Datenschutzerklärung

1. Verantwortlicher

2. Grundsatz: Lokale Datenverarbeitung

Luhm ist eine Desktop-Anwendung, die alle Nutzerdaten — Zettel, Notizen, Highlights und Einstellungen — ausschließlich lokal auf deinem Gerät speichert. Es gibt kein Cloud-Backend, keine Benutzerkonten und kein Tracking. Deine Inhalte verlassen dein Gerät nicht, es sei denn, du aktivierst eine der unten beschriebenen optionalen Funktionen.

3. Lokale Datenspeicherung

Folgende Daten werden ausschließlich auf deinem Gerät gespeichert:

• Zettel und Notizen (Markdown-Dateien im gewählten Ordner)
• Readwise-Highlights (nach manuellem Sync, als lokale Kopie)
• Anwendungseinstellungen (Theme, Editor-Einstellungen, gewählter Ordner)
• Lizenzschlüssel (verschlüsselt über macOS Keychain)

Diese Daten werden nicht an uns oder Dritte übertragen. Du hast die volle Kontrolle: Lösche den Anwendungsordner und alle Daten sind entfernt.

4. Trial-System (Testphase)

Während der kostenlosen Testphase prüft Luhm, ob dein Gerät bereits registriert ist. Dafür wird ein anonymisierter Geräte-Hash (SHA-256) an unseren Server gesendet.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Schutz vor Missbrauch der Testphase.

Server: Der Trial-Server läuft unter license.luhm.app auf einem VPS bei IONOS SE (Deutschland). Server-Logfiles (inkl. IP-Adressen) werden nur im flüchtigen Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.

Speicherdauer: Der Geräte-Hash wird für maximal 12 Monate nach dem letzten Kontakt gespeichert und danach automatisch gelöscht.

5. Readwise-Integration (optional)

Wenn du die Readwise-Synchronisation aktivierst, verbindet sich Luhm mit der Readwise-API, um deine Highlights abzurufen.

• Der API-Key wird lokal gespeichert (verschlüsselt über macOS Keychain)
• Der Sync erfolgt manuell durch dich — kein automatisches Senden im Hintergrund
• Abgerufene Highlights werden als lokale Markdown-Dateien gespeichert
• Luhm sendet keine Daten an Readwise — es werden nur Daten abgerufen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — du aktivierst die Funktion bewusst und kannst sie jederzeit deaktivieren.

Readwise Inc. sitzt in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Datenverarbeitung durch Readwise gilt deren Datenschutzerklärung.

6. Lizenzverwaltung

Die Lizenz-Validierung erfolgt vollständig offline. Dein Lizenzschlüssel wird lokal auf deinem Gerät geprüft — es findet keine Verbindung zu einem Lizenz-Server statt.

Der Kauf läuft über LemonSqueezy als Zahlungsdienstleister. Für die Verarbeitung deiner Zahlungsdaten gilt die Datenschutzerklärung von LemonSqueezy.

7. Website (luhm.app)

Diese Website ist eine statische Seite ohne Cookies, ohne Analytics und ohne Tracking. Es werden keine personenbezogenen Daten erhoben.

Schriftarten: Die Schriftart Inter wird lokal von unserem Server geladen — es findet keine Verbindung zu Google statt.

Hosting: Die Website wird statisch über Vercel Inc. (USA) ausgeliefert. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Dabei können Server-Logfiles anfallen (IP-Adresse, Zeitstempel, aufgerufene Seite). Diese dienen ausschließlich der technischen Sicherheit und werden nicht mit anderen Daten zusammengeführt. Es gilt die Datenschutzerklärung von Vercel.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft — welche Daten über dich gespeichert sind (Art. 15 DSGVO)
• Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO)
• Löschung — Entfernung deiner Daten (Art. 17 DSGVO)
• Einschränkung — der Verarbeitung unter bestimmten Voraussetzungen (Art. 18 DSGVO)
• Datenübertragbarkeit — Erhalt deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch — gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde — bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt: hello@3viertel.com

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

9. Was Luhm nicht tut

Stand: April 2026