Datenschutzerklärung
Diese Datenschutzerklärung gilt für die App „nettverk“ für Android und iOS. Sie erklärt, welche Daten die App verarbeitet, wer sie erhält und welche Rechte du hast. Die Datenschutzerklärung für unsere Website findest du unter nettverk.app/datenschutzerklarung-web/.
1. Verantwortlicher
Robin Bauer
An der Alten Zündholzfabrik 36
55246 Mainz-Kostheim
Deutschland
E-Mail: info@nettverk.app
2. Grundsatz: Deine Daten bleiben auf deinem Gerät
Kontakte, Notizen, Kalendereinträge, Profilbilder und die Zusammenfassungen deines Journals speichert nettverk nur lokal auf deinem Gerät. Wir haben darauf keinen Zugriff. Du brauchst kein Konto, und wir erheben weder deinen Namen noch deine Telefonnummer oder E-Mail-Adresse.
Ausnahmen beschreiben die folgenden Abschnitte. Sie betreffen eine technische, anonyme Kennung (Abschnitt 3) und Funktionen, die du selbst auslöst: das Sprach-Journal (Abschnitt 5), die KI-Organisation von Notizen (Abschnitt 6), Gesprächstipps (Abschnitt 7) und Feedback (Abschnitt 8).
Gerätesicherungen: Wenn du auf deinem Gerät Sicherungen aktiviert hast (Google-Sicherung unter Android, iCloud- oder Computer-Backup unter iOS), können die lokal gespeicherten App-Daten Teil dieser Sicherung sein. Diese Sicherung steuerst du selbst in den Einstellungen deines Geräts. Sie läuft über dein Google- oder Apple-Konto, nicht über uns.
3. Anonyme Kennung und Missbrauchsschutz (Supabase)
Beim ersten Start meldet sich die App ohne dein Zutun anonym bei unserem Server an. Dabei entsteht eine zufällige Kennung. Sie enthält weder Name noch Telefonnummer oder E-Mail-Adresse. Ab Version 1.4.2 zeigt dir die App deine Kennung unter Einstellungen → Datenschutz an; dort kannst du sie auch kopieren.
Zweck: Nur echte App-Installationen sollen unsere Server-Funktionen nutzen können, und die Nutzung pro Kennung ist begrenzt (Schutz vor Missbrauch und Kosten).
Gespeicherte Daten: die Kennung, der Zeitpunkt der Anmeldung, zu jeder Sitzung die IP-Adresse und die technische Kennung der App bzw. des Geräts (User-Agent) sowie Zählwerte, wie oft eine Funktion in einem Zeitfenster genutzt wurde (Funktion, Zeitfenster, Anzahl). Inhalte speichern wir dabei nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Erforderlichkeit: Ohne die anonyme Kennung stehen die KI-Funktionen und das Feedback nicht zur Verfügung. Alle übrigen Funktionen der App arbeiten lokal.
Speicherdauer: Zählwerte, die älter als 8 Tage sind, werden gelöscht. Wird eine Kennung 90 Tage lang nicht genutzt, löschen wir sie automatisch zusammen mit allen Zählwerten und Sitzungsdaten. Technische Anmeldeprotokolle löschen wir ebenfalls spätestens nach 90 Tagen. Eine frühere Löschung kannst du jederzeit verlangen (Abschnitt 11).
Empfänger: Supabase Pte. Ltd (Singapur) betreibt unseren Server als Auftragsverarbeiter. Die Datenbank liegt in der Region Frankfurt am Main (EU). Supabase kann für Betrieb und Support auch aus Ländern außerhalb der EU auf Daten zugreifen, etwa aus den USA. Grundlage dafür sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie erhältst du auf Anfrage.
Server-Protokolle: Beim Aufruf unseres Servers entstehen technische Protokolle, etwa zu Anmeldung und Funktionsaufrufen. Sie können die IP-Adresse deines Geräts enthalten. Supabase löscht diese Protokolle automatisch nach höchstens 28 Tagen.
4. Einwilligung in die KI-Funktionen
Das Sprach-Journal und die KI-Organisation von Notizen nutzen externe KI-Anbieter. Bevor du eine dieser Funktionen zum ersten Mal nutzt, fragt dich die App in einem eigenen kurzen Dialog um deine Einwilligung. Der Dialog nennt den Anbieter, die übermittelten Daten und dass die Verarbeitung auch in den USA stattfinden kann.
Die Einwilligung ist freiwillig. Lehnst du ab, ist nur die betreffende Funktion gesperrt, alle anderen Funktionen bleiben nutzbar. Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder später erteilen, in der App unter Einstellungen → Datenschutz oder per E-Mail an info@nettverk.app. Die App speichert deine Entscheidung mit Zeitpunkt und Version des Dialogtextes nur lokal auf deinem Gerät.
Hinweis: Die App fragt diese Einwilligungen ab Version 1.4.2 ab. Ältere Versionen zeigen den Dialog noch nicht. Bitte aktualisiere die App.
5. Sprach-Journal (OpenAI)
Wenn du das Sprach-Journal startest, überträgt die App deine Sprache während der Sitzung direkt an die Realtime-Schnittstelle von OpenAI. Dort wird sie verarbeitet, damit der KI-Coach antworten kann.
Übermittelte Daten: dein Sprach-Audio während der Sitzung und, weil sich die App direkt mit OpenAI verbindet, die IP-Adresse deines Geräts. Für den Verbindungsaufbau holt die App bei unserem Server einen Zugangsschlüssel, der 60 Sekunden gültig ist. Deine anonyme Kennung erhält OpenAI dabei nicht. Was du im Journal erzählst, bestimmst du selbst. Es kann auch besondere Kategorien personenbezogener Daten enthalten, etwa Angaben zu Gesundheit, Religion oder Sexualleben.
Zusammenfassungen: Die kurze Zusammenfassung zu jeder Frage erstellt die KI während der Sitzung. Gespeichert wird sie nur auf deinem Gerät.
Keine Speicherung bei uns: Weder Audio noch Text des Gesprächs speichern wir auf unseren Servern. Eine Abschrift (Transkription) bei OpenAI ist abgeschaltet.
Bei OpenAI: OpenAI nutzt Daten aus der Schnittstelle nach eigenen Angaben standardmäßig nicht zum Training. Zur Erkennung von Missbrauch speichert OpenAI Daten bis zu 30 Tage.
Empfänger: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Auftragsverarbeiter. OpenAI Ireland kann Daten an Konzerngesellschaften oder Unterauftragsverarbeiter außerhalb des EWR weitergeben, insbesondere in die USA. Grundlage dafür sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie erhältst du auf Anfrage.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit du besondere Kategorien personenbezogener Daten nennst (z. B. Gesundheit, Religion, Sexualleben), deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zum Widerruf siehe Abschnitt 4.
6. KI-Organisation von Notizen (OpenRouter)
Wenn du beim Erfassen einer Notiz zu einem Kontakt die KI-Organisation nutzt, sendet die App an unseren Server:
den Text, den du eingegeben hast (bis 4.000 Zeichen),
Platzhalter wie „Kontakt A“, „Kontakt B“ an Stelle der Namen deiner Kontakte,
das heutige Datum.
Die Namen deiner Kontakte verlassen dein Gerät dabei nicht. Die App ersetzt vor dem Senden alle Namen, die du in nettverk als Kontakt gespeichert hast, durch Platzhalter, auch wenn sie im Notiztext vorkommen, und setzt sie in der Antwort nur auf deinem Gerät wieder ein. Unverändert übermittelt werden nur Namen, die nicht als Kontakt in nettverk gespeichert sind, sowie alle übrigen Angaben, die du in den Notiztext schreibst. Bitte schreibe dort nur, was nötig ist. In Versionen vor 1.4.2 wurde statt des Platzhalters der Name des Kontakts übermittelt.
Unser Server leitet die Anfrage ohne deine Kennung an OpenRouter weiter. OpenRouter gibt sie an den Anbieter des KI-Modells weiter (derzeit OpenAI; je nach Verfügbarkeit kann OpenRouter die Anfrage auch über Microsoft Azure ausführen) und liefert das Ergebnis zurück. Wir haben OpenRouter angewiesen, nur Modellanbieter zu nutzen, die Eingaben nicht zum Training verwenden und nicht dauerhaft speichern. Wir speichern weder den Text noch das Ergebnis auf unserem Server. Das Ergebnis wird nur auf deinem Gerät gespeichert.
Empfänger: OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA, als Auftragsverarbeiter. Der Modellanbieter (derzeit OpenAI, je nach Verfügbarkeit Microsoft Azure) ist Unterauftragsverarbeiter von OpenRouter.
Speicherung: OpenRouter löscht Ein- und Ausgaben nach eigenen Angaben direkt nach der Antwort, außer bei gesetzlichen Pflichten oder zur Abwehr von Missbrauch. Beim Modellanbieter gelten dessen Fristen, bei OpenAI bis zu 30 Tage zur Missbrauchserkennung.
Drittland: Die Verarbeitung findet in den USA statt. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie erhältst du auf Anfrage.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit dein Text besondere Kategorien personenbezogener Daten enthält (z. B. Gesundheit, Religion, Sexualleben), deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zum Widerruf siehe Abschnitt 4.
7. Gesprächstipps
Für Gesprächstipps fragt die App über unseren Server allgemeine Themenvorschläge bei OpenRouter an. Die Anfrage ist fest vorgegeben und enthält keine personenbezogenen Daten. Unser Server prüft dabei nur die anonyme Kennung für die Nutzungsbegrenzung (Abschnitt 3).
8. Feedback (ClickUp)
Wenn du uns Feedback sendest, erstellen wir daraus eine Aufgabe in unserem Projektwerkzeug ClickUp.
Übermittelte Daten: Titel und Text deines Feedbacks, die gerade geöffnete Seite der App, bei Feedback zu einer Lektion die Lektion und deine Sternebewertung, App-Version, Bildschirmgröße, falls du ihn anhängst einen Screenshot, sowie deine anonyme Kennung. Die Kennung brauchen wir für Rückfragen, zur Zuordnung bei Missbrauch und um eine Löschanfrage deinen Daten zuordnen zu können.
Zweck und Rechtsgrundlage: Fehlerbehebung und Verbesserung der App, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App). Du kannst widersprechen (Abschnitt 11).
Empfänger: Mango Technologies, Inc. dba ClickUp, San Diego, USA, als Auftragsverarbeiter. Grundlage für die Übermittlung in die USA sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie erhältst du auf Anfrage.
Speicherdauer: bis das Feedback erledigt ist, danach höchstens 12 Monate.
Tipp: Ein Screenshot kann Namen oder andere Inhalte zeigen. Prüfe ihn vor dem Senden.
9. Keine Analyse, keine Werbung, kein Tracking
nettverk verwendet keine Analyse- oder Aufzeichnungsdienste, zeigt keine Werbung und verfolgt dich nicht über Apps oder Websites hinweg.
10. Speicherdauer im Überblick
| Daten | Ort | Dauer |
|---|---|---|
| Kontakte, Notizen, Journal-Zusammenfassungen, Einwilligungen | nur dein Gerät | bis du sie oder die App löschst |
| Anonyme Kennung | Supabase | automatische Löschung nach 90 Tagen ohne Nutzung, früher auf Anfrage |
| Nutzungszähler | Supabase | 8 Tage, spätestens mit der Kennung |
| Sitzungsdaten (IP-Adresse, User-Agent) | Supabase | solange die Kennung besteht, höchstens 90 Tage nach der letzten Nutzung |
| Anmeldeprotokolle | Supabase | höchstens 90 Tage |
| Server-Protokolle (ggf. mit IP-Adresse) | Supabase | höchstens 28 Tage |
| Sprach-Audio | OpenAI | nicht bei uns; bei OpenAI bis zu 30 Tage zur Missbrauchserkennung |
| Notiztext für die KI-Organisation | OpenRouter, Modellanbieter | nicht bei uns; bei OpenRouter keine Speicherung nach der Antwort; beim Modellanbieter bis zu 30 Tage zur Missbrauchserkennung |
| Feedback | ClickUp | bis zur Erledigung, danach höchstens 12 Monate |
11. Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), in der App unter Einstellungen → Datenschutz oder per E-Mail,
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
So stellst du einen Antrag, zum Beispiel auf Löschung: Weil die App ohne Konto arbeitet, können wir deine Daten nur zuordnen, wenn wir deine anonyme Kennung kennen. Du hast zwei Wege: Sende in der App über Menü ⋮ → Feedback eine Nachricht wie „Bitte meine Daten löschen“; die Kennung wird dabei automatisch mitgeschickt. Oder kopiere deine Kennung unter Einstellungen → Datenschutz (ab Version 1.4.2) und schicke sie per E-Mail an info@nettverk.app. Wir löschen dann deine Kennung samt Nutzungszählern und Anmeldeprotokollen sowie dein bisheriges Feedback. Die Nachricht mit der Löschanfrage selbst bewahren wir als Nachweis bis zur Erledigung und danach höchstens 12 Monate auf. Ohne Kennung können wir einer E-Mail keine Daten zuordnen. Ungenutzte Kennungen löschen wir ohnehin nach 90 Tagen automatisch. Daten, die nur auf deinem Gerät liegen, löschst du selbst, indem du sie in der App oder die App vom Gerät löschst. Mehr dazu unter nettverk.app/datenloeschung/.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, also beim Schutz vor Missbrauch (Abschnitt 3) und beim Feedback (Abschnitt 8), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, über die Feedback-Funktion oder per E-Mail an info@nettverk.app.
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Telefon 0611 1408-0, poststelle@datenschutz.hessen.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.
12. Datensicherheit
Alle Verbindungen der App sind mit TLS verschlüsselt (HTTPS bzw. WSS), unverschlüsselte Verbindungen sind abgeschaltet. Wir treffen außerdem geeignete technische und organisatorische Maßnahmen, um deine Daten vor Manipulation, Verlust und unbefugtem Zugriff zu schützen, und passen sie laufend an den Stand der Technik an.
13. Stand und Änderungen
Diese Datenschutzerklärung hat den Stand Oktober 2026 und gilt ab App-Version 1.4.2.
Wenn sich die App oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du unter nettverk.app/datenschutzerklaerung-app/ und in der App unter Einstellungen → Datenschutz.