Lademeister

Datenschutzerklärung

Gilt für die Website lademeister.ch und die App app.lademeister.ch („Lademeister").

Inhalt
  1. Verantwortliche Stelle
  2. Grundsätze & Rechtsgrundlagen
  3. Hosting & Server-Logfiles
  4. Cookies & Einwilligung
  5. Konto- & App-Daten
  6. KI-Erkennung
  7. Web-Analyse (Google Analytics)
  8. Werbung (Google Ads: Conversion-Tracking & Remarketing)
  9. Missbrauchsschutz (Rate-Limits)
  10. Zahlungsabwicklung (Stripe)
  11. Newsletter / E-Mail-Kontakt
  12. Übermittlung ins Ausland
  13. Speicherdauer · Sicherheit · Ihre Rechte · Änderungen

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist die Tourcargo GmbH, Müligässli 1, 8598 Bottighofen, Schweiz (UID CHE-262.176.318) · E-Mail: kontakt@lademeister.ch.

Für Nutzer aus der EU/dem EWR gilt zusätzlich die DSGVO. Lademeister richtet sich ausschliesslich an Unternehmen (B2B).

2. Grundsätze & Rechtsgrundlagen

Wir bearbeiten Personendaten nach Treu und Glauben, zweckgebunden und verhältnismässig. Rechtsgrundlagen (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigtes Interesse (lit. f), Einwilligung (lit. a) sowie rechtliche Pflichten (lit. c). Nach Schweizer DSG stützen wir uns auf die Vertragsabwicklung bzw. ein überwiegendes berechtigtes Interesse; Einwilligungen sind jederzeit widerrufbar.

3. Hosting & Server-Logfiles

Die Website/App wird bei Vercel Inc. (USA, mit Edge-Standorten in der EU; Serverfunktionen in der Region Frankfurt) gehostet. Beim Aufruf werden technisch bedingt Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, angefragte Ressource, Referrer, Browser-/Geräteangaben) — zur Bereitstellung, Stabilität und Sicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Schriften und die meisten Bibliotheken liefern wir von unseren eigenen Servern aus. Nur beim Öffnen der 3D-Ansicht in der App wird die Bibliothek three.js von den Content-Delivery-Netzwerken cdnjs (Cloudflare Inc., USA) und jsDelivr geladen; dabei erhält der jeweilige Anbieter deine IP-Adresse. Rechtsgrundlage: berechtigtes Interesse an einer schnellen Auslieferung.

4. Cookies & Einwilligung

Wir setzen keine eigenen Cookies. Technisch notwendige Angaben speichern wir im Local Storage deines Browsers — ohne diese funktioniert der Dienst nicht (Vertragserfüllung bzw. berechtigtes Interesse, keine Einwilligung nötig):

SchlüsselInhaltDauer
ldm_consentdeine Auswahl im Cookie-Banner (Statistik/Marketing) mit Zeitstempel12 Monate, dann erneute Abfrage
ldm_token, ldm_uid, ldm_user, ldm_plan, ldm_company, ldm_teamsLogin-Sitzung (7 Tage gültig), Plan, Firma, Teamsbis zum Logout
ldm_rows, ldm_truck, ldm_projects, ldm_custom_vehicles, ldm_patterns, ldm_orientations, ldm_team_projectslokale Kopie deiner Ladepläne, Fahrzeuge und Projektebis du sie löschst
ldm_ai_used, ldm_onboarded, ldm_theme, ldm_pending_inviteGratis-Zähler, Einführung gesehen, Farbschema, offene Team-Einladungbis du sie löschst

Bei «Konto löschen» wird der gesamte Local Storage geleert.

Cookies/Technologien zu Statistik und Marketing (Abschnitte 7–8) werden nur mit deiner vorherigen Einwilligung über das Cookie-Banner gesetzt. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen (auch im Fusszeilen-Link jeder Seite und im Konto-Menü der App).

5. Konto- & App-Daten

Konto

Bei der Registrierung: E-Mail, Passwort (nur als scrypt-Hash gespeichert), Firma, Ansprechpartner, optional Telefon, der Zeitpunkt und die Version deiner AGB-Zustimmung sowie der Plan-Status. Diese Daten dienen der Konto-Bereitstellung (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) sowie der Kontaktaufnahme zu unseren Angeboten und zur Betreuung (berechtigtes Interesse an Vertrieb und Kundenpflege, Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich). Speicherung in Upstash (Redis, Region Frankfurt/EU).

Projektdaten

Von dir erfasste Ladepläne, Packstücke und Fahrzeugdaten — zum Speichern und geräteübergreifenden Synchronisieren (Vertragserfüllung).

Von Kunden eingeladene Personen (Teams)

Lädt ein Kunde dich in sein Team ein, speichern wir deine E-Mail-Adresse zusammen mit dem Einladungs-Token (72 Stunden gültig) und senden dir eine Einladungs-E-Mail mit dem Namen des einladenden Kontos. Nimmst du nicht an, verfällt die Einladung automatisch. Als Team-Mitglied sehen die anderen Mitglieder deine E-Mail-Adresse und die geteilten Projekte.

6. KI-Funktionen (Import & Hilfe-Chat)

Nutzt du den KI-Import, werden die von dir eingefügten Inhalte (Packlisten, E-Mail-Texte, Dateien/Bilder/PDF) zur Auswertung an Anthropic PBC (USA) übermittelt. Gleiches gilt für Fragen, die du dem Hilfe-Assistenten (Chat) stellst. Bitte keine nicht erforderlichen Personendaten einfügen. An Anthropic werden nur die Inhalte übermittelt — nicht deine E-Mail-Adresse oder Konto-Kennung. Die Inhalte werden ausschliesslich zur Erbringung der Funktion verarbeitet; Anthropic verwendet API-Daten nicht zum Training seiner Modelle und löscht sie spätestens nach 30 Tagen. Die KI-Funktionen stehen begrenzt auch ohne Konto zur Verfügung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse.

In-App-Feedback

Sendest du Feedback über den Feedback-Button, verarbeiten wir deinen Text, optional einen von dir gewählten Bildschirmausschnitt sowie (sofern nicht anonym gesendet) Name/Firma aus deinem Konto und technische Angaben (Seite, Viewport, Browser) — zur Bearbeitung deiner Meldung und Produktverbesserung (berechtigtes Interesse). Die Meldung wird uns zusätzlich per E-Mail (Resend) zugestellt, der Bildschirmausschnitt als Anhang. Zur Vorsortierung werten wir Text und Bildausschnitt automatisiert mit der Claude-API von Anthropic PBC (USA) aus (Kategorie, Dringlichkeit, Lösungsvorschlag); die Entscheidung über die Bearbeitung trifft ein Mensch. Bitte achte darauf, dass der Ausschnitt keine Personendaten Dritter enthält. Feedback-Meldungen löschen wir spätestens 180 Tage nach Eingang; bei Konto-Löschung werden sie von deinem Konto getrennt.

7. Web-Analyse — Google Analytics

Nur wenn du im Cookie-Banner Statistik erlaubst, laden wir den Google Tag Manager (Google Ireland Ltd., Irland) und darüber Google Analytics 4 zur Reichweiten- und Nutzungsanalyse. Dabei werden gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort und Interaktionen verarbeitet; Google bildet pseudonyme Nutzungsprofile und kann Daten in die USA übermitteln (Google LLC). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen. Wir setzen Google Consent Mode v2 ein; Statistik und Marketing wählst du getrennt. Mehr: policies.google.com/privacy.

8. Werbung — Google Ads (Conversion-Tracking & Remarketing)

Nur wenn du im Cookie-Banner Marketing erlaubst, nutzen wir Google Ads (Google Ireland Ltd.), um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und um dir später passende Anzeigen auszuspielen (Remarketing). Dazu setzt Google Cookies und Kennungen und verarbeitet Geräte- und Nutzungsdaten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Anzeigeneinstellungen: adssettings.google.com.

9. Missbrauchsschutz — Rate-Limits

Zum Schutz vor Missbrauch (Passwort-Raten, Massen-Registrierungen, Spam, übermässige KI-Nutzung) speichern wir Zähler zu deiner IP-Adresse und — bei eingeloggter Nutzung — zu deinem Konto in unserer Datenbank (Upstash, Frankfurt). Diese Zähler werden automatisch nach spätestens 24 Stunden gelöscht. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO). Ein Google reCAPTCHA wird nicht eingesetzt.

10. Zahlungsabwicklung — Stripe

Zahlungen werden über Stripe (Stripe Payments Europe Ltd., Irland; Stripe Inc., USA) abgewickelt. Im Bezahlvorgang erhebt Stripe Rechnungsadresse und — für Geschäftskunden — die UID/USt-IdNr. Stripe verarbeitet die für die Zahlung nötigen Daten (Name, Firma, Rechnungsadresse, MWST/UID, Zahlungsmittel, Betrag) als eigenständig Verantwortlicher und setzt auf seinen eigenen Seiten Cookies zur Betrugsprävention. Kartendaten erhalten wir nicht; sie werden direkt bei Stripe (PCI-DSS) verarbeitet. Wir speichern lediglich deine Stripe-Kunden- und Abo-Kennung sowie den Plan-Status. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b). Datenschutz: stripe.com/privacy.

11. E-Mail-Versand / Kontakt

Transaktionale E-Mails (E-Mail-Bestätigung, Passwort-Reset, Einladungen, Feedback-Benachrichtigungen) versenden wir über Resend (Resend, Inc.; Versand über EU-Infrastruktur). Dabei werden E-Mail-Adresse und Mailinhalt verarbeitet. Kontaktierst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Einen Newsletter gibt es nicht.

Auftragsverarbeiter (Übersicht)

DienstZweckSitz / Datenstandort
Vercel Inc.Hosting, AuslieferungUSA (EU-Edge, Functions Frankfurt)
Upstash Inc.Datenbank (Konten, Projektdaten, Feedback, Zähler)USA (Region Frankfurt/EU)
Anthropic PBCKI-Import & Hilfe-ChatUSA
Resend Inc.Transaktionale E-Mails, Feedback-BenachrichtigungUSA (EU-Versand)
StripeZahlungsabwicklung (eigenständig verantwortlich)Irland/USA
Cloudflare Inc. (cdnjs), jsDelivrAuslieferung der 3D-Bibliothek (nur 3D-Ansicht)USA / weltweit

Geschäftskunden können einen Auftragsverarbeitungsvertrag (AVV) anfordern: kontakt@lademeister.ch.

12. Übermittlung ins Ausland

Unsere Dienstleister Vercel, Upstash, Anthropic, Resend, Stripe und Cloudflare haben ihren Sitz in den USA; Google verarbeitet Daten nur mit deiner Einwilligung, auch in den USA. Konten und Projektdaten liegen dabei auf EU-Servern in Frankfurt (Upstash, Vercel Functions); an Anthropic gehen nur die Inhalte des KI-Imports und Hilfe-Chats. Die Übermittlung stützen wir auf die mit jedem dieser Anbieter abgeschlossenen EU-Standardvertragsklauseln mit Schweizer Ergänzung (Art. 16 Abs. 2 lit. d DSG, Art. 46 Abs. 2 lit. c DSGVO). Anbieter, die unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert sind, gelten zudem als Empfänger mit angemessenem Datenschutzniveau.

13. Speicherdauer · Sicherheit · Rechte · Änderungen

Speicherdauer

DatenDauer
Konto, Projekte, Fahrzeuge, Teamsbis zur Konto-Löschung (Self-Service in der App)
Login-Sitzung7 Tage, bei Passwortänderung sofort beendet
E-Mail-Bestätigungslink · Team-Einladung · Passwort-Reset-Link24 Stunden · 72 Stunden · 30 Minuten
Rate-Limit-Zähler (IP, Konto)spätestens 24 Stunden
KI-Nutzungsstatistik (nur Zähler, ohne Inhalte)40 Tage
Feedback-Meldungen inkl. Bildschirmausschnitt180 Tage
Rechnungs-/Zahlungsdaten (bei Stripe)10 Jahre (Art. 958f OR)

Analyse-/Marketingdaten (nur nach Einwilligung) gemäss den Fristen des jeweiligen Anbieters bzw. bis zum Widerruf.

Datensicherheit

Verschlüsselte Übertragung (HTTPS/TLS), Passwörter nur als scrypt-Hash, Zugriffsschutz auf die Datenbank, Rate-Limits, Content-Security-Policy, Sitzungen werden bei Passwortänderung beendet. Eine absolute Sicherheit kann im Internet nicht garantiert werden.

Deine Rechte

Du hast (nach DSG/DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf von Einwilligungen — per E-Mail an kontakt@lademeister.ch. Dein Konto samt aller gespeicherten Daten kannst du zudem jederzeit selbst in der App löschen (Konto-Menü → 🗑). Beschwerde bei der Aufsichtsbehörde möglich — Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch; EU: die Datenschutzbehörde an deinem Wohn- oder Arbeitsort.

Keine automatisierten Einzelentscheidungen

Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung und erstellen keine Profile im Sinne von Art. 21 DSG / Art. 22 DSGVO. Die KI-Funktionen liefern Vorschläge, die du vor der Übernahme prüfst.

Änderungen

Wir passen diese Erklärung an, wenn sich Dienst oder Rechtslage ändern. Massgebend ist die hier veröffentlichte Fassung.

Version 1.1 · Stand: November 2026