Rechtliches · Arbeitsfassung vom 28. Oktober 2026
Datenschutzerklärung
Welche Daten nelloz verarbeitet, wofür sie gebraucht werden und welche Möglichkeiten du hast.
Inhalt
1. Für welche Angebote diese Erklärung gilt
Diese Fassung beschreibt die öffentlich zugänglichen nelloz Websites unter nelloz.com und research.nelloz.com sowie die Webanwendung unter chat.nelloz.com. Verlinkte fremde Websites haben eigene Datenschutzbedingungen.
Welche Daten im Einzelfall verarbeitet werden, hängt von deiner Nutzung ab: nur lesen, ein Konto anlegen, Chats speichern oder ein Modell beziehungsweise Werkzeug verbinden.
2. Verantwortliche Stelle und Kontakt
Der vollständige rechtliche Name beziehungsweise Firmenname und die ladungsfähige Anschrift der für nelloz verantwortlichen Stelle müssen vor Abschluss dieser Erklärung ergänzt werden. „nelloz“ allein ersetzt diese Angaben nicht.
Aktueller Projektkontakt: support@nelloz.com. Die Adresse privacy@nelloz.com ist für Datenschutzanfragen vorgesehen, aber noch nicht als eingerichtet bestätigt.
Ob ein Datenschutzbeauftragter zu benennen ist, muss anhand der tatsächlichen Betreiberorganisation geklärt werden. Es wird hier keine nicht vorhandene Person als Datenschutzbeauftragter angegeben.
3. Welche Daten verarbeitet werden
Das Formular im Businessbereich erstellt einen lokalen E Mail Entwurf. Deine Angaben werden dabei weder an einen Server gesendet noch dauerhaft gespeichert. Erst wenn du den Entwurf in deiner Mail App selbst versendest, werden die Daten an den Empfänger und die beteiligten Maildienste übermittelt.
- Beim Websitebesuch: technische Verbindungsdaten wie IP Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Browserinformationen und gegebenenfalls die verweisende Seite.
- Bei der Anmeldung: E Mail Adresse, Kontokennung, vom Anmeldedienst bereitgestellter Anzeigename sowie technische Sitzungs und Authentifizierungsdaten. Bei einer Anmeldung mit Passwort wird dieses an den Kontodienst Supabase übermittelt. Bei Google wird das Google Passwort im Google Anmeldeablauf eingegeben.
- Bei Chats und Projekten: Nachrichten, Antworten, Titel, Zeitangaben, Projekte und Anweisungen. Dateien können Dateinamen, Typ, Inhalt und darin enthaltene personenbezogene Angaben umfassen.
- Bei eigenen Anbindungen: Anbieteradresse, Modellbezeichnung und die von dir eingegebenen API Schlüssel. Aktivierte Werkzeuge erhalten die Daten ihrer jeweiligen Anfrage.
- Bei Sprache: Audio oder erkannter Text je nach Browserfunktion und verwendetem Dienst. Bei der Sprachausgabe wird der vorzulesende Text verarbeitet.
- Bei Kontakt: Absenderadresse, Nachricht und die von dir beigefügten Informationen.
- Bei einer tatsächlich genutzten Zahlungsfunktion: Konto und Tarifzuordnung, Zahlungsstatus sowie Kunden und Abonnementkennungen. Zahlungsdaten werden im jeweiligen Checkout des Zahlungsdienstleisters verarbeitet.
Bitte übermittle keine unnötigen sensiblen Daten und keine Informationen anderer Personen, zu deren Weitergabe du nicht berechtigt bist.
4. Zwecke und Rechtsgrundlagen
Die nachstehende Zuordnung ist für den beschriebenen Produktbetrieb vorbereitet. Die verantwortliche Stelle muss sie vor Abschluss der Erklärung mit den tatsächlich angebotenen Leistungen und Prozessen abgleichen.
| Zweck | Vorgesehene Rechtsgrundlage |
|---|---|
| Bereitstellung von Konto, Chat, gespeichertem Verlauf und einer von dir angeforderten Leistung | Art. 6 Abs. 1 Buchst. b DSGVO, soweit für die Vertragsdurchführung oder vorvertragliche Schritte erforderlich |
| Technischer Betrieb, Fehleranalyse und Schutz vor Missbrauch | Art. 6 Abs. 1 Buchst. f DSGVO; Interesse an einem verfügbaren und sicheren Dienst, unter Berücksichtigung deiner Rechte |
| Beantwortung einer Kontaktanfrage | Art. 6 Abs. 1 Buchst. b DSGVO bei Leistungsbezug, sonst Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung der Anfrage |
| Gesetzlich notwendige Aufbewahrung und Bearbeitung von Betroffenenrechten | Art. 6 Abs. 1 Buchst. c DSGVO, soweit eine konkrete rechtliche Pflicht besteht |
| Optionale Verarbeitung, die eine Einwilligung erfordert | Art. 6 Abs. 1 Buchst. a DSGVO nach einer gesonderten, informierten und widerruflichen Einwilligung |
Für technisch unbedingt erforderliche Speicherung auf deinem Gerät kommt § 25 Abs. 2 TDDDG in Betracht. Andere zustimmungspflichtige Zugriffe dürfen erst nach Einwilligung erfolgen. Eine Browserberechtigung für das Mikrofon ersetzt nicht automatisch jede datenschutzrechtlich erforderliche Einwilligung.
Für die erforderliche Anmeldung und Leistungserbringung benötigte Angaben können nicht weggelassen werden, ohne dass die jeweilige Funktion entfällt. Der reine Besuch der Informationsseiten erfordert kein nelloz Konto.
5. Lokaler Speicher und Cloudverlauf
Die Chatanwendung speichert ihren Arbeitsbereich im Browser, insbesondere in IndexedDB. Dazu können Chats, Einstellungen und Dateien gehören. Sitzungsdaten und API Schlüssel werden in Sitzungsspeichern vorgehalten. Für die sichere Rückleitung der Anmeldung können zeitlich begrenzte Daten auch im lokalen Browserspeicher liegen.
Bei angemeldeten Konten kann der gespeicherte Verlauf mit Supabase synchronisiert werden. Er umfasst Chats und Projekte sowie gegebenenfalls Dateinamen und aus Anhängen übernommene Texte. Originaldateien, lokale Datei URLs, Anbieter und Werkzeugschlüssel werden vom Cloudverlauf ausgeschlossen. Temporäre Chats werden ebenfalls nicht in diesen Verlauf aufgenommen.
Ein deaktivierter Verlauf oder ein temporärer Chat verhindert nicht die zur Beantwortung notwendige Übermittlung an den Modellanbieter. Beim Löschen muss zwischen Browserdaten, synchronisiertem Verlauf und dem Anmeldekonto unterschieden werden.
6. Empfänger und eingesetzte Dienste
- Cloudflare: Auslieferung der Websites, Serverfunktionen und technische Betriebsdaten. Datenschutzhinweise und Vereinbarung zur Datenverarbeitung.
- Supabase: Anmeldung, Kontodaten und der kontobezogene Cloudverlauf. Datenschutzhinweise und Vereinbarung zur Datenverarbeitung.
- Google: bei der von dir gewählten Anmeldung mit Google. Datenschutzhinweise. Der Anmeldeablauf wird durch Supabase angebunden.
- Dein Modellanbieter: erhält die zur Antwortgenerierung übermittelten Nachrichten, den Kontext und gegebenenfalls Anhänge. Bei einer eigenen Anbindung wird der Dienst durch die von dir konfigurierte Adresse bestimmt. Die Anfrage wird über den nelloz Server weitergeleitet. Bei einer verfügbaren Gastfunktion bestimmt die serverseitige Konfiguration den Anbieter; dieser muss vor einer abschließenden Fassung konkret benannt werden.
- Werkzeugserver: erhalten die Daten der jeweiligen Anfrage, wenn du eine entsprechende Verbindung nutzt. Der Empfänger richtet sich nach deiner Konfiguration.
- Browser oder Geräteanbieter: können Audio und Text für Spracherkennung oder Sprachausgabe verarbeiten. Dies hängt vom Browser und den Geräteeinstellungen ab.
- Deepgram: ist im bestehenden Backend als möglicher serverseitiger Sprachdienst angebunden. Eine Übermittlung betrifft nur die tatsächliche Nutzung dieses Datenwegs und ist nicht mit jeder browserbasierten Spracherkennung gleichzusetzen.
- Stripe: ist im bestehenden Backend für einen gesonderten Checkout vorgesehen. Bei Nutzung verarbeitet Stripe die Checkout und Zahlungsdaten nach seinen Datenschutzhinweisen. Daraus folgt nicht, dass jede Chatnutzung eine Zahlung auslöst.
- Kontaktpostfach: der für die nelloz E Mail Adressen verwendete Maildienst und seine konkrete Rolle müssen für die abschließende Fassung noch ergänzt werden.
Welche Dienstleister als Auftragsverarbeiter oder eigenständig Verantwortliche handeln, muss anhand der tatsächlich vereinbarten Leistungen und Verträge festgelegt werden. Die Links zu Anbieterdokumenten belegen für sich allein keinen Vertragsschluss durch nelloz.
7. Verarbeitung außerhalb des EWR
Bei internationalen Infrastruktur, Anmelde und Modelldiensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine gewählte europäische Datenbankregion bedeutet nicht automatisch, dass sämtliche Support, Protokoll und sonstigen Daten ausschließlich dort verarbeitet werden.
Solche Übermittlungen benötigen eine anwendbare Grundlage nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit gegebenenfalls ergänzenden Maßnahmen. Die für nelloz konkret geltenden Verträge und Transfermechanismen sind vor Abschluss dieser Erklärung noch zu dokumentieren.
Für von dir selbst verbundene Modell und Werkzeugdienste hängen Speicherorte und weitere Empfänger zusätzlich vom jeweiligen Anbieter ab.
8. Speicherdauer und Löschung
Lokale Daten bleiben im Browser, bis du sie über die Anwendung oder die Browserfunktionen entfernst. Das Schließen eines Tabs löscht nicht automatisch alle Browserdaten. Sitzungsspeicher können zudem abhängig vom Browser wiederhergestellt werden.
Gespeicherte Cloudverläufe bleiben dem Konto zugeordnet, bis sie geändert oder gelöscht werden. Bei einer aktiven Verbindung werden Änderungen synchronisiert. Ist diese unterbrochen, kann eine lokale Änderung noch nicht im Cloudspeicher angekommen sein.
Kontodaten bleiben bestehen, bis die Löschung des Kontos veranlasst und durchgeführt wird, soweit keine rechtlich notwendige Aufbewahrung entgegensteht. Eine Kontolöschung ist derzeit über den Kontakt anzufragen.
Technische Betriebsprotokolle, Sicherungen und Kontaktkorrespondenz haben eigene Aufbewahrungszeiträume. Die konkrete Konfiguration dieser Fristen und die Sicherungszyklen müssen vor Abschluss dieser Erklärung festgelegt werden. Eine sofortige Löschung aus allen Sicherungen oder bei selbst verbundenen Anbietern wird nicht zugesagt.
Soweit ein begrenzter Gastchat angeboten wird, verwendet dessen implementierte Nutzungskontrolle einen signierten, höchstens 24 Stunden gültigen Cookie und zeitlich begrenzte technische Zähler. Daraus folgt keine entsprechende Löschfrist für Nachrichten beim Modellanbieter.
9. Deine Möglichkeiten und Rechte
Im Chat findest du unter Einstellungen die Datenkontrollen und den Export. Du kannst einzelne Chats oder den Verlauf löschen und die Verlaufseinstellung ändern. Ein Datenexport kann personenbezogene Angaben und lokale Dateien enthalten; bewahre ihn entsprechend geschützt auf.
Unter den jeweiligen gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.
Widerspruch: Erfolgt eine Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich.
Richte eine Anfrage vorerst an support@nelloz.com. Zur Vermeidung einer Datenherausgabe an Unberechtigte kann eine angemessene Identitätsprüfung erforderlich sein. Sende keine Ausweiskopie unaufgefordert.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Die für den Betreiber zuständige Behörde wird nach Ergänzung der Betreiberangaben benannt.
11. KI Antworten und automatisierte Entscheidungen
KI Antworten werden automatisiert erzeugt und können sachlich falsch sein oder unzutreffende Angaben über Personen enthalten. Verwende sie nicht ungeprüft für Entscheidungen über Menschen oder für wichtige medizinische, rechtliche oder finanzielle Fragen.
In der hier dokumentierten Anwendung ist keine Funktion eingebaut, die selbstständig rechtlich oder ähnlich erheblich wirkende Entscheidungen über dich trifft. Eine bloße KI Antwort ist keine solche Entscheidungsbefugnis.
Eine eigene Funktion zum Training eines nelloz Modells mit deinen Chats ist im geprüften Chatcode nicht enthalten. Ob ein externer Modellanbieter Inhalte speichert oder für Verbesserungen verwendet, richtet sich nach dessen Bedingungen, Tarif und Einstellungen. Für selbst verbundene Anbieter kann nelloz dazu keine allgemeine Zusage machen.
12. Minderjährige und sensible Angaben
Die dokumentierte Anwendung verfügt nicht über eine verifizierte Altersprüfung oder eine nachgewiesene Kindersicherung. Aus dieser Erklärung folgt daher keine Zusage eines besonderen Schutzmodus für Kinder.
Vor der endgültigen Veröffentlichung sind das zulässige Mindestalter und die für Minderjährige erforderlichen Zustimmungsprozesse mit dem tatsächlichen Angebot abzugleichen. Minderjährige sollten die Nutzung mit ihren Erziehungsberechtigten besprechen.
13. Sicherheit
Die öffentlichen Websites sind über HTTPS erreichbar. Der Chat trennt lokale Daten, Anmeldesitzung und Verlaufssynchronisierung in unterschiedliche Funktionen. API Schlüssel werden nicht als Bestandteil des Cloudverlaufs übertragen, für Modellaufrufe jedoch an den nelloz Server und den gewählten Anbieter gesendet.
Es besteht keine Ende zu Ende Verschlüsselung zwischen dir und dem KI Modell, bei der nelloz und alle übrigen Empfänger technisch vom Inhalt ausgeschlossen wären. Übermittle deshalb keine Informationen, die du den beteiligten Diensten nicht anvertrauen möchtest.
Für nelloz sind hier keine unabhängigen Sicherheitszertifikate veröffentlicht. Hinweise auf mögliche Probleme kannst du über die Meldeseite an uns richten.
14. Änderungen und weiterer Stand
Diese Arbeitsfassung wurde am 28. Oktober 2026 anhand des vorliegenden Website und Chatcodes erstellt. Sie muss insbesondere um Betreiberangaben, den tatsächlich verwendeten Mail und Gastmodellanbieter, Aufbewahrungsfristen sowie die konkret vereinbarten Vertrags und Transfergrundlagen ergänzt werden.
Bei einer neuen Fassung wird das Datum auf dieser Seite angepasst. Wesentliche Änderungen müssen entsprechend der gesetzlichen Anforderungen mitgeteilt werden.
Rechtliche Grundlagen: Datenschutz Grundverordnung und § 25 TDDDG.