Verantwortlicher
Verantwortlich für die Datenverarbeitung bei Clue ist:
Felix Schulz
Stubenrauchstraße 38
15732 Eichwalde
Deutschland
Kontakt: support@clue-app.com
Besuch dieser Website
Diese Website wird als statische Website über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Beim Abruf können durch das Hosting technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei und User-Agent in Server-Protokollen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website sowie Missbrauchserkennung).
Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt und es findet keine Profilbildung statt. Soweit du die Account-Verwaltung auf der Website nutzt, wird ausschließlich ein technisch notwendiges, kurzlebiges und HttpOnly-geschütztes Sitzungscookie eingesetzt.
Lokale Clue-App
Die Desktop-App ist für lokale Workspaces ausgelegt. Pages, Dateien, Aufgaben, Termine, Bases und weitere Workspace-Daten werden grundsätzlich auf dem von dir verwendeten Gerät bzw. in dem von dir ausgewählten lokalen Vault gespeichert.
Ohne Aktivierung einer Cloud-Funktion oder aktive Nutzung einer externen Integration werden keine Workspace-Daten an uns oder Dritte übertragen. Für die lokale Nutzung wird kein Benutzerkonto benötigt.
Clue Cloud (optional)
Account-Daten werden verarbeitet, wenn du ein Konto anlegst oder dich anmeldest. Die weiteren Cloud-Verarbeitungen setzen die Nutzung der jeweiligen optionalen Funktion voraus:
Account-Daten: E-Mail-Adresse sowie ein Benutzerkürzel („User Tag"), das aus dem Teil deiner E-Mail-Adresse vor dem @-Zeichen und einem zufälligen Zusatz abgeleitet wird. Der E-Mail-Anbieter ist daraus nicht erkennbar. Der User Tag ist für Mitglieder deiner Vaults sichtbar und kann zur Einladung in Vaults verwendet werden; deinen Anzeigenamen kannst du ändern. Zusätzlich wird eine zufällige öffentliche Kennung vergeben. Optional hinterlegte Profilangaben werden verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Einladungen: Für die Zuordnung einer bestätigten E-Mail-Adresse zu einer Vault-Einladung wird die normalisierte Adresse mit einem geheimen serverseitigen Schlüssel als HMAC-SHA-256 verarbeitet. Der Klartext der Adresse wird nicht in der Einladung gespeichert. Vor der Umstellung angelegte Einladungen können bis zu ihrem Ablauf über einen getrennten Legacy-Prüfwert zugeordnet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Vault-Inhalte: Synchronisierte Workspace-Inhalte werden Ende-zu-Ende-verschlüsselt (XChaCha20-Poly1305) gespeichert. Die Verschlüsselungsschlüssel verbleiben auf deinen Geräten bzw. im Betriebssystem-Schlüsselbund; der Anbieter hat keinen Zugriff auf Klartexte. Ein Wiederherstellungsschlüssel wird ausschließlich in verschlüsselter Form gespeichert. Hinweis: Dateinamen, Pfadstrukturen und technische Metadaten (z. B. Dateigrößen und Zeitpunkte) sind nicht Teil der Ende-zu-Ende-Verschlüsselung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gerätedaten: Zur sicheren Schlüsselverteilung werden Geräte-Bezeichner (als Hash) und eine verschlüsselte Gerätebezeichnung gespeichert.
Zahlungen: Optionale Cloud-Speicherpläne werden über Polar Software, Inc., USA, als Merchant of Record und Wiederverkäufer abgewickelt. Hierzu werden insbesondere deine E-Mail-Adresse, Bestell- und Abonnementdaten an Polar übermittelt. Zahlungsdaten werden nicht bei Clue gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eingehende Serverlogs: Beim Zugriff auf die Cloud-API werden technische Verbindungsdaten zu Sicherheits- und Missbrauchszwecken verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Klartextinhalte protokolliert.
Anmeldung mit Google oder Notion
Du kannst dich mit E-Mail und Passwort, Google oder Notion bei Clue anmelden oder ein Konto erstellen. Bei einer Anbieter-Anmeldung erhält unsere Authentifizierung über Supabase die vom Anbieter bereitgestellte Nutzerkennung, E-Mail-Adresse und gegebenenfalls Profilangaben wie Name oder Profilbild. Diese Daten dienen der Anmeldung und Zuordnung deines Clue-Accounts. Dein Google- oder Notion-Passwort erhält Clue nicht. Google-Anmeldung allein gewährt keinen Kalenderzugriff.
Die Notion-Zustimmung kann die Auswahl einer Seite und eine Berechtigung zum Einfügen von Inhalten verlangen. Clue verwendet die Notion-Verbindung ausschließlich zur Anmeldung und liest oder erstellt darüber keine Seiteninhalte. Zugriffstokens der Anbieter aus der Anmeldung werden nicht für Kalender- oder Inhaltsfunktionen verwendet.
Google Kalender verbinden und synchronisieren
Aktuell nicht verfügbar: Die Google-Kalenderintegration ist vorübergehend deaktiviert und für eine spätere Freigabe vorbereitet. Neue Kalenderverbindungen, Abrufe und Übertragungen sind derzeit nicht möglich. Die Google-Anmeldung bleibt verfügbar. Bereits importierte Termine bleiben im jeweiligen Arbeitsbereich gespeichert und gegebenenfalls für berechtigte Mitglieder sichtbar. Die folgenden Absätze beschreiben die vorbereitete Funktion und den Umgang mit gegebenenfalls bereits gespeicherten Verbindungs- und Termindaten.
Die Kalenderverbindung ist eine gesonderte, von dir gestartete Funktion mit eigener Google-Zustimmung. Clue verwendet die Kalenderberechtigung zum Einlesen deines primären Google-Kalenders und zum Übertragen eines von dir ausgewählten Clue-Termins. Das Einlesen erfolgt auf Knopfdruck für die letzten 30 und nächsten 365 Tage, einschließlich Ganztagsterminen und einzelnen Serienvorkommen. Es gibt hierfür keine automatische Synchronisierung im Hintergrund.
Verarbeitet werden insbesondere Titel, Beschreibung, Ort, Start- und Endzeiten, Terminstatus und technische Termin- und Versionskennungen. Vor dem Import bestätigst du die Übernahme in den aktuellen Arbeitsbereich. Dort werden die Daten gespeichert; in einem geteilten Cloud-Vault können berechtigte Mitglieder sie sehen. Ein Export übermittelt die Daten des ausgewählten Termins an Google. Die separate Meeting-Funktion kann zusätzlich Teilnehmernamen und E-Mail-Adressen für Einladungen an Google übermitteln.
Google-API-Anfragen laufen über unsere Supabase-Backendfunktion. Dabei verarbeitet das Backend Kalenderdaten im Klartext über verschlüsselte Verbindungen; diese Übertragung ist nicht die Ende-zu-Ende-Verschlüsselung deiner Cloud-Vaults. Die zum erneuten Zugriff benötigten Google-Zugriffs- und Erneuerungstokens werden serverseitig verschlüsselt gespeichert. Zusätzlich speichern wir die Kennung und Bezeichnung des verbundenen Google-Kontos, seine E-Mail-Adresse, erteilte Berechtigungen und technische Verbindungsdaten.
„Verbindung trennen“ entfernt die bei Clue gespeicherte Kalenderverbindung samt Zugriffstokens. Die Berechtigung bei Google kannst du zusätzlich in den Verbindungen deines Google-Kontos widerrufen. Bereits importierte Daten im Arbeitsbereich und bereits an Google übertragene Termine bleiben bestehen, bis du sie dort löschst. Das lokale Bearbeiten oder Löschen eines importierten Termins ändert den Google-Termin nicht automatisch.
KI-Funktionen
Die App bietet optionale KI-Integrationen. Diese nutzen API-Zugänge und Anbieter, die du selbst konfigurierst (z. B. eigene API-Schlüssel von KI-Anbietern). Für Umfang und Zweck der Verarbeitung bei diesen Anbietern bist du Auftraggeber; Clue übermittelt keine Workspace-Inhalte ohne deine aktive Nutzung dieser Funktionen.
Empfänger und Dienstleister
Für den Betrieb von Website und Cloud-Dienst kommen folgende Dienstleister zum Einsatz:
Cloudflare, Inc., USA — Hosting der Website, API-Betrieb, Echtzeit-Synchronisation und Verteilung von Software-Updates.
Supabase, Inc., USA — Authentifizierung, Datenbank und verschlüsselter Objektspeicher für Clue Cloud; das Clue-Projekt wird in der EU-Region Irland betrieben.
Polar Software, Inc., USA — Merchant of Record, Zahlungsabwicklung, Steuerberechnung und Aboverwaltung.
Google — bei von dir gewählter Google-Anmeldung oder Kalenderverbindung; Google-Datenschutzhinweise.
Notion — bei von dir gewählter Notion-Anmeldung; Notion-Datenschutzhinweise.
Bei Übermittlungen in Drittländer (insbesondere USA) erfolgt der Datentransfer auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der von der EU-Kommission genehmigten Standardvertragsklauseln sowie zusätzlicher technischer und organisatorischer Maßnahmen. Inhalte deiner Vaults liegen darüber hinaus Ende-zu-Ende-verschlüsselt vor.
Speicherdauer & Löschung
Du kannst deinen Account selbst über die App oder die Account-Seite löschen. Die Anmeldung wird sofort deaktiviert; eigene Vaults und Account-Daten werden unmittelbar zur Löschung vorgemerkt. Verschlüsselte Blobs werden über eine wiederholbare Bereinigungswarteschlange entfernt. Der Auth-Datensatz und verbleibende Account-Restdaten werden spätestens innerhalb von 30 Tagen endgültig gelöscht. Ein täglicher Garantielauf ergänzt die unmittelbare Bereinigung bei normalem API-Verkehr.
Bei gemeinsam genutzten Vaults können verschlüsselte Inhalte fortbestehen, soweit andere Mitglieder sie weiterhin benötigen. Noch vorhandene technische Autoren- oder Kollaborationsreferenzen werden vor der endgültigen Account-Löschung anonymisiert oder auf den fortbestehenden Vault-Verantwortlichen übertragen. Sicherheits- und Audit-Ereignisse werden grundsätzlich nach 90 Tagen gelöscht; gesetzliche Aufbewahrungspflichten, insbesondere für Abrechnungsunterlagen bei Polar, bleiben unberührt. Lokale Daten auf deinem Gerät werden durch die Cloud-Account-Löschung nicht entfernt.
Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen kannst du an support@clue-app.com richten. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.
Aktualität
Diese Datenschutzerklärung hat den Stand 11. September 2026 und kann bei Änderungen des Dienstes oder der eingesetzten Dienstleister angepasst werden.