Datenschutzerklärung

1. Verantwortlicher

Nexling ist der für die unter dieser Datenschutzerklärung bearbeiteten Personendaten Verantwortliche.

Betrieben von: Besart Morina, Rr. Islam Morina, Kamenicë, Kosovo
Kontakt: info@nexling.app
Website: https://nexling.app

Der Dienst wird von einer Privatperson mit Sitz im Kosovo betrieben; es besteht keine separate Schweizer oder EU-juristische Person.

Für Anfragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@nexling.app mit dem Betreff «Datenschutzanfrage».

2. Schweizer Datenschutz (revDSG / nLPD)

Für Nutzerinnen und Nutzer, Mitarbeitende und Endkundinnen und Endkunden in der Schweiz richtet sich die Bearbeitung von Personendaten nach dem revidierten Bundesgesetz über den Datenschutz (revDSG / nLPD), in Kraft seit dem 1. September 2023, sowie ergänzend nach der DSGVO, soweit diese anwendbar ist. Wo sich diese Erklärung auf Begriffe der DSGVO bezieht (etwa Rechtsgrundlage oder Betroffenenrechte), gelten für betroffene Personen in der Schweiz die entsprechenden Bestimmungen des revDSG.

Hosting. Die Anwendung und die zugehörige Datenbank werden derzeit innerhalb der Europäischen Union betrieben, welche der Schweizerische Bundesrat als Staat mit angemessenem Datenschutzniveau anerkennt. Infomaniak Network SA (Genf, Schweiz) wird ausschliesslich für den Versand von Transaktions-E-Mails (SMTP) eingesetzt. Ausnahmen bestehen zudem für die nachstehend genannten weiteren Auftragsbearbeiter (insbesondere KI-Übersetzungsdienste), die in Abschnitt 7 aufgeführt sind.

Bekanntgabe ins Ausland (Art. 16 revDSG). Übersetzungsinhalte, die zur KI-Bearbeitung übermittelt werden, werden an Anbieter in den USA übermittelt und dort bearbeitet. Für Anbieter, die unter dem Swiss–U.S. Data Privacy Framework zertifiziert sind (z. B. Google LLC), gilt dieses Rahmenwerk; für nicht DPF-zertifizierte Anbieter erfolgt die Übermittlung gestützt auf die Standardvertragsklauseln zusammen mit dem anwendbaren Schweizer Zusatz. Der jeweilige Anbieter und sein Standort sind in der Tabelle der Auftragsbearbeiter in Abschnitt 7 aufgeführt.

Beschwerderecht. Wenn Sie sich in der Schweiz befinden und der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB / FDPIC) Beschwerde einreichen: www.edoeb.admin.ch.

3. Geltungsbereich

Diese Erklärung gilt für Personendaten, die wir bearbeiten über:

• Registrierte Nutzerinnen und Nutzer der Nexling-Plattform
• Besucherinnen und Besucher von nexling.app
• Mitarbeitende und Mitwirkende, die zur Nutzung der Plattform eingeladen wurden
• Personen, die uns per E-Mail oder über die Plattform kontaktieren

Diese Erklärung erfasst nicht Personendaten, die innerhalb Ihrer Inhalte (von Ihnen hochgeladene Übersetzungstexte) bearbeitet werden; dort sind Sie der Verantwortliche und wir handeln als Ihr Auftragsbearbeiter. Unsere Rolle als Auftragsbearbeiter in Bezug auf Ihre Inhalte ist in Abschnitt 7 beschrieben.

4. Personendaten, die wir erheben

Wir erheben die folgenden Kategorien von Personendaten:

Wir erheben nicht absichtlich besonders schützenswerte Personendaten. Bitte laden Sie keine besonders schützenswerten Personendaten in Ihre Übersetzungsinhalte hoch.

5. Rechtsgrundlagen der Bearbeitung

Wir stützen uns auf die folgenden Rechtsgrundlagen (Art. 6 DSGVO; für die Schweiz gelten die entsprechenden Grundsätze des revDSG):

Soweit wir uns auf berechtigte Interessen stützen, haben wir geprüft, dass diese nicht durch Ihre Rechte und Interessen überwogen werden. Sie können der Bearbeitung, die auf berechtigten Interessen beruht, widersprechen — siehe Abschnitt 12.

6. Wie wir Ihre Daten nutzen

Wir nutzen Personendaten für die folgenden Zwecke:

• Um Ihr Konto zu erstellen, zu authentifizieren und zu verwalten
• Um den Dienst bereitzustellen, zu betreiben, zu warten und zu verbessern
• Um Zahlungen abzuwickeln und Ihr Abonnement über Paddle zu verwalten
• Um transaktionale Mitteilungen zu versenden: Kontobestätigung, Passwort-Reset, Zahlungsbelege und Benachrichtigungen zu Abo-Änderungen
• Um Onboarding-E-Mails (Willkommen, Aktivierungshinweis) und Reaktivierungsnachrichten an inaktive Nutzer zu senden
• Um Nutzungslimiten, Plan-Berechtigungen und die Nutzungsbedingungen durchzusetzen
• Um Missbrauch, Sicherheitsbedrohungen und Verstösse gegen unsere Richtlinien zu erkennen
• Um Ihre Supportanfragen und Ihr Feedback zu beantworten
• Um aggregierte, anonymisierte Statistiken zur Dienstnutzung zu erstellen
• Um anwendbaren rechtlichen, steuerlichen und regulatorischen Pflichten nachzukommen
• Um die Rechte, das Eigentum und die Sicherheit von Nexling, unseren Nutzern und der Öffentlichkeit zu schützen

Wir tun nicht: Ihre Personendaten an Dritte verkaufen; Ihre Übersetzungsinhalte für das Training von KI-Modellen verwenden; Ihre Daten für Werbung nutzen; oder automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen über Sie treffen.

7. Weitergabe und Auftragsbearbeiter

Wir geben Personendaten nur an vertrauenswürdige Auftragsbearbeiter weiter, die für den Betrieb des Dienstes erforderlich sind. Alle Auftragsbearbeiter sind durch Auftragsbearbeitungsverträge gebunden und müssen angemessene technische und organisatorische Sicherheitsmassnahmen einhalten.

Ihre Inhalte als Auftragsbearbeitung. Wenn Sie Inhalte hochladen, die Personendaten enthalten (z. B. kundenseitige Website-Texte), sind Sie der Verantwortliche und wir handeln als Ihr Auftragsbearbeiter. Wir bearbeiten solche Daten ausschliesslich nach Ihren Weisungen (d. h. zur Erbringung des Dienstes) und nicht für eigene Zwecke.

Gesetzliche Offenlegung. Wir können Personendaten an Strafverfolgungs-, Regierungs- oder Gerichtsbehörden offenlegen, sofern dies gesetzlich vorgeschrieben ist, zum Schutz unserer Rechte oder zur Untersuchung von Betrug oder Sicherheitsvorfällen. Wir informieren Sie über solche Offenlegungen, soweit dies rechtlich zulässig ist.

Unternehmensübergang. Im Falle einer Fusion, Übernahme oder eines Verkaufs im Wesentlichen aller unserer Vermögenswerte können Personendaten an das erwerbende Unternehmen übertragen werden, vorbehaltlich derselben Datenschutzgarantien. Wir informieren die Nutzer vor einer solchen Übertragung.

8. Internationale Datenübermittlungen

Einige unserer Auftragsbearbeiter (Anthropic, OpenAI, Google, Sentry) befinden sich in den Vereinigten Staaten. Wenn wir Personendaten aus der Schweiz oder dem Europäischen Wirtschaftsraum (EWR) übermitteln, stellen wir angemessene Garantien sicher:

• Standardvertragsklauseln (SCC): Wir stützen uns — wo anwendbar — auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsbearbeiter), zusammen mit dem anwendbaren Schweizer Zusatz.
• Swiss–U.S. Data Privacy Framework: Für Anbieter, die unter dem Swiss–U.S. Data Privacy Framework zertifiziert sind, stützen wir uns auf dieses Rahmenwerk.
• Angemessenheitsbeschlüsse: Soweit der Schweizerische Bundesrat bzw. die Europäische Kommission einen angemessenen Datenschutz für das Empfängerland anerkannt hat, stützen wir uns darauf.

Sie können eine Kopie der anwendbaren Übermittlungsmechanismen anfordern, indem Sie uns unter info@nexling.app kontaktieren.

Datenbearbeitung durch KI-Engines. An KI-Engines (Anthropic, OpenAI, Google) übermittelte Übersetzungstexte werden in die USA übermittelt und dort bearbeitet. Diese Anbieter handeln nach ihren eigenen API-Datenbearbeitungsbedingungen, die die Zusage enthalten, über die API übermittelte Daten nicht für das Modelltraining zu verwenden.

9. Aufbewahrung

Nach Ablauf der Aufbewahrungsfristen werden Daten sicher gelöscht oder anonymisiert. Anonymisierte, aggregierte Daten können unbegrenzt aufbewahrt werden, da sie keine Personendaten mehr darstellen.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, darunter:

• Verschlüsselung bei der Übertragung: Alle Daten zwischen Ihrem Browser und unseren Servern werden mit TLS 1.2 oder höher (HTTPS) verschlüsselt.
• Passwortsicherheit: Passwörter werden mit bcrypt und einem starken Salt-Faktor gespeichert. Wir speichern niemals Klartext-Passwörter.
• API-Schlüssel-Sicherheit: API-Schlüssel werden vor der Speicherung gehasht und nur einmal bei der Erstellung angezeigt.
• Webhook-Signierung: Webhook-Nutzdaten werden mit HMAC-SHA256 signiert, um Manipulationen zu verhindern.
• Zugriffskontrollen: Der Zugriff auf Datenbank und Server ist auf berechtigtes Personal nach dem Need-to-know-Prinzip beschränkt.
• Überwachung: Wir überwachen Sicherheitsvorfälle mit automatisierter Alarmierung über Sentry.
• Rate-Limiting: Alle API-Endpunkte sind ratenbegrenzt, um Brute-Force und Missbrauch zu verhindern.

Trotz dieser Massnahmen ist keine Übertragungsmethode über das Internet zu 100 % sicher. Im Falle einer Verletzung der Datensicherheit, die Ihre Rechte und Freiheiten betrifft, benachrichtigen wir die zuständige Aufsichtsbehörde (EDÖB bzw. die zuständige EU-Behörde) und Sie innerhalb einer angemessenen Frist, wie gesetzlich vorgeschrieben.

11. Cookies und Tracking

11.1 Cookies, die wir verwenden.

11.2 Google Analytics. Wir nutzen Google Analytics 4, um anonymisierte Daten darüber zu erheben, wie Besucher mit nexling.app interagieren (besuchte Seiten, Sitzungsdauer, Verweisquellen). IP-Adressen werden vor der Übermittlung an Google anonymisiert. Google Analytics erhält weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Übersetzungsinhalte. Sie können das Tracking durch Google Analytics mit dem Google Analytics Opt-out-Browser-Add-on deaktivieren.

11.3 Keine Werbe-Cookies. Wir verwenden keine Werbe-, Verhaltens-Targeting- oder Marketing-Cookies von Dritten.

11.4 Cookies verwalten. Sie können Cookies über Ihre Browsereinstellungen steuern. Das Deaktivieren unbedingt erforderlicher Cookies verhindert die Anmeldung. Das Deaktivieren von Analyse-Cookies beeinträchtigt Ihre Nutzung des Dienstes nicht.

12. Ihre Rechte

Nach dem revDSG, der DSGVO und weiteren anwendbaren Datenschutzgesetzen haben Sie die folgenden Rechte in Bezug auf Ihre Personendaten. Diese Rechte können nach anwendbarem Recht bestimmten Bedingungen und Ausnahmen unterliegen.

Wir beantworten alle Anträge zur Ausübung von Rechten innert 30 Tagen (bei komplexen Anträgen um bis zu weitere 60 Tage verlängerbar, mit Vorankündigung). Für angemessene Anträge erheben wir keine Gebühr. Wir können Sie zur Überprüfung Ihrer Identität auffordern, bevor wir einen Antrag erfüllen.

13. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Personendaten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigte(r) sind und der Ansicht sind, dass Ihr Kind uns Personendaten übermittelt hat, kontaktieren Sie uns bitte umgehend unter info@nexling.app, und wir werden diese Daten unverzüglich löschen.

14. Automatisierte Entscheidungen und Profiling

Wir betreiben keine automatisierten Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. KI-Übersetzungs-Engines bearbeiten Ihre Inhalte ausschliesslich, um auf Ihre Anfrage Übersetzungen zu erstellen — dies ist kein Profiling und keine automatisierte Entscheidung über Sie als Person.

Die Durchsetzung von Plan-Limiten (z. B. Einschränkung von Aktionen bei Erreichen Ihres Kontingents) ist eine automatisierte Bearbeitung, die sich auf Ihre Nutzung des Dienstes auswirkt, jedoch auf einfacher regelbasierter Logik aus Ihrem vertraglichen Abonnement beruht, nicht auf Profiling. Kontaktieren Sie uns, wenn Sie der Ansicht sind, dass ein Limit fälschlich angewendet wurde.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenpraktiken, des Dienstes oder des anwendbaren Rechts widerzuspiegeln. Bei wesentlichen Änderungen kündigen wir diese mindestens 14 Tage im Voraus per E-Mail an die mit Ihrem Konto verknüpfte Adresse an.

Das Datum «Zuletzt aktualisiert» am Anfang dieser Erklärung gibt an, wann sie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Erklärung regelmässig zu überprüfen. Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten einer Aktualisierung gilt als Zustimmung.

16. Kontakt und Aufsichtsbehörde

Datenschutzanfragen: Bei Fragen, Anträgen zur Ausübung Ihrer Rechte oder Anliegen zu dieser Datenschutzerklärung kontaktieren Sie uns unter:

E-Mail: info@nexling.app (Betreff: «Datenschutzanfrage»)
Website: https://nexling.app

Wir bemühen uns, alle Datenschutzanfragen innert 72 Stunden zu bestätigen und innert 30 Tagen zu bearbeiten.

Aufsichtsbehörde Schweiz. Wenn Sie sich in der Schweiz befinden und der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen: www.edoeb.admin.ch.

Aufsichtsbehörde EU/EWR. Wenn Sie sich in der Europäischen Union oder im EWR befinden, haben Sie das Recht, bei der Aufsichtsbehörde Ihres Mitgliedstaats (Wohnsitz, Arbeitsort oder Ort des mutmasslichen Verstosses) Beschwerde einzureichen. Eine Liste der EU-Datenschutzbehörden finden Sie unter edpb.europa.eu/about-edpb/members.