Datenschutz / Privacy

Stand: 22. Oktober 2026 · Chrome/Edge Extension (Local-First)

English summary: MasterBrain stores your data locally in IndexedDB. There is no MasterBrain backend and no cloud sync unless you opt in to a future feature. Optional AI is off by default and only sends confirmed excerpts to a URL you configure, after consent, using your own API key.

1. Verantwortlichkeit

MasterBrain ist eine Browser-Extension ohne eigenen Server. Diese Website (masterbrain.maximvidal.com) ist rein informativ (Marketing + Privacy für Store-Einträge). Es werden hier keine Extension-Daten empfangen oder gespeichert.

2. Welche Daten speichert die Extension?

• Notizen, Links, Highlights, Aufgaben, Tags, Sammlungen, Medien-Blobs und Einstellungen lokal in IndexedDB (Dexie) im jeweiligen Browser-Profil.
• Optional: API-Key und Provider-URL für KI — ebenfalls nur lokal in IndexedDB.
• JSON-Backups (Export) sind Klartext inkl. eingebetteter Medien — lokal bei dir.

3. Kein Sync ohne Opt-in

In diesem Build gibt es keinen Cloud-Sync (kein WebDAV/S3/Drive) und kein MasterBrain-Backend. Kernfunktionen machen keine Netzwerkaufrufe. Ein Sync würde nur mit ausdrücklichem Opt-in und klarer UX eingeführt — und ist derzeit nicht verfügbar.

4. Optionale KI

• Standardmäßig aus.
• Du hinterlegst Base-URL, API-Key und Modell (OpenAI-kompatibel).
• Vor dem Senden bestätigst du Consent; es gehen nur ausgewählte Textauszüge an die von dir konfigurierte URL — nicht an MasterBrain.
• Host-Berechtigungen für den Provider werden nur bei Bedarf angefragt.

5. Verschlüsselung (E2EE)

Optionale AES-GCM-Verschlüsselung für Inhalte. Die Passphrase wird nie persistiert. Ohne Passphrase kein Recovery.

6. Berechtigungen (Manifest)

• sidePanel — Haupt-Workspace
• storage / unlimitedStorage — IndexedDB-Volumen
• activeTab / tabs — Quick-Capture und Tab-Sessions
• contextMenus — Capture aus dem Kontextmenü
• alarms / notifications — TTL und Fälligkeits-Hinweise
• Content-Script nur auf http(s)://*/* (nicht <all_urls>)
• Mikrofon nur nach explizitem Start einer Audio-Aufnahme (Browser-Prompt)

7. Diese Website

Die Marketing-/Privacy-Seiten werden über Cloudflare ausgeliefert. Es gelten die üblichen Verbindungsdaten der CDN-Auslieferung (IP, User-Agent, Timing). Wir betreiben kein separates Analyse- oder Tracking-Produkt auf dieser Site.

8. Kontakt

Fragen zu dieser Policy: über das GitHub-Repository madmaxbln/masterbrain (Issues).