Datenschutzerklärung

Verantwortlich für die Datenbearbeitung ist nosmemo, erreichbar unter contact@nosmemo.com. Die vollständigen Angaben zum Anbieter findest du in den AGB.

Soweit gesetzlich erforderlich, benennen wir einen Vertreter in der EU; dessen Angaben stehen dann an dieser Stelle.

Wir bearbeiten nur Daten, die für die nachstehenden Zwecke erforderlich sind, und nur so lange, wie es diese Zwecke verlangen.

• Kontodaten: Name, E-Mail-Adresse, Passwort (ausschliesslich als nicht rückrechenbarer Hash gespeichert) sowie freiwillige Angaben wie Organisation oder Funktion.
• Vertrags- und Abrechnungsdaten: gewählter Plan, Laufzeit und Zahlungsstatus. Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister; vollständige Zahlungsmitteldaten werden dort und nicht bei uns bearbeitet.
• Deine Inhalte: die von dir bereitgestellten Dokumente und Aufnahmen sowie die daraus erzeugten Textauszüge und Suchindizes.
• Nutzungsdaten: deine Fragen, Verläufe und Rückmeldungen zur Antwortqualität.
• Technische Daten: IP-Adresse, Geräte- und Browserangaben, Zeitstempel sowie Protokolldaten zum Betrieb und zur Sicherheit des Dienstes.
• Kommunikationsdaten: Angaben, die du uns bei einer Kontaktaufnahme übermittelst.

• Bereitstellung des Dienstes, insbesondere um aus deinen Inhalten mit Quellen belegte Antworten zu erzeugen (Vertragserfüllung; Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchs- und Betrugsprävention, Stabilität sowie Verbesserung des Dienstes einschliesslich anonymisierter Auswertung (überwiegendes berechtigtes Interesse; Art. 6 Abs. 1 lit. f DSGVO).
• Abrechnung sowie Erfüllung gesetzlicher Pflichten, etwa Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Kommunikation zu deinem Konto oder deiner Anfrage.
• Soweit wir ausnahmsweise eine Einwilligung einholen, ist diese die Grundlage (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datenbank und Dokumente werden in der Schweiz gehostet. Der Betrieb der Anwendung sowie die KI-Verarbeitung erfolgen in Rechenzentren innerhalb der EU. Deine Inhalte verlassen den schweizerischen bzw. europäischen Rechtsraum nicht.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten nur nach unseren Weisungen und ausschliesslich zur Erbringung des Dienstes bearbeiten. Es handelt sich um folgende Kategorien:

• Hosting von Datenbank und Dateien — in der Schweiz.
• KI-Verarbeitung für semantische Suche, Antwortgenerierung und Transkription — in der EU. Übermittelt werden deine Frage und die dafür relevanten Auszüge aus deinen Inhalten; eine Nutzung zu Trainingszwecken findet nicht statt.
• Zahlungsabwicklung.
• Versand von Transaktions-E-Mails wie Registrierung, Einladungen und Rechnungen.
• Auslieferung der Website und Schutz vor Angriffen; dabei werden technische Verbindungsdaten bearbeitet.

Die jeweils aktuelle Liste der eingesetzten Auftragsbearbeiter nennen wir dir auf Anfrage; Geschäftskunden erhalten sie zusammen mit dem Auftragsbearbeitungsvertrag (AVV). Wir dürfen Auftragsbearbeiter wechseln oder ergänzen, soweit ein angemessenes Schutzniveau gewahrt bleibt.

Deine Inhalte und Fragen werden nicht zum Training von KI-Modellen verwendet — weder durch uns noch durch die eingesetzten Dienstleister. Zur Verbesserung des Dienstes nutzen wir ausschliesslich anonymisierte oder aggregierte Daten ohne Personenbezug.

Soweit Daten in Länder ausserhalb der Schweiz oder der EU bekanntgegeben werden — etwa bei der Zahlungsabwicklung oder beim E-Mail-Versand —, stellen wir ein angemessenes Schutzniveau sicher, insbesondere durch Standardvertragsklauseln, Angemessenheitsbeschlüsse oder anerkannte Zertifizierungsrahmen.

Wir verwenden ausschliesslich ein technisch notwendiges Cookie, um deine Anmeldung aufrechtzuerhalten. Es werden keine Tracking- oder Werbe-Cookies gesetzt und kein Verhalten über Websites hinweg verfolgt. Eine Einwilligung ist dafür nicht erforderlich.

Wir bewahren Personendaten so lange auf, wie es die genannten Zwecke erfordern, in der Regel für die Dauer deines Kontos.

Nach Löschung des Kontos entfernen wir Daten und Inhalte innert angemessener Frist; Kopien auf Sicherungsdatenträgern werden im Rahmen der turnusmässigen Rotation gelöscht.

Gesetzliche Aufbewahrungspflichten, etwa zehn Jahre für Geschäftsbücher und Belege nach Art. 958f OR, bleiben vorbehalten.

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere Verschlüsselung bei Übertragung und Speicherung, strikte Trennung der Wissensbasis je Organisation, Zugriffskontrollen und Protokollierung sicherheitsrelevanter Vorgänge. Eine absolute Sicherheit kann niemand gewährleisten.

Der Dienst erzeugt Antworten automatisiert. Eine automatisierte Entscheidung im Einzelfall, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO, Art. 21 revDSG), findet nicht statt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragbarkeit sowie Widerspruch gegen bestimmte Bearbeitungen. Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dazu an contact@nosmemo.com; zur Missbrauchsverhinderung können wir einen Identitätsnachweis verlangen.

Zudem kannst du dich bei einer Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Behörde.

Enthalten die Inhalte einer Organisation Daten über dich, richte deine Anliegen bitte an diese Organisation: Sie entscheidet über Zweck und Mittel der Bearbeitung, wir handeln insoweit nur in ihrem Auftrag.

Bestimmte Angaben, etwa E-Mail-Adresse und Kontodaten, sind für Vertragsschluss und Nutzung erforderlich. Ohne sie können wir den Dienst nicht bereitstellen.

Soweit du Inhalte bereitstellst, die Personendaten Dritter enthalten, bearbeiten wir diese in deinem Auftrag. Verantwortlich bleibst du: für die Rechtsgrundlage, die Information der betroffenen Personen und die Zulässigkeit der Bearbeitung. Wir handeln als Auftragsbearbeiter und stellen auf Anfrage einen entsprechenden Vertrag bereit.

Wir dürfen diese Erklärung anpassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.