Version 1.38 · in Kraft · 1. November 2026
Nonimo maskiert die Daten auf Ihrem Rechner: Der Text, den die Anwendung analysiert, erreicht uns nicht. Hier erfahren Sie, welche Daten wir sehr wohl verarbeiten, wozu und wie Sie Ihre Rechte ausüben.
Llevant Group Pty Ltd, australische Gesellschaft mit ABN 17 691 906 751 und Sitz in 1A Bruce Street, Kensington VIC 3031, Australien. Für alle Datenschutzfragen: hello@nonimo.ai. Wir richten uns an Personen und Organisationen in Deutschland und wenden die DSGVO an.
Den Text, den die Anwendung maskiert, die Angaben, die sie darin findet, Ihre Dokumente und Fotos, Ihre Unterhaltungen und die Begriffe Ihres Vokabulars erhalten wir nicht. Damit Ihre echten Angaben in der Antwort zurückkommen, speichert die Anwendung die laufende Konversation verschlüsselt auf dem Rechner selbst; diese Konversation lässt sich nach dreißig Tagen ohne Nutzung nicht mehr öffnen. Die Browsererweiterung arbeitet mit der Anwendung auf Ihrem Rechner zusammen und sendet uns Ihren Text ebenfalls nicht: Sie speichert im Browser, bis Sie ihn schließen, was sie zuletzt maskiert hat, um es Ihnen anzuzeigen, und dauerhaft nur, ob Sie sie pausiert haben.
Keine Cookies. In Ihrem Browser werden nur technische Einstellungen gespeichert (der Sprachhinweis und, in den Werkzeugen der Leitfäden, Ihre Ansichtseinstellung und der zuletzt eingegebene Wasserzeichen-Text), in den Leitfäden mit Werkzeug ein technischer Eintrag der Bot-Prüfung von Cloudflare und, wenn Sie das Werkzeug für Ausweisdokumente nutzen, die Dateien, die es braucht, im Cache. Das ist für das, was Sie nutzen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Unser Hosting-Anbieter Cloudflare protokolliert die technischen Daten jeder Anfrage (IP-Adresse, Browser und Seite), um die Seiten auszuliefern und vor Missbrauch zu schützen. Wir selbst bewahren nur Zahlen auf, die Sie nicht identifizieren: Aufrufe je Seite und Land, Klicks auf „Herunterladen“ und die Versuche mit den Werkzeugen der Leitfäden, ob sie gelingen oder scheitern, um Fehler zu beheben und zu sehen, welche Werkzeuge und Seiten wie oft genutzt werden (Format und Größe der Datei, bei welchem Schritt es scheiterte, Sprache, Land, Browser-Familie, die Seite, in groben Stufen die Zahl der maskierten Daten, ob der Besuch nach Mensch oder Programm aussieht und ob er aus einem Rechenzentrum kommt), ohne IP-Adresse und ohne Inhalt. Was mit Ihrem Dokument geschieht, erklären die Datenschutzhinweise der Werkzeuge. Außerhalb der Website zählen wir außerdem die Klicks auf Links in den E-Mails, die wir an Organisationen schicken, wie weiter unten beschrieben.
Einmal täglich sendet uns die Anwendung einen Nutzungszählwert mit einer auf Ihrem Rechner erzeugten Installationsnummer. Es sind ausschließlich Zahlen, Datumsangaben, Ja/Nein-Werte oder Werte aus einer geschlossenen Liste:
Nie ein Wort Ihres Textes, keine maskierten Angaben, keine Begriffe aus Ihrem Vokabular, keine Dateinamen oder Webadressen, nicht Ihr Name, Ihre E-Mail-Adresse, eine Seriennummer oder der Name Ihres Rechners. Unser Server erhält außerdem die IP-Adresse der Übertragung, die wir zur Sicherheit 30 Tage aufbewahren; aus ihr werden Land, Region und die Organisation des Netzes abgeleitet, die wir 12 Monate aufbewahren, um das Produkt zu verbessern und zu wissen, welche Organisationen Nonimo nutzen. Die Installationsnummer bleibt über die Übertragungen hinweg gleich; wir behandeln sie daher als pseudonymes Datum. Bei der Suche nach Updates sendet die Anwendung außerdem ihre Version, die des Betriebssystems und, auf dem Mac, Ihre Systemsprachen; und wenn Sie in der Anwendung kaufen, bittet sie unseren Server, die Zahlung zu öffnen.
Das dient dazu, das Kontingent zu zählen, zu wissen, wie das Produkt genutzt wird, es zu verbessern und für seine Sicherheit zu sorgen. Die Anwendung funktioniert ohne Verbindung genauso. Widersprechen können Sie per E-Mail an hello@nonimo.ai mit der Installationsnummer, die Ihnen die Anwendung anzeigt.
Der signierte Nutzungsbericht. Wenn Sie ihn anfordern, sendet uns die Anwendung die Zählwerte je Kategorie für den gewählten Zeitraum, dessen Daten und die Version, damit wir sie signieren. Sie erhalten sie sofort signiert zurück; gespeichert wird nichts davon. Prüfen lässt er sich unter nonimo.ai/de/pruefen.
Problemberichte werden nur gesendet, wenn Sie sie selbst absenden, und enthalten, was Sie schreiben, und die technischen Angaben zur Version.
Die Lizenzprüfung. Kostenpflichtige Lizenzen können eine Prüfadresse enthalten. Ist das bei Ihrer Lizenz der Fall, fragt die Anwendung bei jedem Start bei unserem Server nach, ob die Lizenz noch aktiv ist, damit sie nicht auf mehr Rechnern läuft als vereinbart. Übertragen werden die Lizenznummer und eine eigene, zufällige Kennung der Lizenz auf diesem Rechner (und, nur einmal beim Update, die bisherige, die wir nicht speichern). Wir speichern, welche Rechner jede Lizenz nutzen, mit dem ersten und dem letzten Datum, und löschen das nach 13 Monaten. Läuft eine Lizenz auf mehr Rechnern als vereinbart, wechselt der überzählige Rechner in den kostenlosen Tarif. Schlägt die Anfrage fehl oder gibt es keine Verbindung, ändert sich nichts.
Wenn Sie kaufen. Paddle.com Market Ltd ist Verkäufer im rechtlichen Sinne (Merchant of Record) unserer Bestellungen und verarbeitet die Daten seiner Bezahlseite als eigener Verantwortlicher, nach seiner eigenen Datenschutzerklärung. Ihre Kartendaten sehen wir nie. Wir speichern Ihre E-Mail-Adresse, Ihre Organisation, was Sie gekauft haben, die Kennungen bei Paddle, das Land der Zahlung und ob Sie in Werbe-E-Mails eingewilligt haben, um die Lizenz auszustellen und die Buchführung zu erledigen.
Im Teamtarif speichern wir die E-Mail-Adresse des Kontoinhabers und, falls angegeben, den Namen der Kanzlei oder des Unternehmens, die Zahl der Plätze, die E-Mail-Adresse jeder eingeladenen Person und ob sie angenommen hat, einen Fingerabdruck des Schlüssels jedes Rechners und die Kennungen bei Paddle. Das dient dazu, die Lizenz und ihre Abrechnung zu verwalten; der Kontoinhaber sieht es in der App im Fenster „Mein Team“. Um darauf hinzuweisen, wenn die Aktivierung eines Rechners auf einen anderen kopiert wird, speichern wir außerdem einen Monat lang einen Fingerabdruck der letzten Rechner, auf denen sie gesehen wurde. Es ist nur ein Hinweis: Er unterbricht den Dienst nie.
Bereits ausgestellte kostenlose Lizenzen. Eine kostenlose Lizenz lässt sich heute nicht mehr anfordern, aber die ausgestellten gelten bis zu ihrem Ablauf. Von der Person, die sie angefordert hat, bewahren wir die E-Mail-Adresse, das Datum und die Lizenznummer auf, um die Lizenz erneut ausstellen zu können, und einen Fingerabdruck der Adresse, damit dasselbe Postfach nicht zwei Lizenzen erhält; anhand der Domain der E-Mail-Adresse zählen wir, wie viele es je Organisation gibt. Gelöscht wird auf Ihre Bitte hin, und Ihre Lizenz funktioniert weiter.
Wenn Ihre Organisation Nonimo installiert, erreicht uns von den Rechnern der Belegschaft dasselbe wie von jeder anderen Installation. Kommt Ihr Datenschutzbeauftragter zu dem Schluss, dass wir als Auftragsverarbeiter handeln, schließen wir den Vertrag nach Art. 28 DSGVO.
Gelegentlich schreiben wir Kanzleien, Unternehmen und Behörden an, um ihnen Nonimo vorzustellen. Jeder Link in diesen E-Mails trägt einen Code, der für sich allein nichts aussagt. Bei einem Klick vermerken wir den Code, welche Fassung der Website der Link öffnet, das Land der Verbindung, ob der Klick nach einem Menschen oder einem Programm aussieht, und die Uhrzeit. Ohne Zählpixel, ohne Cookies und ohne die IP-Adresse zu speichern. Auf unserem Server wird die genaue Uhrzeit 90 Tage aufbewahrt, danach nur der Tag, höchstens 12 Monate. Auf unserem eigenen Rechner bewahren wir auf, welcher Code zu welcher Organisation gehört, und eine Kopie der Klicks mit Uhrzeit, bis die Kampagne endet, höchstens 12 Monate nach dem Versand. Wenn Sie nicht möchten, dass wir Ihre Klicks zählen, schreiben Sie uns.
Wenn Sie uns schreiben oder Informationen zu Nonimo Gateway anfordern, verwenden wir, was Sie uns senden, um Ihnen zu antworten. Die Angaben einer Gateway-Anfrage löschen wir, sobald sie erledigt ist, spätestens nach 12 Monaten oder früher, wenn Sie uns darum bitten. Läuft das Gateway auf Ihren Servern, erreichen uns von ihm nur die Verlängerung seiner Lizenz und ein täglicher Zählwert dazu, wie viel verarbeitet wurde, nie Ihre Inhalte.
| Verarbeitung | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) |
|---|---|
| Protokolle des Hostings, Zahlen der Website, Klicks auf „Herunterladen“ und Versuche mit den Werkzeugen | Berechtigtes Interesse (lit. f): die Website ausliefern, schützen und Fehler beheben sowie sehen, welche Werkzeuge und Seiten wie oft genutzt werden, ohne Sie zu identifizieren |
| Nutzungsdaten der Anwendung, IP-Adresse der Übertragung und was daraus abgeleitet wird | Vertragserfüllung (lit. b) beim Kontingent; berechtigtes Interesse (lit. f) im Übrigen |
| Lizenzprüfung, Käufe, Teamtarif und kostenlose Lizenzen | Vertragserfüllung (lit. b) und rechtliche Verpflichtung (lit. c); für die Angaben der Teammitglieder sowie für die Benachrichtigungen über Lizenzanfragen, den Fingerabdruck der Adresse und die Zählung je Domain der kostenlosen Lizenzen berechtigtes Interesse (lit. f) |
| Problemberichte und signierter Nutzungsbericht | Vertragserfüllung (lit. b), auf Ihre Anforderung |
| Werbe-E-Mails an Käufer | Einwilligung (lit. a), die Sie mit einem Klick widerrufen können |
| Klicks auf Links in den E-Mails, die wir an Organisationen schicken | Berechtigtes Interesse (lit. f): Nonimo bekannt machen; nur der Klick, ohne Zählpixel und ohne Werkzeuge Dritter |
| Korrespondenz und Gateway-Anfragen | Vorvertragliche Maßnahmen oder Vertrag (lit. b); sonst berechtigtes Interesse (lit. f) |
Außer für Werbe-E-Mails bitten wir Sie nicht um eine Einwilligung: Es gibt keine Cookies, keine Analysewerkzeuge und keinen E-Mail-Verteiler außer dem für die Organisationen, die wir anschreiben, und dafür stützen wir uns auf unser berechtigtes Interesse. Besondere Kategorien personenbezogener Daten verarbeiten wir von Ihnen nicht, und wir richten uns nicht an Minderjährige. Die einzige Angabe, die Sie uns geben müssen, ist die E-Mail-Adresse beim Kauf (und, im Teamtarif, die der Personen, die Sie einladen), weil die Lizenz an diese Adressen geht; ohne sie können wir die Lizenz nicht ausstellen.
Dienstleister, die in unserem Auftrag arbeiten, mit Vertrag zur Auftragsverarbeitung: Cloudflare, Inc., die diese Website hostet und die Nutzungsdaten, die Lizenzen, die Problemberichte, die Zahlen der Website und die Klicks auf Links in unseren E-Mails an Organisationen speichert; und Google LLC, die unser E-Mail-Postfach hostet (Google Workspace) und im Teamtarif die Einladungen versendet; die Erweiterung wird über den Chrome Web Store verteilt. Wenn Sie kaufen, erhält Paddle die Kaufdaten als eigener Verantwortlicher. Einer Behörde geben wir Daten nur heraus, wenn das Gesetz uns dazu verpflichtet. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbezwecke weiter.
Wir verarbeiten die Daten in Australien, wo wir sitzen, und mit Dienstleistern in den Vereinigten Staaten sowie, über deren weltweite Netze, in weiteren Ländern, die wir nicht im Voraus benennen können. Für Australien gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlungen stützen sich, auch in die Vereinigten Staaten, auf die Standardvertragsklauseln der Kommission. Paddle erläutert seine eigenen in seiner Datenschutzerklärung. Eine Kopie der Garantien können Sie bei uns anfordern.
| Was | Wie lange |
|---|---|
| Protokolle des Hostings | Cloudflare bewahrt sie nach seiner eigenen Richtlinie auf; wir exportieren sie nicht |
| Tagessummen der Website: Aufrufe je Seite und Downloads, nach Land, ohne IP-Adresse | 24 Monate |
| Klicks auf „Herunterladen“ (Seite, Sprache, System, Land und Browsertyp) | 24 Monate |
| Versuche mit den Werkzeugen der Leitfäden | 90 Tage |
| IP-Adresse der täglichen Übertragung | 30 Tage |
| Daraus abgeleitet: Land, Region und Organisation des Netzes | 12 Monate |
| Tägliche Nutzungszählwerte | 24 Monate |
| Aus der Anwendung gesendete Problemberichte | 13 Monate |
| Signierter Nutzungsbericht | Wird nicht gespeichert |
| Lizenzprüfung (Rechner und Daten) | 13 Monate |
| Fingerabdrücke der Aktivierung im Teamtarif | 1 Monat |
| Teamregister | 36 Monate ab seiner letzten Änderung (ein aktives Team läuft nicht ab) |
| Käufe und Rechnungsdaten | So lange, wie es die gesetzlichen Aufbewahrungspflichten verlangen |
| Bereits ausgestellte kostenlose Lizenzen | Solange die Lizenz gültig ist oder bis Sie die Löschung verlangen; der Fingerabdruck der Adresse 36 Monate; die Benachrichtigung über jede Anfrage 3 Jahre und ihre Zählung ohne die Adresse 13 Monate |
| Klicks auf Links in unseren E-Mails an Organisationen und die Zuordnung von Codes zu Organisationen | Auf dem Server die genaue Uhrzeit 90 Tage, danach nur der Tag, höchstens 12 Monate; auf unserem Rechner bis zum Ende der Kampagne, höchstens 12 Monate |
| Anfragen zu Nonimo Gateway | Bis zur Erledigung, höchstens 12 Monate |
| Korrespondenz | 3 Jahre ab dem letzten Austausch oder früher auf Ihre Bitte; führt sie zu einem Vertrag, so lange, wie es das Gesetz verlangt |
Unter hello@nonimo.ai können Sie die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und eine erteilte Einwilligung jederzeit widerrufen. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie jederzeit widersprechen. Das ist kostenlos, und wir antworten innerhalb eines Monats.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; in Deutschland ist das in der Regel die Aufsichtsbehörde Ihres Bundeslandes. Die Anschriften der deutschen Aufsichtsbehörden finden Sie auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (www.bfdi.bund.de).
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Wir treffen angemessene technische und organisatorische Maßnahmen, und käme es zu einem Vorfall mit Daten, für die wir verantwortlich sind, würden wir ihn so melden, wie es die DSGVO vorschreibt. Ändern wir diese Seite, ändern wir Version und Datum; frühere Fassungen senden wir Ihnen auf Anfrage.
Version 1.38 · 1. November 2026. Eine kürzere Fassung: dieselben Verarbeitungen, nach Kategorien erklärt.