Datenschutzerklärung

Diese Erklärung informiert nach Art. 19 des Schweizer Datenschutzgesetzes (DSG) darüber, welche Personendaten die LoomLabs GmbH beim Betrieb von Firn beschafft und bearbeitet, zu welchen Zwecken, an wen sie bekanntgegeben werden, wo sie liegen und welche Rechte du hast. Für Personen in der EU oder im EWR gelten ergänzend die Angaben in Ziffer 12 zur DSGVO. Stand 16. Oktober 2026.

1. Verantwortliche

LoomLabs GmbH, Furrenstrasse 5, 6442 Gersau, Schweiz. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte: info@loomlabs.ch.

2. Welche Personendaten wir bearbeiten

2.1 Konto- und Vertragsdaten

E-Mail-Adresse, bei Login mit Google zusätzlich Name und Profilbild aus dem Google-Konto, Zeitpunkt der Registrierung, gewählte Einstellungen, Abonnementstatus und Laufzeiten, Stripe-Kundennummer. Es gibt keine Passwörter; der Login läuft über einen einmaligen Link per E-Mail oder über Google.

2.2 Nutzungs- und Sitzungsdaten

Session-Kennung im Cookie, Zeitpunkt und Dauer von Sitzungen, IP-Adresse und Browser-Kennung in den Laufzeitprotokollen des Hosting-Anbieters, aufgerufene Funktionen, technische Fehlermeldungen. Inhalte von Notizen schreiben wir nicht in Protokolle.

2.3 Inhalte deines Gehirns

Alles, was du oder eine von dir verbundene KI in Firn ablegt: Notizen als Markdown, Eigenschaften und Tags, Links zwischen Notizen, Anhänge, die vollständige Änderungshistorie jeder Notiz, Suchindizes (Volltext und Embeddings) sowie die von Firn erzeugten Index-Notizen. Diese Inhalte können Personendaten Dritter enthalten; dafür bist du datenschutzrechtlich verantwortlich, und wir bearbeiten sie nur in deinem Auftrag (AGB, Anhang A).

2.4 Verbundene KI-Clients

Welche Clients du autorisiert hast (Name, Client-Kennung, Zeitpunkt), welche Rechte sie haben, wann sie zuletzt zugegriffen haben, welche Werkzeuge sie aufgerufen und welche Änderungen sie gemacht haben.

2.5 Korrespondenz

E-Mails und Nachrichten, die du uns schickst, inklusive Anfragen an den Support und Meldungen von Sicherheitslücken.

Wir beschaffen diese Daten direkt bei dir oder sie entstehen bei der Nutzung. Von Dritten erhalten wir nur die in Ziffer 2.1 genannten Angaben aus deinem Google-Konto, wenn du dich damit anmeldest, und den Zahlungsstatus von Stripe.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes: Konto, Speichern und Anzeigen deiner Notizen, Suche, Graph, Historie, Export, Schnittstelle für KI-Clients. Grundlage ist der Vertrag mit dir.
Login und Mitteilungen: Versand von Login-Links sowie von Mitteilungen, die den Vertrag betreffen (Zahlung, Änderungen der AGB, Sicherheitsvorfälle). Keine Werbe-Mails ohne deine Einwilligung.
Automatische Ordnung: Firn ordnet neue Inhalte selbständig ein, vergibt Typen, setzt Links, erkennt Duplikate, pflegt Index-Notizen und erstellt Zusammenfassungen. Dafür nutzen wir die semantische Suche und ein Sprachmodell bei Infomaniak in der Schweiz (Ziffer 4). Jede automatische Änderung ist in der Historie mit Begründung sichtbar und mit einem Klick rückgängig zu machen. Grundlage ist der Vertrag mit dir; diese Automatik betrifft nur die Organisation deiner Notizen und trifft keine Entscheidungen über dich als Person. Du kannst die KI-Dienste unter Settings → Health & structure jederzeit abschalten: Dann werden keine Inhalte mehr an Infomaniak übermittelt, gespeicherte Embeddings werden gelöscht, die Suche arbeitet nur noch über Wörter und der Bibliothekar nur noch regelbasiert.
Abrechnung: Abwicklung des Abonnements über Stripe, Rechnungsstellung, Erfüllung buchhalterischer Aufbewahrungspflichten.
Sicherheit und Betrieb: Erkennen und Abwehren von Missbrauch, Fehlersuche, Kapazitätsplanung anhand von Serverlogs und technischen Messwerten. Grundlage ist unser überwiegendes Interesse an einem sicheren, stabilen Dienst.
Rechtliche Pflichten: Aufbewahrung von Buchungsbelegen, Auskünfte an Behörden, wenn das Gesetz uns dazu verpflichtet.

Wir erstellen keine Persönlichkeitsprofile, treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung, zeigen keine Werbung und verkaufen keine Daten. Inhalte deines Gehirns lesen wir als Menschen nicht, ausser du bittest uns im Einzelfall um Hilfe bei einem Problem.

4. Bekanntgabe an Dritte und Auftragsbearbeiter

Wir geben Personendaten nur an Dritte weiter, wenn es für den Dienst nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Für den Betrieb setzen wir folgende Auftragsbearbeiter ein, die vertraglich an unsere Weisungen und an die Datensicherheit gebunden sind:

Anbieter	Zweck	Standort der Bearbeitung
Vercel Inc., Covina (Kalifornien), USA	Betrieb der Web-App und der Schnittstelle für KI-Clients als Serverless Functions in der Region Frankfurt. Notizen werden dort nur während einer Anfrage im Arbeitsspeicher verarbeitet, nicht gespeichert. Laufzeitprotokolle mit IP-Adresse und Browser-Kennung.	Verarbeitung in Frankfurt (EU); Anbieter in den USA, zertifiziert unter dem Data Privacy Framework (EU, UK und Schweiz)
Exoscale (Akenes SA), Lausanne	PostgreSQL-Datenbank mit allen Notizen, Revisionen, Suchindizes, Anhängen und Zugängen; tägliche Sicherungskopien	Schweiz (Zürich oder Genf); Schweizer Anbieter, Teil der A1 Digital
Infomaniak Network SA, Genf (AI Tools)	KI-Dienste für die semantische Suche (Embeddings) und für den Bibliothekar, der Notizen einordnet, verlinkt, dedupliziert und zusammenfasst. Infomaniak speichert die übermittelten Inhalte nicht, protokolliert die Anfragen nicht und verwendet sie nicht für das Training von Modellen; die Verarbeitung findet ausschliesslich in Rechenzentren in der Schweiz statt.	Schweiz
Resend Inc., San Francisco, USA	Versand der Login-Links und der Mitteilungen zum Vertrag. Speichert Empfängeradresse, Betreff und Inhalt der Mail 30 Tage.	USA; zertifiziert unter dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln im Auftragsbearbeitungsvertrag
Stripe Payments Europe Ltd., Dublin, und Stripe Inc., USA (nur mit Abonnement)	Zahlungsabwicklung, Rechnungen, Verwaltung des Abonnements	EU (Irland) und USA; Stripe Inc. ist unter dem Data Privacy Framework zertifiziert
Google LLC, Mountain View, USA (nur bei Login mit Google)	Login mit Google (E-Mail-Adresse, Name, Profilbild)	USA; zertifiziert unter dem Data Privacy Framework (EU, UK und Schweiz)

Kein Auftragsbearbeiter darf deine Notizen für eigene Zwecke nutzen, auswerten oder damit Modelle trainieren. Die Liste halten wir aktuell; Änderungen kündigen wir 30 Tage im Voraus per E-Mail an.

KI-Clients, die du verbindest, sind keine Auftragsbearbeiter von uns, sondern Empfänger, die du selbst bestimmst (Ziffer 7).

5. Bekanntgabe ins Ausland

Deine Notizen liegen in einer PostgreSQL-Datenbank bei Exoscale in der Schweiz (Zürich oder Genf). Die Web-App läuft bei Vercel in Frankfurt; dort werden deine Notizen nur während einer Anfrage verarbeitet und nicht gespeichert. Die Staaten der EU und des EWR gelten nach dem Beschluss des Bundesrats als Staaten mit angemessenem Datenschutz. Einzelne Auftragsbearbeiter haben ihren Sitz in den USA oder verarbeiten Daten dort (siehe Tabelle). Für diese Bekanntgaben stützen wir uns auf die Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework, das der Bundesrat als angemessen anerkannt hat, oder auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln (Art. 16 Abs. 2 Bst. d DSG). Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

6. Cookies und lokale Speicherung

Firn setzt ein einziges, technisch notwendiges Cookie für die Sitzung (httpOnly, Secure, SameSite). Ohne dieses Cookie ist kein Login möglich; es enthält nur eine zufällige Sitzungskennung und läuft ab, wenn du dich abmeldest oder die Sitzung endet. Im lokalen Speicher deines Browsers merkt sich Firn Anzeigeeinstellungen wie Filter und die Breite des Notiz-Panels. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Diensten Dritter im Browser.

7. KI-Clients, die du verbindest

Wenn du einen KI-Client wie Claude oder ChatGPT verbindest, liest und schreibt dieser in deinem Auftrag innerhalb der Grenzen, die du beim Verbinden freigibst: nur lesen oder lesen und schreiben, ganzes Gehirn oder einzelne Ordner. Was der Client aus Firn liest, verarbeitet der jeweilige Anbieter nach seiner eigenen Datenschutzerklärung; darauf haben wir keinen Einfluss. Du kannst jeden Zugang jederzeit unter Settings → Connectors widerrufen; die Tokens verlieren sofort ihre Gültigkeit. Jede Änderung eines Clients ist in der Historie sichtbar und rückgängig zu machen.

8. Aufbewahrung und Löschung

Inhalte: solange dein Konto besteht. Gelöschte Notizen liegen im Papierkorb, bis du sie wiederherstellst oder endgültig löschst; endgültig gelöschte Notizen werden sofort aus der Datenbank entfernt und sind nach spätestens 31 Tagen auch aus den Sicherungskopien verschwunden.
Historie: solange die Notiz existiert; sie wird mit der Notiz gelöscht.
Konto: Du löschst dein Konto selbst unter Settings → Account. Konto, Gehirn, Notizen, Historie, Anhänge, Zugänge von KI-Clients und Sitzungen werden sofort und unwiderruflich aus der Datenbank entfernt, ein laufendes Abonnement wird gekündigt. Sicherungskopien werden spätestens nach 31 Tagen überschrieben.
Sicherungskopien: Exoscale erstellt täglich Sicherungskopien der Datenbank mit Point-in-Time-Recovery. Die Aufbewahrung hängt vom gewählten Datenbank-Plan ab (2 bis 31 Tage) und beträgt höchstens 31 Tage.
Serverlogs: Vercel bewahrt Laufzeitprotokolle je nach Plan zwischen einer Stunde und 30 Tagen auf; Resend bewahrt Versandprotokolle 30 Tage auf.
Abrechnungsdaten: 10 Jahre gemäss Art. 958f OR (bei Stripe und bei uns).
Korrespondenz: solange es für die Bearbeitung deines Anliegens und allfällige Ansprüche nötig ist, in der Regel höchstens 5 Jahre.

9. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen nach Art. 8 DSG, die dem Risiko angemessen sind: verschlüsselte Übertragung, verschlüsselte Speicherung der Datenbank und Sicherungskopien, strikte Trennung der Gehirne pro Konto, Login ohne Passwort, OAuth-Zugriff für KI-Clients mit kurzlebigen Tokens, lückenlose Änderungshistorie und Zugriff auf Produktionsdaten nur durch benannte Personen. Die Massnahmen sind auf der Seite Sicherheit im Detail beschrieben. Verletzungen der Datensicherheit, die voraussichtlich zu einem hohen Risiko für dich führen, melden wir dem EDÖB und informieren dich, soweit das Gesetz es verlangt oder es zu deinem Schutz nötig ist.

10. Deine Rechte

Nach dem DSG hast du gegenüber uns folgende Rechte:

Auskunft (Art. 25 DSG): ob und welche Personendaten wir über dich bearbeiten, zu welchem Zweck, wie lange, woher sie stammen und an wen wir sie bekanntgeben. Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen.
Berichtigung (Art. 32 DSG) unrichtiger Daten; deine Kontodaten und Inhalte änderst du jederzeit selbst.
Löschung: Notizen und dein ganzes Konto löschst du selbst (Papierkorb beziehungsweise Settings → Account), ohne Rückfrage bei uns.
Herausgabe und Übertragung (Art. 28 DSG): den Export deiner Notizen als ZIP mit Markdown-Dateien machst du jederzeit selbst unter Settings → Import & export, auch ohne Abonnement. Die übrigen Daten über dich geben wir auf Anfrage in einem gängigen elektronischen Format heraus.
Widerspruch gegen eine Bearbeitung und Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Anfragen richtest du an info@loomlabs.ch. Zur Sicherheit bestätigen wir deine Identität über die beim Konto hinterlegte E-Mail-Adresse. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren.

11. Minderjährige

Firn richtet sich an Personen ab 16 Jahren. Wir beschaffen wissentlich keine Daten von jüngeren Personen; erfahren wir davon, löschen wir das Konto.

12. Ergänzende Angaben für Personen in der EU und im EWR

Firn richtet sich in erster Linie an Nutzerinnen und Nutzer in der Schweiz. Soweit die DSGVO auf dich anwendbar ist, gilt zusätzlich: Rechtsgrundlagen der Bearbeitung sind Art. 6 Abs. 1 Bst. b DSGVO (Vertrag) für die Bereitstellung des Dienstes und die Abrechnung, Art. 6 Abs. 1 Bst. f DSGVO (berechtigtes Interesse) für Sicherheit und Betrieb, Art. 6 Abs. 1 Bst. c DSGVO (rechtliche Pflicht) für die Aufbewahrung von Belegen und Art. 6 Abs. 1 Bst. a DSGVO (Einwilligung) für den Login mit Google. Neben den Rechten in Ziffer 10 hast du das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde in deinem Mitgliedstaat zu beschweren. Übermittlungen in die Schweiz stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für die Schweiz; Übermittlungen in die USA auf das EU-U.S. Data Privacy Framework oder die EU-Standardvertragsklauseln.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst, die Auftragsbearbeiter oder das Recht ändern. Die aktuelle Fassung mit Datum ist jederzeit unter dieser Adresse abrufbar; über wesentliche Änderungen informieren wir dich per E-Mail oder in Firn.

LoomLabs GmbH, Furrenstrasse 5, 6442 Gersau · Stand 16. Oktober 2026