Datenschutzerklärung

Moellenbeck-Digital UG (haftungsbeschränkt)

Luisenstraße 59
45892 Gelsenkirchen
Deutschland

E-Mail: admin@moellenbeck-digital.io

BloomMD verarbeitet Accountdaten wie E-Mail-Adresse, Login- und Sessiondaten, soweit diese für Registrierung, Login und den kostenlosen Testaccount erforderlich sind.

Markdown-Dateien werden im local-first Kern lokal verarbeitet. Eine Übertragung an BloomMD erfolgt nur, wenn ein optionaler Sync- oder Cloud-Dienst aktiv genutzt wird.

Beim kostenlosen Testaccount werden keine kostenpflichtigen Pläne angeboten, keine Zahlungsdaten erhoben und kein Checkout bereitgestellt. Zahlungsdienstleister werden erst relevant, wenn BloomMD später kostenpflichtige Funktionen ausdrücklich anbietet.

BloomMD kann Resend für Account-E-Mails wie E-Mail-Verifikation, Passwort-Reset und wichtige produktbezogene Hinweise nutzen. Inhalte aus Markdown-Dateien werden nicht als E-Mail-Inhalt an Resend übertragen.

Für die Fehlerüberwachung kann Sentry eingesetzt werden. Plausible wird geladen, wenn es im Deployment konfiguriert ist und die Seite unter bloommd.io ausgeliefert wird; Script und Ereignisse laufen über die eigene Domain und sind ohne Cookies und persistente Identifikatoren konfiguriert. Die optionale PostHog-Integration folgt einer separaten Einwilligungsregel. Autocapture, Session Recording und Pageleave-Capture sind deaktiviert. Erfasst werden nur Seitenpfade und allowlist-basierte Ereignisse. Markdown-Inhalte, Dateinamen, Node-Titel, Suchtexte, vollständige URLs und Dokumentpfade werden nicht als Analytics-Events übertragen.

Realtime-Sync ist zunächst optional und kann als Beta betrieben werden. Ohne aktivierten Sync bleiben Markdown-Dateien lokal beim Nutzer. Bei aktiviertem Sync werden die zur Zusammenarbeit erforderlichen Dokumentstrukturen über den Sync-Dienst übertragen.

Lokale Dateien. Die App bearbeitet Markdown-Dateien und Zeichnungen (SVG) entweder in ihrem eigenen Ordner auf dem Gerät oder in einem Ordner, den du auswählst (iOS: Dateien-App, Android: Ordnerauswahl), etwa deinem Obsidian-Vault in iCloud Drive. Diese Dateien werden nicht an uns übertragen. Ob und wohin ein Ordner synchronisiert wird (z. B. iCloud Drive), bestimmt der jeweilige Speicheranbieter; dafür gelten dessen Datenschutzbestimmungen, bei iCloud die von Apple. Damit der gewählte Ordner nach einem Neustart wieder geöffnet werden kann, speichert die App einen Verweis darauf auf dem Gerät. Auf Android kann die Datensicherung des Betriebssystems den App-eigenen Ordner mit deinen Notizen in dein Google-Konto sichern; das Zugangs-Token ist davon ausgenommen.

Keine Analyse, kein Tracking. Die App enthält keine Analyse-, Werbe- oder Absturzbericht-Dienste und verfolgt dich nicht über Apps und Websites anderer Anbieter hinweg.

Optionale Anmeldung mit einem BloomMD-Konto. Nur wenn du dich aktiv mit deinem BloomMD-Konto anmeldest, überträgt die App Daten an unsere Server: die Inhalte der Maps, die du in deinen Cloud-Workspaces öffnest und bearbeitest, sowie die zur Anmeldung nötigen Daten (E-Mail-Adresse, Anzeigename, Zugangs-Token und eine Gerätebezeichnung wie „iPad“, damit du den Zugang in deinem Konto erkennen und widerrufen kannst). Die Anmeldung selbst findet im Browser auf unserer Website statt; dein Passwort gibst du nicht in der App ein. Während der gemeinsamen Bearbeitung sehen andere Mitglieder des Workspaces deinen Namen und welchen Knoten du gerade ausgewählt hast. Die Übertragung erfolgt verschlüsselt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Zugangs-Token liegt verschlüsselt im Schlüsselbund (iOS) bzw. im Android Keystore und gilt ein Jahr; beim Abmelden wird es auf dem Server widerrufen und auf dem Gerät gelöscht. Meldest du dich bei einem selbst gehosteten BloomMD-Server an, ist dessen Betreiber verantwortlich. Inhalte bleiben gespeichert, bis du sie oder dein Konto löschst; das Konto kannst du unter https://bloommd.app/account löschen (in der App auch über „Konto verwalten oder löschen“ erreichbar).

Inhalte aus dem Internet. Enthält eine Notiz ein Bild oder eine Vorschau von einer fremden Website, lädt die App diese direkt von dort. Dabei erhält der jeweilige Anbieter deine IP-Adresse.

Teilen. Über das Teilen-Menü gibst du eine Map als Markdown, OPML, PDF, PNG oder SVG an eine App deiner Wahl weiter; was dort passiert, regelt diese App.

Links in die App. Links der Form bloommd://open öffnen eine Notiz des bereits geöffneten Ordners. Bei Links der Form https://bloommd.io/open öffnet das System die App, sofern sie installiert ist; andernfalls lädt dein Browser eine Seite unserer Website mit Download und Web-App, ohne Inhalt der Notiz. Die App selbst überträgt beim Öffnen eines Links keine Daten.

In der Web-App kannst du für eine Map einen Link erzeugen, mit dem Personen ohne BloomMD-Konto die Map lesen können. Der Link zeigt Titel, sichtbaren Text sowie Aufgaben- und Entscheidungsangaben der Knoten. Frontmatter, Kommentare im Markdown und eingebettete Dateien wie Zeichnungen werden nicht angezeigt. Ein Link kann ablaufen (1 bis 365 Tage) und jederzeit widerrufen werden. Wer den Link kennt, kann die Map lesen.

Workspace-Agenten (z. B. OpenClaw) laufen auf einem Rechner deiner Wahl, nicht bei uns. Ein Agent erhält nur die Aufträge, die ihm im Workspace zugewiesen werden, und bei einem Knoten-Auftrag nur diesen Knoten. Seine Ergebnisse sind Vorschläge, die ein Mitglied des Workspaces übernehmen muss. Welche Dienste der Agent selbst nutzt (etwa ein Sprachmodell), entscheidest du bei seiner Einrichtung. Die Mobile-App enthält keine Agenten-Funktionen.

BloomMD setzt technisch notwendige Session-Cookies ein, damit angemeldete Nutzer erkannt werden und geschützte Bereiche genutzt werden können.

Nur wenn ein zustimmungspflichtiger Analysedienst aktiviert ist, speichert die Marketing-App die Auswahl im Browser unter `bloommd:analytics-consent:v1`. Plausible selbst benötigt diese Auswahl nicht, weil es ohne Cookies und persistente Identifikatoren konfiguriert ist.

Der kostenlose Testaccount gilt 30 Tage ab E-Mail-Bestätigung. Vor Ablauf senden wir dir eine Hinweis-E-Mail nach 15 Tagen und eine weitere nach 23 Tagen. Zweck: Erinnerung an das Ende des Testzeitraums. Nach Ablauf ist dein Konto nur noch lesbar, der Export bleibt möglich.

Verarbeitete Daten: deine E-Mail-Adresse, der Zeitpunkt deiner E-Mail-Bestätigung, aus dem sich die Versandzeitpunkte ergeben, die Sprache deiner Registrierung (für die Sprache der E-Mail) und der Versandzeitpunkt jedes Hinweises (damit jeder nur einmal kommt). Bei bestehenden Konten endet der Testzeitraum am 15.12.2026 (Zählung ab dem 15.11.2026); die Hinweise gehen dann am 30.11.2026 und am 08.12.2026 raus. Der Versand erfolgt über unseren E-Mail-Dienstleister (siehe Transaktions-E-Mails). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses zum Account).

Damit eine Person mit verschiedenen Schreibweisen desselben Postfachs nicht mehrere kostenlose Testzeiträume erhält, leitet BloomMD aus deiner E-Mail-Adresse eine kanonische Form ab und vergleicht sie mit anderen Konten. Dabei werden Großbuchstaben in Kleinbuchstaben umgewandelt, ein +Zusatz im Teil vor dem @ entfernt (zum Beispiel wird name+shop@example.com zu name@example.com) und bei Gmail-Adressen (gmail.com, googlemail.com) zusätzlich die Punkte in diesem Teil entfernt und googlemail.com als gmail.com gelesen. Hat ein anderes Konto mit derselben kanonischen Form seine Adresse bereits bestätigt, wird kein neues Konto angelegt oder, bei der Bestätigung, erhält das neue Konto keinen Testzeitraum und wird nicht bestätigt; niemand wird dadurch dauerhaft ausgeschlossen, du kannst das bestehende Konto weiter nutzen.

Verarbeitete Daten: die kanonische Form deiner E-Mail-Adresse. Zweck: Schutz vor Missbrauch des kostenlosen Testaccounts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung mehrfacher Testzeiträume für eine Person). Die kanonische Form wird nur in deinem Konto neben deiner E-Mail-Adresse gespeichert und mit dem Konto gelöscht. Bei der Registrierung begrenzt ein Zähler die Versuche je kanonischer Adresse; er wird nur als Hash gespeichert und wie unter „Speicherdauer und Löschung“ beschrieben gelöscht. Weitere Datenquellen werden nicht verwendet.

Die Warteliste ist beendet; neue Einträge sind nicht mehr möglich. Wer sich früher eingetragen und die Adresse bestätigt hat, bekommt einmalig eine E-Mail mit der Einladung, sich zu registrieren. Gespeichert sind E-Mail-Adresse, Zeitpunkt der Eintragung, Herkunftsseite und der Status (bestätigt, abgemeldet). Rechtsgrundlage ist die Einwilligung bei der Eintragung (Art. 6 Abs. 1 lit. a DSGVO). Unbestätigte Einträge werden nicht angeschrieben.

Alle Wartelisten-Einträge werden 90 Tage nach dieser Einladungs-E-Mail gelöscht. Die Abmeldung bleibt weiter möglich — über den Link in der Einladung und in früheren Wartelisten-Nachrichten, ohne Konto und ohne Anmeldung; damit kann die Einwilligung jederzeit widerrufen werden. Nach der Abmeldung wird die Adresse nicht mehr angeschrieben und mit allen übrigen Einträgen gelöscht. Für bestätigte Einträge bereiten wir zusätzlich einen noch nicht aktiven Account mit derselben Adresse vor; die Einladungs-E-Mail enthält den Link, ihn zu aktivieren. Vor der Bestätigung der Adresse, der Wahl eines Passworts und der Zustimmung zu Datenschutzerklärung und AGB über diesen Link kann sich niemand anmelden. Ein nicht aktivierter Account wird 90 Tage nach dieser E-Mail gelöscht.

Diese Dienstleister erhalten Daten von BloomMD für die hier genannten Zwecke:

• E-Mail-Versand (Resend): Für Konto-E-Mails wie E-Mail-Bestätigung, Passwort-Zurücksetzen und die Hinweis-E-Mails zum Testzeitraum erhält Resend die Empfängeradresse sowie Betreff und Inhalt der E-Mail. Inhalte deiner Markdown-Dateien sind nicht Teil dieser E-Mails.
• Fehlerüberwachung (Sentry): Ist die Fehlerüberwachung im Deployment eingerichtet, erhält Sentry technische Fehlermeldungen. BloomMD überträgt dabei keine personenbezogenen Standarddaten (sendDefaultPii ist aus) und bereinigt die Ereignisse vor dem Versand.
• Reichweitenmessung (Plausible, PostHog): Plausible läuft als Instanz unter der Domain plausible.ops.moellenbeck-digital.io, ohne Cookies und persistente Identifikatoren. Der Browser lädt das Script von unserer eigenen Domain (bloommd.io/_plausible/…) und sendet Ereignisse dorthin; unser Server leitet sie an diese Instanz weiter und gibt nur IP-Adresse und User-Agent des Browsers weiter, keine Cookies. PostHog ist optional und wird nur nach Einwilligung geladen. Was erfasst wird, steht unter „Fehlerüberwachung und Produktanalyse“.
• Feedback (GitHub, Objektspeicher): Ist die Feedback-Funktion eingerichtet, wird aus deinem Feedback ein Ticket bei GitHub angelegt. Es enthält deine Nachricht, deine E-Mail-Adresse und Konto-ID, eine Kontaktadresse, falls du eine angegeben hast, die aufgerufene Seite sowie Browser- und Versionsangaben. Anhänge (Screenshot, Video) werden in einem Objektspeicher abgelegt und im Ticket verlinkt.
• Mitglieder deiner Workspaces und alle, die einen von dir erzeugten Share-Link kennen, sehen die Inhalte, die du dort teilst (siehe „Share-Links (nur lesen)“).

Zahlungsdienstleister werden erst relevant, wenn BloomMD kostenpflichtige Funktionen anbietet (siehe „Keine Zahlungen“).

BloomMD löscht die folgenden Daten nach diesen Fristen:

• Konten, deren E-Mail-Adresse nie bestätigt wurde: 7 Tage nach der Registrierung, samt ihrer Einmal-Tokens.
• Einmal-Tokens (E-Mail-Bestätigung, Passwort-Zurücksetzen, Aktivierung eines vorbereiteten Wartelisten-Kontos): 7 Tage nach Ablauf oder Verwendung.
• Sitzungen (Anmeldung im Browser): 7 Tage nach Ablauf oder Widerruf.
• Zugriffstoken (zum Beispiel für die Mobile-App): 30 Tage nach Ablauf oder Widerruf.
• Gelöschte Dokumente: 30 Tage nach dem Löschen endgültig entfernt.
• Sicherheitsprotokoll (Audit-Ereignisse mit Zeitpunkt, Art, Ergebnis und betroffenem Objekt, verknüpft mit dem Konto, das die Aktion ausgelöst hat): 365 Tage nach dem Ereignis.
• Zähler zur Begrenzung von Anfragen (nur als Hash gespeichert): 7 Tage nach der letzten Aktualisierung.
• Nicht aktivierte, aus der Warteliste vorbereitete Konten und Wartelisten-Einträge: 90 Tage nach der Einladungs-E-Mail (siehe „Warteliste (beendet)“).

Ein abgelaufener Testaccount wird derzeit nicht automatisch gelöscht. Er ist nur noch lesbar, der Export bleibt möglich. Konto und Inhalte bleiben gespeichert, bis du das Konto löschst.

Du kannst dein Konto jederzeit unter https://bloommd.app/account löschen (Bestätigung mit E-Mail-Adresse und Passwort), auch nach Ablauf des Testzeitraums. Beim Löschen werden sofort entfernt: dein Konto mit E-Mail-Adresse und Anzeigename, deine Sitzungen, Einmal-Tokens und Zugriffstoken, deine Berechtigungen und Workspace-Mitgliedschaften, deine gespeicherten Ansichten, die Protokolle der an dich gesendeten Hinweis-E-Mails, dein persönlicher Workspace mit allen Dokumenten und Share-Links sowie die von dir angelegten Workspace-Agenten und Agenten-Aufträge und die von dir verschickten Workspace-Einladungen. Für Team-Workspaces, die du besitzt, gilt: Ohne weitere Mitglieder wird der Workspace mit allen Dokumenten gelöscht. Mit weiteren Mitgliedern wird eines davon Eigentümer (bevorzugt ein Eigentümer, sonst ein Bearbeiter, sonst das am längsten beigetretene Mitglied), und der Workspace mit seinen Dokumenten bleibt für sie bestehen. Dokumente, die du in bestehen bleibenden Workspaces angelegt hast, bleiben dort; dein Name wird als Autor entfernt.

Beim Löschen des Kontos nicht entfernt werden: Einträge des Sicherheitsprotokolls (sie verlieren den Bezug zu deinem Konto und werden 365 Tage nach dem Ereignis gelöscht); Zahlungsdatensätze, falls solche existieren (ihre Rohdaten werden geschwärzt und der Bezug zu deinem Konto entfällt; laufende Abonnements werden vorher gekündigt); Nachrichten, die über die Feedback-Funktion gesendet wurden (sie verlieren den Bezug zu deinem Konto, die angegebene E-Mail-Adresse bleibt im Eintrag); sowie ein früherer Wartelisten-Eintrag, der wie unter „Warteliste (beendet)“ beschrieben gelöscht wird.

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung rechtlicher Pflichten und auf Grundlage berechtigter Interessen am sicheren Betrieb der Anwendung.

Nutzer können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

4. November 2026