NOSA STUDIO LTD

Datenschutzerklärung

Stand: 1. November 2026

Auf dieser Seite
  1. Verantwortlich
  2. Die Software NOSA Desk
  3. NOSA KI
  4. Unsere Website
  5. Wenn Sie kaufen
  6. Lizenzverzeichnis
  7. E-Mail
  8. Geschäftskontakte, denen wir schreiben
  9. Rechtsgrundlagen
  10. Aufbewahrung
  11. Wo Daten bearbeitet werden
  12. Ihre Rechte
  13. Änderungen

1. Verantwortlich

NOSA Studio Ltd, eingetragen in England und Wales, Firmennummer 17423491, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom, ist für die hier beschriebene Bearbeitung verantwortlich. Kontakt: hello@nosadesk.com.

2. Die Software NOSA Desk

2a. NOSA KI (freiwillig)

NOSA KI folgt nach Freigabe für den Kundenstart. Dieser Abschnitt beschreibt den Datenweg bei einer bewussten Aktivierung, keine aktuelle Verfügbarkeitszusage.

Ihre Mails, Dateien und persönlichen Arbeitsdaten werden auf Ihrem Gerät verwaltet. Wenn Sie NOSA KI bewusst einschalten und eine Frage oder Vorbereitung starten, sendet Desk die Frage und ausgewählte, freigegebene Textstellen über unseren KI-Dienst an Anthropic zur Verarbeitung durch Claude. Bei nötigen Rückfragen des Modells werden weitere begrenzte, freigegebene Auszüge übermittelt. Gesperrte Quellen bleiben ausgeschlossen. Kalenderzählungen und freie Zeiten berechnet Desk lokal. Ohne Freigabe wird kein Inhalt allein beim Tippen an den KI-Anbieter gesendet.

Der NOSA-KI-Dienst speichert anwendungsseitig keine Fragen, Mails, Dokumenttexte oder KI-Antworten. Er verarbeitet diese zur Weiterleitung im Arbeitsspeicher. Gespeichert werden pseudonyme Berechtigungs-, Verbrauchs- und Kostenmerker für den Betrieb und die Begrenzung des Kontingents. Monats- und Anfragemerker werden nach rund 100 Tagen entfernt. Testtickets enden bei Desk nach 14 Tagen; ein pseudonymer Merker zur Testvergabe kann bis zu einem Jahr bestehen bleiben. Gegen Missbrauch sind höchstens drei neue Tests pro öffentlicher IP-Adresse und UTC-Tag möglich. Dafür wird die Verbindungsadresse im Arbeitsspeicher verarbeitet und nur ein täglich wechselndes, gesalzenes Pseudonym mit Zähler gespeichert. Dieses und das Tagessalz werden spätestens nach rund drei Tagen entfernt. Personen im gleichen Firmennetz können sich dieses Tageslimit teilen. Cloudflare und Anthropic verarbeiten technische Verbindungsdaten nach ihren jeweiligen Bedingungen.

Anthropic beschreibt für die kommerzielle API grundsätzlich eine Löschung von Eingaben und Ausgaben innerhalb von 30 Tagen, mit Ausnahmen etwa zur Durchsetzung von Nutzungsregeln, gesetzlichen Pflichten und abweichenden Vereinbarungen. Eine individuelle Zero-Data-Retention-Vereinbarung ist für NOSA nicht nachgewiesen. Inhalte werden gemäss den kommerziellen Anbieterbedingungen standardmässig nicht zum Modelltraining verwendet. NOSA KI nutzt die direkte Claude API. Eine ausschliessliche Verarbeitung in der Schweiz oder EU wird nicht zugesagt.

KI ist freiwillig. Ein Ausschalten verhindert weitere freigegebene Aufrufe; bereits übermittelte Inhalte können dadurch nicht zurückgerufen werden. Keine Telemetrie ab Werk ist davon zu unterscheiden: Ein von Ihnen gestarteter KI-Aufruf überträgt den beschriebenen Kontext.

3. Unsere Website

nosadesk.com wird über Cloudflare ausgeliefert. Cloudflare bearbeitet technische Anfragedaten wie Ihre IP-Adresse, um die Seite auszuliefern und zu schützen. Wir setzen keine Cookies für Werbung oder Messung und laden keine Skripte von Werbe- oder Analysefirmen. Wenn eine Schutzfunktion aktiv ist, kann Cloudflare ein Sicherheits-Cookie setzen. Besucherinnen und Besucher erhalten von uns kein Cookie. Nur wir als Betreiber melden uns für unsere interne Zahlenseite über Cloudflare Access an (dafür setzt Cloudflare ein Anmelde-Cookie) und erhalten danach ein Kennzeichen-Cookie (nosa_intern), damit unsere eigenen Besuche und Downloads nicht mitgezählt werden.

Eigene Messung ohne Cookies. Ein kleines eigenes Skript (mess.js) meldet an unseren Server, wenn eine Seite aufgerufen wird und wenn Sie auf Demo, Download, Kaufseite oder Kasse klicken. Mitgesendet werden nur die Art des Ereignisses, der Seitenpfad und, falls Sie über einen Link mit Kampagnenangaben kommen (utm-Angaben, zum Beispiel aus einer Anzeige), Quelle, Medium, Kampagne, Anzeigengruppe, Suchwort und die erste besuchte Seite. Kommen Sie ohne solche Angaben über einen Link von einer anderen Website, senden wir stattdessen nur deren Domainnamen (zum Beispiel g2.com oder google.com) als Quelle, nie die ganze Adresse. Cloudflare leitet das Land aus der Anfrage ab. Wir speichern davon nur Zähler pro Tag, Ereignis, Kampagne und Land, ohne IP-Adresse, ohne Kennung und ohne Verlauf einer Person. Im Browser wird nichts gespeichert; die Kampagnenangaben werden nur in den Links der Seite weitergegeben. Zweck: zu sehen, welche Seiten und Anzeigen zu Downloads und Käufen führen.

Kommen Sie über eine Anzeige ohne Kampagnenangaben, erkennt unser Messskript nur, dass eine Anzeigen-Kennung von Google oder Microsoft vorhanden ist (gclid, gbraid, wbraid, msclkid), und ordnet den Besuch entsprechend zu («google / anzeige» oder «bing / anzeige»). Den Wert der Kennung übernehmen wir nicht in unsere Analysedaten und speichern ihn dort nicht. Als Suchwort speichern wir nur Wörter aus unserer eigenen Keyword-Liste; jedes andere Wort zählt als «andere». Rufen Sie eine Seite auf, die es nicht gibt, meldet das Skript deren Pfad. Wir speichern ihn nur, wenn er zu unserer Seitenstruktur passt, sonst nur «andere».

Für Downloads speichern wir nur zusammengefasste Zahlen pro Datei, Tag und Land, und für das Windows-Setup zusätzlich pro Tag den Domainnamen der Seite, von der der Download kam (oder «direkt»), sowie die Kampagnenangaben aus dem Download-Link. Cloudflare leitet das Land aus der Anfrage ab; unser Zähler speichert weder die IP-Adresse noch eine individuelle Download-Historie.

4. Wenn Sie kaufen

Bei Käufen über unsere Kasse ist Sold through Link, LLC (ein Dienst von Stripe) Wiederverkäufer und Merchant of Record. Stripe bearbeitet Zahlungs- und Rechnungsdaten eigenständig gemäss der Datenschutzerklärung von Link. Vollständige Kartendaten erhalten wir nicht.

Stripe kann uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Firmenname und MWST-Nummer, falls angegeben, was Sie gekauft haben und den Stand Ihres Abos übermitteln. Damit stellen wir Ihren Lizenzschlüssel aus, senden ihn Ihnen, unterstützen Sie und führen unsere Buchhaltung.

Wenn Sie über einen Link mit Kampagnenangaben oder von einer anderen Website gekommen sind, geben wir diese Angaben (Quelle oder Domainname der verweisenden Website, Medium, Kampagne, Anzeigengruppe, Suchwort, erste Seite) an die Kasse weiter. Stripe speichert sie als Zusatzangabe zum Kauf, und unser Lizenzdienst merkt sie im Lizenzeintrag. Wir werten sie nur als Summen je Kampagne aus, um zu sehen, welche Werbung zu Käufen führt. Sie enthalten keine Angaben über Ihre Person.

Damit Ihr Lizenzschlüssel direkt nach der Zahlung erscheint und per E-Mail kommt, erhält unser Lizenzdienst (ein kleines Programm auf Cloudflare Workers unter licence.nosadesk.com) die Meldung von Stripe über Ihren Kauf und fragt bei Stripe Ihren Namen, Ihre E-Mail-Adresse und Ihren Firmennamen ab. Er erstellt Ihren Schlüssel und versendet die E-Mail über unseren Versanddienst Resend. Die Kaufseite fragt den Schlüssel bei diesem Dienst ab, direkt nach der Zahlung mit der Kaufnummer, die Stripe beim Zurückleiten mitgibt, später mit Ihrer Bestellnummer und E-Mail-Adresse.

5. Lizenzverzeichnis

Für jede Lizenz führen wir einen Eintrag mit Lizenznummer, Name, Kontakt-E-Mail, Plan, Anzahl Plätze, Daten und Status. Der Lizenzschlüssel selbst enthält Lizenznummer, Plan, Plätze, Daten und, falls vereinbart, den Namen der Lizenznehmerin oder des Lizenznehmers.

6. E-Mail

Wenn Sie uns schreiben, nutzen wir Ihre Nachricht und Adresse für die Antwort. Unsere E-Mail wird von IONOS SE in Deutschland betrieben.

6a. Geschäftskontakte, denen wir schreiben

Wir schreiben manchmal Firmen an, die NOSA Desk ihren eigenen Kunden empfehlen könnten, zum Beispiel IT-Dienstleistern, Microsoft-365-Beratern, Buchhaltungsbüros und virtuellen Assistenzen in Grossbritannien und den USA. Wir suchen sie selbst und einzeln aus. Wir kaufen keine Adresslisten und versenden keine Massenmails.

Was wir nutzen: den Firmennamen, die geschäftliche E-Mail-Adresse, die die Firma auf ihrer eigenen Website veröffentlicht, die Website, das Land und die Branche, den Eintrag in einem öffentlichen Firmenregister (zum Beispiel Companies House) sowie Datum und Inhalt unserer Nachrichten und einer Antwort.

Herkunft: die eigene Website der Firma und öffentliche Firmenregister.

Zweck und Rechtsgrundlage: Wir bieten eine geschäftliche Zusammenarbeit an, mit einer persönlichen E-Mail und höchstens einer Erinnerung nach 7 Tagen. Wir tun das aus unserem berechtigten Interesse, Geschäftspartner für NOSA Desk zu finden (Art. 6 Abs. 1 lit. f UK-DSGVO und, wo sie gilt, EU-DSGVO). In Grossbritannien schreiben wir nur Firmen und LLPs an, keine Einzelunternehmen, und nur an geschäftliche Adressen.

Aufbewahrung: Kommt keine Antwort, löschen wir die Kontaktangaben spätestens 12 Monate nach unserer letzten Nachricht. Arbeiten wir zusammen, bewahren wir sie auf, solange die Zusammenarbeit läuft, danach wie in Abschnitt 8 beschrieben.

Empfänger: unser E-Mail-Anbieter IONOS (siehe Abschnitt 6) und Anthropic, dessen KI-Assistent Claude wir als Arbeitswerkzeug für die Planung unserer Kontakte nutzen. Wir verkaufen diese Angaben nicht und geben sie sonst an niemanden weiter.

Ihr Recht auf Widerspruch

Sie können jederzeit widersprechen, und wir schreiben Ihnen nicht mehr. Antworten Sie einfach mit «Abmelden» oder schreiben Sie an hello@nosadesk.com. Wir behalten dann nur den Firmennamen und die E-Mail-Adresse auf einer Sperrliste, damit wir Ihnen nie wieder schreiben. Ausserdem haben Sie die Rechte aus Abschnitt 10, auch das Recht auf Beschwerde beim Information Commissioner’s Office.

7. Rechtsgrundlagen

Wir bearbeiten Personendaten, um den Vertrag mit Ihnen zu erfüllen, um gesetzliche Pflichten wie die Buchhaltung zu erfüllen, und aus berechtigtem Interesse am Betrieb und an der Sicherheit unserer Website und unseres Supports sowie daran, zu messen, welche Seiten und Werbung funktionieren. Dieser Messung können Sie jederzeit widersprechen; schreiben Sie uns, oder blockieren Sie Skripte in Ihrem Browser. Das gilt nach der UK-DSGVO, der EU-DSGVO, soweit sie anwendbar ist, und dem Schweizer Datenschutzgesetz (DSG).

8. Aufbewahrung

Lizenz- und Buchhaltungsunterlagen behalten wir im Regelfall sechs Jahre nach Ende des betroffenen Geschäftsjahres für britische steuerliche Aufbewahrungspflichten. Ein Rechtsstreit oder eine Steuerprüfung kann eine längere Aufbewahrung nötig machen. Support-Mails behalten wir nur so lange wie für das Anliegen nötig, normalerweise höchstens drei Jahre, ausser sie gehören zu diesen Unterlagen oder einem Rechtsstreit. Nutzungszeilen und die Zähler der Website-Messung behalten wir als Tagessummen höchstens 400 Tage, ebenso die von uns eingetragenen Werbekosten und deren Änderungsprotokoll. Die Kampagnenangabe eines Kaufs bleibt so lange wie der Lizenzeintrag. Den Zähler für Versuche bei «Neuen Schlüssel holen» löschen wir nach einer Stunde.

9. Wo Daten bearbeitet werden

Wir und unsere Dienstleister können die hier beschriebenen Personendaten im Vereinigten Königreich, in der Schweiz, im EWR und in den USA bearbeiten. Cloudflare, IONOS, Stripe, Resend und Anthropic beschreiben ihre Bearbeitungsorte und Schutzmassnahmen bei internationalen Übermittlungen in ihren Datenschutzhinweisen. Angaben zu den Schutzmassnahmen einer Übermittlung, für die wir verantwortlich sind, erhalten Sie auf Anfrage.

10. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung verlangen und der Bearbeitung widersprechen. Schreiben Sie an hello@nosadesk.com. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), beim Information Commissioner's Office (UK) oder bei der Datenschutzbehörde Ihres EU-Landes beschweren.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Das Datum oben zeigt die aktuelle Fassung.