Datenschutzerklärung

Zuletzt aktualisiert: Mai 2026

Ihr Datenschutz ist das Fundament von Noust. Noust wird von Lucas Vazzoller Marangoni als Datenverantwortlichem (Data Controller) betrieben. Diese Richtlinie erklärt, wie wir mit Daten umgehen, wenn Sie unseren Dienst nutzen, sei es lokal oder mit einem Cloud-Konto. Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected].

1. Informationen, die wir sammeln

• Kontodaten: Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse (über Firebase Auth), einen gewählten Spitznamen und Ihren Abonnementstatus.
• Technische Protokolle: Unsere Infrastruktur (Cloudflare/Firebase) verarbeitet technische Daten wie IP-Adressen und Anforderungsmetadaten für Sicherheit, DDoS-Schutz und Leistung.
• Verschlüsselte Blobs: Wenn Sie die Cloud-Synchronisierung nutzen, speichern wir Ihre Notizen als verschlüsselte Blobs. Wir können den Inhalt dieser Blobs nicht lesen.

2. Rechtsgrundlagen für die Verarbeitung (DSGVO & LGPD)

Wie und warum wir Ihre Daten verarbeiten:

• Authentifizierung und Synchronisierung (Optional): Wenn Sie sich dafür entscheiden, ein Konto über Google oder GitHub (über Firebase Auth) zu erstellen, um Ihre Informationen zu synchronisieren, erfassen wir Ihre E-Mail-Adresse.
  • Rechtsgrundlagen: Vertragserfüllung — Art. 7, V der LGPD (Brasilien) und Art. 6 Abs. 1 lit. b DSGVO (Europa).
• Abonnementabwicklung (Paddle): Wenn Sie ein Abonnement abschließen, verwaltet Paddle die Zahlung. Wir erhalten die notwendigen Informationen, um die Transaktion zu bestätigen und Ihre Abonnementfunktionen bereitzustellen.
  • Rechtsgrundlagen: Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen — Art. 7, II und V der LGPD (Brasilien) und Art. 6 Abs. 1 lit. b und c DSGVO (Europa).
• Sicherheit & Infrastruktur (Technische Protokolle): Wir verarbeiten technische Protokolle, um das System zu schützen und Missbrauch zu verhindern.
  • Rechtsgrundlagen: Berechtigte Interessen — Art. 7, IX der LGPD (Brasilien) und Art. 6 Abs. 1 lit. f DSGVO (Europa).

3. Informationen, die wir NICHT sammeln

• Unverschlüsselter Inhalt: Wir sehen niemals Ihre Notizen, Titel oder Verschlüsselungsschlüssel.
• Passwörter: Ihre Sitzungspasswörter verlassen niemals Ihren Browser.
• Verhaltens-Tracking: Wir verwenden keine Cookies für Tracking, Marketing oder Profilerstellung.

4. Datenspeicherung, Souveränität und internationale Übermittlungen

• Lokale Speicherung: Notizen werden in der IndexedDB Ihres Browsers gespeichert. Sie können die At-Rest-Verschlüsselung für zusätzliche lokale Sicherheit aktivieren.
• Cloud-Synchronisierung: Die optionale Synchronisierung verwendet eine clientseitige AES-256-GCM-Verschlüsselung.
• Drittanbieter: Wir verwenden Firebase (Google) für die Authentifizierung, Cloudflare für die Infrastruktur und Paddle für die Abrechnung. Diese Anbieter haben ihre eigenen Datenschutzerklärungen.
• Internationale Übermittlungen: Da Firebase, Cloudflare und Paddle weltweit operieren, können Ihre Kontometadaten, E-Mail-Adressen, IP-Adressen und Transaktionsdetails in die USA und andere Länder außerhalb Brasiliens oder des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden. Diese Übermittlungen sind durch angemessene Garantien geschützt, einschließlich Standardvertragsklauseln (SCCs) und Datenverarbeitungsvereinbarungen, die ein Datenschutzniveau garantieren, das der DSGVO und der LGPD entspricht.

5. Ihre Rechte

Nach der DSGVO (Europa) und der LGPD (Brasilien) haben Sie verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten:

• Bestätigung & Auskunft: Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie der personenbezogenen Daten erhalten, die wir über Sie speichern.
• Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Löschung (Recht auf Vergessenwerden): Sie können Ihr Konto jederzeit über die Profileinstellungen löschen. Wir gewähren eine 30-tägige „Soft-Delete“-Schonfrist, bevor Ihr Konto und Ihre Daten dauerhaft von unseren Servern gelöscht werden.
• Datenübertragbarkeit: Sie können die Übertragung Ihrer personenbezogenen Daten an einen anderen Dienstanbieter verlangen.
• Widerspruch gegen die Verarbeitung: Da wir uns nicht auf eine Einwilligung stützen, sondern auf die Vertragserfüllung (für Synchronisierung/Abrechnung), rechtliche Verpflichtungen (für Steuerunterlagen) und berechtigte Interessen (für Sicherheitsprotokolle), können Sie der Verarbeitung Ihrer Daten widersprechen, wenn Sie glauben, dass dies unter Verstoß gegen das Gesetz geschieht. Beachten Sie, dass ein Widerspruch gegen die für unsere Dienste erforderliche Datenverarbeitung (wie die Synchronisierung) eine Kontolöschung erfordert.
• Informationen zur Weitergabe: Sie haben das Recht, darüber informiert zu werden, an welche Stellen wir Ihre Daten weitergeben (Firebase, Cloudflare und Paddle, wie in Abschnitt 4 aufgeführt).
• Beschwerde einreichen: Sie haben das Recht, eine Beschwerde über unsere Datenpraktiken bei einer Aufsichtsbehörde einzureichen, beispielsweise der ANPD in Brasilien (gov.br/anpd) oder Ihrer lokalen Datenschutzbehörde in der EU/im EWR.

So üben Sie Ihre Rechte aus: Um eine Anfrage bezüglich Ihrer Rechte einzureichen, kontaktieren Sie uns unter [email protected]. Zum Schutz Ihrer Privatsphäre und Sicherheit können wir vor der Erfüllung Ihrer Anfrage eine Überprüfung Ihrer Identität verlangen.

Antwortzeit: Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten (oder 15 Werktagen nach den LGPD-Regeln für kleine Verantwortliche). Bei hoher Komplexität oder mehreren Anfragen kann diese Frist um weitere 60 Tage verlängert werden. In diesem Fall werden Sie über die Verlängerung und die Gründe dafür informiert.

6. Einhaltung der Sicherheitsbestimmungen

Noust ist so konzipiert, dass es globale Datenschutzstandards einhält, indem es die Datenerfassung minimiert und sicherstellt, dass alle sensiblen Daten durch Verschlüsselung unter der Kontrolle des Benutzers bleiben.

7. Kontakt

Bei datenschutzbezogenen Anfragen wenden Sie sich bitte an [email protected].