Datenschutzerklärung

Diese Erklärung beschreibt, wie Clawria Daten auf der öffentlichen Website, im Kundenportal und in verwalteten Workspace-Deployments bearbeitet. Sie ist bewusst näher an der realen Produktarchitektur als an generischen Marketing-Claims.

Verantwortliche Stelle

Dimitri Nabatov
Clawria
Zürich, Schweiz
E-Mail: dimitri@try-clawria.ch

Geltungsbereich

  • die öffentliche Website clawria.ai, einschliesslich Demo-Anfragen und Kontaktaufnahmen
  • das Kundenportal und authentifizierte Workspace-Oberflächen
  • verwaltete Clawria-Workspaces auf dedizierten Kunden-VPS
  • optionale Kanäle und Integrationen, die pro Workspace aktiviert werden

Welche Daten wir bearbeiten

Website- und Kontaktdaten

  • IP-Adresse, Zeitstempel, Browser- und Gerätedaten
  • Angaben aus Kontakt- und Demo-Anfragen
  • technische Sicherheits- und Zustandsdaten zur Missbrauchserkennung

Portal- und Vertragsdaten

  • Name, E-Mail-Adresse und Rolleninformationen
  • Anmelde-, Session- und Berechtigungsdaten
  • Workspace-, VPS- und Onboarding-Metadaten

Workspace- und Bot-Daten

  • Nachrichten, Aufgaben, CRM-Einträge, Dateien und generierte Artefakte
  • Freigaben, Audit- und Aktivitätsprotokolle
  • botbezogene Konfigurationen, sofern diese vom Kunden gepflegt werden

Integrations- und Kanaldaten

  • E-Mail- und Kalenderinhalte aus verbundenen Postfächern
  • Telegram- und WhatsApp-Nachrichten, Dateianhänge und Metadaten
  • Social-Publishing-Entwürfe, Veröffentlichungen und Kontometadaten

Zwecke der Bearbeitung

  • Bereitstellung, Betrieb und Absicherung der Website, des Portals und der Workspaces
  • Authentifizierung, Berechtigungssteuerung und Support
  • Ausführung der vom Kunden aktivierten Bots, Automationen und Integrationen
  • Erstellung von KI-gestützten Entwürfen, Zusammenfassungen, Analysen und Vorschlägen
  • Nachvollziehbarkeit, Backup, Fehleranalyse, Missbrauchserkennung und Incident Response

KI-Hinweis

Clawria verwendet KI-Modelle, um Entwürfe, Zusammenfassungen, Klassifikationen, Such- und Automatisierungsvorschläge zu erzeugen.

KI-Ausgaben können falsch, unvollständig oder unangemessen sein. Veröffentlichungen, rechtsverbindliche Erklärungen, finanzielle Entscheide und andere risikoreiche Handlungen müssen von Menschen geprüft und freigegeben werden.

Soweit nicht ausdrücklich anders vereinbart, ersetzt Clawria keine Rechts-, Steuer-, Anlage-, Compliance- oder sonstige Fachberatung.

Dienste und Unterauftragsbearbeiter

Die folgende Liste spiegelt den aktuellen Produkt- und Integrationsumfang. Nicht jeder Dienst ist in jedem Workspace aktiv.

Maschinenlesbare Liste herunterladen

Website & Portal

3 Dienste

Netlify

Hosting der öffentlichen Website, statischer Assets und ausgewählter Control-Plane-Funktionen.

Immer für clawria.ai

Typische Datenkategorien

  • Website-Aufrufe
  • technische Logdaten
  • Formular- und Proxy-Anfragen

Betreibt die öffentliche Web-Auslieferung und serverlose Portal-Funktionen.

Clerk

Authentifizierung, Session-Management und Benutzerverwaltung für das Portal.

Wenn Portal- oder Sign-in-Funktionen verwendet werden

Typische Datenkategorien

  • Name
  • E-Mail-Adresse
  • Session- und Login-Metadaten

Setzt technisch notwendige Auth-Cookies für den Portalzugang.

Supabase

Speicherung von Portal-Metadaten, Rollen, Entitlements und Onboarding-/VPS-Zuordnungen.

Für Portal- und Control-Plane-Funktionen

Typische Datenkategorien

  • Portalprofile
  • Rollen
  • VPS- und Kaufzuordnungen
  • Setup-Status

Nicht die laufende Kundenarbeit auf dem VPS, sondern Control-Plane- und Verwaltungsdaten.

KI-Provider

2 Dienste

Anthropic

Ausführung von KI-Modellen für Texte, Analysen und Bot-Antworten.

Wenn ein Workspace Anthropic-Modelle verwendet

Typische Datenkategorien

  • Prompts
  • Nachrichten
  • Dateiauszüge
  • Antwortmetadaten

Nur für Workspaces/Bots aktiv, die diesen Modellpfad verwenden.

OpenAI

Ausführung von KI-Modellen sowie optionalen Sprach- oder Transkriptionsfunktionen.

Wenn ein Workspace OpenAI-Modelle oder Sprachfunktionen verwendet

Typische Datenkategorien

  • Prompts
  • Nachrichten
  • Dateiauszüge
  • Audio- oder Transkriptionsdaten

Optionaler Modell- und Sprachpfad je nach Workspace-Konfiguration.

Managed Hosting

2 Dienste

Hetzner

Hosting dedizierter Kunden-VPS und zugehöriger Infrastruktur bei Hetzner-basierten Deployments.

Wenn der Kunden-Workspace auf Hetzner läuft

Typische Datenkategorien

  • Workspace-Daten
  • Dateien
  • Datenbankinhalte
  • Backups
  • Logdaten

Dedizierte Instanz pro Kunden-Deployment; kein Shared-Multi-Tenant-VPS-Modell.

AWS

Hosting dedizierter Kunden-Instanzen und zugehöriger Infrastruktur bei AWS-basierten Deployments.

Wenn der Kunden-Workspace auf AWS läuft

Typische Datenkategorien

  • Workspace-Daten
  • Dateien
  • Datenbankinhalte
  • Backups
  • Logdaten

Optionaler Hosting-Pfad für CH/EU- oder kundenspezifische Infrastruktur.

Kommunikation

5 Dienste

Telegram

Nachrichtenkanal für Bot-Konversationen, Freigaben und Operator-Benachrichtigungen.

Wenn Telegram-Bots oder Telegram-basierte Freigaben aktiviert sind

Typische Datenkategorien

  • Chat-Nachrichten
  • Dateien
  • Benutzernamen
  • Chat-Metadaten

Nachrichten werden über die Telegram-Infrastruktur verarbeitet.

Meta / WhatsApp

WhatsApp-Kommunikation über persönliche Bridge- oder Cloud-API-Setups.

Wenn WhatsApp-Funktionen aktiviert sind

Typische Datenkategorien

  • Nachrichten
  • Dateien
  • Telefonnummern
  • Chat-Metadaten

Gilt für persönliche WhatsApp-Anbindung und/oder WhatsApp Business Cloud, je nach Setup.

Zoho

E-Mail- und Kalenderintegration für Postfächer, Threads und Termin-Workflows.

Wenn Zoho Mail oder Zoho Calendar verbunden sind

Typische Datenkategorien

  • E-Mail-Inhalte
  • Absender-/Empfängerdaten
  • Kalendereinträge

Wird als Workspace-Connector für E-Mail- und Kalenderfunktionen verwendet.

Google

Demo-Buchung über Google Calendar Booking sowie optionale Gmail-/Google-Workspace-Integrationen.

Bei Demo-Buchungen oder wenn Gmail/Google-Connectoren aktiviert sind

Typische Datenkategorien

  • Buchungsdaten
  • E-Mail-Inhalte
  • Kalenderdaten
  • Kontometadaten

Nur für die jeweils aktivierten Google-Flows relevant.

ElevenLabs

Voice- und Telefonie-Workflows, sofern Sprachfunktionen aktiviert werden.

Wenn Voice-Funktionen aktiviert sind

Typische Datenkategorien

  • Sprachinhalte
  • Transkripte
  • Anrufmetadaten

Optionaler Sprachpfad für Voice-Agenten und Telefonie-Experimente.

Publishing

7 Dienste

LinkedIn

Veröffentlichung und Analyse von Social-Content.

Wenn LinkedIn-Publishing aktiviert ist

Typische Datenkategorien

  • Entwürfe
  • veröffentlichte Inhalte
  • Kontometadaten

Nur für Social-/Publishing-Workflows mit verbundenem LinkedIn-Konto.

X

Veröffentlichung und Analyse von Kurzformat-Content.

Wenn X-Publishing aktiviert ist

Typische Datenkategorien

  • Entwürfe
  • veröffentlichte Inhalte
  • Kontometadaten

Nur für Social-/Publishing-Workflows mit verbundenem X-Konto.

Bluesky

Veröffentlichung und Analyse von Social-Content auf Bluesky.

Wenn Bluesky-Publishing aktiviert ist

Typische Datenkategorien

  • Entwürfe
  • veröffentlichte Inhalte
  • Kontometadaten

Optionaler Publishing-Kanal.

Mastodon

Veröffentlichung und Analyse von Social-Content auf Mastodon.

Wenn Mastodon-Publishing aktiviert ist

Typische Datenkategorien

  • Entwürfe
  • veröffentlichte Inhalte
  • Kontometadaten

Optionaler Publishing-Kanal.

Threads

Veröffentlichung und Analyse von Social-Content auf Threads.

Wenn Threads-Publishing aktiviert ist

Typische Datenkategorien

  • Entwürfe
  • veröffentlichte Inhalte
  • Kontometadaten

Optionaler Publishing-Kanal.

Dev.to

Publikation längerer technischer Artikel.

Wenn Dev.to-Publishing aktiviert ist

Typische Datenkategorien

  • Artikelentwürfe
  • veröffentlichte Inhalte
  • Kontometadaten

Optionaler Publishing-Kanal.

Hashnode

Publikation längerer technischer Artikel.

Wenn Hashnode-Publishing aktiviert ist

Typische Datenkategorien

  • Artikelentwürfe
  • veröffentlichte Inhalte
  • Kontometadaten

Optionaler Publishing-Kanal.

Finanzdaten

3 Dienste

CoinGecko

Abruf von Markt- und Preisdaten für Trading- oder Finance-Workflows.

Wenn Finance-/Trading-Funktionen aktiv sind

Typische Datenkategorien

  • Markt- und Kursabfragen
  • technische Request-Metadaten

Liefert externe Marktdaten; keine primäre Auth- oder Messaging-Plattform.

Interactive Brokers (IBKR)

Broker-Anbindung für Paper- oder Live-Trading, wenn dies ausdrücklich aktiviert wird.

Nur bei explizit freigeschalteter Broker-Integration

Typische Datenkategorien

  • Kontometadaten
  • Order- und Ausführungsdaten
  • Positionsdaten

Live-Ausführung bleibt durch separate Sicherheitsgates gesperrt, bis sie ausdrücklich freigegeben wird.

Revolut

Optionale Finanz- oder Kontointegration für kundenspezifische Workflows.

Nur wenn eine Revolut-Integration ausdrücklich aktiviert wird

Typische Datenkategorien

  • Kontometadaten
  • Transaktionsdaten
  • technische Integrationsdaten

Kein Standardpfad; nur für spezifische aktivierte Finanz-Setups.

Internationale Bekanntgabe und Hosting

  • Je nach aktivierten Funktionen können Daten in der Schweiz, im EWR, in den USA oder in weiteren Staaten verarbeitet werden, in denen die unten genannten Anbieter tätig sind.
  • Wir wählen Anbieter bewusst aus, minimieren übermittelte Daten und kombinieren vertragliche, organisatorische und technische Schutzmassnahmen.
  • Nicht jede unten genannte Integration ist für jeden Workspace aktiv. Optional integrierte Dienste werden nur genutzt, wenn ein Kunde oder Clawria sie im jeweiligen Setup freischaltet.

Cookies, Speicherung und Löschung

Wir verwenden auf clawria.ai keine Werbe- oder Tracking-Cookies. Wenn Sie das Portal nutzen, setzt Clerk technisch notwendige Authentifizierungs-Cookies. Darüber hinaus speichern wir technische Logdaten, Sicherheitsnachweise und Backup-Artefakte nur im Umfang, der für Betrieb und Schutz der Plattform erforderlich ist.

  • Wir speichern Daten nur so lange, wie es für Leistungserbringung, Support, Sicherheit, Backup, Nachvollziehbarkeit und gesetzliche Pflichten erforderlich ist.
  • Dedizierte Kunden-Workspaces laufen grundsätzlich getrennt auf einer eigenen Instanz; die genaue Infrastruktur hängt vom gewählten Plan und Hosting-Setup ab.
  • Backups, Protokolle und Sicherheitsnachweise können zeitversetzt gelöscht werden, wenn dies für Wiederherstellung, Auditierbarkeit oder Incident-Response erforderlich ist.

Rechte betroffener Personen

Sie können sich jederzeit an dimitri@try-clawria.ch wenden, wenn Sie Auskunft, Berichtigung, Löschung, Einschränkung oder einen Datenexport anfordern möchten.

  • Auskunft über die zu Ihrer Person bearbeiteten Daten
  • Berichtigung unrichtiger Angaben
  • Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen
  • Export oder Offboarding-Unterstützung für Workspace-Daten im Rahmen der verfügbaren Betriebsprozesse

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Produktumfang, Integrationen, Sicherheitsmassnahmen oder rechtliche Anforderungen wesentlich ändern.

Stand: 22. März 2026