← Zur StartseiteNOVAIRE

Datenschutz

Novaire · Stand 3. November 2026

Hier erfährst du, welche Daten auf dieser Website, bei einer Beta-Bewerbung und bei der Nutzung von Novaire verarbeitet werden. Website-Besuch, Bewerbung und App-Konto sind unterschiedliche Vorgänge.

1. Verantwortlicher

Armin Brnicanin, Hopfenstraße 60, 51109 Köln, Deutschland. Kontakt für Datenschutzanfragen: support@novaireai.de.

2. Besuch der Website

Die Website wird über Vercel bereitgestellt. Technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen können dort für Auslieferung und Sicherheit verarbeitet werden. Der notwendige technische Betrieb beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sichere Bereitstellung der Website.

Unser Website-Code verwendet keine Analyse- oder Werbe-Cookies, kein Local Storage und keine extern geladenen Schriften. Wir binden hier weder PostHog noch Vercel Web Analytics oder Werbepixel ein. Bilder, Gestaltungselemente und zusätzliche Schriften werden lokal mit der Website ausgeliefert; der Fließtext nutzt Systemschriften. Mikrofon, Kamera und Standort werden hier nicht angefordert. Erst beim Absenden einer Bewerbung werden deren Angaben an unser Supabase-Backend übertragen.

Der Bewerbungszähler auf der Startseite fragt beim Öffnen und anschließend höchstens einmal pro Minute, solange die Seite sichtbar ist, die Gesamtzahl bei Supabase ab. Dabei werden keine Bewerbungsinhalte übermittelt oder zurückgegeben. Technische Verbindungsdaten können für die Bereitstellung und Sicherheit des Abrufs verarbeitet werden. Die Anzeige enthält ausschließlich die Gesamtzahl und den Zeitpunkt der Aktualisierung.

Beim Sprachwechsel wird die ausgewählte Sprache in der Seitenadresse weitergegeben. Die Übersetzungen werden mit der Website ausgeliefert; Texte und Formulareingaben werden dafür nicht an einen Übersetzungsdienst gesendet.

3. Bewerbung für die Beta

Welche Angaben wir verwenden

Wir verwenden deine Angaben zur Auswahl der Testgruppe und um dich beziehungsweise dein Elternteil zum Stand der Bewerbung und zur Beta zu kontaktieren. Erforderlich sind Vor- oder Rufname, Alter, Kontakt-E-Mail, Herkunft deiner Empfehlung und Motivation sowie die Angabe, ob du dich selbst bewirbst oder ein Elternteil die Bewerbung übernimmt. Gerätemodell, Klasse, weitere Angaben zur Empfehlung und Testhäufigkeit sind freiwillig. Bitte schreibe keine Passwörter, Gesundheitsdaten, Adressen oder Daten anderer Personen in Freitextfelder.

Zusätzlich speichern wir Eingangs- und Änderungszeitpunkt, eine technische Vorgangskennung, Kampagne, Einwilligung mit Version der Bewerbungsinformationen und den Bearbeitungsstatus. Bei der Bearbeitung können notwendige interne Notizen und die Bestätigung einer geprüften Elternzustimmung hinzukommen. Das Formular bietet keinen Datei-Upload.

Deine Einwilligung und die Auswahl

Die Verarbeitung der Bewerbung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft per E-Mail an support@novaireai.de widerrufen und die Bewerbung zurückziehen. Ohne die erforderlichen Angaben können wir dich nicht für die Testgruppe berücksichtigen. Die Bewerbung ist freiwillig, kein Kauf und keine Newsletter-Anmeldung.

Der automatische Formularversand bewertet Bewerbungen nicht mit KI. Die endgültige Auswahl trifft der Betreiber; es gibt keine ausschließlich automatisierte Aufnahme- oder Ablehnungsentscheidung. Eine Eingangsbestätigung auf der Website ist noch keine Zusage. Durch das Absenden werden derzeit weder eine automatische E-Mail noch eine TestFlight-Einladung versendet und kein App-Konto angelegt.

Wo die Daten liegen und wer sie sehen kann

Dein Browser sendet die Bewerbung verschlüsselt direkt an eine Supabase-Backend-Funktion. Diese prüft die Eingaben und speichert sie in einer privaten Datenbank im Projektstandort Frankfurt (eu-central-1). Andere Website-Besucher und App-Nutzer können die Bewerbungen nicht abrufen. Zugriff erhalten nur zur Bewerbungsverwaltung berechtigte Personen und die dafür notwendigen technischen Systeme. Die Angaben werden nicht im öffentlichen Website-Code oder GitHub-Repository gespeichert.

Missbrauchsschutz und Löschung

Gegen Spam und wiederholte automatisierte Anfragen verarbeiten wir die IP-Adresse am Backend und speichern einen stündlich wechselnden, kryptografisch abgeleiteten Kennwert sowie technische Zähler. Die Bewerbungstabelle enthält keine unveränderte IP-Adresse. Rechtsgrundlage für diesen Schutz ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und verfügbarer Bewerbungsprozess. Die Kennwerte werden nach sieben Tagen zur Löschung fällig und beim nächsten täglichen Löschlauf entfernt. Die Plattformanbieter können zusätzlich technische Sicherheitsprotokolle führen.

Bewerbungsdaten werden 90 Tage nach Ende der Bewerbungsfrist am 30. Oktober 2026 zur Löschung fällig, also ab dem 29. Januar 2027, 00:00 Uhr deutscher Zeit. Der tägliche Löschlauf entfernt abgelaufene Einträge. Das gilt auch für bereits ausgewählte Bewerbungen. Eine frühere Löschung kannst du per E-Mail anfordern. Technische Backups und Anbieterprotokolle haben eigene Aufbewahrungszyklen. Ein später separat angelegtes App-Konto und die dazugehörigen Daten unterliegen einer eigenen Verarbeitung.

4. Kinder unter 16 und Elternzustimmung

Die Beta richtet sich an Lernende ab 10 Jahren. Für Kinder unter 16 Jahren setzt Novaire die Einwilligung eines sorgeberechtigten Elternteils für die freiwillige Beta-Teilnahme und die einwilligungsbasierte App-Nutzung voraus. Soweit wir die Verarbeitung personenbezogener Daten auf eine Einwilligung stützen, darf sie bei unter 16-Jährigen nur mit der Einwilligung oder Zustimmung der sorgeberechtigten Person erfolgen. Für direkt an Kinder angebotene Dienste der Informationsgesellschaft gilt dabei Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.

Unter 16 muss ein sorgeberechtigtes Elternteil die Bewerbung ausfüllen und seine eigene Kontakt-E-Mail verwenden. Vor einer Einladung ist die Elternzustimmung gesondert zu bestätigen. Ein vom Kind gesetztes Häkchen oder die bloße Begleitung durch eine Lehrkraft ersetzt diese Zustimmung nicht. Die Erlaubnis zur Teilnahme ist keine pauschale Einwilligung in sämtliche KI-, Sprach- oder Zusatzfunktionen. Über deren Datenverarbeitung ist vor der Nutzung gesondert zu informieren; erforderliche Einwilligungen müssen den jeweiligen Zweck und Umfang abdecken.

Diese Einwilligungsregel bedeutet nicht, dass jeder technische Vorgang auf einer Einwilligung beruht: Zwingende gesetzliche Pflichten und erforderliche, verhältnismäßige Sicherheitsmaßnahmen können die in dieser Erklärung genannten anderen Rechtsgrundlagen haben. Dabei sind die besonderen Schutzinteressen von Kindern zu berücksichtigen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die gesetzlichen Anforderungen an Verträge mit Minderjährigen bleiben unberührt.

5. Persönliche Nachrichten und automatische Kontomails

Unsere Postfächer, darunter support@novaireai.de und konto@novaireai.de, werden bei IONOS betrieben. Wenn du uns schreibst oder auf eine Mail an diese Adressen antwortest, verarbeiten wir Absenderadresse, Inhalt und freiwillige Anhänge dort. Persönliche Antworten und Beta-Einladungen können wir über diese Postfächer versenden.

Automatische Kontomails der App, etwa zur Registrierungsbestätigung oder zu sicherheitsrelevanten Kontoänderungen, werden von Supabase Auth ausgelöst und über Resend versendet. Dabei verarbeitet Resend Empfängeradresse, Absender, Betreff, Nachrichteninhalt einschließlich notwendiger Bestätigungslinks oder Codes sowie Versand- und Zustellinformationen. Die vollständige Beta-Bewerbung wird beim Absenden des Formulars nicht an Resend übertragen. Resend ist für diesen Versand zuständig, nicht für unsere IONOS-Postfächer.

Notwendige Konto- und Vertragskommunikation erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, allgemeine Anfragen und Sicherheitsmaßnahmen auf Grundlage unseres berechtigten Interesses an verlässlicher Kommunikation und Kontosicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Die Kontaktaufnahme zur Beta erfolgt im Rahmen der Bewerbungs-Einwilligung. Nachrichten werden aufbewahrt, solange die Bearbeitung, notwendige Nachweise oder gesetzliche Pflichten dies erfordern. Sende keine Passwörter, Bestätigungscodes, unaufgeforderten Ausweiskopien oder Zahlungsdaten.

6. Empfänger und Auftragsverarbeitung

Für Website, Bewerbung und Kontomails nutzen wir die folgenden Dienstleister. Nicht jeder Anbieter erhält bei jedem Vorgang Daten.

Regionen und internationale Verarbeitung

Der Standort unserer Supabase-Datenbank in Frankfurt bedeutet nicht, dass sämtliche Daten ausschließlich in Deutschland oder der EU verarbeitet werden. Vercel und Resend sind US-Anbieter; Supabase ist ein internationaler Anbieter. Bei Auslieferung, Support, Sicherheitsprotokollen und Unterauftragnehmern kann Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die verlinkten Anbieter- und Auftragsverarbeitungsbedingungen erläutern Unterauftragnehmer und vorgesehene Übermittlungsgarantien, darunter EU-Standardvertragsklauseln. Auskunft zu den für unsere Verarbeitung geltenden Garantien und eine Kopie kannst du unter support@novaireai.de anfordern.

7. Datenverarbeitung in der App

Der reine Website-Besuch und der automatische Bewerbungsversand übermitteln keine Lerninhalte an KI-Anbieter. In der App werden für gewählte Funktionen Konto- und Lernprofildaten, Gesprächsinhalte, bearbeitete Themen, Fortschritte und hochgeladene Dateien verarbeitet. Supabase stellt Konto und Backend bereit. OpenAI und Anthropic verarbeiten den für die jeweilige KI-Aufgabe erforderlichen Inhalt. Bei aktivierter Sprachfunktion werden auch Audio und Transkripte verarbeitet. Die Website-Bewerbung erteilt keine pauschale Erlaubnis für diese App-Funktionen.

Klasse und Bundesland sind selbst angegebene Lerninformationen, keine Standortfreigabe. Empfehlungen sind Lernhilfen, keine verbindlichen Schulnoten. Käufe und Abonnements laufen, soweit angeboten, über Apple; RevenueCat unterstützt die Zuordnung zum Konto. Eine Konto-Löschung kündigt ein separat verwaltetes App-Store-Abonnement nicht automatisch. Welche Verarbeitung für eine App-Funktion erforderlich ist, wird beim Zugang zu dieser Funktion erläutert. Lade nur Material hoch, das du verwenden darfst.

Verschlüsselte Übertragung und Serverstandort

Die Datenverbindungen von der App zu unserem Supabase-Backend verwenden HTTPS mit TLS-Verschlüsselung. Dadurch sind die Daten während der Übertragung geschützt. TLS ist der heutige Nachfolger des oft noch als „SSL“ bezeichneten Verfahrens. Live-Sprachverbindungen über WebRTC verwenden eine eigene verschlüsselte Medienübertragung. Das ist Transportverschlüsselung, keine Ende-zu-Ende-Verschlüsselung gegenüber den für die gewählte Funktion eingesetzten Servern und KI-Anbietern: Diese müssen die erforderlichen Inhalte verarbeiten können.

Unser Supabase-Datenbankserver steht in Frankfurt am Main, Deutschland, in der EU (Region eu-central-1). Das beschreibt den Datenbankstandort, nicht pauschal die Standorte aller API-Aufrufe, Website-Auslieferungen, Backups, Protokolle oder KI-Anbieter. Für weitere Verarbeitung und mögliche Drittlandübermittlungen gelten die Hinweise im Abschnitt „Empfänger und Auftragsverarbeitung“.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen kannst du für die Zukunft widerrufen; die vorherige Verarbeitung wird dadurch nicht rückwirkend unzulässig. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Schreibe an support@novaireai.de. Wir können eine angemessene Bestätigung deiner Identität benötigen, damit keine fremden Daten herausgegeben werden.

Eltern können jederzeit die Löschung ihrer eigenen Daten beantragen. Als berechtigte gesetzliche Vertretung können sie außerdem die Datenschutzrechte ihres Kindes geltend machen und die Löschung seiner Daten verlangen. Das Löschrecht richtet sich nach Art. 17 DSGVO; gesetzliche Aufbewahrungspflichten oder erforderliche Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer sofortigen Löschung einzelner Angaben entgegenstehen. Eine Ablehnung oder Einschränkung muss begründet werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.