Datenschutzerklärung

1. Verantwortlicher

2. Website-Hosting durch Vercel

Die Website und der technische API-Endpunkt für die Spracheingabe werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem, Domainname, HTTP-Status und eine Request-ID gehören.

Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Angebots.

Vercel ist ein Anbieter mit Sitz in den USA und kann Daten in den USA sowie über eingesetzte Unterauftragnehmer verarbeiten. Für Verträge, die vom Vercel Data Processing Addendum erfasst sind, beschreibt Vercel geeignete Garantien einschließlich der EU-Standardvertragsklauseln. Weitere Informationen stehen im Data Processing Addendum und in der Datenschutzerklärung von Vercel.

Die Verfügbarkeit von Protokolldaten richtet sich nach dem bei Vercel verwendeten Tarif und den dortigen Einstellungen. Wir verwenden diese Daten nur für Betrieb, Sicherheit und Fehleranalyse. Vercel Web Analytics und Speed Insights sind nicht eingebunden.

3. Reichweitenmessung mit DataFast

Auf dieser Website setzen wir DataFast als Analysedienst ein, um zu verstehen, wie oft welche Seiten aufgerufen werden. DataFast arbeitet ohne Cookies, ohne geräteübergreifende Wiedererkennung und ohne Werbeprofile. Verarbeitet werden insbesondere die aufgerufene Seite, Referrer, ungefährer Standort auf Länderebene, Gerätetyp, Browser und Betriebssystem. Die IP-Adresse wird zur Auswertung nicht dauerhaft gespeichert.

Wir erhalten nur aggregierte Statistiken. Eine Zuordnung zu einzelnen Personen oder zu Inhalten aus der Noah App findet nicht statt. Alltagseinträge, Profilangaben, Aufnahmen und Transkripte werden von DataFast nicht erfasst; die Noah App selbst enthält diesen Dienst nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Auswertung der Websitenutzung. Weil keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich.

Zusätzlich meldet unser Server an DataFast, wenn eine Seite von einem bekannten Bot abgerufen wurde, etwa von Suchmaschinen-Crawlern oder KI-Assistenten. Übermittelt werden dabei die aufgerufene URL, die Kennung des Bots und dessen IP-Adresse. Aufrufe durch Besucherinnen und Besucher werden davon nicht erfasst.

4. Lokale Daten in der Noah App

Profilangaben zum Kind, Alltagseinträge, Lichtblicke, Herausforderungen und daraus erzeugte Berichte werden lokal auf deinem Gerät verarbeitet. Für diese Kernfunktionen ist kein Benutzerkonto erforderlich. Die App enthält keine Werbe- oder Tracking-SDKs.

Du bestimmst, welche Inhalte du eingibst und exportierst. Löschst du App-Daten oder die App, können lokal gespeicherte Inhalte verloren gehen. Geteilte PDF-Berichte werden außerhalb von Noah durch die von dir ausgewählte App weiterverarbeitet.

5. Optionale Spracheingabe und KI-Verarbeitung

Nur wenn du die Spracheingabe aktiv startest, nimmt die App Audiodaten über das Mikrofon auf. Die Aufnahme kann Angaben zu deinem Kind und damit besonders schützenswerte oder gesundheitsbezogene Informationen enthalten. Die einmalige Spracheingabe beim Einrichten des Profils ist kostenlos; die tägliche Spracheingabe gehört zu Noah Plus. Aufnahmen sind auf zwei Minuten begrenzt. Nutze alternativ die kostenlose manuelle Eingabe, wenn du keine Übertragung an externe Dienste möchtest.

Vercel – geschützter API-Endpunkt

Die Aufnahme wird zunächst an unseren bei Vercel betriebenen API-Endpunkt übertragen. Dort wird die Berechtigung für tägliche Noah-Plus-Aufnahmen geprüft und die Verarbeitung an Groq und Google vermittelt. Wir verwenden Aufnahme und Transkript nicht für Werbung oder Profilbildung und speichern sie nicht dauerhaft in einer Noah-Cloud-Datenbank.

Groq – Transkription

Die Audiodatei wird zur Umwandlung in Text an die Transkriptions-API von Groq, Inc. übertragen. Verarbeitet werden die Aufnahme, technische Verbindungsdaten und das daraus erzeugte Transkript.

Google Gemini – Strukturierung

Das Transkript wird anschließend an die Gemini API von Google übermittelt, um ausdrücklich genannte Profilangaben oder bei täglichen Einträgen Art, Bereich und Text strukturiert zuzuordnen. Noah erstellt dabei keine Diagnose, Interpretation, Zusammenfassung oder Musteranalyse. Die Zuordnung kann fehlerhaft sein; deshalb solltest du jeden Entwurf vor dem Speichern prüfen.

6. Abonnements und RevenueCat

Für Noah Plus nutzen wir RevenueCat, Inc. als technische Infrastruktur zur Verwaltung von In-App-Käufen und Abonnementberechtigungen. RevenueCat verarbeitet insbesondere eine zufällig erzeugte anonyme App-Nutzer-ID, Kauf- und Abonnementstatus, Produktkennung sowie technische App-, Geräte- und Store-Informationen. Ein Noah-Benutzerkonto, Name oder E-Mail-Adresse ist dafür nicht erforderlich.

Die Zahlung selbst wird von Apple über den App Store abgewickelt. Noah erhält keine vollständigen Zahlungsdaten. Die anonyme App-Nutzer-ID wird außerdem an unseren API-Endpunkt übermittelt, um vor einer täglichen Spracheingabe die aktive Noah-Plus-Berechtigung zu prüfen.

7. Mikrofonberechtigung

Der Zugriff auf das Mikrofon erfolgt nur nach deiner Freigabe in iOS und nur, wenn du eine Aufnahme startest. Du kannst die Berechtigung jederzeit in den iOS-Einstellungen entziehen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Aufnahme für die von dir ausdrücklich gewünschte Sprachfunktion erforderlich ist.

8. Empfänger und Übermittlungen

Beim Website-Aufruf und bei Nutzung des API-Endpunkts erhält Vercel die technisch notwendigen Verbindungsdaten. Beim Website-Aufruf erhält DataFast die zur Reichweitenmessung beschriebenen Angaben. Bei aktiver Nutzung der Spracheingabe erhalten Groq beziehungsweise Google die oben beschriebenen Inhalte. Für Noah Plus erhalten Apple und RevenueCat die zur Kauf- und Berechtigungsverwaltung erforderlichen Daten. Diese Anbieter können Daten in den USA oder anderen Drittländern verarbeiten; dabei kommen je nach Anbieter geeignete Garantien wie EU-Standardvertragsklauseln zur Anwendung. Im Übrigen geben wir App-Inhalte nur weiter, wenn du dies selbst auslöst, eine gesetzliche Pflicht besteht oder du eingewilligt hast.

9. Deine Rechte

Du hast – soweit die jeweiligen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Lokal gespeicherte Daten verwaltest du direkt in der App beziehungsweise auf deinem Gerät.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder gesetzliche Anforderungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.