Datenschutzerklärung.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Schweiz (CHE-257.640.994), ist für die in dieser Richtlinie beschriebene Verarbeitung verantwortlich. Kontakt hello@leanctx.com über Datenschutz, Zugriffs- oder Löschanträge.

Diese Richtlinie gilt für leanctx.com und erklärt die relevanten Datenflüsse in LeanCTX. Wenn du die Software für deine Organisation verwendest, bist du für die von dir konfigurierten Quellen, Berechtigungen, Empfänger und die Speicherung verantwortlich. Dein KI-Host, das Modellanbieter und die verbundenen Dienste haben ihre eigenen Datenschutzbestimmungen.

Unsere Website, API und E-Mail-Dienste werden in der Schweiz gehostet. Dein Browser sendet technische Verbindungsdaten bei der Anforderung von Seiten und Assets, einschließlich einer IP-Adresse, der angeforderten URL und Browserinformationen. Die Webseiteninfrastruktur verwendet diese Daten, um Seiten zu liefern, Fehler zu diagnostizieren und den Dienst zu schützen.

Schriften und Website-Assets werden zusammen mit der Website bereitgestellt. Die Dokumentensuche verwendet Pagefind: sein Index wird heruntergeladen und in deinem Browser durchsucht. Suchanfragen werden nicht an einen gehosteten Suchanbieter übermittelt.

Einige Seiten fordern öffentliche Community-Statistiken oder Freigaben von LeanCTX-Diensten an. Wie bei anderen Netzwerkanfragen erhält das Ziel technische Verbindungsinformationen. Das Klicken auf einen externen Link führt dich zu einem separaten Dienst.

Die wesentliche Browser-Speicherung erinnert sich an Einstellungen wie dein Farbschema und deine Cookie-Auswahl. Kontoseiten verwenden Browser-Speicherung für deine Sitzung. Diese Zwecke sind getrennt von optionalen Analysen.

Für optionale Website-Analysen nutzen wir den EU-Endpunkt von PostHog. Das Analyse-Skript wird erst mit deiner Zustimmung geladen; bei Ablehnung bleibt es deaktiviert. Deine Zustimmung kannst du widerrufen. Öffne dafür die Cookie-Einstellungen. Eine gespeicherte Wahl wird nach 12 Monaten erneut angefordert.

Analysen können Seitenaufrufe, Browser- und Geräteinformationen sowie Kennungen verarbeiten, die in Cookies oder lokalem Speicher hinterlegt sind. Automatische Interaktionsaufzeichnung und Sitzungsaufzeichnungen sind deaktiviert. PostHogs EU-Dienst wird in Frankfurt, Deutschland, gehostet. Konto- und Anmeldeseiten sind von unserem Analyse-Skript ausgeschlossen. Wir nutzen diese Integration nicht für Werbung.

Sehen PostHogs Datenschutzrichtlinie für die Praktiken des Anbieters. Der Widerruf der Zustimmung stoppt die zukünftige Erfassung über diese Integration; er löscht bereits gesammelte Daten nicht selbst. Kontaktiere uns für eine Datenanfrage.

Die lokale Laufzeit liest und formt Quellen innerhalb ihrer konfigurierten Zugriffsgrenzen. Sie kann Konfigurationen, gecachte Inhalte, Suchindizes, Wissen, Sitzungszustände, Protokolle und Wiederherstellungsartefakte auf deinem Gerät speichern. Diese Artefakte können Quelldaten oder sensible Informationen enthalten; schütze den Zugriff auf das Gerät und verwende deren Speicherung.

Lokale Verarbeitung bedeutet nicht, dass jede weitere Nutzung auf deinem Gerät bleibt. Im reinen Kontextmodus gibt LeanCTX aufbereitete Informationen an deinen verbundenen Host zurück, der über ihre Verwendung entscheidet. Wenn du Modell- oder Tool-Ausführung durch die Engine leitest, erhält der konfigurierte Provider oder Dienst die erlaubten Anfragedaten. Externe Quellen, entfernte Endpunkte, Organisations-Deployments und Exporte haben eigene Datenflüsse, Zugriffsregeln und Aufbewahrungseinstellungen.

Die Laufzeit kann Updates über das Netzwerk überprüfen. In der überprüften Implementierung kann dies mit update_check_disabled = true oder LEAN_CTX_NO_UPDATE_CHECK=1. deaktiviert werden. Das Ziel erhält auch normale Verbindungsdaten, wenn eine Überprüfung durchgeführt wird.

Optionale Laufzeit-Telemetrie wird separat von Website-Analysen gesteuert. Die überprüfte Implementierung ist standardmäßig deaktiviert und kann eine zufällige Installationsidentifikator, Version, Betriebssystem, Architektur und Kompressionsstatistiken enthalten. Überprüfe deine installierte Version mit lean-ctx telemetry status und lean-ctx telemetry show; verwende lean-ctx telemetry off um sie zu deaktivieren. Frühere Opt-in-Einstellungen können auf die aktuelle Telemetrieeinstellung migrieren.

Browser-Erweiterungen, SDK-Anwendungen und andere Integrationen haben unterschiedliche Umfänge. Überprüfe deren versionsspezifische Berechtigungen und Konfigurationen in der Sicherheitsdokumentation. Wir beschreiben keine Integrationen als vollständig offline oder versprechen, dass Filter alle sensiblen Werte erkennen.

Wenn du ein Konto erstellst oder verwendest, verarbeitet der Dienst Informationen, die zur Authentifizierung und zum Betrieb von dir erforderlich sind, wie deine E-Mail-Adresse, Anmeldedaten, Kontoinformationen und die Service-Daten, die du einreichen möchtest. Verfügbarkeit und Datenflüsse hängen vom Dienst und der Vereinbarung ab, die du verwendest; eine lokale Installation erfordert kein Konto.

Wenn du uns eine E-Mail schreibst, verwenden wir deine Adresse und Nachricht, um zu antworten und eine Aufzeichnung der Anfrage zu führen. Bitte gib nur die Informationen an, die zur Lösung erforderlich sind. Vermeide das Senden von Geheimnissen oder privaten Quelldateien, es sei denn, es wurde eine geeignete Übertragungsart vereinbart.

Zahlungen verwenden den Checkout-Anbieter, der vor der Zahlung angezeigt wird. Aufzeichnungen über bestehende freiwillige Beiträge werden auch über den Zahlungsanbieter verwaltet. Stripe verarbeitet Zahlungsdetails gemäß seiner Datenschutzrichtlinie. Wir können Kundendaten, Transaktions- und Rechnungsaufzeichnungen erhalten, die zur Verwaltung der Zahlung erforderlich sind; Karteninformationen werden vom Zahlungsanbieter gehandhabt.

Wenn du eine Zusammenfassung explizit veröffentlicht, wird die ausgewählte Information öffentlich. Sie kann dich identifizieren, selbst wenn die zugrunde liegenden Statistiken aggregiert sind. Überprüfe die Vorschau- und Freigabeeinstellungen vor der Veröffentlichung.

Zu den relevanten Empfängern gehören unsere Infrastruktur und E-Mail-Anbieter, PostHog, wenn Analysen akzeptiert werden, Zahlungsanbieter, wenn diese verwendet werden, und die Dienste, die du explizit verbindest oder besuchst. Zugriff kann auch für rechtliche Verpflichtungen oder den Schutz von Rechten erforderlich sein.

Die Verarbeitung in der EU durch PostHog erfolgt in Deutschland. Externe Anbieter wie GitHub und Stripe agieren international; konsultiere deren Datenschutzhinweise für ihre Standorte und Übertragungsvereinbarungen. Die Datenschutzbestimmungen und Datenverarbeitungsvorkehrungen für jeden separat vereinbarten gehosteten Dienst sind Teil der Dokumentation dieses Dienstes.

Kontaktiere uns für Informationen über die Empfänger und die internationale Verarbeitung, die für deine Anfrage oder deinen Dienst zutreffend sind.

Wir speichern personenbezogene Daten zu dem Zweck, für den sie erhoben wurden, und wo erforderlich für gesetzliche, buchhalterische, Sicherheits- oder Streitbeilegungsverpflichtungen. Unterschiedliche Kategorien haben unterschiedliche Speicherbedarfe; das Widerrufen der Analysen-Zustimmung beseitigt keine gesetzlichen Rechnungsaufzeichnungen.

Du kontrollierst die von deiner lokalen Installation gespeicherten Daten und die Speicherung der von dir konfigurierten Dienste. Das Entfernen der Anwendung allein sollte nicht als Beweis dafür gewertet werden, dass jede lokale Artefakt, Sicherung oder externe Kopie gelöscht wurde.

Unterliegt dem geltenden Recht, kannst du Auskunft über deine persönlichen Daten, Korrektur, Löschung, Einschränkung oder eine verfügbare portable Kopie verlangen und der Verarbeitung widersprechen oder die Einwilligung widerrufen. Wir müssen deine Identität überprüfen und jede anwendbare Ausnahme erklären. Schreibe an hello@leanctx.com; poste keine persönlichen Daten in einer öffentlichen Mitteilung.

Du kannst auch den Schweizer Datenschutz- und Informationsbeauftragten oder eine andere zuständige Datenschutzbehörde kontaktieren. Wo die DSGVO gilt, gelten auch die entsprechenden Rechte und Anforderungen.

Wir aktualisieren diese Richtlinie bei Änderungen der relevanten Verarbeitung und zeigen das Revisionsdatum oben an. Ein gehosteter Dienst kann zusätzliche Hinweise für seine spezifische Verarbeitung geben. Kontaktiere uns, wenn du eine Klärung zu einer Version oder einem bestimmten Datenfluss benötigst.