← Zurück zu ONE

Entwurf zur anwaltlichen Schlussprüfung. Version NOVIQ-V16-RC-DRAFT-2026-08-14. Keine Rechtsfreigabe; Produktionsdomain, Anbieter, Verträge, Regionen, tatsächliche Datenflüsse und österreichische Umsetzung sind vor Veröffentlichung abzugleichen.

Datenschutzinformation

Verantwortlicher: Felix Fink, Bergweg 6, 5301 Eugendorf, Österreich · noviqbeta@gmail.com. Vor öffentlichem Betrieb sind Unternehmensform, ladungsfähige Kontaktdaten, Datenschutz- und Incident-Kontakt final zu bestätigen.

1. Dienst und Zwecke

NOVIQ organisiert freiwillig bereitgestellte persönliche Daten, Dokumente, Verträge, Fristen, Erinnerungen und Lebensereignisse. ONE erstellt quellgebundene Suchergebnisse, Pläne und Entwürfe. Externe Handlungen erfolgen nicht automatisch.

2. Datenkategorien und Herkunft

Konto- und Profildaten, freiwillig hochgeladene Dokumente, extrahierte Angaben, Verträge, Aufgaben, Termine, persönliche Beziehungen, ONE-Vorgänge, Sicherheits- und Einwilligungsnachweise. Daten stammen vom Nutzer oder später aus einzeln aktivierten offiziellen Connectoren. Bank-Connectoren sind nicht aktiv.

2a. V16 ONE Life OS, Dokumentverständnis und Life Twin

V16 führt ONE als zentrale Life-OS-Oberfläche fort und ergänzt eine schnellere multimodale Dokumentanalyse, Live-Sprache und einen nutzbaren Life-Twin-Simulationsmodus. Spezialkomponenten arbeiten intern; der Nutzer sieht weiterhin ONE als zentralen Ansprechpartner.

Dokumentanalyse: Nach erfolgreicher serverseitiger Strukturprüfung kann eine technisch passive Darstellung eines hochgeladenen Bildes oder PDFs – nur nach freiwilliger Freigabe der externen KI-Verarbeitung – zur visuellen und textuellen Analyse an den konfigurierten KI-Dienst übermittelt werden. Bilder werden vor dem Upload neu kodiert; PDFs mit erkannten aktiven, eingebetteten oder automatisch ausführbaren Inhalten werden abgewiesen. Das Original bleibt bis zu einem unabhängigen Malware-Ergebnis quarantiniert. Eine passive Analyse bedeutet ausdrücklich keine Malware-Freigabe des Originals und berechtigt nicht zu externen Aktionen.

Life Twin: Was-wäre-wenn-Simulationen verbinden nur Daten des angemeldeten Nutzers, trennen bestätigte bzw. abgeleitete Eingaben von Annahmen und erzeugen keine externen Wirkungen. Rechtliche, steuerliche, medizinische, versicherungsbezogene oder andere zeitkritische Aussagen müssen vor einer realen Entscheidung mit aktuellen offiziellen Quellen bzw. fachlicher Prüfung abgeglichen werden.

Live Voice: Live-Sprache ist optional. Nach ausdrücklicher Freigabe wird Mikrofon-Audio während der Sitzung an den konfigurierten KI-Sprachdienst übertragen. Der direkte Realtime-Kanal erhält absichtlich keine persönlichen NOVIQ-Dokumente oder Life-Graph-Daten; persönliche oder handlungsrelevante Anliegen werden in den sicheren ONE-Workflow übergeben.

Fail-closed: Externes Proof-Pass-Teilen, Reverse-Marketplace-Veröffentlichung, EUDI-/EHDS-Live-Connectoren, automatische Zahlungen sowie ausschließlich automatisierte rechtlich oder ähnlich erhebliche Entscheidungen bleiben technisch gesperrt, bis sie separat nachgewiesen und freigegeben wurden.

Familienmodus und Vergleiche: Haushaltszugehörigkeit allein gibt keinen Datenzugriff. Freigaben benötigen die vorgesehenen beidseitigen Bestätigungen. Fremde Rohdokumente oder Identifikatoren werden ONE nicht als Vergleichskontext bereitgestellt; Gruppenvergleiche bleiben freiwillig, aggregiert und k-anonymitätsgebunden.

3. Rechtsgrundlagen-Matrix

4. Einmalige Information und getrennte Freigaben

Die aktuelle Datenschutzinformation und Beta-Bedingungen werden einmal pro materieller Version angezeigt und bleiben jederzeit erreichbar. Die Kenntnisnahme der Datenschutzinformation ist keine Einwilligung. Optionale Zwecke werden einzeln freigegeben und können mit Wirkung für die Zukunft widerrufen werden.

5. Empfänger, Auftragsverarbeiter und Transfers

Vorgesehen sind Hosting, Authentifizierung, Datenbank, Storage, KI, E-Mail, Push, Sicherheitsmonitoring und später aktivierte Connectoren. Vor Produktionsfreigabe müssen Providerregister, Auftragsverarbeitungsverträge, Unterauftragsverarbeiter, Verarbeitungsregionen, Transfermechanismen und Aufbewahrungen vollständig bestätigt sein.

6. KI und Quellen

Externe KI wird serverseitig und nur nach passender Freigabe aufgerufen. Daten werden minimiert. Persönliche oder aktuelle Tatsachen benötigen eine Quelle; ohne Quelle zeigt NOVIQ „nicht belegt“ oder „zu prüfen“. store:false ersetzt keine vertragliche Prüfung von Anbieteraufbewahrung oder Drittlandtransfer.

7. Aufbewahrung

Vom Nutzer zur Langzeitablage ausgewählte Dokumente können bis zu 15 Kalenderjahre gespeichert werden. Dies gilt nicht pauschal für alle Daten. Nutzer können verkürzen, exportieren und löschen. Quarantäne, OCR, präziser Standort, Caches, Uploadtokens und technische Zwischendaten erhalten kürzere Fristen. Gesetzliche Pflichten oder zulässige Beweissicherung können einer sofortigen Löschung im Einzelfall entgegenstehen.

8. Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf und menschliche Prüfung sind im Rechte-Center vorgesehen. Anfragen werden protokolliert; Identitätsprüfung, gesetzliche Ausnahmen und eine begründete Fristverlängerung können erforderlich sein. Beschwerde ist bei der österreichischen Datenschutzbehörde möglich.

9. Automatisierte Entscheidungen

NOVIQ trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung zu Kredit, Versicherung, Beschäftigung, Behördenleistungen oder Medizin. Der Nutzer kann bei relevanten KI-Ergebnissen menschliche Prüfung verlangen.

10. Safety Layer und Notfälle

Der Safety Layer kann bei eindeutig formulierten Gefahrensignalen auf offizielle Hilfs- und Notrufwege hinweisen. NOVIQ ist keine Notrufstelle, überwacht Nutzer nicht dauerhaft und löst weder Anrufe, Nachrichten noch Standortübermittlungen automatisch aus. Hinweise ersetzen keine professionelle Hilfe und können Gefahren übersehen oder falsch einordnen.

11. Sicherheit und Datenschutz-Folgenabschätzung

Vorgesehen sind RLS, serverseitige Rechteprüfung, AAL2 für kritische Kontoaktionen, Uploadquarantäne, minimale Logs, Feature-Gates, Backups, Incident-Prozess und regelmäßige Tests. Die Wirksamkeit muss im Live-System nachgewiesen und die DPIA vor öffentlichem Betrieb abgeschlossen werden.

12. Drittpersonendaten und Minderjährige

Nutzer dürfen Daten anderer Personen nur mit Berechtigung und nur soweit erforderlich bereitstellen. NOVIQ richtet sich in dieser Beta an Erwachsene. Kinder- und Familiendaten werden nicht für Werbung, verdecktes Profiling oder Emotionserkennung verwendet.

13. Änderungen

Materielle Änderungen werden erneut angezeigt. Rein redaktionelle Änderungen können ohne neue Zustimmung veröffentlicht werden, bleiben aber versioniert nachvollziehbar.