Datenschutzerklärung

Notewell („wir“, „uns“ oder „unser“) betreibt die Website notewell.io und die damit verbundenen Dienste. Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter privacy@notewell.io.

Informationen, die Sie uns direkt bereitstellen:

• –Kontoinformationen — Name, E-Mail-Adresse und Profilbild (über Google OAuth oder E-Mail-Anmeldung).
• –Notizen und Dokumente, die Sie hochladen oder über Integrationen von Drittanbietern (Notion, Google Drive, OneNote) verbinden.
• –Lernantworten, die Sie während Wiederholungssitzungen übermitteln.
• –Angaben zu Kommunikationskanälen — Telefonnummer (SMS) oder Telegram-Chat-ID — sofern Sie diese Kanäle hinzufügen.

Automatisch erhobene Informationen:

• –Authentifizierungs-Sitzungstoken, gespeichert als sichere, nur per HTTP zugängliche Cookies (HTTP-only).
• –Grundlegende Server-Logs (IP-Adresse, Browsertyp, besuchte Seiten) zu Sicherheits- und Debugging-Zwecken.
• –Metadaten zur Spaced Repetition — Wiederholungstermine, Bewertungen und Intervalle — zur Steuerung des SM-2-Planungsalgorithmus.

Wir verwenden die erhobenen Informationen, um:

• –Ihr Konto zu erstellen, zu verwalten und Sie zu authentifizieren.
• –KI-gestützte Karteikarten aus Ihren Notizen mit Anthropic Claude zu erstellen.
• –Lernfragen über die von Ihnen gewählten Kanäle (E-Mail, SMS, Telegram oder Web) zuzustellen.
• –Spaced-Repetition-Wiederholungen zu planen und nachzuverfolgen.
• –offene Antworten zu bewerten und Feedback zu geben — ausschließlich serverseitig.
• –auf Support-Anfragen zu reagieren.
• –Betrug, Missbrauch oder Sicherheitsvorfälle zu erkennen und zu verhindern.

Notewell nutzt die Claude API von Anthropic, um aus Ihren Notizen Karteikartenfragen zu erstellen und Ihre Antworten zu bewerten. Der Inhalt Ihrer Notizen wird ausschließlich zur Erfüllung dieser Funktionen an die API von Anthropic übermittelt. Gemäß den API-Nutzungsrichtlinien von Anthropic autorisieren wir Anthropic nicht, Ihre Inhalte zum Training seiner Modelle zu verwenden. Ihre Antworten und Karteikarteninhalte werden niemals zum Training der eigenen Modelle von Notewell verwendet.

Wenn Sie Notion, Google Drive oder OneNote verbinden, erhalten wir OAuth-Zugriffstoken, um die von Ihnen ausgewählten Notizen zu lesen. Diese Token werden mit AES-256-GCM verschlüsselt gespeichert. Wir lesen, ändern oder löschen keine Inhalte in Ihren Drittanbieterkonten, die über das hinausgehen, was Sie während der Einrichtung ausdrücklich autorisiert haben.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen nur weiter:

• –An Dienstleister (Neon für Datenbank-Hosting, AWS S3 für Dateispeicherung, Resend für E-Mail, Twilio für SMS, Telegram für Nachrichten) — ausschließlich zum Betrieb des Dienstes.
• –An die Claude API von Anthropic zur Erstellung und Bewertung von Karteikarteninhalten.
• –Wenn dies gesetzlich, durch Gerichtsbeschluss vorgeschrieben ist oder zum Schutz der Rechte und der Sicherheit von Notewell oder Dritten erforderlich ist.
• –Im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf im Wesentlichen aller Vermögenswerte, sofern die übernehmende Partei zustimmt, diese Datenschutzerklärung einzuhalten.

Wir speichern Ihre Kontodaten und Nutzerinhalte, solange Ihr Konto aktiv ist. Der Wiederholungsverlauf wird gespeichert, um die personalisierte Planung zu ermöglichen. Server-Logs werden bis zu 90 Tage lang gespeichert. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten und Nutzerinhalte innerhalb von 30 Tagen dauerhaft, sofern wir nicht gesetzlich verpflichtet sind, sie länger aufzubewahren.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter TLS-Verschlüsselung bei der Übertragung, AES-256-GCM-Verschlüsselung für sensible Token im Ruhezustand und kurzlebige Authentifizierungssitzungen. Keine Methode der Datenübertragung über das Internet ist zu 100 % sicher; wir können keine absolute Sicherheit garantieren, nehmen sie jedoch sehr ernst und werden Sie im Falle eines Sicherheitsvorfalls, der Ihre Daten betrifft, unverzüglich benachrichtigen.

Je nach Ihrem Rechtsgebiet haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen. Sie können:

• –Ihre Sammlungen und Karteikartendaten in Ihren Kontoeinstellungen exportieren.
• –Einzelne Sammlungen oder Ihr gesamtes Konto über die Einstellungsseite löschen.
• –Eine Kopie aller von uns gespeicherten personenbezogenen Daten anfordern, indem Sie eine E-Mail an privacy@notewell.io senden.
• –Jederzeit nicht notwendige Kommunikation abbestellen.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie zusätzliche Rechte gemäß der DSGVO (Datenschutz-Grundverordnung) bzw. UK-DSGVO, einschließlich des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Notewell verwendet ausschließlich funktionale Cookies, die für den Betrieb des Dienstes erforderlich sind: ein Sitzungscookie, um Sie angemeldet zu halten, und ein CSRF-Token zu Sicherheitszwecken. Wir verwenden keine Werbe- oder Tracking-Cookies.

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten Sie der Meinung sein, dass wir versehentlich solche Informationen erhoben haben, kontaktieren Sie uns bitte umgehend, damit wir sie löschen können.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen mindestens 14 Tage vor deren Inkrafttreten per E-Mail oder durch einen deutlich sichtbaren Hinweis innerhalb des Dienstes informieren. Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Zustimmung zur aktualisierten Richtlinie.

Bei datenschutzbezogenen Fragen oder Anfragen kontaktieren Sie uns bitte unter privacy@notewell.io.