Datenschutzerklärung
1. Verantwortlicher
Fabrizio Makula, Antoniaweg 3, 9064 Magdalensberg, Österreich.
E-Mail: support@noggyapp.com
2. Geltungsbereich
Diese Erklärung gilt für (A) diese Website inklusive der Beta-Warteliste und für (B) die Noggy-App für iOS und Android. Abschnitte, die nur einen der beiden Bereiche betreffen, sind entsprechend gekennzeichnet.
A. Website & Beta-Warteliste
3. Anmeldung zur Beta-Warteliste (Newsletter)
Wenn du dich für den Early Access anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zur Noggy-Beta zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe erhältst du eine Bestätigungs-Mail. Erst nach Klick auf den Bestätigungslink wird deine Adresse in die Warteliste aufgenommen. So stellen wir sicher, dass die Adresse wirklich dir gehört.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Mail oder per Nachricht an support@noggyapp.com.
Gespeicherte Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung sowie technische Bestätigungsinformationen (zur Nachweisbarkeit der Einwilligung).
Speicherdauer: bis zum Widerruf bzw. bis zum Ende der Beta-Phase.
4. Keine Tracking-Cookies (Website)
Diese Website setzt keine Marketing- oder Tracking-Cookies und bindet keine externen Schriftarten oder Skripte von Dritten ein. Schriften werden lokal ausgeliefert. Eine Reichweitenmessung – falls eingesetzt – erfolgt anonym und cookielos.
B. Noggy-App
5. Konto & Anmeldung
Um die App zu nutzen, legst du ein Konto an. Die Anmeldung ist per E-Mail-Einmalcode, Google oder Apple möglich. Dabei verarbeiten wir deine E-Mail-Adresse und – sofern du dies angibst – deinen Vornamen. Bei „Mit Apple anmelden" kannst du deine E-Mail-Adresse über Apples Relay-Dienst verbergen.
Zweck: Authentifizierung, Bereitstellung der App-Funktionen, Schutz vor Missbrauch. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anbieter: Supabase, EU-Region (Frankfurt, aws-eu-central-1).
6. Auf deinem Gerät gespeicherte Daten
Deine Inhalte – Aufgaben, Termine, Brain Dumps, Notizen, Stimmungs- und Fokus-Daten – werden lokal auf deinem Gerät gespeichert (verschlüsselter App-Speicher). In der aktuellen Version findet kein Cloud-Sync dieser Inhalte statt; sie verlassen dein Gerät nur für die unten beschriebenen KI-Funktionen. Wenn du die App deinstallierst, werden diese lokalen Daten gelöscht.
7. KI-Funktionen (Anthropic)
Damit Noggy aus deinem Chaos eine Tagesstruktur machen kann, werden die Inhalte, die du aktiv eingibst – insbesondere Brain-Dump-Texte und Chat-Eingaben an Nog – zur Verarbeitung an unseren KI-Dienstleister Anthropic gesendet. Die Anfragen laufen über unseren eigenen, abgesicherten Server (Supabase Edge Function); dein KI-Schlüssel ist nicht in der App enthalten.
Sprachaufnahmen: Wenn du den Brain Dump per Sprache nutzt, wird deine Aufnahme von der Spracherkennung deines Geräts (Apple bzw. Google) in Text umgewandelt; die Verarbeitung richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters. Die Audioaufnahme wird von Noggy nicht gespeichert. Der erkannte Text wird anschließend wie ein Brain-Dump-Text verarbeitet (siehe oben). Vor der ersten Nutzung weisen wir dich in der App darauf hin; du kannst die Sprachfunktion jederzeit weglassen und stattdessen tippen.
Zweck: Bereitstellung der Kernfunktion (Aufgaben-Strukturierung, Vorschläge). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Begrenzung der Nutzung speichern wir serverseitig einen anonymen Tageszähler deiner KI-Anfragen (kein Inhalt). Anthropic verarbeitet die Eingaben zur Beantwortung der Anfrage; nach aktuellem Stand werden API-Eingaben nicht zum Training der Modelle verwendet.
8. Push-Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, sendet dir die App Erinnerungen und sanfte Hinweise. Du kannst dies jederzeit in den Geräte-Einstellungen oder in den App-Einstellungen deaktivieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
9. Käufe (Noggy Pro)
Optionale In-App-Käufe (Noggy Pro) werden über die App-Stores von Apple bzw. Google abgewickelt; die Zahlungsdaten verarbeiten ausschließlich diese Anbieter. Zur Verwaltung des Kaufstatus nutzen wir RevenueCat. Dabei wird eine pseudonyme Kaufkennung verarbeitet, kein Zahlungsmittel. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
10. Aufbewahrung & Löschung des Kontos
Du kannst dein Konto jederzeit direkt in der App löschen (Einstellungen → Konto → „Account löschen"). Dabei werden dein Konto und die damit verknüpften serverseitigen Daten endgültig entfernt. Lokale Daten auf dem Gerät werden mit der Deinstallation der App gelöscht.
11. Nutzungsstatistik (eigene Reichweitenmessung)
Um die App zu verbessern und zu verstehen, wie viele Personen Noggy aktiv nutzen, erfassen wir eine sparsame Nutzungsstatistik: ausschließlich, dass ein bestimmtes Ereignis stattgefunden hat (z. B. App geöffnet, Brain Dump erstellt, Fokus-Session gestartet, Stimmung eingetragen), verknüpft mit deiner Konto-Kennung und einem Zeitstempel. Es werden dabei keine Inhalte deiner Eingaben, keine Texte und keine weiteren personenbezogenen Details gespeichert. Diese Daten werden in unserer eigenen Supabase-Infrastruktur (EU) verarbeitet und nicht an Dritte weitergegeben oder für Werbung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, bedarfsgerechten Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Löschen deines Kontos werden auch diese Ereignisdaten entfernt.
C. Allgemein
12. Auftragsverarbeiter / eingesetzte Dienste (Übersicht)
- Supabase (EU, Frankfurt) – Anmeldung/Konto, Wartelisten-Daten, abgesicherter KI-Proxy, KI-Nutzungszähler.
- Anthropic – Verarbeitung der KI-Anfragen (Brain Dumps, Chat, Transkripte).
- RevenueCat – Verwaltung des Kaufstatus für In-App-Käufe.
- Apple / Google – Abwicklung von In-App-Käufen, Anmeldedienste, Push-Zustellung.
- Resend – Versand der Bestätigungs- und Info-Mails (Warteliste).
- World4You Internet Services GmbH (Hagenmüllergasse 3, 1030 Wien, Österreich) – Hosting/Auslieferung der Website (technisch notwendige Server-Logs, IP gekürzt).
Mit diesen Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge (AV-Verträge) gemäß Art. 28 DSGVO. Bei Übermittlungen in Drittländer (z. B. USA) stützen wir uns auf geeignete Garantien wie EU-Standardvertragsklauseln.
13. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at). Es gelten die DSGVO sowie das österreichische Datenschutzgesetz (DSG).
Hinweis: Diese Vorlage ersetzt keine Rechtsberatung. Bitte vor dem Livegang anpassen und prüfen lassen.