Datenschutzerklärung
1. Verantwortlicher
Quavon UG (haftungsbeschränkt), [Anschrift], E-Mail: [datenschutz@navumi.app]. Einen Datenschutzbeauftragten haben wir [bestellt: Kontakt / nicht bestellt, da nicht erforderlich].
2. Was wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort-Hash, Passkeys, Zwei-Faktor-Daten, Name (optional), Sprache | Konto, Anmeldung, Sicherheit | Art. 6 Abs. 1 lit. b DSGVO |
| Altersangabe (16+ oder unter 16), bei unter 16: E-Mail-Adresse der Eltern und Zeitpunkt der Einwilligung | Einwilligung der Eltern nach Art. 8 DSGVO einholen und nachweisen | Art. 6 Abs. 1 lit. c und f DSGVO |
| Hochgeladene Dokumente und ihre Metadaten | Bereitstellung der Lernfunktionen | Art. 6 Abs. 1 lit. b DSGVO |
| Aufgaben und Prüfungstermine, Lernpläne, Karteikarten und Wiederholungen; Aufgabenentwürfe, die eine KI automatisch in hochgeladenen Dokumenten erkennt und die erst nach deiner Prüfung übernommen werden | Lernorganisation und Wiederholungsplanung | Art. 6 Abs. 1 lit. b DSGVO |
| Handschriftliche Notizen (Striche, Farben, Seiten) | Notizen erstellen, bearbeiten und als PDF exportieren | Art. 6 Abs. 1 lit. b DSGVO |
| Schriftproben (Striche, Druck, Neigung, Zeit) und das daraus trainierte persönliche Handschrift-Modell; KI-erzeugte Handschrift wird als solche gekennzeichnet. Keine Nutzung zur Identifizierung, keine Nutzung für Modelle anderer | Notizen und Übungen in deiner eigenen Handschrift darstellen | Art. 6 Abs. 1 lit. a DSGVO (gesonderte Einwilligung, unter 16 durch Eltern nach Art. 8 DSGVO); Löschung beim Widerruf |
| Goodnotes-Sicherungen (Dateien und ihre Pfade), daraus importierte Dokumente und Notizen, das verschlüsselt gespeicherte Dropbox-Zugangstoken und deine Goodnotes-Importadresse für den PDF-Versand | Notizbücher aus Goodnotes übernehmen und PDFs zurücksenden | Art. 6 Abs. 1 lit. b DSGVO; Rohdateien werden beim Trennen der Verbindung gelöscht |
| Sicherheitsprotokoll (z. B. Anmeldung, Löschung, Export, jeweils ohne Inhalte) | Missbrauchserkennung, Nachweis | Art. 6 Abs. 1 lit. f DSGVO |
| Technische Server-Logs (IP-Adresse, Zeitpunkt, Anfrage) | Betrieb und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO, Löschung nach [14] Tagen |
3. Cookies
Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Einbindung von Drittanbietern im Browser.
- ory_kratos_session: hält dich angemeldet, bis zu 30 Tage
- csrf_token_…: Schutz vor Cross-Site-Request-Forgery
- navumi_locale: deine gewählte Sprache, 1 Jahr
- navumi_cookie_notice: merkt, dass du diesen Hinweis gesehen hast, 1 Jahr
4. Speicherort und Empfänger
Alle Daten liegen auf unseren eigenen Servern bei [Hoster] in [Rechenzentrum, EU]. Dateien speichern wir verschlüsselt übertragen in unserem eigenen Objektspeicher; Backups liegen verschlüsselt bei [Backup-Anbieter, EU]. E-Mails versenden wir über [E-Mail-Dienstleister]. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.
5. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, entfernen wir Konto, Dokumente und Anmeldedaten sofort; aus Backups verschwinden sie spätestens nach [30] Tagen. Nach einer Wiederherstellung aus einem Backup löschen wir bereits gelöschte Konten erneut. Datenexporte löschen wir nach 7 Tagen.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Export und Löschung kannst du jederzeit selbst unter „Daten & Konto“ auslösen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei [zuständige Landesbehörde].
7. Kinder und Jugendliche
Wer jünger als 16 ist, kann Navumi erst nutzen, wenn ein Elternteil oder eine erziehungsberechtigte Person per E-Mail zugestimmt hat (Art. 8 DSGVO). Lehnen die Eltern ab, löschen wir das Konto.
Stand: [Datum]