Datenschutzerklärung.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Schweiz (CHE-257.640.994), ist für die in dieser Richtlinie beschriebene Verarbeitung verantwortlich. Kontakt hello@leanctx.com über Datenschutz, Zugriffs- oder Löschanträge.

Diese Richtlinie gilt für leanctx.com und erklärt die relevanten Datenflüsse in LeanCTX. Wenn du die Software für deine Organisation verwendest, bist du für die von dir konfigurierten Quellen, Berechtigungen, Empfänger und die Speicherung verantwortlich. Dein KI-Host, das Modellanbieter und die verbundenen Dienste haben ihre eigenen Datenschutzbestimmungen.

Unsere Website, API und E-Mail-Dienste werden in der Schweiz gehostet. Dein Browser sendet technische Verbindungsdaten bei der Anforderung von Seiten und Assets, einschließlich einer IP-Adresse, der angeforderten URL und Browserinformationen. Die Webseiteninfrastruktur verwendet diese Daten, um Seiten zu liefern, Fehler zu diagnostizieren und den Dienst zu schützen.

Schriften und Website-Assets werden zusammen mit der Website bereitgestellt. Die Dokumentensuche verwendet Pagefind: sein Index wird heruntergeladen und in deinem Browser durchsucht. Suchanfragen werden nicht an einen gehosteten Suchanbieter übermittelt.

Einige Seiten fordern öffentliche Community-Statistiken oder Freigaben von LeanCTX-Diensten an. Wie bei anderen Netzwerkanfragen erhält das Ziel technische Verbindungsinformationen. Das Klicken auf einen externen Link führt dich zu einem separaten Dienst.

Die wesentliche Browser-Speicherung erinnert sich an Einstellungen wie dein Farbschema und deine Cookie-Auswahl. Kontoseiten verwenden Browser-Speicherung für deine Sitzung. Diese Zwecke sind getrennt von optionalen Analysen.

Wir betreiben PostHog auf unserem eigenen Server für optionale Website-Analysen. Das Browser-Skript wird erst geladen, nachdem du der Analyse zugestimmt hast; bei einer Ablehnung bleibt es ungeladen. Deine Auswahl kannst du ändern unter Cookie-Einstellungen. Die Zustimmung zur Analyse läuft nach 12 Monaten ab; erfasste Ablehnungen bleiben bestehen, bis du sie änderst.

Bei der Analyse werden Seitenaufrufe, vordefinierte Klicks auf Links und Installationsschaltflächen, Scroll-Meilensteine, Meilensteine der aktiven Lesezeit, allgemeine technische Fehlerkategorien, Browser-/Geräteinformationen und pseudonyme Kennungen verarbeitet, die in Cookies oder im lokalen Speicher gespeichert sind. Fehlermeldungen, Aufruflisten und Formularinhalte werden von dieser Instrumentierung nicht erfasst. Die Lesezeit schließt verborgene Seiten aus und wird nach 30 Sekunden ohne Interaktion nicht weiter gezählt. Sitzungsaufzeichnungen erfordern eine zusätzliche, separate Auswahl. Diese Aufzeichnungen bilden Interaktionen auf öffentlichen Seiten nach; Eingabewerte und Seitentexte werden vor der Übertragung maskiert. Konto-, Anmelde-, Bezahl- und andere sensible Routen schließen wir aus. Inhalte von Netzwerkanfragen, Header und Konsolenmeldungen werden nicht aufgezeichnet. Wir verwenden diese Integration nicht für Werbung.

Mit deiner Zustimmung zur Analyse erfassen wir die verweisende Website oder Domain, begrenzte UTM-Kampagnen-Tags und dein ungefähres Land oder deinen Kontinent. Unser selbst gehosteter Server verwendet die Anfrage-IP kurz für diese Standortbestimmung und verwirft sie vor der Speicherung der Ereignisdaten; eine genaue Position wird in der Analyse nicht gespeichert. Wir erfassen Klicks auf freigegebene öffentliche Seitenlinks, aber keine Formulareingaben. Die interne Ausschlusspräferenz gilt bis zur Löschung oder höchstens 12 Monate; ein Analytics-QA-Marker gilt für eine Browsersitzung. Diese Steuerelemente für Betreiber sind keine Besucheranalyse.

Aus vorhandenen Server-Zugriffsprotokollen leiten wir außerdem stündliche Anfragenzahlen ab, gruppiert nach öffentlicher Seite, Antwortstatus, allgemeiner Browser-/Geräteklasse und Quellkategorie. Diese aggregierten Zähler enthalten weder IP-Adressen noch Besucherkennungen und geben nicht die Anzahl eindeutiger Personen an. Sie werden 90 Tage lang im aggregierten Quellspeicher aufbewahrt und getrennt von der zustimmungsbasierten Browseranalyse angezeigt.

Neue Analysedaten werden an unsere PostHog-Installation statt an PostHog Cloud gesendet. Daten, die zuvor mit Zustimmung über PostHog EU erhoben wurden, wurden in Frankfurt, Deutschland, verarbeitet; siehe PostHogs Datenschutzrichtlinie zu den Praktiken dieses Anbieters. Wenn Sie Ihre Zustimmung widerrufen, endet die künftige Erfassung im Browser; bereits erfasste Daten werden dadurch nicht gelöscht. Für eine Datenanfrage kontaktieren Sie uns.

Die lokale Laufzeit liest und formt Quellen innerhalb ihrer konfigurierten Zugriffsgrenzen. Sie kann Konfigurationen, gecachte Inhalte, Suchindizes, Wissen, Sitzungszustände, Protokolle und Wiederherstellungsartefakte auf deinem Gerät speichern. Diese Artefakte können Quelldaten oder sensible Informationen enthalten; schütze den Zugriff auf das Gerät und verwende deren Speicherung.

Lokale Verarbeitung bedeutet nicht, dass jede weitere Nutzung auf deinem Gerät bleibt. Im reinen Kontextmodus gibt LeanCTX aufbereitete Informationen an deinen verbundenen Host zurück, der über ihre Verwendung entscheidet. Wenn du Modell- oder Tool-Ausführung durch die Engine leitest, erhält der konfigurierte Provider oder Dienst die erlaubten Anfragedaten. Externe Quellen, entfernte Endpunkte, Organisations-Deployments und Exporte haben eigene Datenflüsse, Zugriffsregeln und Aufbewahrungseinstellungen.

Die Laufzeit kann Updates über das Netzwerk überprüfen. In der überprüften Implementierung kann dies mit update_check_disabled = true oder LEAN_CTX_NO_UPDATE_CHECK=1. deaktiviert werden. Das Ziel erhält auch normale Verbindungsdaten, wenn eine Überprüfung durchgeführt wird.

Die Laufzeit-Telemetrie wird getrennt von der Website-Analyse gesteuert. Ab Version 3.11.0 ist sie standardmässig eingeschaltet; frühere Versionen sendeten nichts, solange du nicht zugestimmt hattest. In Version 3.11.0 fragte das Setup, ob sie eingeschaltet bleiben soll, und speicherte deine Antwort; ab Version 3.11.1 fragt das Setup nicht mehr und zeigt nur, wie du sie ausschaltest. Ab Version 3.11.1 wird eine Installation, deren Telemetrie nur wegen der früheren Opt-in-Voreinstellung aus war, beim Update einmalig eingeschaltet und zeigt einen einmaligen Hinweis; eine Entscheidung, die Telemetrie auszuschalten, die du mit Version 3.11.0 oder neuer getroffen hast (lean-ctx telemetry off, Ablehnen im Setup oder lean-ctx config set telemetry.enabled false), wird nie überschrieben, und eine schreibgeschützte Konfiguration bleibt unverändert. CI-Jobs erfassen und senden nie Telemetrie.

Die Telemetrie wird als kumulierte Tagessummen mehrmals täglich gesendet an api.leanctx.com. Sie enthält eine zufällige Installationskennung, die nicht von deinem Gerät oder Konto abgeleitet ist (hat dasselbe Benutzerkonto mehrere LeanCTX-Datenverzeichnisse, teilen sie sich eine Kennung); die LeanCTX-Version, das Betriebssystem, die CPU-Architektur und den Installationsweg; die Familie des KI-Clients und das Setup-Profil; die Laufzeitumgebung (zum Beispiel lokaler Rechner, Container, Codespaces oder Cloud-Agent), das Alter der Installation und die Zahl der aktiven Tage in den letzten 30, jeweils als grober Bereich; für jedes eingebaute Tool die tägliche Zahl der Aufrufe, der Fehler nach Klasse (etwa ungültige Eingabe, nicht gefunden, Berechtigung, Zeitüberschreitung oder Bearbeitungskonflikt), die fünf häufigsten Fehlermeldungen als Muster, in denen dein Gerät jeden Text in Anführungszeichen, jeden Pfad, Dateinamen, jede Zahl, Kennung, Adresse und E-Mail-Adresse durch einen Platzhalter ersetzt hat, die Gesamtlatenz und Latenzklassen; die eigene tägliche Nutzungsbilanz deiner Installation für höchstens die letzten 90 Tage, wie sie lean-ctx gain zeigt (die Zahl der Operationen und die Tokens vor und nach der Kompression pro Tag), ihre Gesamtsummen seit Beginn und den Monat der ersten Nutzung; Sitzungszahlen und Laufzeit, Fehlerkategorien (einschliesslich Shell-Befehlen, die mit einem Fehler endeten) und Versionswechsel; tägliche Zählwerte der genutzten LeanCTX-Befehle und Hintergrundfunktionen (zum Beispiel ein Paket-Export oder ein Index-Aufbau) und wie viele davon fehlschlugen, nie ihre Argumente; sowie zusammengefasste Zählwerte zu Autopilot, Synchronisierung und Plänen. Sie enthält nie Prompts, Code, Dateiinhalte, Dateinamen, Pfade, Befehle, Tool-Argumente, unbereinigte Fehlermeldungen oder Geheimnisse und wird nicht mit Website-Analysen oder Kontodaten verknüpft.

Wenn ein Batch eintrifft, liest unser Server die IP-Adresse der Verbindung nur im Arbeitsspeicher und reduziert sie auf einen mit einem geheimen Schlüssel gebildeten Hash ihres Netzes (der /24-Block bei IPv4, der /48-Block bei IPv6) sowie auf den öffentlichen Namen, die Nummer und das Land des Netzbetreibers aus dem öffentlichen Datensatz von iptoasn.com, eingeordnet als Firmen-, Heim-, Hosting- oder Bildungsnetz. Die IP-Adresse selbst wird nie gespeichert oder protokolliert, und der Hash lässt sich nicht in eine Adresse zurückverwandeln. Wir nutzen dies nur, um zu sehen, in welchen Arten von Netzen und Organisationen LeanCTX eingesetzt wird.

Eine zufällige Installationskennung kann als pseudonymisierte Personendaten gelten. Wir nutzen sie nur, um Installationen zu zählen und zu sehen, wie sie LeanCTX über die Zeit nutzen. Die Telemetriedaten einer Installation bewahren wir auf, solange sie sich meldet, und löschen sie vollständig 25 Monate nach ihrem letzten Kontakt. Den genauen Inhalt zeigt lean-ctx telemetry show. Ausschalten kannst du die Telemetrie mit lean-ctx telemetry off, DO_NOT_TRACK=1 oder LEAN_CTX_TELEMETRY=off. Die für deine Installation gespeicherten Daten löschst du mit lean-ctx telemetry delete-remote.

Wir bearbeiten die Laufzeit-Telemetrie nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der DSGVO. Sie dient unserem berechtigten Interesse zu wissen, wie viele Installationen LeanCTX aktiv nutzen, auf welche Funktionen und KI-Clients sie sich stützen und wo die Software Fehler macht, damit wir sie pflegen und verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Wir beschränken sie auf pseudonyme Tageszählungen, nutzen sie nicht, um einzelne Personen zu identifizieren oder Profile zu bilden, speichern sie auf unseren Servern in der Schweiz und verkaufen sie nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Du kannst jederzeit widersprechen (Art. 30 DSG, Art. 21 DSGVO), indem du die Telemetrie ausschaltest; damit endet jede weitere Übertragung, und lean-ctx telemetry delete-remote löscht die bereits gespeicherten Daten.

Browser-Erweiterungen, SDK-Anwendungen und andere Integrationen haben unterschiedliche Umfänge. Überprüfe deren versionsspezifische Berechtigungen und Konfigurationen in der Sicherheitsdokumentation. Wir beschreiben keine Integrationen als vollständig offline oder versprechen, dass Filter alle sensiblen Werte erkennen.

Wenn du ein Konto erstellst oder verwendest, verarbeitet der Dienst Informationen, die zur Authentifizierung und zum Betrieb von dir erforderlich sind, wie deine E-Mail-Adresse, Anmeldedaten, Kontoinformationen und die Service-Daten, die du einreichen möchtest. Verfügbarkeit und Datenflüsse hängen vom Dienst und der Vereinbarung ab, die du verwendest; eine lokale Installation erfordert kein Konto.

Wenn du uns eine E-Mail schreibst, verwenden wir deine Adresse und Nachricht, um zu antworten und eine Aufzeichnung der Anfrage zu führen. Bitte gib nur die Informationen an, die zur Lösung erforderlich sind. Vermeide das Senden von Geheimnissen oder privaten Quelldateien, es sei denn, es wurde eine geeignete Übertragungsart vereinbart.

Zahlungen verwenden den Checkout-Anbieter, der vor der Zahlung angezeigt wird. Aufzeichnungen über bestehende freiwillige Beiträge werden auch über den Zahlungsanbieter verwaltet. Stripe verarbeitet Zahlungsdetails gemäß seiner Datenschutzrichtlinie. Wir können Kundendaten, Transaktions- und Rechnungsaufzeichnungen erhalten, die zur Verwaltung der Zahlung erforderlich sind; Karteninformationen werden vom Zahlungsanbieter gehandhabt.

Wenn du eine Zusammenfassung explizit veröffentlicht, wird die ausgewählte Information öffentlich. Sie kann dich identifizieren, selbst wenn die zugrunde liegenden Statistiken aggregiert sind. Überprüfe die Vorschau- und Freigabeeinstellungen vor der Veröffentlichung.

Zu den relevanten Empfängern gehören unsere Infrastruktur- und E-Mail-Anbieter, Zahlungsanbieter, sofern diese genutzt werden, sowie Dienste, die Sie ausdrücklich verbinden oder aufrufen. Die aktuelle PostHog-Analyseinstallation betreiben wir selbst. Ein Zugriff kann auch zur Erfüllung gesetzlicher Pflichten oder zum Schutz von Rechten erforderlich sein.

Frühere Analysen von PostHog EU wurden in Deutschland verarbeitet. Externe Anbieter wie GitHub und Stripe sind international tätig; Informationen zu ihren Standorten und Übertragungsvereinbarungen finden Sie in ihren Datenschutzhinweisen. Die Datenschutzbedingungen und Datenverarbeitungsvereinbarungen für einen separat vereinbarten gehosteten Dienst sind Teil der Dokumentation dieses Dienstes.

Kontaktiere uns für Informationen über die Empfänger und die internationale Verarbeitung, die für deine Anfrage oder deinen Dienst zutreffend sind.

Wir speichern personenbezogene Daten zu dem Zweck, für den sie erhoben wurden, und wo erforderlich für gesetzliche, buchhalterische, Sicherheits- oder Streitbeilegungsverpflichtungen. Unterschiedliche Kategorien haben unterschiedliche Speicherbedarfe; das Widerrufen der Analysen-Zustimmung beseitigt keine gesetzlichen Rechnungsaufzeichnungen.

Du kontrollierst die von deiner lokalen Installation gespeicherten Daten und die Speicherung der von dir konfigurierten Dienste. Das Entfernen der Anwendung allein sollte nicht als Beweis dafür gewertet werden, dass jede lokale Artefakt, Sicherung oder externe Kopie gelöscht wurde.

Unterliegt dem geltenden Recht, kannst du Auskunft über deine persönlichen Daten, Korrektur, Löschung, Einschränkung oder eine verfügbare portable Kopie verlangen und der Verarbeitung widersprechen oder die Einwilligung widerrufen. Wir müssen deine Identität überprüfen und jede anwendbare Ausnahme erklären. Schreibe an hello@leanctx.com; poste keine persönlichen Daten in einer öffentlichen Mitteilung.

Du kannst auch den Schweizer Datenschutz- und Informationsbeauftragten oder eine andere zuständige Datenschutzbehörde kontaktieren. Wo die DSGVO gilt, gelten auch die entsprechenden Rechte und Anforderungen.

Wir aktualisieren diese Richtlinie bei Änderungen der relevanten Verarbeitung und zeigen das Revisionsdatum oben an. Ein gehosteter Dienst kann zusätzliche Hinweise für seine spezifische Verarbeitung geben. Kontaktiere uns, wenn du eine Klärung zu einer Version oder einem bestimmten Datenfluss benötigst.

Für Statistiken zu öffentlichen Website-Anfragen protokollieren wir nur veröffentlichte Seitenpfade ohne URL-Parameter, den Antwortstatus sowie grobe Quellen-, Geräte- und Browserkategorien. Das neue Statistik-Log enthält keine IP-Adressen, vollständigen Browserkennungen, Cookies oder vollständigen Referrer. PostHog erhält stündlich zusammengefasste Zähler ohne Besucherkennungen oder Fingerprints. Diese Zahlen zählen Anfragen, nicht einzelne Personen.

Du kannst die Serverstatistik unter Cookie-Einstellungen ausschalten. «Nur notwendige» deaktiviert sie ebenfalls für künftige Anfragen. Als notwendige Einstellung speichern wir nur die Ablehnung lctx_statistics=off in einem Cookie. Vorhandene Ablehnungen werden beim nächsten Seitenbesuch übernommen; dessen erste Anfrage kann davor bereits gezählt worden sein. Do Not Track und Global Privacy Control werden berücksichtigt. Notwendige Sicherheitsverarbeitung bleibt davon getrennt.

Zusätzlich werten wir tägliche Summen neu angelegter Konten, bestätigter E-Mail-Adressen und erstellter Checkout-Sitzungen aus. Die Datenbank fasst diese Werte vor der Übermittlung zusammen; Namen, E-Mail-Adressen, Kundenkennungen und Zahlungsdaten werden nicht an PostHog gesendet. Die Summen umfassen alle Zugangswege und können Testkonten enthalten. Eine Checkout-Sitzung ist kein Kauf. Die Auswertungen verwenden die letzten 90 Tage und verknüpfen keine Konten mit Website-Besuchern. Browser-Klickpfade und maskierte Aufzeichnungen benötigen weiterhin die oben beschriebenen Zustimmungen.