Datenschutzerklärung
Stand: 12. Juli 2026 · Version 2026-07-12
Der Schutz deiner Daten ist der Kern von NoScroll. Diese Erklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte du hast.
1. Verantwortlicher
JKF Culture and Innovation Shaping GmbH
[Anschrift], Hamburg, Deutschland
E-Mail: konstantin.frantz@jkfculture.com
Datenschutzanfragen: konstantin.frantz@jkfculture.com
2. Unser Grundprinzip: Keine Audiospeicherung
NoScroll speichert niemals Audioaufnahmen deiner Anrufe. Sprache wird ausschließlich flüchtig verarbeitet, um sie in Text zu wandeln und deine Anweisung auszuführen. Nach dem Anruf bleibt nur das Ergebnis (z. B. ein Termin, eine Aufgabe, eine Nachricht) sowie eine kurze Textzusammenfassung erhalten. Der flüchtige Gesprächskontext wird nach dem Anruf gelöscht.
3. Welche Daten wir verarbeiten
a) Kontodaten
- Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash, niemals im Klartext)
- Mobilfunknummer (deine Kennung für Anrufe; nach Verifizierung)
- Verifizierungscodes (nur als Hash, gültig 15 Minuten)
- Einwilligungsnachweis (Zeitpunkt und Version der akzeptierten Bedingungen)
b) Nutzungsdaten des Assistenten
- Kalender, Aufgaben, Routinen, die du anlegst
- Nachrichten aus verbundenen Kanälen (WhatsApp, Telegram, E-Mail), soweit du sie verbindest — inklusive Inhalte und Absender
- Kontakte, die du importierst (Name, Rufnummer, ggf. Kanal-IDs)
- Anruf-Metadaten (Zeitpunkt, Dauer, Ergebnis) — kein Audio
- Kurze Text-Erinnerungen („Memories"), damit dich der Assistent wiedererkennt
c) Technische Daten
- IP-Adresse und Server-Logs (Sicherheit, Missbrauchsabwehr)
- Ein technisch notwendiges Session-Cookie (
ns_session) für die Anmeldung. Es findet kein Tracking, keine Werbung und keine Analyse durch Dritte statt.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Bereitstellung des Assistenzdienstes (Konto, Kalender, Anrufe, Nachrichten) | Abs. 1 lit. b – Vertragserfüllung |
| Verbindung optionaler Kanäle (WhatsApp/Telegram/E-Mail), Kontaktimport | Abs. 1 lit. a – Einwilligung |
| Verifizierung von E-Mail und Rufnummer | Abs. 1 lit. b und lit. f |
| Sicherheit, Missbrauchs- und Betrugsabwehr, Server-Logs | Abs. 1 lit. f – berechtigtes Interesse |
| Abrechnung (bei kostenpflichtigen Tarifen) | Abs. 1 lit. b und lit. c |
5. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Bei Anbietern außerhalb der EU/des EWR erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
| Dienstleister | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting | Deutschland |
| Supabase | Datenbank | EU / [Region prüfen] |
| fonial GmbH | Telefonie (SIP) | Deutschland |
| LiveKit | Echtzeit-Sprachverbindung | USA (SCC/DPF) |
| Deepgram | Sprache-zu-Text | USA (SCC/DPF) |
| Cartesia | Text-zu-Sprache | USA (SCC/DPF) |
| Cerebras / Groq | KI-Sprachmodell | USA (SCC/DPF) |
| IONOS SE | E-Mail-Versand | Deutschland |
| Meta Platforms Ireland / Telegram | Nachrichtenkanäle (optional) | EU / international |
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
6. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuer-/handelsrechtlich, bis zu 10 Jahre für Rechnungsdaten) entgegenstehen. Audiodaten werden – wie beschrieben – gar nicht erst gespeichert. Verifizierungscodes verfallen nach 15 Minuten.
7. Daten Dritter
Wenn du Kontakte oder Nachrichten importierst, verarbeiten wir auch Daten von Personen, die selbst keine NoScroll-Nutzer sind, in deinem Auftrag. Du bist dafür verantwortlich, dass du zur Weitergabe dieser Daten berechtigt bist. Wir nutzen sie ausschließlich, um dir den Dienst bereitzustellen.
8. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine E-Mail an konstantin.frantz@jkfculture.com. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).
9. Automatisierte Verarbeitung
Der Assistent nutzt KI-Modelle, um deine gesprochenen Anweisungen zu verstehen und Vorschläge zu erstellen. Verbindliche Aktionen (Nachrichten senden, Anrufe auslösen) erfolgen ausschließlich nach deiner ausdrücklichen Bestätigung. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
10. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Version findest du stets auf dieser Seite.