Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden und schützen, wenn Sie Noola nutzen.

Noola ist eine Plattform zur Organisation von Kontakten, Kommunikation und Follow-ups, insbesondere in Verbindung mit Messaging-Diensten wie WhatsApp.

Verantwortlicher im Sinne der DSGVO

Für datenschutzrechtliche Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Welche Daten wir erfassen

Wir erfassen folgende Informationen, wenn Sie Noola nutzen:

• Persönliche Daten wie Name, E-Mail-Adresse und Telefonnummer
• Kontaktdaten, die Sie in der Plattform speichern
• Kommunikationsdaten, z. B. Nachrichteninhalte, Zeitstempel und Interaktionen
• Nutzungsdaten, z. B. Aktivitäten innerhalb der Plattform
• Technische Daten, z. B. IP-Adresse, Browsertyp und Gerätedaten

Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• die Plattform bereitzustellen und zu betreiben
• Ihre Kommunikation und Follow-ups zu strukturieren
• Funktionen und Benutzererfahrung zu verbessern
• Support und Fehlerbehebung zu ermöglichen
• Sie über relevante Updates oder Änderungen zu informieren

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitergabe von Daten

Wir verkaufen Ihre Daten nicht.

Wir geben Daten nur weiter an:

• technische Dienstleister, die den Betrieb der Plattform ermöglichen (z. B. Hosting, Datenbanken)
• Drittanbieter-Integrationen (z. B. WhatsApp), wenn Sie diese aktiv nutzen
• Behörden, sofern wir gesetzlich dazu verpflichtet sind

Kontolöschung

Sie können Ihr Konto und alle damit verbundenen personenbezogenen Daten jederzeit direkt in der App löschen. Gehen Sie dazu zu: Einstellungen → Konto → Konto löschen.

Nach Bestätigung werden Ihre Daten vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Anforderungen für Transaktionsdaten). In diesem Fall werden die Daten nach Ablauf der gesetzlichen Frist automatisch gelöscht.

Alternativ können Sie die Löschung per E-Mail an [email protected] beantragen.

Eingesetzte Dienstleister (Auftragsverarbeitung)

Zur Bereitstellung unserer Plattform nutzen wir:

• DigitalOcean LLC (USA) – Hosting der Anwendung und zugehöriger Daten. Server-Standort ist Frankfurt am Main (EU). Datenübertragungen in die USA erfolgen auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: digitalocean.com/legal/privacy-policy.
• MongoDB, Inc. (USA/EU) – Datenbankinfrastruktur zur Speicherung von Nutzerdaten. Je nach Konfiguration erfolgt die Verarbeitung in der EU; Transfers in die USA werden durch Standardvertragsklauseln abgesichert. Weitere Informationen: mongodb.com/legal/privacy-policy.
• Redis / Valkey – In-Memory-Datenspeicher für Caching und Sitzungsdaten. Die Verarbeitung erfolgt ausschließlich auf den oben genannten Hosting-Infrastrukturen und verlässt diese nicht eigenständig.
• Brevo (Sendinblue SAS, EU) – E-Mail-Versand und optionale Newsletter-Funktionen. Brevo verarbeitet dazu E-Mail-Adressen und Versandmetadaten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dieser Dienst wird nur genutzt, wenn Sie entsprechende Kommunikation aktiviert haben. Weitere Informationen: brevo.com/legal/privacypolicy.
• Firebase (Google LLC) – Push-Benachrichtigungen und App-Analyse. Verarbeitung in den USA auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Sentry (Functional Software, Inc.) – Fehlerüberwachung und Absturzberichte zur technischen Qualitätssicherung der App. Verarbeitung in den USA auf Basis von Standardvertragsklauseln.
• Apple Push Notification Service (APNs, Apple Inc.) – Zustellung von Push-Benachrichtigungen auf iOS-Geräten. Apple erhält dazu ein gerätegebundenes Push-Token, das keine direkte Identifizierung erlaubt. Weitere Informationen: apple.com/legal/privacy.

Soweit nicht anders angegeben, verarbeiten diese Anbieter Daten gemäß Art. 28 DSGVO in unserem Auftrag.

Käufe über App Store und Google Play

Abonnements für Base und Premium werden ausschließlich als In-App-Kauf über den Apple App Store (Apple Distribution International Ltd., Irland) oder Google Play (Google Ireland Ltd., Irland) abgeschlossen. Zahlungsabwicklung, Verlängerung, Kündigung und Erstattung erfolgen durch den jeweiligen Store als eigenständig Verantwortlichen nach dessen Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten, sondern nur die für die Freischaltung nötigen Kaufinformationen (z. B. Produkt, Transaktionskennung, Laufzeit und Status des Abonnements). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: apple.com/legal/privacy und policies.google.com/privacy.

WhatsApp-Integration

Im Tarif Premium und während der Testversion kann Noola mit WhatsApp Business (Meta) verbunden werden. Die Verbindung ist freiwillig und kann jederzeit getrennt werden. In den Tarifen Free und Base wird keine Verbindung hergestellt; dort öffnet Noola WhatsApp lediglich per Direktlink, ohne Nachrichteninhalte zu übertragen.

Dabei können folgende Daten verarbeitet werden:

• Telefonnummern
• Nachrichteninhalte
• Zeitstempel und Kommunikationsverlauf

Diese Daten werden über die Infrastruktur von Meta verarbeitet.

Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy

Noola-Community auf WhatsApp und Webinare

Über unsere Website können Sie freiwillig unserer Community auf WhatsApp beitreten. Dabei verarbeitet Meta Platforms Ireland Ltd Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und gegebenenfalls Ihr Profilbild; diese Angaben sind für uns als Administratoren sichtbar. Wir nutzen die Community, um Praxis-Tipps, Produktneuigkeiten sowie Links zu Live-Webinaren und deren Aufzeichnungen zu teilen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Verlassen der Community widerrufen können. Wir übernehmen diese Daten nicht in unsere eigenen Systeme.

Die Webinare finden über Zoom (Zoom Communications, Inc., USA) oder Google Meet (Google Ireland Ltd., Irland) statt. Bei der Teilnahme gelten zusätzlich deren Datenschutzbestimmungen: zoom.com/de/trust/privacy und policies.google.com/privacy.

Links zu sozialen Netzwerken

Unsere Website enthält einfache Links zu unseren Profilen auf Instagram und Facebook (Meta Platforms Ireland Ltd). Es werden keine Plugins eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen.

Internationale Datenübertragung

Einige Anbieter verarbeiten Daten außerhalb der EU (z. B. USA).

Wir stellen sicher, dass:

• Standardvertragsklauseln (SCCs) bestehen
• ein angemessenes Datenschutzniveau gewährleistet ist

Cookies und Einwilligung

Ohne Ihre Einwilligung setzt unsere Website keine Cookies und lädt keine Inhalte von Servern Dritter. Ihre Entscheidung im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit das Banner nicht bei jedem Besuch erneut erscheint; ebenso merken wir uns dort, wenn Sie den Hinweis auf die englische Fassung schließen. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen; der Widerruf gilt für die Zukunft.

Meta Pixel

Nur wenn Sie im Cookie-Banner zustimmen, laden wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Das Pixel setzt Cookies (z. B. _fbp, _fbc) und übermittelt Informationen über Ihren Besuch an Meta: aufgerufene Seiten, Klicks auf „Testen“ mit dem gewählten Tarif und der Herkunft des Klicks, Beginn und Ergebnis des Quiz samt Empfehlung, das Ansehen von Videos und den Beitritt zur Community, außerdem IP-Adresse sowie Browser- und Geräteinformationen. Wir nutzen diese Daten, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke verwenden.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Verbindung zu Meta statt. Weitere Informationen: facebook.com/privacy/policy.

Hosting der Website

Die Website noola.one wird bei DigitalOcean, LLC (USA) über die DigitalOcean App Platform gehostet und über deren Content Delivery Network ausgeliefert. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Servern von Google findet dabei nicht statt.

Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen:

• HTTPS-Verschlüsselung
• Zugriffskontrollen
• sichere Infrastruktur

Speicherdauer

Daten werden nur so lange gespeichert, wie:

• es für die Nutzung erforderlich ist
• gesetzliche Pflichten bestehen

Ihre Rechte

Sie haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Widerspruch
• Datenübertragbarkeit
• Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Office of the Commissioner for Personal Data Protection (Zypern)

Auftragsverarbeitung (AVV)

Wenn Sie Noola geschäftlich nutzen, verarbeiten wir Daten in Ihrem Auftrag.

Ein Auftragsverarbeitungsvertrag (AVV) kann auf Anfrage bereitgestellt werden.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren.

Bei wesentlichen Änderungen informieren wir Sie.

Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

[email protected]