ONE-Datenschutzerklärung

ONE ist so gebaut, dass so viel von Ihrer Arbeit wie irgend möglich auf Ihrem eigenen Rechner bleibt; diese Erklärung ist im Wesentlichen die Aufzählung der wenigen Dinge, die ihn verlassen müssen.

Wer wir sind

Verantwortlicher für die hier beschriebene Verarbeitung ist die Brazn Mngo GmbH, Dr.-Bock-Brücke 7, 31089 Duingen, Deutschland, vertreten durch den Geschäftsführer Stefan Michael Kannemann. Für alle Fragen zu dieser Erklärung: support@braznmngo.com.

Wofür diese Erklärung gilt

Diese Erklärung gilt für Ihr ONE-Konto, Ihr Abonnement und die ONE-Anwendung, die Sie herunterladen und auf Ihrem eigenen Rechner ausführen. Sie gilt nicht für den Besuch unserer Website — dafür gilt die Datenschutzerklärung der Website — und nicht für Ihr eigenes Konto bei dem Unternehmen, dessen Sprachmodell Sie verwenden; das ist eine gesonderte Vereinbarung zwischen Ihnen und diesem Unternehmen.

Die Anwendung läuft auf Ihrem Rechner

ONE ist ein Programm, das Sie installieren. Es arbeitet in einem Ordner auf Ihrem eigenen Rechner, und nahezu alles, was es erzeugt, bleibt dort. Wir erhalten keine Kopie dieses Ordners, wir können ihn nicht lesen, und die Anwendung übermittelt uns nichts darüber, wie Sie sie nutzen — es gibt in der Anwendung keinerlei Nutzungsmessung, keine Analytik und keine Absturzberichte.

Was ONE sich über Sie merkt

Was ONE über Sie lernt — Ihre Präferenzen, Ihre Ziele, von Ihnen mitgeteilte Tatsachen, die Menschen, mit denen Sie arbeiten, und die Lehren aus Ihren Unterhaltungen — liegt als gewöhnliche Textdateien in diesem Ordner. Sie können sie mit jedem Texteditor öffnen, lesen, bearbeiten und löschen, ohne uns zu fragen und ohne uns davon zu berichten. Sie gehören Ihnen und erreichen unsere Server nie.

Ihre Unterhaltungen

Ihre Unterhaltungen mit ONE werden von der Anwendung auf Ihrem eigenen Rechner gespeichert, im eigenen Speicher der Anwendung auf diesem Gerät. Sie liegen nicht als von Hand bearbeitbare Textdateien vor und werden nicht an uns übermittelt.

Das Sprachmodell — der entscheidende Abschnitt

ONE kann nicht selbst denken. Um Ihnen zu antworten, übergibt ONE das, woran es gerade arbeitet, an ein Sprachmodell, und zwar über einen von drei Wegen, den Sie selbst wählen und selbst bezahlen: das Kommandozeilenwerkzeug Claude von Anthropic, Codex von OpenAI über Ihr eigenes ChatGPT-Abonnement, oder die Programmierschnittstelle von OpenAI mit einem Schlüssel, den Sie selbst stellen. In jedem Fall läuft die Verbindung über Ihre Zugangsdaten und Ihr Konto bei diesem Unternehmen, unter Ihrer Vereinbarung mit diesem Unternehmen; die Anwendung enthält keine Modell-Zugangsdaten von uns. Wenn ONE also in Ihrem Auftrag Ihre Mail, Ihre Aufgaben oder Ihre Notizen liest, gelangen diese Inhalte an den von Ihnen gewählten Anbieter, auf Ihr eigenes Konto — wir speichern sie nicht und sehen sie nicht, und was dieser Anbieter damit tun darf, richtet sich nach den Bedingungen, die Sie mit ihm vereinbart haben, nicht nach dieser Erklärung. Stellen Sie einen OpenAI-Schlüssel, so legt die Anwendung ihn im Anmeldeinformationsspeicher Ihres Betriebssystems ab und sonst nirgends.

Ihre Aufgaben

Ihre Aufgaben, Projekte, Kommentare und Anhänge liegen auf ONE Tasks, einem Dienst, den wir im Rahmen des Abonnements für Sie betreiben. Wir verarbeiten diese Inhalte, um Ihnen den Dienst bereitzustellen; Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). In der Team-Edition sind die Inhalte eines geteilten Projekts für die Kolleginnen und Kollegen sichtbar, die es teilen.

Anmeldung

Sie melden sich aus der Anwendung heraus über Ihren Browser an. Die Anwendung legt das dabei erhaltene Anmelde-Token im Anmeldeinformationsspeicher Ihres Betriebssystems ab — Windows Credential Manager oder macOS-Schlüsselbund — und sonst nirgends. Es wird nie in eine Konfigurationsdatei, ein Protokoll, eine Messung oder einen Absturzbericht geschrieben. Wir führen eine Aufstellung der von Ihnen freigegebenen Geräte, damit Sie eines widerrufen können.

Ihr Konto und Ihr Abonnement

Für das Abonnement führen wir einen schlanken Kontodatensatz: eine Kennung für Sie, eine Kennung für Ihre Organisation, Ihre Edition, die von Ihnen gewählte Sprache, Beginn und Ende von Testphase und Abonnement sowie Verweise auf Ihren Eintrag bei unserem Zahlungsdienstleister. Wir halten außerdem fest, welche Fassung der Vertragsbedingungen, der Datenschutzerklärung und der Preise Sie angenommen haben und in welcher Sprache, weil wir belegen können müssen, wozu Sie zugestimmt haben. Ihre E-Mail-Adresse liegt beim Anmeldesystem und wird nicht zusätzlich in diese kaufmännischen Datensätze übernommen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Zustimmungsnachweis unsere rechtliche Verpflichtung und unser berechtigtes Interesse an dessen Nachweisbarkeit (Art. 6 Abs. 1 lit. c und f DSGVO).

Zahlung

Die Zahlung wickelt Stripe ab. Ihre Kartendaten geben Sie in das Zahlungsfeld von Stripe ein; sie erreichen unsere Server nie. Wir speichern die Verweise von Stripe auf Ihren Kunden- und Abonnementeintrag, damit wir Ihre Rechnungen erstellen und wiederfinden können. Ihren Namen und Ihre Rechnungsanschrift hält Stripe nach seinen eigenen Datenschutzbedingungen.

E-Mails, die wir Ihnen senden

Wir senden Ihnen ausschließlich transaktionale Nachrichten — Einladungen, Bestätigungen und Nachrichten zu Ihrem Konto. Es gibt keine Werbung, keinen Massenversand, keinen Verteiler, und keine unserer Nachrichten an Sie wird von einem Sprachmodell verfasst. Unser Maildienstleister führt die Zustellung aus und sieht dabei Ihre Adresse und die Nachricht. Eine Sperrliste von Adressen führen wir nicht.

Wenn Sie Google verbinden

Wenn Sie Gmail verbinden, erteilen Sie die Berechtigung selbst im Einwilligungsdialog von Google. Die Berechtigung, um die wir bitten, erlaubt ausschließlich das Senden — ONE kann in Ihrem Namen eine Nachricht senden und Ihr Postfach nicht lesen. Die erteilte Autorisierung liegt im Anmeldeinformationsspeicher Ihres Betriebssystems auf Ihrem eigenen Rechner. Die Anwendung weist sich gegenüber Google mit einer Registrierung aus, die uns gehört, neben der Autorisierung, die Ihnen gehört.

Fehlerberichte

Es gibt zwei Arten. Ein Bericht, den die Anwendung von sich aus über ihr eigenes Versagen erstellt, wird ausschließlich aus festen, von uns gewählten Werten zusammengesetzt — einem Fehlercode, dem betroffenen Teil des Produkts, dem Schritt, der Version, Zeitstempeln und einer Zählung — und kann nichts aus Ihrer Arbeit enthalten, auch Ihren Namen nicht. Ein Bericht, um dessen Erstellung Sie ONE bitten, enthält die Art des Berichts, einen Titel, Ihre eigenen Worte, Ihren Namen als Meldende oder Meldenden und den geringsten zum Verständnis nötigen Kontext; er enthält nie den Text Ihrer Mail, Ihrer Nachrichten oder Ihrer Dokumente, keine Namen Dritter und keine Passwörter oder Schlüssel. Beide gehen in ein gemeinsames Feedback-Projekt, das auch andere Nutzerinnen und Nutzer von ONE einsehen können — bitte geben Sie dort nichts Vertrauliches an. Automatische Berichte sind voreingestellt aktiv; Sie können sie jederzeit abschalten, indem Sie ONE sagen, dass es keine mehr senden soll.

Aktualisierungen

Die Anwendung prüft beim Start und danach stündlich, ob eine neue Fassung vorliegt; dabei erfährt der Aktualisierungsserver zwangsläufig Ihre IP-Adresse und die von Ihnen genutzte Version. Sonst wird nichts übermittelt, insbesondere keine Kennung Ihrer Person.

Die Team-Edition

In der Team-Edition können Ihre Kolleginnen und Kollegen sehen, dass eine Aufgabe in einem geteilten Projekt vom Assistenten eines Teammitglieds geschrieben wurde. Die Administratorin oder der Administrator Ihrer Organisation verwaltet Plätze und Einstellungen und kann in Ihrem privaten Bereich nichts lesen, durchsuchen, exportieren oder wiederherstellen. Endet Ihre Mitgliedschaft, wird Ihr privater Bereich unzugänglich — für Sie ebenso wie für die Administration —, denn eben diese Grenze war es, die ihn privat gemacht hat.

Wer sonst beteiligt ist

Unsere Server laufen bei Hetzner. Die Zahlung läuft über Stripe, der Versand transaktionaler Mail über unseren Maildienstleister, die Softwareverteilung und unsere Entwicklungsinfrastruktur über GitHub. Alle handeln auf unsere Weisung auf Grundlage eines Auftragsverarbeitungsvertrags. Weitere Empfänger gibt es nicht, wir verkaufen keine Daten, und in ONE gibt es keine Werbung.

Übermittlung außerhalb der EU

Das von Ihnen gewählte Sprachmodell stammt von einem US-Unternehmen, und Sie erreichen es über Ihr eigenes Konto; diese Übermittlung ist daher Ihre und nicht unsere. Von unseren eigenen Dienstleistern können Stripe, unser Maildienstleister und GitHub Daten außerhalb der EU verarbeiten; soweit das geschieht, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss. Die Server, die Ihre Aufgaben und Kontodaten halten, betreibt Hetzner.

Speicherdauer

Ihre Konto- und Aufgabendaten bewahren wir auf, solange Ihr Konto besteht. Löschen Sie Ihr Konto, löschen wir, was die Server halten — mit einer Ausnahme, die das Gesetz verlangt: Rechnungen und die Angaben dazu, an wen sie ausgestellt wurden, sind aufzubewahren. Es verbleibt daher ein auf das Nötigste beschränkter Datensatz mit Ihren Kennungen, der Edition, den Zahlungsverweisen, Ihrer Zustimmung, den Abonnementdaten und der Anschrift, an die die Rechnung ausgestellt wurde. Dieser Datensatz wird seinerseits gelöscht, sobald die gesetzliche Aufbewahrungsfrist abgelaufen ist. Wir legen zehn Jahre zugrunde — die Frist, die das deutsche Handels- und Steuerrecht für Buchführungsunterlagen vorsieht (§ 257 HGB, § 147 AO).

Löschung Ihres Kontos

Sie löschen Ihr Konto im Produkt selbst. Wir halten den Antrag fest, bevor irgendetwas anderes geschieht, schließen das Konto, widerrufen die Zugangsdaten auf Ihren Geräten, teilen Ihnen per E-Mail mit, dass die Löschung läuft, und vernichten erst dann Ihre Daten — und der Ablauf hält an, statt fortzufahren, wenn ein Schritt fehlschlägt, damit eine unvollständige Löschung auffindbar und abschließbar bleibt. Verwalten Sie eine Organisation mit weiteren Mitgliedern, müssen Sie sie zuvor an eine benannte Nachfolge übergeben.

Ihre Rechte

Sie können Auskunft darüber verlangen, was wir über Sie speichern, und eine Kopie davon erhalten; Sie können Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen, die wir auf unser berechtigtes Interesse stützen, und die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten, um sie mitzunehmen (Art. 15 bis 21 DSGVO). Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Wenden Sie sich an support@braznmngo.com; wir antworten innerhalb eines Monats.

Beschwerde

Wenn Sie meinen, wir seien mit Ihren Daten falsch umgegangen, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen — Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover — oder bei der Behörde Ihres Wohn- oder Arbeitsorts.

Keine automatisierten Entscheidungen

Nichts hiervon trifft automatisiert eine Entscheidung über Sie, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. ONE entwirft und schlägt vor; entscheiden tun Sie.

Änderungen

Ändern wir diese Erklärung, teilen wir Ihnen das mit und bitten Sie, die neue Fassung anzunehmen. Wir halten fest, welche Fassung Sie angenommen haben, damit für beide Seiten erkennbar bleibt, was wann galt.