Datenschutzerklärung

1. Wer wir sind

Der Dienst wird vom Nobami Team betrieben, das als Verantwortlicher (im Sinne der DSGVO) und als Verarbeiter personenbezogener Daten (im Sinne des PIPA) für Ihre personenbezogenen Daten zuständig ist.

Sie können uns, einschließlich unseres Datenschutzbeauftragten und Chief Privacy Officer (Leiter Datenschutz), unter [email protected] kontaktieren.

2. Welche Daten wir erheben

2.1 Kontoinformationen. Wenn Sie ein Konto erstellen, erfassen wir Ihre E-Mail-Adresse, den von Ihnen gewählten Anzeigenamen (optional) und Ihr Passwort. Passwörter werden ausschließlich als gesalzener Einweg-Hash (argon2id) gespeichert; wir speichern oder sehen Ihr Passwort niemals im Klartext.

2.2 Dokumente und Inhalte. Standardmäßig werden die von Ihnen geöffneten oder erstellten Dateien nur auf Ihrem Gerät verarbeitet und gespeichert (z. B. im IndexedDB-Speicher Ihres Browsers). Wenn Sie sich anmelden und die Cloud-Synchronisierung aktivieren oder einen Freigabelink erstellen, speichern wir den Dokumenteninhalt, Titel, Dateityp, Versionsverlauf und Freigabeeinstellungen auf unseren Servern, damit wir diese für Sie synchronisieren und teilen können.

2.3 KI-Anfragen. Wenn Sie eine KI-Funktion nutzen, werden die von Ihnen eingegebene Anweisung und die von Ihnen ausgewählten Inhalte (z. B. der markierte Text oder das aktuelle Dokument) an den von Ihnen gewählten KI-Anbieter gesendet:

• Nobami Cloud (Standard): Ihre Anfrage wird an unseren API-Server gesendet und an Anthropic, PBC (Claude-Modelle) für Text oder an OpenAI, L.L.C. für die Bildgenerierung weitergeleitet. Wir verarbeiten die Anfrage, um die Antwort zurückzugeben, und speichern den Inhalt Ihrer Eingaben oder Antworten nach Abschluss der Anfrage nicht, außer wie in Abschnitt 7 beschrieben.
• Bring your own key (BYOK): Wenn Sie Ihren eigenen API-Schlüssel für Anthropic, OpenAI, Google (Gemini) oder OpenRouter eingeben, sendet Ihr Browser die Anfragen direkt an diesen Anbieter. Diese Anfragen durchlaufen nicht unsere Server, und der Anbieter verarbeitet sie gemäß seinen eigenen Bedingungen und Datenschutzrichtlinien als Ihr Dienstleister.
• Lokale KI: Wenn Sie ein lokales Modell verbinden (z. B. Ollama, LM Studio, llama.cpp oder vLLM, das auf Ihrem eigenen Computer oder Netzwerk läuft), verlassen Ihre Anfragen niemals die von Ihnen kontrollierte Umgebung.

2.4 API-Schlüssel. API-Schlüssel, die Sie für BYOK-Anbieter eingeben, werden ausschließlich auf Ihrem Gerät gespeichert (im lokalen Speicher Ihres Browsers oder der App). Sie werden niemals an die Server von Nobami gesendet.

2.5 Technische Daten und Protokolldaten. Wenn Ihr Gerät mit unserer API kommuniziert, zeichnen unsere Server automatisch technische Informationen wie IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Zeitpunkt der Anfrage, angeforderter Endpunkt, Antwortstatus und Fehlerdetails auf. Wir nutzen diese Daten, um den Dienst zu betreiben, Missbrauch zu verhindern, Nutzungsbeschränkungen durchzusetzen und die Sicherheit des Dienstes zu gewährleisten. Wir verwenden keine Werbetracker von Drittanbietern oder websiteübergreifende Analyse-Cookies.

2.6 Kommunikation. Wenn Sie uns eine E-Mail senden, erhalten wir Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht und etwaige Anhänge.

2.7 Zahlungsinformationen. Falls wir kostenpflichtige Pläne anbieten und Sie ein Abonnement abschließen, werden Zahlungen von einem externen Zahlungsdienstleister abgewickelt. Wir erhalten nur begrenzte Informationen wie Ihren Tarif, Transaktions-ID, Zahlungsstatus und die letzten Ziffern Ihrer Karte; vollständige Kartennummern erhalten oder speichern wir nicht.

Wir erheben wissentlich keine sensiblen Daten (wie Gesundheitsdaten, biometrische Daten oder Informationen über politische Meinungen) und bitten Sie, uns solche Daten nicht zuzusenden. Dokumente, die Sie synchronisieren, können beliebige Informationen enthalten, die Sie darin speichern; wir verarbeiten diese Inhalte ausschließlich, um Ihnen den Dienst bereitzustellen.

3. Wie wir Informationen verwenden

Wir verwenden personenbezogene Daten ausschließlich für die folgenden Zwecke:

• um den Dienst bereitzustellen, zu betreiben und zu warten, einschließlich Kontoverwaltung, Cloud-Synchronisierung, Versionsverlauf und Freigabelinks;
• um KI-Anfragen, die Sie über Nobami Cloud stellen, zu verarbeiten und die Ergebnisse zurückzugeben;
• um Nutzungsbeschränkungen für das kostenlose Kontingent anzuwenden und Betrug, Spam, Missbrauch sowie Sicherheitsvorfälle zu verhindern;
• um auf Ihre Anfragen, Fragen und Support-Nachrichten zu antworten;
• um Ihnen dienstbezogene Mitteilungen zu senden, wie Sicherheitswarnungen und Änderungen unserer Bedingungen oder dieser Richtlinie;
• um Zahlungen zu verarbeiten und Abonnements zu verwalten, falls Sie einen kostenpflichtigen Plan wählen;
• um Probleme zu diagnostizieren und die Zuverlässigkeit sowie Leistung des Dienstes mithilfe aggregierter oder anonymisierter technischer Daten zu verbessern; und
• um gesetzlichen Verpflichtungen nachzukommen sowie Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Wir verkaufen Ihre personenbezogenen Daten nicht, wir verwenden Ihre Dokumente oder KI-Eingaben nicht zum Trainieren von KI-Modellen und wir nutzen Ihre personenbezogenen Daten nicht für gezielte Werbung.

4. Rechtsgrundlagen der Verarbeitung (EWR und UK)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, stützen wir uns auf die folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO:

• Vertragserfüllung – um Ihr Konto zu erstellen und zu verwalten, Ihre Dokumente zu synchronisieren und zu teilen sowie die von Ihnen gewünschten Funktionen bereitzustellen;
• Berechtigte Interessen – um den Dienst zu sichern, Missbrauch zu verhindern, Nutzungsbeschränkungen durchzusetzen und die Zuverlässigkeit zu verbessern, sofern diese Interessen nicht durch Ihre Rechte überwogen werden;
• Einwilligung – wenn Sie optionale Funktionen wie das Senden von Inhalten an einen KI-Anbieter wählen oder wir Sie um Ihre Einwilligung bitten; Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen;
• Gesetzliche Verpflichtung – wenn wir Informationen aufbewahren oder offenlegen müssen, um gesetzlichen Anforderungen zu genügen.

5. Weitergabe und Auslagerung der Verarbeitung

Wir geben personenbezogene Daten nur an die Dienstleister (Auftragsverarbeiter) weiter, die uns beim Betrieb des Dienstes unterstützen, und zwar auf Grundlage von Verträgen, die sie verpflichten, die Daten zu schützen und ausschließlich nach unseren Weisungen zu verwenden. Derzeit beauftragen wir die folgenden Unternehmen mit der Verarbeitung:

• Cloudflare, Inc. – Bereitstellung und Hosting der Website und Webanwendung, Netzwerksicherheit;
• Railway Corporation – Hosting unserer API-Server und Datenbank (Kontodaten, synchronisierte Dokumente, Protokolle);
• Anthropic, PBC – Verarbeitung von KI-Textanfragen über Nobami Cloud;
• OpenAI, L.L.C. – Verarbeitung von KI-Bildgenerierungsanfragen über Nobami Cloud;
• GitHub, Inc. – Bereitstellung von Windows-App-Downloads (GitHub kann Download-Anfragen gemäß eigener Richtlinie protokollieren);
• Google LLC (Google Play) – Bereitstellung der Android-App (gemäß den eigenen Richtlinien von Google).

Wenn wir einen neuen oder anderen Auftragsverarbeiter hinzuziehen, werden wir diese Liste aktualisieren. Wir können Informationen außerdem offenlegen (a) wenn dies gesetzlich, durch Gerichtsbeschluss oder auf rechtmäßige Anforderung von Behörden erforderlich ist; (b) zum Schutz der Rechte, des Eigentums oder der Sicherheit von Nobami, unserer Nutzer oder der Öffentlichkeit; oder (c) im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten, wobei wir Sie in diesem Fall im Voraus gemäß den gesetzlichen Vorgaben informieren.

Wenn Sie BYOK- oder lokale KI-Anbieter nutzen, teilen Sie Inhalte direkt mit diesen Anbietern; wir sind an dieser Übermittlung nicht beteiligt.

6. Internationale Datenübermittlungen

Unsere Dienstleister können personenbezogene Daten außerhalb Ihres Landes verarbeiten, einschließlich in den Vereinigten Staaten und anderen Ländern, in denen sie Rechenzentren betreiben. Einzelheiten zu den Auslandsübermittlungen sind wie folgt:

• Empfänger und Länder: Cloudflare, Inc. (Vereinigte Staaten und globales Netzwerk), Railway Corporation (Vereinigte Staaten), Anthropic, PBC (Vereinigte Staaten), OpenAI, L.L.C. (Vereinigte Staaten);
• Übermittelte Daten: Kontoinformationen, synchronisierte Dokumenteninhalte, KI-Anfrageinhalte (nur Nobami Cloud) und technische Protokolldaten, jeweils abhängig vom Anbieter;
• Zeitpunkt und Methode: Übertragung über verschlüsselte Netzwerke (TLS), wenn Sie die jeweilige Funktion nutzen;
• Zweck und Aufbewahrung: wie in den Abschnitten 3 und 7 für die jeweilige Rolle des Anbieters beschrieben.

Soweit die DSGVO Anwendung findet, stützen wir uns für diese Übermittlungen auf Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission (sowie das UK-Addendum). Soweit das PIPA Anwendung findet, ist die Übermittlung zur Vertragserfüllung mit Ihnen erforderlich und wird in dieser Richtlinie offengelegt. Wenn Sie keine Übermittlung Ihrer Daten ins Ausland wünschen, können Sie den Dienst ohne Konto, ohne Cloud-Synchronisierung und mit einem lokalen KI-Anbieter nutzen; in diesem Fall werden keine personenbezogenen Daten an uns oder unsere Auftragsverarbeiter übermittelt.

7. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist:

• Kontoinformationen: bis Sie Ihr Konto löschen; anschließend Löschung innerhalb von 30 Tagen;
• Synchronisierte Dokumente und Versionsverlauf: bis Sie diese oder Ihr Konto löschen; gelöschte Elemente werden innerhalb von 30 Tagen dauerhaft entfernt und aus Backups innerhalb von 35 Tagen;
• Freigabelinks: bis Sie diese widerrufen oder das Dokument löschen;
• Nobami Cloud KI-Anfragen: Der Inhalt wird nach Auslieferung der Antwort nicht gespeichert; Nutzungsmetadaten (wie Zeitpunkt, Token-Anzahl und ein anonymisierter Bezeichner) werden bis zu 90 Tage zur Durchsetzung von Nutzungsbeschränkungen und zur Missbrauchsprävention aufbewahrt;
• Serverprotokolle: bis zu 90 Tage, sofern sie nicht länger zur Untersuchung eines Sicherheitsvorfalls benötigt werden;
• Support-E-Mails: bis zu 3 Jahre nach Abschluss des Vorgangs.

Soweit gesetzlich eine längere Aufbewahrung vorgeschrieben ist, bewahren wir die Informationen gesondert und nur für den vorgeschriebenen Zeitraum auf. Beispielsweise nach koreanischem Recht: Aufzeichnungen über Verträge oder Widerruf von Abonnements sowie über Zahlung und Lieferung von Waren, 5 Jahre; Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegung, 3 Jahre (Gesetz zum Schutz der Verbraucher im elektronischen Geschäftsverkehr); und Zugriffsprotokolle auf Websites, 3 Monate (Gesetz zum Schutz des Fernmeldegeheimnisses).

Verfahren und Methode der Vernichtung. Nach Ablauf der Aufbewahrungsfrist oder Erreichung des Verarbeitungszwecks vernichten wir die personenbezogenen Daten unverzüglich. Elektronische Dateien werden mit technischen Methoden gelöscht, die eine Wiederherstellung unmöglich machen, und etwaige Papierunterlagen werden geschreddert oder verbrannt.

8. Ihre Rechte

Je nach Ihrem Wohnsitz haben Sie einige oder alle der folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• das Recht auf Auskunft und Erhalt einer Kopie Ihrer personenbezogenen Daten;
• das Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• das Recht auf Löschung Ihrer Daten (Sie können Dokumente und Ihr Konto jederzeit in der App löschen);
• das Recht, die Verarbeitung einzuschränken oder auszusetzen, sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
• das Recht auf Datenübertragbarkeit: Sie können Ihre Dokumente jederzeit in Standardformaten wie DOCX, XLSX, PPTX, HWPX und PDF exportieren;
• das Recht, eine Einwilligung jederzeit zu widerrufen; und
• das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

Bewohner Kaliforniens (CCPA). Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen; diese zu löschen; sie zu berichtigen; und der Weitergabe oder dem Verkauf zu widersprechen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und haben dies auch in den letzten 12 Monaten nicht getan. Wir verwenden oder offenbaren keine sensiblen personenbezogenen Daten für Zwecke, die ein Recht auf Einschränkung erfordern. Wir diskriminieren Sie nicht, wenn Sie Ihre Rechte ausüben. Sie können einen bevollmächtigten Vertreter beauftragen, einen Antrag in Ihrem Namen zu stellen.

Nutzer in Korea (PIPA). Sie (oder Ihr gesetzlicher Vertreter oder eine von Ihnen bevollmächtigte Person) können jederzeit die Einsichtnahme, Berichtigung oder Löschung sowie die Aussetzung der Verarbeitung Ihrer personenbezogenen Daten verlangen und Ihre Einwilligung widerrufen. Wenn Sie die Berichtigung oder Löschung beantragen, werden wir die betreffenden Daten bis zum Abschluss der Berichtigung oder Löschung nicht verwenden oder weitergeben. Bei Datenschutzverletzungen können Sie sich außerdem an folgende Stellen wenden: Schlichtungsausschuss für Datenschutzstreitigkeiten (www.kopico.go.kr, 1833-6972), KISA-Zentrum für Datenschutzverletzungen (privacy.kisa.or.kr, 118), Cyber-Ermittlungsabteilung der Oberstaatsanwaltschaft (www.spo.go.kr, 1301) oder Cyber-Büro der koreanischen Nationalpolizei (ecrm.police.go.kr, 182).

Wie Sie Ihre Rechte ausüben. Senden Sie eine E-Mail an [email protected] von der mit Ihrem Konto verknüpften Adresse oder nutzen Sie die Kontoeinstellungen in der App. Wir müssen Ihre Identität ggf. überprüfen, bevor wir auf eine Anfrage reagieren. Wir antworten unverzüglich und innerhalb der gesetzlich vorgeschriebenen Frist (z. B. innerhalb von 10 Tagen nach PIPA, einem Monat nach DSGVO und 45 Tagen nach CCPA, mit Verlängerung, sofern zulässig).

9. Cookies und lokaler Speicher

Der Dienst verwendet keine Werbe-Cookies oder Tracking-Cookies von Drittanbietern. Wir nutzen die lokalen Speichertechnologien Ihres Browsers, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind:

• IndexedDB – zur Speicherung Ihrer Dokumente, zuletzt verwendeten Dateien und automatischen Sicherungen auf Ihrem Gerät;
• localStorage – zur Speicherung Ihrer Einstellungen (wie Sprache, Design und KI-Anbieter), Ihres Anmeldetokens (sofern Sie angemeldet sind) und der von Ihnen eingegebenen BYOK-API-Schlüssel;
• Service Worker Cache – damit die App schnell lädt und offline funktioniert.

Diese Informationen verbleiben auf Ihrem Gerät und werden nicht verwendet, um Sie über Websites hinweg zu verfolgen. Sie können sie jederzeit entfernen, indem Sie sich abmelden, Dokumente in der App löschen oder die Websitedaten in den Einstellungen Ihres Browsers löschen (z. B. in Chrome: Einstellungen > Datenschutz und Sicherheit > Websitedaten). Das Löschen von Websitedaten entfernt dauerhaft Dokumente, die nur auf Ihrem Gerät gespeichert sind – exportieren Sie daher vorher alle Daten, die Sie behalten möchten.

10. Kinder

Der Dienst richtet sich nicht an Kinder. Sie müssen mindestens 14 Jahre alt sein, um in Korea ein Konto zu erstellen, mindestens 16 Jahre im EWR und im Vereinigten Königreich (oder das niedrigere, durch Ihr Landesrecht festgelegte Alter) und mindestens 13 Jahre in allen anderen Ländern. Wenn Sie das jeweils geltende Mindestalter noch nicht erreicht haben, dürfen Sie den Dienst nur mit Zustimmung Ihrer Eltern oder Ihres gesetzlichen Vertreters nutzen. Sollten wir erfahren, dass wir personenbezogene Daten eines Kindes ohne die erforderliche Zustimmung erhoben haben, werden wir diese umgehend löschen. Eltern oder Erziehungsberechtigte können uns unter [email protected] kontaktieren.

11. Sicherheit

Wir ergreifen administrative, technische und physische Maßnahmen zum Schutz personenbezogener Daten, darunter:

• Verschlüsselung von Daten bei der Übertragung (HTTPS/TLS mit HSTS) und Verschlüsselung im Ruhezustand durch unsere Hosting-Anbieter;
• Einweg-Hashing von Passwörtern mit argon2id und signierte, zeitlich begrenzte Authentifizierungstoken;
• eine strikte Content Security Policy, Eingabevalidierung und parametrisierte Datenbankabfragen;
• Zugriff auf personenbezogene Daten nur für die minimal erforderliche Anzahl von Personen, mit Zugriffsprotokollierung;
• Nutzungsbeschränkungen, Überwachung und regelmäßige Sicherheitsüberprüfungen von Abhängigkeiten; und
• ein internes Managementkonzept zum Schutz personenbezogener Daten sowie Verfahren zur Reaktion auf Vorfälle.

Kein Übertragungs- oder Speichermedium ist vollkommen sicher. Sollte eine Verletzung des Schutzes Ihrer personenbezogenen Daten auftreten, werden wir Sie und die zuständigen Behörden gemäß den gesetzlichen Vorgaben benachrichtigen. Um eine Sicherheitslücke zu melden, senden Sie bitte eine E-Mail an [email protected].

12. Chief Privacy Officer

Wir haben einen Chief Privacy Officer (Datenschutzbeauftragten) benannt, der für die Verarbeitung personenbezogener Daten sowie für die Bearbeitung von Beschwerden und Anfragen zuständig ist:

• Datenschutzbeauftragter (Chief Privacy Officer): Nobami Team, Leitung Datenschutz
• Zuständige Abteilung: Nobami Team Privacy Office
• E-Mail: [email protected]

Sie können den Chief Privacy Officer zu allen Fragen, Beschwerden oder Anträgen bezüglich des Datenschutzes kontaktieren. Wir werden zeitnah antworten.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung wird auf dieser Seite mit einem neuen Gültigkeitsdatum veröffentlicht und mindestens 7 Tage vor Inkrafttreten auf der Website oder in der App angekündigt. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir mindestens 30 Tage vorher informieren und, sofern gesetzlich erforderlich, Ihre Einwilligung einholen oder Sie per E-Mail benachrichtigen.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie das Nobami Team unter [email protected].