Datenschutzerklärung

LimeGhost («wir», «uns») ist ein Content-Workspace mit einem KI-Companion, entwickelt und betrieben aus der Schweiz. Wir halten die EU-Datenschutz-Grundverordnung (DSGVO) und das Schweizer Datenschutzgesetz (DSG) ein. Diese Seite erklärt in einfacher Sprache, was wir erheben und warum. Fragen jederzeit an: support@limeghost.com. Diese Übersetzung dient der Information; massgeblich ist die englische Fassung.

Was wir erheben

• Kontodaten — deine E-Mail-Adresse und optional dein Name. Die Anmeldung ist passwortlos: Wir senden dir einen Einmalcode per E-Mail und speichern daher nie ein Passwort.
• Deine Inhalte — alles, was du in einen Workspace einbringst: Ideen, Entwürfe und Posts, Tagebucheinträge, Aufgaben, hochgeladene und generierte Bilder, Themes, Style Guides, Kanäle, Kalendereinträge und die Einstellungen deiner Projekte (inklusive der Zeitzone jedes Projekts). Ebenso deine Gespräche mit dem Companion — die Nachrichten, die von ihm ausgeführten Tools und deren Ergebnisse.
• Deine Anhänge — Dateien an einer Idee, einem Tagebucheintrag oder einem Post (bis 100 MB pro Datei) sowie der Text, den wir aus PDFs und Dokumenten extrahieren, damit der Companion sie lesen kann.
• Verbundene Konten — wenn du einen Kanal mit einem externen System verbindest (dem CMS deines Blogs, Bluesky, LinkedIn, X, Mastodon, Threads oder YouTube), speichern wir die Zugangsdaten dafür — einen API-Key oder ein OAuth-Access- und Refresh-Token — verschlüsselt. Ausserdem speichern wir das Handle bzw. die ID des Kontos, damit du zwei Verbindungen unterscheiden kannst. Eine Verbindung gehört der Person, die sie erstellt hat, und genau dem Projekt, in dem sie erstellt wurde.
• Inhalte, die wir zurückspiegeln — richtest du einen Kanal auf ein Konto ein, das bereits Posts hat, kann LimeGhost diese Posts und ihre Bilder als Aufzeichnung des Veröffentlichten in den Projektkalender importieren.
• Deine Recherchen — die Themen, die du recherchierst, die abgerufenen URLs und der Text, der aus diesen öffentlichen Seiten extrahiert wurde.
• E-Mails an uns — Nachrichten an eine @limeghost.com-Adresse speichern wir samt Originalnachricht als Konversation zusammen mit unseren Antworten, damit wir wirklich nachfassen können.
• Nutzungsdaten — Produktanalysen über PostHog (EU-Cloud), die wir nach deiner Anmeldung mit deiner Nutzer-ID und deiner E-Mail-Adresse verknüpfen; IP-Adresse und Browser-User-Agent deiner Sitzungen; sowie Server-Logs (inklusive IP-Adressen), um den Dienst zuverlässig und sicher zu betreiben.
• Abrechnungsdaten — wenn du einen Plan oder Credits kaufst, erhebt Stripe deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse und deine Kartendaten; die vollständige Kartennummer sehen und speichern wir nie. Wir speichern die Kunden- und Abonnement-IDs von Stripe, deinen Plan, Beträge und Daten der Rechnungen sowie ein Verzeichnis der Credits, die jeder Workspace erhält und verbraucht.
• Tester-Bewerbungen — wenn du dich auf unserer Tester-Seite bewirbst, Name, E-Mail-Adresse, Links und Beschreibung, die du uns schickst, sowie die Plattformen, auf denen du postest.
• Bot-Schutz — das Anmeldeformular nutzt Cloudflare Turnstile, das deine IP-Adresse erhält, um einen Menschen von einem Skript zu unterscheiden.

Wir kaufen keine Daten über dich und verkaufen deine Daten an niemanden.

Wofür wir sie verwenden

Wir verwenden deine Daten, um LimeGhost zu betreiben: Anmeldung, Erstellung und Speicherung deiner Entwürfe und Bilder, Recherche, Veröffentlichung von Posts auf den von dir verbundenen Kanälen, Transaktions-E-Mails (Anmeldecodes, Workspace-Einladungen, Benachrichtigungen), Beantwortung deiner Support-Anfragen, Produktverbesserung und Missbrauchsprävention. Rechtsgrundlagen sind die Vertragserfüllung, unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes sowie gesetzliche Pflichten.

KI-Verarbeitung

Wenn der Companion schreibt, überarbeitet, ein Bild liest oder etwas recherchiert, gehen die dafür nötigen Inhalte — dein Prompt, der Entwurf, der benötigte Strategie- und Tagebuchkontext, die Bilder oder Seiten, die er liest — an den KI-Modellanbieter hinter diesem Schritt: derzeit Google (Gemini-Modelle), OpenAI (GPT-Modelle und Bildgenerierung) und Anthropic (Claude-Modelle) — welcher, hängt vom Modell ab, das die Schreib-Einstellungen deines Projekts oder der Companion nutzen. Wir können Modellanbieter ergänzen oder wechseln, wenn bessere Modelle erscheinen; für sie gelten dieselben Regeln. Wir verwenden deine Inhalte nicht zum Training von KI-Modellen, und wir nutzen API-Bedingungen, unter denen die Anbieter deine Eingaben nur zur Erfüllung deiner Anfrage verarbeiten und nicht zum Training ihrer öffentlichen Modelle.

Wir führen zu jedem KI-Aufruf eine Aufzeichnung: der gesendete Prompt, die erhaltene Antwort, die verbrauchten Tokens und die Kosten. Damit analysieren wir schlechte Ergebnisse und halten die Kosten im Griff — für Training wird sie nicht verwendet.

Web-Recherche

Recherchen laufen auf unseren Servern, nicht in deinem Browser. LimeGhost sucht und ruft öffentliche Webseiten ab, entweder direkt oder über die Reader- und Such-APIs von Jina, wenn eine Seite gerendert werden muss. Wir rufen nur ab, was öffentlich erreichbar ist, und speichern den Seitentext samt Quell-URL beim Recherche-Auftrag, damit der Bericht sie zitieren kann.

Verbundene Konten und Veröffentlichung

Eine Verbindung ist eine enge Berechtigung, kein Login. Dein Passwort für ein soziales Netzwerk gibst du auf der Seite dieses Netzwerks ein — es erreicht uns nie. Das Token, das wir dafür erhalten, speichern wir verschlüsselt, und wir fragen nur die kleinste Berechtigung ab, die funktioniert. Zugriff auf deine Direktnachrichten verlangen wir bei keinem Netzwerk, und den Feed anderer lesen wir nie. Je Netzwerk:

• Bluesky — eigene Feed-Posts erstellen und löschen und die Bilder und Videos daran hochladen. Beim Trennen entziehen wir die Berechtigung selbst.
• LinkedIn — in deinem Namen posten sowie Name und Profilbild lesen. LinkedIn bietet uns keinen Widerrufs-Endpunkt an, also löschen wir beim Trennen nur das Token bei uns; entziehe es in den LinkedIn-Einstellungen, wenn es auch auf deren Seite verschwinden soll.
• X — deine Posts und deren Performance lesen, dein Profil lesen, Medien hochladen sowie Posts erstellen und löschen. Beim Trennen entziehen wir die Berechtigung selbst.
• Mastodon — dein Konto und deine Beiträge lesen, Medien hochladen sowie Beiträge erstellen und löschen, auf dem einen Server, den du verbindest. Beim Trennen entziehen wir die Berechtigung auf diesem Server.
• Threads — wir fragen Meta nach sechs Berechtigungen: threads_basic (Profilname, Benutzername und Profilbild), threads_content_publish (die Posts veröffentlichen, die du planst), threads_manage_replies (die weiteren Teile eines Threads sind Antworten auf seinen ersten Post), threads_read_replies (diese Antworten zurücklesen, um deine eigenen Threads zu importieren), threads_manage_insights (Aufrufe, Likes, Antworten, Reposts und Zitate deiner Posts sowie deine Follower-Zahl) und threads_delete (einen von LimeGhost veröffentlichten Post auf deinen Wunsch zurücknehmen). Das Token wird automatisch erneuert, solange die Verbindung genutzt wird. Beim Trennen löschen wir es bei uns; um es auch bei Meta zu entziehen, öffne Threads → Einstellungen → Konto → Website-Berechtigungen und entferne LimeGhost.
• YouTube — siehe den Abschnitt YouTube-API-Dienste unten.

Wir veröffentlichen nur, was du verlangst — per Klick auf Veröffentlichen oder indem du einen Post planst, was ihn für den stündlichen Publish-Tick scharfstellt. Ist ein Konto verbunden, lesen wir ausserdem deine eigenen Posts dort zurück (damit dein Kalender zeigt, was erschienen ist) sowie deren öffentliche Zähler (für die Analysen).

Google-API-Dienste

Wenn du die Google Search Console verbindest, liest LimeGhost mit der von dir erteilten Nur-Lese-Berechtigung deine Search-Console-Daten (Suchleistung, Indexierungsstatus) und speichert sie, um dir zu zeigen, wie deine Inhalte abschneiden — auch über die 16 Monate hinaus, die Google sie aufbewahrt. Die Nutzung und Weitergabe von Informationen, die LimeGhost über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir nutzen diese Daten nie für Werbung, verkaufen sie nie und trainieren damit nie allgemeine KI-Modelle. Du kannst die Verbindung jederzeit unter Einstellungen → Integrationen trennen; beim Trennen entziehen wir LimeGhost den Zugriff bei Google und löschen die gespeicherte Berechtigung.

YouTube-API-Dienste

LimeGhost nutzt die YouTube API Services. Wenn du einen YouTube-Kanal verbindest, fragt Google dich nach zwei Berechtigungen: youtube.force-ssl (die von dir geplanten Videos hochladen, ihr eigenes Thumbnail und ihre Playlist setzen, deinen Kanal und seine Playlists auflisten und ein von LimeGhost veröffentlichtes Video auf deinen Wunsch löschen) und yt-analytics.readonly (Aufrufe, Wiedergabezeit, Likes, Kommentare und Shares deiner Videos sowie deine Abonnentenzahl). Wir lesen Name, Handle und Bild deines Kanals, um zu zeigen, welcher Kanal verbunden ist, und — wenn du frühere Posts synchronisierst — Titel, Beschreibung und Länge deiner öffentlichen und nicht gelisteten Uploads.

Mit dem Verbinden eines Kanals stimmst du den YouTube-Nutzungsbedingungen zu; wie Google deine Daten behandelt, steht in der Datenschutzerklärung von Google.

• Aktualisieren und Löschen von YouTube-Daten. Wir prüfen jedes gespeicherte Video mindestens alle 30 Tage: Daten zu einem Video, das es nicht mehr gibt, werden gelöscht, importierte Titel und Beschreibungen aktualisiert. Trennst du den Kanal in LimeGhost (Einstellungen → Kanäle), entziehen wir unseren Zugriff bei Google und löschen die gespeicherten YouTube-Daten — Analysen, Abonnentenverlauf und importierte Posts — innerhalb von 7 Tagen (meist innert Minuten). Posts, die du in LimeGhost geschrieben hast, bleiben in deinem Kalender.
• Zugriff bei Google entziehen. Du kannst LimeGhost auch unter security.google.com/settings/security/permissions entfernen (zum Prüfen der Adresse als Text: https://security.google.com/settings/security/permissions). Sobald wir merken, dass der Zugriff weg ist, löschen wir die gespeicherten YouTube-Daten innerhalb von 30 Tagen.
• Fragen zu unserem Umgang mit YouTube-Daten: support@limeghost.com.

Wo deine Daten liegen

Datenbank, Uploads und generierte Bilder liegen bei Neon und AWS in Frankfurt, Deutschland (eu-central-1). Die Web-App wird von Fly.io aus Frankfurt ausgeliefert. Einige Anbieter (die KI-Modellanbieter, Jina, Cloudflare) verarbeiten Daten ausserhalb der EU und der Schweiz, unter anderem in den USA; diese Übermittlungen sind durch die EU-Standardvertragsklauseln und, wo anwendbar, das EU-US- bzw. Schweiz-US-Datenschutzrahmenwerk abgedeckt.

Mit wem wir sie teilen

Nur mit den Auftragsverarbeitern, die wir für den Betrieb brauchen: AWS (Hosting, Speicher, E-Mail), Fly.io (Web-Hosting), Neon (Datenbank), Stripe (Zahlungen, Abrechnungsportal und Rechnungen — Stripe Payments Europe, Ltd.), Google, OpenAI und Anthropic (KI-Modelle), Jina (Seitenabruf und Suche), PostHog (Analysen, EU), Cloudflare (Bot-Schutz im Anmeldeformular) sowie Slack (interne Benachrichtigungen — dort erreichen uns deine Support-Mails). Jeder verarbeitet Daten ausschliesslich nach unseren Weisungen. Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt.

Bei der Veröffentlichung ist es anders: Veröffentlichst du einen Post auf einem verbundenen Kanal, gehen seine Inhalte an diese Plattform, unter deren eigene Bedingungen und Datenschutzerklärung, und werden so öffentlich, wie diese Plattform sie macht.

Workspaces und Projekte

Inhalte in einem Workspace sind für die Mitglieder dieses Workspace sichtbar — das ist der Sinn eines gemeinsamen Kalenders, der im Review liegt. Lade Personen entsprechend ein. Nichts, was du in LimeGhost erstellst, wird auf limeghost.com veröffentlicht, und es gibt keine öffentliche Galerie: Inhalte verlassen den Workspace nur über einen von dir verbundenen Kanal.

Aufbewahrung

Wir speichern deine Daten, solange dein Konto besteht. Schreibe an support@limeghost.com, um dein Konto zu löschen — deine personenbezogenen Daten und Inhalte werden dann innerhalb von 30 Tagen gelöscht (Backups laufen kurz danach aus). Posts, die bereits auf einer externen Plattform veröffentlicht sind, können wir nicht entfernen — lösche sie dort, oder nutze die Rücknahme in LimeGhost, solange die Verbindung noch besteht. Unterlagen, die wir nach schweizerischem Recht aufbewahren müssen, behalten wir so lange, wie es dieses verlangt, und löschen sie danach — insbesondere Abrechnungsunterlagen (Rechnungen, Zahlungen und das Credit-Verzeichnis) während 10 Jahren, wie es das schweizerische Buchführungsrecht verlangt (Art. 958f OR), auch nach der Löschung des Kontos. Workspaces, die 6 Monate ohne Plan bleiben, werden mit ihren Inhalten gelöscht, nach Warnungen per E-Mail 30 und 7 Tage vorher. Tester-Bewerbungen löschen wir 12 Monate nach unserem letzten Kontakt mit dir. YouTube-Daten folgen den Regeln im Abschnitt YouTube-API-Dienste oben. Entfernst du LimeGhost aus deinem Threads-Konto, teilt Meta uns das mit, und wir löschen diese Verbindung — was genau das entfernt, steht unter Datenlöschung.

Cookies

Wir verwenden ausschliesslich notwendige Cookies und Analysen: das Session-Cookie der Anmeldung, deine Sprache und kleine Einstellungen, die sich die App für dich merkt (ausgewählter Workspace, ein- oder ausgeklappte Seitenleiste, 12- oder 24-Stunden-Anzeige). Registrierst du dich über die Preisseite, merkt sich ein kurzlebiges Cookie (lg_trial_tier) den gewählten Plan, bis dein Konto angelegt ist; es läuft nach 30 Minuten ab. Keine Werbe-Tracker, keine Werbe-Cookies Dritter.

E-Mails von uns

Anmeldecodes, Workspace-Einladungen und andere Nachrichten, die zur Nutzung des Produkts gehören, sind transaktional — solange du ein Konto hast, kannst du sie nicht abschalten. Dazu gehören Konto- und Abrechnungshinweise: eine Testphase oder ein Plan, der bald endet oder geendet hat, ein Workspace über den Limits seines Plans, Löschwarnungen sowie die Zahlungsbelege und Rechnungen, die Stripe verschickt. Sie sind Teil des Dienstes, keine Werbung. Produktneuigkeiten und Tipps sind freiwillig: Du schaltest sie unter Einstellungen → Benachrichtigungen ab.

Deine Rechte

Nach DSGVO und DSG kannst du deine Daten einsehen, korrigieren, exportieren oder löschen lassen, der Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Schreibe an support@limeghost.com — wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei deiner zuständigen Datenschutzbehörde oder beim schweizerischen EDÖB beschweren.

Änderungen

Bei wesentlichen Änderungen dieser Erklärung aktualisieren wir das Datum oben und informieren dich per E-Mail oder in der App, bevor die Änderungen wirksam werden.