.

8.1 Update-Suche (Windows)

Automatisch sucht die App nur, wenn du zugestimmt hast – höchstens einmal täglich und nie im Performance-Modus. „Jetzt nach Updates suchen“ und das Herunterladen eines Updates löst du selbst aus. Abgefragt wird nur die Versionsinformation unter notenpult.imb24.com/releases/, ohne Kennungen oder Daten über dich; technisch erhält unser Server dabei die in Ziffer 4 genannten Daten. Rechtsgrundlage für die automatische Suche ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit unter Einstellungen › Über widerrufen kannst; für die von dir ausgelöste Suche und Downloads Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung sicherer Updates). Updates sind signiert; die App prüft Signatur und Prüfsumme vor der Installation.

Die Version aus dem Microsoft Store und die Android-Version (nur über Google Play) haben diese Update-Suche nicht: Dort aktualisiert der Store die App, und sie ruft unseren Server nie auf.

8.2 Gruppen und Abgleich im WLAN

Schaltest du für eine Gruppe den Abgleich im WLAN ein (auch durch Beitreten, Einladen oder Koppeln), kündigt die App sich im lokalen Netz per mDNS an – mit einem zufälligen Namen und einem anonymen Gruppenkennzeichen, ohne Geräte- oder Personennamen – und verbindet sich direkt mit den Geräten der Gruppe. Die Verbindungen sind Ende-zu-Ende-verschlüsselt; Daten erhalten nur Geräte der Mitglieder. Ein Server von imb24 ist nicht beteiligt. Unter Windows fragt die Firewall beim ersten Mal, ob die App im privaten Netz erreichbar sein darf.

8.3 Abgleich mit Browser/iPad per QR-Code (WebRTC)

Die Geräte tauschen die Verbindungsdaten, indem sie gegenseitig QR-Codes scannen. Die Verbindung läuft nur im lokalen Netz, ohne Vermittlungs- oder STUN-Server, und ist Ende-zu-Ende-verschlüsselt.

8.4 Bühnenkopplung (Leiten/Folgen, Buchmodus, Fernbedienung)

Gekoppelt wird im lokalen Netz oder über Bluetooth LE. Über Bluetooth sendet das leitende Gerät ein undurchsichtiges, regelmäßig wechselndes Kennzeichen der Gruppe, aber keine Namen. Im Browser wählst du das Gerät selbst in der Bluetooth-Auswahl des Browsers. Auch diese Verbindungen sind verschlüsselt und nur für Geräte derselben Gruppe.

8.5 Gemeinsamer Ordner und Exportdateien

Beim Abgleich über einen gemeinsamen Ordner schreibt die App verschlüsselte Dateien, deren Namen keine Titel verraten, in den von dir gewählten Ordner. Wird dieser Ordner von einem Synchronisationsprogramm (z. B. OneDrive, Nextcloud, Syncthing) gespiegelt, verarbeitet dessen Anbieter diese Dateien im Rahmen deines Vertrags mit ihm.

8.6 Cloud-Ordner: WebDAV (z. B. Nextcloud)

Richtest du einen WebDAV-Cloud-Ordner ein, verbindet sich die App direkt mit dem Server, den du einträgst (nur über HTTPS). Die Zugangsdaten liegen nur im Schlüsselspeicher dieses Geräts. Inhalte werden verschlüsselt übertragen; der Betreiber des Servers sieht deine IP-Adresse, dein Benutzerkonto sowie Anzahl, Größe und Zeitpunkt der Dateien. Für diese Verarbeitung ist der Anbieter verantwortlich, den du gewählt hast.

8.7 Cloud-Ordner: Google Drive

Wählst du Google Drive, meldest du dich direkt bei Google an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die App erhält nur die Berechtigung drive.file: Sie sieht nur den Ordner „Notenpult“, den sie selbst anlegt, nicht deine übrigen Dateien. Zugangs-Token und die E-Mail-Adresse deines Google-Kontos speichert die App nur im Schlüsselspeicher deines Geräts. Inhalte liegen verschlüsselt in Drive. Google verarbeitet die Daten als Anbieter deines Kontos nach seinen eigenen Bedingungen (policies.google.com/privacy); eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Wir haben Notenpult bei Google als Anwendung registriert, erhalten aber weder deine Dateien noch Token oder Kontodaten; Google stellt uns höchstens zusammengefasste Nutzungszahlen (z. B. Anzahl der Anfragen) bereit. „Trennen“ widerruft den Zugriff bei Google.

8.8 Links

Fügst du einen Link aus der Zwischenablage ein, lädt die App eine Datei von dieser Adresse erst nach deiner Bestätigung. Smart Buttons öffnen Links nur, wenn du sie antippst. In beiden Fällen erhält der Betreiber der aufgerufenen Seite deine IP-Adresse; es gelten seine Datenschutzhinweise.

8.9 Geräte und Sensoren

• Kamera: nur zum Scannen von QR-Codes und – wenn du es wählst – zum Fotografieren von Noten für ein neues Stück. Die Bilder werden nur auf deinem Gerät verarbeitet; QR-Kamerabilder werden nicht gespeichert, Notenfotos landen als Seiten in deiner Bibliothek.
• Mikrofon: wird nicht verwendet.
• Zwischenablage: wird nur gelesen, wenn du einfügst (Strg/⌘+V oder Menü „Einfügen“).
• MIDI und Pedale: werden nur lokal über USB bzw. Bluetooth gelesen und gesendet, MIDI erst nach dem Einschalten in den Einstellungen.
• Standort: wird nicht ermittelt (siehe Ziffer 9 zur Bluetooth-Berechtigung unter älteren Android-Versionen).

9. Berechtigungen je Plattform

10. Daten, die du mit anderen teilst

In einer Gruppe sehen die anderen Mitglieder deinen Anzeigenamen, deinen Fingerabdruck und die Inhalte, die du für sie freigibst. Was du teilst, entscheidest du; imb24 ist daran nicht beteiligt. Enthalten deine Inhalte personenbezogene Daten anderer (z. B. Namen in Anmerkungen), achte bitte selbst darauf, dass du sie teilen darfst.

11. Kinder

Website und App richten sich nicht gezielt an Kinder. Über die App erheben wir keine Daten; für die Website gilt Ziffer 4. Kinder unter 16 Jahren sollten Netzwerkfunktionen, für die ein Konto bei einem anderen Anbieter nötig ist (z. B. Google Drive), nur mit Zustimmung der Eltern nutzen.

12. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Contabo) sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in die USA ist nur wie in Ziffer 8.7 beschrieben möglich. Daten, die du über die Funktionen aus Ziffer 8 an andere Anbieter sendest, übermittelst du selbst; wir erhalten sie nicht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dazu an info@imb24.com. Bitte beachte: Daten aus der App liegen nur auf deinen Geräten, und unsere Protokolle enthalten keine IP-Adressen – wir können sie deshalb in der Regel keiner Person zuordnen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa die automatische Update-Suche unter Einstellungen › Über; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte bzw. der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Übersicht der Speicherfristen

15. Datensicherheit

Alle Verbindungen zu dieser Website sind per TLS verschlüsselt. Updates sind mit einem Schlüssel von imb24 signiert; die App installiert nur Dateien mit gültiger Signatur und passender Prüfsumme. Was beim Abgleich deine Geräte verlässt, ist Ende-zu-Ende-verschlüsselt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Last updated: October 2026

This policy covers the website notenpult.imb24.com (home page, download page, these pages), the downloads below /releases/, the web app at /app/ and the Notenpult app for Windows, Android and the browser.

1. Controller

imb24 GmbH
Gassebrehe 49
49170 Hagen a.T.W.
Germany
Represented by the managing director Dipl.-Ing. Carsten Wolters
E-mail: info@imb24.com · Phone: +49 151 58110445

We are not required to appoint a data protection officer under Art. 37 GDPR and Section 38 BDSG. Please send questions about data protection to info@imb24.com.

2. Overview

Notenpult works offline, without an account and without a server of its own. Your sheet music, setlists, annotations, settings and your profile stay on your devices. The app sends no usage data, no crash reports and no statistics – to nobody. It only opens a connection when you do something for it (section 8).

We ourselves only receive personal data when your browser or the app fetches something from our server: the website, a download, the files of the web app or the update information (sections 4, 6 and 8.1). The website sets no cookies, uses no tracking and no analytics and loads nothing from third-party servers.

The legal bases are Art. 6(1)(f) GDPR (legitimate interest; we name it in the respective section) and, for the automatic update check, your consent (Art. 6(1)(a) GDPR).

3. Hosting

The website, downloads and web app are stored on a server of Contabo GmbH, Aschauer Straße 32a, 81549 Munich, in a data center in Germany. Contabo processes the data on our behalf under a contract pursuant to Art. 28 GDPR. The server only holds static program and website files, no user data. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is secure and reliable operation.

4. Accessing the website, downloads and logs

When you open the website, download a file or the app fetches the update information, your device necessarily transmits data such as the IP address, date and time, requested address, browser or program identifier and, where applicable, the referring page. Our reverse proxy and web server use the IP address only to deliver the response. For downloads below /releases/ the proxy also counts requests per IP address (for IPv6 per address range) in memory to prevent overload (at most 60 requests per minute); nothing is stored.

The proxy writes no access logs. Our web server logs each request without the IP address: time, requested address (without parameters after the “?”), status code, response size and browser or program identifier (for the app: “Notenpult”, version number and operating system). The referring page is not stored. Error logs only contain the proxy's internal address, not your IP address. The logs are continuously overwritten in the server's log management and deleted after 30 days at the latest.

Before the logs are deleted, our server counts anonymous totals from them once a day: downloads per file and version, fetches of the update information per operating system and app version, and visits to the home page, the download page and the web app. These statistics contain only numbers per day – no IP addresses, no individual requests, no identifiers and nothing that could be attributed to a person; they are therefore not personal data and are kept without time limit. We use them to see how much Notenpult is used. The app itself sends nothing for this (no telemetry).

The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is delivering the pages and files, finding errors and protecting the server against misuse.

5. No cookies, language choice in the browser

The website sets no cookies. If you choose the language at the top (DE/EN), your browser stores this choice in local storage (localStorage, key notenpult-lang) so that the next page appears in the same language. The value stays on your device and is not transmitted to us; you can delete it via your browser's site data. This is strictly necessary for the service you request (Section 25(2) No. 2 TDDDG). The download page reads the current version information (/releases/stable.json) from our own server.

6. Web app in the browser (iPad, Chrome, Edge)

The web app at /app/ stores its program files (service worker) and your library in your browser's storage on your device; your private keys are kept there as a non-exportable key. We have no access to it. This storage is strictly necessary for the app you request (Section 25(2) No. 2 TDDDG). On start the browser checks whether a new version exists and fetches files from our server for this (section 4).

The web app loads all its parts (graphics engine, fonts) only from our own server; no content is loaded from third parties (e.g. Google).

7. The app: everything on your device

• No account. On the first start the app creates a profile with a display name of your choice (it may stay empty) and keys of its own. It lives only on your devices; no server knows it.
• Library. Sheet music, audio files, setlists, annotations and settings are stored in a folder or app storage on your device. We receive none of it.
• Keys are kept in the system's protected key storage (Windows: bound to your user account; Android: the system's key storage; browser: bound to the browser profile).
• Not encrypted – so that it opens without delay on stage – are the library on your device and backups (.npbak). Protect your device with a screen lock and keep backups safe. An export file “Without encryption” can be read by anyone who gets it.
• No telemetry, no advertising, no analytics tools in the app.

We do not receive data that the app only processes on your device. You can delete it yourself in the app or by deleting the library or uninstalling the app.

8. Network features – only after your action

The following features only open a connection when you switch them on or start them. In performance mode all sync traffic rests; only a stage coupling you started yourself keeps running.

8.1 Update check (Windows)

The app only checks automatically if you have agreed – at most once a day and never in performance mode. You trigger “Check for updates now” and downloading an update yourself. Only the version information at notenpult.imb24.com/releases/ is requested, without identifiers or data about you; technically our server receives the data listed in section 4. The legal basis for the automatic check is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time under Settings › About; for checks and downloads you trigger yourself it is Art. 6(1)(f) GDPR (providing secure updates). Updates are signed; the app verifies signature and checksum before installing.

The Microsoft Store version and the Android version (only through Google Play) have no such update check: the store updates the app there, and it never contacts our server.

8.2 Groups and sync over Wi-Fi

If you switch on Wi-Fi sync for a group (also by joining, inviting or pairing), the app announces itself in the local network via mDNS – with a random name and an anonymous group tag, without device or person names – and connects directly to the group's devices. The connections are end-to-end encrypted; only members' devices receive data. No imb24 server is involved. On Windows the firewall asks the first time whether the app may be reachable in the private network.

8.3 Sync with a browser/iPad by QR code (WebRTC)

The devices exchange the connection data by scanning each other's QR codes. The connection runs only in the local network, without a signalling or STUN server, and is end-to-end encrypted.

8.4 Stage coupling (lead/follow, book mode, remote control)

Coupling runs in the local network or over Bluetooth LE. Over Bluetooth the leading device broadcasts an opaque, regularly changing group tag, but no names. In the browser you choose the device yourself in the browser's Bluetooth chooser. These connections are encrypted as well and only for devices of the same group.

8.5 Shared folder and export files

When syncing via a shared folder, the app writes encrypted files whose names do not reveal titles into the folder you choose. If that folder is mirrored by a sync program (e.g. OneDrive, Nextcloud, Syncthing), its provider processes these files under your contract with it.

8.6 Cloud folder: WebDAV (e.g. Nextcloud)

If you set up a WebDAV cloud folder, the app connects directly to the server you enter (HTTPS only). The access data stays only in this device's key storage. Content is transferred encrypted; the server operator sees your IP address, your user account and the number, size and time of the files. The provider you chose is responsible for this processing.

8.7 Cloud folder: Google Drive

If you choose Google Drive, you sign in directly with Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). The app only receives the drive.file permission: it sees only the “Notenpult” folder it creates itself, not your other files. The app stores access tokens and your Google account's e-mail address only in your device's key storage. Content is stored encrypted in Drive. Google processes the data as the provider of your account under its own terms (policies.google.com/privacy); a transfer to the USA is possible (EU-US Data Privacy Framework). We registered Notenpult with Google as an application but receive neither your files nor tokens or account data; at most Google provides us with aggregated usage figures (e.g. number of requests). “Disconnect” revokes the access at Google.

8.8 Links

If you paste a link from the clipboard, the app downloads a file from that address only after your confirmation. Smart buttons open links only when you tap them. In both cases the operator of the site receives your IP address; their privacy notices apply.

8.9 Devices and sensors

• Camera: only for scanning QR codes and – if you choose to – photographing sheet music for a new score. Images are processed only on your device; QR camera frames are not stored, sheet music photos become pages in your library.
• Microphone: not used.
• Clipboard: read only when you paste (Ctrl/⌘+V or the “Paste” menu).
• MIDI and pedals: read and sent only locally via USB or Bluetooth, MIDI only after you switch it on in the settings.
• Location: not determined (see section 9 about the Bluetooth permission on older Android versions).

9. Permissions per platform

10. Data you share with others

In a group the other members see your display name, your fingerprint and the content you share with them. You decide what you share; imb24 is not involved. If your content contains personal data of others (e.g. names in annotations), please make sure yourself that you may share it.

11. Children

The website and the app are not specifically directed at children. We collect no data through the app; section 4 applies to the website. Children under 16 should only use network features that require an account with another provider (e.g. Google Drive) with their parents' consent.

12. Recipients and transfers to third countries

Personal data is only received by the service provider named in this policy (Contabo) and by authorities where we are legally obliged. A transfer to the USA is only possible as described in section 8.7. Data you send to other providers through the features in section 8 is transferred by you; we do not receive it.

13. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR) and data portability (Art. 20 GDPR). Please contact info@imb24.com. Please note: app data lives only on your devices, and our logs contain no IP addresses – so as a rule we cannot attribute them to a person.

You can withdraw consent at any time with effect for the future (Art. 7(3) GDPR), for example the automatic update check under Settings › About; the lawfulness of the processing carried out until the withdrawal remains unaffected.

Right to object: Where we process data on the basis of a legitimate interest (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation (Art. 21 GDPR).

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the State Commissioner for Data Protection of Lower Saxony (Landesbeauftragte/r für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany.

14. Retention periods at a glance

15. Data security

All connections to this website are encrypted with TLS. Updates are signed with an imb24 key; the app only installs files with a valid signature and matching checksum. Whatever leaves your devices during sync is end-to-end encrypted.

16. Changes

We update this privacy policy when the app, the website or the legal situation changes. The version published here applies. The German version is legally binding.