Rechtliches

Datenschutzerklärung (revDSG & DSGVO)

Verantwortlicher
Libers GmbH
c/o startup space AG, Neuhofstrasse 12, 6340 Baar, Schweiz
E-Mail: privacy@libers.ai
Webseite: libers.ai

Geltungsbereich
Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir bearbeiten, wenn du unsere Webseite, unsere SaaS-Plattform Libers Suite, unsere Browser-Extension, unsere Shopify-App oder verbundene Dienste nutzt, zu welchen Zwecken wir das tun und welche Rechte du hast. Sie berücksichtigt das Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).

Begriffe
Personendaten (in der DSGVO: personenbezogene Daten) sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten (in der DSGVO: Verarbeiten) ist jeder Umgang mit Personendaten, etwa Erheben, Speichern, Verwenden, Weitergeben oder Löschen. Auftragsbearbeiter (in der DSGVO: Auftragsverarbeiter) sind Dienstleister, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten.

1. Welche Daten wir bearbeiten

Nutzungs- und Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, Referrer, bevorzugte Sprache.
Konto- und Vertragsdaten: Name, Firma, Position, E-Mail-Adresse, Rechnungsadresse, Zugangsdaten, gewählter Plan, Vertrags- und Abrechnungsangaben.
Kommunikationsdaten: Inhalte von Support-Anfragen, E-Mails und Formularen samt Anhängen.
Zahlungsdaten: Zahlungsart, Transaktionsnummer, Zahlungsstatus. Vollständige Kartendaten erhalten und speichern wir nicht.
Inhalts- und Konfigurationsdaten: Produkt- und Katalogdaten, Website-Adressen, Markennamen, Einstellungen und Protokolle, die bei der Nutzung von Libers Suite entstehen.
Analyse- und Messdaten: Ergebnisse unserer Analysen und Messungen, zum Beispiel Scores, Knowledge Packs und Antworten von KI-Assistenten zu deiner Marke.
Search-Console-Daten: wenn du deine Google Search Console verbindest, siehe Ziffer 9.

2. Zwecke

Bereitstellung der Webseite, der Plattform, der Extension und der Shopify-App.
Anbahnung, Abschluss und Erfüllung von Verträgen, einschliesslich Testphase.
Anlegen und Verwalten von Konten, Anmeldung, Rollen und Berechtigungen.
Analyse und Optimierung deiner Produktdaten sowie Messung der Sichtbarkeit in KI-Systemen.
Abrechnung und Zahlungsabwicklung, Erfüllung gesetzlicher Aufbewahrungspflichten.
Support und Kommunikation.
Sicherheit und Stabilität, Schutz vor Missbrauch und Betrug.
Verbesserung unserer Dienste anhand anonymisierter oder aggregierter Daten. Wir erstellen keine Profile zu Werbezwecken.
Wahrung, Ausübung und Verteidigung von Rechtsansprüchen.

3. Rechtsgrundlagen

Nach revDSG bearbeiten wir Personendaten nach den Grundsätzen des Gesetzes. Soweit eine Rechtfertigung nötig ist, stützen wir uns auf die Erfüllung eines Vertrags mit dir, auf dein Einverständnis oder auf unsere überwiegenden Interessen.

Soweit die DSGVO anwendbar ist, stützen wir uns auf:

Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Massnahmen (Registrierung, Nutzung, Abrechnung, Support).
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten (zum Beispiel Aufbewahrung von Buchungsbelegen).
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (sicherer und stabiler Betrieb, Darstellung der Webseite, Missbrauchsabwehr, Verbesserung unserer Dienste).
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Analyse-Cookies, Kartendarstellung, optionale Kommunikation). Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen.

4. Besuch der Webseite

4.1 Server-Logfiles. Beim Aufruf von libers.ai und unserer Subdomains speichert unser Server die Nutzungs- und Verbindungsdaten aus Ziffer 1 in Logfiles. Wir brauchen sie, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Logfiles löschen wir spätestens nach 12 Monaten.

4.2 Symbole und Skripte von Drittanbietern. Unsere Webseite lädt Symbole von Font Awesome (Fonticons, Inc., USA) sowie Programmbibliotheken über jsDelivr (Volentio JSD Limited, Vereinigtes Königreich). Dabei stellt dein Browser eine direkte Verbindung zu diesen Anbietern her und übermittelt ihnen deine IP-Adresse, die aufgerufene Seite und Browserangaben. Wir haben ein berechtigtes Interesse an einer einheitlichen und funktionierenden Darstellung. Eine Übermittlung in die USA ist dabei möglich (siehe Ziffer 13).

4.3 Karte auf der Über-uns-Seite. Auf der Seite «Über uns» zeigen wir unseren Standort mit Google Maps (Google Cloud EMEA Limited, Irland). Die Karte lädt erst, wenn du in unserem Cookie-Banner zugestimmt hast. Danach erhält Google deine IP-Adresse und Angaben zu deiner Nutzung der Karte. Rechtsgrundlage ist deine Einwilligung.

4.4 Cookies und Einwilligung. Notwendige Cookies setzen wir ohne Einwilligung, etwa für Anmeldung, Sicherheit und die Speicherung deiner Cookie-Auswahl. Alle anderen Cookies und Dienste, insbesondere Google Analytics und Google Maps, laden erst nach deiner Einwilligung. Die Einwilligung verwalten wir mit Cookiebot (Usercentrics A/S, Dänemark). Cookiebot speichert deine Auswahl im Cookie «CookieConsent» für höchstens 12 Monate. Zum Nachweis deiner Einwilligung speichert Cookiebot deine gekürzte IP-Adresse, Datum und Uhrzeit, Browserangaben, die aufgerufene Adresse, eine zufällige Einwilligungs-ID und deine Auswahl. Diese Nachweise werden nach 12 Monaten gelöscht. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können, bzw. unser berechtigtes Interesse daran. Deine Auswahl kannst du jederzeit über «Cookie-Einstellungen» im Fuss der Webseite ändern. Einzelheiten stehen in der Cookie-Richtlinie.

4.5 Google Analytics. Mit deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Irland), um zu verstehen, wie unsere Webseite genutzt wird. Google Analytics setzt Cookies und erfasst Seitenaufrufe, Klicks, Geräte- und Browserangaben sowie ungefähre Standortangaben. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Eine Übermittlung an Google LLC in den USA ist möglich (siehe Ziffer 13). Du kannst die Einwilligung jederzeit widerrufen.

5. Konto und Anmeldung

Für die Nutzung von Libers Suite legst du ein Konto an. Wir speichern dafür die Konto- und Vertragsdaten aus Ziffer 1. Passwörter speichern wir nur verschlüsselt (gehasht).

Du kannst dich statt mit Passwort auch mit einem Konto bei Google, Microsoft oder Shopify anmelden. Dann erhalten wir von diesem Anbieter deinen Namen, deine E-Mail-Adresse und eine Kennung deines Kontos. Der Anbieter erfährt, dass du dich bei uns anmeldest. Es gelten zusätzlich dessen Datenschutzbestimmungen.

6. Analyse, Optimierung und Messung der KI-Sichtbarkeit

6.1 Was wir tun. Libers Suite analysiert Websites und Produktdaten, erstellt daraus optimierte Inhalte (Knowledge Packs) und misst regelmässig, ob und wie KI-Assistenten deine Marke und deine Produkte nennen. Dazu stellen wir diesen Assistenten Testfragen und werten die Antworten aus. Dasselbe gilt für den kostenlosen Website-Report auf unserer Webseite: Dort messen wir für die eingegebene Website, ob KI-Assistenten die Marke kennen.

6.2 Welche Daten die KI-Anbieter erhalten. Wir übermitteln Markennamen, Website-Adressen, Produktbezeichnungen, Produkttexte und das Thema der Frage. Wir übermitteln keine Kontodaten wie E-Mail-Adresse oder Zahlungsdaten und keine Daten deiner Kundinnen und Kunden. Enthält ein Markenname den Namen einer Person, etwa bei Einzelunternehmen, kann es sich dabei um Personendaten handeln.

6.3 Welche KI-Anbieter wir nutzen.

Messung der Sichtbarkeit: OpenAI, Anthropic, Google (Gemini), Perplexity, xAI (Grok) und DeepSeek.
Erstellung und Bewertung von Inhalten: OpenAI sowie ein eigenes Sprachmodell auf unseren Servern bei Hetzner in Deutschland.
Vorschaubilder (Open-Graph-Bilder) aus Produkttitel und Produktbeschreibung: Google Gemini über Google Cloud in der Region Europa.

Wir nutzen die kostenpflichtigen Programmierschnittstellen (APIs) dieser Anbieter. OpenAI, Anthropic, Google, Perplexity und xAI verwenden nach ihren Vertragsbedingungen die übermittelten Daten nicht zum Training ihrer Modelle. Bei DeepSeek ist das nicht ausgeschlossen. Sitz, Vertragspartner und Garantien der Anbieter findest du in unserer Liste der Subprozessoren.

6.4 DeepSeek. DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) hat seinen Sitz in der Volksrepublik China und speichert Daten dort. Für China besteht weder nach Schweizer noch nach EU-Recht ein angemessenes Datenschutzniveau, und DeepSeek bietet keine vertraglichen Garantien wie Standardvertragsklauseln an. Wir übermitteln an DeepSeek deshalb nur die Angaben aus Ziffer 6.2, also Angaben zu Marken und Produkten, die in aller Regel keine Personendaten sind. Soweit ausnahmsweise Personendaten betroffen sind, stützen wir die Übermittlung darauf, dass sie für die Erfüllung des mit dir geschlossenen Vertrags, nämlich die Messung deiner Sichtbarkeit in den verbreiteten KI-Assistenten, notwendig ist (Art. 17 Abs. 1 lit. b revDSG, Art. 49 Abs. 1 lit. b DSGVO). Wenn du nicht möchtest, dass wir für deine Messungen DeepSeek nutzen, schreib uns an privacy@libers.ai.

6.5 Rechtsgrundlage. Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Beim kostenlosen Website-Report unser berechtigtes Interesse, dir die angeforderte Auswertung zu liefern (Art. 6 Abs. 1 lit. f DSGVO).

6.6 Kostenloser Website-Report. Für den Report brauchst du kein Konto. Du gibst die Adresse einer Website ein. Wir rufen bis zu 50 öffentlich erreichbare Seiten dieser Website ab, werten sie aus und fragen KI-Assistenten, ob sie die Marke kennen (Ziffern 6.1 bis 6.4). Mit dem Report speichern wir, von welcher Seite du zu unserem Analyzer gekommen bist (Adresse ohne Parameter), die Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign) und ob der Link aus einer Google-Anzeige stammt. Deine IP-Adresse speichern wir dabei nicht. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Analysen pro IP-Adresse. Dafür halten wir eine aus deiner IP-Adresse abgeleitete Kennung höchstens eine Stunde im Zwischenspeicher.

Beantwortest du danach Fragen zu deiner Website, zum Beispiel Art des Geschäfts, Shop-System, Anzahl Produkte oder Ziele, speichern wir deine Antworten mit dem Report. Für den vollständigen Report gibst du deine E-Mail-Adresse und freiwillig deinen Namen an. Im nächsten Schritt legen wir mit dieser Adresse ein Konto mit einer kostenlosen Testphase von 7 Tagen an. Dein Passwort setzt du selbst. Danach senden wir dir eine Willkommens-E-Mail. Gibt es zu dieser Adresse bereits ein Konto, legen wir kein neues an und verbinden den Report nicht mit dem bestehenden Konto.

Rechtsgrundlage für den Report ist unser berechtigtes Interesse, dir die angeforderte Auswertung zu liefern und unsere Reichweite ohne Cookies zu messen (Art. 6 Abs. 1 lit. f DSGVO). Für das Konto sind es vorvertragliche Massnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

7. Browser-Extension

Unsere Erweiterung für Google Chrome ist optional und funktioniert auch ohne Libers-Konto.

Übertragung: Erst wenn du in der Extension auf «Analyse starten» klickst, sendet sie die Adresse (URL) des geöffneten Tabs an unseren Server api.libers.ai. Unser Server ruft die Seite ab und analysiert sie. Die Extension überträgt keine Seiteninhalte, keine Screenshots, keinen Browserverlauf und keine Formulareingaben.
Lokale Speicherung: Im Speicher deines Browsers legt die Extension das Ergebnis der letzten Analyse für fünf Minuten, die Anzahl deiner kostenlosen Analysen und die gewählte Sprache ab. Diese Angaben verlassen deinen Browser nicht. Sie werden gelöscht, wenn du die Extension entfernst.
Berechtigungen: Die Extension verlangt nur «activeTab» (Zugriff auf den aktiven Tab nach deinem Klick) und «storage» (lokaler Speicher). Sie kommuniziert ausschliesslich mit api.libers.ai.
Mit Konto: Bist du angemeldet, speichern wir die analysierte URL und das Ergebnis in deinem Konto.
Keine Weitergabe: Wir verkaufen keine Daten aus der Extension und nutzen sie nicht für Werbung oder andere Zwecke als die Analyse.

Rechtsgrundlage ist die Erfüllung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

8. Shopify-App

Wenn du unsere App in deinem Shopify-Shop installierst, erhalten wir über die Schnittstellen von Shopify:

Shop-Daten: Shop-Domain, Sitzungs- und Zugangsdaten der App sowie Vorname, Nachname und E-Mail-Adresse der Person, die die App im Shop nutzt.
Katalogdaten: Produkte mit Titeln, Beschreibungen, Bildern, Preisen und weiteren Produktattributen.
Technische Ereignisse, etwa bei Deinstallation oder Änderung des Abonnements.

Die App erhält nur Zugriff auf Produkte. Auf Bestellungen und Kundendaten deines Shops hat sie keinen Zugriff. Die Oberfläche der App wird über Vercel (Vercel Inc., USA) ausgeliefert, die Sitzungsdaten der App liegen in einer Datenbank bei Neon (Databricks, Inc., USA). Nach der Deinstallation löschen wir deine Shop- und Produktdaten, sobald Shopify uns dazu auffordert, ausser wir müssen einzelne Angaben aus gesetzlichen Gründen aufbewahren. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

9. Google Search Console

Wenn du deine Search Console verbindest, liest Libers Suite nur. Wir ändern nichts in deiner Search Console. Geladen werden Klicks, Impressionen, Klickrate und Position je Seite und Suchanfrage, nur für Properties, die du einem Shop oder einer Website zuordnest.

Diese Rohdaten siehst du in deinem Konto. Im Hub gibt es keine Ansicht auf deine Rohdaten.

Aus den Daten berechnen wir anonyme Auswertungen, zum Beispiel wie sich Klicks nach einer Optimierung im Vergleich zu unveränderten Seiten entwickeln. Darin stehen keine URLs, keine Suchanfragen und keine Angaben, die auf dich schliessen lassen. Gruppen werden erst ab einer Mindestzahl Beteiligter ausgegeben.

Wenn du die Verbindung trennst oder dein Konto löschst, widerrufen wir den Zugriff bei Google und löschen die Rohdaten. Die anonymen Auswertungen bleiben. Der Abruf läuft über die Search Console API von Google.

10. Zahlungen

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Irland). Stripe erhält Name, E-Mail-Adresse, Rechnungsadresse, Betrag und die Zahlungsdaten, die du direkt bei Stripe eingibst. Wir erhalten von Stripe nur Zahlungsart, Transaktionsnummer und Zahlungsstatus. Wenn du über die Shopify-App bezahlst, läuft die Abrechnung über Shopify. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

11. Support und E-Mail

Wenn du uns schreibst oder das Support-Formular nutzt, bearbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Anfrage, um sie zu beantworten. Unsere Postfächer liegen bei der cyon AG in der Schweiz. Automatische E-Mails der Plattform, etwa Bestätigungen, Berichte und Hinweise, versenden wir über Resend (Plus Five Five, Inc., USA). Resend erhält dafür deine E-Mail-Adresse, den Betreff und den Inhalt der Nachricht. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

12. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit es für die Zwecke in dieser Erklärung nötig ist. Empfänger sind vor allem sorgfältig ausgewählte Dienstleister für Hosting, Speicherung, E-Mail, Zahlungen, KI-Verarbeitung, Einwilligungsverwaltung und Webanalyse. Soweit sie Daten in unserem Auftrag bearbeiten, sind sie vertraglich an unsere Weisungen, an Vertraulichkeit und an angemessene Datensicherheit gebunden. Einige Anbieter, etwa Google, Microsoft oder Shopify bei der Anmeldung, bearbeiten Daten auch in eigener Verantwortung.

Die vollständige und aktuelle Liste mit Sitz und Garantien jedes Anbieters findest du unter libers.ai/subprocessors. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich oder behördlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist.

13. Bekanntgabe ins Ausland

Unsere Server stehen in Deutschland (Hetzner) und in der Schweiz (Exoscale). Einige Anbieter bearbeiten Daten auch in anderen Staaten, insbesondere in den Mitgliedstaaten der EU, im Vereinigten Königreich, in den USA und, bei DeepSeek, in China.

EU, EWR und Vereinigtes Königreich: Diese Staaten bieten nach Schweizer Recht ein angemessenes Datenschutzniveau.
USA: Wir übermitteln Daten an Anbieter, die nach dem EU-US Data Privacy Framework bzw. dem Swiss-US Data Privacy Framework zertifiziert sind, oder wir vereinbaren mit ihnen die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen.
China: Siehe Ziffer 6.4.

Welche Garantie für welchen Anbieter gilt, steht in der Liste unter libers.ai/subprocessors. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an privacy@libers.ai.

14. Speicherdauer

Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Danach löschen oder anonymisieren wir sie.

Laufendes Konto: Solange dein Vertrag läuft, bewahren wir deine Konto-, Inhalts- und Messdaten auf.
Ende der Testphase ohne Abschluss: Wir deaktivieren dein Konto, sperren die API und stoppen automatische Abläufe wie Messungen. 30 Tage lang bewahren wir deine Daten unverändert auf, damit du dein Konto reaktivieren kannst. Danach anonymisieren wir Knowledge Packs, Analysen und Crawl-Daten; sie lassen sich keiner Person mehr zuordnen und dienen nur noch der Statistik. Nach 90 Tagen löschen oder anonymisieren wir die übrigen Kontodaten vollständig.
Ende eines kostenpflichtigen Vertrags: Es gelten dieselben Fristen wie nach Ende einer Testphase, gerechnet ab Vertragsende. In den ersten 30 Tagen kannst du deine Daten exportieren (AGB Ziff. 6).
Konto löschen: Du kannst die Löschung deines Kontos jederzeit bei privacy@libers.ai verlangen. Wir löschen dann alle Daten, die wir nicht aufbewahren müssen.
Website-Report ohne Konto: Wird aus dem Report kein Konto, löschen wir E-Mail-Adresse, Name und deine Antworten nach 90 Tagen. Die Auswertung der Website und deine Angabe zur Art des Geschäfts bewahren wir danach ohne Personendaten für die Statistik auf.
Buchungsbelege und Rechnungen: 10 Jahre, weil das Gesetz es verlangt (Art. 958f OR). Danach anonymisieren wir sie und entfernen die Verweise auf den Zahlungsdienstleister.
Server-Logfiles und Sicherheitsprotokolle: höchstens 12 Monate.
Support-Anfragen: so lange, wie sie für die Bearbeitung und für allfällige Rückfragen nötig sind, höchstens bis zur Löschung deines Kontos, ausser sie gehören zu aufbewahrungspflichtigen Geschäftsunterlagen.

15. Pflichtangaben

Für Registrierung und Vertrag brauchen wir bestimmte Angaben. Ohne sie können wir kein Konto anlegen und keine Leistungen erbringen.

16. Keine automatisierten Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen, die für dich mit einer Rechtsfolge verbunden sind oder dich erheblich beeinträchtigen. Wir erstellen keine Profile zu Werbezwecken.

17. Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen, insbesondere verschlüsselter Übertragung (TLS), Zugriffsbeschränkungen nach dem Prinzip der geringsten Rechte, Rollenverwaltung, Protokollierung, Datensicherungen und regelmässigen Sicherheitsprüfungen.

18. Minderjährige

Unser Angebot richtet sich an Unternehmen. Wir bearbeiten nicht wissentlich Daten von Minderjährigen.

19. Deine Rechte

Du hast nach anwendbarem Recht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an privacy@libers.ai. Wir können einen Nachweis deiner Identität verlangen.

Du kannst dich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In der EU und im EWR ist es die Aufsichtsbehörde an deinem Wohnort, Arbeitsort oder am Ort der mutmasslichen Verletzung.

20. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste, Anbieter oder die Rechtslage ändern. Es gilt die jeweils auf libers.ai veröffentlichte Fassung.

21. Sprachfassungen

Diese Erklärung liegt auf Deutsch und Englisch vor. Bei Abweichungen gilt die deutsche Fassung.

Wirksamkeit: 27.09.2026 · Version 1.3