Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des revDSG und der DSGVO ist:

Welche Daten wir verarbeiten

Im Rahmen der Nutzung von Norano verarbeiten wir die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse und Authentifizierungsangaben, die bei der Registrierung über unseren Authentifizierungsdienst entstehen.
• Hochgeladene Pläne und Assets: die von Dir hochgeladenen Grundrisse, Pläne, Bilder und Referenzdateien, die in unserem Objektspeicher abgelegt werden.
• Erzeugte Ergebnisse: die aus Deinen Eingaben generierten Pläne, Visualisierungen und 3D-Rundgänge.
• Nutzungsdaten: technische Protokolldaten wie IP-Adresse, Geräte- und Browserangaben, Zeitstempel sowie Fehler- und Leistungsdaten zur Sicherstellung des Betriebs.

Zwecke der Verarbeitung

Wir verarbeiten diese Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Norano-Plattform sowie Verwaltung Deines Kontos.
• Verarbeitung Deiner hochgeladenen Pläne zur Erzeugung von Plänen, Visualisierungen und Rundgängen.
• Analyse und Verbesserung der Funktionen, Qualität und Zuverlässigkeit unserer Dienste.
• Gewährleistung von Sicherheit, Stabilität und Missbrauchsschutz sowie Fehlerdiagnose.
• Erfüllung gesetzlicher Pflichten und Geltendmachung oder Abwehr von Rechtsansprüchen.

Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO), Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eingeholt, sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Nach revDSG erfolgt die Bearbeitung nach Treu und Glauben sowie verhältnismässig.

Auftragsverarbeiter und eingesetzte Dienste

Zur Bereitstellung von Norano setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen die erforderlichen Auftragsverarbeitungsverträge.

• Clerk · Clerk, Inc.Authentifizierung und Kontoverwaltung (Konto- und Anmeldedaten).
• Neon · Neon, Inc.Verwaltete Datenbank für Anwendungs- und Kontodaten.
• Cloudflare R2 · Cloudflare, Inc.Objektspeicher für hochgeladene Pläne, Assets und erzeugte Ergebnisse.
• Upstash · Upstash, Inc.Warteschlangen und Zwischenspeicher zur Steuerung der Verarbeitungsaufträge.
• Vercel · Vercel, Inc.Hosting und Auslieferung der Web-Anwendung.
• Railway · Railway Corp.Hosting der Hintergrunddienste, die Deine Pläne verarbeiten.
• Google Gemini · Google LLCKI-Modell zur Erzeugung und Bearbeitung von Visualisierungen.
• World Labs Marble · World Labs Technologies, Inc.KI-Dienst zur Erzeugung von 3D-Rundgängen aus Deinen Plänen.
• Sentry · Functional Software, Inc.Fehler- und Leistungsüberwachung zur Sicherstellung des Betriebs.

Übermittlung ins Ausland

Einzelne der genannten Dienstleister haben ihren Sitz ausserhalb der Schweiz und des EWR, insbesondere in den USA. Soweit Daten dorthin übermittelt werden, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln oder anerkannte Angemessenheitsentscheide.

Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten und Projektinhalte werden für die Dauer Deines Kontos gespeichert; nach dessen Löschung werden sie innerhalb angemessener Frist gelöscht oder anonymisiert. Technische Protokolldaten werden nur kurzfristig vorgehalten.

Deine Rechte

Im Rahmen der anwendbaren Gesetze stehen Dir die folgenden Rechte in Bezug auf Deine personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten wir über Dich verarbeiten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen.
• Herausgabe Deiner Daten in einem gängigen, maschinenlesbaren Format (Datenübertragbarkeit bzw. Datenherausgabe).
• Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde bei der zuständigen Aufsichtsbehörde — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei Deiner lokalen Datenschutzbehörde.

Datenschutzanfragen

Zur Ausübung Deiner Rechte oder bei Fragen zum Datenschutz erreichst Du uns unter:

E-Mail: hello@norano.ai

Hinweis zu diesem Entwurf

Diese Datenschutzerklärung ist ein Basis-Entwurf und wird vor dem öffentlichen Launch anwaltlich geprüft und finalisiert.