1. Verantwortlicher

Wrdiland UG (haftungsbeschränkt)

Nordparkstr. 30

03044 Cottbus, Deutschland

vertreten durch: Dr. Yasin Bayzidi (Geschäftsführer) — E-Mail: support@nocrast.app

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Gesellschaft. Weitere Angaben finden Sie in unserem Impressum.

2. Überblick über Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch. Kontodaten können größtenteils selbst in den Kontoeinstellungen verwaltet werden; für alle weiteren Anliegen erreichen Sie uns unter support@nocrast.app.

3. Welche Daten wir erheben

Von Ihnen bereitgestellte Daten

• Kontodaten: E-Mail-Adresse, Name (optional), Geburtsdatum (optional)
• Profildaten: Tätigkeit/Beruf (optional), Pendelzeit (optional)
• Aufgaben- und Produktivitätsdaten: Aufgaben, Ziele, Beschreibungen, Erledigungsstatus, Zeitstempel, Wochenpläne und Routinen
• Kommunikationspräferenzen: Benachrichtigungs- und Erinnerungseinstellungen
• Zahlungsdaten: werden sicher von Stripe verarbeitet; wir speichern lediglich Abonnementstatus und Abrechnungsdaten

Automatisch erhobene Daten

• Geräte- und Browserinformationen
• IP-Adresse und Standortdaten
• Nutzungsverhalten und Interaktionsdaten
• Sitzungsdaten über technisch notwendige Cookies

Generierte Daten

Zur Verbesserung von Aufgabenempfehlungen und Produktivitätsfunktionen verarbeiten wir Daten unter Einsatz von KI und Datenanalyse, wodurch mit Ihnen verknüpfbare Erkenntnisse entstehen können.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Kontoverwaltung, Bereitstellung der Aufgaben- und Produktivitätsfunktionen, Abwicklung von Abonnements
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): optionale Marketingkommunikation und nicht notwendige Cookies, jeweils widerrufbar
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): IT-Sicherheit, Betrugsprävention, Fehlerbehebung und Weiterentwicklung des Dienstes
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten

5. Kein Verkauf personenbezogener Daten

Wir verkaufen, vermieten oder übertragen keine personenbezogenen Daten an Dritte gegen Entgelt oder sonstige Gegenleistung.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur in folgenden Fällen weiter, jeweils auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO, sofern anwendbar:

• Supabase (Datenbank-Hosting und Authentifizierung)
• Stripe (Zahlungsabwicklung)
• Anthropic (KI-gestützte Aufgabenassistenz, nur bei Nutzung der KI-Funktionen)
• Amazon Web Services (AWS) (Infrastruktur- und Hosting-Dienste)

Eine Weitergabe erfolgt zudem, soweit gesetzlich vorgeschrieben, zur Durchsetzung unserer Rechte oder im Rahmen eines Unternehmensverkaufs bzw. einer Fusion an den Erwerber bzw. das neue Unternehmen.

7. Datenübermittlung in Drittländer

Einige unserer Dienstleister (u. a. Anthropic, AWS) verarbeiten Daten auch außerhalb der EU/des EWR, insbesondere in den USA. In diesen Fällen stellen wir geeignete Garantien sicher, etwa durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder die Teilnahme des jeweiligen Anbieters an einem anerkannten Datenschutzrahmen.

8. Datensicherheit

• Verschlüsselung im Ruhezustand: Aufgaben, Ziele und Beschreibungen werden mit AES-256-GCM verschlüsselt gespeichert
• Jeder Nutzer erhält einen eigenen, individuellen Verschlüsselungsschlüssel
• Verschlüsselte Übertragung über HTTPS/TLS
• Beschränkter Mitarbeiterzugriff auf Nutzerdaten
• Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen

9. Cookies

Wir verwenden technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung; diese können nicht deaktiviert werden. Funktionale und Analyse-Cookies setzen wir nur mit Ihrer Einwilligung über unser Cookie-Consent-Banner ein. Wir verwenden keine Tracking- oder Werbe-Cookies. Sie können Ihre Cookie-Einstellungen jederzeit über das Banner anpassen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht, soweit keine gesetzliche Aufbewahrungspflicht (z. B. steuerrechtlich) entgegensteht.

11. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@nocrast.app. Wir bearbeiten Anfragen innerhalb von 30 Tagen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

13. Schutz Minderjähriger

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren ohne Zustimmung des gesetzlichen Vertreters. Bitte kontaktieren Sie support@nocrast.app, falls Sie annehmen, dass wir Daten Minderjähriger ohne entsprechende Berechtigung erhoben haben.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen veröffentlichen wir auf dieser Seite mit aktualisiertem Datum. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis im Dienst.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken erreichen Sie uns unter:

E-Mail: support@nocrast.app

Diese Datenschutzerklärung ergänzt unsere englischsprachige Global Privacy Notice. Im Falle von Widersprüchen für Nutzer in Deutschland ist diese Datenschutzerklärung maßgeblich.