Datenschutzerklärung für Uella

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung der von uns gehosteten Dienste ist:
Sérgio Abreu Pita, Schweiz
Kontakt: uella.ch · support@uella.ch
Sobald die Uella GmbH besteht, tritt sie an diese Stelle.

2. Produkte und wer verarbeitet

• Uella Personal: Daten liegen auf Ihrem Gerät. Wir verarbeiten sie nicht, solange Sie uns nichts senden (Support, optionale Cloud Runs, optionales Managed AI).
• Uella Workspace (selbst gehostet) und Appliance: Sie bzw. Ihre Organisation sind Verantwortliche. Wir sehen diese Daten nicht, ausser Sie beauftragen uns ausdrücklich mit Support oder Hosting.
• MSP: Der MSP ist gegenüber seinen Endkunden verantwortlich. Wir verarbeiten MSP-Kontodaten nur, soweit wir Lizenz oder Support erbringen.
• Uella Cloud (Shared): Wir hosten die Workspace-Plattform multi-tenant und verarbeiten Konten, Inhalte und Nutzungsdaten, die Sie dort anlegen.
• Uella Dedicated Cloud: Isolierte Instanz für eine Organisation. Wir hosten Infrastruktur; Inhalte gehören dem Kunden. Zugriff nur für Betrieb und Support, soweit nötig.

Uella Desktop und lokale Verarbeitung

Im Personal-Modus werden Konto, Chats, Dateien, Einstellungen und Modelle auf Ihrem Gerät gespeichert. Die integrierte lokale KI wird auf einer Loopback-Adresse gestartet; ihre Cloud-Inferenz ist abgeschaltet. Desktop-Einstellungen und lokale Betriebsprotokolle werden ebenfalls auf Ihrem Gerät gespeichert.

„Lokal“ bedeutet nicht, dass alle Funktionen ohne Netzwerk arbeiten: Updateprüfungen fragen Versionsinformationen auf uella.ch ab, Installer werden von der im Manifest angegebenen Adresse geladen. Modellkataloge und Modelldownloads können Ollama kontaktieren. Bei diesen Anfragen erhalten die jeweiligen Server technische Verbindungsdaten, insbesondere Ihre IP-Adresse.

Websuche über die mitgelieferte SearXNG-Suche übermittelt Suchanfragen an die konfigurierten Suchdienste. Externe KI-Provider und angebundene Apps erhalten die für die gewählte Funktion nötigen Inhalte; je nach Funktion können dazu Texte, Dateien oder Bildschirmaufnahmen gehören. Ohne diese Funktionen werden Inhalte nicht allein durch die lokale Speicherung an uns übermittelt.

In der Desktop-App ist derzeit kein eigener automatischer Telemetrie- oder Crash-Reporting-Dienst eingebunden. Wenn Sie Protokolle oder Screenshots an den Support senden, prüfen und entfernen Sie vorher vertrauliche Inhalte. Supportdaten werden für die Bearbeitung Ihres Anliegens verwendet.

Verbundene Google- und Microsoft-Konten

Wenn Sie ein Konto verbinden, verwendet Uella die von Ihnen freigegebenen Berechtigungen für die jeweilige Funktion, etwa zum Lesen von Dokumenten, Nachrichten und Kalenderereignissen oder zum Schreiben und Senden auf Ihren Auftrag. Die OAuth-Verbindung wird im Personal-Modus mit verschlüsselten Zugangstokens in der lokalen Datenbank gespeichert.

Ergebnisse verbundener Dienste können in Chatverlauf und Werkzeugprotokollen gespeichert und dem ausgewählten KI-Modell als Kontext übergeben werden. Bei einem lokalen Modell bleibt diese Modellverarbeitung auf Ihrem Gerät. Wenn Sie einen externen KI-Provider auswählen, können auch Inhalte aus Google oder Microsoft an diesen Provider übermittelt werden. Wählen Sie das Modell und die verwendeten Werkzeuge entsprechend den Daten, die Sie verarbeiten möchten.

„Trennen“ in Uella entfernt die lokale OAuth-Verbindung. Es widerruft die Freigabe beim Anbieter nicht automatisch und löscht keine bereits gespeicherten Chats, Werkzeugergebnisse oder bei dem Anbieter angelegten Inhalte. Den Anbieterzugriff können Sie zusätzlich in den Sicherheits- bzw. App-Einstellungen Ihres Google- oder Microsoft-Kontos widerrufen. Bereits gespeicherte Inhalte müssen Sie getrennt in Uella und gegebenenfalls beim jeweiligen Dienst entfernen.

Die Tokenverschlüsselung verschlüsselt nicht automatisch den gesamten Chatverlauf. Gespeicherte Nachrichten und Werkzeugprotokolle bleiben im Personal-Modus erhalten, bis Sie sie entfernen; eine automatische kurze Löschfrist für diese Inhalte ist derzeit nicht vorgesehen. Beim Löschen eines Chats werden dessen Nachrichten und darin gespeicherte Werkzeugprotokolle entfernt. Separat gespeicherte Gedächtniseinträge, Dateien und Exporte müssen Sie getrennt entfernen.

Vorhandene Geräte- oder Serversicherungen werden durch Trennen oder Chatlöschen nicht nachträglich bereinigt. Nutzer bzw. Betreiber legen deren Aufbewahrung fest. Die Wiederherstellung einer Sicherung kann frühere Daten und Verbindungen wiederherstellen. Bereits an einen externen KI-Provider übermittelte Inhalte unterliegen dessen Aufbewahrungsregeln; lokales Löschen ist keine Zusage zur Löschung beim Provider.

Uella Browser Bridge für Chrome

Die optionale Chrome-Erweiterung verbindet ausdrücklich freigegebene Browser-Tabs mit der von Ihnen gewählten Uella-Instanz. Über die Chrome-Debugger-Schnittstelle kann Uella in diesen Tabs unter anderem Seiteninhalte und DOM-Struktur lesen, Screenshots anfordern, Eingaben ausführen und navigieren. Dabei können auch private Inhalte einer angemeldeten Webseite, Formulareingaben, URLs und Seitentitel verarbeitet werden. Die Freigabe folgt der Navigation innerhalb desselben Tabs.

Die Erweiterung speichert die Adresse der gewählten Instanz und ein Sitzungstoken im lokalen Erweiterungsspeicher. Dieses Token wird dort nicht zusätzlich von Uella verschlüsselt und bleibt bis zum Trennen oder Entfernen der Erweiterung erhalten. Freigegebene Tab-IDs werden im Sitzungsspeicher gehalten; dieser wird bei einem vollständigen Chrome-Neustart verworfen. Ein Neustart von Uella oder des Erweiterungsprozesses kann die Verbindung innerhalb derselben Browsersitzung wiederherstellen.

Browserdaten und Befehle werden mit der verbundenen Uella-Instanz ausgetauscht. Bei Personal Desktop ist dies üblicherweise der lokale Dienst auf Ihrem Gerät. Bei einer verbundenen entfernten Instanz werden die Daten an deren Betreiber übermittelt. Erfasste Inhalte können in Uella als Werkzeugergebnisse bzw. Chatkontext gespeichert und an einen von Ihnen gewählten externen KI-Provider weitergegeben werden. Der ausgewählte Modellanbieter und der Betreiber der Instanz bestimmen die weitere Verarbeitung; die Erweiterung macht daraus keine pauschale Zusage rein lokaler Verarbeitung.

Die Erweiterung enthält keine eigene Werbe- oder Analyseintegration und verkauft keine Browserdaten. Sie benötigt weder den gesamten Browserverlauf noch eine Freigabe aller Tabs. Die Berechtigung «tabs» ermöglicht das Ermitteln des aktiven Tabs und seiner Metadaten; Inhalte werden über die Debugger-Verbindung im freigegebenen Tab bearbeitet. Unterstützte Uella-/localhost-Seiten dienen der Verbindungseinrichtung.

«Freigabe beenden», das Schliessen des Tabs oder «Abbrechen» im Chrome-Debugger-Hinweis beendet die betreffende Freigabe. «Verbindung trennen» beendet alle Freigaben und entfernt das lokal gespeicherte Sitzungstoken. Bereits in Uella, in Sicherungen oder bei externen Providern gespeicherte Inhalte werden dadurch nicht gelöscht; hierfür gelten die oben beschriebenen Löschwege.

3. Zweck der Verarbeitung

Soweit wir verantwortlich sind, verarbeiten wir Daten insbesondere für:

• Registrierung, Login, Kontoverwaltung und Authentifizierung
• Bereitstellung von Chat, Agenten, Dateien, Triggern, APIs und Cloud Agent Runs
• Betriebssicherheit, Fehleranalyse, Missbrauchsprävention und Systemstabilität
• Support, Kommunikation und – bei eingeschaltetem Billing – Abrechnung

4. Kategorien verarbeiteter Daten

• Kontodaten: Benutzername, E-Mail, Passwort-Hash, Rollen- und Organisationsdaten
• Nutzungsdaten: Interaktionen, Einstellungen, Usage-/Credit-Zähler
• Technische Daten: IP-Adresse, Zeitstempel, Browser-/Gerätedaten, Sicherheitsprotokolle
• Inhaltsdaten: Eingaben, Dateien, Agent-Läufe und Inhalte, die Sie hochladen oder erzeugen
• Integrationsdaten: Tokens und OAuth-Verbindungen, die Sie selbst hinterlegen

5. Rechtsgrundlagen

Die Verarbeitung erfolgt nach schweizerischem Datenschutzrecht (nDSG/DSV) und, soweit einschlägig, auf Grundlage vertraglicher Erforderlichkeit oder berechtigter Interessen.

6. Weitergabe und Empfänger

Daten werden nur weitergegeben, soweit der Betrieb es erfordert. Dazu können vertraglich gebundene Auftragsbearbeiter gehören (Hosting, E-Mail, Zahlungsanbieter, von Ihnen gewählte KI-Provider). Eigene API-Keys senden Inhalte direkt an den jeweiligen Provider. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Pflicht oder mit Einwilligung.

7. Speicherfristen und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder anonymisiert. Bei selbst gehostetem Workspace steuern Sie Speicherung und Löschung selbst.

8. Ihre Rechte

Sie können im Rahmen der gesetzlichen Vorgaben Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch verlangen. Anliegen richten Sie an support@uella.ch oder über uella.ch.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein. Alpha bedeutet: wir härten laufend, geben aber keine Produktionsgarantie.

10. Änderungen

Diese Erklärung kann angepasst werden, wenn sich Funktionen, gesetzliche Vorgaben oder Verarbeitungsprozesse ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.