Datenschutzerklärung für Luxemburg

1. Verantwortlicher

Llevant Group Pty Ltd, Gesellschaft australischen Rechts, ABN 17 691 906 751, eingetragener Sitz: 1A Bruce Street, Kensington VIC 3031, Australien. Anliegen zum Datenschutz richten Sie bitte an hello@nonimo.ai. Die übrigen Pflichtangaben stehen im Impressum.

Unser Angebot richtet sich an Menschen und Organisationen in Luxemburg, einschließlich der Grenzgängerinnen und Grenzgänger, die im Großherzogtum beschäftigt sind; ihre Daten verarbeiten wir nach den Regeln der DSGVO.

2. Was bei uns nicht ankommt

Nicht bei uns landen: der Text, den die Anwendung maskiert, die darin erkannten Angaben, Ihre Dokumente und Unterhaltungen sowie die Einträge in Ihrem Vokabular. Ihre laufende Konversation speichert die Anwendung verschlüsselt lokal, damit die Antwort der KI wieder Ihre echten Angaben enthält; bleibt sie dreißig Tage unbenutzt, lässt sie sich nicht mehr öffnen. Auch die Browsererweiterung, die mit der Anwendung auf Ihrem Gerät zusammenspielt, überträgt uns Ihren Text nicht. Bis Sie den Browser schließen, hält sie dort fest, was sie zuletzt maskiert hat, um es Ihnen zu zeigen; dauerhaft hält sie nur fest, ob Sie sie pausiert haben.

3. Verarbeitete Daten und Zwecke

a) Wenn Sie diese Website aufrufen

Keine Cookies. Ihr Browser hält lediglich technische Einstellungen vor: Ihre Sprachwahl und, bei den Werkzeugen der Leitfäden, die gewählte Ansicht sowie den zuletzt eingetippten Text für das Wasserzeichen; auf Leitfäden mit Werkzeug legt zudem die Bot-Abwehr von Cloudflare einen technischen Eintrag ab. All das ist für den Dienst, den Sie gerade nutzen, zwingend nötig, eine Einwilligung braucht es dafür also nicht.

Unser Hoster Cloudflare protokolliert bei jedem Abruf technische Angaben (IP-Adresse, Browser, Seite), damit die Seiten ausgeliefert und vor Missbrauch geschützt werden. Wir selbst behalten nur Zahlen, aus denen sich nicht auf Ihre Person schließen lässt: Aufrufe je Seite und Land, die Klicks auf „Herunterladen“ sowie gelungene und gescheiterte Versuche mit den Werkzeugen der Leitfäden zur Fehlersuche und zur Übersicht, welche Werkzeuge und Seiten wie oft genutzt werden (Dateiformat und -größe, der Schritt, an dem es hakte, Sprache, Land, Browser-Familie, die Seite, in groben Stufen die Zahl der maskierten Daten, ob der Besuch nach Mensch oder Programm aussieht und ob er aus einem Rechenzentrum kommt), weder mit IP-Adresse noch mit Inhalt. Wie wir mit Ihrem Dokument umgehen, steht in den gesonderten Hinweisen für das Leitfaden-Werkzeug. Zusätzlich erfassen wir, außerhalb der Website, Klicks auf Links in unseren Mailings an Organisationen; Näheres dazu weiter unten.

b) Was die Anwendung an Nutzungsdaten sendet

Einmal am Tag geht von der Anwendung ein Nutzungszählwert an uns, gekoppelt an eine Installationsnummer, die Ihr Gerät selbst vergibt. Inhalt sind ausschließlich Zahlen, Kalenderdaten, Ja/Nein-Werte oder Einträge aus einer vorgegebenen Liste:

• Monatskontingent: wie viele Wörter, in wie vielen Durchgängen, wie viel davon aus Dokumenten und wie viel eingefügt, ob das Limit ausgeschöpft ist und ob der Monatszähler genullt und wiederhergestellt wurde.
• Versionsstände und System: Version von Anwendung, Engine und Erweiterung, Plattform, Betriebssystem mit Version und Sprache sowie die Sprache der Anwendung.
• Tarif und Lizenz: welcher Tarif, welche Lizenz, welche Limit-Hinweise erschienen sind und auf welche Bezahl-Schaltflächen Sie geklickt haben.
• Ihr Umgang mit der Anwendung: Programmstarts, Nutzungstage, der Einstieg, Ihre gewählte Taste, wie oft Sie welche Teile von Nonimo verwenden, in welchem Browser, bei welcher KI, und wie groß Ihr Vokabular ist (als Anzahl, ohne die Begriffe selbst).
• Summen des Maskierten: wie viele Angaben insgesamt maskiert wurden, ohne deren Art zu nennen, wie viele Sie von Hand freigelegt oder zusätzlich maskiert haben und was sich weder maskieren noch lesen ließ.
• Aktualisierungen: von welcher Version aus, auf welchem Weg und wann die Installation erfolgte und wie sie endete.
• Ein Kennzeichen für interne Geräte, das ausschließlich Testgeräte unseres eigenen Teams tragen.

Niemals übertragen werden ein Wort Ihres Textes, maskierte Angaben, Einträge Ihres Vokabulars, Dateinamen, Webadressen, Ihr Name oder Ihre Mailadresse, eine Seriennummer oder der Gerätename. Unser Server sieht zudem die IP-Adresse der Übermittlung; sie wird aus Sicherheitsgründen 30 Tage gespeichert. Abgeleitet werden daraus Land, Region und die Organisation hinter dem Netz, die wir 12 Monate behalten: zur Verbesserung des Produkts und um zu erkennen, welche Organisationen Nonimo einsetzen. Weil die Installationsnummer bei jeder Übermittlung dieselbe bleibt, behandeln wir sie als pseudonymes Datum. Bei der Suche nach Updates gibt die Anwendung ihre Version, die Version des Betriebssystems und, unter macOS, Ihre Systemsprachen mit; kaufen Sie aus der Anwendung heraus, ersucht sie unseren Server, den Bezahlvorgang zu starten.

Zweck ist, das Kontingent zu berechnen, die Nutzung des Produkts zu verstehen, es zu verbessern und abzusichern. Offline arbeitet die Anwendung unverändert. Ihren Widerspruch senden Sie an hello@nonimo.ai, zusammen mit der Installationsnummer, die in der Anwendung angezeigt wird.

Der signierte Nutzungsbericht. Fordern Sie diesen Bericht an, übermittelt die Anwendung uns die Zählwerte pro Kategorie für den gewählten Zeitraum, dessen Daten und die Version zur Signatur. Sie bekommen alles umgehend signiert zurück, und wir speichern davon nichts.

Problemberichte gehen nur ab, wenn Sie selbst auf Senden klicken; sie enthalten, was Sie hineinschreiben, samt technischer Versionsangaben.

c) Lizenzen, Kauf und Teamtarife

Die Lizenzprüfung. Manche kostenpflichtige Lizenzen tragen eine Prüfadresse. Enthält Ihre Lizenz eine solche, fragt die Anwendung bei jedem Programmstart unseren Server, ob die Lizenz noch gilt; so wird verhindert, dass sie auf mehr Geräten genutzt wird als vereinbart. Dabei gehen die Lizenznummer und eine eigene, zufällig erzeugte Kennung der Lizenz auf diesem Gerät an uns (einmalig beim Update auch die vorherige Kennung, die wir nicht speichern). Wir halten fest, auf welchen Geräten jede Lizenz läuft, samt erstem und letztem Datum, und löschen das nach 13 Monaten. Überschreitet eine Lizenz die vereinbarte Gerätezahl, fällt das überzählige Gerät auf die kostenlose Version zurück. Bei einer fehlgeschlagenen Anfrage oder ohne Netz ändert sich nichts.

Wenn Sie kaufen. Verkäufer im Rechtssinn ist bei unseren Bestellungen Paddle.com Market Ltd (Merchant of Record), das die Daten seiner Bezahlseite in eigener Verantwortung verarbeitet, gemäß seinen eigenen Datenschutzbestimmungen. Ihre Kartendaten erreichen uns zu keinem Zeitpunkt. Bei uns gespeichert werden Ihre E-Mail-Adresse, Ihre Organisation, der gekaufte Gegenstand, Ihre Kennungen bei Paddle, das Zahlungsland und ob Sie Werbe-E-Mails zugestimmt haben; das brauchen wir, um die Lizenz auszustellen und die Buchhaltung zu führen.

Im Teamtarif halten wir fest: die Mailadresse des Kontoinhabers, auf Wunsch den Namen der Kanzlei, Treuhandgesellschaft oder Firma, die Anzahl der Plätze, die E-Mail-Adresse jeder eingeladenen Person samt der Angabe, ob sie zugesagt hat, je Gerät einen Fingerabdruck seines Schlüssels und die Kennungen bei Paddle. So verwalten wir die Lizenz und ihre Abrechnung; wer das Konto führt, sieht diese Angaben in der App unter „Mein Team“. Damit wir merken, wenn die Aktivierung eines Geräts auf ein anderes übertragen wird, bewahren wir zusätzlich für einen Monat einen Fingerabdruck der zuletzt gesehenen Geräte auf. Das löst nur einen Hinweis aus und unterbricht den Dienst in keinem Fall.

Im früheren kostenlosen Tarif vergebene Lizenzen. Neu beantragen kann man sie nicht mehr, sie bleiben aber bis zum Ablauf gültig. Von der Person, die sie beantragt hat, bewahren wir Mailadresse, Datum und Lizenznummer auf, um sie neu ausstellen und ihre Nutzung nachvollziehen zu können, außerdem einen Fingerabdruck der Adresse, damit nicht dasselbe Postfach doppelt bedacht wird; über die Domain der Adresse zählen wir, wie viele auf jede Organisation entfallen. Auf Verlangen wird das gelöscht, und Ihre Lizenz bleibt nutzbar.

Rollt Ihre Organisation Nonimo aus und installiert es, kommt von den Arbeitsplätzen nicht mehr bei uns an als von jeder anderen Installation. Gelangt Ihr Datenschutzbeauftragter zu der Einschätzung, dass wir Auftragsverarbeiter sind, unterzeichnen wir mit Ihnen den Auftragsverarbeitungsvertrag, den die DSGVO dafür verlangt.

e) Schriftverkehr und Nonimo Gateway

Ihre Nachrichten an uns und Ihre Anfragen zu Nonimo Gateway verwenden wir, um zu antworten. Die Angaben zu einer Gateway-Anfrage werden gelöscht, sobald sie erledigt ist, längstens nach 12 Monaten, und auf Wunsch schon vorher. Läuft das Gateway bei Ihnen im Haus, erhalten wir von dort ausschließlich die Verlängerung seiner Lizenz und einen täglichen Zählwert zum Verarbeitungsvolumen, niemals Ihre Inhalte.

4. Rechtsgrundlagen der Verarbeitung

Um Einwilligung bitten wir einzig bei Werbe-E-Mails. Cookies und Analysedienste setzen wir nicht ein, und einen E-Mail-Verteiler führen wir allein für die Organisationen, die wir anschreiben; er beruht auf unserem berechtigten Interesse. Besondere Kategorien personenbezogener Daten erheben wir von Ihnen nicht, und Minderjährige sprechen wir nicht an. Verpflichtend ist nur eine Angabe: die Mailadresse beim Kauf (im Teamtarif zusätzlich die der eingeladenen Personen), da die Lizenz an diese Adressen geschickt wird; ohne sie lässt sich keine Lizenz ausstellen.

5. Empfänger

Für uns tätig sind Auftragsverarbeiter mit entsprechendem Vertrag: Cloudflare, Inc. als Hoster dieser Website, der die Nutzungsdaten, Lizenzen, Problemberichte, Website-Statistiken und die Klickzählung aus unseren Mailings an Organisationen speichert, sowie Google LLC, die unser Postfach betreibt (Google Workspace) und im Teamtarif die Einladungen versendet; die Erweiterung erhalten Sie über den Chrome Web Store. Bei einem Kauf erhält Paddle die Angaben dazu als eigenständig Verantwortlicher. Behörden bekommen Daten von uns nur, wenn eine gesetzliche Pflicht besteht. Weder verkaufen wir Ihre Daten, noch geben wir sie zu Werbezwecken heraus.

6. Drittstaaten

Die Verarbeitung findet in Australien statt, wo wir ansässig sind, bei Dienstleistern in den USA und, über deren weltumspannende Netze, auch in weiteren Ländern, die sich vorab nicht benennen lassen. Einen Angemessenheitsbeschluss der Europäischen Kommission zugunsten Australiens gibt es nicht. Was wir zur Erfüllung Ihres Vertrags brauchen (Lizenz, Kauf und Antworten auf Ihre Anfragen), geht gestützt auf Art. 49 Abs. 1 lit. b DSGVO nach Australien. Für unsere Dienstleister, jene in den USA eingeschlossen, gelten die Standardvertragsklauseln der Kommission; seine eigenen erläutert Paddle in seiner Datenschutzerklärung. Auf Anfrage erhalten Sie eine Kopie dieser Garantien.

7. Wie lange wir speichern

8. Ihre Rechte

Per E-Mail an hello@nonimo.ai machen Sie Ihr Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie Ihr Widerspruchsrecht geltend; eine Einwilligung können Sie jederzeit zurücknehmen. Gegen Verarbeitungen, die sich auf unser berechtigtes Interesse stützen, dürfen Sie stets Widerspruch einlegen. Kosten entstehen Ihnen keine, und unsere Antwort erhalten Sie binnen eines Monats.

Sind Sie mit unserer Antwort unzufrieden, steht Ihnen die Beschwerde bei der luxemburgischen Aufsicht offen, der Nationalen Kommission für den Datenschutz mit Sitz in Belvaux (Commission nationale pour la protection des données, CNPD, cnpd.public.lu), oder bei der Behörde des Mitgliedstaats, in dem Sie leben oder beschäftigt sind; für Grenzgänger kommt also etwa die deutsche, französische oder belgische Aufsicht in Betracht.

Automatisierte Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkung haben oder Sie in vergleichbarer Weise erheblich beeinträchtigen, setzen wir nicht ein.

9. Sicherheit und Änderungen

Zum Schutz der Daten treffen wir angemessene technische und organisatorische Vorkehrungen; sollte es bei Daten in unserer Verantwortung zu einer Schutzverletzung kommen, melden wir sie nach den Vorgaben der DSGVO. Bei Änderungen dieser Seite passen wir Version und Datum an; berührt eine Änderung Sie und liegt uns Ihre E-Mail-Adresse vor, informieren wir Sie auf diesem Weg. Vorherige Fassungen schicken wir auf Wunsch. Die Regeln für Software und Kauf finden Sie in den AGB.