Datenschutzerklärung
Zuletzt aktualisiert: August 2026
1. Einleitung
Diese Datenschutzerklärung erklärt, wie Lagora („wir“, „uns“ oder „unser“) deine persönlichen Informationen erhebt, nutzt und schützt, wenn du unseren Dienst nutzt.
2. Betreiber (Datenverantwortlicher)
Lagora wird von Lagora Pte. Ltd. betrieben, einer privaten Aktiengesellschaft mit Sitz in Singapur (UEN: 202554924D). Lagora Pte. Ltd. ist der Datenverantwortliche und Dienstanbieter, der für die Verarbeitung Ihrer personenbezogenen Daten, die Abwicklung Ihrer Zahlungen und als Vertragspartner gemäß dieser Datenschutzrichtlinie verantwortlich ist. Verweise auf „wir“, „uns“ und „unser“ beziehen sich auf Lagora Pte. Ltd.
3. Informationen, die wir sammeln
Wir erheben: Kontoinformationen (E-Mail, Benutzername, Anzeigename); von Ihnen erstellte Inhalte (Gespräche, Beiträge, Kommentare, importierte Gespräche und Dokumente, die Sie Ihrem Arbeitsbereich hinzufügen); Nutzungsdaten (genutzte Funktionen, Interaktionsmuster); und technische Daten (IP-Adresse, Browsertyp, Geräteinformationen). Wenn Sie Analyse-Cookies akzeptieren, erheben wir auch Produktanalyse-Ereignisse, wo aktiviert Wiederholungen Ihrer Oberflächensitzungen und begrenzte Werbemessungsdaten wie eine Reddit-Anzeigenklick-ID, eine von Reddit generierte pseudonyme Browserkennung, Seiten-URL, Browser- und Bildschirminformationen sowie benannte Conversion-Ereignisse. Wir speichern eine kleine Datenmenge, selbst wenn Sie nie ein Konto erstellen – siehe den Abschnitt zu Besuchern ohne Konto weiter unten.
4. Wie wir Ihre Informationen verwenden
Wir verwenden deine Informationen, um den Dienst bereitzustellen und zu verbessern, das zu personalisieren, was du siehst, Werbung zu messen, Abonnements und Zahlungen abzuwickeln, dienstbezogene Nachrichten zu senden, die Plattform sicher zu halten und rechtlichen Verpflichtungen nachzukommen. Jeder Zweck beruht auf einer Rechtsgrundlage. Die Erfüllung unseres Vertrags mit dir umfasst den Betrieb des Dienstes, die Weiterleitung deiner KI-Anfragen, die Abwicklung von Zahlungen und das Senden von dienstbezogenen Nachrichten. Unsere berechtigten Interessen umfassen die Verhinderung von Missbrauch, Betrug und Spam, die Sicherung von Konten und das aggregierte Verständnis, welche Funktionen funktionieren – abgewogen gegen deine Rechte und jederzeit widerrufbar. Die Einwilligung umfasst Analyse, Sitzungsaufzeichnung und Werbemessung, optionale Profilierungs- und Matching-Funktionen sowie jegliche Marketing-E-Mail und kann jederzeit widerrufen werden, ohne dass du den Zugang zum Kerndienst verlierst. Die rechtliche Verpflichtung umfasst Steuern, Buchhaltung und rechtmäßige Anfragen von Behörden.
5. KI-Gespräche und Daten
Gespräche, die du mit AI-Modellen führst, werden über Drittanbieter-AI-Dienste (wie OpenRouter) verarbeitet. Veröffentlichte Gespräche sind gemäß deiner gewählten Sichtbarkeitseinstellungen sichtbar. Wir nutzen deine privaten Gespräche nicht zum Trainieren von AI-Modellen.
6. Besucher ohne Konto
Du kannst ein Gespräch aus einem veröffentlichten Beitrag ausprobieren, ohne dich anzumelden. Dieser Test ist nicht anonym im Sinne von „nichts hinterlassen“: Die von dir eingegebenen Nachrichten und die Antworten des Modells werden auf unseren Servern gespeichert, da jeder Zug serverseitig aus dem Beitrag und dem gespeicherten Transkript neu aufgebaut wird – die Übernahme eines vom Browser bereitgestellten Verlaufs würde den Endpunkt für jeden zu einem offenen KI-Proxy machen. Wir speichern auch einen schlüsselgebundenen Einweg-Fingerabdruck (HMAC) deiner IP-Adresse, niemals die Adresse selbst, um zu begrenzen, wie viele Tests ein Besucher startet, sowie ein signiertes Cookie, das den Test für bis zu 7 Tage identifiziert. Test-Transkripte werden 7 Tage nach dem Test gelöscht, wenn du nie ein Konto erstellst. Wenn du ein Konto erstellst, wird das Gespräch in dein Konto kopiert – wo der Rest dieser Richtlinie dafür gilt – und die Testkopie wird innerhalb von 1 Tag gelöscht. Diese Aufzeichnungen sind nur für unsere Server lesbar; kein Benutzerkonto, auch deines nicht, kann sie abfragen. Rechtsgrundlage: unser berechtigtes Interesse, dir die Bewertung des Dienstes vor der Registrierung zu ermöglichen und Missbrauch eines kostenlosen, nicht authentifizierten Endpunkts zu verhindern.
8. Sub-Auftragsverarbeiter
Wir verwenden eine kleine Anzahl von Anbietern, um Lagora zu betreiben. Jeder verarbeitet Daten nur nach unseren Anweisungen und auf der Grundlage einer Datenverarbeitungsvereinbarung: Supabase (Datenbank, Authentifizierung und Dateispeicherung), Vercel (Anwendungshosting und Anforderungsprotokolle), OpenRouter (Weiterleitung Ihrer KI-Anfragen und darüber der Anbieter, der das von Ihnen gewählte Modell ausführt – einschließlich Anthropic, OpenAI, Google, xAI und DeepSeek), Stripe (Abonnementzahlungen; Kreditkartendaten gehen direkt an Stripe und gelangen niemals auf unsere Server), PostHog (Produktanalyse und Sitzungsaufzeichnung, nur verwendet, wenn Sie Analyse-Cookies akzeptieren), Reddit (Werbeauswertung für eingewilligte Besucher; es erhält Seiten-URL, Reddit-Anzeigenklick-ID, einen von Reddit generierten pseudonymen Browser-Identifikator, Browser- und Bildschirminformationen, Verbindungsdaten wie IP-Adresse und benannte Conversion-Ereignisse, niemals Gesprächsinhalte, Eingabeaufforderungen, E-Mail oder Lagora-Konto-ID), Expo (Zustellung von Push-Benachrichtigungen an die mobile App) sowie Such- und Seitenlese-Anbieter, die nur die Abfrage oder den Link erhalten, der bei einer Websuche innerhalb eines Gesprächs beteiligt ist. Falls wir einen Anbieter, der Ihre Inhalte verarbeitet, hinzufügen oder ersetzen, aktualisieren wir diesen Abschnitt.
9. Internationale Datenübermittlungen
Lagora Pte. Ltd. hat seinen Sitz in Singapur, und die oben genannten Anbieter sind in den Vereinigten Staaten und der Europäischen Union tätig, daher beinhaltet die Nutzung des Dienstes die grenzüberschreitende Übertragung personenbezogener Daten. Wenn Daten den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission in unserer Vereinbarung mit jedem Anbieter, zusammen mit dem EU-US Data Privacy Framework, sofern dieser Anbieter danach zertifiziert ist. KI-Anfragen werden an den Anbieter weitergeleitet, der das von dir ausgewählte Modell bereitstellt, der sich in einem anderen Land befinden kann; es gelten dieselben vertraglichen Sicherheitsvorkehrungen. Wir betreiben den Dienst nicht in Festlandchina und speichern dort keine Benutzerdaten.
10. Wie lange wir Daten aufbewahren
Wir behalten jede Datenkategorie nur so lange, wie sie benötigt wird. Kontodaten: für die Dauer deines Kontos – das Löschen deines Kontos verbirgt es sofort und löscht es endgültig nach einer 30-tägigen Gnadenfrist, während der ein erneuter Login es wiederherstellt. Gespräche, Beiträge und Uploads: bis du sie löschst oder bis dein Konto gelöscht wird. Gast-Test-Transkripte: 7 Tage oder 1 Tag, nachdem sie in ein neues Konto kopiert wurden. Anti-Missbrauchs-Fingerabdrücke, die bei der Registrierung aufgezeichnet wurden: 14 Tage. Analyse- und Werbemessungs-Cookies und deren Identifikatoren: bis zu 12 Monate und nur solange deine Einwilligung besteht. Zahlungs-, Abonnement- und Steueraufzeichnungen: werden nach der Löschung deines Kontos so lange aufbewahrt, wie es das singapurische Rechnungs- und Steuerrecht vorschreibt (derzeit 5 Jahre); dies ist eine rechtliche Verpflichtung und daher von Löschungsanträgen ausgenommen, und die Zeilen werden von der Verknüpfung mit deiner Identität getrennt und sind für keinen Benutzer sichtbar. Betriebs- und Sicherheitsprotokolle, einschließlich IP-Adressen: bis zu 90 Tage.
11. Datensicherheit
Wir setzen branchenübliche Sicherheitsmaßnahmen um, darunter Verschlüsselung während der Übertragung (TLS) und im Ruhezustand, sichere Authentifizierung und regelmäßige Sicherheitsüberprüfungen.
12. Ihre Rechte
Du hast das Recht: auf die personenbezogenen Daten zuzugreifen, die wir über dich speichern; unrichtige Daten berichtigen zu lassen; dein Konto und seine Daten zu löschen; deine Gespräche und Beiträge in einem maschinenlesbaren Format zu exportieren; der Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht; und jede von dir erteilte Einwilligung zu widerrufen, einschließlich für Analyse und Werbemessung. Das meiste davon ist direkt in deinen Kontoeinstellungen verfügbar; für alles andere schreibe an contact@lagora.ai, und wir werden innerhalb von 30 Tagen antworten. Du kannst dich auch bei deiner örtlichen Datenschutzbehörde oder bei der Personal Data Protection Commission von Singapur beschweren.
14. Datenschutz für Kinder
Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt. Wir sammeln wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren.
15. Änderungen dieser Richtlinie
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir informieren dich über wesentliche Änderungen per E-Mail oder über eine Benachrichtigung in der App.
16. Kontaktieren Sie uns
Für datenschutzbezogene Anfragen kontaktieren Sie bitte Lagora Pte. Ltd. unter contact@lagora.ai.