Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
Moritz-Kolja Polonius
Osterbekstraße 90b
22083 Hamburg
Deutschland
E-Mail: ne.polonius@gmail.com
2. Arten der verarbeiteten Daten
Im Rahmen der Nutzung von Notena werden folgende personenbezogene Daten verarbeitet:
E-Mail-Adresse (für Account, Login und Kommunikation), verschlüsseltes Passwort (nur als Hash gespeichert, nie im Klartext).
Vorname, optionaler Nachname, Klasse, Bundesland, Schulform, Schulname, optionales Geburtsdatum. Diese Daten gibst du freiwillig beim Onboarding an.
Schulnoten, Klausurtermine und -ergebnisse, Hausaufgaben, Stundenplan. Diese Daten sind der Kernzweck der App und werden ausschließlich zur Bereitstellung der App-Funktionen verwendet.
IP-Adresse (nur bei Vercel-Anfragen, kurzfristig), Zeitpunkt des letzten Logins, Gerätedaten (nur für Push-Benachrichtigungen).
Zahlungsdaten werden ausschließlich von Lemon Squeezy (Merchant of Record) verarbeitet. Notena speichert keine Kreditkartendaten oder Bankverbindungen. Wir erhalten lediglich eine Bestätigung des Abonnementstatus.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
4. Auftragsverarbeiter (Art. 28 DSGVO)
Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (AVV) geschlossen wurden oder die über geeignete Standardvertragsklauseln verfügen:
Supabase speichert Account-, Profil- und Schuldaten. Der Serverstandort liegt in der EU (Frankfurt). Weitere Informationen: supabase.com/privacy
Vercel liefert die Web-App aus. Bei jedem Seitenaufruf werden IP-Adresse und Anfrage-Metadaten kurzfristig verarbeitet. Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC). Weitere Informationen: vercel.com/legal/privacy-policy
Wenn du das KI-Briefing oder den KI-Coach verwendest, werden anonymisierte Schuldaten (Noten, Klausurtermine, Stundenplan) an Anthropic übermittelt. Es werden keine direkt identifizierenden Daten (Name, E-Mail) übermittelt. Der Datentransfer in die USA erfolgt auf Basis der SCC. Weitere Informationen: anthropic.com/privacy
Lemon Squeezy ist Merchant of Record und verarbeitet alle Zahlungsdaten direkt. Notena erhält lediglich eine Abonnement-Bestätigung (Plan-Status). Der Datentransfer in die USA erfolgt auf Basis der SCC. Weitere Informationen: lemonsqueezy.com/privacy
5. Datenweitergabe an Dritte
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt ausschließlich an die in Abschnitt 4 genannten Auftragsverarbeiter, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Eine darüber hinausgehende Weitergabe an Dritte — insbesondere an Werbetreibende — findet nicht statt. Es werden keine Tracking-Cookies, Werbe-Pixel oder Analysetools von Drittanbietern eingesetzt.
6. Speicherdauer
Deine Daten werden gespeichert, solange dein Account aktiv ist:
- ·Kontodaten: bis zur Account-Löschung
- ·Schuldaten: bis zur Account-Löschung oder auf Anfrage
- ·Nutzungslogs: maximal 30 Tage (Vercel-Logs)
- ·Zahlungsdaten: gemäß den Aufbewahrungspflichten von Lemon Squeezy und steuerrechtlichen Vorgaben (§ 147 AO: 10 Jahre für Buchungsbelege)
Du kannst deinen Account jederzeit in den Einstellungen löschen. Alle personenbezogenen Daten werden dabei vollständig entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Deine Rechte (Art. 15–21 DSGVO)
Du hast jederzeit folgende Rechte gegenüber uns:
Zur Ausübung deiner Rechte wende dich per E-Mail an ne.polonius@gmail.com. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
8. Beschwerderecht (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Hamburg ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz.hamburg.de.
9. Minderjährige (Art. 8 DSGVO)
Notena richtet sich an Schülerinnen und Schüler. Gemäß Art. 8 DSGVO i. V. m. § 1 Abs. 4 TTDSG ist die Einwilligung in die Datenverarbeitung für Nutzer unter 16 Jahren nur mit Zustimmung der Erziehungsberechtigten wirksam. Mit der Registrierung bestätigt der Nutzer, entweder das 16. Lebensjahr vollendet zu haben oder dass die Einwilligung der Erziehungsberechtigten vorliegt.
10. Datensicherheit
Der Dienst wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Passwörter werden ausschließlich als kryptografischer Hash (bcrypt) gespeichert. Der Datenbankzugriff ist durch Row-Level Security (RLS) auf Supabase abgesichert — jeder Nutzer kann ausschließlich seine eigenen Daten lesen und schreiben. API-Zugriffe werden serverseitig validiert.
11. Cookies und lokale Speicherung
Notena verwendet keine Tracking-Cookies und keine Werbe-Cookies. Folgende technisch notwendige Speicherungen werden verwendet:
Warteliste
Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Bestätigungsstatus und den Zeitpunkt der Eintragung — sonst nichts. Wir nutzen diese Daten ausschließlich, um dich über den Start der geschlossenen Beta zu informieren und dir deinen Invite-Code zu schicken. Rechtsgrundlage ist deine Einwilligung per Bestätigungslink (Art. 6 Abs. 1 lit. a DSGVO). Der Versand läuft über unseren Auftragsverarbeiter Resend. Du kannst dich jederzeit per E-Mail an uns wieder austragen lassen — dann löschen wir deinen Eintrag vollständig.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist unter notena.app/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.