Datenschutzerklärung

Diese Erklärung beschreibt, wie AnkleBreaker Consulting (SAS, RCS Versailles 912 705 860, 34 rue du Président Wilson, 78230 Le Pecq, Frankreich) personenbezogene Daten im Zusammenhang mit Nodary verarbeitet, nach Maßgabe der Verordnung (EU) 2016/679 („DSGVO“) und des französischen Datenschutzgesetzes.

Für Ihre Konto- und Abrechnungsdaten ist AnkleBreaker Verantwortlicher. Für die Inhalte, die Sie in einem Arbeitsbereich ablegen (Dokumente, Diagramme, Dateien, Kommentare und die darin gegebenenfalls enthaltenen personenbezogenen Daten), handelt AnkleBreaker als Auftragsverarbeiter für die Eigentümerin oder den Eigentümer des Arbeitsbereichs, die oder der für diese Inhalte Verantwortlicher ist. Dieses Auftragsverhältnis regelt unsere Auftragsverarbeitungsvereinbarung.

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Profilbild, optionale Profilfelder, Einstellungen zur Zwei-Faktor-Authentifizierung, Präferenzen.
• Arbeitsbereichsdaten: Zugehörigkeit zu Arbeitsbereichen und Teams, Rollen, Einladungen.
• Inhalte: die Dokumente, Diagramme, Dateien und Kommentare, die Sie erstellen oder hochladen (verarbeitet im Auftrag des Verantwortlichen).
• Abrechnungsdaten: Tarif, Anzahl der Plätze, Abonnementstatus und Zahlungsmetadaten. Kartendaten werden unmittelbar von Stripe verarbeitet; vollständige Kartennummern speichern wir nie.
• KI-Nutzung: die Anfragen, die Sie an den Assistenten senden, minimale Antwort-Metadaten und Nutzungszähler, aufbewahrt zu Zwecken der Sicherheit, der Missbrauchsprävention, der Abrechnung und der Arbeitsbereichsverwaltung.
• Technische Daten: Anmeldeereignisse, Sitzungs- und Geräteinformationen, IP-Adresse und Sicherheitsprotokolle.
• Nutzungsanalyse: Wenn Sie die Analyse in unserem Cookie-Banner akzeptieren, erfassen wir jede Seite, die Sie auf nodary.ai öffnen, einschließlich der Seiten innerhalb der Anwendung (die Adresse ohne ihre Abfrageparameter), zusammen mit der verweisenden Website und den Kampagnenparametern, der auf der Seite verbrachten Zeit, Ihrem ungefähren Land und Ihrer ungefähren Region, Ihrem Gerät, Browser, Betriebssystem und Ihrer Bildschirmbreite sowie einer zufälligen Besucherkennung, mit der eindeutige und wiederkehrende Besucher gezählt werden. Wenn Sie angemeldet sind, enthält jeder Eintrag außerdem Ihr Konto und den Arbeitsbereich, in dem Sie sich befinden; diese Analyse ist daher nicht anonym. Ihre rohe IP-Adresse und Ihre vollständige Browserkennung speichern wir darin nicht, wir verwenden keine Tracker Dritter, und solange Ihr Browser das Signal „Do Not Track“ sendet, erfassen wir nichts. Sie können jederzeit ablehnen oder Ihre Einwilligung widerrufen. Siehe unsere Cookie-Richtlinie.

Wir verkaufen keine personenbezogenen Daten und verwenden Ihre Inhalte weder zum Training von Basismodellen noch für Werbung.

Wir senden zwei Arten von E-Mails und einen Newsletter an alle, die ihn anfordern.

• Service-E-Mails betreffen Ihr Konto und Ihren Vertrag, zum Beispiel: Bestätigung, Zurücksetzen des Passworts, von Ihnen gewählte Benachrichtigungen (Erwähnungen, Kommentare), Beginn und Ende eines Testzeitraums, Hilfe zu dem, was Sie gerade geöffnet haben, ein Arbeitsbereich, der nach seinem Testzeitraum gesperrt wird, Zahlungen, eine Erinnerung, für einen Arbeitsbereich, den Sie bezahlen, wenn ihn zwei Wochen lang niemand genutzt hat, und eine Frage nach einer Kündigung. Sie enthalten keinen Rabatt, mit einer Ausnahme: Drei Tage vor dem Ende eines Testzeitraums enthält die E-Mail an den Inhaber des Arbeitsbereichs ein Angebot, sofern der Inhaber Angebote und Neuigkeiten erhalten darf.
• Angebote und Neuigkeiten sind E-Mails, die Sie zum Kauf oder zu einem höheren Tarif bewegen sollen oder zur Rückkehr, nachdem Sie aufgehört haben, für Nodary zu bezahlen, oder zu einem kostenlosen Konto, das Sie nicht mehr nutzen, unsere Produktneuigkeiten sowie jeder Rabatt. Geschäftliche Adressen erhalten sie, sobald wir Sie darüber informiert haben, bei der Registrierung oder mit einem Hinweis in der App, es sei denn, Sie widersprechen, etwa mit dem Kästchen bei der Registrierung. Private Adressen (etwa Gmail oder Outlook) erhalten sie nur, wenn Sie zugestimmt haben: mit dem Kästchen bei der Registrierung, durch Annahme des Hinweises in der App oder durch Aktivieren in Ihrem Profil. Eine automatische E-Mail mit Angeboten oder Neuigkeiten kommt immer frühestens 48 Stunden nach der vorherigen, vormittags an einem Wochentag von Montag bis Freitag in Ihrer Zeitzone. An ein Konto, das seit drei Jahren nicht genutzt wurde, senden wir keine Angebote und Neuigkeiten mehr.
• Der Newsletter geht nur an Adressen, die sich auf unserer Website angemeldet und dies über die von uns gesendete E-Mail bestätigt haben (Einwilligung, Art. 6 Abs. 1 lit. a), mit oder ohne Nodary-Konto. Jede Ausgabe hat einen eigenen Abmeldelink, unabhängig von der Einstellung in Ihrem Profil.

Um zu entscheiden, worüber und wann wir Ihnen schreiben, stützen wir uns auf die Nutzung Ihres Arbeitsbereichs: ob ein Testzeitraum begonnen oder geendet hat, ob ein Limit des Tarifs erreicht wurde, wie Sie zahlen (monatlich oder jährlich, eine nicht abgeschlossene Zahlung, eine Kündigung), wie viele Dokumente und Verknüpfungen der Arbeitsbereich enthält, ob Teammitglieder eingeladen wurden, ob ein Agent verbunden ist und wie oft er genutzt wird, wie viel der KI-Assistent genutzt wurde und wann Sie oder Ihr Team Nodary zuletzt genutzt haben. Wir verfolgen nicht, ob Sie unsere E-Mails öffnen. Wir erfassen, ob Sie darin auf eine Schaltfläche klicken, und wann, um zu wissen, welche E-Mails nützlich sind.

Die Auswahl von Angeboten und Neuigkeiten anhand dieser Nutzung ist Profiling für Direktwerbung. Sie können dem, wie auch diesen E-Mails, jederzeit und ohne Angabe von Gründen widersprechen. Jede E-Mail mit Angeboten oder Neuigkeiten bietet eine Abmeldung mit einem Klick: über die Abmeldeschaltfläche, die Ihr E-Mail-Programm anzeigt, sofern es eine anzeigt, und über den Link am Ende der E-Mail, der eine Seite mit einer einzigen Schaltfläche öffnet. Die Einstellung Angebote und Neuigkeiten von Nodary in Ihrem Profil schaltet sie aus oder wieder ein. Eine Abmeldung beendet niemals die Service-E-Mails.

Alle unsere E-Mails werden über Amazon SES aus der Europäischen Union (Paris) versendet. Angebote, Neuigkeiten, der Newsletter und die E-Mails, die Sie durch Nodary begleiten, sind von François, dem Gründer von Nodary, unterzeichnet und kommen von hello@nodary.ai; E-Mails wie Bestätigung, Zurücksetzen des Passworts, Einladungen und Benachrichtigungen kommen von noreply@nodary.ai. Antworten auf beide erreichen unser Support-Team unter support@nodary.ai. Wenn eine Adresse eine E-Mail von hello@nodary.ai dauerhaft abweist oder als Spam meldet, kommt sie auf eine Sperrliste, und wir schreiben ihr von dieser Adresse aus nicht mehr; eine Spam-Meldung schaltet außerdem die Angebote und Neuigkeiten für dieses Konto aus.

Wenn Sie den KI-Assistenten nutzen, werden die betreffende Anfrage und der Kontext zur Erzeugung einer Antwort an unseren Modellanbieter (Amazon Web Services, über Amazon Bedrock) übermittelt und auf Grundlage einer Auftragsverarbeitungsvereinbarung verarbeitet, die die Nutzung Ihrer Daten zum Training seiner Modelle untersagt. Wir bewahren Anfragen und minimale Metadaten auf, um die Funktion zu betreiben, abzusichern und abzurechnen und um Eigentümern von Arbeitsbereichen die Verwaltung der KI-Nutzung im Team zu ermöglichen.

Wir teilen Daten ausschließlich mit geprüften Dienstleistern, die auf unsere Weisung und auf Grundlage einer Auftragsverarbeitungsvereinbarung handeln:

Wir können Daten zudem offenlegen, soweit dies gesetzlich vorgeschrieben ist, zur Durchsetzung unserer Bedingungen oder zum Schutz der Rechte und der Sicherheit von Nutzern; und im Fall einer Verschmelzung oder Übernahme an das nachfolgende Unternehmen unter gleichwertigem Schutz.

Die Anwendung Nodary, ihre Datenbank und die von Ihnen hochgeladenen Dateien werden von Amazon Web Services in den Vereinigten Staaten (Region us-east-1) gehostet, und auch KI-Anfragen werden in den Vereinigten Staaten verarbeitet; nur E-Mails werden aus der Europäischen Union versendet. Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind durch geeignete Garantien nach der DSGVO geschützt, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission sowie durch ergänzende technische Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand.

• Konto und Inhalte: solange Ihr Konto aktiv ist. Nach der Löschung entfernen oder anonymisieren wir sie, vorbehaltlich der Sicherungszyklen (in der Regel bis zu 30 Tage).
• Abrechnungsunterlagen: aufbewahrt für den nach französischem Handels- und Steuerrecht vorgeschriebenen Zeitraum (in der Regel 10 Jahre).
• Sicherheits- und KI-Protokolle: aufbewahrt für einen begrenzten Zeitraum, der dem Bedarf an Sicherheit und Missbrauchsprävention angemessen ist.
• E-Mail-Verlauf: welche E-Mails wir Ihnen gesendet oder bewusst nicht gesendet haben, wann, und ob eine Schaltfläche angeklickt wurde, aufbewahrt für 3 Jahre, auch nach der Löschung eines Kontos, und danach gelöscht. Eine Adresse auf unserer Sperrliste wird so lange aufbewahrt, wie wir sie brauchen, um ihr nicht mehr zu schreiben. Eine Newsletter-Adresse wird aufbewahrt, solange Sie angemeldet sind, und nach der Abmeldung nur, um diese zu beachten. Eine Newsletter-Anmeldung, die nie bestätigt wird, wird nach 30 Tagen gelöscht.
• Gelöschte Konten: die nach französischem Recht vorgeschriebenen Identifikations- und Verbindungsdaten werden nach der Löschung eines Kontos ein Jahr lang getrennt aufbewahrt, nur zur Beantwortung rechtmäßiger Anfragen verwendet und danach gelöscht.
• Missbrauchsprävention: nach der Löschung eines Kontos ein nicht umkehrbarer Fingerabdruck seiner E-Mail-Adresse und ob eine kostenlose Testphase, das kostenlose KI-Kontingent oder ein Gutschein genutzt wurde, aufbewahrt für 3 Jahre, damit sie nicht erneut gewährt werden, und danach gelöscht.

Wir setzen technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, gehashte Passwörter, eng gefasste Zugriffskontrollen, Sitzungs- und Token-Widerruf, Ratenbegrenzung und Audit-Protokollierung. Mehr Einzelheiten finden Sie auf unserer Seite Sicherheit. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, doch wir arbeiten daran, Ihre Daten zu schützen und Sie sowie die zuständige Behörde über jede Verletzung zu unterrichten, soweit gesetzlich vorgeschrieben.

Nach Maßgabe des anwendbaren Rechts haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung oder Widerspruch dagegen sowie darauf, eine Einwilligung jederzeit zu widerrufen, ohne dass die vorherige Verarbeitung berührt wird.

Zur Ausübung dieser Rechte schreiben Sie bitte an support@nodary.ai. Liegen Ihre Daten in einem Arbeitsbereich, der Ihnen nicht gehört, leiten wir Ihre Anfrage an dessen Eigentümerin oder Eigentümer (den Verantwortlichen) weiter. Sie haben zudem das Recht, bei der französischen Datenschutzbehörde, der CNIL, Beschwerde einzulegen.

Nodary setzt die Cookies, die es für die Anmeldung, die Sicherheit und Ihren Arbeitsbereich benötigt, ein Cookie, das sich die von Ihnen gewählte Sprache merkt, und Analyse-Cookies nur, wenn Sie sie akzeptieren. Werbe- oder Tracking-Cookies Dritter setzt es nicht. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Nodary richtet sich nicht an Kinder unter 16 Jahren, und wir erheben deren personenbezogene Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

Wir können diese Erklärung aktualisieren, während sich der Dienst weiterentwickelt. Wesentliche Änderungen teilen wir per E-Mail oder in der Anwendung mit, und das oben angegebene Datum der letzten Aktualisierung ändert sich. Die fortgesetzte Nutzung des Dienstes nach dem Datum des Inkrafttretens gilt als Annahme der aktualisierten Erklärung.