Datenschutzerklärung

Verantwortliche Stelle

LAB336
Gregor Scheiwiller
Dorf 1
9411 Reute AR
Schweiz
E-Mail: info@lab336.ch

Diese Datenschutzerklärung gilt für die Nutzung der Website und der Progressive Web App von Lumeric (lumeric.app). Sie orientiert sich am Schweizer Datenschutzgesetz (FADP) sowie an der EU-DSGVO.

Welche Daten wir verarbeiten

Beim Besuch ohne Anmeldung:

• Server-Logs durch Vercel (IP-Adresse, User-Agent, Zeitpunkt) zum Schutz vor Missbrauch
• Lokale Speicherung im Browser (localStorage) für ausgewählte Themen, Lese-Reaktionen, Speicherungen und verworfene Beiträge — verlässt das Gerät nicht

Bei einem Konto:

• E-Mail-Adresse (zur Anmeldung per OTP-Code)
• Ausgewählte Themen (zur Personalisierung des Feeds)
• Reaktionen und Speicherungen (zur Synchronisation zwischen Geräten)
• Optional: Berufsrolle (z.B. „AI Engineer", für eine künftige personalisierte Briefing-Funktion)

Bei der Frag-die-KI-Funktion: deine Frage und der Volltext des verlinkten Artikels werden an Anthropic übermittelt. Es wird keine User-ID mitgeschickt.

Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um den Feed-Dienst bereitzustellen, deine Auswahl zu speichern, Login per E-Mail zu ermöglichen und die App technisch zu betreiben.

Rechtsgrundlagen sind Vertragserfüllung (Art. 31 Abs. 2 lit. a FADP / Art. 6 Abs. 1 lit. b DSGVO) für die Kontofunktionen sowie unser berechtigtes Interesse an einem stabilen, missbrauchsgeschützten Betrieb (Art. 31 Abs. 2 lit. f DSGVO).

Auftragsbearbeiter / Drittanbieter

Lumeric arbeitet mit folgenden Auftragsbearbeitern. Mit jedem besteht ein Datenverarbeitungsvertrag (DPA / AVV). Bei Anbietern in den USA stützen wir uns auf Standardvertragsklauseln.

• Supabase Inc. — Datenbank-Hosting (Postgres) und Authentifizierung. Region: EU (Frankfurt). Datenschutzerklärung
• Anthropic PBC — Sprachmodell für redaktionelle Einordnung der Beiträge und für die Frag-die-KI-Funktion. Region: USA. Datenschutzerklärung
• Voyage AI — Embedding-Generierung für ähnliche Beiträge (pgvector). Region: USA. Datenschutzerklärung
• Vercel Inc. — Hosting der Web-App, Cron-Jobs, Server-Logs. Region: USA / EU. Datenschutzerklärung
• Brevo (Sendinblue SAS) — Versand von Login-E-Mails (OTP-Code). Region: EU (Frankreich). Datenschutzerklärung
• PostHog Inc. — Produktanalyse (anonyme Pageviews, Onboarding-Funnel, Klick-Events). Keine Werbeprofile, kein Session-Recording.. Region: EU (Frankfurt). Datenschutzerklärung
• Functional Software, Inc. (Sentry) — Error-Monitoring: erfasst Stack-Traces und URL bei Fehlern, um Bugs zu finden. Kein Session-Recording, keine PII in Events.. Region: USA. Datenschutzerklärung

Cookies und ähnliche Technologien

Lumeric setzt keine Werbe-Cookies und keinen Tracking-Verbund mit Drittanbietern wie Google oder Meta ein. Genutzt werden:

• Session-Cookies von Supabase Auth (zur Aufrechterhaltung der Anmeldung)
• Browser-localStorage für Theme-Wahl, Scroll-Position, Reactions (anonyme Nutzung)
• PostHog-Cookies / localStorage für Produktanalyse: anonyme Pageviews, Onboarding-Funnel, Klick-Events. Keine Werbeprofile, kein Session-Recording. Hosting in der EU.

Aufbewahrungsdauer

Konto-Daten bleiben gespeichert, bis du dein Konto löschst. Server-Logs bei Vercel werden nach maximal 30 Tagen verworfen. Reaktionen und Speicherungen bleiben mit deinem Konto verknüpft, bis du sie zurücknimmst oder das Konto löschst.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten
• Korrektur falscher Daten
• Löschung deines Kontos und der zugehörigen Daten
• Datenübertragbarkeit (Export deiner Topics, Saves, Reactions)
• Widerruf erteilter Einwilligungen für die Zukunft

Anfragen bitte an info@lab336.ch. Wir antworten innerhalb von 30 Tagen.

Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Affiliate- und Empfehlungslinks

Einzelne ausgehende Links zu Partner-Anbietern (z.B. AI-Tools, Lernplattformen) sind als Affiliate-Links ausgestaltet und mit „Affiliate" oder einem Deal-Label gekennzeichnet. Klickst du auf einen solchen Link, kann der Partner über einen Identifikator (Referral-Code oder UTM-Parameter) erkennen, dass du von Lumeric kommst. Lumeric erhält bei einer kostenpflichtigen Anmeldung beim Partner gegebenenfalls eine Provision — der Preis für dich verändert sich dadurch nicht.

Es findet kein zusätzliches Tracking durch Lumeric statt: Wir speichern weder die geklickten Links noch leiten wir personenbezogene Daten an die Partner weiter. Welche Daten der jeweilige Partner nach dem Weiterleiten verarbeitet, regelt ausschliesslich dessen Datenschutzerklärung.

Lumeric Pro — Abo, Kündigung und Rückerstattung

Lumeric Pro ist ein optionales kostenpflichtiges Abonnement (monatlich oder jährlich). Zahlungsabwicklung erfolgt durch Stripe Payments Europe Limited (Irland) — Lumeric erhält keine Kreditkarten- oder Bankdaten, sondern lediglich einen Customer- und Subscription-Identifier sowie den aktuellen Abo-Status.

7-Tage-Trial: Beim ersten Abschluss läuft ein kostenfreier 7-Tage-Test. Während dieser Zeit kannst du ohne Angabe von Gründen über das Stripe-Customer-Portal kündigen. Es entstehen keine Kosten, sofern du vor Ablauf der Trial-Periode kündigst.

Kündigung: Du kannst dein Abo jederzeit unter /profile über den Button „Abo verwalten" beenden. Pro bleibt bis zum Ende der bereits bezahlten Periode aktiv; danach erfolgt keine weitere Abbuchung. Eine Reaktivierung ist jederzeit möglich.

Rückerstattung: Da der Pro-Tier digitale Inhalte umfasst, die unmittelbar nach Abo-Abschluss zur Verfügung stehen, erlischt das gesetzliche Widerrufsrecht mit der ersten Nutzung (Art. 4 OR / § 312g BGB für Konsumenten in der EU/CH). Lumeric gewährt darüber hinaus freiwillig eine 14-tägige Geld-zurück-Garantie für Erstabschlüsse (nicht für Verlängerungen): falls du innerhalb von 14 Tagen nach Trial-Ende mit Lumeric Pro nicht zufrieden bist, schreibe uns an info@lab336.ch und wir erstatten den vollen Betrag formlos.

Founders Circle: Vor dem öffentlichen Launch schalten wir ausgewählte User auf Pro frei (kostenfrei, zeitlich unbeschränkt). Es entstehen für diese User keine Kosten, kein Abo wird bei Stripe angelegt, eine Kündigung ist nicht nötig.

Sicherheit

Verbindungen erfolgen ausschliesslich über HTTPS. Authentifizierung ist passwortlos via OTP-Code. Datenbank-Zugriffe sind durch Row-Level-Security so beschränkt, dass jeder Nutzer nur seine eigenen Daten lesen oder ändern kann.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenverarbeitung wesentlich ändert (z.B. neue Auftragsbearbeiter, Analytics-Einführung, Pro-Tier mit Stripe-Integration). Das Datum der letzten Aktualisierung steht oben auf dieser Seite.