Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung gilt zentral für alle Websites der CARLOS ROSAL GmbH:

• • carlosrosal.com (inkl. DEEP TALK.)
• • changeindepth.com
• • tools.carlosrosal.com

Abschnitt A gilt für alle drei Websites. Die Abschnitte B bis D enthalten ergänzende Angaben zur jeweiligen Website.

Keine der Websites verwendet Tracking- oder Analyse-Tools des Betreibers (kein Google Analytics, kein Meta-Pixel, kein Plausible, kein Matomo o. Ä.) und keine Werbe- oder Social-Media-Plugins. Schriftarten werden lokal ausgeliefert; es werden keine Schriften von externen Servern (z. B. Google Fonts) nachgeladen.

Verantwortliche Stelle

CARLOS ROSAL GmbH

Heimatweg 28

4806 Wikon

Schweiz

Datenschutzkontakt: datenschutz@carlosrosal.com

Allgemeine Anfragen: carlos@carlosrosal.com · Telefon: +41 79 640 60 61

Hosting und technische Dienstleister

Alle drei Websites werden über die Plattform Lovable betrieben und gehostet. Für die Nutzung von Lovable im Business-Plan besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Vertragspartner und Datenimporteur gemäss diesem Vertrag ist Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA. Der Vertrag nennt daneben die Lovable Labs AB mit einer Kontaktadresse in Schweden.

Die Auslieferung der Websites erfolgt über das Netzwerk von Cloudflare. Für tools.carlosrosal.com und DEEP TALK. wird zusätzlich die Datenbank-Infrastruktur von Lovable Cloud genutzt (Einzelheiten in den Abschnitten B und D).

Technische Protokolldaten

Beim Aufruf einer Website verarbeitet die Hosting-Ebene technische Angaben wie Anfrage-URL, HTTP-Methode, IP-Adresse, Antwortstatus und Zeitangaben. Diese Daten dienen der Auslieferung der Websites, ihrer Stabilität und Sicherheit sowie der Erkennung und Abwehr von Missbrauch.

Eine Auswertung des Nutzungsverhaltens zu Marketingzwecken, Profiling oder eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Lovable veröffentlicht für diese Protokolle keine konkreten Aufbewahrungsfristen.

Cookies, Sicherheits- und Messfunktionen der Plattform

Unabhängig von unseren eigenen Inhalten setzen die Plattform und ihr Netzwerkdienstleister technische Funktionen ein:

• • Cookie «__cf_bm» von Cloudflare: wird zur Sicherheit (Unterscheidung von automatisierten Zugriffen) gesetzt; laut Cloudflare mit einer Laufzeit von rund 30 Minuten.
• • Von Lovable eingebundene Skripte («/~flock.js», «/__l5e/events…js»): Diese können technische Leistungs- und Ereignisdaten (z. B. Ladezeiten der Seite) an Lovable übermitteln. Den genauen Umfang der übermittelten Daten und deren Aufbewahrung klären wir derzeit mit Lovable.

Websitespezifische, technisch notwendige Cookies und Browserspeicher sind in den Abschnitten B und D beschrieben. Keines dieser Elemente wird von uns zu Werbe- oder Trackingzwecken eingesetzt.

Übermittlung ins Ausland

Daten können ausserhalb der Schweiz verarbeitet werden, insbesondere in der EU und in den USA. Für Übermittlungen ausserhalb der Schweiz bzw. des EWR verweist Lovable auf seine Datenschutzerklärung (Abschnitt 12) und auf EU-Standardvertragsklauseln mit seinen Dienstleistern. Lovable ist nach eigener Angabe nicht unter dem Swiss–U.S. Data Privacy Framework zertifiziert.

Kontaktaufnahme

Die Websites enthalten kein allgemeines Kontaktformular. Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, werden die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und nicht zu Werbezwecken an Dritte weitergegeben. Bei Nutzung von WhatsApp gelten zusätzlich die Bedingungen des Anbieters.

Ihre Rechte

Im Rahmen des Schweizer Datenschutzgesetzes und – soweit anwendbar – der EU-Datenschutz-Grundverordnung haben Sie insbesondere das Recht:

• • Auskunft über die zu Ihrer Person bearbeiteten Daten zu verlangen
• • unrichtige Daten berichtigen zu lassen
• • die Löschung Ihrer Daten zu verlangen
• • bestimmten Datenbearbeitungen zu widersprechen bzw. deren Einschränkung zu verlangen
• • die Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format zu verlangen

Diese Rechte gelten nach Massgabe der gesetzlichen Voraussetzungen und können gesetzlich eingeschränkt sein, etwa durch Aufbewahrungspflichten.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren; im Anwendungsbereich der DSGVO auch bei einer zuständigen Aufsichtsbehörde in der EU.

Für Anfragen zum Datenschutz: datenschutz@carlosrosal.com

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Abweichende bzw. ergänzende Angaben finden Sie in den Abschnitten B bis D.

DEEP TALK. (KI-Sparringspartner)

Zweck: DEEP TALK. ist ein KI-gestützter Sparringspartner zu Themen wie Sales, Leadership und Transformation. Ihre Eingaben werden ausschliesslich verarbeitet, um Ihnen im laufenden Gespräch eine Antwort zu erstellen.

Technischer Dienstleister: Die Antworten werden von KI-Modellen erzeugt, die über das Lovable AI Gateway angesprochen werden. Ihre Eingaben und der bisherige Gesprächsverlauf werden dazu an Lovable und die dahinterliegenden KI-Modellanbieter übermittelt. Für die Nutzung von Lovable besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

Verarbeitungsort: Der Einstiegspunkt des Lovable AI Gateways wird gemäss Angaben von Lovable in der EU betrieben. Die KI-Anfragen werden anschliessend an Endpunkte der KI-Modellanbieter in den USA weitergeleitet.

Modelltraining: Gemäss Angaben von Lovable untersagen dessen Vereinbarungen den KI-Modellanbietern, die Inhalte zum Training ihrer Modelle zu verwenden. Der Auftragsverarbeitungsvertrag unterscheidet zwischen personenbezogenen Daten, die Lovable in unserem Auftrag verarbeitet (Customer Personal Data), und Daten über die Nutzung und den Betrieb des Dienstes (Service Data); für Service Data gelten die eigenen Bestimmungen von Lovable. Eine pauschale Zusicherung, dass keinerlei Daten für Trainingszwecke verwendet werden, können wir daher nicht geben.

Speicherung: DEEP TALK. speichert Gespräche nicht dauerhaft in einer eigenen Gesprächsdatenbank. Das Gespräch existiert nur in Ihrem Browserfenster und geht beim Schliessen oder Neustart verloren. Eine sofortige Löschung bei den KI-Modellanbietern (Zero Data Retention) wird nicht garantiert; Aufbewahrungsfristen für Eingaben und Antworten werden von Lovable nicht veröffentlicht.

Technische Protokolldaten: Die projektbezogenen KI-Protokolle enthalten nur technische Metadaten wie Status, verwendetes Modell, Tokenverbrauch, Kosten und Dauer, nicht aber den Gesprächsinhalt.

Cookie und Browserspeicher: Bei Nutzung von DEEP TALK. wird das technisch notwendige Cookie «dt_session» gesetzt (HttpOnly, höchstens 12 Stunden), um die Sitzung abzusichern und Nutzungslimits durchzusetzen. Zudem wird im Session Storage Ihres Browsers für die Dauer der Sitzung vermerkt, dass Sie den Datenschutzhinweis bestätigt haben. Beides dient nicht dem Tracking.

Sicherheit und Missbrauchsschutz: Zur Durchsetzung von Nutzungslimits werden in Lovable Cloud technische Zähler mit einem pseudonymisierten (gesalzen gehashten) Wert Ihrer IP-Adresse geführt – ohne Gesprächsinhalte und ohne die IP-Adresse im Klartext. Die Zähler sind auf höchstens 24 Stunden befristet; abgelaufene Einträge werden bei späteren Aufrufen von DEEP TALK. automatisch entfernt und können bis dahin noch technisch vorhanden sein. Zusätzlich werden fehlgeschlagene Anmeldeversuche kurzzeitig im Arbeitsspeicher des Servers gezählt.

Nutzungsstatistik: Für den Betrieb von DEEP TALK. werden pro Schweizer Kalendertag ausschliesslich zusammengefasste Zählwerte in Lovable Cloud erfasst (Anzahl neuer Gespräche, Anzahl KI-Anfragen, Herkunftswebsite neuer Gespräche sowie verbrauchte Tokens). Es werden keine Gesprächsinhalte, keine IP-Adressen und keine Angaben gespeichert, die einen Rückschluss auf einzelne Besucherinnen oder Besucher erlauben. An Tagen mit Nutzung wird diese Zusammenfassung einmal täglich per E-Mail an CARLOS ROSAL GmbH übermittelt (Versand über Microsoft 365). Die Zählwerte werden nach 90 Tagen automatisch gelöscht.

Bitte geben Sie keine personenbezogenen, sensiblen oder vertraulichen Informationen ein und beschreiben Sie Ihre Situation möglichst anonym. Die Antworten von DEEP TALK. sind KI-generiert, können fehlerhaft sein und ersetzen keine persönliche Beratung.

Ergänzende Angaben zu changeindepth.com

changeindepth.com ist eine Informationswebsite. Sie enthält keine eigene KI-Verarbeitung, keine Formulare, keine Benutzerkonten und keine eigene Anwendungsdatenbank.

Es gelten die in Abschnitt A beschriebenen technischen Protokolldaten sowie das Cloudflare-Cookie und die Plattform-Skripte von Lovable. Eigene Cookies oder Browserspeicher setzt die Website nicht; die technische Seitennavigation kann im Session Storage die Scroll-Position zwischenspeichern.

Verweise auf DEEP TALK. führen zur zentral auf carlosrosal.com betriebenen Anwendung; dafür gilt Abschnitt B.

Ergänzende Angaben zu tools.carlosrosal.com

Zugangsanfrage: Für den Zugang zu den Tools können Sie Name, E-Mail-Adresse, das gewünschte Tool und optional eine Nachricht übermitteln. Diese Angaben werden zusammen mit dem Zeitpunkt und Bearbeitungsinformationen gespeichert, um Ihre Anfrage zu bearbeiten und Ihnen einen Zugangscode zuzustellen.

Speicherung in Lovable Cloud: Zugangsanfragen, Zugangscodes und Einlösungen werden in einer Datenbank von Lovable Cloud gespeichert. Bei einer Einlösung werden Name, E-Mail-Adresse, ein gehashter Identitätswert, ein gehashter Wert der IP-Adresse sowie die Browserkennung gespeichert. Diese Daten dienen der Zugangskontrolle und dem Schutz vor Weitergabe von Zugangscodes. Der Zugriff ist ausschliesslich serverseitig möglich.

Speicherdauer von Zugangsanfragen: Offene Anfragen bleiben gespeichert, bis sie bearbeitet sind. Abgeschlossene Anfragen werden automatisch gelöscht, frühestens 90 Tage nach Eingang und nicht vor dem Erledigungsdatum.

Speicherdauer von Zugangscodes und Einlösungen: Aktive Zugangscodes und die zugehörigen Einlösungen bleiben gespeichert, solange sie für den Zugang und die Nutzungsbegrenzung benötigt werden. Bei abgelaufenen oder gesperrten Codes werden die personenbezogenen Angaben nach 90 Tagen entfernt. Nicht mehr benötigte Codes und Einlösungen werden nach spätestens 12 Monaten gelöscht. Auf Anfrage an datenschutz@carlosrosal.com löschen wir Ihre Daten auch früher, soweit keine Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand: Zugangscodes und interne Benachrichtigungen werden über die Microsoft-Outlook-Integration der Plattform Lovable versendet. Die E-Mails enthalten Name, E-Mail-Adresse, gegebenenfalls Ihre Nachricht sowie den persönlichen Zugangscode.

Cookies: Für den Zugang werden zwei technisch notwendige Cookies gesetzt, die nicht dem Tracking dienen. «cr_access» speichert die Zugangssitzung (Laufzeit 10 Tage). «cr_identity_v2» enthält nur eine zufällige Kennung, keine Namen oder E-Mail-Adressen (Laufzeit höchstens 30 Tage). Name und E-Mail-Adresse werden serverseitig gespeichert; die Kennung liegt dort nur als nicht umkehrbarer Prüfwert vor. Diese Identitätseinträge werden höchstens 30 Tage aufbewahrt und nach Ablauf automatisch gelöscht.

Browserspeicher: Im Local Storage Ihres Browsers wird lediglich eine technische Kopie der Anmeldung («cr_access_token») ohne Name oder E-Mail-Adresse gespeichert. Die Anwendung speichert keine Namen oder E-Mail-Adressen in Cookies oder im Local Storage. Übergangsweise werden ältere Einträge mit Name und E-Mail-Adresse (Cookie «cr_identity», Local-Storage-Eintrag «cr_identity_hint») nicht mehr verwendet und beim nächsten Besuch automatisch entfernt.

Fragebögen und Ergebnisse: Ihre Antworten in den Tools und die Ergebnisse werden ausschliesslich in Ihrem Browser berechnet und nicht an uns oder Dritte übertragen oder gespeichert.

Sicherheit: Der Zugang ist durch serverseitig geprüfte Zugangscodes und signierte Sitzungen geschützt; Verwaltungsfunktionen sind nur mit einem gesonderten Zugang erreichbar. Wiederholte falsche Eingaben von Zugangscodes und Master-Passwort werden begrenzt. Dafür verwenden wir pseudonymisierte Sicherheitskennungen statt IP-Adressen im Klartext; die Fehlversuchszähler werden nach spätestens 24 Stunden automatisch bereinigt.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Es gilt die jeweils hier veröffentlichte Fassung.