Datenschutzerklärung · Privacy Policy

Zuletzt aktualisiert: 27. Juli 2026  ·  Last updated: 27 July 2026

Kurzfassung: Inkcap speichert Ihre Texte ausschließlich auf Ihrem Gerät. Wir haben keinen Zugriff auf Ihre Texte, keine Konten und keine Cloud-Synchronisation. Es gibt eine eng begrenzte Ausnahme: anonymisierte Absturzberichte aus der App (über Sentry), die in Abschnitt 5 ausführlich beschrieben ist.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

AF Labs (Inhaber: Dr. Andrew J Fairbairn)
Adalbert-Stifter-Str. 12
85356 Freising, Deutschland
E-Mail:
Website: inkcap.ink

Bei Fragen zu dieser Datenschutzerklärung erreichen Sie uns unter den oben genannten Kontaktdaten.

Es ist kein Datenschutzbeauftragter benannt, da die Voraussetzungen nach Art. 37 DSGVO und §38 BDSG nicht erfüllt sind.

2. Welche Daten wir erheben

Diese Datenschutzerklärung gilt sowohl für die Inkcap-App als auch für unsere Website inkcap.ink. Wir minimieren Datenerhebung konsequent.

In der App:

Auf dieser Website:

3. Wo Ihre Daten gespeichert werden

Alle Daten – Ihre Projekte, Texte, Einstellungen und Wortanzahl-Statistiken – werden lokal auf Ihrem Gerät gespeichert (AsyncStorage oder SQLite). Inkcap überträgt diese Daten nicht an uns: Wir betreiben keine Server, die Ihre Texte empfangen, und wir haben keine Kopie davon.

Die Datensicherung Ihres Betriebssystems kann jedoch Daten von Inkcap einschließen. Wenn auf Ihrem Gerät die automatische Sicherung von Android (Auto Backup) oder die iCloud-Sicherung von Apple aktiviert ist, kann Ihr Betriebssystem die App-Daten in Ihren eigenen persönlichen Cloud-Speicher (Ihr Google-Konto bzw. iCloud) kopieren, damit sie auf einem neuen Gerät wiederhergestellt werden können. Dies ist die Sicherungsfunktion Ihrer Plattform, unter Ihrer Kontrolle – nicht unsere. Wir empfangen diese Sicherungen nicht und haben keinen Zugriff darauf; Sie können sie jederzeit in Ihren Geräteeinstellungen deaktivieren.

Wenn Sie die App löschen, werden ihre lokalen Daten von Ihrem Gerät entfernt. Eine zuvor von Ihrem Betriebssystem erstellte Sicherungskopie unterliegt den Sicherungseinstellungen Ihrer Plattform.

4. Berechtigungen, die wir anfragen

Inkcap kann folgende Geräteberechtigungen anfragen, jeweils für einen bestimmten Zweck innerhalb der App:

Alle Berechtigungen sind optional. Sie können jede Berechtigung ablehnen – die Kernfunktionalität der App bleibt weiterhin verfügbar.

5. Drittanbieterdienste

Wir setzen Drittanbieter sehr sparsam ein. Aktuell nutzen wir Sentry für anonymisierte Absturzberichte in der App. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5.1 Sentry — Absturzberichte (App)

Anbieter: Functional Software, Inc., dba Sentry, mit Sitz in den Vereinigten Staaten von Amerika.

Zweck: Erfassung und Analyse von App-Abstürzen und technischen Fehlern, um die Stabilität der App zu verbessern.

Übermittelte Daten: Stack-Trace des Fehlers, Gerätetyp und -modell, Betriebssystem-Version, App-Version, Sprach- und Regionseinstellung sowie eine zufällig generierte Installations-Kennung (eine UUID, die beim ersten Start erstellt, ausschließlich auf Ihrem Gerät gespeichert und nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, einem Konto oder einer anderen Kennung verknüpft wird). Absturzberichte enthalten zudem eine kurze Spur kürzlich erfolgter App-Ereignisse ohne Inhaltsbezug (z. B. welcher Bildschirm geöffnet war, interne Log-Meldungen), um den Absturz nachvollziehen zu können. Diese Spur enthält niemals Ihre Texte oder Projektinhalte.

Wir senden bewusst keine personenbezogenen Daten, keine Texte und keine Projektinhalte an Sentry. Wir haben Sentry so konfiguriert, dass keine IP-Adresse gespeichert wird: Das Sentry-SDK fügt Ihre IP-Adresse nicht an Absturzberichte an, und unser Sentry-Projekt ist so eingestellt, dass auf Netzwerk-Ebene erfasste IP-Adressen verworfen werden.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Stabilität und Qualität der App.

Speicherdauer: Ereignisdaten werden bei Sentry nach 30 Tagen gelöscht.

Drittland-Übermittlung: Die Datenverarbeitung findet in den USA statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: sentry.io/privacy.

5.2 Spracherkennung des Betriebssystems

Die Spracheingabe-Funktion der App nutzt die native Spracherkennung Ihres Betriebssystems (iOS Speech Framework / Android SpeechRecognizer). Je nach Gerät und Einstellung können hierbei Audiodaten über das Internet an den Sprachdienst Ihres Betriebssystems (Apple oder Google) gesendet werden – denselben Weg nutzt auch das Mikrofon Ihrer Tastatur. Die Verarbeitung liegt in der Kontrolle Ihres Betriebssystems, nicht bei uns; Inkcap empfängt, speichert und überträgt weder Ihre Audiodaten noch den daraus erzeugten Text.

Inkcap bietet zusätzlich eine On-Device-Option in den Einstellungen. Wenn diese ausgewählt ist, erfolgt die Erkennung lokal und Ihre Audiodaten verlassen Ihr Gerät nicht. Dies setzt eine Unterstützung für geräteinterne Spracherkennung voraus, die nicht auf allen Geräten verfügbar ist; wo sie nicht verfügbar ist, startet die On-Device-Option nicht, anstatt auf die Cloud auszuweichen.

5.3 Hosting der Website (Cloudflare Pages)

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare handelt für uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum, das die Standardvertragsklauseln der EU-Kommission einbezieht.

Zweck: Bereitstellung der Website inkcap.ink über das globale Content-Delivery-Netzwerk von Cloudflare — Auslieferung der statischen Seiteninhalte, TLS-Verschlüsselung sowie Erkennung und Abwehr von Angriffen und Missbrauch.

Erhobene Daten: Beim Aufruf der Website verarbeitet Cloudflare die technisch notwendigen Verbindungs- und Anfragedaten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Ressource, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Referrer-URL und übertragene Datenmenge. Cloudflare verwendet diese Metadaten, um die Inhalte auszuliefern und um Angriffe, Bots und technische Störungen zu erkennen und abzuwehren. Wir selbst erhalten diese Protokolle nicht in personenbezogener Form, werten sie nicht aus und verknüpfen sie nicht mit Identitäten.

Keine Analyse, keine Cookies: Für diese Website sind keine Analyse- oder Statistikdienste aktiviert — auch nicht Cloudflare Web Analytics. Die Website setzt keine Cookies. Es gibt keine eigenen Server-Protokolle auf unserer Seite, da die Website rein statisch ausgeliefert wird.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren, stabilen und performanten Betrieb der Website sowie am Schutz vor Missbrauch.

Speicherdauer: Cloudflare verarbeitet die Anfrage-Metadaten nach eigenen Aufbewahrungsfristen für einen begrenzten Zeitraum. Wir speichern keine Zugriffsprotokolle dieser Website.

Verarbeitungsort und Drittland-Übermittlung: Cloudflare betreibt ein weltweites Netzwerk; Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet. Eine Verarbeitung in den Vereinigten Staaten ist dabei nicht ausgeschlossen. Übermittlungen erfolgen auf Grundlage der im Cloudflare Data Processing Addendum einbezogenen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare hat sich darüber hinaus nach dem EU-U.S. Data Privacy Framework zertifiziert.

Unterauftragsverarbeiter und weitere Informationen: cloudflare.com/gdpr/subprocessors und cloudflare.com/privacypolicy.

6. Sicherheit (Technische und organisatorische Maßnahmen)

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere:

7. Datenschutz von Kindern

Inkcap richtet sich nicht gezielt an Kinder unter 16 Jahren.

Die Inkcap-App selbst erhebt keine personenbezogenen Daten und ist daher für Nutzer jeden Alters technisch unbedenklich. Anonymisierte Absturzberichte (Sentry) enthalten keine Identifikationsdaten.

8. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte gegenüber AF Labs als Verantwortlichem:

Da wir nur sehr begrenzt personenbezogene Daten verarbeiten, kann der Umfang der ausübbaren Rechte im Einzelfall eingeschränkt sein:

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich an . Eine Reaktion erfolgt innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch Aktualisierung des Datums „Zuletzt aktualisiert" oben auf dieser Seite und, soweit angemessen, durch einen Hinweis innerhalb der App. Sollten Änderungen eine neue Verarbeitung personenbezogener Daten umfassen, holen wir — soweit gesetzlich erforderlich — Ihre ausdrückliche Einwilligung ein.

10. Kontakt

Bei Fragen oder Bedenken zu dieser Datenschutzerklärung oder den Datenpraktiken kontaktieren Sie uns über die in Abschnitt 1 angegebenen Kontaktdaten oder direkt per E-Mail an .

The short version: Inkcap stores your writing exclusively on your device. We have no access to your writing, no accounts, and no cloud sync. There is one narrow exception: anonymised crash reports from the app (via Sentry), described in detail in Section 5.

1. Data Controller

The data controller within the meaning of the General Data Protection Regulation (GDPR) and other national data protection laws of EU member states is:

AF Labs (sole proprietor: Dr. Andrew J Fairbairn)
Adalbert-Stifter-Str. 12
85356 Freising, Germany
Email:
Website: inkcap.ink

If you have any questions about this privacy policy, please contact us using the details above.

No data protection officer has been appointed, as the criteria under Art. 37 GDPR and §38 BDSG are not met.

2. What Data We Collect

This privacy policy applies to both the Inkcap app and our website inkcap.ink. We minimise data collection rigorously.

In the app:

On this website:

3. Where Your Data Is Stored

All data — your projects, writing, settings, and word count statistics — is stored on your device using local device storage (AsyncStorage or SQLite). Inkcap never transmits this data to us: we operate no servers that receive your writing, and we hold no copy of it.

Your device's own operating-system backup may, however, include Inkcap's data. If you have Android Auto Backup or Apple iCloud Backup enabled, your operating system may copy the app's data to your own personal cloud storage (your Google account or iCloud) so that it can be restored to a new device. This is your platform's backup system, under your control — not ours. We never receive or access these backups, and you can disable this in your device settings at any time.

If you delete the app, its local data is removed from your device. Any copy previously made by your operating system's backup is governed by your platform's own backup settings.

4. Permissions We Request

Inkcap may request the following device permissions, each for a specific in-app purpose:

All permissions are optional. You can decline any permission and the core writing functionality will still work.

5. Third-Party Services

We use third parties sparingly. We currently use Sentry for anonymised crash reporting in the app. We have data processing agreements (DPAs) in place with each provider as required by Article 28 GDPR.

5.1 Sentry — Crash Reporting (App)

Provider: Functional Software, Inc., dba Sentry, based in the United States.

Purpose: Capturing and analysing app crashes and technical errors to improve app stability.

Data transmitted: error stack trace, device type and model, operating system version, app version, language and locale settings, and a randomly generated installation identifier (a UUID created on first launch, stored only on your device, and not linked to your name, email, account, or any other identifier). Crash reports also include a short trail of recent non-content app events (e.g., which screen was open, internal log messages) to help reproduce the crash. This trail never contains your writing or project content.

We deliberately do not send personal data, your writing, or any project content to Sentry. We have configured Sentry not to store your IP address: the Sentry SDK does not attach your IP to crash reports, and our Sentry project is configured to discard any IP address observed at the network layer.

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR) in the technical stability and quality of the app.

Retention: Sentry deletes event data after 30 days.

Third-country transfer: Data is processed in the United States. Transfers are based on the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR). Further information: sentry.io/privacy.

5.2 Operating System Speech Recognition

The app's voice input feature uses your device's native speech recognition (iOS Speech Framework / Android SpeechRecognizer). Depending on your device and settings, this may send audio over the internet to your operating system's speech provider (Apple or Google) — the same path your keyboard's microphone uses. Processing is controlled by your operating system, not by us; Inkcap never receives, stores, or transmits your audio or the resulting text.

Inkcap also offers an on-device option in Settings. When selected, recognition runs locally and your audio does not leave your device. This requires on-device speech recognition support, which is not available on all devices; where it is unavailable, the on-device option will not start rather than falling back to the cloud.

5.3 Website Hosting (Cloudflare Pages)

Provider: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare acts as our processor within the meaning of Art. 28 GDPR under the Cloudflare Data Processing Addendum, which incorporates the European Commission's Standard Contractual Clauses.

Purpose: Delivering the inkcap.ink website over Cloudflare's global content delivery network — serving the static page content, TLS encryption, and detecting and mitigating attacks and abuse.

Data collected: When you visit the website, Cloudflare processes the connection and request data technically required to serve it, in particular: IP address, date and time of the request, resource requested, HTTP status code, browser type and version, operating system, referrer URL, and amount of data transferred. Cloudflare uses this metadata to deliver the content and to detect and mitigate attacks, bots, and technical faults. We do not receive these logs in personally identifiable form, do not analyse them, and do not link them to identities.

No analytics, no cookies: No analytics or statistics service is enabled for this website — including Cloudflare Web Analytics. The website sets no cookies. We keep no server logs of our own, as the site is served as purely static content.

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR) in the secure, stable, and performant operation of the website and in protection against abuse.

Retention: Cloudflare processes request metadata for a limited period in accordance with its own retention policies. We store no access logs for this website.

Processing location and third-country transfer: Cloudflare operates a global network, and your request is normally served by a data centre near you. Processing in the United States is not excluded. Transfers are based on the European Commission's Standard Contractual Clauses as incorporated into the Cloudflare Data Processing Addendum (Art. 46(2)(c) GDPR). Cloudflare has additionally certified under the EU-U.S. Data Privacy Framework.

Sub-processors and further information: cloudflare.com/gdpr/subprocessors and cloudflare.com/privacypolicy.

6. Security (Technical and Organisational Measures)

We implement appropriate technical and organisational measures in accordance with Art. 32 GDPR to protect your data against loss, manipulation, and unauthorised access. These include in particular:

7. Children's Privacy

Inkcap is not directed at children under 16.

The Inkcap app itself collects no personal data and is technically suitable for users of all ages. Anonymised crash reports (Sentry) contain no identifying information.

8. Your Rights as a Data Subject

As a data subject under the General Data Protection Regulation (GDPR), you have the following rights vis-à-vis AF Labs as data controller:

Because we process only very limited personal data, the practical scope of these rights may be limited:

To exercise your rights or with any data protection questions, please contact . We will respond within the statutory period of one month (Art. 12(3) GDPR).

9. Changes to This Policy

We may update this privacy policy from time to time. We will notify you of any material changes by updating the "Last updated" date at the top of this page and, where appropriate, via a notice within the app. Where changes involve new processing of personal data, we will seek your explicit consent as required by law.

10. Contact

If you have any questions or concerns about this privacy policy or our data practices, please contact us using the details in Section 1 or directly via email at .