Datenschutzbestimmungen

Verantwortlicher

SanoAI GmbH, Wittelsbacherstr. 34, 10707 Berlin. E-Mail: [email protected]

2. Sano Work: lokale Inhalte und Cloud-Verarbeitung

Unterhaltungen, Notizen, Arbeitsdateien und lokale Schutzzuordnungen liegen als gewöhnliche, lesbare Dateien im vom Nutzer gewählten Sano-Ordner. SanoAI betreibt kein serverseitiges Gesprächsarchiv und keine Sicherung oder Synchronisierung dieses Ordners. Wird ein durch iCloud Drive, OneDrive oder einen anderen Dienst synchronisierter Ordner gewählt, verarbeitet der ausgewählte Anbieter diese Dateien nach seinen eigenen Bedingungen.

Sano verschlüsselt Unterhaltungen und Arbeitsdateien nicht selbst im lokalen Speicher. Ihr Schutz hängt von den Zugriffsrechten, einer aktivierten Geräteverschlüsselung und dem ausgewählten Speicherort ab. Zugangsdaten werden davon getrennt im sicheren Anmeldespeicher des Betriebssystems verwaltet.

Bei Cloud-KI-Anfragen werden die erforderlichen Inhalte vorübergehend durch den Sano-API-Dienst und die ausgewählten Anbieter verarbeitet. Konto-, Abrechnungs-, Einwilligungs- und Sicherheitsmetadaten werden getrennt von Gesprächsinhalten gespeichert. Die lokale Datenhaltung bedeutet daher nicht, dass sämtliche Verarbeitung ausschließlich auf dem Gerät erfolgt.

Sano Shield schützt die zur lokalen Anonymisierung ausgewählten Anhänge und die über den Schutzbereich hinzugefügten Werte. Direkt geöffnete Arbeitsordner, Quellcode, Bilder, Besprechungstranskripte sowie nachfolgende Werkzeugaufrufe und deren Ergebnisse werden nicht automatisch anonymisiert. Eine lokale Ersetzung ist in der Regel eine Pseudonymisierung und nicht automatisch eine rechtliche Anonymisierung.

Die Datenschutzerklärung in der Anwendung erläutert Anmeldung einschließlich Unternehmens-SSO, Zahlungen, Sprachfunktionen, Verbindungen und optionale Diagnose im Einzelnen. Die nachfolgenden Abschnitte betreffen diese Website und die ausdrücklich genannten App-Funktionen.

Hosting und Server-Protokolle

Diese Website wird über Firebase Hosting bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten zur sicheren und stabilen Bereitstellung verarbeitet.

Nutzungsanalyse mit Aptabase

Mit Ihrer Einwilligung nutzen wir Aptabase Cloud EU für ausgewählte Nutzungsereignisse zur zusammengefassten Auswertung, darunter Klicks auf Produkt-Downloads. Aptabase wird erst nach Ihrer Zustimmung aktiviert. Wir übermitteln keine E-Mail-Adressen, Formularinhalte, Bestätigungs-Tokens, vollständigen URLs mit Abfrageparametern oder dauerhaften Benutzerkennungen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Aptabase.

7. Speicherdauer der Website-Analyse

Nach der Vereinbarung zur Auftragsverarbeitung von Aptabase werden Ereignisdaten höchstens fünf Jahre ab Erhebung oder bis zur früheren Löschung der betreffenden Aptabase-App beziehungsweise des Anbieter-Kontos gespeichert. IP-Adresse und User-Agent werden bei der Erfassung vorübergehend verarbeitet und nicht mit den Analysedaten gespeichert. Die für die täglich wechselnden Kennungen verwendeten Salts werden innerhalb von 48 Stunden nach ihrer Erstellung gelöscht.

Sano Work: Verbindung mit Google-Konten (Gmail und Google Kalender)

Die Desktop-Anwendung Sano Work kann auf Ihren Wunsch per Google-OAuth-Anmeldung mit Ihrem Google-Konto verbunden werden. Angefragt werden ausschließlich das Lesen von E-Mails und Labels, das Anlegen von E-Mail-Entwürfen sowie das Lesen, Anlegen und Ändern von Terminen. Sano Work versendet keine E-Mails, löscht nichts und liest keine Kontakte; Entwürfe und Terminänderungen erfolgen erst nach Ihrer Bestätigung in der Anwendung. Google-Daten werden nur auf Ihre Anfrage direkt auf Ihr Gerät abgerufen und dort verarbeitet, nicht auf Servern der SanoAI GmbH gespeichert; Token liegen ausschließlich im Schlüsselbund bzw. Anmeldeinformationsspeicher Ihres Geräts. Gesprächsverläufe werden als lesbare Dateien im gewählten Sano-Ordner gespeichert. Ein vom Nutzer eingerichteter Synchronisationsdienst kann diese Dateien auf weitere Geräte übertragen; SanoAI betreibt diese Synchronisierung nicht.

Wenn Sie den Assistenten beauftragen, E-Mails oder Termine auszuwerten, werden die dafür erforderlichen Auszüge an das von Ihnen gewählte KI-Modell übermittelt, um Ihre Anfrage zu beantworten. Die über sano-api bereitgestellten Modelle nutzen je nach Modell das EU-Gateway von Requesty oder eine direkte Inferenzroute zu AKI.IO. Requesty verwendet für die freigegebenen Routen unter anderem Amazon Bedrock in Frankfurt, Google Vertex AI in der EU und Microsoft Azure in Frankreich. Die konkrete Route hängt vom gewählten Modell ab.

Seit dem 3. Oktober 2026 sind für die Requesty-Enterprise-Organisation von SanoAI Zero Data Retention am Gateway, die Gateway-Region EU und eine verbindliche Zero-Data-Retention-Anforderung für nachgelagerte Modellanbieter aktiviert. Nach der Beschreibung dieser Requesty-Richtlinie werden Anfragen nur an Modelle weitergeleitet, deren Anbieter Anfrageinhalte weder aufbewahren noch zum Training verwenden. Modelle, die diese Anforderung nicht erfüllen, werden auch dann abgewiesen, wenn sie auf der Freigabeliste stehen. Dies beschreibt die seit diesem Datum aktivierte Konfiguration und keine rückwirkende Löschung früherer Daten. Inhaltsfreie Betriebs- und Abrechnungsmetadaten, etwa Tokenmengen, Latenz und Kosten, können weiterhin verarbeitet und aufbewahrt werden.

Diese Requesty-Kontrollen gelten ausschließlich für die Requesty-Route. Für separat verbundene Cloud-Dienste wie Ollama Cloud gelten die Bedingungen und Einstellungen des jeweiligen Dienstes. Ein tatsächlich auf Ihrem Gerät ausgeführtes Ollama-Modell verarbeitet die Modellanfrage lokal; ein entfernter Ollama-Server oder Ollama Cloud ist keine Verarbeitung ausschließlich auf Ihrem Gerät. Externe Werkzeuge können unabhängig vom Ort der Modellinferenz Daten übertragen.

Über die für die von Ihnen angefragte Funktion erforderliche Verarbeitung hinaus gibt SanoAI Google-Daten nicht an Dritte weiter, verkauft sie nicht und nutzt sie nicht für Werbung, Profilbildung oder die Entwicklung, das Training oder die Verbesserung allgemeiner KI-Modelle. Dies gilt auch für aus Google-Daten abgeleitete, aggregierte oder pseudonymisierte Inhalte.

Die Nutzung von Informationen aus Google-APIs richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Sie können die Verbindung jederzeit in Sano Work unter „Einstellungen“ → „Verbindungen“ trennen oder den Zugriff unter myaccount.google.com/permissions entziehen.

9. Weitere vom Nutzer verbundene Dienste

Sano Work kann auf Ihre Veranlassung weitere Dienste wie Microsoft Outlook, Teams, SharePoint oder MCP-Dienste einbinden. Die verfügbaren Funktionen richten sich nach der gewählten Verbindung und den erteilten Berechtigungen. E-Mail-Funktionen für Gmail und Outlook erstellen Entwürfe und versenden keine E-Mails; eine Teams-Verbindung kann dagegen Nachrichten im ausgewählten Chat versenden. Solche Aktionen unterliegen den Berechtigungs- und Freigaberegeln der Anwendung.

Abgerufene Inhalte und Werkzeugergebnisse können als Kontext an das ausgewählte KI-Modell übermittelt werden. Die Dienste erhalten die für den jeweiligen Abruf oder die beauftragte Aktion erforderlichen Angaben und verarbeiten diese nach ihren eigenen Bedingungen. Die Zusagen zu Sano-Inferenzrouten gelten nicht pauschal für unabhängig verbundene Dienste, öffentliche Zielseiten oder selbst konfigurierte Modellserver.

10. Einwilligungsverwaltung und Cookies

Wir setzen keine Analyse-, Marketing- oder Profiling-Cookies ein. Aptabase wird erst nach Ihrer Einwilligung aktiviert.

Im lokalen Speicher Ihres Browsers enthält „sano-cookie-consent-v2“ Ihre Einwilligungsentscheidung, einen Zeitstempel und die Version der Abfrage. Wenn Sie die Sprache ändern, speichern wir die Auswahl unter „sano-language“. Diese Einträge dienen der von Ihnen gewünschten Speicherung Ihrer Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Die Einträge haben keine automatische Ablauffrist. Sie bleiben bis zum Überschreiben durch eine neue Auswahl oder zum Löschen der Website-Daten im Browser gespeichert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Das Löschen der lokalen Einstellungen entfernt nicht rückwirkend bereits übermittelte Analyseereignisse.