Zum Hauptinhalt springen

Datenschutzerklärung

Last updated: Oktober 2026

1. Einleitung

Nolorem ("wir", "uns" oder "unser") wird von Bonalogic betrieben. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Plattform unter nolorem.io nutzen.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (GDPR) und anderen geltenden Datenschutzgesetzen zu verarbeiten.

2. Verantwortlicher

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:

  • Unternehmen: Bonalogic
  • Plattform: Nolorem (nolorem.io)
  • Datenschutzkontakt: info@nolorem.io

3. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontoinformationen

Name, E-Mail-Adresse und Organisationsdaten, die bei der Registrierung und der Kontoverwaltung angegeben werden.

Nutzungsdaten

Besuchte Seiten, verwendete Funktionen, Interaktionsmuster und Zeitstempel, um unseren Dienst zu verbessern und die Nutzung zu verstehen.

Inhaltsdaten

Blogbeiträge, Social-Media-Inhalte, Rechercheanfragen, Gliederungen und andere Materialien, die Sie über die Plattform erstellen oder generieren, auch die Fassung jedes Textes vor und nach Ihren Bearbeitungen.

Zahlungsdaten

Abrechnungsinformationen, die sicher über Stripe verarbeitet werden, einschließlich Ihrer E-Mail-Adresse und Abonnementdetails. Wir speichern keine Kreditkartennummern auf unseren Servern.

Technische Daten

IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem und verweisende URLs, die automatisch erfasst werden, wenn Sie auf die Plattform zugreifen.

Wenn Sie auf einen Beitrag eines Nolorem-Kunden reagieren

Nutzt ein Unternehmen Nolorem, um Beiträge zu veröffentlichen, und Sie reagieren darauf, speichert Nolorem Ihre Reaktion für dieses Unternehmen: Ihren Namen, wie die Plattform ihn anzeigt, Ihre Plattform-ID, den Link zu Ihrem Profil und Ihrem Profilbild, den Text Ihrer Reaktion, den Zeitpunkt sowie die Anzahl der Likes und Antworten. Das Unternehmen ist der Verantwortliche; Nolorem verarbeitet diese Daten im Auftrag des Unternehmens und nutzt sie nicht für eigene Zwecke.

4. Wie wir Ihre Daten verwenden

Ihre Daten werden für die folgenden Zwecke verwendet:

  • Diensterbringung: Bereitstellung und Wartung der Nolorem-Plattform, einschließlich der Funktionen zur Inhaltserstellung, Planung und Veröffentlichung.
  • Abrechnung: Verarbeitung von Zahlungen, Verwaltung von Abonnements und Ausstellung von Rechnungen über Stripe.
  • Transaktions-E-Mails: Versand von Kontobestätigungen, Abrechnungsbelegen, Veröffentlichungsbenachrichtigungen und Hinweisen zum Ablauf der Testphase über Resend.
  • KI-Inhaltserstellung: Verarbeitung Ihrer Prompts, Themen und Gliederungen über KI-Anbieter (Anthropic, OpenAI), um Blogbeiträge und Social-Media-Inhalte zu erstellen.
  • Bilderstellung: Verarbeitung von Bild-Prompts über Fal.ai, um KI-generierte Bilder für Ihre Inhalte zu erstellen.
  • Recherche: Nutzung von Perplexity und Tavily, um Recherchedaten für Ihre Inhaltsthemen zu sammeln.
  • Verbesserung durch Analysen: Analyse anonymisierter Nutzungsmuster, um Funktionen und Nutzererlebnis zu verbessern.
  • Verbesserung Ihrer eigenen Generierungen: Nolorem speichert zu jedem Text, den es für Sie generiert, den Text so, wie er generiert wurde, und so, wie Sie ihn gesendet oder eingeplant haben, zusammen mit dem Kanal, dem Stimmprofil, der Sprache und der Art des Inhalts, um Ihre eigenen Generierungen verbessern zu können. Was aus den Bearbeitungen einer Organisation gelernt werden kann, dient nur dieser Organisation. Es wird nie für andere Kunden verwendet und nie, um ein Modell zu trainieren. Interne Analysen laufen nur auf Zahlen ohne Kundennamen.

Das Unternehmen nutzt Ihre Reaktion, um sie zu lesen und zu beantworten. Auf Wunsch des Unternehmens kann ein KI-Anbieter (Anthropic, als Rückfall OpenAI) Ihren Namen und den Text Ihrer Reaktion lesen, um einen Antwortvorschlag zu verfassen; ein Mensch liest und sendet diese Antwort. Das geschieht nur, wenn das Unternehmen selbst darum bittet. Rechtsgrundlage: das berechtigte Interesse des Unternehmens, auf die Reaktionen unter seinen eigenen Beiträgen zu antworten.

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Artikel 6 GDPR:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erbringung der von Ihnen abonnierten Dienste erforderlich ist, einschließlich Inhaltserstellung, Veröffentlichung und Kontoverwaltung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Verbesserung des Dienstes durch anonymisierte Analysen, Betrugsprävention und Plattformsicherheit.
  • Einwilligung (Art. 6 Abs. 1 lit. a): Nicht erforderliche Cookies und etwaige zukünftige Marketingkommunikation. Sie können Ihre Einwilligung jederzeit widerrufen.

6. Datenweitergabe und Auftragsverarbeiter

Wir geben Ihre Daten nur an externe Auftragsverarbeiter weiter, soweit dies zur Erbringung des Dienstes erforderlich ist. Wir verkaufen Ihre personenbezogenen Daten nicht. Zu unseren Auftragsverarbeitern gehören:

  • Stripe: Zahlungsabwicklung
  • Anthropic: KI-Texterstellung (primär)
  • OpenAI: Überarbeitungsrunde für generierte Blogartikel, durchsuchbare Textfragmente (Embeddings) und Ersatz für Textgenerierung und sprachliche Nachkontrolle
  • Google: Reserve für die Textgenerierung, nur wenn Anthropic und OpenAI beide nicht verfügbar sind
  • Fal.ai: KI-Bilderstellung
  • bundle.social: Social-Media-Planung und -Veröffentlichung
  • Apify: Scraping zur Inhaltsentdeckung
  • DataForSEO: Keyword-Recherche
  • Perplexity: KI-Recherche (primär)
  • Tavily: KI-Recherche (Fallback)
  • Resend: Transaktions-E-Mail
  • Backblaze: Verschlüsselte externe Sicherungen der Datenbank und der gespeicherten Dateien
  • Hostinger: Server-Hosting (VPS in Frankfurt), auf dem die Plattform läuft

Ihre Reaktion wird über bundle.social abgerufen. Nur wenn das Unternehmen um einen Antwortvorschlag bittet, gehen Ihr Name und der Text Ihrer Reaktion an den KI-Anbieter (Anthropic oder OpenAI). Die vollständige Liste finden Sie in der Auftragsverarbeitungsvereinbarung.

Vollständige Details zu jedem Auftragsverarbeiter, einschließlich Datenkategorien und Standorten, finden Sie in unserem Auftragsverarbeitungsvertrag.

7. Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Sofern personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden, einschließlich der von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCCs).

8. Speicherdauer

Wir speichern die unten genannten personenbezogenen Daten nur so lange, wie es dem Zweck dient, für den sie erhoben wurden. Die Fristen sind:

  • Anfrageprotokolle und IP-Adressen: Werden 90 Tage lang gespeichert und dann gelöscht. Dies ermöglicht es uns, einen geteilten oder missbrauchten API-Schlüssel zu erkennen und aktuellen verdächtigen Datenverkehr zu untersuchen.
  • Aufzeichnungen über administrativen Zugriff: Werden 24 Monate lang gespeichert. Danach werden die identifizierenden Angaben in der Aufzeichnung ersetzt, sodass sie nicht mehr der betroffenen Person oder dem betroffenen Arbeitsbereich zugeordnet werden kann, während die Tatsache, dass ein Zugriff stattgefunden hat, zur Rechenschaftslegung aufbewahrt wird.
  • KI-Generierungs- und Prüfprotokolle: Werden 12 Monate lang gespeichert und dann gelöscht. Dies sind betriebliche Aufzeichnungen zur Diagnose von Problemen und zur Kostenmessung, keine Kopie der von Ihnen erstellten Inhalte. Der Text vor und nach Ihren Bearbeitungen wird getrennt gespeichert, wie in der nächsten Zeile steht.
  • Text vor und nach Ihren Bearbeitungen: Wird 12 Monate lang gespeichert oder früher gelöscht, sobald der Beitrag oder Artikel endgültig gelöscht wird (auch beim Leeren des Papierkorbs) oder sobald die Organisation gelöscht wird. Ein Beitrag oder Artikel im Papierkorb behält seine Textpaare, bis er endgültig gelöscht ist oder die 12 Monate um sind. Das ist eine eigene Aufbewahrung neben den KI-Generierungs- und Prüfprotokollen.
  • Gespräche mit dem Assistenten: Werden 12 Monate nach der letzten Nachricht gespeichert und dann gelöscht. Nur Sie sehen Ihre Gespräche in der App, nicht die Administratoren Ihres Arbeitsbereichs. Sie können ein Gespräch jederzeit selbst löschen, und Ihre Gespräche in einem Arbeitsbereich werden gelöscht, wenn Sie ihn verlassen oder daraus entfernt werden. Ein Administrator von Nolorem kann ein Gespräch nur einsehen, um eine Beschwerde zu prüfen oder wenn Sie uns darum bitten, und jede solche Einsicht wird mit ihrem Grund aufgezeichnet.
  • Technisches Protokoll jeder Antwort: Zu jeder Antwort des Assistenten speichern wir ein technisches Protokoll darüber, welche Dokumentpassagen und Daten die Antwort verwendet hat und was sie verändert hat. Wir tun das, um Fehler nachvollziehen zu können. Der Inhalt dieses Protokolls wird nach 30 Tagen gelöscht. Danach bleiben nur Merkmale ohne Inhalt erhalten, solange das Gespräch besteht, und das Gespräch selbst wird 12 Monate nach der letzten Nachricht gespeichert. Das Protokoll verschwindet mit dem Gespräch oder mit Ihrer Organisation und ist Teil Ihres Datenexports.
  • Was sich der Assistent innerhalb eines Gesprächs merkt: Zu einem Gespräch speichern wir ein kurzes Hauptbuch aus Verweisen und Status: welche Vorschläge Sie angenommen oder abgelehnt haben, welche Karten angewendet wurden und welche Zahlen der Assistent bereits genannt hat, damit er bemerkt, wenn sich eine Zahl inzwischen geändert hat. Es enthält keine Kopie Ihrer Dokumente und keinen freien Text, außer Formulierungen, die Sie selbst gewählt haben. Das Hauptbuch bleibt so lange bestehen wie das Gespräch (12 Monate nach der letzten Nachricht), verschwindet mit dem Gespräch oder mit Ihrer Organisation und ist Teil Ihres Datenexports.
  • Aufzeichnungen über die Einsicht in ein Gespräch: Werden 24 Monate lang gespeichert und dann gelöscht. Eine Aufzeichnung nennt, wer welches Gespräch wann eingesehen hat, wessen Gespräch es war, und den Grund, der aus einer festen Liste gewählt wurde. Sie bleibt die vollen 24 Monate erhalten, auch wenn das Gespräch selbst früher gelöscht wird.
  • In-App-Benachrichtigungen: Werden 6 Monate, nachdem Sie sie gelesen haben, gespeichert und dann gelöscht. Eine noch ungelesene Benachrichtigung bleibt erhalten, bis Sie sie lesen, unabhängig davon, wie alt sie ist.
  • Zeitpunkt der letzten Aktivität: Ein Zeitstempel, der angibt, wann Sie zuletzt in der App aktiv waren, und der bei jeder Nutzung überschrieben wird. Es wird kein Verlauf gespeichert, und er wird zusammen mit Ihrem Konto gelöscht.
  • Einladungen: Die E-Mail-Adresse der eingeladenen Person wird 30 Tage, nachdem eine Einladung angenommen, abgelaufen oder widerrufen wurde, entfernt. Eine offene Einladung behält die Adresse, bis eines dieser Ereignisse eintritt. Danach bleibt eine Aufzeichnung bestehen, dass eine Einladung existierte, jedoch ohne die Adresse.
  • Marketing-Anmeldungen: Werden 24 Monate lang gespeichert oder auf Ihre Anfrage hin früher gelöscht.
  • Reaktionen Dritter: aufbewahrt, solange das Unternehmen den Beitrag aufbewahrt, auf den Sie reagiert haben. Nolorem ruft Reaktionen bis etwa 30 Tage nach der Veröffentlichung des Beitrags ab. Löschen Sie Ihre Reaktion vor diesem Zeitpunkt auf der Plattform, verschwindet sie beim nächsten Abruf auch bei Nolorem. Löschen Sie sie danach, bleibt sie bei Nolorem, bis das Unternehmen den Beitrag endgültig löscht. Danach ist sie weg.

9. Nach einer Löschung aufbewahrte Aufzeichnungen

Wenn Sie Ihr Recht auf Löschung ausüben, werden Ihre personenbezogenen Daten gelöscht oder anonymisiert. Drei Arten von Aufzeichnungen bestehen danach weiter, und keine davon identifiziert Sie.

  • Aufzeichnungen über administrativen Zugriff: Falls ein Administrator von Nolorem jemals auf Ihren Arbeitsbereich zugegriffen hat, zum Beispiel bei der Bearbeitung einer Support-Anfrage, bleibt die Aufzeichnung darüber erhalten. Die Angaben, die Sie oder den Administrator identifizierten, werden ersetzt, sodass die Aufzeichnung keinem von beiden mehr zugeordnet werden kann. Wir bewahren sie zur Rechenschaftslegung auf, damit wir, falls jemals danach gefragt wird, nachweisen können, dass ein Zugriff auf einen Arbeitsbereich stattgefunden hat und erfasst wurde, ohne dass diese Aufzeichnung eine Person benennt.
  • Aufzeichnungen über die Einsicht in ein Gespräch: Hat ein Administrator von Nolorem eines Ihrer Gespräche eingesehen, um eine Beschwerde zu prüfen, bleibt die Aufzeichnung darüber erhalten, bis ihre 24 Monate abgelaufen sind. Das Gespräch selbst wird gelöscht, die Aufzeichnung bleibt aber bestehen, mit dem Administrator, dem Zeitpunkt, dem Grund und der Angabe, wessen Gespräch es war. Wird Ihr Konto gelöscht, nennt die Aufzeichnung Sie nicht mehr.
  • Eine Aufzeichnung, dass Sie diese Anfrage gestellt haben: Wir bewahren eine Aufzeichnung darüber auf, dass eine Anfrage einer betroffenen Person eingegangen ist und wann sie beantwortet wurde, damit wir nachweisen können, dass wir die gesetzliche Frist eingehalten haben. Diese Aufzeichnung enthält nicht die personenbezogenen Daten, deren Löschung Sie beantragt haben.
  • Ausschlussliste für Reaktionen: ausschließlich Ihre Plattform-ID und das Datum der Löschung, auf einer Ausschlussliste für den Arbeitsbereich des Unternehmens. Mehr steht dort nicht.

10. Anonymes Feedback

Feedback, das Sie zu unseren Support-Artikeln hinterlassen, zum Beispiel eine Bewertung, ob ein Artikel hilfreich war, oder ein Kommentar, wird nicht mit Ihrem Konto oder anderen personenbezogenen Daten verknüpft. Da wir es nie mit Ihrer Identität verknüpfen, können wir es weder zu Ihnen zurückverfolgen noch als Ihres erkennen, um es auf Anfrage zu entfernen. Aus diesem Grund fällt es nicht in den Anwendungsbereich eines Löschantrags: Es enthält keine personenbezogenen Daten, die gelöscht werden könnten.

11. Daten bei unserem Zahlungsdienstleister

Ihr Name, Ihre Rechnungsadresse, Ihre Zahlungsdaten und Ihre Rechnungen werden von Stripe, unserem Zahlungsdienstleister, aufgrund von Stripes eigener gesetzlicher Verpflichtung zur Aufbewahrung von Finanzunterlagen zu steuerlichen Zwecken gespeichert. Nolorem speichert diese Daten nicht selbst und kann sie nicht aus den Systemen von Stripe löschen, wenn Sie Ihr Konto löschen.

Ihre persönliche Datendatei beschreibt, was Stripe über Sie speichert, anstatt diese Daten zu enthalten, da sie in den Systemen von Stripe unter Stripes eigener Datenschutzerklärung bestehen. Sie können Ihre Rechnungen und Zahlungsdaten direkt über Ihr Stripe-Kundenportal abrufen oder uns danach fragen.

12. Ihre Rechte

Nach der GDPR und den geltenden Datenschutzgesetzen haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Recht auf Auskunft: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben. Sie können diese jederzeit selbst als persönliche Datendatei herunterladen, ohne uns kontaktieren zu müssen.
  • Recht auf Berichtigung: Fordern Sie die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten an.
  • Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an ("Recht auf Vergessenwerden").
  • Recht auf Datenübertragbarkeit: Fordern Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format an. Ihre persönliche Datendatei erfüllt dies bereits; ein Administrator der Organisation kann zusätzlich einen vollständigen Export aller für den Arbeitsbereich gespeicherten Daten anfordern.
  • Recht auf Einschränkung der Verarbeitung: Fordern Sie an, dass wir die Verwendung Ihrer Daten einschränken.
  • Widerspruchsrecht: Widersprechen Sie der Verarbeitung, die auf berechtigten Interessen beruht.
  • Recht auf Widerruf der Einwilligung: Widerrufen Sie Ihre Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht.
  • Recht auf Beschwerde: Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde ein.

Auskunft, Löschung und Übertragbarkeit sind Selbstbedienung: Sie führen sie selbst über Einstellungen, Datenexport oder die Kontoeinstellungen aus. Für Einschränkung, Widerspruch und Widerruf der Einwilligung gibt es keine Oberfläche in der Plattform, weil jede dieser Fragen eine Abwägung zu einer bestimmten Verarbeitung ist und kein Schalter; schreiben Sie uns eine E-Mail, und wir setzen sie von Hand um, innerhalb derselben 30 Tage.

Möchten Sie, dass Ihre Reaktionen verschwinden? Fragen Sie das Unternehmen, unter dessen Beitrag Sie reagiert haben, oder schreiben Sie an Nolorem unter der Kontaktadresse am Ende dieser Seite; wir leiten Ihre Anfrage an das Unternehmen weiter, das der Verantwortliche ist. Ein Administrator von Nolorem löscht dann, innerhalb von 15 Werktagen nach Bestätigung durch das Unternehmen, Ihre Reaktionen im Arbeitsbereich dieses Unternehmens sowie die Antworten, die das Unternehmen Ihnen in Nolorem gegeben hat. Die Antwort auf der Plattform selbst bleibt bestehen; das Unternehmen verwaltet sie dort. Damit Ihre Reaktionen beim nächsten Abruf nicht zurückkehren, speichern wir auf einer Ausschlussliste für diesen Arbeitsbereich ausschließlich Ihre Plattform-ID und das Datum der Löschung. Mehr steht dort nicht. Ihre Reaktion auf der Plattform selbst wird von Nolorem nicht gelöscht; das tun Sie oder die Plattform.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@nolorem.io. Wir werden innerhalb von 30 Tagen antworten.

13. Cookies

Wir verwenden erforderliche Cookies, die für das Funktionieren der Plattform notwendig sind, einschließlich Authentifizierung und Sitzungsverwaltung. Standardmäßig setzen wir keine nicht erforderlichen Tracking-Cookies.

Wenn Sie über unser Cookie-Einwilligungsbanner nicht erforderliche Cookies akzeptiert haben, verwenden wir möglicherweise Analyse-Cookies, um Nutzungsmuster zu verstehen. Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile der Website ändern.

14. Kinder

Nolorem richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Ansicht sind, dass wir versehentlich Daten von einem Kind unter 16 Jahren erhoben haben, kontaktieren Sie uns bitte unter info@nolorem.io und wir werden diese umgehend löschen.

15. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail an die mit Ihrem Konto verknüpfte Adresse. Das Datum "Zuletzt aktualisiert" oben auf dieser Seite gibt an, wann die Erklärung zuletzt überarbeitet wurde.

16. Kontakt

Für datenschutzbezogene Anfragen, Anträge betroffener Personen oder Anliegen zum Umgang mit Ihren personenbezogenen Daten kontaktieren Sie uns unter: