Datenschutzerklärung

Wir nehmen den Schutz Ihrer Personendaten ernst. Diese Datenschutzerklärung informiert darüber, welche Personendaten wir bei der Nutzung unserer Website www.LumAIa.ch, unserer Software-as-a-Service-Plattform «LumAIa» (das Agentic Agency OS) sowie im Rahmen von Kommunikation, Marketing und Support bearbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und an wen wir sie weitergeben.

Sie gilt für alle Bearbeitungen, für die wir Verantwortliche sind. Für Personendaten, die unsere Kundinnen und Kunden in die Plattform einbringen und die wir in deren Auftrag bearbeiten, sind die Kunden Verantwortliche und wir Auftragsverarbeiterin – dazu Abschnitt 3.

Massgeblich sind das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO). Wir verwenden Begriffe wie «Bearbeitung» (DSG) und «Verarbeitung» (DSGVO) gleichbedeutend.

Verantwortliche: LumAIa by Dewave GmbH, Bahnhofstrasse 59, 6312 Steinhausen, Schweiz Kontakt Datenschutz: privacy(@)lumaia.studio Datenschutzbeauftragter: Remo Girard

a) Wir als Verantwortliche. Für Daten von Website-Besuchenden, Interessenten, Kontaktpersonen unserer Kunden, Bewerbenden und Nutzerkonten (Registrierung, Abrechnung, Support, Sicherheit) bestimmen wir Zwecke und Mittel selbst. Für diese Bearbeitungen gilt die vorliegende Erklärung vollumfänglich.

b) Wir als Auftragsverarbeiterin. Inhalte, die Kunden in die Plattform hochladen oder über Schnittstellen verbinden – z. B. Kundenlisten, CRM-Daten, Bildmaterial mit abgebildeten Personen, Kampagnendaten – bearbeiten wir ausschliesslich nach Weisung des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV/DPA). Für Informationen und die Wahrnehmung von Rechten in Bezug auf diese Daten wenden sich betroffene Personen an den jeweiligen Kunden. Erreicht uns ein Auskunfts- oder Löschbegehren zu solchen Daten, leiten wir es unverzüglich an den Kunden weiter.

Bestands- und Kontaktdaten: Vor- und Nachname, Firma, Funktion, Geschäftsadresse, E-Mail-Adresse, Telefonnummer, Sprache.

Konto- und Nutzungsdaten: Benutzername, Rolle und Berechtigungen, Zeitpunkt der Registrierung, Login-Zeitpunkte, gebuchte Module und Tarife, Anzahl Seats, Credit-Verbrauch, erstellte Projekte und Assets (Metadaten), Support-Verlauf.

Vertrags- und Zahlungsdaten: Vertragsinhalte und -laufzeit, Rechnungs- und Zahlungsdaten, Zahlungsmethode, Zahlungsstatus, Mahnungen. Vollständige Kartendaten werden ausschliesslich bei unserem Zahlungsdienstleister (Stripe) bearbeitet; wir erhalten davon nur einen Token, den Kartentyp, die letzten vier Ziffern und das Ablaufdatum.

Technische Daten: IP-Adresse, Datum und Zeit des Zugriffs, aufgerufene Seiten und Ressourcen, HTTP-Statuscodes, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, Fehler- und Sicherheitsprotokolle.

Verhaltens- und Analysedaten: Interaktionen mit unserer Website und der Plattform, aufgerufene Funktionen, Klick- und Scrollverhalten, Sitzungsaufzeichnungen und Heatmaps (siehe Abschnitt 8 zu Smartlook), Öffnungs- und Klickraten unserer E-Mails.

Kommunikationsdaten: Inhalt von E-Mails, Kontaktformularen, Support-Tickets, Chat-Verläufen, Notizen zu Gesprächen und Terminen, Aufzeichnungen von Online-Meetings (nur mit vorheriger Information und Einwilligung).

Inhalts- und KI-Daten: Von Nutzern eingegebene Prompts, Briefings und Uploads sowie die daraus generierten Ausgaben (Texte, Bilder, Videos, Auswertungen). Diese können Personendaten enthalten, wenn Nutzer solche eingeben oder hochladen.

Bewerbungsdaten: Bewerbungsunterlagen, Lebenslauf, Zeugnisse, Interviewnotizen (nur bei Bewerbungen bei uns).

Personendaten erhalten wir in erster Linie von Ihnen selbst. Ergänzend können wir Daten aus öffentlich zugänglichen Quellen (Websites, Handelsregister, LinkedIn), von Kunden, von Vermittlern oder Kooperationspartnern sowie automatisch beim Besuch unserer Angebote erheben.

Wir bearbeiten Personendaten zu folgenden Zwecken:

Bereitstellung und Betrieb der Plattform, Nutzerverwaltung, Support – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) / Art. 31 Abs. 2 lit. a DSG

Abrechnung, Zahlungsabwicklung, Bonitäts- und Betrugsprüfung – Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO / Berechtigtes Interesse an gesicherter Zahlung

Sicherheit, Missbrauchs- und Angriffserkennung, Protokollierung – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Berechtigtes Interesse an Systemsicherheit

Verbesserung und Weiterentwicklung der Plattform, Produktanalytik – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei nicht notwendigen Cookies Art. 6 Abs. 1 lit. a / Einwilligung, wo erforderlich

Direktmarketing an Geschäftskunden, Newsletter, Events – Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. a bei Einwilligung / Art. 3 UWG beachten; Abmeldung jederzeit möglich

Erfüllung gesetzlicher Pflichten (Buchführung, MWST, Auskunftspflichten) – Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO / Gesetzliche Pflicht

Rechtsdurchsetzung und Verteidigung gegen Ansprüche – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Berechtigtes Interesse

Bewerbungsverfahren – Rechtsgrundlage: Art. 6 Abs. 1 lit. b, Art. 88 DSGVO / Vorvertragliches Verhältnis

Soweit wir eine Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (datenschutz@LumAIa.ch oder über die Cookie-Einstellungen). Die Rechtmässigkeit bereits erfolgter Bearbeitungen bleibt unberührt.

Wir setzen auf unserer Website und in der Plattform Cookies und vergleichbare Technologien (Local Storage, Pixel, SDKs) ein.

Notwendige Cookies ermöglichen Login, Sitzungsverwaltung, Lastverteilung, Sicherheit und die Speicherung Ihrer Cookie-Präferenzen. Sie sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt.

Analyse- und Komfort-Cookies helfen uns, Nutzung zu verstehen und die Angebote zu verbessern. Sie werden erst nach Ihrer Einwilligung im Cookie-Banner gesetzt.

Marketing-Cookies dienen der Messung und Steuerung von Werbung und werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen anpassen und Cookies in Ihrem Browser löschen oder blockieren. Werden notwendige Cookies blockiert, funktionieren Teile unserer Angebote nicht.

Wir geben Personendaten weiter an:

Dienstleister und Auftragsverarbeiter, die uns beim Betrieb unterstützen (Hosting, KI-Dienste, E-Mail-Versand, Analytik, Zahlungsabwicklung, Support-Tools, Buchhaltung) – siehe die Tabelle in Abschnitt 8. Diese sind vertraglich verpflichtet, Daten nur nach unseren Weisungen zu bearbeiten und angemessen zu schützen;

Berater und Behörden (Anwältinnen, Revisionsstelle, Versicherungen, Steuer- und Aufsichtsbehörden, Gerichte), soweit erforderlich oder gesetzlich vorgeschrieben;

Erwerber oder Investoren im Rahmen von Unternehmenstransaktionen, unter Wahrung der Vertraulichkeit.

Wir verkaufen Personendaten nicht.

Nachstehend die Dienste, die bei Betrieb und Vermarktung von LumAIa eingesetzt werden. Die Liste wird aktuell gehalten; Änderungen kommunizieren wir gemäss AVV.

Google Cloud Platform / Vertex AI – Google Ireland Limited, Dublin, IE / Google LLC, USA – Hosting, Rechenleistung, Bild- und Textgenerierung, Speicherung von Assets – EU/CH-Regionen, ggf. USA

Google Workspace – Google Ireland Limited, Dublin, IE – Interne Kommunikation, Dokumente, Termine – EU, ggf. USA

Supabase – Supabase, Inc., USA – Speicherung von Konto-, Projekt- und Inhaltsdaten, Login – EU (Frankfurt/Zürich) empfohlen

Stripe – Stripe Payments Europe Ltd., Dublin, IE / Stripe, Inc., USA – Zahlungsabwicklung, Abonnementverwaltung, Betrugsprävention – EU und USA

Customer.io – Peaberry Software, Inc., USA – Transaktions-E-Mails, Onboarding-Sequenzen, Newsletter – USA

Smartlook – Smartlook s.r.o., Brno, Tschechien (Teil der Cisco-Gruppe) – Analyse der Nutzung, Heatmaps, Fehlerdiagnose über pseudonymisierte Sitzungsaufzeichnungen – EU (Tschechien), Konzerntransfers in die USA möglich

Zu Smartlook im Besonderen: Sitzungsaufzeichnungen zeichnen Interaktionen mit unserer Oberfläche nach. Wir haben Smartlook so konfiguriert, dass Eingabefelder und sensible Bereiche maskiert werden und keine Passwörter, Zahlungsdaten oder besonders schützenswerte Daten erfasst werden. Der Einsatz erfolgt nur nach Ihrer Einwilligung im Cookie-Banner.

Personendaten können in Länder ausserhalb der Schweiz und des EWR übermittelt werden, insbesondere in die USA, sofern Dienstleister dort Infrastruktur betreiben oder Support leisten. Nicht alle diese Länder verfügen über eine vom Schweizer Bundesrat bzw. der EU-Kommission als angemessen anerkannte Datenschutzgesetzgebung.

In solchen Fällen stützen wir die Übermittlung ab auf: die EU-Standardvertragsklauseln in der von der EU-Kommission genehmigten Fassung, mit den vom EDÖB anerkannten Anpassungen für die Schweiz, ergänzt um technische und organisatorische Zusatzmassnahmen; soweit einschlägig die Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework und dessen Swiss-U.S.-Erweiterung; in Einzelfällen Ihre ausdrückliche Einwilligung oder eine der weiteren gesetzlichen Ausnahmen (Art. 17 DSG, Art. 49 DSGVO).

Eine Kopie der jeweiligen Garantien können Sie bei datenschutz@LumAIa.ch anfordern.

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist, und darüber hinaus, soweit gesetzliche Pflichten oder die Verteidigung gegen Ansprüche es verlangen.

Konto- und Vertragsdaten: Vertragsdauer und danach 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht, Art. 958f OR)

Rechnungs- und Zahlungsdaten: 10 Jahre

Kundeninhalte in der Plattform: Vertragsdauer, danach Export während 30 Tagen, Löschung innert 90 Tagen

Server- und Sicherheitsprotokolle: 90 Tage, bei Sicherheitsvorfällen bis zur Aufklärung

Sitzungsaufzeichnungen (Smartlook): 3 Monate

Newsletter-/Marketingdaten: Bis zum Widerruf, danach Sperrliste zur Beachtung des Widerrufs

Kontaktanfragen ohne Vertragsabschluss: 24 Monate

Bewerbungsdaten: 6 Monate nach Verfahrensabschluss, bei Einwilligung länger

Nach Ablauf löschen oder anonymisieren wir die Daten. In Backups können Daten bis zum Ablauf der regulären Rotationszyklen fortbestehen.

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, insbesondere: Verschlüsselung der Übertragung (TLS) und der gespeicherten Daten, rollenbasierte Zugriffskontrolle nach dem Grundsatz der minimalen Berechtigung, Mehrfaktor-Authentifizierung für administrative Zugänge, Protokollierung und Überwachung, regelmässige Backups, Trennung von Produktiv- und Testumgebungen, Schulung der Mitarbeitenden und vertragliche Verpflichtung aller Dienstleister.

Trotz sorgfältiger Massnahmen kann keine Übertragung über das Internet vollständig sicher sein. Bei einer Datensicherheitsverletzung mit hohem Risiko informieren wir die zuständigen Behörden und die betroffenen Personen gemäss Art. 24 DSG bzw. Art. 33 f. DSGVO.

Die Plattform generiert KI-gestützte Vorschläge (Texte, Bilder, Budget- und Kanalempfehlungen). Diese Vorschläge werden von Nutzern geprüft und freigegeben; sie führen zu keinen automatisierten Einzelentscheidungen mit Rechtsfolgen oder erheblicher Beeinträchtigung für betroffene Personen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO.

Bei Zahlungs- und Betrugsprüfungen kann unser Zahlungsdienstleister automatisierte Risikobewertungen vornehmen; führt dies zur Ablehnung einer Transaktion, können Sie sich an uns wenden und eine manuelle Prüfung verlangen.

Eingaben in die Plattform werden von uns nicht zum Training allgemeiner KI-Modelle verwendet. Bei eingesetzten Modellanbietern nutzen wir, soweit verfügbar, Konfigurationen und Vertragszusagen, die eine Verwendung der Eingaben zu Trainingszwecken ausschliessen.

Sie haben nach DSG und – soweit anwendbar – DSGVO folgende Rechte: Auskunft über die zu Ihrer Person bearbeiteten Daten; Berichtigung unrichtiger Daten; Löschung bzw. Vernichtung von Daten; Einschränkung der Bearbeitung; Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen, insbesondere gegen Direktmarketing; Datenherausgabe und -übertragung in einem gängigen elektronischen Format; Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft; Beschwerde bei einer Aufsichtsbehörde.

Richten Sie Ihr Anliegen an datenschutz@LumAIa.ch. Zur Verhinderung von Missbrauch können wir Ihre Identität überprüfen. Wir antworten innert 30 Tagen; bei komplexen Anliegen informieren wir über eine Verlängerung.

Aufsichtsbehörden: Schweiz – Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern, edoeb.admin.ch. EU/EWR – die Datenschutzbehörde Ihres Aufenthalts- oder Arbeitsorts.

Server-Logs. Beim Besuch unserer Website werden technische Daten gemäss Abschnitt 4 protokolliert. Dies ist zur Bereitstellung und Sicherheit erforderlich (berechtigtes Interesse).

Kontaktformulare und Demo-Anfragen. Ihre Angaben nutzen wir zur Bearbeitung der Anfrage und für damit zusammenhängende Rückfragen sowie – bei geschäftlichem Kontext und soweit zulässig – für Folgeinformationen zu vergleichbaren Angeboten. Sie können solchen Informationen jederzeit widersprechen.

Newsletter und Produktinformationen. Der Versand erfolgt über Customer.io. Anmeldungen bestätigen wir per Double-Opt-in. Wir messen Öffnungen und Klicks, um Inhalte zu verbessern und Interessen zu berücksichtigen. Jede Nachricht enthält einen Abmeldelink; die Abmeldung ist jederzeit kostenlos möglich.

Social Media und Berufsnetzwerke. Auf Profilen bei LinkedIn, Instagram u. a. bearbeiten die jeweiligen Plattformen Daten in eigener Verantwortung nach ihren Bestimmungen. Wir bearbeiten Beiträge, Nachrichten und Statistiken, die wir dort erhalten, zur Kommunikation und Reichweitenmessung. Auf unserer Website eingebettete Inhalte Dritter (z. B. Videos, Kartendienste) laden wir erst nach Ihrer Einwilligung.

Bewerbungen. Bewerbungsunterlagen bearbeiten wir ausschliesslich zur Beurteilung der Eignung und zur Durchführung des Verfahrens. Zugriff haben nur die am Verfahren beteiligten Personen.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die auf unserer Website publizierte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer zusätzlich per E-Mail oder Hinweis in der Plattform.