Was Sie in der Anwendung bearbeiten lassen, deckt Nonimo lokal ab, und dieser Text gelangt nie zu uns. Gestützt auf das Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV) legen wir hier offen, welche Personendaten wir dennoch bearbeiten, zu welchem Zweck, wem und in welche Länder wir sie bekanntgeben, wann wir sie löschen und auf welchem Weg Sie zu Ihrem Recht kommen.
Llevant Group Pty Ltd, eingetragen in Australien und dortigem Recht unterstellt, Unternehmensnummer (ABN) 17 691 906 751; unter dem Produktnamen Nonimo bietet sie die Software an.
Eine Schweizer Niederlassung haben wir nicht. Weil wir Nonimo aber Privatpersonen und Betrieben in der Schweiz anbieten, richten wir sämtliche hier beschriebenen Bearbeitungen nach dem Schweizer Datenschutzrecht aus. Alle Angaben zur Gesellschaft finden Sie im Impressum.
Zu uns gelangen weder der abgedeckte Text noch die darin erkannten Angaben, weder Dokumente noch Fotos, weder Ihre Gespräche mit der KI noch die Einträge im Vokabular; bekannt ist uns einzig die Anzahl dieser Einträge. Das laufende Gespräch legt die Anwendung verschlüsselt lokal ab, damit in der Antwort die richtigen Angaben wieder erscheinen; wird es dreissig Tage lang nicht verwendet, lässt es sich nicht mehr aufrufen. Auch die Browsererweiterung, die sich mit der Anwendung auf demselben Gerät abstimmt, übermittelt uns keinen Text: Bis der Browser geschlossen wird, merkt sie sich die zuletzt abgedeckten Stellen, um sie Ihnen anzuzeigen; dauerhaft vermerkt sie einzig, ob Sie sie pausiert haben.
Anders funktioniert das Werkzeug, das in manche Leitfäden eingebaut ist: Es verarbeitet das Dokument auf unserem Server, behält es aber nicht. Dafür gelten gesonderte Datenschutzhinweise und gesonderte Nutzungsbedingungen, die zu dieser Erklärung gehören.
Cookies und Webanalyse setzen wir nicht ein. Unsere Hosterin Cloudflare zeichnet bei jedem Abruf die üblichen technischen Merkmale auf (IP-Adresse, Browser, aufgerufene Seite), damit die Seiten ausgeliefert und Angriffe abgewehrt werden können; wie lange, bestimmt Cloudflare selbst, und wir laden diese Protokolle nicht herunter. Wir selbst führen bloss Statistiken, aus denen sich nicht auf Sie schliessen lässt: wie oft welche Seite aus welchem Land geöffnet wurde, wie oft jemand «Herunterladen» angeklickt hat, sowie erfolgreiche und fehlgeschlagene Versuche mit dem Werkzeug der Leitfäden, die wir brauchen, um Fehler zu suchen und zu sehen, welche Werkzeuge und Seiten wie oft genutzt werden, jeweils ohne IP-Adresse und ohne Inhalt. Dazu kommen, ausserhalb der Website, die gezählten Klicks auf Links, die in unseren Schreiben an Organisationen stehen (siehe unten).
Damit das Werkzeug, die Anmeldung und das Bezahlen nicht missbraucht werden, lassen wir je Verbindung nur eine bestimmte Zahl von Anfragen zu; eine Speicherung der IP-Adresse ist dafür nicht nötig.
Pro Tag übermittelt die Anwendung einmal einen Nutzungszählwert, zusammen mit einer lokal erzeugten Installationsnummer. Er besteht ausschliesslich aus Zahlen, Datumswerten, Ja/Nein-Feldern oder Einträgen aus einer vorgegebenen Liste, zu diesen Themen:
Ausgeschlossen sind jedes Wort Ihres Textes, die abgedeckten Angaben, die Einträge im Vokabular, Dateinamen und Webadressen, Personalien wie Name oder E-Mail-Adresse, Seriennummern und die Bezeichnung des Geräts. Mit der Übertragung kommt bei unserem Server die IP-Adresse an; wir behalten sie aus Sicherheitsgründen 30 Tage. Abgeleitet werden daraus Land, Region und Netzbetreiberin; diese drei Angaben bleiben 12 Monate gespeichert, damit wir Nonimo verbessern und erkennen, in welchen Organisationen Nonimo zum Einsatz kommt. Da die Installationsnummer bei jeder Übertragung dieselbe ist, behandeln wir sie als pseudonyme Angabe. Bei der Abfrage nach neuen Versionen meldet die Anwendung zudem die eigene Version, jene des Betriebssystems und auf dem Mac die eingestellten Systemsprachen; bei einem Kauf in der Anwendung fordert sie bei unserem Server den Bezahlvorgang an.
Das Zählen des Kontingents ist Teil der Leistung, die Sie gemäss den AGB beziehen. Die Überwachung des Funktionierens und des Gebrauchs, die Sicherheit und die Weiterentwicklung beruhen auf unserem Interesse, den Dienst aufrechtzuerhalten. Wollen Sie das nicht, genügt eine Nachricht an hello@nonimo.ai mit der Installationsnummer, die Ihnen die Anwendung anzeigt: Ab dann speichern und nutzen wir Ihre Zählwerte nicht mehr. Ohne Verbindung arbeitet die Anwendung unverändert weiter.
Prüfung der Lizenz. Manche bezahlten Lizenzen tragen eine Prüfadresse in sich. Bei einer solchen Lizenz klärt die Anwendung mit jedem Programmstart über unseren Server ab, ob die Lizenz weiterhin gültig ist; so wird verhindert, dass sie auf zusätzlichen Geräten über das Vereinbarte hinaus läuft. Mitgeschickt werden die Lizenznummer und eine zufällig erzeugte Kennung, die nur für diese Lizenz auf diesem Gerät gilt (bei der Aktualisierung einmalig auch die frühere, die wir nicht festhalten). Pro Lizenz halten wir fest, welche Geräte sie nutzen, samt erstem und letztem Datum, und löschen das nach 13 Monaten. Ist eine Lizenz auf mehr Geräten aktiv als vereinbart, fällt das überzählige Gerät in den Free-Tarif zurück. Scheitert die Abfrage oder besteht keine Verbindung, ändert sich nichts.
Beim Kauf. Vertragspartnerin ist die Paddle.com Market Ltd (Vereinigtes Königreich), die unsere Produkte weiterverkauft und rechtlich als Verkäuferin auftritt (Merchant of Record). Für die Daten auf ihrer Bezahlseite ist sie selbst verantwortlich; es gilt ihre eigene Datenschutzerklärung. Kartenangaben bekommen wir nie zu sehen. Zur Ausstellung der Lizenz und für die Buchführung speichern wir Ihre E-Mail-Adresse und Ihre Organisation, den gekauften Artikel, die Referenzen bei Paddle, das Land der Zahlung und, wenn erteilt, Ihre Einwilligung in Werbe-E-Mails.
Beim Teamtarif halten wir die E-Mail-Adresse der kontoführenden Person fest und, falls genannt, den Namen ihrer Kanzlei oder ihres Betriebs, ferner die Anzahl Plätze, die E-Mail-Adressen der Eingeladenen und ob sie zugesagt haben, pro Gerät einen Fingerabdruck seines Schlüssels sowie die Referenzen bei Paddle. Wir brauchen das zur Verwaltung und Verrechnung der Lizenz; die kontoführende Person kann es in der Anwendung unter «Mein Team» einsehen. Damit wir merken, wenn eine Geräteaktivierung auf ein anderes Gerät übertragen wird, behalten wir überdies einen Monat lang einen Fingerabdruck der zuletzt verwendeten Geräte. Daraus entsteht lediglich ein Hinweis, und der Dienst bleibt in jedem Fall verfügbar.
Früher ausgestellte Gratislizenzen. Neue Gratislizenzen gibt es nicht mehr, doch die bereits erteilten bleiben bis zum Ablaufdatum gültig. Von den Bezügerinnen und Bezügern halten wir E-Mail-Adresse, Bezugsdatum und Lizenznummer fest, damit wir die Lizenz nochmals ausstellen können, dazu einen Fingerabdruck der Adresse, mit dem wir doppelte Lizenzen für dasselbe Postfach ausschliessen; über die Domain ermitteln wir die Anzahl je Organisation. Verlangen Sie es, werden diese Angaben gelöscht, ohne dass Ihre Lizenz ihre Wirkung verliert.
Wird Nonimo von Ihrer Organisation installiert, kommt von den Arbeitsgeräten Ihres Personals nichts anderes bei uns an als bei jeder sonstigen Installation. Sieht Ihre Organisation uns dabei in der Rolle des Auftragsbearbeiters, vereinbaren wir mit ihr einen Vertrag gemäss Art. 9 DSG.
Von Zeit zu Zeit machen wir Anwaltskanzleien, Firmen und Ämter per E-Mail auf Nonimo aufmerksam. Die Links darin tragen je einen Code, der allein keine Aussage zulässt. Wird ein Link angeklickt, halten wir den Code fest, die geöffnete Fassung der Website, aus welchem Land geklickt wurde, ob der Klick menschlich oder maschinell wirkt, und den Zeitpunkt. Zählpixel und Cookies verwenden wir dabei nicht, und die IP-Adresse wird nicht gespeichert. Der Server behält den genauen Zeitpunkt 90 Tage, danach bloss den Kalendertag, insgesamt längstens 12 Monate. Welcher Code welcher Organisation gehört, verwalten wir auf einem eigenen Gerät, ebenso eine Kopie der Klicks samt Zeitpunkt, bis die Kampagne abgeschlossen ist, höchstens aber 12 Monate nach dem Versand. Wer nicht gezählt oder nicht mehr angeschrieben werden möchte, schreibt uns einfach an hello@nonimo.ai.
Nehmen Sie mit uns Kontakt auf, bearbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um sie zu beantworten. Betrifft sie eine Rückerstattung oder eine Kündigung, leiten wir die nötigen Angaben an Paddle weiter. Bei Interesse an Nonimo Gateway verwenden wir das Übermittelte, um uns dazu bei Ihnen zu melden, und löschen sie nach Erledigung, allerspätestens nach 12 Monaten, auf Ihren Wunsch auch früher. Läuft das Gateway in der Serverumgebung Ihres Unternehmens, erreicht uns davon nur die Verlängerung der Lizenz und ein täglicher Zählwert über die verarbeitete Menge, nie aber ein Inhalt.
Besonders schützenswerte Personendaten, etwa über die Gesundheit, fragen wir nicht ab, und es besteht keine Pflicht, uns solche mitzuteilen. Zu uns gelangen sie nur, wenn Sie sie selbst in eine Fehlermeldung oder eine E-Mail schreiben oder sie in einem Dokument stehen, das Sie in das Werkzeug der Leitfäden laden; dieses verarbeitet es nur im flüchtigen Speicher und behält es nicht. Für Dokumente mit Gesundheitsangaben oder unter Berufsgeheimnis verwenden Sie besser die Anwendung, die lokal auf Ihrem Gerät abdeckt.
Zu jeder Bearbeitung nennen wir Ihnen die Grundlage. Eine erteilte Einwilligung können Sie jederzeit auf ebenso einfache Weise zurückziehen, wie Sie sie erteilt haben; die Bearbeitung bis dahin bleibt rechtmässig. Berufen wir uns auf ein eigenes Interesse, sagen wir Ihnen, welches es ist, und Sie können dagegen Widerspruch erheben.
| Bearbeitung | Rechtfertigung |
|---|---|
| Protokolle der Hosterin Cloudflare (mit IP-Adresse), Grenzen gegen Missbrauch und die Kontrolle im Werkzeug, ob ein Mensch zugreift | Erforderlich, damit der von Ihnen gewünschte Dienst sicher funktioniert |
| Kennzahlen der Website, Klicks auf «Herunterladen» und Versuche im Werkzeug | Aggregierte Werte ohne Personenbezug zur Fehlerbehebung und zur Übersicht, welche Werkzeuge und Seiten wie oft genutzt werden |
| Nutzungsdaten der Anwendung samt IP-Adresse der Übertragung und den abgeleiteten Angaben | Beim Kontingent der Vertrag; sonst unser Interesse an Funktionskontrolle, Sicherheit und Weiterentwicklung des Produkts (mit Widerspruchsmöglichkeit) |
| Prüfung der Lizenz, Käufe, Teamtarif und früher ausgestellte Gratislizenzen | Der Vertrag sowie die gesetzliche Buchführungspflicht; bei den Angaben zu Teammitgliedern und der Zählung nach Domain unser Interesse an der Verwaltung der Lizenzen |
| Fehlermeldungen und signierter Nutzungsbericht | Ihr Auftrag beim Absenden |
| Werbe-E-Mails an Kundinnen und Kunden | Ihre gesonderte Einwilligung auf der Bezahlseite, jederzeit widerrufbar |
| Klicks auf Links in unseren E-Mails an Organisationen | Unser Interesse an der Bekanntheit von Nonimo: gezählt wird nur der Klick, ohne Zählpixel, ohne IP-Adresse, ohne Dienste Dritter |
| Anfragen an uns und zu Nonimo Gateway | Ihr Anliegen oder, bei Fragen zu einem Kauf, der Vertrag |
Um Einwilligung bitten wir einzig bei Werbe-E-Mails, denn Cookies und Webanalyse gibt es bei uns nicht und ebenso wenig eine Mailingliste, abgesehen von jener der angeschriebenen Organisationen, für die wir uns auf unser Interesse stützen, Nonimo bekannt zu machen. Unverzichtbar ist für uns nur Ihre E-Mail-Adresse beim Kauf (im Teamtarif ausserdem jene der eingeladenen Personen), weil wir die Lizenz dorthin schicken; ohne sie lässt sich keine Lizenz ausstellen. Einen Verkauf Ihrer Daten gibt es nicht, Werbung Dritter gibt es nicht, und eine Beurteilung Ihrer finanziellen Verhältnisse nehmen wir damit nicht vor.
Auftragsbearbeiter, die für uns tätig sind, weisungsgebunden und gestützt auf einen Auftragsbearbeitungsvertrag: zum einen die Cloudflare, Inc. (USA) als Hosterin dieser Website, die Nutzungsdaten, Lizenzen, Teamverzeichnis, Fehlermeldungen, Kennzahlen der Website und die Klicks auf Links aus unseren E-Mails an Organisationen für uns speichert; zum andern die Google LLC: Sie betreibt unser Postfach (Google Workspace), versendet im Teamtarif die Einladungen und verteilt die Erweiterung im Chrome Web Store.
Paddle bei einem Kauf: Die Paddle.com Market Ltd (Vereinigtes Königreich) erhält die Kaufdaten als selbständig Verantwortliche und nach ihrer eigenen Datenschutzerklärung. Behörden: Eine Herausgabe erfolgt nur, wo eine gesetzliche Pflicht besteht.
Bearbeitet werden Ihre Personendaten auch im Ausland: in Australien, wo wir domiziliert sind, bei Anbietern mit Sitz in den USA und, wegen deren weltumspannender Netze, in weiteren Staaten, die sich nicht zum Voraus festlegen lassen. In Anhang 1 DSV, der Liste der Staaten, deren Datenschutz der Bundesrat als angemessen beurteilt, fehlt Australien; die USA sind dort nur für Unternehmen aufgeführt, die eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework haben.
| Empfänger | Land | Funktion | Grundlage |
|---|---|---|---|
| Llevant Group Pty Ltd (wir) | Australien | Verantwortliche | Vertragsabwicklung (Art. 17 Abs. 1 Bst. b DSG) |
| Cloudflare, Inc. | USA (weltweites Netz) | Auftragsbearbeiterin | Standardvertragsklauseln (Art. 16 Abs. 2 Bst. d DSG) |
| Google LLC | USA | Auftragsbearbeiterin | Standardvertragsklauseln (Art. 16 Abs. 2 Bst. d DSG) |
| Paddle.com Market Ltd | Vereinigtes Königreich | Selbst verantwortlich | Angemessenheit nach Bundesrat (Art. 16 Abs. 1 DSG) |
Eine Abschrift der Garantien erhalten Sie, wenn Sie sich melden unter hello@nonimo.ai.
Wir bewahren Daten nur so lange auf, wie es der Zweck ihrer Erhebung erfordert. Danach werden sie gelöscht oder so verändert, dass kein Personenbezug mehr besteht, ausser eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes.
| Daten | Dauer |
|---|---|
| Hosting-Protokolle | Nach den Regeln von Cloudflare; wir laden sie nicht herunter |
| Tagesstatistik der Website (Aufrufe, Downloads, Land; keine IP-Adresse) | 24 Monate |
| Versuche im Werkzeug der Leitfäden | 90 Tage |
| Grenzen gegen Missbrauch (Werkzeug, Anmeldung, Bezahlung) | Tägliche Löschung; Sicherungskopie längstens 30 Tage |
| IP-Adresse aus der täglichen Übertragung | 30 Tage |
| Daraus ermittelt: Land, Region, Netzbetreiberin | 12 Monate |
| Nutzungszählwerte, täglich übermittelt | 24 Monate |
| Fehlermeldungen | 13 Monate |
| Signierter Nutzungsbericht | Wird bei uns nicht abgelegt |
| Lizenzabfrage: Geräte samt Daten | 13 Monate |
| Fingerabdrücke von Aktivierungen im Teamtarif | 1 Monat |
| Teamverzeichnis | 36 Monate seit der jüngsten Änderung (für ein aktives Team beginnt die Frist gar nicht zu laufen) |
| Kauf- und Buchhaltungsdaten | Gemäss den gesetzlichen Aufbewahrungsfristen; Paddle richtet sich für eigene Unterlagen nach ihrer Richtlinie |
| Früher ausgestellte Gratislizenzen | Während der Laufzeit der Lizenz oder bis Sie die Löschung verlangen; Adress-Fingerabdruck 36 Monate; Benachrichtigung zu jedem Bezug 3 Jahre, ihre adressfreie Zählung 13 Monate |
| Klicks auf Links in unseren E-Mails an Organisationen samt Zuordnung der Codes | Serverseitig der genaue Zeitpunkt 90 Tage, anschliessend der Kalendertag bis höchstens 12 Monate; lokal bei uns bis Kampagnenende, höchstens 12 Monate nach dem Versand |
| Anfragen an uns | 3 Jahre nach der letzten Nachricht oder auf Ihren Wunsch früher; mündet sie in einen Vertrag, solange das Gesetz es vorschreibt |
| Anfragen zu Nonimo Gateway | Bis zur Erledigung, längstens 12 Monate |
Zum Schutz Ihrer Daten treffen wir angemessene Vorkehrungen technischer und organisatorischer Art, und alle, die damit arbeiten, unterstehen einer Schweigepflicht. Droht Ihnen aus einer Verletzung der Datensicherheit voraussichtlich ein hohes Risiko, erstatten wir dem EDÖB so rasch als möglich Meldung und benachrichtigen Sie, soweit das zu Ihrem Schutz erforderlich ist. Einzelheiten auf der Seite Sicherheit.
Kostenlos und formlos, per Nachricht an hello@nonimo.ai, können Sie:
Antwortfristen. Auskunftsbegehren beantworten wir innert 30 Tagen (Art. 25 DSG und Art. 18 DSV), andere Begehren ebenso zügig, auch wenn wir über Sie nichts gespeichert haben. Zur Prüfung Ihrer Identität genügt uns das Mindeste: eine Nachricht von der Adresse, mit der Sie gekauft oder die Lizenz bezogen haben, oder die Installationsnummer aus der Anwendung.
Lässt Sie unsere Antwort unbefriedigt, können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten gelangen (EDÖB).
Werbung per E-Mail erhalten Sie von uns nur, wenn Sie auf der Bezahlseite ein eigenes Kästchen dafür angekreuzt haben. Jede dieser E-Mails weist uns als Absenderin aus und bietet eine einfache, kostenlose Abmeldung; nach der Abmeldung schicken wir Ihnen keine mehr.
Nonimo ist für die berufliche Arbeit Erwachsener gedacht, nicht für Minderjährige. Erfahren Sie, dass uns eine minderjährige Person Daten überlassen hat, geben Sie uns Bescheid, damit wir sie löschen.
Entscheidungen, die allein auf automatisierter Bearbeitung beruhen und Ihnen gegenüber eine Rechtsfolge haben oder Sie erheblich beeinträchtigen, treffen wir keine.
Auf nonimo.ai gibt es keine Cookies und keine Webanalyse; ein Cookie-Hinweis erübrigt sich daher. Ihr Browser speichert lediglich technische Einstellungen (den Hinweis zur Sprache und im Werkzeug der Leitfäden Ihre gewählte Ansicht), auf Leitfäden mit Werkzeug einen technischen Eintrag aus der Cloudflare-Kontrolle, ob ein Mensch zugreift, und bei Verwendung der Erweiterung deren eigene, oben beschriebene Einträge. Die Bezahlseite von Paddle liegt nicht auf nonimo.ai und verwendet eigene Cookies sowie solche ihres Zahlungsdienstleisters, gemäss ihrer Richtlinie.
Löschen lässt sich all das in den Datenschutzeinstellungen des Browsers. Die Website bleibt nutzbar; das Werkzeug allerdings funktioniert ohne die Cloudflare-Kontrolle nicht, und ohne die Cookies von Paddle kann der Bezahlvorgang unter Umständen scheitern.
Jede neue Fassung veröffentlichen wir hier mit Versionsnummer und Datum; betrifft eine Anpassung Sie und kennen wir Ihre E-Mail-Adresse, benachrichtigen wir Sie dort. Frühere Fassungen senden wir Ihnen gerne zu. Berührt die Anpassung eine Einwilligung, die Sie erteilt haben, holen wir sie neu ein.
Version 1.1 · in Kraft seit 1. November 2026