Datenschutzerklärung

1. Einleitung

nammu („wir“, „unser“ oder „uns“) verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Wenn Sie mit den Bestimmungen dieser Datenschutzerklärung nicht einverstanden sind, rufen Sie die Website bitte nicht auf.

2. Welche Informationen wir erheben

Wir können Informationen über Sie auf verschiedene Weise erheben. Zu den Informationen, die wir über die Website erheben können, gehören:

2.1 Personenbezogene Daten

Personenbezogene Informationen wie Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer, die Sie uns freiwillig mitteilen, wenn Sie an verschiedenen Aktivitäten im Zusammenhang mit der Website und unseren Diensten teilnehmen. Dazu kann die Anmeldung zu Newslettern, die Teilnahme an Umfragen oder das Geben von Feedback gehören.

2.2 Abgeleitete Daten

Informationen, die unsere Server automatisch erfassen, wenn Sie auf die Website zugreifen, etwa Ihre IP-Adresse, Ihr Browsertyp, Ihr Betriebssystem, Ihre Zugriffszeiten und die Seiten, die Sie unmittelbar vor und nach dem Aufruf der Website angesehen haben.

2.3 Cookies und Web Beacons

Wir verwenden ein unbedingt erforderliches Sitzungs-Cookie (kiwi_sess), um Sie angemeldet zu halten. Wir setzen keine Analyse- oder Werbe-Cookies, daher gibt es kein Cookie-Banner. Alle Details zu den von uns gesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

3. Wie wir Ihre Informationen verwenden

Wir können die über Sie erhobenen Informationen für folgende Zwecke verwenden:

• Um unsere Website und Dienste bereitzustellen, zu betreiben und zu pflegen
• Um unsere Website und Dienste zu verbessern, zu personalisieren und zu erweitern
• Um zu verstehen und zu analysieren, wie Sie unsere Website nutzen
• Um neue Produkte, Dienste, Funktionen und Funktionalitäten zu entwickeln
• Um mit Ihnen zu kommunizieren, auch für den Kundenservice und für Neuigkeiten zu unseren Diensten
• Um Transaktionen abzuwickeln und zugehörige Informationen zu senden
• Um betrügerische Transaktionen zu verhindern, Diebstahl zu überwachen und vor kriminellen Aktivitäten zu schützen
• Für Marketing- und Werbezwecke

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung: Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke ausdrücklich zugestimmt haben
• Vertragserfüllung: Wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist
• Rechtliche Verpflichtung: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen
• Berechtigte Interessen: Wenn die Verarbeitung zur Wahrung der berechtigten Interessen erforderlich ist, die wir oder ein Dritter verfolgen

5. Offenlegung Ihrer Informationen

In bestimmten Situationen können wir Informationen, die wir über Sie erhoben haben, weitergeben. Ihre Informationen können wie folgt offengelegt werden:

5.1 Aufgrund gesetzlicher Vorschriften oder zum Schutz von Rechten

Wenn wir der Ansicht sind, dass die Herausgabe von Informationen über Sie erforderlich ist, um auf ein rechtliches Verfahren zu reagieren, mögliche Verstöße gegen unsere Richtlinien zu untersuchen oder zu beheben oder die Rechte, das Eigentum und die Sicherheit anderer zu schützen, können wir Ihre Informationen weitergeben, soweit dies nach geltendem Recht, geltenden Vorschriften oder Bestimmungen zulässig oder erforderlich ist.

5.2 Drittanbieter

Wir können Ihre Informationen an Dritte weitergeben, die Dienstleistungen für uns oder in unserem Auftrag erbringen, darunter Zahlungsabwicklung, Datenanalyse, E-Mail-Versand, Hosting, Kundenservice und Unterstützung im Marketing.

5.3 Unternehmensübertragungen

Im Fall einer geschäftlichen Transaktion wie einer Fusion, einer Übernahme, einer Partnerschaft, eines Joint Ventures oder eines Insolvenzverfahrens können Ihre Informationen an einen Rechtsnachfolger oder ein verbundenes Unternehmen übertragen werden.

5.4 Ihr KIWI-Netzwerk

Sie können Ihr Konto mit anderen KIWI-Konten verknüpfen, per Code-Austausch oder über eine Empfehlung. Eine Verknüpfung gibt niemandem Zugriff auf Ihre Daten. Verknüpfte Konten sehen nur, was Sie teilen möchten: eine Agenten-Fähigkeit oder einen kurzen Fakt, den Sie verfassen, angezeigt mit dem Namen Ihres Unternehmens. Bevor etwas Ihr Konto verlässt, weisen wir jeden Text zurück, der eine E-Mail-Adresse, Telefonnummer, IBAN, Webadresse oder den Namen eines Ihrer Kunden oder Interessenten enthält; Sie können Geteiltes jederzeit zurückziehen.

Um Benchmarks anzuzeigen (Zeit bis zur Zahlung, Anteil angenommener Angebote, gewonnene Abschlüsse, Verkaufszyklus), berechnen wir Mediane über mindestens 5 Konten mit ausreichend Daten, einen Wert pro Konto, über die letzten 12 Monate. Es werden keine Beträge verwendet, und kein Konto sieht je die Zahlen eines anderen Kontos. Sie können Ihre Zahlen im Tab „Netzwerk“ der Agenten von diesen Medianen ausschließen; die Verknüpfungen und geteilten Texte werden mit Ihrem Konto gelöscht.

Verknüpfte zahlende Konten können sich gegenseitig Guthaben schenken; das Konto, das sie erhält, sieht den Namen des schenkenden Unternehmens und die optionale Notiz. Ein monatlicher Netzwerkbonus wird anhand der Anzahl verknüpfter Konten berechnet, die aktiv und zahlend sind, ohne dass deren Daten gelesen werden.

Du kannst deinem Netzwerk eine Frage stellen. Der Text der Frage und der Name deines Unternehmens werden den mit deinem Konto verknüpften Konten und den mit diesen verknüpften Konten angezeigt; ihre Antworten zeigen den Namen ihres Unternehmens und, wenn sie jemanden empfehlen, den Namen eines mit ihnen verknüpften Unternehmens – niemals die Kontaktdaten einer Person außerhalb von KIWI. Ein Projekt, das du für ein verknüpftes Konto öffnest, zeigt diesem Konto die Aufgaben und Kommentare des Projekts und sonst nichts von dir; wenn du die Verknüpfung entfernst, wird es geschlossen.

Sie können ein verknüpftes Konto um ein Treffen bitten. Um Zeiten vorzuschlagen, lesen wir, wann Sie beide in Ihrem verbundenen Kalender und in Ihren KIWI-Buchungen beschäftigt sind, innerhalb Ihrer Arbeitszeiten; nur die freien Zeiten werden dem anderen Konto angezeigt, nie ein Termin, sein Titel oder seine Teilnehmer. Das andere Konto sieht Ihren Firmennamen, den Betreff, Ihre Notiz, die Dauer und diese Zeiten. Sobald eine Zeit gewählt ist, wird das Treffen in jeden Kalender eingetragen, ohne jemanden einzuladen, sodass keine E-Mail-Adresse weitergegeben wird.

Sie können verknüpfte Konten in einem Block „Unsere Partner“ auf Ihren öffentlichen Seiten anzeigen. Ein Konto erscheint dort erst, nachdem es zugestimmt hat, und zeigt den Namen, den Slogan und das Logo seines Unternehmens sowie einen Link zu seiner eigenen öffentlichen Seite; beide Seiten können dies jederzeit beenden, wodurch das Konto aus dem Block entfernt wird.

Ein Unternehmen, dessen Seite veröffentlicht ist, erscheint im KIWI-Verzeichnis, auf der öffentlichen Website (/directory) und in KIWI: sein Name, Slogan, Logo, Branche, seine Beschreibung und ein Link zu seiner Seite, die auf dieser Seite bereits öffentlich sind. Sie können jedes Ihrer Unternehmen im Tool Netzwerk aus dem Verzeichnis nehmen; seine Seite bleibt online. Über das Verzeichnis kann ein anderes KIWI-Konto anfragen, sich mit Ihrem zu verknüpfen, und eine kurze Notiz hinzufügen (keine E-Mail-Adresse, Telefonnummer, IBAN oder Webadresse); Sie nehmen an oder lehnen ab. Zur Missbrauchsvermeidung kann ein Konto höchstens 10 solcher Anfragen pro Tag und 30 in 30 Tagen senden und darf nach Ihrer Ablehnung 90 Tage lang nicht erneut anfragen.

Du kannst auch eines deiner Unternehmen für einen Kollegen oder eine Kollegin öffnen, per E-Mail-Einladung oder über einen Einmal-Link (7 Tage gültig: Wer ihn zuerst angemeldet öffnet, erhält den Zugang, und du wirst informiert, sobald er verwendet wird), in den Modulen deiner Wahl (ansehen oder bearbeiten) – zum Beispiel nur Social Media. Die Einladung wird mit dem eigenen KIWI-Konto angenommen. Die Person sieht und ändert dann, nur in diesem Unternehmen und nur in diesen Modulen, was auch du dort siehst: deine Beiträge, Dateien, Dokumente oder Interessenten, und sie veröffentlicht mit den von dir verbundenen Social-Media-Konten. Sie sieht nie deine Agenten und Unterhaltungen, deine Postfächer, deine Abrechnung, deinen Kalender oder deinen Computer. Alles, was sie tut, wird unter ihrem Namen in deinem Aktivitätsverlauf festgehalten; die genutzten Credits sind deine, bis zum von dir festgelegten Monatslimit; und du kannst ihre Rechte jederzeit ändern oder sie entfernen, mit sofortiger Wirkung. Ihr eigenes Konto und ihre eigenen Daten bleiben ihr Eigentum.

5.5 Angebote und Rechnungen, die Sie über KIWI versenden

Wenn Sie ein Angebot oder eine Rechnung versenden, bewahren wir eine Kopie des Dokuments in der versendeten Fassung samt Ihren Absenderangaben auf, damit der Empfänger genau sieht, was Sie gesendet haben. Bei Versand per E-Mail enthält es einen privaten Link zu einer Seite, auf der der Empfänger es ansehen, herunterladen und beantworten kann (annehmen, ablehnen oder als bezahlt melden), ohne Konto; der Link funktioniert bis 30 Tage nach dem Gültigkeitsdatum des Angebots (60 Tage, falls keines angegeben ist) bzw. ein Jahr bei einer Rechnung, und die Seite wird von Suchmaschinen nicht indexiert. Bei Versand an ein verknüpftes KIWI-Konto erscheint es in diesem Konto. Antwort, Name und Notiz des Empfängers werden mit dem Dokument gespeichert und Ihnen angezeigt. Wenn Sie Ihr Konto löschen, werden diese Kopien und ihre Links gelöscht.

5.6 Ihr Computer, wenn Sie ihn verbinden

Einen Computer zu verbinden ist optional: Sie installieren ein kleines Programm darauf (kiwi-bridge), das sich mit KIWI verbindet und Ihren Agenten erlaubt, Dateien aufzulisten, zu suchen und zu lesen, eine Datei zu schreiben oder zu verschieben, einen Befehl auszuführen oder etwas darauf zu öffnen. Es funktioniert nur in den Ordnern, die Sie auf diesem Computer freigeben, und berührt nie Schlüssel oder Geheimnisse (wie .ssh, .env oder Schlüsselbunde). Das Lesen geschieht nur von selbst, solange Sie im Chat sind; Schreiben, Verschieben, das Ausführen eines Befehls oder das Öffnen von etwas wartet immer auf Ihre Zustimmung, und Befehle bleiben deaktiviert, bis Sie sie auf dem Computer aktivieren.

Was ein Agent dort liest – Dateinamen, der Inhalt einer Datei, die Ausgabe eines Befehls – wird an KIWI und an das Modell gesendet, das die Agenten ausführt, und kann in Ihrer Unterhaltung erscheinen. Jede Aktion und ihre Details (der Pfad, der Befehl, der geschriebene Text) werden wie jede andere Agentenaktion in Ihrem Aktivitätsverlauf protokolliert, und der Computer führt außerdem sein eigenes Protokoll. Die Verbindung zwischen Ihrem Konto und dem Computer ist ein Schlüssel, der nur in gehashter Form gespeichert wird; wenn Sie den Computer in KIWI entfernen, wird sie sofort getrennt, und wenn Sie Ihr Konto löschen, wird der Schlüssel gelöscht.

Über die Ordner hinaus bleiben drei Nutzungen deaktiviert, bis Sie sie auf dem Computer selbst aktivieren: Bildschirmfotos (das Bild wird vom eigenen Bildmodell von KIWI gelesen und dann vom Computer gelöscht; es wird nur in Ihren Dateien aufbewahrt, wenn Sie es verlangen), die Zwischenablage (was Sie kopiert haben, wird nur mit Ihrer Zustimmung gelesen und nie, wenn es wie ein Passwort oder ein Schlüssel aussieht) sowie Kalender und Kontakte eines Mac (Termine und die gefundenen Personen – Namen, E-Mail-Adressen, Telefonnummern – werden wie jedes andere Ergebnis an den Agenten gesendet). Wenn Sie einen Sicherungsordner wählen, erhält der Computer außerdem jede Nacht eine Kopie Ihrer KIWI-Daten (Rechnungen, Angebote, Ausgaben, Kunden, Projekte, Zeiten, Dokumente) als einfache Dateien, die nur Sie aufbewahren: 14 tägliche Kopien und eine pro Monat für ein Jahr, wobei ältere vom Programm entfernt werden; Ihre Mediendateien werden nicht kopiert. Ein aus KIWI gedrucktes Dokument wird nur für diesen Druck an den Computer gesendet und eine Minute später dort gelöscht.

Sie können auf dem Computer selbst auch ein Modell auswählen, das dort läuft (mit Ollama), als Ersatzlösung: Wenn das eigene Modell von KIWI nicht erreichbar ist oder nicht antwortet, oder wenn Sie kein Guthaben mehr haben, antworten Ihre Agenten – außer dem Code-Agenten – damit, und diese Runde verbraucht keine Credits. Nur für diese Runden läuft das Modell auf Ihrem Rechner statt auf den gemieteten GPUs von KIWI: Was Sie fragen und was die Agenten in dieser Runde über Ihr Konto wissen (wobei dieselben Namen, Firmen und Kontaktdaten wie auf den GPUs durch Pseudonyme ersetzt werden), wird an Ihren Computer gesendet und nirgendwohin sonst. Die übrige Zeit antwortet das Modell von KIWI wie gewohnt.

Mit diesem lokalen Modell kann der Computer auch eigenständig arbeiten: Von Ihnen festgelegte Routinen (zum Beispiel Ihre Downloads jeden Abend ablegen) lesen dort Ihre freigegebenen Ordner, und jede Änderung, die sie vornehmen wollen, wartet in KIWI auf Ihre Genehmigung – KIWI erhält nur diese vorgeschlagenen Änderungen und eine kurze Zusammenfassung, nie den Inhalt der gelesenen Dateien. Ein in einen überwachten Ordner gelegter Beleg wird dann auf dem Computer gelesen, und nur die gefundenen Felder (Lieferant, Betrag, Datum …) gelangen mit der Datei zu KIWI. Wenn ein Agent ein langes Dokument mit einer Frage liest, verlassen nur die Passagen, die sie beantworten, den Computer. Der Offline-Chat (kiwi-bridge chat) sendet überhaupt nichts an KIWI; er wird nur auf dem Computer aufbewahrt.

Die Befehle, die ein Agent dort ausführt, werden von allen Variablen befreit, die wie ein Geheimnis aussehen (Token, API-Schlüssel), und auf einem Mac laufen sie isoliert: Sie schreiben nur in die erlaubten Ordner und lesen nie Ihre Schlüssel. Wenn Sie den Browser der Agenten auf diesem Computer aktivieren, können sie Websites mit einem eigenen Browser besuchen (ein separates Profil, nie Ihres, in dem Sie sich selbst anmelden): Eine Browsing-Aufgabe nennt ihre Websites und wartet auf Ihre Freigabe, der Browser lehnt jede andere Website ab, liest oder tippt nie ein Passwort, eine Kartennummer oder eine IBAN, und nur der sichtbare Text der Seiten wird an das Modell der Agenten weitergegeben. Klicken, Ausfüllen eines Formulars und Herunterladen warten jeweils auf Ihre Freigabe. Die Agenten können nach Ihrer Freigabe außerdem Word- und Excel-Dateien in den erlaubten Ordnern schreiben.

Wenn Sie es auf diesem Computer erlauben, können andere dort installierte Anwendungen (zum Beispiel Claude Desktop, Cursor oder ChatGPT) KIWI darüber nutzen: Ihre Kunden, Rechnungen, Angebote, Ihren Kalender und Ihre Aufgaben lesen und vorschlagen, eine Aufgabe, eine Notiz, ein Angebot oder eine Rechnung zu erstellen, was in KIWI auf Ihre Freigabe wartet. Was sie lesen, wird anschließend vom Anbieter dieser Anwendung nach dessen eigenen Bedingungen verarbeitet: Sie wählen und kontrollieren diese Übermittlung. Jeder Aufruf wird in Ihrem Aktivitätsverlauf protokolliert, und Sie können es jederzeit deaktivieren.

Wenn Sie sie dort aktivieren, spricht der Computer mit seiner eigenen Stimme laut aus, wenn ein Agent etwas erledigt hat oder auf Ihre Freigabe wartet – dafür wird nichts gesendet. Mit dem Sprachkürzel (Mac) wird das, was Sie nach dem Drücken sagen, mit dem Namen der davorliegenden Anwendung an KIWI gesendet, den Fenstertitel nur, wenn Sie Bildschirmfotos erlaubt haben; der Ton wird vom unter unseren Auftragsverarbeitern aufgeführten Diktierdienst transkribiert und danach gelöscht, und der Text wird zu einer Anfrage an Sophia wie eine im Chat getippte Nachricht.

6. Ihre Rechte nach der DSGVO

Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben Sie bestimmte Datenschutzrechte. nammu ist bestrebt, angemessene Schritte zu unternehmen, damit Sie Ihre personenbezogenen Daten berichtigen, ändern, löschen oder deren Verwendung einschränken können.

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie haben das Recht, Kopien Ihrer personenbezogenen Daten anzufordern.
• Recht auf Berichtigung: Sie haben das Recht zu verlangen, dass wir Informationen berichtigen, die Sie für unrichtig halten, oder Informationen vervollständigen, die Sie für unvollständig halten.
• Recht auf Löschung: Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Widerspruchsrecht gegen die Verarbeitung: Sie haben das Recht, unter bestimmten Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, unter bestimmten Voraussetzungen zu verlangen, dass wir die von uns erhobenen Daten an eine andere Organisation oder direkt an Sie übermitteln.

Wenn Sie erfahren möchten, welche personenbezogenen Daten wir über Sie gespeichert haben, und wenn Sie deren Entfernung aus unseren Systemen wünschen, kontaktieren Sie uns bitte unter info@nammu.ch or info@app.kiwi.

7. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtsbezogener Anforderungen. In der Praxis gelten folgende Aufbewahrungsfristen:

• Konto- und Profildaten: werden aufbewahrt, solange Ihr Konto aktiv ist, danach bis zu 30 Tage nach Ihrem Löschantrag, anschließend werden sie unwiderruflich anonymisiert.
• Audit- und Sicherheitsprotokolle: werden 24 Monate aufbewahrt und danach automatisch gelöscht.
• Chat- und KI-Agenten-Nachrichten: werden bis zu 24 Monate aufbewahrt, um den Agenten Gedächtnis und Kontext zu geben, sofern Sie sie nicht früher löschen.
• Buchhaltungsunterlagen (Rechnungen, Angebote, Transaktionen): werden gemäß den geltenden gesetzlichen Aufbewahrungspflichten aufbewahrt, in der Schweiz und der EU in der Regel 10 Jahre.
• Sicherungskopien: verschlüsselt und in einem fortlaufenden Zyklus rotiert, wobei ältere Sicherungen innerhalb von 30 Tagen überschrieben werden.

Wenn eine Frist als „bis zu“ einer bestimmten Dauer angegeben ist, handelt es sich um eine Höchstdauer, die Daten können früher gelöscht werden. Zur Bestimmung der angemessenen Frist berücksichtigen wir Menge, Art und Sensibilität der Daten, das mögliche Schadensrisiko durch unbefugte Nutzung oder Offenlegung, die Zwecke der Verarbeitung und die geltenden gesetzlichen Anforderungen.

8. Datensicherheit

Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen, um die Sicherheit aller von uns verarbeiteten personenbezogenen Informationen zu schützen. Trotz unserer Schutzmaßnahmen und Bemühungen, Ihre Informationen zu sichern, kann jedoch für keine elektronische Übertragung über das Internet und keine Technologie zur Informationsspeicherung eine 100-prozentige Sicherheit garantiert werden.

You can sign in with a passkey (fingerprint, face or device code). The biometric check happens on your device and never reaches us: we store only a public key, the date it was added and when it was last used. Removing a passkey in Profile › Security deletes it from our side.

Some things are read on your device and only sent when you save them: a Swiss QR-bill you scan (the image never leaves the device), a business card read over NFC, and contacts you pick from your phone.

Unterauftragsverarbeiter & Drittanbieter

Zur Erbringung unserer Dienste nutzen wir eine begrenzte Anzahl sorgfältig ausgewählter Unterauftragsverarbeiter. Jeder von ihnen verarbeitet Daten nur für den angegebenen Zweck. Übermittlungen an Anbieter mit Sitz in den Vereinigten Staaten stützen sich auf die Standardvertragsklauseln (SCC) der Europäischen Kommission. CRM-Kontaktdaten und E-Mail-Inhalte, die an den Ausführungsanbieter der Agenten gesendet werden, werden vorher pseudonymisiert (siehe den Abschnitt „KI-Agenten & Ihre Daten“ oben).

9. Internationale Übermittlungen

Wir haben unseren Sitz in der Schweiz, unsere Dienste sind jedoch weltweit zugänglich. Daher können wir Daten in verschiedenen Ländern übermitteln und verarbeiten. Wenn wir personenbezogene Daten außerhalb des EWR oder der Schweiz übermitteln, stellen wir sicher, dass geeignete Garantien bestehen, die ein angemessenes Datenschutzniveau gewährleisten.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung ist an einem aktualisierten Datum „Zuletzt aktualisiert“ erkennbar und tritt in Kraft, sobald sie zugänglich ist. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich darüber zu informieren, wie wir Ihre Informationen schützen.

11. Kontakt

Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie uns hier kontaktieren: