Datenschutzerklärung

1. Verantwortlicher

Marvin Urban
[ANSCHRIFT EINTRAGEN]
[PLZ + ORT]
Deutschland
E-Mail: hi@getnyra.de

2. Welche Daten wir erheben

• Account-Daten: Email-Adresse, Name, Hochschule, Studiengang, Semester (alle optional außer Email)
• Lerndaten: Welche Fächer du belegt hast, Karteikarten-Antworten, Mastery-Verlauf, Lernzeiten
• Hochgeladene Inhalte: PDFs (Skripte/Folien), Notizen (handgeschrieben + Audio-Aufnahmen), KI-generierte Karteikarten
• Zahlungsdaten: Stripe-Customer-ID + Abo-Status (Kreditkartendaten landen NIE bei uns — direkt bei Stripe)
• Technische Logs: IP-Adresse (anonymisiert/gekürzt), User-Agent, Zeitpunkt — zur Fehleranalyse, max 14 Tage

3. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (App-Betrieb)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Fehleranalyse)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Cookie-Banner für optionale Analytics)

4. Auftragsverarbeiter / Dienstleister

Wir nutzen folgende Dienste — mit jedem besteht ein AV-Vertrag nach Art. 28 DSGVO:

• Vercel Inc. (San Francisco, USA) — Hosting + Ausführung der Anwendung sowie Speicherung hochgeladener Dateien (Vercel Blob). Übermittlung erfolgt auf Basis EU-Standardvertragsklauseln.
• Turso (ChiselStrike, Inc.) (USA) — Datenbank-Hosting. Speicherort der Datenbank: AWS-Rechenzentrum Irland (EU). Übermittlung erfolgt auf Basis EU-Standardvertragsklauseln.
• Anthropic PBC (San Francisco, USA) — KI-Verarbeitung (Karteikarten-Generierung, Erklärungen). Übermittelt werden: Texte aus deinen PDFs + Bilder deiner Notizen-Markierungen. Anthropic nutzt API-Daten nicht zum Modell-Training(Stand: Anthropic Trust Center). Übermittlung erfolgt auf Basis EU-Standardvertragsklauseln.
• Stripe Payments Europe Ltd. (Dublin, IE) — Zahlungsabwicklung. Kartendaten gehen direkt an Stripe, nie an uns.
• Resend, Inc. (Delaware, USA) — Versand der Login-Codes per Email. Übermittelt werden: deine Email-Adresse + 6-stelliger Code. EU-SCC.

5. KI-Verarbeitung im Detail

Nyra nutzt Claude von Anthropic für: Karteikarten aus PDFs generieren, Erklärungen zu markierten Notiz-Bereichen, Lern-Coach-Antworten. Pro Anfrage werden übermittelt:

• Bei PDF-Karten: extrahierter Skript-Text (max ~14 000 Zeichen pro Anfrage)
• Bei Notiz-Erklärungen: Bild des markierten Canvas-Bereichs (PNG)
• Bei Coach-Chat: deine Frage + relevanter Skript-Auszug

Anthropic speichert API-Anfragen max 30 Tage zur Missbrauchserkennung und löscht sie danach. Keine Nutzung zum Modell-Training. Details: trust.anthropic.com

6. Speicherort + Speicherdauer

Die Datenbank liegt verschlüsselt bei Turso auf AWS-Servern in Irland (EU). Hochgeladene Dateien (PDFs, Notizen, Audio-Aufnahmen) liegen bei Vercel Blob Storage, betrieben von unserem Hosting-Anbieter Vercel Inc. (USA), auf Basis von EU-Standardvertragsklauseln.

Account-Löschung: Auf Anfrage an hi@getnyra.de. Sofortige Deaktivierung, vollständige Löschung nach 30 Tagen (Backup-Retention).

Buchhaltungsdaten (Rechnungen) werden gemäß § 257 HGB 10 Jahre aufbewahrt.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Beschwerde kannst du bei der für deinen Wohnort zuständigen Datenschutz-Aufsichtsbehörde einreichen (in BW: LfDI BW).

Anfragen an: hi@getnyra.de — wir antworten binnen 14 Tagen.

8. Cookies + Tracking

Wir setzen ausschließlich technisch notwendige Cookies:

• nyra.session — Login-Token (httpOnly, secure), gültig 30 Tage
• nyra.locale — gewählte Sprache (de/en), 1 Jahr
• nyra.theme — Light/Dark-Mode

Kein Tracking, keine Werbe-Cookies, kein Google Analytics, kein Facebook-Pixel.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen an Dienstleistern. Wesentliche Änderungen informieren wir per Email vorab.