Datenschutzerklärung

1. Verantwortlicher

Marvin Urban
[ANSCHRIFT EINTRAGEN]
[PLZ + ORT]
Deutschland
E-Mail: hi@getnyra.de

2. Welche Daten wir erheben

• Account-Daten: Email-Adresse, Name, Hochschule, Studiengang, Semester (alle optional außer Email)
• Lerndaten: Welche Fächer du belegt hast, Karteikarten-Antworten, Mastery-Verlauf, Lernzeiten
• Hochgeladene Inhalte: PDFs (Skripte/Folien), Notizen (handgeschrieben + Audio-Aufnahmen), KI-generierte Karteikarten
• Zahlungsdaten: Stripe-Customer-ID + Abo-Status (Kreditkartendaten landen NIE bei uns — direkt bei Stripe)
• Technische Logs: IP-Adresse (anonymisiert/gekürzt), User-Agent, Zeitpunkt — zur Fehleranalyse, max 14 Tage

3. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (App-Betrieb)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Fehleranalyse)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Cookie-Banner für optionale Analytics)

4. Auftragsverarbeiter / Dienstleister

Wir nutzen folgende Dienste — mit jedem besteht ein AV-Vertrag nach Art. 28 DSGVO:

• Hetzner Online GmbH (Gunzenhausen, DE) — Server-Hosting + Datenbank-Speicher + File-Speicher. Standort: Frankfurt am Main / Nürnberg.
• Anthropic PBC (San Francisco, USA) — KI-Verarbeitung (Karteikarten-Generierung, Erklärungen). Übermittelt werden: Texte aus deinen PDFs + Bilder deiner Notizen-Markierungen. Anthropic nutzt API-Daten nicht zum Modell-Training(Stand: Anthropic Trust Center). Übermittlung erfolgt auf Basis EU-Standardvertragsklauseln.
• Stripe Payments Europe Ltd. (Dublin, IE) — Zahlungsabwicklung. Kartendaten gehen direkt an Stripe, nie an uns.
• Resend, Inc. (Delaware, USA) — Versand der Login-Codes per Email. Übermittelt werden: deine Email-Adresse + 6-stelliger Code. EU-SCC.
• Cloudflare, Inc. (San Francisco, USA) — CDN + DDoS-Schutz. Verarbeitet IP-Adressen für Sicherheitsfilterung. EU-SCC.

5. KI-Verarbeitung im Detail

Nyra nutzt Claude von Anthropic für: Karteikarten aus PDFs generieren, Erklärungen zu markierten Notiz-Bereichen, Lern-Coach-Antworten. Pro Anfrage werden übermittelt:

• Bei PDF-Karten: extrahierter Skript-Text (max ~14 000 Zeichen pro Anfrage)
• Bei Notiz-Erklärungen: Bild des markierten Canvas-Bereichs (PNG)
• Bei Coach-Chat: deine Frage + relevanter Skript-Auszug

Anthropic speichert API-Anfragen max 30 Tage zur Missbrauchserkennung und löscht sie danach. Keine Nutzung zum Modell-Training. Details: trust.anthropic.com

6. Speicherort + Speicherdauer

Datenbank, Materialien und Notizen liegen verschlüsselt auf Servern in Frankfurt am Main (Deutschland). Backups werden 14 Tage in derselben Region aufbewahrt.

Account-Löschung: Auf Anfrage an hi@getnyra.de. Sofortige Deaktivierung, vollständige Löschung nach 30 Tagen (Backup-Retention).

Buchhaltungsdaten (Rechnungen) werden gemäß § 257 HGB 10 Jahre aufbewahrt.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Beschwerde kannst du bei der für deinen Wohnort zuständigen Datenschutz-Aufsichtsbehörde einreichen (in BW: LfDI BW).

Anfragen an: hi@getnyra.de — wir antworten binnen 14 Tagen.

8. Cookies + Tracking

Wir setzen ausschließlich technisch notwendige Cookies:

• nyra.session — Login-Token (httpOnly, secure), gültig 30 Tage
• nyra.locale — gewählte Sprache (de/en), 1 Jahr
• nyra.theme — Light/Dark-Mode

Kein Tracking, keine Werbe-Cookies, kein Google Analytics, kein Facebook-Pixel.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen an Dienstleistern. Wesentliche Änderungen informieren wir per Email vorab.