Rechtliches
Datenschutzerklärung für das Dashboard
Was wir bearbeiten, wenn Sie das Dashboard von anewera unter app.anewera.ai nutzen. Für die Website anewera.ch gilt die Datenschutzerklärung der Website.
Entwurf vom 1. November 2026
Entwurf, rechtliche Prüfung ausstehend
Dieser Text ist ein Entwurf. Er gilt erst, wenn eine Anwältin oder ein Anwalt ihn geprüft hat und er hier ohne diesen Hinweis steht.
Verantwortliche Stelle
Verantwortlich ist die Loaded AG, Klostergutstrasse 4, 8252 Schlatt TG, Schweiz, UID CHE-413.943.367, MWST-Nr. CHE-413.943.367 MWST. anewera ist eine Marke der Loaded AG. Fragen zum Datenschutz beantworten wir unter bw@anewera.ch.
Für das Konto, die Anmeldung, die Abrechnung, den Schutz vor Missbrauch und den Betrieb sind wir selbst verantwortlich. Die Inhalte Ihres Projekts bearbeiten wir in Ihrem Auftrag; dafür gilt der Auftragsverarbeitungsvertrag.
Konto und Anmeldung
Was wir bearbeiten: Ihre E-Mail-Adresse, Ihr Passwort (von Supabase Auth verwaltet, wir sehen es nicht), den Namen Ihrer Firma, wenn Sie ihn angeben, und welche Fassung der AGB Sie wann angenommen haben. Kommen Sie vom Gratis KI-Check auf anewera.ch, merken wir uns dessen Nummer, damit die Einrichtung Ihre Angaben übernehmen kann.
Anmeldelinks, Bestätigungen und Hinweise zu Ihrem Konto schicken wir per E-Mail. Melden Sie sich mit Google oder Microsoft an, wo das angeboten wird, erhalten wir von dort Ihre E-Mail-Adresse und die Profilangaben, die der Anbieter mitgibt, etwa Ihren Namen; für die Anmeldung dort gelten die Bestimmungen von Google oder Microsoft.
Schutz vor Missbrauch: Bei der Registrierung prüft Cloudflare Turnstile, ob ein Mensch sich registriert; Cloudflare erhält dafür Ihre IP-Adresse und Angaben zum Browser. Damit niemand Registrierung und Anmeldung massenhaft nutzt, halten wir Ihre IP-Adresse und Ihre E-Mail-Adresse nur als verschlüsselten Kennwert (HMAC) fest und löschen ihn nach einem Tag.
Eine Testphase pro Person und Firma: Damit jede Person und jede Firma die Testphase einmal nutzt, speichern wir Ihre E-Mail-Adresse in einer vereinheitlichten Form und die Domain Ihrer Firma (nicht die von E-Mail-Anbietern). Diesen Eintrag behalten wir auch, wenn Sie die Organisation oder Ihr Konto löschen.
Grundlage ist der Vertrag mit Ihnen und unser berechtigtes Interesse an einem sicheren Dienst ohne Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).
Organisation und Team
Wir speichern, zu welchen Organisationen Sie gehören und mit welcher Rolle. Laden Sie jemanden ein, speichern wir seine E-Mail-Adresse, die Rolle, wer eingeladen hat, und vom Link in der Einladung nur einen Hash. Die Einladung schicken wir per E-Mail; ihr Link gilt 14 Tage.
Inhalte Ihres Projekts und die Messung
Einrichtung: Wir lesen die Startseite Ihrer Website und bis zu 1500 Zeichen Ihres Impressums oder Ihrer Kontaktseite. Ein Sprachmodell von Anthropic (Claude Haiku 5.5) beschreibt daraus Ihre Firma, ein weiteres (Claude Sonnet 5.5) schlägt Fragen und Mitbewerber vor. Ein Impressum kann Namen von Personen enthalten.
Messung: Ihre Fragen gehen mit Land und Sprache über DataForSEO und Bright Data an ChatGPT, Gemini, Google AI Overview, AI Mode und Perplexity, an Claude über die Schnittstelle von Anthropic mit dem ungefähren Standort Ihres Projekts (Land, Stadt, Region, Zeitzone). Angaben zu Ihnen oder Ihrem Team gehen dabei nicht mit.
Auswertung: Wir speichern die Antworten mit ihren Quellen und Suchen und die rohen Antworten der Anbieter in einem privaten Dateispeicher. Ein Sprachmodell von Anthropic ordnet ein, wie die Antworten die Marken nennen (es sieht kurze Ausschnitte um jede Nennung), prüft wöchentlich, was die Dienste über Ihre Firma sagen, und beschreibt öffentliche Websites für die Massnahmen.
Wozu: um Ihnen die Messung und ihre Auswertung zu zeigen. Diese Daten bearbeiten wir in Ihrem Auftrag (Auftragsverarbeitungsvertrag).
Verbindungen und API
Für persönliche API-Schlüssel speichern wir den Namen, den Sie vergeben, die ersten zwölf Zeichen, einen Hash des Schlüssels, den Zugriff und wann er zuletzt benutzt wurde, nie den Schlüssel selbst. Verbinden Sie ein Tool wie Claude oder ChatGPT, speichern wir, welches Tool, wohin es zurückkehrt und welchen Zugriff Sie erlaubt haben; Codes und Tokens nur als Hash. Ein Code gilt fünf Minuten, ein Zugangstoken eine Stunde, ein Erneuerungstoken 30 Tage; einen Tag nach ihrem Ablauf löschen wir sie. Pro Tag zählen wir die Aufrufe jedes Schlüssels und jeder Verbindung, nicht was gefragt wurde.
Abo und Zahlung
Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Irland). Stripe erhält von uns den Namen Ihrer Organisation und die E-Mail-Adresse der Person, die bezahlt, und erfasst selbst Karte, Rechnungsadresse und, wenn Sie sie angeben, die UID. Wir speichern die Kundennummer bei Stripe, diese E-Mail-Adresse, den Stand des Abos und die gewählten Leistungen, keine Kartendaten. Für die Zahlung selbst gilt auch die Datenschutzerklärung von Stripe.
Kann eine Zahlung nicht eingezogen werden, schreiben wir Inhabern und Admins eine E-Mail. Grundlage ist der Vertrag; Belege der Buchhaltung bewahren wir 10 Jahre auf, wie es das Gesetz verlangt (Art. 958f OR).
E-Mails
Wir senden nur E-Mails, die zum Dienst gehören, alle über Resend:
- zum Konto: Bestätigung der E-Mail-Adresse, Anmeldelink, Hinweis auf ein bestehendes Konto, Bestätigung und Meldung einer neuen E-Mail-Adresse, Bestätigung der Löschung;
- zum Team: Einladungen;
- zur Testphase: am Anfang, am fünften und am siebten Tag an den Inhaber. Wir halten fest, dass eine E-Mail gesendet wurde, mit der Domain der Adresse, nicht mit der Adresse;
- zum Abo: wenn eine Zahlung nicht eingezogen werden kann. Rechnungen schickt Stripe;
- zur Übersicht: jeden Montag eine Zusammenfassung der Projekte an Inhaber und Admins, sobald wir sie für Kunden einschalten;
- zu Warnungen: wenn sich eine Zahl ausserhalb der Fehlerspanne verändert, an die Personen der Organisation, sofort, einmal am Tag oder gar nicht, wie jede Person es wählt, sobald wir sie einschalten.
Werbung schicken wir Ihnen über das Dashboard keine.
Betrieb und Sicherheit
Wenn Sie das Dashboard aufrufen, erhält Vercel technisch nötige Angaben wie Ihre IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und Angaben zu Ihrem Browser; Vercel führt dazu technische Protokolle.
Um Ladezeiten und Fehler zu sehen, speichern wir jeden Seitenaufruf mit Seite (ohne Kennungen in der Adresse), Antwortcode und Ladezeit, und statt Ihrer Kennung nur einen kurzen Hash daraus, ohne IP-Adresse. Diese Einträge löschen wir nach 30 Tagen. Fehler speichern wir ohne E-Mail-Adressen, Schlüssel und Tokens; ist der Fehlerdienst Sentry eingeschaltet, erhält er dieselben bereinigten Angaben.
Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Dienstleister und Übermittlung ins Ausland
Welche Dienstleister welche Daten erhalten und wo sie sie bearbeiten, steht in der Liste der Subprozessoren. Einige haben ihren Sitz in den USA oder bearbeiten Daten dort. Wir übermitteln Daten in die USA auf Grundlage des Swiss-U.S. oder des EU-U.S. Data Privacy Framework, wo der Dienstleister zertifiziert ist, sonst mit Standardvertragsklauseln.
Wie lange wir Daten aufbewahren
| Daten | Wie lange |
|---|---|
| Konto | bis Sie es löschen; möglich, sobald Ihnen keine Organisation mehr gehört |
| Organisation, Projekte, Fragen, Antworten, rohe Antworten | bis der Inhaber die Organisation löscht, auch nach dem Ende von Testphase oder Abo |
| Einladungen | der Link gilt 14 Tage; der Eintrag bleibt mit der Organisation |
| Eintrag zur Testphase (Adresse, Domain) | dauerhaft, damit jede Person und Firma eine Testphase erhält |
| Kennwerte gegen Missbrauch | 1 Tag |
| Codes und Tokens der Verbindungen | bis 1 Tag nach ihrem Ablauf |
| Seitenaufrufe | 30 Tage |
| Zahlen der Aufrufe pro Tag, Fehler | solange der Dienst läuft |
| Belege der Buchhaltung | 10 Jahre |
Ihre Rechte
Nach dem Schweizer Datenschutzgesetz (DSG) haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Widerspruch und auf Herausgabe Ihrer Daten in einem gängigen Format. Befinden Sie sich in der EU oder im EWR, haben Sie die entsprechenden Rechte nach der Datenschutz-Grundverordnung (DSGVO). Vieles erledigen Sie im Dashboard selbst: Ihre E-Mail-Adresse ändern, Schlüssel und Verbindungen widerrufen, Daten herunterladen, Ihr Konto löschen.
Schreiben Sie uns an bw@anewera.ch. Betreffen Ihre Fragen Daten, die wir im Auftrag eines Kunden bearbeiten, leiten wir sie an ihn weiter. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer Aufsichtsbehörde in der EU beschweren.
Änderungen
Ändert sich, was das Dashboard bearbeitet, passen wir diese Erklärung an und nennen oben das Datum. Wesentliche Änderungen teilen wir Inhabern vorher per E-Mail mit.