Datenschutzerklärung

1 Wer verantwortlich ist

Der Dienst Nella wird von Nella Group („wir“) betrieben. Wir sind für die im Rahmen des Dienstes verarbeiteten personenbezogenen Daten verantwortlich im Sinne des Gesetzes von Québec über den Schutz personenbezogener Daten im Privatsektor (geändert durch das Gesetz 25), des kanadischen Bundesgesetzes PIPEDA und, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), nach der wir „Verantwortlicher“ sind.

Die für den Schutz personenbezogener Daten verantwortliche Person bei Nella Group überwacht die Anwendung dieser Erklärung. Sie erreichen sie unter [email protected].

2 Geltungsbereich

Diese Erklärung gilt für die Website, die Web-App, die Apps für Smartphone und Computer und die Erweiterungen von Nella, mit oder ohne Konto. Sie gilt nicht für Websites und Dienste Dritter, auf die der Dienst verweist, und nicht für Kreationen, die Sie selbst anderswo veröffentlichen.

3 Welche Daten wir erheben

Daten, die Sie uns geben

Konto: Name, Name für die Anrede in Unterhaltungen, E-Mail-Adresse, Fachgebiet oder Beruf (optional), persönliche Vorlieben, Sprache und Anzeigeeinstellungen, verschlüsseltes Passwort (bei Konten mit Passwort).
Bestätigungen: Datum der Annahme der Bedingungen und angenommene Fassung, Bestätigung Ihres Alters, Einwilligung in Neuigkeiten per E-Mail.
Inhalte: Ihre Nachrichten, die Antworten von Nella, Ihre Kreationen, Ihre Bewertungen der Antworten und Ihre Favoriten.
Kommunikation mit uns: die E-Mails, die Sie uns senden, und unsere Antworten.

Daten, die wir automatisch erheben

Nutzung: Anzahl und Länge der Nachrichten, verwendetes Modell, Verbrauch und Zeitpunkte, um Limits anzuwenden und abzurechnen.
Technische Daten: IP-Adresse, Browser- oder Gerätetyp, Sprache, technische Protokolle und notwendige Cookies (siehe Abschnitt zu Cookies).
Land: aus der IP-Adresse Ihrer Besuche abgeleitet, um Sprache und Währung anzupassen, und für unsere Nutzungsstatistiken; es wird mit Ihrem Konto verknüpft.
Gastmodus: die IP-Adresse, die das Gastkonto erstellt hat, um gemeinsame Limits anzuwenden und Missbrauch zu verhindern.

Daten, die wir von Dritten erhalten

Anmeldung mit Google, Apple oder GitHub: Wenn Sie diese Option wählen, erhalten wir eine eindeutige Kennung, Ihre E-Mail-Adresse (oder eine von Apple bereitgestellte Weiterleitungsadresse) und, wenn Sie zustimmen, Ihren Namen. Ihr Passwort erhalten wir nie.
Zahlung: Der Zahlungsdienstleister oder App-Store übermittelt uns den Status Ihres Abonnements, das Rechnungsland und gegebenenfalls den Kartentyp und die letzten vier Ziffern. Ihre vollständige Kartennummer erhalten wir nicht.

Wir fragen keine sensiblen Daten ab. Nehmen Sie solche Daten (Gesundheit, politische oder religiöse Überzeugungen, biometrische Daten, Ausweisnummern) nicht in Ihre Nachrichten auf, wenn sie für Ihre Anfrage nicht nötig sind.

4 Wozu wir sie verwenden

den Dienst bereitstellen: Ihr Konto erstellen und schützen, Sie anmelden, Antworten und Kreationen erzeugen, Ihre Unterhaltungen speichern und anzeigen;
die Antworten an den Namen, das Fachgebiet und die Vorlieben anpassen, die Sie angeben;
Tarife und Nutzungslimits anwenden und Abonnements abrechnen;
die Sicherheit des Dienstes gewährleisten, Betrug und Missbrauch verhindern und die Bedingungen sowie die Richtlinie zur zulässigen Nutzung durchsetzen;
auf Ihre Anfragen antworten und Ihnen die für den Dienst nötigen Nachrichten senden (Anmeldecodes, wichtige Hinweise, Änderungen der Bedingungen);
Ihnen Neuigkeiten von Nella senden, nur wenn Sie eingewilligt haben;
das ordnungsgemäße Funktionieren des Dienstes (Fehler, Leistung) anhand aggregierter Daten messen;
unsere gesetzlichen Pflichten erfüllen und unsere Rechte geltend machen.

Wir verwenden Ihre Daten ohne Ihre Einwilligung nicht für andere Zwecke, außer wenn das Gesetz es erlaubt.

5 Einwilligung und Rechtsgrundlagen

In Québec und Kanada erheben und verwenden wir Ihre Daten mit Ihrer Einwilligung, die Sie bei der Registrierung und der Nutzung des Dienstes für die hier beschriebenen Zwecke erteilen, oder wenn das Gesetz dies ohne Einwilligung erlaubt. Sie können Ihre Einwilligung jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen; manche Funktionen stehen dann möglicherweise nicht mehr zur Verfügung.

Soweit die DSGVO gilt, sind unsere Rechtsgrundlagen:

Vertragserfüllung: Bereitstellung des Dienstes, Verwaltung von Konto, Tarifen und Abrechnung;
unser berechtigtes Interesse: Absicherung des Dienstes, Verhinderung von Missbrauch und Verbesserung des Betriebs anhand aggregierter Messungen, unter Berücksichtigung Ihrer Interessen und Rechte;
Ihre Einwilligung: Neuigkeiten per E-Mail und jede optionale Verarbeitung, die Ihnen angeboten wird;
unsere rechtlichen Pflichten: Buchhaltung, Steuern, Auskünfte an Behörden.

6 Ihre Inhalte und künstliche Intelligenz

Um eine Antwort zu erzeugen, werden der Inhalt Ihrer Unterhaltung und die dafür nützlichen Profilangaben (Name für die Anrede, Fachgebiet, Vorlieben) an den Anbieter der KI-Modelle übermittelt, der sie in unserem Auftrag verarbeitet.
Wir verwenden Ihre Unterhaltungen nicht zum Training von KI-Modellen, und wir wählen Anbieter, die sich vertraglich verpflichten, sie nicht zu diesem Zweck zu verwenden.
Niemand bei uns liest Ihre Unterhaltungen, es sei denn, Sie bitten darum (etwa bei einer Hilfeanfrage), es ist zur Untersuchung von Missbrauch oder eines Sicherheitsvorfalls nötig, oder das Gesetz verlangt es.
Kreationen laufen in einem isolierten Rahmen ohne Zugriff auf Ihre Sitzung, Ihre Cookies oder Ihre Unterhaltungen.
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die automatische Anwendung der Limits Ihres Tarifs ist keine solche Entscheidung. Sollte sich das ändern, informieren wir Sie, wie es das Gesetz verlangt, und Sie können Ihren Standpunkt gegenüber einer Person darlegen.

Wir verkaufen Ihre personenbezogenen Daten nicht und vermieten sie nicht. Wir geben sie nicht zu Werbezwecken weiter.

Wir geben sie nur an Auftragsverarbeiter weiter, die uns bei der Bereitstellung des Dienstes helfen, soweit es für ihre Aufgabe nötig ist:

Anbieter der KI-Modelle, um Antworten zu erzeugen;
Hosting und Infrastruktur, um den Dienst zu betreiben und Daten zu speichern;
Zahlung, um Abonnements abzuwickeln;
E-Mail-Versand, für Anmeldecodes und Nachrichten des Dienstes;
Websuche, um aktuelle Quellen zu Ihren Fragen zu finden (übermittelt wird nur die Suche, nicht Ihr Konto);
Ausführung von Code (Vorschau der Kreationen und Analyse Ihrer Dateien), um den Code Ihrer Kreationen, den Code, der Ihre angehängten Dateien analysiert, oder die Tests eines verknüpften GitHub-Repositorys in einer isolierten, vorübergehenden Umgebung auszuführen, die nach der Nutzung gelöscht wird (Testergebnisse werden 7 Tage aufbewahrt);
Verstehen von Videos und Audios, wenn Sie welche senden: Die Datei oder der Link wird zur Analyse oder Transkription übermittelt;
Messenger-Dienste (Telegram, Messenger), wenn Sie Ihr Konto verknüpfen: Ihre Nachrichten und die Antworten von Nella laufen über diese Plattformen, nach deren eigenen Regeln;
Konnektoren (Gmail, Google Drive, GitHub, von Ihnen hinzugefügte Server), wenn Sie sie verknüpfen: Nella liest nur, was Sie suchen oder lesen lassen, handelt (Entwurf, Issue, Kommentar) nur nach Ihrer Bestätigung und sendet nie eine E-Mail; Zugriffstoken werden verschlüsselt und gelöscht, wenn Sie den Konnektor entfernen;
Anmeldung mit Google, Apple oder GitHub, wenn Sie diese Option wählen.

Die Nutzung und Weitergabe von Informationen, die von Google-APIs empfangen werden, an andere Apps entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung: Diese Daten dienen nur der Beantwortung Ihrer Anfragen, werden nie verkauft, nie für Werbung oder zum Training von KI-Modellen genutzt und von niemandem bei uns gelesen, außer mit Ihrer Zustimmung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Jeder Auftragsverarbeiter ist vertraglich verpflichtet, die Daten zu schützen, sie nur für uns zu verwenden und sie am Ende seines Auftrags zu vernichten. Die aktuelle Liste der Auftragsverarbeiter erhalten Sie auf Anfrage unter [email protected].

Wir können Daten auch weitergeben, wenn das Gesetz es verlangt oder erlaubt (etwa aufgrund einer gerichtlichen Anordnung), um Rechte, Sicherheit oder Eigentum von Personen zu schützen, oder im Rahmen einer Unternehmenstransaktion (Fusion, Verkauf), vorbehaltlich einer Vereinbarung, die die Vertraulichkeit schützt.

8 Übermittlungen außerhalb von Québec und Kanada

Manche Auftragsverarbeiter, darunter der Anbieter der KI-Modelle, können Ihre Daten außerhalb von Québec und Kanada verarbeiten, insbesondere in den Vereinigten Staaten. Die Daten können dann für die Behörden dieser Länder nach deren Recht zugänglich sein.

Vor einer solchen Übermittlung führen wir eine Datenschutz-Folgenabschätzung durch, wie es das Recht von Québec verlangt, und regeln die Übermittlung durch einen Vertrag, der einen angemessenen Schutz gewährleistet. Für Personen, für die die DSGVO gilt, stützen sich die Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada oder, in andere Länder, auf Standardvertragsklauseln oder einen gleichwertigen Mechanismus.

9 Speicherdauer

Wir speichern Ihre Daten so lange, wie es für die Zwecke ihrer Erhebung nötig ist, und vernichten oder anonymisieren sie anschließend sicher:

Konto und Unterhaltungen: solange Ihr Konto aktiv ist. Sie können eine Unterhaltung, alle Unterhaltungen oder Ihr Konto jederzeit in den Einstellungen löschen; die Löschung erfolgt im Dienst sofort.
Gastkonten: werden mit ihren Unterhaltungen nach 30 Tagen Inaktivität automatisch gelöscht. Hat ein Gast den Dienst in den letzten 24 Stunden genutzt, kann ein anonymer Datensatz seines Verbrauchs bis zum Ende dieses Zeitraums aufbewahrt werden, um gemeinsame Limits anzuwenden.
Anmeldecodes: 10 Minuten gültig, danach unbrauchbar.
Gesendete Videos und Audios: Die Kopie der Datei wird nach 7 Tagen gelöscht; was Nella daraus gewonnen hat (Antwort, Transkript), bleibt in der Unterhaltung.
Technische und Sicherheitsprotokolle: für einen begrenzten, der Sicherheit des Dienstes angemessenen Zeitraum.
Abrechnung: so lange, wie es Steuer- und Buchhaltungsgesetze verlangen (in Québec in der Regel sechs Jahre).
Sicherungskopien: werden im Rahmen ihres normalen Rotationszyklus gelöscht.

10 Sicherheit

Wir schützen Ihre Daten mit angemessenen, ihrer Sensibilität entsprechenden Maßnahmen: verschlüsselte Verbindungen (HTTPS), gehashte Passwörter, einmalige und zeitlich begrenzte Anmeldecodes, Zugriff nur für Personen, die ihn benötigen, und Isolierung der Kreationen.

Keine Maßnahme ist unfehlbar. Bei einem Vertraulichkeitsvorfall mit dem Risiko eines ernsthaften Schadens benachrichtigen wir die Commission d’accès à l’information du Québec, die übrigen zuständigen Behörden und die betroffenen Personen, wie es das Gesetz verlangt, und führen ein Verzeichnis der Vorfälle.

11 Ihre Rechte

Je nach dem für Sie geltenden Recht haben Sie das Recht:

auf Auskunft über die Daten, die wir über Sie haben, und auf eine Kopie;
auf Berichtigung, wenn sie unrichtig, unvollständig oder missverständlich sind;
sie in einem strukturierten, gängigen technischen Format zu erhalten (Datenübertragbarkeit): Der Export in den Einstellungen liefert Ihnen Ihre Unterhaltungen und Kreationen;
auf Löschung: in den Einstellungen für Ihre Unterhaltungen und Ihr Konto oder auf Anfrage;
Ihre Einwilligung zu widerrufen, etwa für Neuigkeiten per E-Mail, über den Abmeldelink;
bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen und die Entindexierung einer Angabe zu verlangen, wenn das Gesetz es vorsieht;
über die Daten informiert zu werden, die für eine automatisierte Entscheidung verwendet wurden, falls es eine solche gibt.

Um ein Recht auszuüben, das in den Einstellungen nicht verfügbar ist, schreiben Sie uns an [email protected]. Wir prüfen Ihre Identität und antworten Ihnen schriftlich innerhalb von 30 Tagen. Die Ausübung Ihrer Rechte ist kostenlos, abgesehen von angemessenen, gesetzlich zulässigen Gebühren für Abschriften oder Vervielfältigungen; darüber würden wir Sie vorab informieren.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie Beschwerde einlegen bei der Commission d’accès à l’information du Québec, beim Datenschutzbeauftragten Kanadas (Office of the Privacy Commissioner of Canada) oder, in der Europäischen Union, bei der Datenschutzbehörde Ihres Landes.

12 Cookies und lokaler Speicher

Nella verwendet ausschließlich Cookies, die für den Betrieb notwendig sind: keine Werbe-Cookies und keine Analysewerkzeuge von Dritten.

Sitzung: Sie angemeldet halten und Formulare schützen (Sicherheitstoken).
Angemeldet bleiben: Ihre Sitzung auf einem Gerät offen halten, wenn Sie das wählen.
Sprache: die im Sprachwähler gewählte Sprache speichern.

Die App kann außerdem Anzeigeeinstellungen und Entwürfe im lokalen Speicher Ihres Browsers ablegen. Sie können diese Daten in Ihrem Browser löschen; manche Funktionen arbeiten dann möglicherweise nicht mehr.

13 Minderjährige

Der Dienst ist Personen ab 18 Jahren vorbehalten. Wir erheben nicht wissentlich Daten jüngerer Personen. Wenn Sie glauben, dass uns eine minderjährige Person Daten übermittelt hat, schreiben Sie uns an [email protected]: Wir schließen das Konto und löschen ihre Daten.

14 Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das geltende Datum und die Fassung stehen oben auf der Seite. Bei einer wesentlichen Änderung informieren wir Sie vor deren Inkrafttreten per E-Mail oder in der App und holen, wenn das Gesetz es verlangt, Ihre Einwilligung ein.

15 Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten schreiben Sie der für den Schutz personenbezogener Daten verantwortlichen Person bei Nella Group an [email protected].