Datenschutzerklärung

Zuletzt aktualisiert: April 2026

1. Verantwortlicher

Pawel Rabinovic
Kirchenstr. 4
66571 Eppelborn
E-Mail: kontakt@noxuse.app
Telefon: 0176 80435621

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach § 38 BDSG (weniger als 20 Personen mit regelmäßiger Datenverarbeitung) nicht erfüllt sind.

3. Übersicht der Datenverarbeitung

Noxuse ist eine Lern-App für Studierende. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App und ihrer Funktionen erforderlich ist. Wir verwenden keine Tracking-Cookies, keine Werbung und keine Drittanbieter-Analysedienste wie Google Analytics.

4. Welche Daten wir erheben

Datenkategorie	Beispiele	Rechtsgrundlage
E-Mail-Adresse	Anmeldung per Magic Link	Art. 6 Abs. 1 lit. b DSGVO
Lerndaten	Klausuren, Aufgaben, Fortschritt, XP, Streaks	Art. 6 Abs. 1 lit. b DSGVO
Nutzungsanalysen	App-Öffnungen, Session-Starts, Aufgaben-Feedback	Art. 6 Abs. 1 lit. f DSGVO
Push-Token	Geräte-Token für Benachrichtigungen	Art. 6 Abs. 1 lit. a DSGVO
Geräteinformationen	Sprache, Plattform (iOS/Android)	Art. 6 Abs. 1 lit. f DSGVO

5. Zwecke der Datenverarbeitung

Bereitstellung und Betrieb der Noxuse-Lern-App
KI-gestützte Aufgabengenerierung basierend auf deinen Klausurthemen
Versand von Push-Benachrichtigungen (nur mit deiner Einwilligung)
Verbesserung der App auf Basis anonymisierter Nutzungsdaten

6. Auftragsverarbeiter und Drittanbieter

Wir nutzen folgende Dienste zur Bereitstellung der App:

a) Supabase (Datenbank & Authentifizierung)

Supabase Inc., San Francisco, USA
Server-Standort: EU (Irland / Frankfurt)
Zweck: Authentifizierung (Magic Link), Speicherung von Nutzerdaten
Auftragsverarbeitungsvertrag (AVV) liegt vor.
Datenschutzerklärung · DPA

b) OpenAI (KI-Aufgabengenerierung)

OpenAI, L.L.C., San Francisco, USA
Zweck: Generierung von Lernaufgaben basierend auf Klausurthemen
Übermittelte Daten: Fachbereich, Themen, Schwierigkeitsgrad — keine E-Mail-Adressen oder persönlichen Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
OpenAI nutzt API-Daten nicht für das Training eigener Modelle (Zero Data Retention).
Auftragsverarbeitung gemäß OpenAI Business Terms (inkl. DPA).
Datenschutzerklärung · DPA

c) Fly.io (Backend-Hosting)

Fly.io, Inc., Chicago, USA
Server-Standort: Frankfurt, Deutschland
Zweck: Betrieb der API und Anwendungslogik
Auftragsverarbeitung gemäß Fly.io Terms of Service (inkl. DPA).
Datenschutzerklärung · DPA

d) Cloudflare (Sicherheit & CDN)

Cloudflare, Inc., San Francisco, USA
Zweck: DDoS-Schutz, DNS, Bot-Filterung für api.noxuse.app und noxuse.app
Verarbeitete Daten: IP-Adresse, HTTP-Metadaten (werden nicht dauerhaft gespeichert)
Datenschutzerklärung · DPA

e) Expo (Push-Benachrichtigungen)

650 Industries, Inc., Palo Alto, USA
Zweck: Versand von Push-Benachrichtigungen an dein Gerät
Verarbeitete Daten: Push-Token, Nachrichteninhalt
Auftragsverarbeitung gemäß Expo Terms of Service (inkl. DPA).
Datenschutzerklärung · Terms/DPA

f) Resend (E-Mail-Versand)

Resend, Inc., San Francisco, USA
Zweck: Versand transaktionaler E-Mails (Magic Link, Passwortzurücksetzung)
Verarbeitete Daten: E-Mail-Adresse, Nachrichteninhalt
Datenschutzerklärung · DPA

7. Datenübermittlung in Drittländer

Einige unserer Auftragsverarbeiter (OpenAI, Expo, Cloudflare, Resend) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis von:

EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO
Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit anwendbar

Die eigentlichen Nutzerdaten (Datenbank) werden ausschließlich auf EU-Servern gespeichert.

8. Speicherdauer

Deine Daten werden gespeichert, solange dein Account besteht. Nach Löschung deines Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Anonymisierte Analysedaten können darüber hinaus aufbewahrt werden.

9. Deine Rechte

Du hast jederzeit folgende Rechte:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenportabilität — Export in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Kontaktiere uns unter kontakt@noxuse.app, um deine Rechte auszuüben.

10. Account-Löschung

Du kannst deinen Account jederzeit in den App-Einstellungen löschen. Alternativ kannst du uns per E-Mail kontaktieren und die Löschung beantragen. Alle Daten werden innerhalb von 30 Tagen vollständig entfernt.

11. Cookies

Die Noxuse-App verwendet keine Cookies. Auf unserer Webseite (noxuse.app) werden nur technisch notwendige Cookies von Cloudflare eingesetzt, keine Tracking- oder Marketing-Cookies.

12. Mindestalter

Noxuse richtet sich an Studierende und ist für Personen ab 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, www.datenschutz.saarland.de.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets unter dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich über die App oder per E-Mail.

Impressum · Nutzungsbedingungen · Noxuse