Datenschutzerklärung (revDSG & DSGVO)

Verantwortlicher
Libers GmbH
c/o startup space AG, Neuhofstrasse 12, 6340 Baar, Schweiz
E-Mail: privacy@libers.ai
Webseite: libers.works · Produkt: libers.ai

Geltungsbereich
Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung unserer Webseite, unserer SaaS-Plattform („Libers Suite") sowie verbundener Services. Sie berücksichtigt das Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – die EU-Datenschutz-Grundverordnung (DSGVO).

Begriffe
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung" ist jeder Umgang mit Daten (z. B. Erheben, Speichern, Nutzen, Übermitteln, Löschen). „Auftragsverarbeiter" sind Dienstleister, die Daten in unserem Auftrag verarbeiten.

1. Verarbeitete Datenkategorien

• Nutzungs-/Metadaten: IP-Adresse, Geräte-/Browserinformationen, Zugriffsdaten, Logfiles, bevorzugte Sprache, Interaktionen auf der Webseite.
• Account- & Vertragsdaten: Name, Firma, Position, Anschrift, Rechnungsadresse, E-Mail, Login-Daten, Abonnementplan, Vertrags- und Abrechnungsinformationen.
• Kommunikationsdaten: Inhalte aus Supportanfragen, E-Mails, Formularen, ggf. Anhänge.
• Zahlungsdaten: Zahlungsart, Transaktions-ID, Abrechnungsstatus (über Zahlungsdienstleister; wir speichern keine vollständigen Kartendaten).
• Inhalts-/Konfigurationsdaten: von dir bereitgestellte Produkt-/Katalogdaten, Einstellungen, Protokolle innerhalb des Services.

2. Zwecke der Datenverarbeitung

1. Bereitstellung der Webseite & SaaS-Plattform, Durchführung vorvertraglicher Maßnahmen, Vertragserfüllung.
2. Account-Anlage, Authentifizierung, Zugriffsverwaltung (User- und Rollenverwaltung).
3. Abrechnung & Zahlungsabwicklung, inkl. Erfüllung gesetzlicher Aufbewahrungspflichten.
4. Support & Kommunikation, Beantwortung von Anfragen, Incident-Handling.
5. Sicherheit & Stabilität, Betrugsprävention, Missbrauchsvermeidung, Protokollierung von Systemereignissen.
6. Produktverbesserung, Analyse anonymisierter Nutzungsdaten (kein personalisiertes Profiling).
7. Rechtsdurchsetzung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3. Rechtsgrundlagen (sofern DSGVO anwendbar)

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung/vorvertragliche Maßnahmen (Registrierung, Nutzung, Abrechnung).
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (Steuer-/Handelsrecht).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (Sicherheit, Produktverbesserung, Betrugsprävention).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Cookie-Consent, optionale Kommunikation).
• Unter dem revDSG verarbeiten wir Personendaten gestützt auf die Erforderlichkeit zur Vertragserfüllung, Einwilligung oder überwiegende Interessen.

4. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (z. B. Hosting, E-Mail/Newsletter, Zahlungsdienstleister, Monitoring/Status, Error-Tracking). Diese verarbeiten Daten ausschließlich nach unseren Weisungen, sind vertraglich gebunden (inkl. Vertraulichkeit, Datensicherheit, Sub-Processing) und werden regelmäßig überprüft.

Die jeweils aktuelle Liste unserer Auftragsverarbeiter („Sub-Processors") ist hier abrufbar: libers.ai/subprocessors.

5. Datenübermittlungen in Drittländer

Wenn Verarbeitung in Staaten ohne angemessenes Datenschutzniveau stattfindet, stellen wir geeignete Garantien sicher (i. d. R. EU-Standardvertragsklauseln und ggf. zusätzliche Schutzmaßnahmen). Eine Kopie erhältst du auf Anfrage unter privacy@libers.ai.

6. Speicherdauer

Wir verarbeiten Personendaten nur so lange, wie es für die Zwecke gemäß Abschnitt 2 erforderlich ist oder gesetzliche Fristen bestehen. Vertrags- und Abrechnungsdaten bewahren wir gemäß gesetzlichen Fristen auf (i. d. R. 10 Jahre in der Schweiz und bis zu 10 Jahre nach EU-Recht). Danach werden Daten anonymisiert oder gelöscht.

7. Pflichtangaben

Für Registrierung/Vertrag sind bestimmte Angaben erforderlich. Ohne diese Daten ist eine Kontoanlage bzw. Leistungserbringung nicht möglich.

8. Cookies & ähnliche Technologien

Wir verwenden notwendige Cookies (z. B. Session/CSRF) sowie – nur mit Einwilligung – optionale Cookies/Local-Storage für Analyse oder Komfortfunktionen. Beim ersten Besuch erscheint ein Consent-Banner, über das du Auswahl/Widerruf verwaltest. Details im Cookie-Hinweis: libers.ai/cookies.

9. Keine automatisierten Einzelfallentscheidungen

Es findet keine automatisierte Entscheidungsfindung im Einzelfall mit Rechtswirkung statt. Kein Profiling zu Marketingzwecken.

10. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen (Verschlüsselung bei Übertragung/Speicherung, Zugriffsbeschränkungen, Rollenverwaltung, Backup/Recovery, Logging, Hardening, Least Privilege).

11. Minderjährige

Unser Angebot richtet sich an Geschäftskunden (B2B). Wir verarbeiten nicht wissentlich Daten von Minderjährigen.

12. Deine Rechte

Je nach anwendbarem Recht (revDSG/DSGVO) hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bei Verarbeitung aufgrund berechtigter Interessen. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: privacy@libers.ai. Beschwerden: Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB); EU/EWR: zuständige Aufsichtsbehörde an deinem Wohn-, Arbeits- oder mutmaßlichen Verletzungsort.

13. Änderungen

Wir können diese Erklärung anpassen, wenn sich Prozesse oder rechtliche Anforderungen ändern. Es gilt stets die aktuelle Version.

Wirksamkeit: 01.10.2025 · Version 1.0

14. Webanalyse mit Matomo (ENTWURF)

Auf dieser Website setzen wir die Open-Source-Software Matomo zur Reichweitenmessung ein. Die Instanz wird von uns selbst auf der Subdomain stats.libers.works (Hosting: cyon, Schweiz) betrieben. Es erfolgt keine Weitergabe von Analysedaten an Google oder vergleichbare Drittanbieter.

• Zweck: anonymisierte Auswertung von Seitenaufrufen und Nutzungspfaden zur Verbesserung der Website.
• Rechtsgrundlage: Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO bzw. entsprechender Grundlage unter dem Schweizer nDSG. Matomo wird erst nach ausdrücklicher Opt-in-Zustimmung über den Consent-Banner geladen.
• IP-Anonymisierung: In Matomo ist die Maskierung mindestens der letzten zwei Bytes der IP-Adresse aktiviert (Datensparsamkeit zusätzlich zur Einwilligung).
• Speicherdauer: Rohdaten/Logs werden gemäss Matomo-Konfiguration aufbewahrt und regelmässig gelöscht bzw. aggregiert; die konkrete Frist ist in der Matomo-Administration dokumentiert und hier nach Rechtsprüfung einzutragen.
• Widerruf: Die Einwilligung kann jederzeit über den Link «Datenschutzeinstellungen ändern» im Footer widerrufen werden. Nach Widerruf werden zugehörige Matomo-Cookies gelöscht; es findet kein weiteres Tracking statt.

15. Consent-Banner Klaro (ENTWURF)

Zur Einholung und Verwaltung deiner Einwilligung nutzen wir den Open-Source-Consent-Manager Klaro, self-hosted auf dieser Domain (kein CDN). Klaro speichert deine Entscheidung lokal in einem Cookie (Name typischerweise klaro), damit wir deine Wahl bei späteren Besuchen berücksichtigen können.

• Kategorie «Notwendig»: technisch erforderliche Cookies (z. B. Session/CSRF); nicht abwählbar.
• Kategorie «Statistik»: Matomo; standardmässig deaktiviert (Opt-in).

Klaro selbst dient der Einwilligungsverwaltung und ist für die rechtskonforme Steuerung optionaler Dienste erforderlich.