Geltungsbereich und Betreiber
Diese Hinweise gelten für myos.agcrn.com. angelcrown nimmt Datenschutzanfragen sowie Auskunfts-, Berichtigungs-, Löschungs- und Einschränkungswünsche unter angelcrown24@gmail.com entgegen. Der Dienst richtet sich nicht an Kinder unter 14 Jahren.
Auf dem Server gespeicherte Daten
Für Anmeldung und Schutz werden E-Mail, Prüfinformationen abgeleiteter Authentifizierungswerte, verschlüsselte Schlüsselhüllen, Wiederherstellungsprüfwerte und Zustimmungsversionen gespeichert. Keine Klartextpasswörter oder Wiederherstellungscodes; kein Google-Anmeldedienst.
Termine, Projekte, Lernen, Alltag, Finanzen, Notizen, Ideen, D-days, Tresor, Einstellungen und verkleinerte Profilbilder werden im Browser mit AES-256-GCM verschlüsselt und in Cloudflare D1 gespeichert. IDs, Versionen, Größen und Zeiten werden mitverarbeitet. E-Mail, Nutzung, Rechte und Verwaltungsmetadaten sind nicht wie verschlüsselte Inhalte verborgen.
Sitzungs-/Geräte-IDs, verschlüsselte Gerätenamen, Hashes von IP-/Browserinformationen sowie Zugriffs- und Ablaufzeiten dienen Authentifizierung und Missbrauchsschutz. Anfragezahlen, erfolgreiche KI-Nutzungen, Speicherverbrauch, Produktrechte und Verwaltungsprotokolle dienen Betrieb und Begrenzungen.
Verschlüsselung und lokale Speicherung
Ein zufälliger Hauptschlüssel verschlüsselt Inhalte. Getrennte, aus Passwort und Wiederherstellungscode abgeleitete Schlüssel schützen ihn. Damit kann die normale Verwaltung aus Chiffretext und Hüllen allein keine Inhalte lesen. Ein unabhängiges Sicherheitsaudit ist nicht abgeschlossen; Sicherheit in jeder Umgebung wird nicht garantiert.
Während der Anmeldung liegen Schlüssel und geöffnete Inhalte im Browser vor. Standardmäßig wird Sitzungsspeicher verwendet, bei dauerhafter Anmeldung lokaler Speicher für bis zu 14 Tage. Das schützt nicht gesondert vor einem kompromittierten Browser oder Personen mit Gerätezugriff.
IndexedDB kann verschlüsselte Datensätze, Synchronisierungs-/Konfliktzustände und jüngsten Profilverlauf enthalten. Spracheinstellungen werden ebenfalls lokal gespeichert. Abmelden entfernt Authentifizierungsschlüssel, aber nicht zwingend alle verschlüsselten Caches. Notwendige Sitzungscookies verwenden HttpOnly, Secure und SameSite=Strict.
Die Wiederherstellungs-TXT entsteht im Browser. Bei Verlust von Passwort und Code kann der Betreiber weder bestehende Daten wiederherstellen noch den Code erneut ausstellen.
Externe KI und Inhalte
KI ist optional. API-Schlüssel werden als verschlüsselte Einstellungen synchronisiert, für Verbindungstest, KI-Eingabe, Tabellenerstellung oder Rückblick jedoch im Browser entschlüsselt und direkt an Gemini, OpenAI oder Groq gesendet. Die aktuelle myOS-API leitet diese Klartextprompts nicht weiter und zählt erfolgreiche Nutzungen.
KI-Eingaben umfassen Inhalt, Referenzdatum, Kategorie und Titel/IDs möglicher Ziele. Tabellen enthalten den Erstellungsauftrag; Rückblicke Titel erledigter/überfälliger Termine und aktive Projekt-/Ideeninformationen. Tresorgeheimnisse werden nicht automatisch angehängt, aber hineinkopierte Geheimnisse werden übertragen.
Bei kostenlosen Gemini-Diensten können Ein- und Ausgaben zur Verbesserung von Google-Produkten/Modellen und zur menschlichen Prüfung dienen. Keine sensiblen Daten senden. OpenAI/Groq store:false verhindert nicht sämtliche Sicherheitsprotokolle oder Speicherung des Anbieters. Region, Tarif, internationale Verarbeitung und Aufbewahrung richten sich nach den verlinkten Anbieterhinweisen.
Cloudflare stellt Hosting, API, Datenbank und Turnstile bereit und kann IP-/Browsersignale weltweit verarbeiten. Externe Bilder, Videos und Links rufen die jeweilige Website auf. Support-E-Mails werden vom eigenen Maildienst und dem empfangenden Gmail-Konto verarbeitet.
Werbung und Analyse
Anzeigen und Anzeigenanfragen sind deaktiviert, leere Werbeflächen werden nicht angezeigt. AdSense-Eigentumsnachweis und ads.txt fordern keine Anzeigen an. Google Analytics und GTM werden nicht verwendet.
Öffentliche Übersichts-, Beispiel-, Anleitungs- und Informationsseiten verwenden Cloudflare Web Analytics für Statistiken zu Seitenaufrufen, Verweisquellen, Geräte- und Browsertypen sowie Ladeleistung. Das Anmeldeformular ist Teil derselben öffentlichen Übersichtsseite; E-Mail-Adressen, Passwörter, Wiederherstellungscodes, Tresorinhalte und Änderungen im fiktiven Beispiel werden jedoch nicht als Besucherstatistik gesendet. Auf privaten Arbeits- und Verwaltungsseiten werden Analyseskripte blockiert. Cloudflare-Netzwerk- und Sicherheitsstatistiken sind davon getrennt.
Künftige Werbung erfordert einzeln geprüfte öffentliche Inhalte und einen passenden Einwilligungsmechanismus. Eine Freigabe aktiviert keine Werbung auf Anmeldung, Tresor, Einstellungen oder persönlichen Arbeitsseiten. Änderungen werden hier dokumentiert.
Aufbewahrung und Löschung
Konten und verschlüsselte Aufzeichnungen bleiben bis zur Löschung gespeichert. Einzelne Löschungen entfernen den Serverinhalt, können aber Synchronisierungsmarkierungen und Versionen hinterlassen. Abgelaufene Sitzungen und alte Widerrufe werden regelmäßig bereinigt; für Widerrufe gilt ein Schwellenwert von 30 Tagen.
Die Kontolöschung in Einstellungen sperrt sofort das Konto und widerruft alle Sitzungen. Ein Auftrag entfernt Konto und abhängige Daten, fehlgeschlagene Aufträge werden regelmäßig wiederholt. Das Ende dieses Auftrags garantiert keine gleichzeitige physische Entfernung aus historischen Infrastrukturbackups.
Auch der Arbeitsspeicherbereich des aktuellen Browsers wird gelöscht. Caches anderer Geräte, exportierte Dateien, Zwischenablage und bereits an KI übermittelte Daten lassen sich nicht fernlöschen. Diese separat entfernen. Ohne Anmeldung kann nach Prüfung der Kontoinhaberschaft eine Löschung angefragt werden, nicht aber eine Wiederherstellung ohne Schlüssel.
Anfragen und Änderungen
Konto-E-Mail und gewünschte Auskunft, Berichtigung, Löschung oder Einschränkung nennen. Keine Passwörter, Wiederherstellungscodes, API-Schlüssel oder Tresorklartexte senden. Der Betreiber kann für vorhandene Metadaten reagieren, nicht verschlüsselte Inhalte stellvertretend lesen.
Wesentliche Änderungen bei Anbietern, Speicherung, Zahlungen oder Werbung werden hier datiert und im Dienst angekündigt.