Datenschutzerklärung

1. Wer wir sind

Noota („Noota“, „wir“, „uns“ oder „unser“) verwandelt deine Aufnahmen, Dokumente, Fotos und YouTube-Videos in Notizen, Zusammenfassungen und Lernmaterial. Die Noota-Apps für iPhone, iPad, Mac und Apple Watch und die Website sowie die Web-App unter noota.app (zusammen der „Dienst“) werden von dem Entwickler bereitgestellt, der im Apple App Store als Verkäufer von Noota angegeben ist. Dieser Entwickler ist der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten im Sinne dieser Datenschutzerklärung. Du kannst uns jederzeit unter support@noota.app kontaktieren.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte du hast. Für Dienste Dritter, die du mit Noota nutzt, etwa „Mit Apple anmelden“ oder Google Sign-In, gelten deren eigene Datenschutzerklärungen.

2. Wie Noota mit deinen Inhalten umgeht

• Die Transkription erfolgt auf deinem Gerät. Wenn du Audio aufnimmst oder importierst, wird die Sprache auf deinem Gerät in Text umgewandelt, entweder durch die Spracherkennung von Apple oder durch WhisperKit-Sprachmodelle, die lokal ausgeführt werden. Deine Aufnahmen werden niemals zur Transkription an einen KI-Anbieter gesendet. Wenn Sprachmodelle auf dein Gerät heruntergeladen werden müssen, werden sie von Hugging Face heruntergeladen; dieser Download enthält keinerlei Inhalte von dir. Das Diktieren einer Frage in „Fragen“ funktioniert anders; siehe Abschnitt 5.
• Deine Notizen werden in deinem Noota-Konto gespeichert. Um deine Notizen geräteübergreifend zu synchronisieren und gesichert aufzubewahren, speichern wir deine Notizen und die Inhalte, die du hinzufügst, auf unseren Servern. Dazu gehören Audioaufnahmen und importierte Dateien (etwa PDFs, Dokumente und Fotos) bis zu den in der App angezeigten Größenlimits, derzeit 50 MB für Audio und PDFs, 25 MB für andere Dokumente und 10 MB pro Foto. Größere Audiodateien verbleiben nur auf deinem Gerät, und nur ihr Transkript wird an uns gesendet. Eine Kopie deiner Aufnahmen verbleibt außerdem auf deinem Gerät, bis du sie löschst.
• KI-Funktionen nutzen Apple Intelligence, wo verfügbar, und sonst unsere Server. Auf unterstützten Apple-Geräten kann die Zusammenfassung einer Notiz von Apple Intelligence erstellt werden, auf deinem Gerät oder auf Private Cloud Compute von Apple. Ansonsten, und für Quiz, Lernkarten und Antworten, senden wir die relevanten Inhalte an unsere KI-Anbieter Anthropic und Google. Abschnitt 5 beschreibt beides. Wir verkaufen deine Daten nicht, wir verwenden sie nicht für Werbung und wir verwenden deine Inhalte nicht zum Training von KI-Modellen.

3. Personenbezogene Daten, die wir erheben

Kontoinformationen

• „Mit Apple anmelden“ oder Google Sign-In: deine E-Mail-Adresse (bei „Mit Apple anmelden“ kann dies eine private Weiterleitungsadresse sein), dein Name (bei „Mit Apple anmelden“ nur, wenn du dich dafür entscheidest, ihn zu teilen) und eine von Apple oder Google bereitgestellte Kontokennung.
• Gastkonten: Wenn du beginnst, Noota zu nutzen, erstellen wir ein Konto mit einer zufälligen Kennung, ohne nach deiner E-Mail-Adresse zu fragen, damit deine Notizen synchronisiert und wiederhergestellt werden können. Du kannst es später mit Apple oder Google verknüpfen.
• E-Mail-Konten: Wenn du in einer früheren Version der App ein Konto mit E-Mail-Adresse und Passwort erstellt hast, bewahren wir deine E-Mail-Adresse, deinen Namen und dein Passwort auf, das nur in gehashter Form gespeichert wird.

Deine Inhalte

• Audioaufnahmen, einschließlich Aufnahmen, die mit der Apple Watch erstellt und auf dein iPhone übertragen wurden.
• Transkripte, Notizen, Titel, Schlagwörter, Zusammenfassungen, To-dos, Quiz, Lernkarten, eigene Anweisungen für Zusammenfassungen sowie die Fragen und Antworten in „Fragen“.
• Dateien, die du importierst (PDFs, Dokumente, Fotos und gescannte Seiten), und die YouTube-Links, die du hinzufügst, zusammen mit den Transkripten, die wir dafür abrufen.

Deine Inhalte können personenbezogene Daten über dich oder über andere Personen enthalten, etwa die Stimmen, Namen oder Meinungen von Meeting-Teilnehmern. Bitte nimm sensible Informationen über andere Personen, etwa Gesundheitsinformationen, nicht auf und importiere sie nicht, es sei denn, du bist dazu berechtigt.

Kaufinformationen

Käufe in den Noota-Apps werden von Apple abgewickelt. Käufe auf unserer Website werden von Paddle (Paddle.com Market Limited und ihren verbundenen Unternehmen) abgewickelt, unserem Wiederverkäufer und Merchant of Record, der gemäß seinen eigenen Datenschutzhinweisen deine Zahlungsdaten, deine E-Mail-Adresse, dein Land und deine Rechnungsadresse erhebt, um die Zahlung entgegenzunehmen und dir deinen Beleg zu senden. Wir erhalten niemals deine Zahlungskartendaten. Über RevenueCat, unseren Anbieter für die Abonnementverwaltung, und über Paddle erhalten wir Informationen über deine Käufe, etwa das gekaufte Produkt, Transaktions- und Kundenkennungen, Kauf- und Ablaufdaten, den Verlängerungsstatus und das Land deines Kontos im App Store oder deines Kaufs. RevenueCat kann außerdem die datenschutzwahrenden Attributionsdaten von Apple (AdServices) erhalten, aus denen hervorgeht, ob die App über eine Kampagne von Apple Search Ads installiert wurde.

Nutzungs-, Geräte- und Diagnosedaten

• In der App: Wir nutzen Dienste von Google Firebase (Analytics, Crashlytics, Remote Config, Cloud Messaging und In-App Messaging), um zu verstehen, wie die App genutzt wird, Abstürze zu beheben, Funktionen zu konfigurieren und zu testen und die von dir erlaubten Mitteilungen zuzustellen. Dazu gehören Ereignisse wie die genutzten Bildschirme und Funktionen, Schritte in der Paywall und beim Kauf, die App-Version, das Gerätemodell, die Betriebssystemversion, die Sprache, der aus deiner IP-Adresse abgeleitete ungefähre Standort (Land oder Region), Absturzberichte und Firebase-Kennungen. Wir senden weder deine Aufnahmen noch deine Transkripte oder Notizen an Firebase, und wir verknüpfen Analysedaten nicht mit deinem Noota-Konto. Wir verwenden die Werbe-ID deines Geräts (IDFA) nicht, und wir verfolgen dich nicht über Apps und Websites hinweg, die anderen Unternehmen gehören.
• Auf unseren Servern: technische Informationen wie deine IP-Adresse, der Zeitpunkt jeder Anfrage, die App-Version und Fehlerdetails, die wir nutzen, um den Dienst zu betreiben und abzusichern. Wenn eine Anfrage fehlschlägt, kann unser Anbieter für Fehlerüberwachung technische Details zu dem Fehler erhalten, die gelegentlich einen Ausschnitt der betroffenen Inhalte enthalten können. Unsere Server erfassen außerdem, von welcher Plattform jede Anfrage kommt (der Web-App oder der Noota-App), und zählen für jeden Tag, wie viele Konten jede Plattform genutzt haben, getrennt nach Tarif. Wir nutzen diese Zahlen nur zusammengefasst, um zu entscheiden, wo wir Noota verbessern.
• Auf unserer Website und in unserer Web-App: Wir verwenden nur die Cookies, die erforderlich sind, um dich angemeldet zu halten und die von dir gewählte Sprache und Darstellung (hell oder dunkel) zu speichern. Wir verwenden keine Werbe- oder Analyse-Cookies. Damit die Web-App funktioniert, speichert sie einige Dinge in deinem Browser, etwa welche Lernkarten du als gewusst markiert hast und eine Seite, die erscheint, wenn du offline bist. Beim Abmelden werden sie gelöscht. Um zu zählen, wie die Website und die Web-App genutzt werden, erfasst unser Server anonyme Ereignisse, etwa das Öffnen einer Seite, eine abgeschlossene Lerneinheit oder einen fehlgeschlagenen Import, zusammen mit der Familie deines Browsers und Betriebssystems (zum Beispiel „Chrome“ und „Windows“), der Angabe, ob das Gerät ein Telefon oder ein Computer ist, und der Sprache der Seite. Diese Ereignisse nutzen weder Cookies noch einen anderen Speicher auf deinem Gerät und enthalten keine Kennung für dich oder dein Gerät, keine IP-Adresse und keine deiner Inhalte, sodass sie nicht mit dir oder deinem Konto verknüpft werden können. Die Anmeldeseite lädt „Mit Apple anmelden“ und Google Sign-In, sodass Apple und Google beim Öffnen der Seite technische Daten wie deine IP-Adresse erhalten. Eine YouTube-Notiz zeigt das Vorschaubild des Videos, das von YouTube geladen wird, und spielt das Video im Player von YouTube ab, der erst von youtube-nocookie.com geladen wird, wenn du es startest; beide Male erhält Google technische Daten wie deine IP-Adresse. Um Preise in deiner Währung anzuzeigen, verwendet unsere Preisseite das Land, aus dem deine Anfrage kommt, wie Cloudflare es meldet; wir speichern es nicht. Die Bezahlseite lädt das Bezahlfenster von Paddle, sodass Paddle beim Öffnen der Seite technische Daten wie deine IP-Adresse erhält. Unser Hosting-Anbieter Cloudflare verarbeitet technische Daten wie deine IP-Adresse, um die Website und die Web-App auszuliefern und vor Missbrauch zu schützen.

Kommunikation

Wenn du uns kontaktierst, erhalten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, und wir bewahren unsere Korrespondenz mit dir auf.

4. Wie wir deine Daten verwenden und unsere Rechtsgrundlagen

Wir verwenden deine personenbezogenen Daten für die nachstehenden Zwecke. Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, verlangt die Datenschutz-Grundverordnung (DSGVO) für jeden Zweck eine Rechtsgrundlage; wir geben sie jeweils an. Soweit andere Gesetze gelten, etwa das brasilianische LGPD, stützen wir uns auf die entsprechenden Rechtsgrundlagen nach diesen Gesetzen.

• Zur Bereitstellung des Dienstes: dein Konto erstellen und verwalten; deine Notizen transkribieren, speichern und synchronisieren; die von dir angeforderten KI-Inhalte erzeugen; deine Käufe wiederherstellen sowie Support leisten. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Verwaltung von Abonnements und Käufen: deinen Zugang zu Noota Pro überprüfen und Kaufunterlagen aufbewahren. Rechtsgrundlagen: Erfüllung unseres Vertrags mit dir sowie Erfüllung unserer rechtlichen Verpflichtungen, etwa Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Zum Verständnis und zur Verbesserung des Dienstes: Analysen, Absturzberichte und das Testen neuer Funktionen. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie Noota genutzt wird, und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Gewährleistung der Sicherheit des Dienstes: Betrug und Missbrauch verhindern, Probleme beheben und unsere Nutzungsbedingungen durchsetzen. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Dienstes, unserer Nutzer und unserer selbst (Art. 6 Abs. 1 lit. f DSGVO).
• Zum Senden der von dir aktivierten Mitteilungen, zum Beispiel wenn eine Zusammenfassung fertig ist. Rechtsgrundlage: deine Einwilligung, die du über die Mitteilungsberechtigung auf deinem Gerät erteilst und jederzeit in den Einstellungen deines Geräts widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).
• Zur Einhaltung gesetzlicher Vorschriften: auf rechtmäßige Anfragen von Behörden reagieren und Rechtsansprüche geltend machen, ausüben oder verteidigen. Rechtsgrundlagen: Erfüllung unserer rechtlichen Verpflichtungen sowie unser berechtigtes Interesse am Schutz unserer Rechte.

Soweit wir uns auf unsere berechtigten Interessen stützen, kannst du jederzeit Widerspruch einlegen (siehe Abschnitt 10). Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

5. KI-Verarbeitung

Apple Intelligence: auf deinem Gerät und auf Private Cloud Compute

Auf unterstützten Apple-Geräten mit iOS, iPadOS oder macOS 27 oder neuer, auf denen Apple Intelligence verfügbar ist, kann Noota die Zusammenfassung einer Notiz statt mit Anthropic oder Google mit den Foundation Models von Apple erstellen, und zwar auf eine von zwei Arten:

• Auf deinem Gerät: Das Modell läuft auf deinem iPhone, iPad oder Mac; der Text der Notiz verlässt dein Gerät für die Zusammenfassung also nicht.
• Auf Private Cloud Compute: Dein Gerät sendet den Text der Notiz direkt an Private Cloud Compute von Apple. Laut Apple verwendet Private Cloud Compute diese Daten nur, um die Anfrage zu erfüllen, ohne sie zu speichern oder Apple zugänglich zu machen.

In beiden Fällen wird die daraus entstehende Zusammenfassung anschließend wie jede andere Notiz in deinem Noota-Konto gespeichert.

Anthropic und Google

Alle anderen KI-Funktionen und jede Zusammenfassung, die nicht von Apple Intelligence erstellt wird, werden von den Modellen zweier Anbieter erzeugt, auf die wir von unseren Servern aus über deren APIs zugreifen:

• Anthropic (Anthropic, PBC), dessen Claude-Modelle die meisten Zusammenfassungen samt ihren Titeln und To-dos sowie die meisten Quiz und Lernkarten erstellen;
• Google (Google LLC), dessen Gemini-Modelle PDFs sowie gescannte oder fotografierte Seiten lesen, deine Fragen in „Fragen“ beantworten, die Zeilen von Zusammenfassungen, Antworten, Lernkarten und Quizfragen mit den Stellen deiner Notiz verknüpfen, aus denen sie stammen, und eine Zusammenfassung, ein Quiz oder Lernkarten erstellen, wenn Anthropic das nicht kann, zum Beispiel bei einem sehr langen Text, bei einem eigenen Format für Zusammenfassungen oder während Anthropic nicht verfügbar ist.

Je nach Funktion senden wir an den jeweiligen Anbieter:

• den Text deiner Notiz, etwa das Transkript einer Aufnahme, den Text eines Dokuments oder das Transkript eines YouTube-Videos;
• bei PDFs sowie gescannten oder fotografierten Seiten die Dateien selbst (das PDF oder die Seitenbilder), damit Gemini sie direkt lesen und sowohl eine Zusammenfassung als auch eine Textversion erstellen kann;
• bei „Fragen“ deine Frage zusammen mit den relevanten Teilen deiner Notiz und deinen früheren Nachrichten in derselben Unterhaltung; um die relevanten Teile zu finden, erstellen wir mit der Gemini API außerdem numerische Darstellungen (Embeddings) des Textes deiner Notiz;
• etwaige eigene Anweisungen für Zusammenfassungen, die du verfasst.

Deine Audioaufnahmen werden niemals an einen KI-Anbieter gesendet.

Gemäß den API-Bedingungen, die für unsere Nutzung als zahlender Kunde gelten, verarbeiten Anthropic und Google diese Inhalte als unsere Dienstleister, verwenden sie nicht zum Training ihrer Modelle und können sie für einen begrenzten Zeitraum ausschließlich zur Erkennung von Missbrauch und zur Erfüllung rechtlicher Verpflichtungen aufbewahren. Dateien, die wir über den Dateidienst von Gemini senden, werden nach der Verarbeitung gelöscht oder laufen innerhalb von 48 Stunden automatisch ab.

Übersetzung und Diktat

• Übersetzung: Wenn du eine Zusammenfassung übersetzt, verwendet Noota die integrierte Übersetzungsfunktion von Apple. Noota sendet den Text zur Übersetzung nicht an seine Server; der Umgang von Apple damit unterliegt der Datenschutzrichtlinie von Apple.
• Diktat in „Fragen“: Wenn du in „Fragen“ eine Frage über das Mikrofon diktierst, wandelt der Spracherkennungsdienst von Apple deine Sprache in Text um; dieser Dienst kann das Audio gemäß der Datenschutzrichtlinie von Apple auf Servern von Apple verarbeiten. Du kannst deine Frage stattdessen eintippen, um dies zu vermeiden.

YouTube

Wenn du ein YouTube-Video hinzufügst, rufen unsere Server über einen Netzwerk-Proxy-Anbieter das Transkript des Videos von YouTube ab. Es wird nur die Kennung des Videos übermittelt, nicht deine Kontoinformationen.

Warum diese Verarbeitung erforderlich ist

Deine Inhalte in Notizen zu verwandeln, ist der Kernzweck von Noota; daher ist diese Verarbeitung für die Bereitstellung des Dienstes erforderlich. Wenn du nicht möchtest, dass bestimmte Inhalte durch KI verarbeitet werden, erstelle daraus keine Notiz oder lösche die Notiz.

6. An wen wir deine Daten weitergeben

Wir geben personenbezogene Daten nur in den folgenden Fällen weiter:

• Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter):
  • Hosting und Infrastruktur: Hetzner (Server) und Cloudflare (Hosting der Website und der Web-App, Dateispeicherung und -auslieferung);
  • KI: Apple (Private Cloud Compute), Anthropic (Claude API) und Google (Gemini API), wie in Abschnitt 5 beschrieben;
  • App-Dienste: Google (Firebase) und RevenueCat (Abonnementverwaltung);
  • Fehlerüberwachung und Protokollierung (Sentry und Better Stack) und der Netzwerk-Proxy-Anbieter, den wir zum Abrufen von YouTube-Transkripten nutzen.
• Dienste von Apple und Google, die du nutzt: wenn du dich mit Apple oder Google anmeldest, einen Kauf im App Store tätigst, Push-Mitteilungen erhältst oder Siri oder die Übersetzungsfunktion von Apple nutzt, erhält Apple bzw. Google die für diesen Dienst erforderlichen Daten und verarbeitet sie nach den eigenen Bedingungen und der eigenen Datenschutzrichtlinie.
• Paddle, für Käufe auf unserer Website: Paddle verkauft Noota Pro auf unserer Website als unser Wiederverkäufer und Merchant of Record. Paddle verarbeitet deine Zahlungs- und Rechnungsdaten als eigenständiger Verantwortlicher gemäß seinen eigenen Datenschutzhinweisen und teilt uns deinen Tarif, dessen Status sowie die Kennungen der Transaktion und deines Kundendatensatzes bei Paddle mit.
• Rechtliche Gründe: wenn dies gesetzlich oder aufgrund einer rechtsgültigen Anfrage von Behörden erforderlich ist oder wenn es notwendig ist, um die Rechte, die Sicherheit oder das Eigentum unserer Nutzer, der Öffentlichkeit oder unserer selbst zu schützen, auch zur Verhinderung von Betrug und Missbrauch.
• Unternehmensübertragungen: Wenn wir an einer Umstrukturierung, einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können deine Daten im Rahmen dieser Transaktion übertragen werden, wobei sie weiterhin durch diese Datenschutzerklärung geschützt bleiben. Wir werden dich informieren, bevor deine Daten einer anderen Datenschutzerklärung unterliegen.
• Auf deinen Wunsch: wenn du dich entscheidest, eine Notiz zu teilen oder zu exportieren, zum Beispiel als Markdown oder PDF.
• Personen, denen du einen Freigabelink gibst: Wer einen von dir erstellten Link hat, kann die von dir ausgewählten Teile einer Notiz sehen, wie unten unter „Freigabelinks“ beschrieben.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Der Zugriff auf deine Inhalte in unseren Systemen ist auf von uns autorisierte Personen beschränkt und erfolgt nur, wenn er erforderlich ist, um Support zu leisten, die Sicherheit aufrechtzuerhalten, Missbrauch zu untersuchen oder gesetzliche Vorschriften einzuhalten.

Freigabelinks

Du kannst einen Link zu einer Notiz, ihren Lernkarten oder einem ihrer Quiz erstellen. Ein Link existiert nur, wenn du ihn erstellst.

• Was Personen mit dem Link sehen: nur die Teile, die du auswählst: die Zusammenfassung, die Lernkarten, ein Quiz und deinen Namen, wenn du ihn anzeigen lässt. Sie sehen niemals das vollständige Transkript, die Aufnahme, dein Memo, deine Schlagwörter, deine anderen Notizen oder deine E-Mail-Adresse.
• Nicht gelistet: Geteilte Seiten sind so gekennzeichnet, dass Suchmaschinen sie nicht indexieren, und ihre Adresse wird nicht an andere Websites weitergegeben.
• Deine Kontrolle: Du kannst jederzeit ändern, was ein Link zeigt, ihn ablaufen lassen, ihm eine neue Adresse geben oder ihn deaktivieren. Wenn du die Notiz löschst, werden ihre Links deaktiviert.
• Kopien: Wer bei Noota angemeldet ist, kann eine Kopie einer geteilten Seite in der eigenen Bibliothek speichern. Die Kopie gehört dann dieser Person und wird nicht geändert oder gelöscht, wenn du deinen Link änderst oder deaktivierst.
• Zählen von Aufrufen: Wir zählen, wie oft ein Link geöffnet wird. Um jede Person nur einmal zu zählen, bewahren wir 30 Minuten lang einen mit einem geheimen Schlüssel gebildeten Hashwert ihrer IP-Adresse in unserem Cache auf; IP-Adressen selbst speichern wir nicht.
• Meldungen: Jede Person kann eine geteilte Seite melden, ohne ihren Namen oder ihre E-Mail-Adresse anzugeben. Eine Seite, die innerhalb eines Tages aus mehreren Netzwerken gemeldet wird, wird bis zu unserer Prüfung gesperrt, und wir können Seiten entfernen, die gegen geltendes Recht oder unsere Nutzungsbedingungen verstoßen.

7. Internationale Datenübermittlungen

Wir und unsere Dienstleister verarbeiten personenbezogene Daten in mehreren Ländern, darunter Vietnam, die Vereinigten Staaten, das Vereinigte Königreich und Mitgliedstaaten der Europäischen Union, die außerhalb deines Wohnsitzlandes liegen können. Wenn personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in ein Land übermittelt werden, das kein angemessenes Schutzniveau bietet, stützen wir uns auf geeignete Garantien, etwa die von der Europäischen Kommission erlassenen Standardvertragsklauseln, die in den Auftragsverarbeitungsbedingungen unserer Dienstleister enthalten sind, oder die Zertifizierung des Anbieters nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework). Du kannst uns kontaktieren, um weitere Informationen zu diesen Garantien zu erhalten.

8. Wie lange wir deine Daten aufbewahren

• Konto und Inhalte: so lange, wie dein Konto besteht. Du kannst einzelne Notizen jederzeit löschen.
• Wenn du dein Konto löschst: Wir löschen dein Konto und deine Inhalte (Notizen, Transkripte, Dateien und erzeugte Inhalte) unverzüglich und dauerhaft aus unseren aktiven Systemen.
• Temporäre Kopien: Caches, die zur Beschleunigung des Dienstes verwendet werden, werden automatisch gelöscht, in der Regel innerhalb von 7 Tagen.
• Backups: Unsere Datenbank-Backups werden für einen begrenzten Zeitraum zur Notfallwiederherstellung aufbewahrt und anschließend fortlaufend gelöscht. Gelöschte Daten können in einem Backup verbleiben, bis dieses Backup abläuft.
• Serverprotokolle: werden für einen begrenzten Zeitraum aufbewahrt und dann gelöscht oder überschrieben.
• Anmelde-Cookies im Web: werden gelöscht, wenn du dich abmeldest, und laufen andernfalls 90 Tage nach deiner letzten Nutzung der Web-App ab.
• Sprach-Cookie im Web: wird ein Jahr lang gespeichert oder bis du in den Einstellungen „Wie im Browser“ wählst.
• Darstellungs-Cookie im Web: wird ein Jahr lang gespeichert oder bis du in den Einstellungen „Automatisch“ wählst.
• Gastkonten: werden aufbewahrt, bis du sie löschst. Wir können Gastkonten löschen, die über einen langen Zeitraum inaktiv waren.
• Freigabelinks: werden aufbewahrt, solange der Link aktiv ist. Ein Link, den du deaktivierst oder der abläuft, wird 90 Tage später gelöscht. Meldungen zu einer geteilten Seite werden 180 Tage nach unserer Prüfung gelöscht.
• Kaufunterlagen: werden so lange aufbewahrt, wie es zur Erfüllung unserer gesetzlichen und buchhalterischen Pflichten erforderlich ist. Apple, Paddle und RevenueCat führen gemäß ihren eigenen Richtlinien eigene Aufzeichnungen über deine Käufe.
• Bezahlvorgänge auf der Website: Der Tarif und die Kennungen von Paddle für die Transaktion und für deinen Kundendatensatz werden aufbewahrt, solange dein Konto besteht, und mit ihm gelöscht.
• Analyse- und Absturzdaten: werden von Google Firebase gemäß den Aufbewahrungseinstellungen dieser Dienste aufbewahrt.
• Nutzungsereignisse der Website: werden drei Monate lang aufbewahrt und dann automatisch gelöscht.
• Tägliche Plattformzählungen: werden 120 Tage lang aufbewahrt.
• Korrespondenz: wird so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage erforderlich ist, und danach für einen angemessenen Zeitraum.

Wir können bestimmte Daten länger aufbewahren, wenn das Gesetz dies vorschreibt oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Sicherheit

Wir schützen deine Daten mit Maßnahmen wie der Verschlüsselung bei der Übertragung (HTTPS/TLS), Zugriffskontrollen, gehashten Passwörtern, privatem Dateispeicher, auf den nur über autorisierte Links zugegriffen werden kann, und der Speicherung von Anmeldetokens im Keychain deines Geräts oder, im Web, in Cookies, die von Skripten auf der Seite nicht gelesen werden können. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir arbeiten daran, deine Daten zu schützen und umgehend auf Sicherheitsvorfälle zu reagieren. Soweit das Gesetz dies vorschreibt, werden wir dich und die zuständigen Behörden über eine Verletzung des Schutzes personenbezogener Daten benachrichtigen.

10. Deine Rechte

Je nachdem, wo du lebst (zum Beispiel nach der DSGVO der EU oder des Vereinigten Königreichs, dem brasilianischen LGPD oder den Datenschutzgesetzen von US-Bundesstaaten wie Kalifornien), hast du möglicherweise das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben, und eine Kopie davon zu bekommen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung deiner Daten zu verlangen;
• die Einschränkung bestimmter Verarbeitungen zu verlangen oder ihnen zu widersprechen, einschließlich Verarbeitungen, die auf unseren berechtigten Interessen beruhen;
• die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Anbieter übermitteln zu lassen (Datenübertragbarkeit);
• deine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht, ohne dass dies die vor dem Widerruf erfolgte Verarbeitung berührt;
• Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in deinem Wohnsitzland. In Frankreich ist dies die CNIL (www.cnil.fr).

Wenn du in Frankreich lebst, kannst du uns außerdem Anweisungen dazu geben, was nach deinem Tod mit deinen personenbezogenen Daten geschehen soll.

Kalifornien und andere US-Bundesstaaten: Wir verkaufen deine personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir werden dich nicht benachteiligen, weil du deine Datenschutzrechte ausübst.

So übst du deine Rechte aus

• In der App kannst du deine Notizen jederzeit ansehen, bearbeiten und löschen und sie einzeln exportieren (zum Beispiel mit Als Markdown teilen oder Als PDF teilen).
• Um dein Konto und alle deine Daten zu löschen, gehe in der App oder im Web zu Einstellungen → Konto löschen und bestätige. Durch das Löschen deines Kontos wird ein Abonnement nicht gekündigt; kündige es in den Einstellungen deines Apple Accounts oder, bei einem auf unserer Website gekauften Abonnement, im Web unter Einstellungen → Abonnement verwalten.
• Für alle anderen Anfragen oder wenn du die App nicht mehr nutzen kannst, schreibe uns eine E-Mail an support@noota.app, nach Möglichkeit von der E-Mail-Adresse, die mit deinem Konto verknüpft ist. Wir können dich um Informationen bitten, um deine Identität zu überprüfen. Wir antworten innerhalb eines Monats, wobei diese Frist bei komplexen Anfragen um zwei weitere Monate verlängert werden kann, soweit das Gesetz dies zulässt. Per E-Mail gesendete Anträge auf Kontolöschung werden innerhalb von 30 Tagen bearbeitet.

11. Siri, Spotlight und Mitteilungen

• Spotlight und Siri: Noota kann die Titel, Zusammenfassungen und Schlagwörter deiner Notizen in Spotlight durchsuchbar und für Siri-Vorschläge verfügbar machen. Dieser Index wird nur auf deinem Gerät gespeichert, und du kannst ihn unter Einstellungen → Spotlight & Siri → Notizen anzeigen deaktivieren. Wenn du Siri verwendest, verarbeitet Apple deine Anfrage gemäß seiner eigenen Datenschutzrichtlinie. Wenn du Siri bittest, eine Notiz zusammenzufassen, eine Frage dazu zu beantworten oder ein Quiz oder Lernkarten zu erstellen, wird die Anfrage auf dieselbe Weise verarbeitet wie die entsprechende Aktion in der App.
• Mitteilungen: Wenn du Mitteilungen erlaubst, kann Noota dich benachrichtigen, zum Beispiel wenn eine Zusammenfassung fertig ist. Push-Mitteilungen werden über den Apple Push Notification service und Firebase Cloud Messaging zugestellt. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts deaktivieren.

12. Kinder

Noota ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben nicht wissentlich personenbezogene Daten von ihnen. Wenn du unter 18 Jahre alt bist oder nach dem an deinem Wohnort geltenden Recht noch nicht volljährig bist, darfst du Noota nur mit der Erlaubnis eines Elternteils oder gesetzlichen Vormunds nutzen. Sofern das örtliche Recht für die Nutzung von Onlinediensten durch Minderjährige oder für die Verarbeitung personenbezogener Daten von Minderjährigen die Einwilligung eines Elternteils oder Vormunds verlangt (zum Beispiel unter 15 Jahren in Frankreich), darfst du Noota nur mit dieser Einwilligung nutzen. Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte, und wir werden sie löschen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Fassung auf dieser Seite und ändern das Datum „Zuletzt aktualisiert“. Wenn die Änderungen wesentlich sind, benachrichtigen wir dich in der App oder auf andere geeignete Weise, bevor sie wirksam werden.

14. Sprache

Diese Datenschutzerklärung ist in englischer Sprache verfasst und kann in andere Sprachen übersetzt werden. Bei etwaigen Abweichungen zwischen einer Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich, soweit das anwendbare Recht dies zulässt.

15. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte ausüben möchtest, kontaktiere uns unter support@noota.app oder besuche unsere Support-Seite.