Datenschutzerklärung
Zuletzt aktualisiert
Diese Erklärung beschreibt, welche persönlichen Daten Laudia erhebt, wenn Du laudia.ai nutzt, warum wir das tun und welche Rechte Du hast. Wir halten es kurz und konkret: wir erheben sehr wenig.
Was wir erheben, und warum
Wenn Du das kostenlose Audit nutzt, erheben wir direkt Folgendes:
- Deine E-Mail-Adresse und die Website, die Du eingibst, wenn Du den vollständigen Bericht der KI-Suchmaschinen freischaltest. Wir nutzen sie, um den Bericht zu erstellen, ihn Dir zu senden und uns, wie im Formular beschrieben, höchstens einmal zu Deinen Ergebnissen und Laudia zu melden. Rechtsgrundlage: die Bereitstellung des von Dir angeforderten Berichts sowie der Hinweis, den Du beim Absenden des Formulars siehst. Jede E-Mail enthält einen Abmelde-Link, und wir halten fest, welchen Hinweistext Du wann gesehen hast.
- Deine Angaben, wenn Du Interesse an einem bezahlten Plan anmeldest: Deine E-Mail, Dein Unternehmen oder Deine Website sowie, falls Du sie angibst, Deinen Namen, einen Kommentar und die Testkunden-Präferenz. Wir nutzen sie, um Dich zu dieser Anfrage zu kontaktieren. Rechtsgrundlage: Deine Einwilligung beim Absenden des Formulars. Bitte gib im Kommentarfeld keine sensiblen persönlichen Informationen an; wir fragen keine ab.
- Deine IP-Adresse, ausschliesslich im Moment der Anfrage, zur Begrenzung von Missbrauch und für die Spam-Prüfung mit Cloudflare Turnstile. Sie wird nicht in unserer Datenbank gespeichert. Rechtsgrundlage: unser berechtigtes Interesse, das kostenlose Audit verfügbar und missbrauchsfrei zu halten.
- Einfache Fehlerprotokolle, falls etwas nicht funktioniert, damit wir es beheben können. Wir schalten die automatische Erfassung von IPs und Anfrageinhalten ab, sodass damit keine persönlichen Daten gesammelt werden. Rechtsgrundlage: unser berechtigtes Interesse an einem zuverlässigen Dienst.
Dein Konto, wenn Du ein Abo abschliesst
Wenn Du einen bezahlten Plan abschliesst, halten wir zusätzlich Deine Konto-E-Mail (die Anmeldung läuft über einen zugesendeten Link, ohne Passwort), Deinen Workspace mit seinen Einstellungen und den Eintrag zu Deinem Abo. Zahlungsdaten, Deine Karte oder Deine Shopify-Abrechnung, bleiben bei Stripe oder Shopify; Kartennummern sehen oder speichern wir nie.
Dein Markenprofil enthält die Fakten, die Du über Dein Unternehmen einträgst, damit wir korrekt messen und entwerfen können: Deine Leistungen, Deinen Markt, Deine Geschäftsadresse, Öffnungszeiten und, falls Du ihn angibst, den Namen der Person, um die Deine Marke gebaut ist. Trag nur ein, womit Du Dich wohlfühlst; der Dienst funktioniert auch ohne Personennamen. Rechtsgrundlage: die Erbringung des von Dir gewünschten Abos.
Die Website, die Du prüfst
Wenn Du eine Domain eingibst, rufen wir ihre öffentlichen Seiten ab, dieselben, die jede Person sehen kann, um Deinen Laudia Score zu berechnen. Anschliessend fragen wir öffentliche KI-Assistenten, wie sie diese Marke beschreiben.
Beim kostenlosen Audit erreichen nur der öffentliche Markenname und die Domain diese KI-Assistenten; Deine E-Mail nie. Bei Abonnenten können zusätzlich die von Dir eingetragenen Markenprofil-Fakten in unsere Anfragen an diese Anbieter einfliessen, um Inhalte für Deine Marke zu entwerfen. Die Details, einschliesslich der Zusage der Anbieter, Deine Daten nicht für eigene Zwecke zu nutzen, stehen in unserem Auftragsverarbeitungsvertrag.
Wenn Du Deinen Onlineshop verbindest
Wenn Du ein Abo abschliesst und Deinen Shop oder Dein CMS verbindest (zum Beispiel Shopify oder WordPress), autorisierst Du Laudia, die von Dir freigegebenen Verbesserungen zu veröffentlichen, und wir veröffentlichen nichts ohne Deine ausdrückliche Freigabe der genauen Änderung. Auf WordPress läuft das über das von Dir installierte Laudia-Connect-Plugin; auf Shopify über den app-eigenen Speicher und eine Theme-Erweiterung, die Du aktivierst, Deine Theme-Dateien berühren wir also nie.
Wenn Du Deine Google-Analytics-Property verbindest, lesen wir nur aggregierte Tages-Trafficzahlen (Besuchs- und Key-Event-Zahlen nach Quelle und Tag), um Dir zu zeigen, welche Besuche von KI-Assistenten kamen. Persönliche Daten Deiner Besucher erhalten oder speichern wir nicht, und keine personenbezogenen Daten Deiner Kundinnen und Kunden erreichen uns oder bleiben bei uns.
Rechtsgrundlage: die Erbringung des von Dir gewünschten Abo-Dienstes. Du kannst die Verbindung jederzeit trennen, was den gespeicherten Zugang löscht. Wenn Du unsere Shopify-App deinstallierst oder uns um Löschung dieser Daten bittest, löschen wir sie, und wir erfüllen die Löschanfragen von Shopify.
Cookies und lokaler Speicher
Wir nutzen funktionalen Speicher, den die Seite zum Funktionieren braucht: Deine Sprache, Deine Währungswahl, das Land Deiner Verbindung (aus Deiner IP-Adresse abgeleitet und genutzt, um die angezeigte Währung und die angebotene Sprache zu bestimmen) und Anzeige-Einstellungen. Diese sind notwendig und werden nicht für Werbung verwendet.
Wir zählen Seitenbesuche und gestartete Gratis-Audits anonym, ohne Cookies und ohne Kennung, wofür keine Einwilligung nötig ist. Ein Audit wird der geprüften Website-Adresse zugeordnet, nie Dir. Für tiefergehende Analyse nutzen wir PostHog (auf EU-Servern), und erst nachdem Du zugestimmt hast: Dies verwendet Cookies und kann Deinen ungefähren Standort (Land, aus Deiner IP abgeleitet), Dein Gerät und Deinen Browser sowie eine Sitzungsaufzeichnung Deines Besuchs umfassen, bei der alle Eingabefelder maskiert sind (wir erfassen nie, was Du tippst). Sobald Du einen kostenlosen Report freischaltest oder Dich anmeldest, verknüpfen wir diese Aufzeichnung mit Deiner E-Mail-Adresse, damit Dein Verhalten auf der Website und im Produkt als ein Besuch zusammengehört und nicht als zwei. Es wird nie für Werbung genutzt, wir verkaufen Deine Daten nicht, und Du kannst jederzeit ablehnen oder widerrufen.
Wer Daten für uns verarbeitet
Wir setzen einige wenige Dienstleister ein, um laudia.ai zu betreiben. Jeder verarbeitet Daten nur nach unseren Weisungen.
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank und Dateispeicher (Bericht, Lead-Eintrag, Konto) | Schweiz (Zürich) |
| Stripe | Kartenzahlungen und Abo-Abrechnung | USA / global |
| Shopify | Shop-Verbindung, und Abrechnung bei einem Abo über den Shopify App Store | Kanada / USA |
| Infomaniak | E-Mail-Postfach und Domain-Hosting | Schweiz |
| Vercel | Hosting und Laufzeit der App | EU (Frankfurt) |
| Upstash | Kurzlebiger Cache und Rate-Limiting | EU (Frankfurt) |
| Inngest | Führt die Audit- und Monitoring-Pipelines im Hintergrund aus | USA |
| Resend | Versendet Deinen Bericht und Service-E-Mails | USA |
| Cloudflare | Spam- und Bot-Schutz (Turnstile) | USA / global |
| Sentry | Fehlerüberwachung (automatische Erfassung persönlicher Daten abgeschaltet) | USA |
| PostHog | Produkt-Analyse + Sitzungsaufzeichnung, erst nach Deiner Zustimmung | EU (Frankfurt) |
| Lesen der von Dir verbundenen aggregierten Analytics-Daten (Google Analytics) | USA / global | |
| Anthropic, OpenAI, Google, Perplexity | Die KI-Assistenten, die wir zu öffentlichen Marken befragen; das Entwerfen von Inhalten für Abonnenten läuft über Anthropic | USA |
Wo Deine Daten gespeichert sind
Dein Bericht und Dein Lead-Eintrag werden in der Schweiz (Zürich) gespeichert, E-Mail und Domain laufen auf Schweizer Infrastruktur (Infomaniak), und die App selbst läuft in der EU (Frankfurt). Die EU anerkennt die Schweiz als Land mit angemessenem Datenschutzniveau.
Einige wenige der oben genannten Anbieter sitzen in den USA oder nutzen globale Infrastruktur. Wo Daten dorthin gelangen, ist die Übermittlung durch die EU-Standardvertragsklauseln oder eine gleichwertige Garantie abgesichert.
Eine kleine Ausnahme, die wir beim Namen nennen: Der Bericht, den wir Dir per E-Mail senden, lädt beim Öffnen seine Schriften von Google Fonts, das Öffnen des Berichts ruft diese Schriftdateien also bei Google ab. Die Website selbst liefert ihre Schriften vom eigenen Hosting.
Wie lange wir sie aufbewahren
Dein Bericht bleibt 30 Tage abrufbar. Danach läuft der private Link ab und der Bericht kann nicht mehr geöffnet werden. Der kurzlebige Rate-Limiting-Eintrag zu Deiner IP läuft innerhalb von rund einer Stunde ab.
Deine E-Mail und Deine Angaben bewahren wir auf, um das kostenlose Audit zu betreiben und zu verbessern und um uns wie oben beschrieben zu melden. Du kannst jederzeit deren Löschung verlangen, und wir tun es. Inaktive Lead-Einträge prüfen wir zudem selbst und löschen sie spätestens nach 24 Monaten Inaktivität.
Für Abonnenten: Die rohen KI-Antworten hinter Deinen wöchentlichen Messungen bewahren wir 60 Tage auf; Deine Scores und Befunde bleiben Teil der Historie Deines Workspace, solange Du abonniert bist. Endet Dein Abo, löschen wir Deine Workspace-Daten auf Anfrage und behalten nur, was das Buchführungsrecht verlangt.
Wenn Du Dich von E-Mails abmeldest, behalten wir nur Deine E-Mail-Adresse auf unserer Nicht-kontaktieren-Liste, zusammen mit dem Zeitpunkt und Weg der Abmeldung, damit die Abmeldung dauerhaft gilt.
Folge-E-Mails und Abmelden
Wenn Du einen Bericht freischaltest, senden wir ihn Dir per E-Mail und melden uns höchstens einmal zu Deinen Ergebnissen. Darüber hinaus schreiben wir Dir nur, wenn Du darum gebeten hast, zum Beispiel nachdem Du Interesse an einem bezahlten Plan oder am Frühzugang angemeldet hast.
Unsere automatischen E-Mails enthalten einen Ein-Klick-Abmelde-Link, und bei jeder E-Mail von uns genügt genauso eine kurze Antwort mit Nein. In beiden Fällen setzen wir Deine Adresse auf unsere Nicht-kontaktieren-Liste und hören auf.
Falls wir Dir geschrieben haben und Du laudia.ai nie genutzt hast: Wir kontaktieren gelegentlich Unternehmen individuell, auf Basis öffentlich verfügbarer geschäftlicher Kontaktdaten und gestützt auf ein echtes Audit der öffentlichen Website dieses Unternehmens. Rechtsgrundlage: unser berechtigtes Interesse, einen relevanten Dienst anzubieten. Eine einzige Antwort genügt, und wir hören dauerhaft auf, auf demselben Weg.
Buchst Du über den Buchungslink, den wir manchmal anbieten, ein Kennenlerngespräch, läuft die Buchung selbst auf Cal.com unter den Datenschutzbestimmungen von Cal.com.
Deine Rechte
Du kannst Auskunft, Berichtigung oder Löschung Deiner Daten verlangen, deren Verarbeitung einschränken oder ihr widersprechen oder die Daten in einem übertragbaren Format erhalten. Wo wir uns auf Einwilligung stützen, kannst Du sie jederzeit widerrufen. Schreib uns einfach an hi@laudia.ai.
Du kannst Dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der EU oder im EWR bei Deiner zuständigen Aufsichtsbehörde.
Sicherheit
Daten werden bei der Übertragung verschlüsselt. Der Zugriff ist beschränkt, die Datenbank erzwingt Sicherheit auf Zeilenebene, und Berichtsdateien liegen hinter nicht erratbaren Links, die ablaufen. Wir gestalten das Audit so, dass es Deine Kunden- oder Patientendaten nie benötigt.
Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und machen wesentliche Änderungen auf der Seite deutlich.
Wer verantwortlich ist
Verantwortlich für die hier beschriebenen Daten ist BlockNovum GmbH (Schweizer Gesellschaft mit beschränkter Haftung), Josefstrasse 112, 8005 Zürich, Schweiz.
Bei Fragen oder Anliegen zum Datenschutz wende Dich an hi@laudia.ai.