1. Verantwortlicher

Verantwortlicher für diese Website (notenaut.com) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IBS Technology GmbH, Ferdinand-Porsche-Str. 11, 60386 Frankfurt am Main
E-Mail: privacy@notenaut.com · Telefon: +49 (0)69 40897658

2. Was diese Website tut und was nicht

notenaut.com ist eine Informationswebsite über die Lern-App Notenaut. Sie enthält ein Kontaktformular (siehe Abschnitt 7), keine Benutzerkonten und keine Newsletter-Anmeldung. Wenn du auf „Einladung anfragen“ klickst, gelangst du zur Notenaut-App unter app.notenaut.com. Dort gilt die Datenschutzerklärung der App.

3. Hosting und Server-Logfiles

Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite übermittelt dein Browser automatisch technische Daten, die Vercel verarbeitet, um die Seite auszuliefern und abzusichern: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem.

Zweck und Rechtsgrundlage: sichere und stabile Bereitstellung der Website, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Logdaten werden nach kurzer Zeit automatisch gelöscht (in der Regel spätestens nach 30 Tagen).
Drittlandübermittlung: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln geschlossen.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

5. Spracheinstellung

Wenn deine Browsersprache von der Sprache der Seite abweicht, schlagen wir dir die passende Sprachversion vor. Wenn du die Sprache wechselst oder den Hinweis schließt, wird deine Wahl (z. B. „de“) im lokalen Speicher deines Browsers unter dem Schlüssel notenaut-lang gespeichert, damit wir nicht erneut fragen. Sie bleibt auf deinem Gerät, wird nicht an uns übermittelt und kann jederzeit in den Browsereinstellungen gelöscht werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von dir gewünschte Funktion).

5a. Cookies und Einwilligung (Cookiebot)

Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind, setzen wir nur mit deiner Einwilligung ein. Zur Abfrage und Speicherung deiner Einwilligung nutzen wir das Consent-Management-Tool Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Deine Auswahl wird in einem Cookie („CookieConsent“, Speicherdauer 12 Monate) gespeichert und deine Einwilligung (anonymisierte IP-Adresse, Zeitpunkt, Einwilligungsstatus) als Nachweis protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG (Pflicht zur Dokumentation der Einwilligung).
Drittlandübermittlung: nicht beabsichtigt; Cookiebot wird innerhalb der EU betrieben.

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

6. Webanalyse (Google Analytics 4)

Nur mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit verstehen wir, wie die Website genutzt wird (z. B. welche Seiten aufgerufen und welche Buttons geklickt werden), und können sie verbessern.

Verarbeitete Daten: Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Klicks auf Buttons, ungefährer Standort (Land/Stadt, abgeleitet aus einer gekürzten IP-Adresse), Geräte- und Browserinformationen sowie eine pseudonyme Kennung. Google Analytics 4 speichert keine vollständigen IP-Adressen.
Cookies: _ga und _ga_<ID>, Speicherdauer bis zu 14 Monate.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandübermittlung: Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Analysedaten werden nach 14 Monaten gelöscht.

Wir verwenden den Google Consent Mode. Bis zu deiner Einwilligung wird Google Analytics nicht geladen.

7. Kontakt (Kontaktformular und E-Mail)

Wenn du uns per E-Mail (z. B. an hello@notenaut.com) oder über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen deine Nachricht, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontaktformular: Das Formular sendet deine Nachricht an eine Serverfunktion bei Vercel (Region Frankfurt), die sie per E-Mail über SendGrid (Twilio Inc., USA; EU-US Data Privacy Framework und Standardvertragsklauseln) an unser Postfach bei der Microsoft Ireland Operations Limited weiterleitet. Das Formular selbst speichert deine Nachricht nicht.
Spam-Schutz (Cloudflare Turnstile): Zum Schutz des Formulars vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA; EU-US Data Privacy Framework). Es wird nur auf der Kontaktseite geladen und prüft meist ohne Rätsel, ob du ein Mensch bist. Dabei erhält Cloudflare technische Daten wie deine IP-Adresse und Browsermerkmale. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit unserer Website) und § 25 Abs. 2 Nr. 2 TDDDG. Zusätzlich nutzen wir ein verstecktes Feld und eine Zeitprüfung und begrenzen die Zahl der Anfragen pro IP-Adresse über die Firewall unseres Hosting-Anbieters; wir speichern dafür keine IP-Adressen.

8. Kinder

Diese Website richtet sich an Eltern. Sie erhebt keine personenbezogenen Daten von Kindern. Für die Daten von Kindern in der Notenaut-App gelten eigene Regeln, die in der Datenschutzerklärung der App beschrieben sind.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns an privacy@notenaut.com.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Besucher aus Indonesien

Wenn du dich in Indonesien befindest, hast du zusätzlich die Rechte einer betroffenen Person nach dem Gesetz Nr. 27 von 2022 über den Schutz personenbezogener Daten (UU PDP), darunter das Recht auf Information, Auskunft, Berichtigung, Löschung und Widerruf der Einwilligung. Du kannst sie unter privacy@notenaut.com geltend machen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.