Datenschutzerklärung

Entwurf für den App-Start: Diese Fassung ist noch nicht zur Veröffentlichung freigegeben.

Hier steht, welche personenbezogenen Daten die App Notivate und die Website notivate.de verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Stand: 12. November 2026.

1. Verantwortlicher

Günther Voltmann, Notivate, Ganghoferstraße 18, 30177 Hannover, Deutschland
E-Mail: support@notivate.de

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

• Notivate funktioniert ohne Konto. Deine Notizbücher, die Suche und die Handschrifterkennung bleiben dann auf deinem iPad.
• Der Cloud-Sync ist standardmäßig aus. Er läuft nur, wenn du ihn mit Plus oder Pro in den Einstellungen einschaltest und vorher den Hinweistext bestätigst.
• An die KI geht nur etwas, wenn du sie fragst und vorher eingewilligt hast. Dein Name und deine E-Mail-Adresse werden nicht als Kontodaten beigefügt. Stehen persönliche Angaben in deinen Fragen, Notizen oder Bildern, werden sie mit diesen Inhalten übertragen.
• Wir verkaufen keine Daten, zeigen keine Werbung und trainieren keine KI mit deinen Notizen.
• Die Nutzungsstatistik ist standardmäßig aus, läuft nur, wenn du sie in den Einstellungen einschaltest, und enthält keine Inhalte.
• Du kannst dein Konto jederzeit in der App löschen. Aufbewahrungsfristen stehen in Abschnitt 13.

3. Website notivate.de

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, daraus abgeleitete ungefähre Standortangaben, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser- und Systeminformationen. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb).

Die Auslieferung erfolgt über Vercels internationale Infrastruktur. Dabei können Daten insbesondere in den USA und weiteren Ländern außerhalb der EU und des EWR verarbeitet werden. Vercels Bedingungen zur Auftragsverarbeitung enthalten EU-Standardvertragsklauseln für die davon erfassten Drittlandübermittlungen. Technische Nutzungs- und Betriebsdaten, die beim Betrieb des Dienstes entstehen, verarbeitet Vercel auch in eigener Verantwortung nach seiner Datenschutzerklärung.

Für technische Nutzungs- und Betriebsdaten richtet sich die Speicherdauer nach Vercels Datenschutzerklärung nach der Erforderlichkeit für den Betrieb, die Sicherheit und Weiterentwicklung des Dienstes, gesetzliche und vertragliche Pflichten sowie die Klärung von Streitigkeiten und Durchsetzung von Rechten. Entfällt der erforderliche Zweck, werden Daten gelöscht oder anonymisiert. Nicht unmittelbar löschbare Sicherungskopien werden bis zur möglichen Löschung gesichert und von weiterer Verarbeitung ausgenommen. Vercels Bedingungen zur Auftragsverarbeitung sehen für die im Auftrag verarbeiteten Daten eine Löschung innerhalb angemessener Zeit nach Vertragsende vor. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wir setzen auf dieser Website keine Cookies zu Analyse- oder Marketingzwecken ein und binden keine Analyse- oder Trackingdienste ein. Die Vorschau, Bilder und Schriften werden über dasselbe Hosting ausgeliefert. Externe Websites werden erst aufgerufen, wenn du einem entsprechenden Link folgst.

4. App ohne Konto

Ohne Konto speichert Notivate deine Notizbücher, PDFs, Bilder, den Suchindex und die Handschrifterkennung nur auf deinem iPad. Texterkennung in Scans und Handschrift läuft auf dem Gerät. Den Zugriff auf Kamera und Fotos erteilst du selbst in iOS; Bilder bleiben auf dem Gerät, solange du sie nicht synchronisierst oder der KI zeigst.

Unabhängig von unserem Cloud-Sync können deine Gerätesicherungen in iOS oder auf deinem Computer auch lokale App-Daten enthalten. Dafür gelten deine Systemeinstellungen und gegebenenfalls die Bedingungen von Apple.

Beim Start fragt die App bei unserem Server eine technische Konfiguration ab (zum Beispiel Mindestversion, Hinweise zu Störungen oder ob die KI gerade verfügbar ist). Dabei werden deine IP-Adresse und technische Anfragedaten übertragen, aber keine Inhalte und keine Kennung von dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der App).

5. Konto

Ein Konto brauchst du für Sync, Abo und KI. Du kannst dich mit Apple, mit Google oder mit E-Mail und Passwort anmelden.

• Daten: E-Mail-Adresse, Anmeldemethoden, bei Apple oder Google der übermittelte Name als Anzeigename, Sprache der App, Zeitpunkt der Registrierung sowie deine Einwilligungen (KI, Cloud-Sync) mit Datum und Version. Passwörter speichern wir nur als Hash. Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse von Apple.
• Alter: Wenn du den KI-Assistenten zum ersten Mal nutzt, stellen wir einmal dein Alter fest, um die Altersregel aus Abschnitt 14 anzuwenden (KI unter 16 nur mit Zustimmung eines Elternteils). Wo verfügbar, genügt dafür der Altersbereich deines Apple-Kontos (etwa „16 oder älter“); sonst fragen wir dein Geburtsdatum ab. Danach kann es nur unser Support ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 8 DSGVO. Wir speichern die Angabe bis zur Löschung deines Kontos und senden sie nicht an den KI-Anbieter. Wer die KI nicht nutzt, wird nicht nach dem Alter gefragt.
• Elternzustimmung: Bist du unter 16 und möchtest die KI nutzen, speichern wir die E-Mail-Adresse des Elternteils, den du angibst, den Zeitpunkt der Anfrage und der Bestätigung, die Version des bestätigten Textes und einen Hash des Bestätigungs-Tokens. Damit weisen wir die Zustimmung nach (Art. 7 Abs. 1 DSGVO). Anfragen, die nicht bestätigt wurden, löschen wir 30 Tage nach Ablauf des Links. Einzelheiten stehen in Abschnitt 14.
• Apple: Bei der Anmeldung mit Apple speichern wir einen von Apple ausgegebenen Token verschlüsselt. Wir brauchen ihn, um die Verbindung bei Apple zu widerrufen, wenn du dein Konto löschst.
• Google: Die Anmeldung mit Google läuft im Browser deines iPads direkt bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfährt dabei, dass du dich bei Notivate anmeldest; es gilt die Datenschutzerklärung von Google.
• E-Mails: Bestätigungs- und Passwort-E-Mails verschickt unser Dienstleister Supabase über Supabase Auth (siehe Abschnitt 12). Dabei werden die Empfängeradresse und der Inhalt der jeweiligen technischen Nachricht verarbeitet.
• Zweck und Rechtsgrundlage: Bereitstellung des Kontos und der gebuchten Leistungen (Art. 6 Abs. 1 lit. b DSGVO).
• Löschung: In der App unter Einstellungen → Konto → „Konto löschen“. Wir löschen dann dein Konto, die zugehörigen synchronisierten Notizbücher und Dateien, deine Einwilligungen und deine KI-Nutzungsdaten und widerrufen die Anmeldung bei Apple. Was davon ausgenommen ist, steht in Abschnitt 13. Die Notizbücher auf deinem iPad bleiben erhalten, bis du sie selbst oder die App löschst. Ein App-Store-Abo wird durch die Kontolöschung nicht automatisch gekündigt.

6. Cloud-Sync (Notivate Plus und Pro)

Der Cloud-Sync ist standardmäßig aus. Solange er aus ist, bleiben deine Notizbücher auf deinem iPad, soweit du den Sync nicht zuvor genutzt hast oder Inhalte an die KI sendest. Mit Plus oder Pro kannst du ihn unter Einstellungen → Cloud-Sync einschalten. Bevor er startet, zeigt dir die App einen Text, den du liest und bestätigst. Erst danach synchronisiert Notivate deine Notizbücher zwischen deinen Geräten und sichert sie.

Was der Text sagt und was übertragen wird

Mit dem Einschalten werden alle Notizbücher, die schon auf deinem iPad sind, und alles, was du danach schreibst, an unseren Server übertragen: Handschrift, Textfelder und andere Seitenobjekte, Bilder und PDFs, Titel von Notizbüchern und Ordnern sowie Zwischenstände für frühere Versionen. Der Suchindex und die Handschrifterkennung werden nicht synchronisiert. Notizen können sensible Inhalte enthalten, etwa zu Gesundheit, Religion oder politischer Meinung. Mit dem Einschalten willigst du ausdrücklich ein, dass auch solche Inhalte übertragen und gespeichert werden. Die Daten liegen verschlüsselt auf Servern in der EU. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung: Für erforderliche Betriebs- oder Supportaufgaben kann ein berechtigter administrativer Zugriff möglich sein. Eine Nutzung deiner Notizen zu Werbung oder KI-Training findet nicht statt.

• Ort: Datenbank und Dateispeicher unseres Dienstleisters Supabase in Frankfurt am Main, Deutschland (Region eu-central-1). Die Übertragung ist verschlüsselt; der Zugriff anderer Nutzer auf deine Daten wird durch Berechtigungsregeln beschränkt. Die gesonderten Verarbeitungsorte für KI-Anfragen stehen in Abschnitt 7.
• Papierkorb und Versionen: Gelöschte Notizbücher liegen 30 Tage im Papierkorb und werden dann endgültig gelöscht, einschließlich ihrer PDFs und Bilder. Frühere Versionen bewahren wir 30 Tage auf; den jeweils neuesten Stand behalten wir immer.
• Ausschalten: Du kannst den Sync jederzeit unter Einstellungen → Cloud-Sync ausschalten. Dann überträgt die App nichts mehr; die Notizbücher auf deinem iPad bleiben erhalten. Die Kopien auf dem Server löschen wir dadurch nicht. Sie bleiben gespeichert, bis du die Notizbücher löschst (30 Tage Papierkorb, dann endgültig) oder dein Konto löschst.
• Nach dem Abo: Endet dein Abo, bleiben deine Notizbücher lesbar und exportierbar. Sie bleiben gespeichert, bis du sie oder dein Konto löschst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil der Sync Teil von Plus und Pro ist. Für sensible Inhalte in deinen Notizen gilt deine ausdrückliche Einwilligung, die du mit dem Einschalten nach dem Lesen des Textes gibst (Art. 9 Abs. 2 lit. a DSGVO). Das Ausschalten ist der Widerruf dieser Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Nachweis: Deine Entscheidung speichern wir mit Zeitpunkt und Version des Textes (aktuell: 7. November 2026) bis zur Löschung deines Kontos (Art. 7 Abs. 1 DSGVO).

7. KI-Assistent

Die KI arbeitet nur, wenn du sie fragst. Sie setzt ein Konto und deine Einwilligung voraus. Bist du jünger als 16, braucht es zusätzlich die Zustimmung eines Elternteils (Abschnitt 14). Hinweis: Die Antworten erzeugt ein KI-System; sie können Fehler enthalten.

Was übertragen wird

Bei jeder Frage sendet die App an unseren Server:

• deine Frage und die letzten sechs Nachrichten aus dem Chat,
• ein Bild der aktuellen Seite oder deiner Auswahl sowie kleine Vorschaubilder der vorherigen und der nächsten Seite,
• den erkannten Text der Seite: PDF-Text, gescannter Text, auf dem iPad erkannte Handschrift, Textfelder, Beschriftungen und Tabelleninhalte, sowie die Lage freier Flächen,
• den erkannten Text von bis zu 60 weiteren Seiten desselben Notizbuchs,
• wenn das Modell in deiner Bibliothek nachschlägt: Suchtreffer, Titel, Texte und Seitenbilder aus deinen anderen Notizbüchern,
• die Sprache der App, Seitenzahl und Seitenformat,
• bei unter 16-Jährigen einen Hinweis für altersgerechte Antworten; das genaue Alter oder Geburtsdatum wird dem KI-Anbieter nicht mitgeteilt.

Unser Server verarbeitet deine Konto-Kennung zur Prüfung des Zugangs und des Kontingents. An den KI-Anbieter fügt er keine Kontostammdaten wie deinen Namen, deine E-Mail-Adresse, dein Geburtsdatum oder deine Konto-Kennung an. Personenbezogene Angaben in deinen Fragen, Notizen und Bildern werden jedoch mit diesen Inhalten übertragen; sie werden nicht automatisch anonymisiert. Unser Server prüft die Anfrage, entfernt Bildmetadaten und leitet den für die Antwort verwendeten Kontext weiter. Wir speichern die Inhalte nicht dauerhaft in unserer Datenbank oder in unseren Anwendungsprotokollen.

KI-Anbieter

Die Antworten erzeugt das Modell Claude von Anthropic als unser Auftragsverarbeiter. Vertragspartner ist Anthropic Ireland Limited, Dublin, Irland. Die Verarbeitung kann außerhalb der EU erfolgen, insbesondere in den USA. Grundlage für die Übermittlung sind die EU-Standardvertragsklauseln (Modul 2, Art. 46 Abs. 2 lit. c DSGVO). Nach den Standardbedingungen löscht Anthropic Anfragen und Antworten innerhalb von 30 Tagen. Bei Missbrauchsverdacht können Inhalte bis zu zwei Jahre und zugehörige Sicherheitsbewertungen bis zu sieben Jahre gespeichert werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Die Inhalte werden nicht zum Training der Modelle genutzt. Für die Beschleunigung von Anfragen können zusätzlich kurzlebige Zwischenspeicher eingesetzt werden. Einzelheiten stehen in Anthropics Angaben zu den Speicherfristen.

Bevor wir für deine Inhalte einen anderen KI-Anbieter einsetzen, informieren wir dich über den neuen Empfänger und holen die dafür erforderliche neue Einwilligung ein.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Enthalten deine Seiten besondere Kategorien personenbezogener Daten, etwa zur Gesundheit, gilt deine ausdrückliche Einwilligung auch dafür (Art. 9 Abs. 2 lit. a DSGVO). Bitte zeig der KI keine Seiten mit sensiblen Daten anderer Personen.

Die aktuelle Fassung der KI-Einwilligung trägt die Version vom 12. November 2026. Sie erläutert insbesondere die Speicherfristen und Verarbeitungsorte bei Anthropic. Vor weiterer KI-Nutzung ist die Zustimmung zu dieser Fassung erforderlich; bei unter 16-Jährigen gilt das entsprechend für die Elternbestätigung.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im KI-Bereich mit „Zustimmung widerrufen“ oder unter Einstellungen → KI & Datenschutz. Alle gespeicherten Chats werden dann auf dem Gerät gelöscht. Chatverläufe speichert die App nur auf deinem iPad; sie werden nicht synchronisiert und liegen nicht auf unseren Servern. Antworten, die du auf eine Seite übernimmst, werden Teil deines Notizbuchs.

Nutzungsdaten

Für jede Anfrage speichern wir Zeitpunkt, verwendetes Modell, Anzahl der verarbeiteten Tokens und die Kosten. Damit berechnen wir dein KI-Kontingent und schützen den Dienst vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Unsere Server-Protokolle enthalten je Anfrage eine Kennung, Status, Dauer, Tokenzahlen und Fehlercodes, aber keine Inhalte. Die Nutzungsdaten werden nach 3 Monaten, spätestens mit deinem Konto gelöscht.

KI-Antworten können falsch oder unvollständig sein. Die KI trifft keine Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

8. Abo und Zahlung

Abos kaufst und bezahlst du über den App Store. Maßgeblich ist der beim Kauf ausgewiesene Vertragspartner. Deine vollständigen Zahlungsdaten, etwa Kreditkartendaten, erhalten wir nicht. Für die Kaufabwicklung gelten zusätzlich die Bedingungen und Datenschutzhinweise von Apple.

Zur Verwaltung der Abos nutzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als Auftragsverarbeiter. RevenueCat erhält deine Konto-Kennung von Notivate (keinen Namen und keine E-Mail-Adresse), die Kaufbelege von Apple (Produkt, Kauf- und Ablaufdatum, Status, Land, Preis) sowie technische Gerätedaten wie Betriebssystem, App-Version und IP-Adresse. RevenueCat meldet Änderungen an unseren Server; wir speichern dein Abo (Plan, Status, Laufzeitende, Testzeit genutzt, Verlängerung) und die zugehörigen Abo-Ereignisse. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Abo-Verwaltung wird bereits beim App-Start eingerichtet. Vor einer Anmeldung kann RevenueCat dafür eine zufällige App-Nutzerkennung und technische Verbindungsdaten verarbeiten; nach der Anmeldung wird der Abo-Status deinem Notivate-Konto zugeordnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Abo-Ereignisse auch lit. f (Nachweis von Käufen und Klärung von Erstattungen).

9. Nutzungsstatistik

Die Nutzungsstatistik ist standardmäßig ausgeschaltet. Sie läuft erst, wenn du sie in den Einstellungen unter KI & Datenschutz → „Anonyme Nutzungsstatistik“ selbst einschaltest. Erst dann sendet die App Nutzungsereignisse ohne Notizinhalte an TelemetryDeck GmbH, Augsburg, Deutschland. Die Server stehen in der EU. Übertragen werden eine zufällige Installationskennung, die TelemetryDeck zusätzlich durch einen Hash ersetzt, eine Sitzungskennung, die App-Version und das Ereignis, zum Beispiel „Notizbuch erstellt“, „KI-Frage gestellt“ oder „Abo-Seite angezeigt“. Notizinhalte und Kontostammdaten sind nicht Bestandteil dieser Ereignisse. Für die Netzwerkverbindung fällt eine IP-Adresse an; nach Angaben von TelemetryDeck wird sie nicht dauerhaft gespeichert. Die Kennungen dienen dazu, Ereignisse zusammenzufassen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter Einstellungen → KI & Datenschutz → „Anonyme Nutzungsstatistik“ widerrufen.

10. Absturzberichte

iOS stellt der App Berichte über Abstürze und Hänger bereit (Apple MetricKit). Notivate bewahrt die letzten fünf Berichte auf deinem iPad auf. Sie enthalten technische Angaben, aber keine Inhalte deiner Notizen. Sie verlassen das Gerät nur, wenn du einer Feedback-E-Mail „Diagnosedaten anhängen“ hinzufügst. Das Sammeln kannst du in den Einstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehler finden und beheben) und für das Versenden deine Entscheidung im Einzelfall.

Hast du in iOS „Analysedaten teilen“ aktiviert, erhält Apple eigene Absturzdaten und gibt sie anonymisiert an Entwickler weiter. Dafür ist Apple verantwortlich.

11. Support und Feedback

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, wenn du es auswählst, das Diagnosepaket. Es enthält App- und iOS-Version, Gerätemodell, Sprache, ob du angemeldet bist, deinen Plan, den Sync-Status, die Anzahl deiner Notizbücher und Seiten und auf Wunsch die Absturzberichte, aber keine Inhalte. Die E-Mails liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f (deine Anfrage beantworten). Wir löschen die Nachrichten, wenn die Anfrage erledigt ist, spätestens nach zwei Jahren, sofern keine gesetzliche Aufbewahrungspflicht besteht.

12. Empfänger

Wir nutzen Auftragsverarbeiter, die Daten nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Apple und Google sowie Vercel für die in Abschnitt 3 erläuterten technischen Nutzungs- und Betriebsdaten verarbeiten Daten in eigener Verantwortung. Gesetzlich vorgeschriebene Weitergaben bleiben möglich.

• Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513): Konto, Datenbank, Speicher, Sync (nur wenn du ihn einschaltest), unser Server für die KI und Anmelde-E-Mails. Datenbank und Dateispeicher liegen in der EU. Serverfunktionen können abhängig vom Aufrufort auch außerhalb der EU ausgeführt werden; außerdem sind Supportzugriffe aus Drittländern möglich. Für entsprechende Übermittlungen gelten die EU-Standardvertragsklauseln. Unterauftragsverarbeiter: Amazon Web Services, Region Frankfurt.
• Anthropic (Anthropic Ireland Limited, Dublin; Verarbeitung auch außerhalb der EU, insbesondere in den USA): KI-Antworten, Abschnitt 7.
• RevenueCat (RevenueCat, Inc., USA): Abo-Verwaltung, Abschnitt 8.
• TelemetryDeck (TelemetryDeck GmbH, Augsburg): Nutzungsstatistik, nur mit Einwilligung, Abschnitt 9.
• Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland): App Store, Käufe, „Mit Apple anmelden“; eigenständig verantwortlich.
• Google (Google Ireland Limited, Dublin): nur bei „Mit Google anmelden“; eigenständig verantwortlich.
• Vercel (Vercel Inc., USA): Website-Hosting und technische Nutzungs- und Betriebsdaten; internationale Verarbeitung, Abschnitt 3.
• STRATO (STRATO GmbH, Berlin): Postfach für Support, Abschnitt 11.

13. Speicherdauer im Überblick

• Konto und synchronisierte Notizbücher: bis du sie oder dein Konto löschst.
• Papierkorb und frühere Versionen: 30 Tage.
• Einwilligungsprotokoll (KI und Cloud-Sync: Art, Textversion, erteilt oder widerrufen, Zeitpunkt): bis zur Löschung des Kontos.
• KI-Inhalte bei Anthropic: standardmäßig bis zu 30 Tage; bei Missbrauchsverdacht Inhalte bis zu zwei Jahre und Sicherheitsbewertungen bis zu sieben Jahre. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Bei uns keine dauerhafte Speicherung der Anfrage- und Antwortinhalte.
• KI-Nutzungsdaten: 3 Monate, spätestens bis zur Löschung des Kontos.
• Geburtsdatum: bis zur Löschung des Kontos.
• Nachweis der Elternzustimmung (E-Mail-Adresse des Elternteils, Zeitpunkt, Textversion, Token-Hash): bis zur Löschung des Kontos. Nicht bestätigte Anfragen: 30 Tage nach Ablauf des Links.
• Abo-Ereignisse: bis zum Ende des dritten Kalenderjahres nach Ende deines Abos, auch über eine Kontolöschung hinaus, weil wir damit Käufe und Erstattungen nachweisen (Art. 6 Abs. 1 lit. f DSGVO; Verjährung nach § 195 BGB).
• Support-E-Mails: bis die Anfrage erledigt ist, höchstens zwei Jahre.
• Website bei Vercel: nach den in Abschnitt 3 erläuterten Zwecken und Löschregeln; insbesondere Betrieb, Sicherheit und Weiterentwicklung, gesetzliche und vertragliche Pflichten sowie die Klärung von Streitigkeiten und Durchsetzung von Rechten.

14. Kinder und Jugendliche

Für den Abschluss des Nutzungsvertrags und für Käufe gelten die Regeln zur Geschäftsfähigkeit und die in den AGB erläuterte Zustimmung der gesetzlichen Vertretung. Die im App Store angezeigte Altersfreigabe ersetzt diese Zustimmung nicht. Die datenschutzrechtliche Einwilligung für die KI kannst du ab 16 Jahren selbst erteilen. Bist du jünger als 16, braucht es die Zustimmung eines Elternteils oder einer anderen sorgeberechtigten Person (Art. 8 DSGVO).

Wie wir dein Alter feststellen

Wir fragen dein Alter einmal, wenn du den KI-Assistenten zum ersten Mal nutzt. Auf iOS 26 und neuer fragen wir zuerst die Altersangabe deines Apple-Kontos ab (Declared Age Range); dabei erfahren wir nur, in welchem Altersbereich du laut Apple bist, nicht dein genaues Geburtsdatum. Sagt Apple „16 oder älter“, fragen wir nichts weiter und speichern nur diesen Bereich. Sonst, etwa auf älteren Geräten, ohne Apple-Konto oder wenn du die Angabe ablehnst, fragen wir dein Geburtsdatum ab; danach kann es nur unser Support ändern. Liegt die Obergrenze des Apple-Bereichs unter 16, behandeln wir dich als unter 16, auch wenn das eingetragene Geburtsdatum etwas anderes sagt. Bei Kindern in der Familienfreigabe stammt die Apple-Angabe vom Elternteil. Ausweisdokumente prüft Notivate nicht (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Zustimmung eines Elternteils

Bist du unter 16, gibst du in der App die E-Mail-Adresse eines Elternteils an; die Adresse deines eigenen Kontos ist dafür nicht erlaubt. Der Elternteil erhält von uns eine E-Mail mit dem Text der Einwilligung und einem Bestätigungslink, der 72 Stunden gültig ist und nur einmal verwendet werden kann. Innerhalb von 24 Stunden versenden wir höchstens drei solche E-Mails für dein Konto. Erst nach der Bestätigung schaltet die App die KI für dich frei. Als Nachweis der Zustimmung (Art. 7 Abs. 1 DSGVO) speichern wir die E-Mail-Adresse des Elternteils, den Zeitpunkt der Bestätigung und die Version des bestätigten Textes bis zur Löschung deines Kontos. Anfragen, die nicht bestätigt wurden, löschen wir 30 Tage nach Ablauf des Links. Der Elternteil kann die Zustimmung jederzeit über den Link in der Bestätigungsmail oder per E-Mail an support@notivate.de widerrufen; die KI ist dann für dich gesperrt. Ändern wir den Text der Einwilligung, braucht es eine neue Bestätigung.

Ab deinem 16. Geburtstag kannst du die Zustimmung selbst bestätigen, ändern oder widerrufen; die Zustimmung deiner Eltern wird nicht automatisch ungültig (EDPB-Leitlinien 05/2020, Rn. 147–149).

Altersgerechte Antworten

Bist du unter 16, erhält die KI einen Hinweis für altersgerechte Antworten, ohne genaues Alter oder Kontokennung. Diese Schutzanweisung kann Fehler oder ungeeignete Antworten nicht ausschließen. Probleme mit Antworten kannst du über die Feedback-Funktion oder per E-Mail an unseren Support melden.

Wenn ein Alter falsch erfasst wurde

Wurde dein Alter falsch erfasst oder hat jemand ohne dein Wissen ein Geburtsdatum eingetragen, schreib uns an support@notivate.de. Wir prüfen den Fall, berichtigen das Geburtsdatum (Art. 16 DSGVO) und holen, wenn nötig, die Zustimmung eines Elternteils nach oder sperren die KI, bis sie vorliegt.

Für Käufe von Minderjährigen können Eltern die Familienfreigabe und „Kaufanfrage“ von Apple nutzen. Eltern können sich jederzeit an uns wenden, um Daten ihres Kindes einzusehen oder löschen zu lassen.

15. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Der Zugriff auf deine Daten ist in der Datenbank auf dein Konto beschränkt. Den Apple-Token speichern wir verschlüsselt; aus Bildern für die KI entfernen wir Metadaten. Unsere Dienstleister greifen nur auf Daten zu, soweit es für den Betrieb nötig ist.

16. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit unter den Voraussetzungen von Art. 20: Profil-, Geräte- und Einwilligungsdaten exportierst du in der App als Datei, deine Notizbücher als PDF. Weitere Auskünfte und Datenkopien kannst du per E-Mail anfordern,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), zum Beispiel an deinem Wohnort. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de. Kontakt und Beschwerdewege stehen auf der Website der Aufsichtsbehörde.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anfragen genügt eine E-Mail an support@notivate.de.

17. Pflicht zur Bereitstellung

Du musst keine Daten angeben. Ohne Konto kannst du Notivate auf deinem iPad nutzen; Sync, Abo und KI brauchen ein Konto, die KI zusätzlich deine Einwilligung.

18. Änderungen

Ändern sich die App oder die Rechtslage, passen wir diese Erklärung an. Die aktuelle Fassung steht immer auf dieser Seite. Braucht eine neue Verarbeitung deine Einwilligung, fragen wir dich vorher in der App.