Datenschutzerklärung
Gilt für die Website lademeister.ch und die App app.lademeister.ch („Lademeister").
- Verantwortliche Stelle
- Grundsätze & Rechtsgrundlagen
- Hosting & Server-Logfiles
- Cookies & Einwilligung
- Konto- & App-Daten
- KI-Erkennung
- Web-Analyse (Google Analytics)
- Werbung (Google Ads: Conversion-Tracking & Remarketing)
- Missbrauchsschutz (Rate-Limits)
- Zahlungsabwicklung (Stripe)
- Newsletter / E-Mail-Kontakt
- Übermittlung ins Ausland
- Speicherdauer · Sicherheit · Ihre Rechte · Änderungen
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist die Tourcargo GmbH, Müligässli 1, 8598 Bottighofen, Schweiz (UID CHE-262.176.318) · E-Mail: kontakt@lademeister.ch.
Für Nutzer aus der EU/dem EWR gilt zusätzlich die DSGVO. Lademeister richtet sich ausschliesslich an Unternehmen (B2B).
2. Grundsätze & Rechtsgrundlagen
Wir bearbeiten Personendaten nach Treu und Glauben, zweckgebunden und verhältnismässig. Rechtsgrundlagen (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigtes Interesse (lit. f), Einwilligung (lit. a) sowie rechtliche Pflichten (lit. c). Nach Schweizer DSG stützen wir uns auf die Vertragsabwicklung bzw. ein überwiegendes berechtigtes Interesse; Einwilligungen sind jederzeit widerrufbar.
3. Hosting & Server-Logfiles
Die Website/App wird bei Vercel Inc. (USA, mit Edge-Standorten in der EU; Serverfunktionen in der Region Frankfurt) gehostet. Beim Aufruf werden technisch bedingt Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, angefragte Ressource, Referrer, Browser-/Geräteangaben) — zur Bereitstellung, Stabilität und Sicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Schriften und die meisten Bibliotheken liefern wir von unseren eigenen Servern aus. Nur beim Öffnen der 3D-Ansicht in der App wird die Bibliothek three.js von den Content-Delivery-Netzwerken cdnjs (Cloudflare Inc., USA) und jsDelivr geladen; dabei erhält der jeweilige Anbieter deine IP-Adresse. Rechtsgrundlage: berechtigtes Interesse an einer schnellen Auslieferung.
4. Cookies & Einwilligung
Wir setzen keine eigenen Cookies. Technisch notwendige Angaben speichern wir im Local Storage deines Browsers — ohne diese funktioniert der Dienst nicht (Vertragserfüllung bzw. berechtigtes Interesse, keine Einwilligung nötig):
| Schlüssel | Inhalt | Dauer |
|---|---|---|
| ldm_consent | deine Auswahl im Cookie-Banner (Statistik/Marketing) mit Zeitstempel | 12 Monate, dann erneute Abfrage |
| ldm_token, ldm_uid, ldm_user, ldm_plan, ldm_company, ldm_teams | Login-Sitzung (7 Tage gültig), Plan, Firma, Teams | bis zum Logout |
| ldm_rows, ldm_truck, ldm_projects, ldm_custom_vehicles, ldm_patterns, ldm_orientations, ldm_team_projects | lokale Kopie deiner Ladepläne, Fahrzeuge und Projekte | bis du sie löschst |
| ldm_ai_used, ldm_onboarded, ldm_theme, ldm_pending_invite | Gratis-Zähler, Einführung gesehen, Farbschema, offene Team-Einladung | bis du sie löschst |
Bei «Konto löschen» wird der gesamte Local Storage geleert.
Cookies/Technologien zu Statistik und Marketing (Abschnitte 7–8) werden nur mit deiner vorherigen Einwilligung über das Cookie-Banner gesetzt. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen (auch im Fusszeilen-Link jeder Seite und im Konto-Menü der App).
5. Konto- & App-Daten
Konto
Bei der Registrierung: E-Mail, Passwort (nur als scrypt-Hash gespeichert), Firma, Ansprechpartner, optional Telefon, der Zeitpunkt und die Version deiner AGB-Zustimmung sowie der Plan-Status. Diese Daten dienen der Konto-Bereitstellung (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) sowie der Kontaktaufnahme zu unseren Angeboten und zur Betreuung (berechtigtes Interesse an Vertrieb und Kundenpflege, Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich). Speicherung in Upstash (Redis, Region Frankfurt/EU).
Projektdaten
Von dir erfasste Ladepläne, Packstücke und Fahrzeugdaten — zum Speichern und geräteübergreifenden Synchronisieren (Vertragserfüllung).
Von Kunden eingeladene Personen (Teams)
Lädt ein Kunde dich in sein Team ein, speichern wir deine E-Mail-Adresse zusammen mit dem Einladungs-Token (72 Stunden gültig) und senden dir eine Einladungs-E-Mail mit dem Namen des einladenden Kontos. Nimmst du nicht an, verfällt die Einladung automatisch. Als Team-Mitglied sehen die anderen Mitglieder deine E-Mail-Adresse und die geteilten Projekte.
6. KI-Funktionen (Import & Hilfe-Chat)
Nutzt du den KI-Import, werden die von dir eingefügten Inhalte (Packlisten, E-Mail-Texte, Dateien/Bilder/PDF) zur Auswertung an Anthropic PBC (USA) übermittelt. Gleiches gilt für Fragen, die du dem Hilfe-Assistenten (Chat) stellst. Bitte keine nicht erforderlichen Personendaten einfügen. An Anthropic werden nur die Inhalte übermittelt — nicht deine E-Mail-Adresse oder Konto-Kennung. Die Inhalte werden ausschliesslich zur Erbringung der Funktion verarbeitet; Anthropic verwendet API-Daten nicht zum Training seiner Modelle und löscht sie spätestens nach 30 Tagen. Die KI-Funktionen stehen begrenzt auch ohne Konto zur Verfügung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse.
In-App-Feedback
Sendest du Feedback über den Feedback-Button, verarbeiten wir deinen Text, optional einen von dir gewählten Bildschirmausschnitt sowie (sofern nicht anonym gesendet) Name/Firma aus deinem Konto und technische Angaben (Seite, Viewport, Browser) — zur Bearbeitung deiner Meldung und Produktverbesserung (berechtigtes Interesse). Die Meldung wird uns zusätzlich per E-Mail (Resend) zugestellt, der Bildschirmausschnitt als Anhang. Zur Vorsortierung werten wir Text und Bildausschnitt automatisiert mit der Claude-API von Anthropic PBC (USA) aus (Kategorie, Dringlichkeit, Lösungsvorschlag); die Entscheidung über die Bearbeitung trifft ein Mensch. Bitte achte darauf, dass der Ausschnitt keine Personendaten Dritter enthält. Feedback-Meldungen löschen wir spätestens 180 Tage nach Eingang; bei Konto-Löschung werden sie von deinem Konto getrennt.
7. Web-Analyse — Google Analytics
Nur wenn du im Cookie-Banner Statistik erlaubst, laden wir den Google Tag Manager (Google Ireland Ltd., Irland) und darüber Google Analytics 4 zur Reichweiten- und Nutzungsanalyse. Dabei werden gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort und Interaktionen verarbeitet; Google bildet pseudonyme Nutzungsprofile und kann Daten in die USA übermitteln (Google LLC). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen. Wir setzen Google Consent Mode v2 ein; Statistik und Marketing wählst du getrennt. Mehr: policies.google.com/privacy.
8. Werbung — Google Ads (Conversion-Tracking & Remarketing)
Nur wenn du im Cookie-Banner Marketing erlaubst, nutzen wir Google Ads (Google Ireland Ltd.), um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und um dir später passende Anzeigen auszuspielen (Remarketing). Dazu setzt Google Cookies und Kennungen und verarbeitet Geräte- und Nutzungsdaten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Anzeigeneinstellungen: adssettings.google.com.
9. Missbrauchsschutz — Rate-Limits
Zum Schutz vor Missbrauch (Passwort-Raten, Massen-Registrierungen, Spam, übermässige KI-Nutzung) speichern wir Zähler zu deiner IP-Adresse und — bei eingeloggter Nutzung — zu deinem Konto in unserer Datenbank (Upstash, Frankfurt). Diese Zähler werden automatisch nach spätestens 24 Stunden gelöscht. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO). Ein Google reCAPTCHA wird nicht eingesetzt.
10. Zahlungsabwicklung — Stripe
Zahlungen werden über Stripe (Stripe Payments Europe Ltd., Irland; Stripe Inc., USA) abgewickelt. Im Bezahlvorgang erhebt Stripe Rechnungsadresse und — für Geschäftskunden — die UID/USt-IdNr. Stripe verarbeitet die für die Zahlung nötigen Daten (Name, Firma, Rechnungsadresse, MWST/UID, Zahlungsmittel, Betrag) als eigenständig Verantwortlicher und setzt auf seinen eigenen Seiten Cookies zur Betrugsprävention. Kartendaten erhalten wir nicht; sie werden direkt bei Stripe (PCI-DSS) verarbeitet. Wir speichern lediglich deine Stripe-Kunden- und Abo-Kennung sowie den Plan-Status. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b). Datenschutz: stripe.com/privacy.
11. E-Mail-Versand / Kontakt
Transaktionale E-Mails (E-Mail-Bestätigung, Passwort-Reset, Einladungen, Feedback-Benachrichtigungen) versenden wir über Resend (Resend, Inc.; Versand über EU-Infrastruktur). Dabei werden E-Mail-Adresse und Mailinhalt verarbeitet. Kontaktierst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Einen Newsletter gibt es nicht.
Auftragsverarbeiter (Übersicht)
| Dienst | Zweck | Sitz / Datenstandort |
|---|---|---|
| Vercel Inc. | Hosting, Auslieferung | USA (EU-Edge, Functions Frankfurt) |
| Upstash Inc. | Datenbank (Konten, Projektdaten, Feedback, Zähler) | USA (Region Frankfurt/EU) |
| Anthropic PBC | KI-Import & Hilfe-Chat | USA |
| Resend Inc. | Transaktionale E-Mails, Feedback-Benachrichtigung | USA (EU-Versand) |
| Stripe | Zahlungsabwicklung (eigenständig verantwortlich) | Irland/USA |
| Cloudflare Inc. (cdnjs), jsDelivr | Auslieferung der 3D-Bibliothek (nur 3D-Ansicht) | USA / weltweit |
Geschäftskunden können einen Auftragsverarbeitungsvertrag (AVV) anfordern: kontakt@lademeister.ch.
12. Übermittlung ins Ausland
Unsere Dienstleister Vercel, Upstash, Anthropic, Resend, Stripe und Cloudflare haben ihren Sitz in den USA; Google verarbeitet Daten nur mit deiner Einwilligung, auch in den USA. Konten und Projektdaten liegen dabei auf EU-Servern in Frankfurt (Upstash, Vercel Functions); an Anthropic gehen nur die Inhalte des KI-Imports und Hilfe-Chats. Die Übermittlung stützen wir auf die mit jedem dieser Anbieter abgeschlossenen EU-Standardvertragsklauseln mit Schweizer Ergänzung (Art. 16 Abs. 2 lit. d DSG, Art. 46 Abs. 2 lit. c DSGVO). Anbieter, die unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert sind, gelten zudem als Empfänger mit angemessenem Datenschutzniveau.
13. Speicherdauer · Sicherheit · Rechte · Änderungen
Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Projekte, Fahrzeuge, Teams | bis zur Konto-Löschung (Self-Service in der App) |
| Login-Sitzung | 7 Tage, bei Passwortänderung sofort beendet |
| E-Mail-Bestätigungslink · Team-Einladung · Passwort-Reset-Link | 24 Stunden · 72 Stunden · 30 Minuten |
| Rate-Limit-Zähler (IP, Konto) | spätestens 24 Stunden |
| KI-Nutzungsstatistik (nur Zähler, ohne Inhalte) | 40 Tage |
| Feedback-Meldungen inkl. Bildschirmausschnitt | 180 Tage |
| Rechnungs-/Zahlungsdaten (bei Stripe) | 10 Jahre (Art. 958f OR) |
Analyse-/Marketingdaten (nur nach Einwilligung) gemäss den Fristen des jeweiligen Anbieters bzw. bis zum Widerruf.
Datensicherheit
Verschlüsselte Übertragung (HTTPS/TLS), Passwörter nur als scrypt-Hash, Zugriffsschutz auf die Datenbank, Rate-Limits, Content-Security-Policy, Sitzungen werden bei Passwortänderung beendet. Eine absolute Sicherheit kann im Internet nicht garantiert werden.
Deine Rechte
Du hast (nach DSG/DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf von Einwilligungen — per E-Mail an kontakt@lademeister.ch. Dein Konto samt aller gespeicherten Daten kannst du zudem jederzeit selbst in der App löschen (Konto-Menü → 🗑). Beschwerde bei der Aufsichtsbehörde möglich — Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch; EU: die Datenschutzbehörde an deinem Wohn- oder Arbeitsort.
Keine automatisierten Einzelentscheidungen
Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung und erstellen keine Profile im Sinne von Art. 21 DSG / Art. 22 DSGVO. Die KI-Funktionen liefern Vorschläge, die du vor der Übernahme prüfst.
Änderungen
Wir passen diese Erklärung an, wenn sich Dienst oder Rechtslage ändern. Massgebend ist die hier veröffentlichte Fassung.
Version 1.1 · Stand: November 2026