Entwurf zur anwaltlichen Schlussprüfung. Version NOVIQ-V6.5-RC-DRAFT-2026-07-19. Keine Rechtsfreigabe; Produktionsdomain, Anbieter, Verträge, Regionen, tatsächliche Datenflüsse und österreichische Umsetzung sind vor Veröffentlichung abzugleichen.
Datenschutzinformation
Verantwortlicher: Felix Fink, Bergweg 6, 5301 Eugendorf, Österreich · noviqbeta@gmail.com. Vor öffentlichem Betrieb sind Unternehmensform, ladungsfähige Kontaktdaten, Datenschutz- und Incident-Kontakt final zu bestätigen.
1. Dienst und Zwecke
NOVIQ organisiert freiwillig bereitgestellte persönliche Daten, Dokumente, Verträge, Fristen, Erinnerungen und Lebensereignisse. ONE erstellt quellgebundene Suchergebnisse, Pläne und Entwürfe. Externe Handlungen erfolgen nicht automatisch.
2. Datenkategorien und Herkunft
Konto- und Profildaten, freiwillig hochgeladene Dokumente, extrahierte Angaben, Verträge, Aufgaben, Termine, persönliche Beziehungen, ONE-Vorgänge, Sicherheits- und Einwilligungsnachweise. Daten stammen vom Nutzer oder später aus einzeln aktivierten offiziellen Connectoren. Bank-Connectoren sind nicht aktiv.
3. Rechtsgrundlagen-Matrix
- Dienstbereitstellung: Vertrag bzw. vorvertragliche Maßnahme für ausdrücklich angeforderte Funktionen.
- Optionale externe KI, Memory, Push, präziser Standort und Connectoren: getrennte, widerrufbare Einwilligung, soweit diese Rechtsgrundlage gewählt und passend ist.
- IT-Sicherheit und Missbrauchsschutz: berechtigtes Interesse, dokumentierte Interessenabwägung und Datenminimierung.
- Rechtspflichten: nur soweit konkret anwendbar.
- Besondere Kategorien: nur mit zusätzlicher tragfähiger Voraussetzung nach Art. 9 DSGVO; bis zur Freigabe bleiben entsprechende automatisierte Funktionen eingeschränkt.
4. Einmalige Information und getrennte Freigaben
Die aktuelle Datenschutzinformation und Beta-Bedingungen werden einmal pro materieller Version angezeigt und bleiben jederzeit erreichbar. Die Kenntnisnahme der Datenschutzinformation ist keine Einwilligung. Optionale Zwecke werden einzeln freigegeben und können mit Wirkung für die Zukunft widerrufen werden.
5. Empfänger, Auftragsverarbeiter und Transfers
Vorgesehen sind Hosting, Authentifizierung, Datenbank, Storage, KI, E-Mail, Push, Sicherheitsmonitoring und später aktivierte Connectoren. Vor Produktionsfreigabe müssen Providerregister, Auftragsverarbeitungsverträge, Unterauftragsverarbeiter, Verarbeitungsregionen, Transfermechanismen und Aufbewahrungen vollständig bestätigt sein.
6. KI und Quellen
Externe KI wird serverseitig und nur nach passender Freigabe aufgerufen. Daten werden minimiert. Persönliche oder aktuelle Tatsachen benötigen eine Quelle; ohne Quelle zeigt NOVIQ „nicht belegt“ oder „zu prüfen“. store:false ersetzt keine vertragliche Prüfung von Anbieteraufbewahrung oder Drittlandtransfer.
7. Aufbewahrung
Vom Nutzer zur Langzeitablage ausgewählte Dokumente können bis zu 15 Kalenderjahre gespeichert werden. Dies gilt nicht pauschal für alle Daten. Nutzer können verkürzen, exportieren und löschen. Quarantäne, OCR, präziser Standort, Caches, Uploadtokens und technische Zwischendaten erhalten kürzere Fristen. Gesetzliche Pflichten oder zulässige Beweissicherung können einer sofortigen Löschung im Einzelfall entgegenstehen.
8. Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf und menschliche Prüfung sind im Rechte-Center vorgesehen. Anfragen werden protokolliert; Identitätsprüfung, gesetzliche Ausnahmen und eine begründete Fristverlängerung können erforderlich sein. Beschwerde ist bei der österreichischen Datenschutzbehörde möglich.
9. Automatisierte Entscheidungen
NOVIQ trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung zu Kredit, Versicherung, Beschäftigung, Behördenleistungen oder Medizin. Der Nutzer kann bei relevanten KI-Ergebnissen menschliche Prüfung verlangen.
10. Safety Layer und Notfälle
Der Safety Layer kann bei eindeutig formulierten Gefahrensignalen auf offizielle Hilfs- und Notrufwege hinweisen. NOVIQ ist keine Notrufstelle, überwacht Nutzer nicht dauerhaft und löst weder Anrufe, Nachrichten noch Standortübermittlungen automatisch aus. Hinweise ersetzen keine professionelle Hilfe und können Gefahren übersehen oder falsch einordnen.
11. Sicherheit und Datenschutz-Folgenabschätzung
Vorgesehen sind RLS, serverseitige Rechteprüfung, AAL2 für kritische Kontoaktionen, Uploadquarantäne, minimale Logs, Feature-Gates, Backups, Incident-Prozess und regelmäßige Tests. Die Wirksamkeit muss im Live-System nachgewiesen und die DPIA vor öffentlichem Betrieb abgeschlossen werden.
12. Drittpersonendaten und Minderjährige
Nutzer dürfen Daten anderer Personen nur mit Berechtigung und nur soweit erforderlich bereitstellen. NOVIQ richtet sich in dieser Beta an Erwachsene. Kinder- und Familiendaten werden nicht für Werbung, verdecktes Profiling oder Emotionserkennung verwendet.
13. Änderungen
Materielle Änderungen werden erneut angezeigt. Rein redaktionelle Änderungen können ohne neue Zustimmung veröffentlicht werden, bleiben aber versioniert nachvollziehbar.