Noxidox

Datenschutzerklärung – Noxidox App

Stand: 26.09.2026 | Version 1.0

The English version is available at English version

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die Noxidox App wurde von Grund auf mit einem datenschutzorientierten Ansatz entwickelt: Sämtliche Dokumentenverarbeitung und KI-Inferenz finden ausschließlich lokal auf Ihrem Gerät statt. Es werden keine Dokumente, Inhalte oder personenbezogenen Daten an Server von Noxidox oder Dritte übertragen.

Diese Erklärung gilt ausschließlich für die iOS-App „Noxidox“. Informationen zur Datenverarbeitung auf der Website (insbesondere zum Kontaktformular und Hosting) finden Sie in der separaten Website-Datenschutzerklärung.

§ 1 Verantwortlicher

Kai Hempel c/o POSTFLEX PFX-587-329 Emsdettener Straße 10 48268 Greven Deutschland E-Mail: info@noxidox-app.de

§ 2 Grundsatz: On-Device-Verarbeitung

✓ Noxidox verarbeitet alle Dokumente und Anfragen vollständig lokal auf Ihrem Gerät. Es werden keinerlei Dokumenteninhalte, personenbezogene Daten, Nutzungsdaten oder Analysedaten an Server von Noxidox oder an Dritte übermittelt.

Die App verwendet weder Tracking- noch Analysetools. Kein Drittanbieter-SDK erhält Zugriff auf Ihre Inhalte. Die vollständige On-Device-Architektur stellt sicher, dass Ihre Daten Ihr Gerät nicht verlassen — mit Ausnahme der nachfolgend beschriebenen, klar abgegrenzten Funktionen.

Eine Internetverbindung ist ausschließlich für folgende Funktionen erforderlich: iCloud-Synchronisierung (§ 3.2, nur Pro, opt-in), Abonnementverwaltung über den App Store (§ 3.7) und Softwareaktualisierungen über den App Store.

§ 3 Im Detail: Verarbeitete Daten und Rechtsgrundlagen

3.1 Dokumente und Inhalte (Kerndaten)

Wenn Sie ein Dokument in Noxidox importieren, verarbeitet die App dieses vollständig lokal auf Ihrem Gerät. Die folgenden Schritte erfolgen ohne Internetverbindung und ohne Übertragung an externe Server:

  • Textextraktion und Segmentierung in Abschnitte (Chunks)
  • Erzeugung von Vektoren (Embeddings) mittels Apple NLEmbedding — vollständig on-device
  • Speicherung in einer lokal verschlüsselten SQLite-Datenbank auf Ihrem Gerät (GRDB)
  • KI-gestützte Analyse und Beantwortung Ihrer Fragen durch Apple Foundation Models (iOS 26+) — vollständig on-device

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Dokumente, Embeddings und Chat-Verläufe verbleiben auf Ihrem Gerät, bis Sie diese manuell löschen oder die App deinstallieren.

3.2 iCloud-Synchronisierung (Pro, opt-in)

Wenn Sie als Pro-Nutzer die optionale iCloud-Synchronisierung in den App-Einstellungen aktivieren, werden folgende Daten über Apples CloudKit-Dienst zwischen Ihren Apple-Geräten synchronisiert:

  • Projekte (Name, Einstellungen)
  • Dokumente (Metadaten und Dateiinhalte)
  • Textabschnitte (Chunks) und Embeddings
  • Chat-Sitzungen
  • Chat-Nachrichten

Art. 6 Abs. 1 lit. b DSGVO.

Diese Daten werden ausschließlich in Ihrer privaten iCloud-Datenbank gespeichert und von Apple Ende-zu-Ende verschlüsselt. Noxidox hat zu keinem Zeitpunkt Zugriff auf Ihre synchronisierten Daten. Die iCloud-Synchronisierung ist standardmäßig deaktiviert und wird nur aktiv, wenn Sie diese Funktion explizit einschalten. Für Einzelheiten zur Datenverarbeitung durch Apple verweisen wir auf die Datenschutzrichtlinie von Apple.

Datenschutzrichtlinie von Apple

3.3 Spracherkennung und Spracheingabe

Spracherkennung (SFSpeechRecognizer / SpeechAnalysis)

Die App bietet eine optionale Spracheingabe für Suchanfragen und Chat-Nachrichten. Die Spracherkennung erfolgt vollständig auf dem Gerät über Apples SFSpeechRecognizer (bzw. SpeechAnalysis ab iOS 26). Es werden keine Audiodaten an Server von Noxidox oder Dritte übermittelt. Für die Nutzung sind folgende Systemberechtigungen erforderlich:

  • Mikrofonzugriff (NSMicrophoneUsageDescription): Aufnahme Ihrer Sprache
  • Spracherkennungszugriff (NSSpeechRecognitionUsageDescription): On-Device-Transkription

Sprachausgabe (AVSpeechSynthesizer)

Die App kann KI-Antworten auf Wunsch vorlesen. Die Sprachsynthese erfolgt vollständig lokal über Apples AVSpeechSynthesizer. Es werden keine Textdaten an externe Server übertragen.

Art. 6 Abs. 1 lit. b DSGVO.

3.4 Kamera und Dokumentenscan

Noxidox ermöglicht das Scannen physischer Dokumente mit der Gerätekamera. Die gesamte Bildverarbeitung erfolgt lokal:

  • Fordert die App Kamerazugriff an (NSCameraUsageDescription).
  • Die Bildverarbeitung und Texterkennung (OCR) erfolgt vollständig lokal über das Apple-Vision-Framework (VNRecognizeTextRequest).
  • Aufgenommene Bilder werden nur temporär im Arbeitsspeicher / in einem temporären Verzeichnis gehalten, bis der OCR-Text extrahiert wurde, und anschließend automatisch gelöscht.
  • Es werden keine Bilder dauerhaft gespeichert oder übertragen.

Art. 6 Abs. 1 lit. b DSGVO.

3.5 Fotomediathek (nur Diagrammexport)

Die App kann auf Wunsch generierte Diagramme oder Visualisierungen in Ihrer Fotomediathek speichern. Dies erfordert Ihre ausdrückliche Zustimmung über die iOS-Systemberechtigung (NSPhotoLibraryAddUsageDescription). Es werden keine Fotos aus Ihrer Mediathek gelesen — der Zugriff beschränkt sich auf das Hinzufügen neuer Bilder.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Berechtigungserteilung).

3.6 App-Diagnose und Leistungsdaten (MetricKit)

Noxidox nutzt Apples MetricKit-Framework, um vom Betriebssystem bereitgestellte Diagnose- und Leistungsdaten zu empfangen. Folgende Datenkategorien werden erfasst:

  • Performance-Metriken (CPU, Arbeitsspeicher, Ladezeiten, Energieverbrauch)
  • Absturzberichte (Crash-Logs)
  • Gerättyp, iOS-Version, App-Version
  • Diagnosedaten werden ausschließlich lokal auf Ihrem Gerät gespeichert.
  • Automatische Löschung nach 30 Tagen.
  • Kein automatischer Versand an Noxidox oder Dritte.
  • In den App-Einstellungen können Sie die Daten jederzeit einsehen, als JSON exportieren oder vollständig löschen.

Unabhängig davon kann Apple selbst aggregierte Leistungsdaten erheben, sofern Sie dies in Ihren Geräteeinstellungen unter „Analyse & Verbesserungen“ aktiviert haben. Diese Erhebung unterliegt Apples eigener Datenschutzrichtlinie.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: App-Stabilität und Qualitätssicherung).

3.7 Abonnementverwaltung und Zahlungen (StoreKit)

Für die Verwaltung von Abonnements verwendet Noxidox Apples StoreKit-Framework. Die App verarbeitet hierbei ausschließlich folgende Statusinformationen lokal auf Ihrem Gerät:

  • Ob ein gültiges Pro-Abonnement vorliegt (Ja/Nein)
  • Art des aktiven Abonnements (monatlich / jährlich)
  • Ablaufdatum des Abonnements
  • Ob die 7-tägige Testphase bereits genutzt wurde

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags).

Sämtliche Zahlungsvorgänge werden ausschließlich von Apple Inc. über den App Store abgewickelt. Noxidox hat zu keinem Zeitpunkt Zugriff auf Ihre Zahlungsdaten, Kreditkarteninformationen oder Apple-ID-Kontodaten.

3.8 Apple Foundation Models (KI-Verarbeitung)

Ab iOS 26 nutzt Noxidox Apples Foundation Models für die KI-gestützte Dokumentenanalyse und Beantwortung von Nutzeranfragen. Die gesamte KI-Inferenz erfolgt vollständig auf dem Gerät (on-device). Es werden keine Prompts, Dokumente oder Ergebnisse an Apple-Server oder Dritte übermittelt. Apple Foundation Models sind Teil des Betriebssystems und unterliegen Apples eigenen Datenschutzrichtlinien.

Art. 6 Abs. 1 lit. b DSGVO.

§ 4 Keine Drittanbieter-Tracking und keine Werbung

✓ Noxidox verwendet keinerlei Tracking-, Analyse- oder Werbebibliotheken von Drittanbietern. Es werden keine Werbe-Identifier (IDFA), keine Fingerprinting-Techniken und keine externen SDKs zur Nutzeranalyse eingesetzt.

Die App enthält keine Werbung. Es werden keine Daten an Werbenetzwerke, Analyseplattformen oder sonstige Dritte weitergegeben. Die einzige externe Kommunikation erfolgt über Apples eigene Systemdienste (iCloud, StoreKit, App Store) und nur in dem in § 3 beschriebenen Umfang.

§ 5 Apple App Store und Apple-Plattformdaten

Die App wird ausschließlich über den Apple App Store vertrieben. Apple Inc. verarbeitet im Rahmen des App-Store-Betriebs eigene Daten (z. B. Download-Statistiken, Bewertungen, Zahlungsabwicklung) gemäß Apples eigener Datenschutzrichtlinie. Noxidox hat keinen Zugriff auf personenbezogene Daten, die Apple im Rahmen des App-Store-Betriebs erhebt. Im Verhältnis zwischen Nutzer und Apple gelten ausschließlich die Nutzungsbedingungen und Datenschutzrichtlinien von Apple.

§ 6 Datensicherheit

Noxidox setzt auf mehrere Sicherheitsebenen zum Schutz Ihrer Daten: • Lokale Verschlüsselung: Alle Daten werden in einer verschlüsselten SQLite-Datenbank (GRDB) auf Ihrem Gerät gespeichert und durch die iOS-Datenschutzklassen geschützt. • Kein Netzwerkzugriff: Die App-Kernfunktionen erfordern keine Internetverbindung. Es gibt keinen Backend-Server, der kompromittiert werden könnte. • iCloud-Verschlüsselung: Bei aktivierter iCloud-Synchronisierung werden Ihre Daten von Apple Ende-zu-Ende verschlüsselt. • Systemberechtigungen: Kamera, Mikrofon und Fotomediathek werden nur nach Ihrer ausdrücklichen Genehmigung verwendet und können jederzeit in den iOS-Einstellungen widerrufen werden.

§ 7 Ihre Rechte nach der DSGVO

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Diagnosedaten können in den App-Einstellungen als JSON exportiert werden.
  • Widerspruchsrecht (Art. 21 DSGVO): Gegen auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitungen (MetricKit).
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO).

Da Noxidox keine personenbezogenen Daten auf eigenen Servern speichert, befinden sich alle Ihre Daten ausschließlich auf Ihrem Gerät (und gegebenenfalls in Ihrer privaten iCloud). Sie können Ihre Daten jederzeit direkt in der App einsehen, exportieren und löschen.

Bayerisches Landesamt für Datenschutzaufsicht (LDA)

§ 8 Aufbewahrungsfristen

  • Dokumente / Embeddings / Chat-Verläufe: bis zur manuellen Löschung durch den Nutzer oder Deinstallation der App.
  • MetricKit-Diagnosedaten: maximal 30 Tage (automatische Löschung).
  • Abonnementstatus-Cache: Dauer des Abonnements; wird bei Kündigung aktualisiert.
  • Temporäre Scandateien: unmittelbar nach OCR-Verarbeitung gelöscht.

§ 9 Kinder

Noxidox richtet sich nicht an Kinder unter 16 Jahren. Es werden keine Daten wissentlich von Kindern unter 16 Jahren erhoben. Sollten wir Kenntnis davon erlangen, dass ein Kind unter 16 Jahren die App nutzt, werden wir geeignete Maßnahmen ergreifen, um die betreffenden Daten zu löschen.

§ 10 Apple App Store — Privacy Nutrition Label

Im App Store veröffentlicht Noxidox folgende Datenschutzangaben gemäß Apples App Privacy Label:

Daten, die nicht mit Ihnen verknüpft werden (Data Not Linked to You):

  • Absturzdaten (MetricKit, nur lokal, kein Upload)
  • Leistungsdaten (MetricKit, nur lokal, kein Upload)

Nicht erfasste Daten:

Noxidox erfasst keine Kontaktinformationen, keine Kennungen, keine Nutzungsdaten, keine Standortdaten und keine Browsing-Daten.

Hinweis: Die MetricKit-Daten werden ausschließlich lokal auf dem Gerät gespeichert und nicht an Noxidox übermittelt. Die Angabe im Privacy Nutrition Label erfolgt aus Transparenzgründen, da Apple die Kategorie „Absturzdaten / Leistungsdaten“ auch für rein lokale Erhebungen vorsieht.

§ 11 Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der App-Funktionen, rechtlichen Anforderungen oder der Apple-Plattform. Über wesentliche Änderungen wird der Nutzer in der App oder auf der Website informiert. Die jeweils aktuelle Fassung ist unter folgendem Link abrufbar:

Aktuelle Datenschutzerklärung