Datenschutz

Wer ist verantwortlich?

Mansour, der Betreiber der App. Du erreichst ihn über den Kontakt, über den du deine Einladung bekommen hast. Fragen, Auskunft oder Löschung: einfach dort melden.

Welche Daten werden gespeichert?

Nur das, was du selbst eingibst oder verbindest:

• Konto: Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), Einstellungen.
• Deine Inhalte: Aufgaben, Termine, Rechnungen und Buchungen, Notizen, Listen, Ziele, Gewohnheiten, Sport und Ernährung, Dokumente, Gespräche mit Nova (nur in deinem Browser, nicht auf dem Server) und Dinge, die Nova sich auf deinen Wunsch merkt.
• Verbindungen, wenn du sie einrichtest: E-Mail-Postfach (Anmeldung über Google/Microsoft/Yahoo ohne Passwort bei uns, GMX/WEB.DE/T-Online-Login oder Weiterleitung; verschlüsselt, nur lesend), Kalender-Links, Push-Geräte.
• Technisches: Protokolle zu Anmeldungen und Benachrichtigungen, Zähler für KI-Nutzung (Menge, keine Inhalte).

Was wird NICHT gespeichert?

Fotos, die du an Nova schickst, und Sprachaufnahmen werden nur zur Auswertung gesendet und danach nicht aufbewahrt. Dokumente, die du im Bereich Dokumente hochlädst, werden dagegen gespeichert – das ist ihr Zweck.

Wo liegen die Daten?

Datenbank und Dateien liegen bei Supabase in der EU (Irland), die App läuft bei Vercel (Dublin). Sensible Felder (z. B. Notizen, E-Mails, Dokumente, Kontakte, Zugangsdaten) sind zusätzlich einzeln verschlüsselt. Andere Nutzer sehen nie deine Daten.

Ehrlich dazu: Der Betreiber hat technisch Zugriff auf die Datenbank und den Schlüssel. Er schaut nicht in deine Inhalte, außer um einen Fehler zu beheben oder weil du ihn darum bittest.

Es gibt jeden Tag ein verschlüsseltes Backup der Datenbank (im selben Supabase-Projekt, in einem privaten Bereich). Alte Backups werden nach einigen Monaten automatisch gelöscht. Backups bei GitHub gibt es nicht.

Welche Dienste sind beteiligt?

Nur diese, und nur soweit du die Funktion nutzt:

• Anthropic (Claude): beantwortet deine Fragen an Nova und wertet Fotos/Dokumente aus. Dabei gehen die nötigen Texte oder Bilder an Anthropic. Wir nutzen einen bezahlten Zugang, bei dem deine Eingaben nicht zum Training verwendet werden.
• Mistral: wandelt Sprachmemos in Text um (die Aufnahme wird nicht gespeichert).
• Supabase und Vercel: Speicher und Hosting (siehe oben).
• Apple, Google oder Mozilla: stellen Push-Nachrichten auf dein Gerät zu (mit dem Text der Nachricht).
• Enable Banking: nur für die Live-Bankverbindung, die derzeit nur der Betreiber nutzt. Freunde nutzen den CSV-Import.
• Dein E-Mail-Anbieter (Gmail, Yahoo, iCloud, GMX …): nur wenn du ein Postfach verbindest; die App liest nur und sendet nie selbst.
• cron-job.org: ruft jede Minute die App auf, damit Erinnerungen pünktlich kommen (ohne persönliche Daten).

Was Nova nie tut

Nova bezahlt nichts, sendet nichts und legt nichts ohne deine Bestätigung an. Texte aus Bildern, E-Mails oder dem Internet gelten nicht als Anweisung.

Cookies

Nur technisch Notwendiges: Anmeldung, Sprache und Darstellung. Kein Tracking, keine Analyse-Dienste.

Deine Rechte

Export: Einstellungen → Daten & Datenschutz → „Meine Daten exportieren“ lädt alles als Datei herunter.

Löschen: Einstellungen → Konto löschen entfernt dein Konto und alle deine Daten unwiderruflich (auch Dateien im Speicher). In älteren Backups können Daten noch einige Monate liegen, bis diese automatisch gelöscht werden.

Auskunft und Berichtigung: Du siehst und änderst deine Daten selbst in der App; sonst frag den Betreiber.