Datenschutzerklärung
Zuletzt aktualisiert: 20. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten Notibo erhebt, warum wir sie verarbeiten und welche Rechte du hast. Notibo wird von BaaliTech (dänische CVR 43795481) betrieben.
1. Verantwortlicher
BaaliTech CVR: 43795481 Odense, Dänemark Kontakt: support@notibo.net
2. Welche Daten wir erheben
Kontodaten: E-Mail-Adresse, Passwort (gehasht), dein Name, wenn du ihn angibst, und das Datum der Kontoerstellung. Wenn du dich mit Google anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und deine Google-Konto-Kennung von Google Identity Services. Wenn du ein Konto erstellst, speichern wir außerdem, von welcher Seite auf notibo.net du gekommen bist, zum Beispiel von einem Artikel, oder welche andere Website dich zu uns geschickt hat. So sehen wir, über welche Seiten Menschen zu Notibo finden. Inhalte, die du erstellst oder hochlädst: Audioaufnahmen, Live-Transkriptionssitzungen (Audio, das während der Aufnahme gestreamt wird), hochgeladene Dokumente (PDF, PowerPoint und Word), Transkripte, KI-generierte Notizen (Zusammenfassung, Kernpunkte, Aufgaben, Karteikarten), Ordnernamen sowie alle Titel und Bearbeitungen, die du vornimmst. Nutzungsdaten: deine Spracheinstellung, die pro Monat genutzten Minuten an Aufnahme und Live-Transkription und die pro Monat hochgeladenen Dokumente (angezeigt im Verhältnis zu den Limits deines Tarifs). Feedback: Wenn du Notibo bewertest, speichern wir deine Bewertung und deinen Kommentar. Wenn du dich für eine öffentliche Kundenstimme entscheidest, wird der Anzeigename, den du wählst, zusammen mit deinem Kommentar auf unserer Startseite veröffentlicht. Schreib uns eine E-Mail, um sie entfernen zu lassen. Kündigst du ein Abo, speichern wir den Grund und den Kommentar, die du angeben möchtest. Analytics: Vercel Web Analytics erfasst aggregierte Seitenaufrufe mit der URL der Seite, dem Referrer, Land oder Region, Gerätetyp, Betriebssystem und Browserversion. Es setzt keine Cookies und verwendet keine seitenübergreifenden Kennungen. Vercel Speed Insights misst, wie schnell Seiten laden und reagieren, etwa die Ladezeit und ob sich das Layout verschiebt, zusammen mit der Seitenadresse, dem Gerätetyp, dem Browser, der Verbindungsgeschwindigkeit und dem Land. Es setzt ebenfalls keine Cookies und verwendet keine seitenübergreifenden Kennungen. Sicherheit: Wenn sich jemand mit Passwort anmeldet, speichern wir einen gehashten Schlüssel der E-Mail-Adresse und der IP-Adresse zusammen mit der Zahl der falschen Versuche, damit die Anmeldung nach zu vielen Versuchen gesperrt werden kann. Der Eintrag wird zwei Tage nach dem letzten Versuch gelöscht. Wenn ein Pro-Test beginnt, speichern wir deine E-Mail-Adresse in einer Form ohne Punkte und +Zusätze und, wenn der Test ohne Karte beginnt, einen gehashten Schlüssel des Netzwerks (der IP-Adresse). Das nutzen wir nur, damit der Test einer pro Person bleibt, und um Missbrauch zu erkennen. Der Netzwerkschlüssel wird nach 90 Tagen gelöscht. Die E-Mail-Form bewahren wir auf, damit der kostenlose Test nicht immer wieder genommen wird, auch nachdem du dein Konto gelöscht hast. Sie ist dann nicht mehr mit dem Konto verknüpft und wird spätestens 12 Monate nach Beginn des Tests gelöscht. Auf den Seiten für Anmeldung, Registrierung und Zurücksetzen des Passworts prüft Cloudflare Turnstile anhand deiner IP-Adresse und Angaben zu deinem Browser, dass du ein Mensch bist. Zahlungsdaten: werden von Stripe verarbeitet, unserem Zahlungsanbieter, und bei zugekauften Minuten sowie bei Abos, die vor dem 23. September 2026 abgeschlossen wurden, von Lemon Squeezy. Wir erhalten nur den Status deines Abos und deine Käufe zusätzlicher Minuten, keine Kartendaten. Technische Kontodaten: Wir speichern ein ungefähres Land anhand der Länderzuordnung unseres Hostinganbieters sowie einen allgemeinen Gerätetyp und Browser bei der Registrierung. Das Land bezeichnet weder deine Staatsangehörigkeit noch deine genaue Adresse. Dafür speichern wir weder die vollständige IP-Adresse noch den vollständigen User-Agent oder einen Gerätefingerabdruck. Registrierungsabläufe: Wir erfassen das Öffnen der Registrierungsseite, Registrierungsschritte, Bestätigung und feste Fehlerkategorien sowie Zeitpunkt, gewählte Oberflächensprache und eine grobe Gerätekategorie. So finden wir Probleme bei der Registrierung. Eine zufällige Kennung verbindet die Schritte; sie wird weder in Cookies noch im Browserspeicher gespeichert. Die Kennung kann im Bestätigungslink und in den Registrierungsmetadaten des Kontos enthalten sein. Die Messung enthält keine eingegebenen Namen, E-Mail-Adressen, Passwörter oder vollständigen Fehlermeldungen. Abläufe älter als 90 Tage werden bei der nächsten Messung entfernt. Zum Schutz vor Missbrauch dient ein stündlich wechselnder, schlüsselgeschützter Hash der IP-Adresse; diese Begrenzungsdaten werden nach zwei Tagen bei der nächsten Messung entfernt.
3. Warum wir deine Daten verarbeiten
Wir verarbeiten deine personenbezogenen Daten, um: den Notibo-Dienst bereitzustellen (Transkription, KI-Notizen, Karteikarten), dein Konto und dein Abo zu verwalten, Bestätigungs- und Support-E-Mails zu senden, in den ersten 30 Tagen nach der Registrierung bis zu fünf E-Mails zum Einstieg zu senden (jede hat einen Abmeldelink), die Gesamtnutzung der Website zu verstehen und zu sehen, über welche Seiten Menschen zu Notibo finden, und rechtliche Pflichten zu erfüllen (Buchführung, DSGVO-Anfragen). Unsere Rechtsgrundlage ist in erster Linie die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Betrieb und an der Verbesserung eines sicheren Dienstes.
4. Dritte (Auftragsverarbeiter)
Um den Dienst bereitzustellen, teilen wir ausgewählte Daten mit diesen Anbietern, die alle an Vertraulichkeit und Auftragsverarbeitungsbedingungen gebunden sind: • Supabase (EU-Region): Datenbank, Authentifizierung und Dateispeicher. • Groq (USA): Sprache-zu-Text für Aufnahmen und hochgeladene Dateien. • DeepInfra (USA): dasselbe Sprache-zu-Text-Modell wie bei Groq, wenn Groq ausgelastet ist oder eine Datei für Groq zu groß ist. DeepInfra speichert das Audio nicht und trainiert nicht damit. • Google Gemini API (USA): KI-Notizen, Karteikarten und Live-Übersetzung sowie Sprache-zu-Text für die vier Sprachen, die weder Groq noch DeepInfra beherrschen: Cebuano, Kirgisisch, Oriya und Aromunisch. • Deepgram (USA): Sprache-zu-Text für alle Live-Sitzungen, als Reserve für Aufnahmen, die weder Groq noch DeepInfra übernehmen können, und um in Besprechungen und Interviews die Sprecher auseinanderzuhalten. Wir senden bei jeder Anfrage an Deepgram mit, dass damit nicht trainiert werden darf. • Ein von Notibo betriebener Relay-Dienst, der während der Live-Transkription das Live-Audio an Deepgram weiterleitet. • Vercel (USA): Hosting von notibo.net, cookielose, aggregierte Seitenstatistik (Vercel Web Analytics) und Messung der Seitengeschwindigkeit (Vercel Speed Insights). • Stripe (Irland und USA): Zahlung von Abos. • Lemon Squeezy (USA): Zahlung von zugekauften Minuten und von Abos, die vor dem 23. September 2026 abgeschlossen wurden, als Merchant of Record. • Simply.com (Dänemark): Transaktions-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts) und unser Postfach support@notibo.net. • Resend (USA): die E-Mails, die wir dir schicken (zum Einstieg, zu deinem Abo und die, um die du bitten kannst, wenn deine Notizen fertig sind), und die Weiterleitung des Grundes, den du bei der Kündigung angibst, an uns. • Google Identity Services (USA): optionales „Mit Google anmelden“. • Cloudflare Turnstile (USA): prüft, dass Anmeldung, Registrierung und Zurücksetzen des Passworts von einem Menschen und nicht von einem Bot kommen. Auftragsverarbeiter außerhalb des EWR arbeiten unter den Standardvertragsklauseln der Europäischen Kommission.
4a. Interne Benachrichtigungen über Telegram
Wir nutzen einen Telegram-Bot für interne Betriebsbenachrichtigungen zu neuen Konten, Testphasen, Abonnements und Zahlungen. Nachrichten können das ungefähre Land mit Flagge, Gerätetyp und Browser, Sprache, Registrierungsquelle, Kontolink und den betreffenden Konto- oder Abonnementstatus enthalten. Gerätedaten von der Registrierung werden entsprechend gekennzeichnet. Deinen Namen und deine E-Mail-Adresse versenden wir in diesen Benachrichtigungen nicht. Vollständige Kundendaten sind auf der Verwaltungsseite sichtbar, die eine Zugriffsberechtigung erfordert. Der Kontolink kann weiterhin deinem Konto zugeordnet werden; die Nachrichten sind daher nicht anonym. Auch Passwörter, Anmeldelinks oder -codes, Kartendaten, Aufnahmen, Dokumente, Transkripte und Notizen werden nicht versandt. Zweck ist die Verwaltung des Dienstes, das Erkennen von Betriebs- und Zahlungsproblemen und die Kundenbetreuung. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Innerhalb von Notibo hat nur der CEO Zugriff auf den Benachrichtigungschat. Nachrichten werden an den konfigurierten privaten Chat gesendet, nicht veröffentlicht und nicht für Werbung verwendet. Telegram empfängt und speichert die Nachrichten als externer Kommunikationsdienst nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. Laut Telegram sind Cloud-Nachrichten bei Übertragung und Speicherung verschlüsselt. Bot-Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Telegram hat seinen Sitz außerhalb des EWR. Die Zugangsbeschränkung bei Notibo garantiert daher keine Verarbeitung ausschließlich durch Notibo oder ausschließlich im EWR. Benachrichtigungen werden aus dem privaten Chat gelöscht, sobald sie für die konkrete betriebliche Nachverfolgung nicht mehr benötigt werden. Das Löschen deines Notibo-Kontos löscht historische Telegram-Nachrichten nicht automatisch. Für Auskunft, Widerspruch oder Löschung dieser Daten kontaktiere support@notibo.net.
Datenschutzerklärung von Telegram lesen5. Speicherdauer
Kontodaten und Inhalte werden gespeichert, solange dein Konto aktiv ist. Wenn du dein Konto löschst oder die Löschung beantragst, entfernen wir alle deine Aufnahmen, Dokumente, Transkripte, Notizen und Karteikarten innerhalb von 30 Tagen. Eine Ausnahme: Der unter Sicherheit beschriebene Schlüssel zum Test kann nach dem Löschen deines Kontos erhalten bleiben. Er ist dann nicht mehr mit dem Konto verknüpft und wird spätestens 12 Monate nach Beginn des Tests gelöscht. Audiodateien werden aus dem Speicher gelöscht, sobald dein Transkript und deine Notizen erstellt sind. Hochgeladene Dokumente werden gelöscht, sobald die Verarbeitung abgeschlossen ist. Schlägt ein Schritt fehl, bleibt die Datei nur, damit du es noch einmal versuchen kannst, und du kannst sie jederzeit selbst löschen, unter Einstellungen → Datenschutz und Daten. Wir behalten nur den erzeugten Text und deine Karteikarten. Du kannst alle deine Daten (Aufnahmen und Dokumente) jederzeit unter Einstellungen → Datenschutz und Daten → Alle Daten löschen entfernen. Das löscht sowohl die Datenbankeinträge als auch alle noch vorhandenen Dateien. Zahlungsbelege werden von Stripe und bei zugekauften Minuten sowie bei Abos, die vor dem 23. September 2026 abgeschlossen wurden, von Lemon Squeezy nach dem dänischen Buchführungsgesetz aufbewahrt (in der Regel 5 Jahre). Offline-Aufnahmen: Audio wird fortlaufend im Browser auf deinem Gerät gespeichert. Beendete Aufnahmen in der Upload-Warteschlange bleiben erhalten, bis der Upload angenommen wurde oder du sie löschst, auch wenn du länger als 24 Stunden offline bist. Sie werden automatisch hochgeladen, wenn Notibo mit Internet geöffnet und dasselbe Konto angemeldet ist. Nach der Aufnahme kannst du Audiodatei speichern oder Nein danke wählen. Nach erfolgreicher Verarbeitung wird die lokale Sicherung gelöscht, wenn du Audiodatei speichern oder Nein danke wählst. Ohne Auswahl oder bei einem Verarbeitungsfehler läuft die Kopie 24 Stunden nach Annahme des Uploads ab. Laufende Verarbeitung bleibt geschützt, bis ihr Ergebnis bekannt ist. Abgelaufene Kopien werden bei geöffnetem Notibo oder bei der nächsten Nutzung entfernt. Die heruntergeladene Datei verwaltest du selbst; Notibo löscht sie nicht. Wartende Aufnahmen kannst du in der Upload-Übersicht herunterladen oder löschen. Alle Daten löschen entfernt auch lokale Aufnahmen deines Kontos in diesem Browser. Kopien auf anderen Geräten musst du dort löschen. Browser oder Nutzer können lokale Daten entfernen; die lokale Speicherung garantiert keinen Schutz vor Datenverlust.
6. Deine Rechte
Du hast das Recht: Auskunft über die Daten zu erhalten, die wir über dich haben, deine Daten in einem nutzbaren Format zu bekommen (Datenübertragbarkeit), unrichtige Daten berichtigen zu lassen, deine Daten löschen zu lassen („Recht auf Vergessenwerden“), die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, und dich bei der dänischen Datenschutzbehörde (datatilsynet.dk) zu beschweren. Wir haben eine Exportfunktion in Notibo eingebaut: Geh zu Einstellungen → Datenschutz und Daten → Meine Daten exportieren, und du bekommst alle deine Aufnahmen und Dokumente, einschließlich Transkripten, Notizen und Karteikarten, als lesbare Markdown-Dateien in einer ZIP. Das Löschen aller Daten oder deines Kontos kannst du im selben Menü starten.
7. Cookies
Notibo verwendet nur unbedingt notwendige Cookies: deine Supabase-Sitzung und deine Spracheinstellung. Wenn du dich in Safari mit Google anmeldest, setzen wir außerdem zwei Cookies, die sich den Anmeldeversuch höchstens 10 Minuten lang merken, einschließlich der Seite, von der aus du gestartet bist. Sie werden gelöscht, sobald Google dich zurückschickt. Für aggregierte Seitenstatistiken nutzen wir Vercel Web Analytics. Es setzt keine Cookies und verfolgt dich nicht über andere Websites hinweg. Keine Werbe-Pixel.
8. Änderungen
Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und benachrichtigen dich per E-Mail. Kleinere redaktionelle Korrekturen können ohne Ankündigung erfolgen.
9. Kontakt
Fragen zu dieser Erklärung oder zu deinen Rechten? Schreib an support@notibo.net. Antwort innerhalb von 1 Werktag.