Datenschutzerklärung

Welche personenbezogenen Daten Nessie verarbeitet, warum, und was Sie uns dazu auftragen können.

Diese Seite ist eine Übersetzung, damit Sie sie in Ihrer Sprache lesen können. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Dies ist ein Entwurf. Er beschreibt, was die Software heute tatsächlich tut, wurde aber noch nicht von einer Juristin oder einem Juristen geprüft, und Nessie ist noch nicht gestartet.

1. Selbst gehostet oder Nessie Cloud – das ist zuerst wichtig

Nessie gibt es in zwei Formen, und beim Datenschutz unterscheiden sie sich grundlegend. Klären Sie, über welche der beiden Sie gerade lesen, bevor Sie alles andere lesen.

• Selbst gehostet. Sie betreiben Nessie auf Ihrer eigenen Infrastruktur. Ihre Organisation ist Verantwortliche für alles, was darin liegt. UnlikeOtherAI hat keinen Zugriff auf Ihre Instanz, erhält nichts von ihr und verarbeitet in Ihrem Auftrag keine personenbezogenen Daten. Diese Erklärung beschreibt das Verhalten der Software, damit Sie Ihre eigene verfassen können; sie macht uns nicht zu Ihrem Auftragsverarbeiter.
• Nessie Cloud. Wir betreiben sie. Für die personenbezogenen Daten, die Ihre Organisation dort einstellt, handeln wir als Auftragsverarbeiter auf Ihre Weisung; Ihre Organisation ist die Verantwortliche. Für die kleine Menge an Daten, die wir in eigener Verantwortung verarbeiten – Kontoverwaltung, Abrechnung, Support-Korrespondenz, diese Website –, sind wir Verantwortliche. Der Rest dieser Erklärung handelt von Nessie Cloud.

Ein Vorbehalt zum selbst gehosteten Fall: Nessie ist Software, die mit anderen Diensten kommuniziert, daher greift Ihre Instanz auf alles zu, was Sie konfigurieren – einen Modellanbieter, einen E-Mail-Anbieter, einen Such- oder Browserdienst. Das sind Ihre Beziehungen; sie liegen außerhalb unserer Kontrolle und außerhalb dieser Erklärung.

2. Wer wir sind

UnlikeOtherAI s.r.o., eine in der Tschechischen Republik eingetragene Gesellschaft. Bei Fragen zu dieser Seite erreichen Sie uns unter hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Welche personenbezogenen Daten wir verarbeiten und woher sie stammen

Identität, die von UnlikeOtherAI SSO stammt

Nessie Cloud hat keine Passwörter und kein Registrierungsformular. Sie melden sich über UnlikeOtherAI SSO an. Dieser Dienst bestimmt, wer Sie sind, zu welcher Organisation Sie gehören und in welchen Teams Sie sind. Nessie legt keine Konten an, lässt Sie kein Passwort festlegen und lehnt die Anfrage, Ihr Profilbild zu ändern, ab, weil Ihr Bild in UnlikeOtherAI liegt. Ihr Name, Ihre E-Mail-Adresse und Ihr Profil werden dort geändert.

Nessie speichert tatsächlich eine Kopie eines Teils davon, und das sagen wir lieber, als das Gegenteil zu behaupten. Die Datenbank enthält Ihre stabile UnlikeOtherAI-Subjektkennung und daneben eine zwischengespeicherte Spiegelung Ihrer E-Mail-Adresse, Ihres Anzeigenamens und der URL Ihres Bildes, damit hundert Chatzeilen einen Namen anzeigen können, ohne hundert Abfragen zu benötigen. Diese Spiegelung ist ausdrücklich nicht maßgeblich: Nichts erfindet einen Wert, nichts schreibt Ihre Änderungen dorthin zurück, und sie wird bei jeder Anmeldung, jedem Teamwechsel und jeder Erneuerung Ihrer Sitzung anhand der verifizierten Angaben des Identitätsanbieters neu synchronisiert. Die aktuelle Mitgliederliste Ihrer Organisation wird zum Zeitpunkt der Anzeige aus UnlikeOtherAI gelesen, über kurzlebige Zwischenspeicher, die niemals darüber entscheiden dürfen, wer was sehen darf. Die vollständige Entfernung der gespiegelten Spalten ist geplant, aber noch nicht erledigt.

Dauerhaft speichern wir außerdem: die UnlikeOtherAI-Kennungen Ihrer Organisation und Ihrer Teams, Ihre Mitgliedschaft und Rolle darin sowie ein verschlüsseltes UnlikeOtherAI-Refresh-Credential und lokale Sitzungsdatensätze, damit Sie angemeldet bleiben können und eine Abmeldung alle ausstehenden Token auf einmal widerrufen kann.

Was Sie und Ihre Kolleginnen und Kollegen in Nessie einstellen

Nachrichten, Threads und Direktnachrichten; Dateien und Anhänge; Dokumente der Wissensdatenbank; Aufgaben, Projekte und Kanäle; Namen, Rollen und Anweisungen von Agenten; Ihr Status und Ihre Einstellungen. All dies kann personenbezogene Daten über Sie, Ihre Kolleginnen und Kollegen oder Dritte wie Ihre Kunden enthalten – das hängt allein davon ab, was Ihre Organisation schreibt.

Daten, auf die Ihre Agenten bei der Arbeit stoßen

Dieser Teil verdient die meiste Aufmerksamkeit, denn ein Agent reicht weiter als eine Chat-App.

• Angebundene Postfächer. Wenn jemand ein Postfach anbindet – das eigene oder die gemeinsame Adresse eines Teams –, kann ein Agent es lesen und darin antworten. E-Mails eines angebundenen Kontos werden live bei Ihrem Anbieter gelesen: Nessie speichert die Zugangsdaten und einen Audit-Eintrag, importiert die Nachrichten nicht und hinterlässt beim Trennen keine kopierte Korrespondenz. Die Ausnahme ist ein Postfach, das Sie mit dem Clients-Posteingang verbinden, etwa sales@ oder support@: Dort verlangen Sie, dass die Gespräche beim Datensatz des jeweiligen Kunden aufbewahrt werden, deshalb kopiert Nessie die Nachrichten dieses Postfachs samt einer begrenzten Menge früherer Korrespondenz herein. In beiden Fällen befindet sich der Inhalt einer Nachricht, solange ein Agent an ihr arbeitet, in Nessie und wird an ein Modell gesendet. Alle, die an dieses Postfach schreiben, sind davon betroffen, und sie haben dem nie zugestimmt.
• Gehostete Agenten-Postfächer. Eine Bereitstellung kann einem Agenten stattdessen eine eigene Adresse geben. E-Mails an diese Adresse werden in Nessie gespeichert: Die Nachricht wird ausgewertet, ihre Anhänge werden gespeichert, und das Original wird nach einer konfigurierbaren Frist (30 Tage, sofern der Betreiber das nicht ändert) aus dem Eingangs-Bucket gelöscht.
• Das Web und Browser. Agenten können Seiten abrufen, Suchen ausführen und eine echte Browser-Sitzung steuern. Eine Person kann einem Agenten für höchstens fünfzehn Minuten einen privaten Browser leihen, der auf benannte Websites beschränkt ist. Nessie speichert außerdem einen kleinen Screenshot jedes Tabs, auf dem der Browser eines Agenten stehen geblieben ist, damit das Produkt ihn anzeigen kann – diese Bilder können also den Inhalt einer angemeldeten Seite enthalten.
• Angebundene Werkzeuge. MCP-Server, Kalender und andere Integrationen, die Sie anbinden, liefern Daten in den Kontext des Agenten, und diese Daten gehen zusammen mit allem anderen an das Modell.

Aufzeichnungen, die Nessie darüber führt, was geschehen ist

• Ein Audit-Trail. Jede Aktion der Steuerungsebene wird aufgezeichnet: wer sie ausgeführt hat (Person, Agent oder Dienst), was getan wurde, woran, ob es gelungen oder abgelehnt wurde und warum, eine Anfrage-ID und – sofern verfügbar – die IP-Adresse und der User-Agent des Browsers. Er wird nur angehängt und ist in einer Hash-Kette pro Organisation verknüpft, sodass Manipulationen erkennbar sind. Geheimnisse, Zugangsdaten und vollständige Anfragetexte sind bewusst ausgeschlossen.
• Ein Token-Kosten-Hauptbuch. Jeder Modellaufruf wird mit Anbieter, Modell, Token-Mengen und geschätzten Kosten erfasst und einer Organisation, einem Team, Projekt, Kanal, Agenten und einer Person zugeordnet.
• Speicherabrechnung, damit die Speichernutzung pro Organisation und pro Person stets bekannt ist.
• Sitzungs- und Geräteeinträge: gehashte Sitzungs- und Refresh-Token, Ablaufzeit, Clientart und User-Agent sowie – wenn Sie die Mobil- oder Desktop-Apps nutzen – ein Push-Token.
• Fehlerdiagnose. Die gehostete App meldet nicht abgefangene JavaScript-Fehler mit einer Standard-Fehlerklasse und Koordinaten in der Build-Datei. Sie sendet weder die Fehlermeldung noch Stack-Inhalte, die Seiten-URL, Gesprächsinhalte oder Nessie-Nutzer- oder Organisationskennungen. iOS- und Android-Versionen nutzen außerdem native Absturzberichte, die Absturzspuren sowie Geräte- und Installationsmetadaten erfassen.

Aus Ihren Inhalten abgeleitete Daten

Damit Agenten sich an Dinge erinnern können und die Suche funktioniert, wandelt Nessie Text in numerische Vektoren (Embeddings) um und speichert sie in seiner Datenbank. Das betrifft das Gedächtnis der Agenten, Inhalte der Wissensdatenbank und Ihre Suchanfragen selbst. Um einen Vektor zu erzeugen, wird der Text an einen Embedding-Anbieter gesendet. Ist kein Embedding-Anbieter konfiguriert, greifen Erinnerung und Suche auf einfachen Stichwortabgleich zurück.

Diese Website

Zu Präferenz-Cookies, Analyse und der lokalen Länderabfrage für die Schlagzeile der Startseite siehe Abschnitt 9.

4. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Wo Ihre Organisation die Verantwortliche ist, muss sie selbst – nicht wir – die Rechtsgrundlage dafür herstellen, die Daten einer bestimmten Person in Nessie einzustellen, etwa die E-Mail eines Kunden.

Wir verkaufen keine personenbezogenen Daten, und wir nutzen Ihre Inhalte nicht, um Ihnen Werbung zu zeigen.

5. Wer sie sonst noch sieht

Modellanbieter – der wichtigste Punkt

Wenn ein Agent läuft, geht der Inhalt der Unterhaltung an ein Sprachmodell. Das heißt: Die Nachrichten, die relevanten Dateien, die E-Mail, an der er arbeitet, und die Ergebnisse der aufgerufenen Werkzeuge verlassen Nessie und gelangen zu dem Modellanbieter, mit dem Ihre Bereitstellung konfiguriert ist. Einen Agenten ohne diesen Vorgang zu betreiben, ist nicht möglich.

Welcher Anbieter das ist, hängt von der Konfiguration ab. Nessie kann mit einer kleinen, festen Auswahl von im Code benannten Anbietern sprechen oder mit jedem OpenAI-kompatiblen Endpunkt, den ein Betreiber angibt, und einzelne Personen können ihre eigenen KI-Abonnements anbinden, sodass ihre Agenten auf einem Konto laufen, für das sie ohnehin bezahlen. In Nessie Cloud werden Aufrufe über ein von UnlikeOtherAI betriebenes Gateway geleitet, das sie an den vorgelagerten Anbieter weitergibt, zusammen mit signierten Angaben zu Organisation, Team, Person, Agent und Ausführung, von denen der Aufruf stammt. Websuche und Deep Research laufen über dasselbe Gateway.

Nessie Cloud nutzt mehrere Inferenzanbieter, für Chat und für Embeddings, und wählt je nach Kosten und Qualität zwischen ihnen. Einige davon sitzen außerhalb der EU. Eine Organisation wird in der Admin-Oberfläche festlegen können, welche Anbieter ihre Agenten nutzen dürfen: nur westliche Anbieter, nur europäische Anbieter, nur chinesische Anbieter oder ohne Präferenz – dann wählt Nessie für jede Aufgabe den effizientesten Anbieter.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Weitere Stellen, auf die wir uns stützen

• Hosting – europäische Hosting-Anbieter wie Scaleway und Hetzner, Dienst für Dienst ausgewählt. Siehe Abschnitt 6.
• Identität – UnlikeOtherAI SSO, das Ihr Konto, Ihr Profil und Ihre Organisationsmitgliedschaft verwaltet.
• Zahlungen – Ihr Abonnement und Ihre Abrechnung werden von UnlikeOtherAI abgewickelt, und Kartenzahlungen verarbeitet Stripe. Nessie selbst speichert keine Kartendaten, kein Abonnement und keine Rechnung.
• Die Dienste, die eine Funktion benötigt. Gehostete Agenten-Postfächer senden und empfangen über Amazon SES. Die Telefonnummern, Anrufe und Textnachrichten der Agenten laufen über Twilio. Nachrichten und Kommentare auf Facebook und Instagram kommen über die offizielle API von Meta herein. Cloud-Browser-Sitzungen laufen bei Browserbase. Sprachanrufe an Ihren Assistenten in der App stellen eine direkte Audioverbindung zwischen Ihrem Gerät und Google her; diktierte Nachrichten transkribiert Google Speech-to-Text über unser Gateway. Das Gedächtnis der Agenten verwaltet remember.ninja, ein Gedächtnisdienst, den wir selbst betreiben. Meeting-Links werden bei dem Anbieter erstellt, den Ihre Organisation gewählt hat – Google Meet, Jitsi oder Microsoft Teams. Mobile Benachrichtigungen laufen über die Push-Dienste von Apple und Google und enthalten eine interne Referenz statt des Nachrichteninhalts.
• Fehlerberichte. Bereinigte JavaScript-Fehler der gehosteten App gehen an die EU-Datenregion von Sentry. Native Absturzberichte von iOS und Android gehen an Google Firebase Crashlytics. Diese Anbieter können Netzwerk- und Gerätemetadaten verarbeiten, die zum Zustellen und Gruppieren der Berichte nötig sind. Wir hängen bewusst keine Nessie-Gesprächsinhalte an diese Berichte an.
• Nutzungsmessung. Die Nessie-Apps zählen pro Tag, welche Bereiche geöffnet werden und ob einige Aktionen gelingen, ohne angehängte Inhalte; das Land wird aus der Verbindung gelesen und verworfen, und die Tagessummen gehen an Google Analytics. Sie können das unter Ihre Einstellungen → Profil → „Nessie verbessern helfen“ ausschalten. Um bei Ihrem ersten Besuch Ihre Sprache auszuwählen, fragt die App GeoJS nach dem Land Ihrer Verbindung.
• Alles, was Sie selbst anbinden – Ihr E-Mail-Anbieter, Ihre MCP-Server, Ihre eigenen KI-Konten und Dienste wie HubSpot, Mailchimp, LinkedIn oder Xero. Das sind Ihre Beziehungen, und es gelten die Richtlinien Ihrer Anbieter.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Wir geben personenbezogene Daten außerdem weiter, wo das Gesetz es verlangt, sowie an berufliche Berater, die zur Verschwiegenheit verpflichtet sind.

6. Wo Ihre Daten liegen und Übermittlungen außerhalb der EU

Nessie Cloud läuft bei europäischen Hosting-Anbietern – Scaleway, Hetzner und weiteren. Wir wählen von jedem den besten Dienst, sodass verschiedene Teile des Produkts bei verschiedenen Anbietern laufen können, alle in Europa.

In einem wichtigen Fall bleiben Ihre Inhalte nicht innerhalb dieser Grenze: Wenn ein Agent läuft, geht die Anfrage an einen Modellanbieter, und dieser kann sie außerhalb der EU verarbeiten. Dasselbe gilt für die Suche, für Browser-Sitzungen, für Sprachanrufe und für alles, was Sie selbst anbinden. Selbst-Hosting legt die Speicherung in Ihre Hand, ändert daran für sich genommen aber nichts – der Modellaufruf verlässt trotzdem Ihr Haus.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Wie lange wir sie aufbewahren

Ehrlich gesagt: Nessie hat keinen automatischen Aufbewahrungs- oder Löschplan. Inhalte bleiben, bis jemand sie löscht. Der Audit-Trail wird bewusst nur angehängt und heute überhaupt nicht gelöscht, denn der Sinn eines manipulationssicheren Protokolls ist, dass Einträge nicht unbemerkt verschwinden können. Es gibt im Produkt weder einen Selbstbedienungs-Datenexport noch eine Selbstbedienungs-Löschung der Organisation; wenn Sie uns um Export oder Löschung bitten, erledigen wir das von Hand.

Die Ausnahmen, die wir im Code nachweisen können:

• Rohe eingehende E-Mails gehosteter Agenten-Postfächer werden nach einer konfigurierbaren Frist, standardmäßig 30 Tage, aus dem Speicher-Bucket gelöscht, sobald die Nachricht importiert wurde.
• Eine vorübergehende Freigabe eines privaten Browsers läuft nach höchstens fünfzehn Minuten ab.
• Identitäts-Zwischenspeicher liegen nur im Arbeitsspeicher und laufen nach Sekunden oder Minuten ab; sie sind nie ein dauerhafter Speicher.
• Firebase gibt an, dass Crashlytics Absturzspuren und zugehörige Installationskennungen 90 Tage aufbewahrt, bevor die Entfernung beginnt. Die Aufbewahrung von Ereignissen bei Sentry folgt dem Tarif, der für unsere EU-Organisation konfiguriert ist.
• Das Trennen eines angebundenen Postfachs hinterlässt keine kopierte Korrespondenz, weil keine aufbewahrt wurde. E-Mails eines mit dem Clients-Posteingang verbundenen Postfachs bleiben als Gesprächsverlauf erhalten, bis sie gelöscht werden.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Wie sie geschützt werden

Konkret, und nur Dinge, die es im Code gibt:

• Geheimnisse liegen nie im Klartext in der Datenbank. Geheimnisse von Kunden gehen in einen eigenen Tresor; ist keiner konfiguriert, weigert sich Nessie, eines zu speichern, statt auf Klartext auszuweichen. Zugangsdaten persönlicher KI-Abonnements gehen in einen zweiten, getrennten Tresor, sodass eine Identität, die auf den einen beschränkt ist, den anderen nicht lesen kann. Refresh-Credentials, Connector-Token und Push-Schlüssel werden als AES-256-GCM-Umschläge unter einem versionierten Schlüsselbund gespeichert, der rotiert werden kann.
• Geheimes Material wird von Modellen ferngehalten. Ein Agent darf wissen, dass ein Geheimnis existiert, und es verwenden dürfen, aber der Wert darf nie in einen Prompt, ein Werkzeugargument, ein Werkzeugergebnis, das Gedächtnis, Embeddings, Protokolle oder eine Benachrichtigung gelangen. Einem Agenten kann nie die Erlaubnis erteilt werden, eines preiszugeben.
• Ein Scanner weist Nachrichten mit Zugangsdaten zurück, sowohl im Eingabefeld als auch erneut auf dem Server, und kann ein bereits veröffentlichtes Credential nachträglich entfernen – auch aus dem Agentengedächtnis, das aus dieser Nachricht entstanden ist.
• Der Audit-Trail ist manipulationssicher, pro Organisation mit SHA-256 verkettet und nachträglich überprüfbar.
• Agenten sehen nur, was ihnen gegeben wurde, und was ein Agent gelesen hat, begrenzt, wer seine Antwort lesen darf, sodass Material aus einer privaten Quelle nicht in einen öffentlichen Raum gewaschen werden kann.
• Ausgehende Anfragen sind an IP-Adressen gebunden und werden bei jeder Weiterleitung neu geprüft, sodass eine von einem Modell oder Nutzer vorgegebene Adresse nicht auf interne Infrastruktur umgeleitet werden kann.
• Standortmetadaten werden aus hochgeladenen Fotos entfernt (EXIF und GPS), und zwar an der einen Stelle, an der Dateien gespeichert werden, sofern eine Organisation das nicht abschaltet.
• Alles wird bei der Übertragung verschlüsselt, und der Zugriff ist nach Rolle auf Ebene von Organisation, Team und Projekt begrenzt.

Keine Sicherheit ist perfekt. Wenn Sie ein Problem finden, teilen Sie es uns bitte unter hello@nessie.works mit.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookies und diese Website

Um die Schlagzeile der Startseite auszuwählen, prüft unser Server das Land der IP-Adresse Ihrer Verbindung anhand einer lokalen Datenbank. Es wird keine IP-Adresse an einen externen Geolokalisierungsdienst gesendet. Das Ergebnis der Abfrage wird nicht in Ihrem Browser gespeichert. Dieses Produkt enthält GeoLite2-Daten, die von MaxMind erstellt wurden und unter MaxMind erhältlich sind, unter der Lizenz CC BY-SA 4.0.

Das ist alles:

• Ihre Cookie-Auswahl wird in einem Erstanbieter-Cookie namens nessie-cookie-consent gespeichert, das ein Jahr lang für nessie.works und seine Subdomains gesetzt wird, sodass eine einmalige Antwort genügt. Es enthält einen einzigen Wert – ob Sie Analyse erlaubt haben – und keine Kennung. Eine Kopie liegt zusätzlich im lokalen Speicher Ihres Browsers, falls Cookies blockiert sind. Kein Server liest eines von beiden.
• Ein Präferenz-Cookie, nessie-device-colour, merkt sich, welche Farbe Sie auf der Startseite für den Computer gewählt haben. Es ist ein Erstanbieter-Cookie, gilt ein Jahr und enthält einen Farbnamen.
• Analyse ist aus, solange Sie sie nicht einschalten. Die Leiste bietet die Wahl an, wir merken uns Ihre Antwort, und eine Ablehnung kostet Sie nichts. Unser Analysewerkzeug ist Google Analytics, und auf dieser Website läuft es erst, nachdem Sie es erlaubt haben.

Ohne Ihre Erlaubnis gibt es kein Tracking-Skript, kein Werbepixel und keinen Drittanbieter-Tag jeglicher Art. Über den Cookie-Link in der Fußzeile können Sie die Leiste erneut öffnen und Ihre Meinung ändern. Die Nutzungszählungen, die die Nessie-Apps senden, sind in Abschnitt 5 beschrieben.

Missing: what Google Analytics stores for this website and for how long.

Die Anmeldung beim Produkt setzt Cookies und speichert Token, die unbedingt erforderlich sind, damit Sie angemeldet bleiben. Sie sind nicht optional, und sie werden nicht zum Tracking verwendet.

10. Ihre Rechte

Wenn die DSGVO auf Sie anwendbar ist, können Sie von uns verlangen:

• Auskunft darüber, welche personenbezogenen Daten wir über Sie speichern, und eine Kopie davon;
• alles, was falsch ist, zu berichtigen;
• sie zu löschen;
• die Verarbeitung zu beschränken oder ihr zu widersprechen, auch bei allem, was wir auf Grundlage berechtigter Interessen tun;
• sie in maschinenlesbarer Form auf einen anderen Dienst zu übertragen;
• Ihre Einwilligung zu widerrufen, wo wir uns auf sie stützen – bei uns sind das die Analyse-Cookies.

Schreiben Sie an hello@nessie.works. Wir antworten innerhalb eines Monats.

Zwei ehrliche Einschränkungen. Erstens: Wenn Ihre Organisation Nessie Cloud nutzt, ist Ihre Organisation die Verantwortliche für das, was darin liegt – bei Ihren Nachrichten und Dateien leiten wir Ihre Anfrage daher in der Regel an sie weiter und handeln nach ihrer Weisung. Wenn Sie sie direkt fragen, erhalten Sie schneller eine Antwort. Zweitens: Ihr Konto selbst liegt in UnlikeOtherAI SSO, eine Anfrage zu Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Profil richtet sich also eigentlich an diesen Dienst; wir verweisen Sie dorthin.

Nessie trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Agenten erzeugen Entwürfe, Vorschläge und Aktionen; was ein Agent ohne Freigabe durch eine Person tun darf, ist eine Einstellung, die Ihre Organisation steuert.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren – in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů) oder bei der Behörde des EU-Landes, in dem Sie leben oder arbeiten. Wir wären froh, wenn Sie sich zuerst an uns wenden.

11. Kinder

Nessie ist ein Werkzeug für Organisationen und nicht für Kinder gedacht. Wir verarbeiten damit wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren, und wir richten keinen Teil davon an Kinder. Wenn Sie glauben, dass Daten eines Kindes in Nessie Cloud gelangt sind, teilen Sie es uns mit, und wir entfernen sie.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich das Produkt ändert – und es wird sich ändern, denn mehrere Abschnitte oben sagen offen, dass etwas fehlt. Wenn eine Änderung Sie wesentlich betrifft, sagen wir das, statt die Seite stillschweigend zu bearbeiten, und die aktualisierte Fassung trägt ihr Datum.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontakt

hello@nessie.works – für Datenschutzfragen, Anfragen zu Ihren Rechten und alles andere zu dieser Seite.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.