Datenschutzerklärung
Nova wird privat von einer Einzelperson für einen kleinen, geschlossenen Nutzerkreis betrieben (nicht kommerziell). Diese Seite erklärt, welche Daten dabei verarbeitet werden.
Verantwortlich
Verantwortlich ist der Betreiber dieser Nova-Installation (spacre.de). Fragen zum Datenschutz richten Sie bitte an den Administrator, von dem Sie Ihre Einladung erhalten haben. Dort können Sie auch Auskunft, Berichtigung und Löschung Ihrer Daten verlangen.
Welche Daten verarbeitet werden
- Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Rolle, Monatslimit, optional WhatsApp-Nummer, Anmeldezeitpunkte und Geräteinformationen (Browser, IP-Adresse) für die Sitzungsverwaltung.
- Inhalte: Chats mit Nova, hochgeladene Dateien, vom Nutzer gewünschte Erinnerungen (Gedächtnis), Design-Einstellungen.
- Nutzung: Verbrauchsdaten (Tokens und Kosten) und ein Aktivitätsprotokoll zur Abrechnung, Fehlersuche und Sicherheit.
- Verbundene Dienste: Wenn Sie YouTube verbinden, speichert Nova eine verschlüsselte Berechtigung (Token) für Ihr Google-Konto und den Namen Ihres YouTube-Kanals.
Zweck und Rechtsgrundlage
Die Daten werden verarbeitet, um den Assistenten bereitzustellen, Konten abzusichern und die Nutzung zu begrenzen (Vertragserfüllung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO). Verbundene Dienste werden nur mit Ihrer ausdrücklichen Einwilligung genutzt (Art. 6 Abs. 1 lit. a DSGVO).
Google- und YouTube-Daten
Nova nutzt die YouTube-API-Dienste. Mit Ihrer Zustimmung darf Nova auf Ihrem YouTube-Konto Playlists anlegen, ändern und füllen sowie nach Videos suchen. Es gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.
- Nova nutzt Google-Daten ausschließlich, um die von Ihnen angeforderten Playlist-Funktionen auszuführen.
- Google-Nutzerdaten werden nicht verkauft, nicht für Werbung verwendet und nicht zu anderen Zwecken weitergegeben. Zur Beantwortung Ihrer Anfrage werden Ergebnisse (z. B. Namen Ihrer Playlists) an den KI-Dienst Anthropic übermittelt, der sie als Auftragsverarbeiter verarbeitet; Anthropic nutzt Daten der API nicht zum Training.
- Die Berechtigung ist verschlüsselt gespeichert. Mit „Trennen“ im Dashboard (Mein Konto → Verbindungen) wird sie bei Google widerrufen und bei Nova gelöscht. Sie können sie jederzeit auch unter myaccount.google.com/permissions entziehen.
- Die Nutzung der aus Google-APIs erhaltenen Daten folgt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Weitergabe an Auftragsverarbeiter
- Anthropic (Claude): Ihre Nachrichten und Anhänge werden zur Beantwortung an die Anthropic-API übermittelt.
- Meta/WhatsApp: Wenn Sie Nova über WhatsApp nutzen, laufen die Nachrichten über die WhatsApp Business Platform.
- Google/YouTube: nur wenn Sie YouTube verbinden, und nur für die angeforderten Aktionen.
- Fahrplanauskunft (ÖBB-Daten): bei Öffi-Fragen werden Haltestellennamen und Zeiten abgefragt, keine Nutzerdaten.
- Hosting: Die Daten liegen auf einem Server in Deutschland (24fire).
Speicherdauer und Löschung
Chats und Erinnerungen bleiben, bis Sie sie löschen. Gelöschte Chats liegen sieben Tage im Papierkorb. Beim Löschen Ihres Kontos werden Chats, Gedächtnis, Dateien, Design-Einstellungen, Verbindungen und Verbrauchsdaten endgültig entfernt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen (in Österreich: Datenschutzbehörde, dsb.gv.at).