Datenschutz

Diese Website

• Keine Cookies und nichts, was auf Ihrem Gerät gespeichert wird. Kein Cookie, kein localStorage, kein sessionStorage, kein Browser-Fingerprinting. Deshalb gibt es kein Banner: Wir speichern keine Informationen auf Ihrem Endgerät und rufen keine ab.
• Keinerlei Analyse, nicht einmal die unseres Hosting-Anbieters. Cloudflare bietet sie kostenlos und ohne Cookies an, und wir haben Nein gesagt.
• Keine Anfragen an Dritte. Schriften, Stile und Bilder kommen von dieser Domain. Öffnen Sie auf einer beliebigen Seite den Netzwerk-Inspektor und prüfen Sie es.
• Die Demo auf der Startseite ist eine Aufzeichnung. Es gibt kein Textfeld, und die Seite verlangt keine Datei von Ihnen — sie kann also nichts von Ihnen aufnehmen, auch nicht versehentlich.
• Hosting: Cloudflare Pages, das als Auftragsverarbeiter handelt und die Standarddaten jeder Anfrage protokolliert — IP-Adresse, User-Agent und aufgerufene Seite —, ausschließlich, um die Seiten auszuliefern und vor Missbrauch zu schützen. Wir exportieren diese Protokolle nicht, führen sie mit nichts zusammen und bauen keine Analyse darauf.

Das Produkt

Heute gibt es zwei Teile: die Engine und die Desktop-Anwendung, die sie umgibt, für Mac und für Windows. Die Browser-Erweiterung und das Compliance-Dashboard gibt es noch nicht, und hier ist bewusst in der Zukunftsform von ihnen die Rede.

Einen Satz werden wir nicht schreiben, obwohl er sich besser verkaufen würde: „Diese Software stellt keine Verbindung her.“ Er stimmt nicht. Die Anwendung fragt, ob es eine neue Version gibt, sendet einmal täglich den Zählwert Ihres Kontingents und wird mit Stripe sprechen, wenn Sie bezahlen. Der Satz, der stimmt — und der sich nachprüfen statt glauben lässt —, ist der, auf den es ankommt: Der Text, den sie analysiert, verlässt Ihren Rechner nicht.

Was die Anwendungen auf Ihrer Festplatte speichern

Während einer Konversation hält die Engine zwei Dinge im Arbeitsspeicher: die Zuordnung, mit der ein maskierter Wert wieder an seine Stelle kommt, und das Gedächtnis der Konversation. Sie selbst kann sie nicht auf die Festplatte legen. Die beiden Desktop-Anwendungen speichern sie sehr wohl, verschlüsselt: die Mac-Anwendung unter Application Support, mit einem aus der Secure Enclave abgeleiteten Schlüssel; die Windows-Anwendung unter LocalAppData, mit Benutzer-DPAPI.

Was die Anwendung sendet — und was nicht

Und das ist keine Absicht von uns, sondern ein Mechanismus. Von diesen vierzehn Feldern können zwölf auf keine Weise Text tragen — es sind Zahlen, Ja/Nein, Daten, Werte aus einer geschlossenen Liste und eine hexadezimale Kennung —, und die anderen beiden sind die Versionszeichenketten, in ihrer Form begrenzt: höchstens vierzig Zeichen. Unser Server weist jeden Schlüssel zurück, der nicht auf der Liste steht, und jeden Wert, der diese Form nicht hat. Über diesen Kanal passt also weder eine E-Mail-Adresse noch ein Pfad Ihrer Festplatte, selbst wenn wir es wollten.

Er ist eingeschaltet und lässt sich in der Anwendung nicht abschalten. Der Weg zum Widerspruch ist, uns an hello@nonimo.ai mit der Installationsnummer zu schreiben, die die Anwendung anzeigt: Wir hören auf, sie zu speichern und zu verwenden, und löschen weiter, was ankommt. Genau gesagt, weil es darauf ankommt: Es gibt keinen Befehl, der einer installierten Kopie sagt, sie solle aufhören — wir erfüllen also die Verarbeitung, nicht das Paket, und das ist, was Art. 21 DSGVO verlangt.

Wofür. Um das Monatskontingent zu zählen, zu wissen, ob das Produkt genutzt wird, und zu wissen, auf welchen Plattformen und in welchen Sprachen weiter zu testen ist. Wir erstellen keine Profile, führen es mit nichts zusammen und geben es an niemanden weiter.

Die Anwendung funktioniert auch ohne. Ohne Netz oder bei ausgefallenem Server maskiert sie weiter gegen Ihren lokalen Zähler. Wäre der Server Voraussetzung, ließe ein Fehler von uns alle ohne Schutz dastehen.

Es gibt zwei weitere Übertragungen, und die lösen Sie aus. Die Problemberichte, wenn Sie auf die Schaltfläche drücken; und den Abdeckungsbericht, der Formen und niemals Werte sendet — dass etwas mit der Form AAA-9999-99999 37-mal hinter dem Wort „Bestellung“ auftauchte, nie der Wert —, ab Werk deaktiviert und von Ihnen einzuschalten.

Der kostenlose Lizenzschlüssel

Der kostenlose Tarif hat ein monatliches Wortlimit, und eine Seite dieser Website bietet Ihnen an, es aufzuheben: Sie hinterlassen eine E-Mail-Adresse und wir senden Ihnen eine Lizenzdatei. Kostenlos, ohne Konto und ohne Zahlung. Es ist das einzige Textfeld der ganzen Website.

• Was wir speichern: Ihre E-Mail-Adresse, das Datum und die Lizenznummer. Nicht Ihren Namen, nicht Ihr Unternehmen, sonst nichts.
• Wofür: um Ihnen den Schlüssel zu senden und ihn erneut auszustellen, wenn Sie ihn verlieren oder auf einem zweiten Rechner brauchen. Für nichts sonst.
• Wie es gelöscht wird: Schreiben Sie an hello@nonimo.ai. Ohne Formular und ohne Kosten, und Ihre Lizenz funktioniert danach weiter, weil sie auf Ihrem eigenen Rechner geprüft wird.

Die Lizenz wird auf Ihrem Rechner geprüft und funktioniert auch mit gezogenem Netzstecker. Eine Lizenz kann eine Prüfadresse enthalten: die, die wir heute ausstellen, haben keine; einige aus den ersten Tagen schon, und wo sie vorhanden ist, fragt die Anwendung bei jedem Start einmal, ob der Schlüssel noch gültig ist und auf wie vielen Rechnern er genutzt wird — mit der Lizenznummer und der Installationsnummer, und keiner Sache mehr.

Wenn Sie bezahlen

• Die Zahlungen wird Stripe abwickeln. Die Kartendaten gehen an Stripe, nicht an uns: Wir sehen und speichern keine Kartennummer.
• Was wir speichern: Ihre E-Mail-Adresse, Ihre Organisation und was Sie gekauft haben — um die Lizenz auszustellen, die Rechnung zu senden und die gesetzlich vorgeschriebene Buchführung zu führen.
• Wir nehmen Sie in keine Liste auf, die Sie nicht angefordert haben, und geben Ihre Adresse an niemanden weiter.

Die Version für Organisationen und die Erweiterung

Beide sind in Entwicklung, und das hier beschreibt den Entwurf. An dem Tag, an dem es sie gibt, aktualisieren wir diese Seite gegen den veröffentlichten Code und nicht gegen den Plan.

• Die Rechner Ihrer Belegschaft werden nicht mit uns sprechen, sondern mit dem Compliance-Dashboard in Ihrem eigenen Netz. Für einen Datenschutzbeauftragten ist das der wichtigste Satz dieser Seite.
• Das Einzige, was bis zu uns gelangt, ist ein monatlicher Platzzählwert — eine Zahl, Ihre Kundenkennung und der Zeitraum —, damit wir abrechnen können. Keine Gerätekennungen, keine Kategorien, kein Text.
• Das Dashboard wird Ihnen gehören, auf Ihren Servern, und Ihre Organisation ist der Verantwortliche. Was wir nicht schreiben werden, ist „wir werden es nie sehen können“: Wenn wir eines Tages etwas ansehen müssen, öffnen Sie den Zugang, so lange Sie wollen, und wir behalten keine Kopie.
• Die Erweiterung wird nur in den KI-Werkzeugen Ihrer Liste aktiv und liest keine Seite außerhalb davon. Ohne TLS-Aufbruch, ohne Proxy, ohne Tastenaufzeichnung und ohne Browserverlauf. Sie liest keine Passwörter, keine Cookies und keine Sitzungstoken. Wir verkaufen Ihre Daten an niemanden, verwenden sie für keinen anderen als die hier beschriebenen Zwecke und nutzen sie weder zur Bonitätsbewertung noch zur Kreditvergabe.
• Vor dem Ausrollen: was Ihnen obliegt. Ein Dashboard, das Zählwerte pro Kategorie auf den Rechnern der Belegschaft erfasst, ist eine Maßnahme der Verhaltens- und Leistungskontrolle. In Deutschland ist sie nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig, und § 26 BDSG setzt den Rahmen für die Verarbeitung im Beschäftigungsverhältnis: Der Betriebsrat ist vor der Einführung zu beteiligen. Dass das Dashboard Zählwerte und keinen Text empfängt, ist genau das, was die Maßnahme verhältnismäßig macht. Das ist keine Rechtsberatung: Das letzte Wort haben Ihre Rechtsabteilung und Ihr Datenschutzbeauftragter.
• Unsere Position zur Auftragsverarbeitung, schriftlich. Da wir keine personenbezogenen Daten im Auftrag Ihrer Organisation verarbeiten, wären wir nach unserer Lesart kein Auftragsverarbeiter. Wir geben sie Ihnen schriftlich, damit Ihr Datenschutzbeauftragter sie bewertet: Kommt er zu einem anderen Schluss, schließen wir den Vertrag nach Art. 28 Abs. 3 DSGVO und übergeben die Liste der Unterauftragnehmer, die heute für das Produkt leer ist.

Ausführliche Datenschutzinformationen

Die zweite Ebene, für Ihren Datenschutzbeauftragten und für die Akte: dieselben Informationen wie oben, mit den Bezeichnungen aus Art. 13 DSGVO.

Verantwortlicher

Llevant Group Pty Ltd, australische Gesellschaft mit ABN 17 691 906 751 und Hauptniederlassung in 1A Bruce Street, Kensington VIC 3031, Australien. Betreibt auch die Marke Aivy. Kontakt für alle Datenschutzfragen: hello@nonimo.ai.

Wir haben keine Niederlassung in der Europäischen Union und keine Anschrift in Deutschland. Wir richten uns dennoch an Personen und Organisationen in Deutschland, die DSGVO gilt für uns also nach ihrem Art. 3 Abs. 2, und diese Seite ist unter dieser Prämisse geschrieben.

Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Wir bitten Sie nicht um eine Einwilligung, weil es nichts gibt, wofür sie nötig wäre: keine Cookies, keine Analyse, kein Newsletter. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten und richten uns nicht an Minderjährige. Nur ein Datum müssen Sie uns zwingend geben: die E-Mail-Adresse auf der Lizenzseite, weil der Schlüssel dorthin geht; ohne sie können wir die Lizenz nicht ausstellen und das Monatslimit bleibt bestehen. Alles andere ist freiwillig.

Die Installationsnummer im täglichen Zählwert bleibt über die Übertragungen hinweg gleich, wir behandeln sie daher als pseudonymes und nicht als anonymes Datum: Wir wissen nicht, wer Sie sind, aber wir wissen, dass zwei Übertragungen vom selben Rechner kommen.

Empfänger

Drei Auftragsverarbeiter und sonst keiner:

• Cloudflare, Inc. (USA), die diese Website hostet und ausliefert und die in unserem Auftrag außerdem die täglichen Nutzungszählwerte, die Problemberichte, die Abdeckungsberichte und das Register der Lizenzanmeldungen mit Ihrer E-Mail-Adresse empfängt und speichert.
• Google LLC (Google Workspace), die unser E-Mail-Postfach hostet und die Erweiterung über den Chrome Web Store verteilt.
• Stripe, Inc. (USA), die die Zahlungen abwickeln wird, sobald es etwas zu zahlen gibt. Wenn Sie nichts kaufen, erreicht Stripe nichts von Ihnen.

Wir verkaufen, überlassen oder teilen Ihre Daten mit niemandem sonst. Es steht keine Werbung dahinter, keine sozialen Netzwerke, keine Datenhändler. Würde uns eine zuständige Behörde auf dem Rechtsweg zur Herausgabe von Informationen verpflichten, würden wir sie herausgeben und es Ihnen sagen, sofern die Anordnung selbst es uns nicht verbietet.

Übermittlungen in Drittländer

Ihre Daten werden außerhalb des Europäischen Wirtschaftsraums verarbeitet, und die Fälle sind nicht gleich:

• Australien, Sitz des Verantwortlichen. Es liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor; die Übermittlungen stützen sich auf die Standardvertragsklauseln.
• Vereinigte Staaten, wo Cloudflare, Google und Stripe sitzen. Es gibt einen Angemessenheitsbeschluss, der aber nur für die im EU-US Data Privacy Framework zertifizierten Organisationen gilt. Wir stützen uns nicht darauf: Die Übermittlung beruht auf den Standardvertragsklauseln, die alle drei in ihre Auftragsverarbeitungsverträge aufgenommen haben.
• Und ein Land, das wir Ihnen nicht nennen können. Weder das Google-Postfach noch der Speicher, in dem die Zählwerte landen, sind von uns auf ein bestimmtes Land festgelegt, und für beide gibt es keine australische Region. Die Garantie ändert sich mit dem Zielland nicht; was Ihre Akte braucht, sind die Empfänger, und die stehen fest.

Eine Kopie dieser Garantien können Sie unter hello@nonimo.ai anfordern.

Speicherdauer

Ihre Rechte

Unter hello@nonimo.ai können Sie die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und jederzeit den Verarbeitungen widersprechen, die sich auf unser berechtigtes Interesse stützen.

Wir antworten innerhalb eines Monats. In komplexen Fällen erlaubt die DSGVO eine Verlängerung um zwei weitere Monate; wir würden Ihnen das innerhalb des ersten Monats mit Begründung mitteilen. Die Ausübung ist kostenlos, und wir bitten Sie nur dann um einen Identitätsnachweis, wenn wir wirklich Zweifel haben, wer uns schreibt — nicht als Formalie, um Zeit zu gewinnen.

Beschwerde bei der Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO unmittelbar bei der zuständigen Datenschutzaufsichtsbehörde beschweren, ohne den Weg über uns zu nehmen. Wir nennen hier mit Absicht keine bestimmte: Art. 77 Abs. 1 DSGVO stellt Ihnen die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes frei, in Deutschland ist das in aller Regel die Aufsichtsbehörde Ihres Bundeslandes, und da wir keine Niederlassung in der Union haben, gibt es für uns keine federführende Aufsichtsbehörde. Eine zu nennen, die für Sie nicht zuständig ist, würde Sie nur in die Irre schicken.

Automatisierte Entscheidungen und Profiling

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir betreiben kein Profiling. Die Engine entscheidet auf dem Rechner der nutzenden Person, was sie maskiert, und diese Entscheidung sehen wir nicht, erhalten wir nicht und verwenden wir für nichts.

Vertreter in der Union und Datenschutzbeauftragter

Wir haben keinen Vertreter in der Europäischen Union nach Art. 27 DSGVO benannt, und wir schreiben das, statt die Lücke leer zu lassen. Die Ausnahme des Art. 27 Abs. 2 setzt voraus, dass die Verarbeitung gelegentlich erfolgt und keine besonderen Kategorien in großem Umfang umfasst; wir verstehen es heute als erfüllt, aber das ist unsere eigene Lesart, die mit jeder Anmeldung enger wird, und keine Bescheinigung. Sobald sie nicht mehr trägt, benennen wir einen Vertreter und veröffentlichen ihn hier mit Namen und Anschrift.

Wir haben auch keinen Datenschutzbeauftragten benannt. Datenschutzfragen bearbeitet die Geschäftsleitung unmittelbar unter hello@nonimo.ai: Es antwortet ein Mensch, kein Formular.

Sicherheitsvorfälle

• Betrifft der Vorfall Daten, für die wir verantwortlich sind, melden wir ihn der zuständigen Aufsichtsbehörde binnen 72 Stunden ab Kenntnis und benachrichtigen Sie unverzüglich, wenn das Risiko hoch ist (Art. 33 und 34 DSGVO).
• Betrifft er die Software, die wir Ihnen ausliefern, sagen wir es Ihnen binnen 24 Stunden. Weniger als 24 und nicht 72 mit Absicht: Sie haben 72 Stunden für Ihre eigene Meldung und brauchen Spielraum darin.

Änderungen an dieser Seite

Wenn wir diese Seite ändern, ändern wir auch die Version und das Datum in der Fußzeile, und wir bewahren die früheren Fassungen auf: Fordern Sie sie an, und wir senden sie Ihnen.