Rechtliches
Datenschutzrichtlinie
Aktualisiert am 14. September 2026
Anbieter und Kontakt
Diese Hinweise betreffen Leistungen für deutsche Kunden. Verantwortlich für Kundenverträge, Angebote, Rechnungen, Lieferung und Einrichtung ist NoorIQ AI Germany UG (haftungsbeschränkt), c/o Antony Beslic, Richrather Straße 176, 40723 Hilden, Deutschland; Geschäftsführer Antony Beslic; Sitz Düsseldorf, Amtsgericht Düsseldorf, HRB 113096. Über Zwecke und Ausgestaltung der Verarbeitung von App-, Cloud- und Luana-Daten entscheidet NoorIQ AI L.L.C-FZ, Meydan Grandstand, 6. Etage, Meydan Road, Nad Al Sheba, Dubai, Vereinigte Arabische Emirate. Diese Gesellschaft ist hierfür datenschutzrechtlich verantwortlich. Die Unternehmen sind rechtlich getrennt; die deutsche UG bleibt Vertragspartner für deutsche Kundenaufträge. Datenschutzanfragen an beide Unternehmen bearbeitet Selim Dogan über info@nooriq.ai.
Anfragen, Angebote und Installation
Wir verarbeiten Kontakt- und Adressdaten, Nachrichten, Angebote, Rechnungen sowie die für Planung und Einrichtung benötigten Geräte- und Raumangaben. Bei eigenen Anfragen und beauftragten Leistungen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Buchführungs- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Für die Kommunikation mit Vertretern eines Kunden und sonstigen Ansprechpartnern dient Art. 6 Abs. 1 Buchst. f DSGVO unserem Interesse an der Bearbeitung der jeweiligen Anfrage. Ohne die erforderlichen Angaben können wir die betreffende Anfrage oder Leistung nicht bearbeiten. Für Angebote und Rechnungen setzen wir Dienstleister zur Rechnungsstellung und Buchhaltung ein; E-Mail läuft über Microsoft. Optionale Innenraumaufnahmen werden vor der Aufnahme gesondert besprochen. Bitte sende keine Passwörter oder unnötigen privaten Haushaltsinformationen.
App, Gerätesteuerung und Betriebsüberwachung
Die App verwendet Microsoft Entra für die Anmeldung und Microsoft Azure für Cloud-Funktionen. Verarbeitet werden Kontokennung, Installationen, Räume, Zonen, Geräte, Szenen, Zustände, Messwerte, Sprach- und Textbefehle sowie technische Funktions- und Nutzungsdaten. Das dient der angeforderten Steuerung, der Prüfung von Erreichbarkeit und Befehlszuverlässigkeit, der Fehlerdiagnose und angefragtem Support. Soweit die Verarbeitung für einen Vertrag mit der betroffenen Person erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei der Bereitstellung durch die Dubai-Gesellschaft für berechtigte Nutzer des mit der deutschen UG vereinbarten Hausdienstes dient Art. 6 Abs. 1 Buchst. f DSGVO dem Interesse, die angeforderte Haussteuerung zuverlässig bereitzustellen. Dies umfasst nicht automatisch jede Speicherung von Sprachaufnahmen oder eine zeitlich unbegrenzte Nutzerhistorie. Routinemäßig werden Funktionalität und Gerätenutzung überwacht. Die beiden für Entwicklung, Betrieb und Support zuständigen Personen können derzeit technisch auf sämtliche Kundendaten zugreifen; eine Beschränkung auf einzelne Supportfälle oder Länder besteht nicht. Azure protokolliert administrative Aktionen, Zugriffe auf Anwendungsinhalte werden bislang nicht lückenlos protokolliert.
Luana und persönliche Berechtigungen
Luana ist eine KI-Assistentin. Wenn du eine Nachricht sendest, wird sie über die NoorIQ-Cloud verarbeitet; für die Antwort und angeforderte Steuerung kann zugehöriger Haus- und Gerätekontext verwendet werden. Luana kann Geräte betätigen und fehlerhafte Antworten erzeugen. Die angefragte KI-Leistung ist von Werbung, allgemeiner Verhaltensanalyse und KI-Training zu unterscheiden; diese Hinweise erteilen dafür keine Einwilligung. Die App erläutert die Cloud-Nutzung vor der ersten Nachricht. Du kannst weitere Luana-Nachrichten auf diesem Gerät in den Datenschutzeinstellungen ausschalten; das löscht keine bereits übermittelten Daten und schaltet andere Geräte nicht ab. Mikrofon- und andere Geräteberechtigungen werden gesondert bei der entsprechenden Funktion abgefragt. Ein Haushaltsadministrator erteilt keine persönlichen Einwilligungen für andere Erwachsene.
Luana Voice und Aktivierungswort
Luana Voice nutzt Microsofts Keyword-Erkennung auf dem Sprachgerät. In Sprachbereitschaft werden Mikrofonsignale fortlaufend zur Erkennung des Aktivierungsworts (Wake Word) ausgewertet. Vor einer Aktivierung werden keine dauerhaften Sprachaufzeichnungen angelegt. Nach erkannter Aktivierung werden Sprachbefehle erfasst und über Azure zur Spracherkennung, Beantwortung und angeforderten Gerätesteuerung verarbeitet. Audiodaten werden auch in der aktivierten Azure-Sprachprotokollierung gespeichert und können von NoorIQ eingesehen werden. Ein sichtbarer Indikator zeigt die Aktivität des Sprachgeräts an. Unbeabsichtigte Aktivierungen durch ähnlich klingende Geräusche sind möglich. Die Sprachnutzung dient der angeforderten Assistenzfunktion und erteilt keine allgemeine Erlaubnis zur Aufzeichnung fremder Gespräche, Werbung oder KI-Training. Das Sprachgerät besitzt derzeit keine separate Stummschaltfunktion. Der Luana-Schalter in der App betrifft nur Nachrichten aus dieser App und stoppt weder Mikrofon noch Wake-Word-Erkennung am separaten Sprachgerät. Für eine vollständige Pause der Mikrofonverarbeitung muss das Sprachgerät außer Betrieb genommen werden. Informiere Mitbewohner und Besucher über die Sprachfunktion und beachte deren Rechte.
Dienstleister und Verarbeitung außerhalb Deutschlands
Microsoft verarbeitet die für den NoorIQ-Dienst eingesetzten Azure-Daten in Sweden Central (Schweden) und West Europe (Niederlande). Für Microsoft gilt das Microsoft Products and Services Data Protection Addendum. Zusätzlich verwenden wir Home Assistant auf dem Raspberry Pi im Zuhause und Raspberry Pi Connect für Fernzugriff. Anwesenheitsverläufe werden derzeit in Home Assistant auf dem Raspberry Pi verarbeitet, nicht als Historie in die NoorIQ-Cloud übernommen. Kameraaufzeichnungen können auf dem Pi gespeichert und über Fernzugriff eingesehen werden; sie werden derzeit nicht als Aufzeichnungen in der NoorIQ-Cloud gespeichert. Auch lokal gespeicherte Daten können dadurch den in Dubai tätigen Personen zugänglich sein. Raspberry Pi Connect überträgt Bildschirm- und Terminalverbindungen verschlüsselt, bei Bedarf über Relay-Server. Raspberry Pi verarbeitet außerdem Konto-, Geräte- und Verbindungsmetadaten. Weitere Empfänger sind erforderliche Geräte-/Integrationsanbieter, E-Mail-Dienstleister und Dienstleister für Rechnungsstellung und Buchhaltung. Europäische Azure-Speicherorte schließen Datenzugriffe aus den Vereinigten Arabischen Emiraten nicht aus. Microsofts Vertragsbedingungen regeln nicht automatisch den Datenaustausch zwischen den beiden NoorIQ-Gesellschaften. Ansprechpartner für Empfänger und internationale Datenzugriffe: info@nooriq.ai.
Website und freiwillige Analyse
Die Website wird über Vercel bereitgestellt. Technische Verbindungsdaten sind für Auslieferung und Sicherheit erforderlich; hierfür dient Art. 6 Abs. 1 Buchst. f DSGVO unserem Interesse an einer erreichbaren und sicheren Website. Kontaktformulare übermitteln deine Eingaben über FormSubmit zur E-Mail-Bearbeitung. Wenn du einen WhatsApp-Link öffnest, wechselst du zum entsprechenden externen Dienst. Schriftarten werden von unserer Website geladen. Google Analytics 4 (Google Ireland Limited, gegebenenfalls verbundene Unternehmen und Verarbeitung in den USA) wird erst nach deiner freiwilligen Zustimmung geladen. Dabei werden Seitenaufrufe, technische Browser-/Geräteangaben und ausgewählte Klicks erfasst. Grundlage: Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ablehnen lässt die übrige Website nutzbar. Über „Datenschutzeinstellungen“ im Footer kannst du die Auswahl ändern oder widerrufen. Die notwendige Speicherung deiner Auswahl dient deren Umsetzung.
Speicherdauer und Löschung
Datenbank-Sicherungen werden 30 Tage aufbewahrt. Nutzerhistorien werden derzeit ohne automatische Ablauffrist gespeichert und periodisch manuell gelöscht. Audioaufzeichnungen aus der Azure-Sprachprotokollierung sind von der NoorIQ-Datenbank und deren Sicherungen zu unterscheiden: Microsoft sieht für seine Standard-Sprachprotokolle eine automatische Löschung nach 30 Tagen vor; dies erfasst keine gesondert exportierten Kopien. Bei Vertrags- oder Kontobeendigung werden zugeordnete Kundendaten aus der aktiven Cloud-Datenbank gelöscht; vorhandene Datenbank-Sicherungen laufen innerhalb weiterer 30 Tage aus. Dieser Datenbankvorgang löscht nicht automatisch gesonderte Sprachprotokolle oder lokale Daten auf dem Raspberry Pi. Für lokale Pi-Daten besteht derzeit kein automatisierter NoorIQ-Löschablauf. Die Trennung des Fernzugriffs oder Deinstallation unserer Software allein ist keine vollständige Löschung aller dort gespeicherten Daten. Auskunft, Export, Berichtigung oder Löschung kannst du unabhängig von einer Vertragsbeendigung über info@nooriq.ai anfragen. Wir prüfen Identität, betroffene Speicherorte, Rechte anderer Haushaltsmitglieder und gesetzliche Aufbewahrungspflichten und informieren über den Bearbeitungsstand. Für Rechnungs- und Vertragsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten; sie werden nicht pauschal zusammen mit einer Gerätehistorie behandelt.
Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen; die vorherige Rechtmäßigkeit bleibt unberührt. Du kannst dich bei einer Datenschutzaufsicht beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de). Wende dich für die Ausübung deiner Rechte an info@nooriq.ai.
Stand und Änderungen
Stand: 14. September 2026. Wir aktualisieren diese Hinweise bei Änderungen unserer Dienste oder der Datenverarbeitung. Über wesentliche Änderungen informieren wir dich auf geeignete Weise. Soweit eine neue Einwilligung erforderlich ist, holen wir diese vor der betreffenden Verarbeitung ein.
Brauchst du Hilfe? Kontaktiere uns unter info@nooriq.ai