Nuvonu · Kraiem Studio

Datenschutz

1. Verantwortlicher und Kontakt

Mohamed Kraiem, Kraiem Studio, Magirus-Deutz-Str. 12, 89077 Ulm, Deutschland. E-Mail: kontakt@kraiem-studio.de. Dieser Hinweis beschreibt die Website, das Nuvonu-Konto und die Apps.

2. Deine lokalen Arbeitsdaten

Rechnungen, Empfängerdaten, Firmenprofile, Logos, die Bankverbindung für deine Rechnungen und Dokumentvorlagen werden in der Windows-App lokal gespeichert. Die Datenbankinhalte werden mit dem Schutz des Windows-Benutzerkontos verschlüsselt. Die Android-App schützt gespeicherte Dokumentkopien mit einem gerätegebundenen Schlüssel. Diese Schutzmaßnahmen ersetzen keinen Schutz des entsperrten Geräts und keine eigene Datensicherung.

Ohne aktivierten Geräteabgleich oder Online-Sicherungen erhalten wir keine Kopien deiner Rechnungs- und Empfängerdaten. Für die Verarbeitung der Daten deiner eigenen Kunden bist du als Nutzer verantwortlich.

3. Website und Hosting

Die Website wird über Firebase Hosting von Google bereitgestellt. Zur Auslieferung und Absicherung werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt und Browserinformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, sicheren Website, Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden keine Werbetracker und keine eingebundenen Analysewerkzeuge.

4. Anmeldung und Konto

Für Registrierung, Anmeldung, E-Mail-Bestätigung und Passwortzurücksetzung verwenden wir Firebase Authentication. Verarbeitet werden E-Mail-Adresse, Konto-ID, die zur Passwortauthentifizierung erforderlichen Daten und technische Sicherheitsdaten. Passwörter werden nicht in deiner Rechnungsdatenbank abgelegt und uns nicht im Klartext angezeigt. Firebase Authentication verarbeitet Kontodaten auch in den USA; die Anmeldung ist keine ausschließlich in Deutschland verarbeitete Funktion.

Rechtsgrundlage für Konto- und Lizenzverwaltung ist Art. 6 Abs. 1 lit. b DSGVO, für die Absicherung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. In der Website-Sitzung verwendet Firebase technisch erforderlichen Browser-Speicher, damit du angemeldet bleiben kannst. Die Windows-App schützt Sitzungstoken mit dem Windows-Benutzerkonto.

5. Lizenzdienst und Abo

Der Lizenzdienst wird über Netlify bereitgestellt. Er verarbeitet Konto-ID, E-Mail, eine zufällige Gerätekennung, Tarif, Testphase, Zahlungs- und Abostatus sowie technische Verbindungsdaten. Er signiert die zeitlich begrenzte Freigabe für deine App. Der Dienst erhält keine Rechnungsinhalte, Empfängerkartei, SMTP-Passwörter oder Entschlüsselungsschlüssel deiner Arbeitsdaten.

6. Zahlung über Stripe

Bezahlte Abos werden über Stripe abgeschlossen und verwaltet. Zahlungsdaten gibst du direkt auf der Stripe-Seite ein. Stripe verarbeitet die Zahlungs- und Rechnungsdaten, die für Abschluss, Abbuchung, Abwicklung und Betrugsprävention erforderlich sind. Wir erhalten insbesondere Kunden- und Abo-ID, Rechnungsdaten, Transaktions- und Zahlungsstatus; keine vollständigen Karten- oder Onlinebanking-Zugangsdaten. Die Verarbeitung erfolgt zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

7. Freiwilliger Geräteabgleich und Online-Sicherungen

Diese Funktionen sind standardmäßig ausgeschaltet. Nach deiner Aktivierung verschlüsselt die Windows-App die Arbeitsdaten vor der Übertragung. Firebase Firestore speichert die verschlüsselten Inhalte in der Region Frankfurt. Der Schlüssel zum Entschlüsseln bleibt auf deinen Geräten und wird nicht an Firebase, Netlify oder Stripe übertragen.

Es werden auch technische Metadaten verarbeitet: Konto-ID, Gerätekennung, Version, Änderungszeitpunkt, Anzahl und Größe der verschlüsselten Datenpakete sowie eine Prüfsumme des Schlüssels zur Zuordnung. Online-Sicherungen sind separat einschaltbar und auf drei gespeicherte Sicherungsstände begrenzt. Sie werden durch deine manuelle Sicherungsaktion erstellt. Die Funktionen dienen der von dir gewünschten Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Bewahre den Wiederherstellungsschlüssel sicher auf. Wir können ohne ihn die verschlüsselten Inhalte nicht wiederherstellen. Das Ausschalten des Abgleichs beendet weitere Übertragungen; bereits gespeicherte verschlüsselte Kopien werden dadurch nicht automatisch gelöscht.

8. E-Mail-Versand aus der App

Wenn du SMTP und IMAP einrichtest, verbindet sich die Windows-App direkt mit deinem E-Mail-Anbieter. Der Anbieter verarbeitet Nachrichten, Anhänge und Empfänger. Zugangsdaten bleiben geschützt auf deinem Computer und gehören nicht zum Geräteabgleich oder zur Datensicherung für Arbeitsdaten. Versandinformationen werden lokal gespeichert. Die Datenschutzbedingungen deines gewählten E-Mail-Anbieters gelten zusätzlich.

9. Kontakt und Aufbewahrung

Wenn du uns kontaktierst, verarbeiten wir die übermittelten Kontaktdaten und Nachrichten zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Bitte sende keine Passwörter oder Wiederherstellungsschlüssel. Konto- und Vertragsdaten werden so lange verarbeitet, wie sie für den Vertrag und die Bearbeitung erforderlich sind. Gesetzlich aufzubewahrende Zahlungs- und Rechnungsunterlagen bleiben für die gesetzliche Frist erhalten. Lokale Arbeitsdaten verbleiben bis zu deiner eigenen Löschung auf deinem Gerät.

10. Dienstleister und internationale Verarbeitung

Wir verwenden Google/Firebase, Netlify und Stripe für die beschriebenen Zwecke. Die Anbieter können Daten international verarbeiten. Je nach Leistung gelten Auftragsverarbeitungsvereinbarungen, Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln für Übermittlungen in Drittländer. Details findest du bei Firebase, Netlify und Stripe.

11. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Wende dich dazu an kontakt@kraiem-studio.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Ein Antrag zur Kontolöschung löscht deine lokale Rechnungsdatenbank nicht automatisch. Sichere gewünschte Daten selbst und kündige ein bestehendes Abo gesondert über deine Abo-Verwaltung oder unseren Kontakt.

Stand: 5. Oktober 2026

Freiwillige KI-Verbindungen und Support

Eine KI-Verbindung wird erst nach deiner ausdrücklichen Freigabe eingerichtet. Je nach erlaubtem Auftrag werden benötigte Kunden- und Dokumentangaben über unseren Cloudflare-Verbindungsdienst an den von dir gewählten KI-Anbieter übertragen. Die operative Datenbank bleibt lokal. Aufträge werden verschlüsselt zwischengespeichert und nach höchstens 15 Minuten verworfen; Ergebnisse bleiben für höchstens fünf Minuten abrufbar. Die Anbieter verarbeiten übertragene Angaben nach ihren jeweiligen Kontoeinstellungen und Datenschutzbedingungen. Du kannst Zugriffe in Nuvonu widerrufen. Im gesonderten Supportmodus sind nach deiner Zustimmung Bildschirmaufnahmen möglich, solange die Adminfreigabe gilt. Er aktiviert weder Fernsteuerung noch automatischen Dokumentversand.