Die Kurzfassung

Wir trainieren keine Modelle mit dem, was du schickst. Weder unsere noch die von jemand anderem, in jedem Plan, auch im kostenlosen.
Kein Tracking, keine Werbung, keine Analyse durch Dritte. Das einzige Cookie hält dich angemeldet.
Das Unternehmen ist schweizerisch, die Standardserver sind es nicht. Sie laufen in den Vereinigten Staaten und der Europäischen Union, und wir sagen das unten. Geschäftskonten können auf Anfrage in der Schweiz betrieben werden.
Du kannst selbst löschen, in den Einstellungen: jedes Gespräch, das Profil, das der Assistent angelegt hat, ein verbundenes Konto oder das ganze Konto.

Wer verantwortlich ist

Neurolism, Zürich, Schweiz, ist für die hier beschriebene Verarbeitung verantwortlich. Für alles, was deine Daten betrifft, schreib an info@neurolism.com. Angaben zum Unternehmen stehen im Impressum.

Was wir verarbeiten, und warum

Dein Konto: Name, E-Mail-Adresse und Passwort, gespeichert als Hash mit Argon2id und nie im Klartext. Wenn du dich mit Apple, Microsoft oder Google anmeldest, erhalten wir von dort statt eines Passworts deinen Namen, deine E-Mail-Adresse und eine Kontokennung. Bei Apple kann die Adresse eine private Weiterleitungsadresse von Apple sein, und wir bewahren ein Token von Apple nur auf, um die Anmeldung mit Apple zu beenden, wenn du dein Konto löschst. Nötig, um dir ein Konto zu geben.
Gespräche: was du schreibst und was der Assistent antwortet, damit das Gespräch da ist, wenn du zurückkommst. Inkognito-Gespräche werden nicht gespeichert. Nötig, um den Dienst zu erbringen.
Angehängte Dateien: aufbewahrt, bis du sie oder das Konto löschst. Tabellen, die du mit Python auswertest, werden in deinem Browser verarbeitet; ihr Inhalt geht trotzdem als Teil des Gesprächs an das Modell.
Was der Assistent über dich gelernt hat: Wenn du in den Einstellungen «Dich kennenlernen» einschaltest, wird aus deinen Gesprächen eine kurze Liste von Merkmalen gewonnen (deine Arbeit, Werkzeuge, Sprache und Stil), damit du sie nicht jedes Mal erklären musst. Ist die Einstellung aus, wird nichts aufbewahrt, und du kannst die Liste jederzeit löschen.
Verbundene Microsoft-365- oder Google-Konten: Wenn du eines verbindest, speichern wir die Zugangsschlüssel, die es uns gibt, verschlüsselt. Der Assistent durchsucht und liest dann deine Dateien oder Mails, wenn du ihn darum bittest. Auf Wunsch legt er auch Dateien, Mail-Entwürfe und Kalendereinträge an oder ändert sie. Er verschickt nie eine Mail aus diesen Konten und löscht nichts, ausser Aufgaben in der Liste «Alva» in Microsoft To Do, solange der Abgleich der Aufgaben eingeschaltet ist (siehe unten). Was er liest, geht wie alles, was du tippst, an das Modell und landet im Gespräch. Trennst du die Verbindung in den Einstellungen, werden die Schlüssel sofort gelöscht.
Alva, der persönliche Agent: was du Alva über dich erzählst, etwa wo du wohnst, was du arbeitest, was du nicht isst, deine Adresse zu Hause und bei der Arbeit für Lieferungen und wie du online meistens zahlst (nur die Art, etwa PayPal oder Rechnung, nie eine Kartennummer), und was sich Alva aus euren Gesprächen merkt. Ausserdem deine Aufgaben, Routinen, Alvas Nachrichten und die Hinweise vor Terminen. Adressen und Zahlungsart werden nur gespeichert, wenn du sie selbst einträgst oder Ja sagst, wenn Alva fragt. Du kannst alles in Alva unter «Über dich» ansehen, ändern und löschen.
Kalender und Postfächer, die du für Alva verbindest: bei einem Apple-iCloud-Kalender oder einem Postfach bei einem anderen Anbieter (etwa Bluewin oder GMX) die Adresse und das App-Passwort, das du einträgst, verschlüsselt gespeichert. Alva liest, wenn du darum bittest, und schaut im Hintergrund in den Kalender, um dich vor Terminen zu erinnern. Kalendereinträge legt Alva auf Wunsch an, eine Mail verschickt sie nur, wenn du es ausdrücklich verlangst. Trennst du die Verbindung, wird das Passwort gelöscht.
Abgleich der Aufgaben mit Microsoft To Do und Apple Erinnerungen: nur wenn du ihn einschaltest. Alvas Aufgaben stehen dann dort in einer Liste «Alva», in beide Richtungen: was du in dieser Liste anlegst, änderst, abhakst oder löschst, ändert sich bei Alva, und umgekehrt. Bei To Do liest und schreibt unser Server diese Liste alle paar Minuten. Bei Erinnerungen tut das die Neurolism-App auf deinem iPhone oder Mac, solange sie offen ist, und schickt die Aufgaben der Liste an unseren Server. Andere Listen werden nicht gelesen. Ausschalten beendet es sofort.
Kalender, Erinnerungen und Mail auf deinem iPhone oder Mac: nur wenn du es auf dem Gerät erlaubst. Alva liest Termine, Erinnerungen und auf dem Mac Nachrichten in der App Mail, wenn du darum bittest; was sie liest, geht wie alles, was du tippst, an das Modell. Termine und Erinnerungen legt sie auf Wunsch an, in Mail öffnet sie Entwürfe, und gesendet wird erst nach deinem Klick.
Mitteilungen: Erlaubst du Mitteilungen auf einem Gerät, die Push-Adresse, die uns dein Browser gibt. Alvas Mitteilungen laufen über den Push-Dienst des Browserherstellers (Google, Apple, Mozilla oder Microsoft), verschlüsselt, sodass der Push-Dienst sie nicht lesen kann.
Der Browser-Agent der Desktop-App: Er läuft auf deinem Rechner, in einem eigenen Browserprofil. Anmeldungen, Cookies und Zahlungsangaben, die du in diesem Browser speicherst, bleiben auf deinem Rechner und erreichen uns nie, und Shops sehen deine IP-Adresse wie beim eigenen Surfen. Was der Agent auf einer Seite liest, auch die Produktbilder, die er dir zeigt, geht an das Modell und wird wie alles andere mit dem Gespräch gespeichert.
Studierendennachweis: Wenn du bestätigst, dass du studierst, die E-Mail-Adresse der Hochschule, der Name der Hochschule und, falls du ihn angibst, dein Studiengang. Aufbewahrt für zwölf Monate, um den Studierendenpreis anzuwenden. Wir schicken einen Code an diese Adresse und sonst nichts.
Kursalarme: das Symbol und die Schwelle, die du festlegst, bis du den Alarm entfernst. Kreuzt der Kurs die Schwelle, bekommst du eine E-Mail.
Geteilte Gespräche: Wenn du einen Link erstellst, kann jede Person, die den Link hat, das Gespräch so lesen, wie es in diesem Moment war, ohne Anhänge, bis du den Link löschst.
Zahlung: Das übernimmt unser Zahlungsdienstleister. Wir speichern eine Kundenreferenz und den Plan, nie eine Kartennummer.
Nutzungszähler: wie viel deines Kontingents pro Fenster und pro Woche verbraucht ist. Zahlen, kein Inhalt.
Woher du kamst: einmal, bei der Registrierung, die Kampagnen-Tags des Links, über den du gekommen bist, die Website, die auf uns verlinkt hat, und ein Einladungscode, falls du einen hattest.
Serverprotokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Statuscode, 14 Tage lang aufbewahrt, um Fehler und Missbrauch zu finden.
E-Mails, die wir schicken: Anmelde- und Bestätigungscodes, Quittungen, Kursalarme und Mitteilungen zu deinem Abonnement. Keine Newsletter, ausser du verlangst sie.

Die Rechtsgrundlage ist der Vertrag mit dir (die Erbringung des Dienstes, für den du dich angemeldet hast), unser berechtigtes Interesse an einem sicheren Betrieb (Protokolle, Verhinderung von Missbrauch), deine Einwilligung, wo du sie gibst (verbundene Konten, das gelernte Profil, was du Alva erzählst), und gesetzliche Pflichten (Aufbewahrung der Buchhaltungsunterlagen).

Was wir nicht tun

Kein Training. Deine Gespräche, Dateien, Mails und Dokumente werden nicht verwendet, um ein Modell zu trainieren, weder unseres noch das von jemand anderem. Keine Auswertung. Sie werden nicht für Statistik, Produktforschung, Werbung oder Profilbildung ausgewertet. Kein Verkauf. Wir verkaufen oder vermieten niemandem Daten. Die zwei Personen, die die Server verwalten, könnten gespeicherte Daten technisch einsehen; sie schauen nur hin, wenn du um Hilfe bei einem bestimmten Problem bittest.

Wer Daten für uns verarbeitet

Diese Arten von Dienstleistern verarbeiten Daten in unserem Auftrag und zu keinem eigenen Zweck. Keiner von ihnen darf sie verwenden, um Modelle zu trainieren. Die Namen veröffentlichen wir hier nicht; Geschäftskunden erhalten die Liste schriftlich.

Hosting und ModelleAnwendung, Datenbank, hochgeladene Dateien und die Modelle, die antwortenEuropäische Union und Vereinigte Staaten

ZahlungenZahlungen und RechnungenEuropäische Union und Vereinigte Staaten

E-Mail-VersandUnsere E-Mails: Codes, Quittungen, Kursalarme, Nachrichten von AlvaSchweiz

WebsucheDeine Suchanfrage, wenn eine Antwort das Web brauchtVereinigte Staaten

StimmeText, der dir vorgelesen wird, und in den Apps für Windows und Mac, was du diktierst oder Alva im Anruf sagstVereinigte Staaten

KartenOrtsnamen und Routen; Kartenbilder lädt dein Browser, sie sehen deine IP-AdresseEuropa

KursdatenAktien- und Devisenkurse, nur mit dem Symbol abgefragtVereinigte Staaten

Konten, die du verbindestNur wenn du ein Konto verbindest oder dich damit anmeldestWo dieser Anbieter betreibt

Geschäftskonten können unter einem separaten Vertrag eine Bereitstellung in der Schweiz haben, bei der Modell, Gespräche und Dateien im Land bleiben. Die Standardpläne (Free, Plus, Pro, Max) laufen nicht dort.

Auf Anfrage bekommen Geschäftskunden zusätzlich eine Vereinbarung zur Auftragsverarbeitung mit den üblichen Anhängen, die Liste der Unterauftragnehmer schriftlich, und je API-Schlüssel einen Nachweis, was wann genutzt wurde. Verlangen eure Vorgaben, dass die Daten auf eurer eigenen Infrastruktur bleiben, schreibt an info@neurolism.com -- wir sagen offen, ob wir das können, statt es zuzusagen und es später zu merken.

Dienste, die für dich eine Frage beantworten

Für manche Fragen fragt unser Server öffentliche Dienste an und schickt nur, was die Frage braucht: einen Fahrplandienst (Start, Ziel und Zeit; für Hinweise vor Terminen auch den Ort des Termins und deine gespeicherte Adresse zu Hause), eine Reisesuche für Flüge, Hotels und Fähren (Orte, Daten, Anzahl Reisende), Such- und Rechendienste (der Suchbegriff oder die Frage), Programmierdokumentation (die Bibliothek und der Suchbegriff) und Wechselkurse (die beiden Währungen). Sie sind keine Auftragsverarbeiter: Sie erhalten die Anfrage unter ihren eigenen Datenschutzregeln. Verbindest du für Alva einen Kalender oder ein Postfach, ist auch dieser Anbieter beteiligt.

Daten ausserhalb der Schweiz

Weil die Standardserver in den Vereinigten Staaten und der Europäischen Union stehen, verlassen deine Daten die Schweiz. Die EU bietet ein Schutzniveau, das die Schweiz als angemessen anerkennt. Für die Vereinigten Staaten stützen wir uns auf die Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework, wo er eine hat, und sonst auf die Standardvertragsklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt.

Daten von Google und Microsoft

Die Nutzung und Weitergabe von Informationen, die Neurolism von Google-APIs erhält, hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Dieselben Regeln gelten für Daten von Microsoft: Sie werden nur verwendet, um zu beantworten, was du fragst, nicht für Werbung oder Training verwendet, nicht verkauft und nicht von Menschen gelesen, ausser du bittest uns, einem Problem nachzugehen, oder das Gesetz verlangt es.

Wie lange wir Daten aufbewahren

Gespräche und Dateien: bis du sie oder das Konto löschst. Was Alva über dich weiss, deine Aufgaben, Routinen und Alvas Nachrichten: bis du sie oder das Konto löschst. Schlüssel verbundener Konten und Passwörter von Postfächern und Kalendern: bis du die Verbindung trennst. Studierendennachweis: zwölf Monate. Nutzungszähler: fortlaufend, gelöscht, sobald das Fenster vorbei ist. Serverprotokolle: 14 Tage. Zahlungs- und Buchhaltungsunterlagen: zehn Jahre, weil das Schweizer Recht es verlangt. Wenn du dein Konto löschst, geht alles andere mit.

Cookies und Speicher in deinem Browser

Ein Cookie hält dich angemeldet. Die App merkt sich ausserdem Einstellungen wie die Sprache und die Seitenleiste im eigenen Speicher deines Browsers, der dein Gerät nie verlässt. Keine Werbe- oder Analyse-Cookies, und deshalb gibt es auch kein Cookie-Banner.

Deine Rechte

Nach dem Schweizer Datenschutzgesetz und, wo sie anwendbar ist, der DSGVO kannst du verlangen zu erfahren, was wir über dich gespeichert haben, es berichtigen oder löschen lassen, es in einem übertragbaren Format erhalten, der Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Das meiste davon kannst du selbst in den Einstellungen tun; für den Rest schreib an info@neurolism.com. Du kannst dich auch beim EDÖB in Bern oder bei der Aufsichtsbehörde an deinem Wohnort beschweren.

Sicherheit

Alles wird verschlüsselt über TLS übertragen. Gespräche, Anhänge, geteilte Gespräche, Projektdateien und alles, was Alva über dich speichert, liegen mit AES-256-GCM verschlüsselt in der Datenbank. Den Schlüssel hält der Dienst, um dir antworten zu können. Das schützt also vor einer gestohlenen Festplatte oder Datenbankkopie, nicht vor den zwei Personen, die die Server verwalten. Passwörter werden mit Argon2id gehasht, Schlüssel verbundener Konten und Postfachpasswörter sind verschlüsselt, API-Schlüssel werden nur als Hashes gespeichert. Sitzungen verwenden ein kurzlebiges Zugriffstoken und ein rotierendes Aktualisierungstoken, sodass ein gestohlenes Token nur kurz gültig ist und seine Wiederverwendung erkannt wird.

Änderungen

Wenn sich hier etwas ändert, ändert sich das Datum oben mit. Über Änderungen, die für dich wichtig sind, etwa einen neuen Ort, an dem Daten verarbeitet werden, informieren wir Kontoinhaberinnen und Kontoinhaber per E-Mail, bevor sie gelten.

Siehe auch die Nutzungsbedingungen und das Impressum.

Datenschutzerklärung.