1. Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Luis Kleemann, LT Digital Concepts
Engelbergerstrasse 3
79106 Freiburg im Breisgau
E-Mail: kontakt@nolies-app.com
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) nicht vorliegen (weniger als 20 Mitarbeiter).
2. Allgemeines zur Datenverarbeitung
Die Nutzung der NOlies App setzt die Registrierung eines Nutzerkontos voraus (Mindestalter: 16 Jahre). Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App und unserer Inhalte und Leistungen erforderlich ist. Wir setzen weder Tracking- noch Analytics-Tools oder Werbe-Cookies ein.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Ihrer Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften, insbesondere die DSGVO, gestattet ist (z. B. zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO).
3. Arten der verarbeiteten Daten, Zwecke und Rechtsgrundlagen
- Kontodaten: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als Argon2id-Hash gespeichert. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- Authentifizierungsdaten: Optional Google OAuth Subject-ID, gehashte OTP-Codes (Einmalpasswörter) und gehashte Refresh-Token. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- Sicherheits- und Nutzungsdaten: IP-Adressen und Geräte-Fingerprints (zufällige Installations-ID, Plattform-/Bildschirminformationen) werden niemals im Klartext gespeichert. Wir speichern ausschließlich HMAC-SHA256-Hashes zur Missbrauchsverhinderung und Sicherheit. (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)
- App-Nutzungsdaten: Übermittelte Video-URLs, Analyseergebnisse, Chat-Nachrichten und tägliche Nutzungskontingente. Alle URLs und Chat-Inhalte werden verschlüsselt gespeichert (AES-256-GCM) mit benutzerspezifischen Schlüsseln. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- Benutzereinstellungen: UI-Einstellungen (Dark Mode, Sprache) und Quellen-Konfigurationen (Nutzer-Whitelists). (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- Spracheingaben: Audioaufnahmen für den Voice-Chat werden lediglich temporär verarbeitet und nicht dauerhaft gespeichert. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- Sicherheitsprotokolle: Fehlgeschlagene Logins und blockierte Registrierungen (nur mit gehashter E-Mail/IP-Adresse). (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)
4. Empfänger von Daten und Drittanbieter
Unsere Server befinden sich in Deutschland (Hetzner). Eigene Dienste wie SearXNG, Stalwart Mail und Redis werden selbst gehostet (keine Datenübermittlung an Dritte). Zur Erbringung der App-Funktionen bedienen wir uns jedoch der folgenden Dienstleister (Auftragsverarbeiter), bei denen ein Datentransfer außerhalb der EU (insbesondere in die USA) stattfindet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- OpenAI (OpenAI, L.L.C., USA): Für Vision-Analyse, Fact-Checking, Chat und Transkription. Übermittelt werden Videoframes, Transkripte und Chat-Nachrichten. API-Daten werden von OpenAI ausdrücklich nicht zum Training von KI-Modellen verwendet.
- Groq (Groq, Inc., USA): Für schnelle Chat-Modelle, Suchabfragen und Whisper-Transkription, einschließlich der Spracheingabe im Chat. Übermittelt werden Chat-Nachrichten, Transkripte und kurze Audioaufnahmen. Die Aufnahmen speichern wir nicht.
- Google (Google Ireland Limited, Irland): Für Google OAuth Login (Authentifizierung).
Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Speicherdauer und Datenlöschung
Ihre Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist:
- Kontodaten, Analyseergebnisse, Analysebilder und Chat-Nachrichten: Bis zur Löschung des Accounts in der App unter Einstellungen, oder auf Verlangen an kontakt@nolies-app.com.
- Sicherheitsprotokolle: Nach 90 Tagen.
- OTP-Codes: Verfallen automatisch nach kurzer Zeit.
- Sitzungsdaten: Bis zum Ablauf oder Widerruf der Sitzung.
6. Ihre Rechte (Betroffenenrechte)
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber uns zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.
- Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
Das Konto, die Chats, die Analysen und die dazugehörigen Bilder kannst du in der App unter Einstellungen selbst löschen. Ein laufendes Abo endet dabei sofort. Für Auskunft, Berichtigung oder eine Löschung, die du nicht selbst in der App vornimmst, erreichst du uns unter kontakt@nolies-app.com.
7. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Website: www.baden-wuerttemberg.datenschutz.de