Datenschutzerklärung

Verantwortlicher für noryas ist Yilmaz - Einzelunternehmen, Inh. Yilmaz, Yasin, Dachsbau 4, 21635 Jork OT Königreich, Deutschland. Kontakt bei Datenschutzfragen: support@noryas.com.

• Kontodaten: E-Mail-Adresse, Passwort (von Supabase Auth als gesalzener Hash gespeichert, niemals im Klartext), Vorname (optional).
• Von Ihnen erstellte Inhalte: Anleitungen, Schritte, Notizen sowie hochgeladene Bilder/Dateien, dazu der aktuelle Checklistenstatus jedes Objekts (welche Schritte gerade abgehakt sind) und ein dauerhafter Eintrag abgeschlossener Anleitungsdurchläufe (wann eine Anleitung abgeschlossen wurde und von wem, falls angemeldet).
• Abrechnungsdaten: Beim Upgrade auf Pro speichern wir Ihren Tarifstatus und Abrechnungskennungen; Ihre Zahlungsdaten (Karte usw.) werden ausschließlich von Paddle verarbeitet und erreichen niemals unsere Server.
• Technische Daten: Standard-Webserver-Protokolle (IP-Adresse, Zeitstempel, Anfrage-Metadaten), die von unserem Hosting-Anbieter zur Sicherheit und Missbrauchsprävention erzeugt werden.
• Kündigungsanfragen: Nutzen Sie unsere öffentliche Kündigungsseite (kein Login erforderlich), erheben wir die von Ihnen eingegebene E-Mail-Adresse und den Namen zur Identifizierung des Abonnements und verwenden diese nur, um einen einmaligen Bestätigungslink zu senden und die Kündigung nach Bestätigung zu bearbeiten.
• Anonyme QR-Scan-Aktivität: Wenn jemand den QR-Code eines Objekts scannt (ohne Login, ohne Konto), erfassen wir, welche Checklistenschritte abgehakt wurden, sowie eine optionale freie „Techniker-Notiz“, verknüpft mit einer zufälligen, vom Gerät erzeugten Kennung — nicht mit einem Namen, einer E-Mail-Adresse oder einer anderen identifizierenden Information. Siehe „Öffentlicher QR-Code-Zugriff“ unten dazu, was dieser Scanner sehen kann.

Jedes Objekt kann einen QR-Code erhalten. Beim Scannen öffnet sich eine Seite ohne Login und ohne Konto. Diese öffentliche Seite zeigt nur: Name und Standort des Objekts, die Titel und Kategorie-Tags seiner Anleitungen, den Schritt-für-Schritt-Checklisteninhalt einer vom Scanner geöffneten Anleitung sowie die freie „Besonderheiten“-Notiz, falls der Workspace-Inhaber eine hinzugefügt hat. Nichts anderes im Workspace — keine anderen Objekte, keine anderen Gruppen, keine Konto- oder Kontaktdaten, keine Preise — ist über einen QR-Scan erreichbar; jeder öffentliche Lesezugriff ist serverseitig auf genau dieses eine Objekt beschränkt.

Der Workspace-Inhaber bestimmt, was in die auf dieser Seite gezeigten Felder kommt. Enthält eine „Besonderheiten“-Notiz oder ein Anleitungsschritt den Namen einer Person, Kontaktdaten oder andere personenbezogene oder vertrauliche Informationen, wird dies für jeden sichtbar, der den QR-Code scannt — noryas prüft oder beschränkt nicht, was dort eingegeben wird. Siehe unsere Nutzungsbedingungen §2 und §6.

• Zur Bereitstellung des Dienstes (Ihr Konto, Ihre Anleitungen, Ihr Ausführungsverlauf) — Vertragserfüllung mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Zahlungsabwicklung für den Pro-Tarif — Vertragserfüllung / Erfüllung gesetzlicher (steuerlicher/rechnungsbezogener) Pflichten (Art. 6 Abs. 1 lit. b/c DSGVO).
• Um Ihnen transaktionsbezogene E-Mails zu senden (E-Mail-Bestätigung, Passwort-Reset) — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden keine Marketing-E-Mails und nutzen Ihre E-Mail-Adresse zu keinem anderen Zweck als dem Betrieb Ihres Kontos.
• Sicherheit, Betrugs- und Missbrauchsprävention — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Bearbeitung einer Kündigungsanfrage, die über unsere login-freie Kündigungsseite eingereicht wird — Erfüllung einer gesetzlichen Pflicht zur Bereitstellung eines leicht zugänglichen Kündigungsmechanismus (Art. 6 Abs. 1 lit. c DSGVO, § 312k BGB) und Erfüllung des zugrunde liegenden Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Bestätigungslink läuft nach 48 Stunden ab und kann nur einmal verwendet werden.

Wir nutzen eine kleine Anzahl von Infrastrukturanbietern („Auftragsverarbeiter“), um noryas zu betreiben. Wir verkaufen Ihre Daten nicht und teilen sie mit niemandem zu Werbe- oder Marketingzwecken. Befindet sich ein Auftragsverarbeiter außerhalb der EU/des EWR, erfolgen Übermittlungen auf Grundlage von Standardvertragsklauseln oder eines anderen gültigen DSGVO-Übermittlungsmechanismus.

• Supabase (Datenbank, Authentifizierung, Dateispeicher) — gehostet in Frankfurt am Main, Deutschland (Region EU Central).
• Vercel Inc. (Anwendungs-Hosting) — unsere Anwendungsserver laufen in Frankfurt am Main, Deutschland; Vercel ist ein US-Unternehmen und kann Daten in den USA auf Grundlage von Standardvertragsklauseln verarbeiten.
• Resend (Versand transaktionsbezogener E-Mails) — Versandinfrastruktur in Irland (eu-west-1).
• Zoho Corporation (Hosting des Support-Postfachs support@noryas.com) — gehostet innerhalb der Europäischen Union.
• Paddle.com Market Limited (Zahlungsabwicklung, Verkäufer und Rechnungssteller für Pro-Käufe) — verarbeitet Ihre Zahlungsdaten direkt; siehe deren eigene Datenschutzerklärung dazu, wie Zahlungsdaten gehandhabt werden.
• Geoapify (betrieben von Keptago Ltd, Zypern; wandelt den Standort eines Objekts in ein ungefähres Kartenbild auf seiner Karte um) — gehostet in EU-Rechenzentren.

Wenn Sie Geschäftskunde sind und Ihre Nutzung von noryas dazu führt, dass wir personenbezogene Daten Ihres eigenen Personals, von Ansprechpartnern vor Ort oder anderer Dritter in Ihrem Auftrag verarbeiten, handeln wir als Ihr Auftragsverarbeiter und Sie als Verantwortlicher dieser Daten (Art. 4 Abs. 7/8, Art. 28 DSGVO). Die Bedingungen dieser Verarbeitung — Unterauftragsverarbeiter (Liste oben), Sicherheitsmaßnahmen, Löschung bei Vertragsende und wie wir bei Anfragen betroffener Personen und Meldepflichten unterstützen — sind in unserem Auftragsverarbeitungsvertrag festgelegt, der Bestandteil Ihres Vertrags mit uns ist.

Wir bewahren Ihr Konto und Ihre Inhalte auf, solange Ihr Konto besteht. Die Löschung Ihres Kontos in den Einstellungen entfernt Ihren Workspace, Anleitungen, Ausführungen und hochgeladene Dateien dauerhaft von unseren Systemen — dies kann nicht rückgängig gemacht werden.

Abschlussdatensätze (wann ein Anleitungsdurchlauf abgeschlossen wurde und von wem, falls angemeldet) werden als dauerhafter Verlaufseintrag geführt, in gleicher Weise auf jedem Tarif, bis Sie Ihr Konto löschen.

Abrechnungs- und Rechnungsdaten zu Pro-Käufen werden bis zu 10 Jahre nach Ablauf des Kalenderjahres ihrer Entstehung aufbewahrt, wie nach deutschem Steuer- und Handelsrecht vorgeschrieben (§ 147 AO, § 257 HGB), auch nach Löschung Ihres Kontos.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (das können Sie jederzeit selbst über Einstellungen → Konto löschen tun, oder durch Kontaktaufnahme mit uns)
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen
• Erhalt Ihrer Daten in einem übertragbaren Format
• Beschwerde bei einer Aufsichtsbehörde — in Deutschland die Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de), oder die Aufsichtsbehörde Ihres eigenen EU-Mitgliedstaats.

Um eines dieser Rechte auszuüben, kontaktieren Sie support@noryas.com.

Der Zugriff auf Ihre Daten ist durch Row-Level-Security-Richtlinien geschützt, die auf Ihren Workspace beschränkt sind — andere Nutzer können Ihre Anleitungen, Ausführungen oder Dateien nicht sehen. Passwörter werden gehasht, niemals im Klartext gespeichert. Hochgeladene Bilder und Dateien liegen in privaten Speicher-Buckets, auf die nur über kurzlebige signierte URLs zugegriffen wird. Sämtlicher Datenverkehr ist bei der Übertragung verschlüsselt (HTTPS/TLS).

noryas verwendet ausschließlich technisch notwendige Cookies: eines, um Sie angemeldet zu halten, und eines, um zu verfolgen, ob Sie das Onboarding abgeschlossen haben. Keines dient dem Tracking, der Werbung oder Analyse, und nach DSGVO-/ePrivacy-Regeln erfordern technisch notwendige Cookies keine Einwilligung. Sollten wir jemals Analyse- oder Marketing-Cookies hinzufügen, aktualisieren wir diese Richtlinie und holen zuvor eine Einwilligung ein.

noryas ist ein professionelles Werkzeug für geschäftliche und technische Zwecke und richtet sich nicht an Kinder unter 16 Jahren.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir aktualisieren dann das Datum oben auf dieser Seite.

Fragen zu dieser Datenschutzerklärung: support@noryas.com