Datenschutz.

BloomDigital GmbH (Marke OwnMore) · Langenthalstrasse 8A · 4932 Lotzwil · BE · CH privacy@ownmore.world Eine Datenschutzberaterin haben wir nicht ernannt; Art. 10 DSG stellt das privaten Verantwortlichen frei. Ob wir nach Art. 27 DSGVO eine Vertretung in der EU bestellen müssen, klären wir vor dem Start am 1. Oktober 2026 und nennen sie dann hier.

Beim Besuch der Website verarbeitet unser Hosting-Anbieter (Vercel) technische Daten wie IP-Adresse, Browser und aufgerufene Seite in Zugriffsprotokollen, um die Seite auszuliefern und vor Missbrauch zu schützen (überwiegendes Interesse am sicheren Betrieb, Art. 31 Abs. 1 DSG; wo die DSGVO gilt, Art. 6 Abs. 1 lit. f DSGVO). Deine Sprachwahl und die Hell-/Dunkel-Einstellung merken wir uns lokal in deinem Browser (om-lang, om-theme) und als Cookie NEXT_LOCALE — nur damit die Seite so öffnet, wie du sie verlassen hast (Art. 45c lit. b FMG). Auf der Startseite setzen wir keine Werbe-Cookies und kein Tracking über andere Websites hinweg. Wenn du dich auf die Warteliste setzt, halten wir deine E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt als Mail in unserem Postfach (Google Workspace) und im Versandprotokoll unseres Mailanbieters (Resend). Zusätzlich hält unsere manipulationssichere Prüfkette fest, dass und wann wir dir geschrieben haben — mit deiner Adresse. Sie ist unser Nachweis, dass Zusage und Abmeldung eingehalten wurden, und wird nie für Kontaktaufnahme genutzt. Wir schreiben dir eine Bestätigung und, sobald das Konto bereitsteht, eine Nachricht; sonst nichts. Abmelden geht mit einem Klick in jeder Nachricht, die wir dir zur Warteliste schicken; danach streichen wir die Adresse aus dem Postfach; bis das automatisch läuft, tun wir es von Hand. Grundlage ist deine Anfrage — Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss eines Vertrags (Art. 31 Abs. 2 lit. a DSG; wo die DSGVO gilt, Art. 6 Abs. 1 lit. b DSGVO). Bei Anfragen über Formulare (Kontakt, Zugang, Demo) erfasst unser Server automatisch IP-Adresse, Browser-Kennung und Referrer, um Missbrauch abzuwehren; Kampagnen-Parameter, Einstiegsseite und Verweildauer kommen aus deinem Aufruf. Wir bewahren sie zusammen mit der Anfrage auf und löschen sie mit ihr. Im angemeldeten Bereich setzen wir Cookies, die den Betrieb tragen: die Sitzung (Clerk), deine Sprachwahl, deine Entscheidung, die Mehrfaktor-Anmeldung später einzurichten (180 Tage), und die Nutzungsmessung PostHog auf europäischen Servern. Werbe-Cookies setzen wir nirgends. Löschen kannst du sie jederzeit im Browser (Art. 45c lit. b FMG).

Die Erfassung geht am 1. Oktober 2026 auf; bis dahin beschreibt dieser Abschnitt, was dann gilt. In der Erfassung («Ankunft») hältst du fest, was deinen Tag frisst: Notizen, Zahlen, Bilder, Sprachaufnahmen mit Mitschrift. Diese Daten liegen zuerst auf deinem Gerät (im Browser-Speicher). Mit Konto werden sie verschlüsselt an dein Konto übertragen und dort gespeichert, damit du sie auf jedem Gerät hast. Was du erfasst, kann besonders schützenswerte Personendaten enthalten — etwa Angaben zu Schlaf, Gewicht oder Befinden. Wir bearbeiten sie ausschliesslich, um die Leistung zu erbringen, die du mit der Erfassung verlangst: Bearbeitung in unmittelbarem Zusammenhang mit unserem Vertrag (Art. 31 Abs. 2 lit. a DSG; wo die DSGVO gilt, Art. 6 Abs. 1 lit. b DSGVO). Du entziehst sie jederzeit durch Löschen. Wir werten diese Daten nicht für Werbung aus und geben sie nicht an Dritte weiter. Die Mitschrift beim Sprechen erzeugt die Spracherkennung deines Browsers. Bei Chrome und Edge überträgt der Browser den Ton dafür an Google beziehungsweise Microsoft, bei Safari an Apple — das passiert ausserhalb von OwnMore, wir sehen nur den fertigen Text. Wenn du das nicht willst, tippe statt zu sprechen. Die Tonaufnahme selbst legst du als Datei in deinem Konto ab. Profilangaben aus den Eingangsfragen (Anrede, was Zeit frisst, wann dein Kopf frei ist) dienen nur dazu, die Oberfläche auf dich einzustellen und dich zur passenden Zeit anzusprechen. Weil das Erfasste besonders schützenswerte Daten enthalten kann, fragen wir vor dem ersten Eintrag ausdrücklich: «Ich bin einverstanden, dass OwnMore (BloomDigital GmbH) bearbeitet, was ich hier erfasse — auch Gesundheitliches wie Schlaf, Gewicht oder Befinden, und meine Stimme als Aufnahme, auf diesem Gerät und in meinem Konto bei Supabase (Datenbank und Dateispeicher, Rechenzentrum in der EU).» Diese Einwilligung (Art. 6 Abs. 7 lit. a DSG; wo die DSGVO gilt, Art. 9 Abs. 2 lit. a DSGVO) kommt zur Vertragsgrundlage hinzu; den Zeitpunkt halten wir auf deinem Gerät fest. Zurücknehmen kannst du sie jederzeit, indem du löschst — «Alles löschen» entfernt auch die Einwilligung.

Für die Erfassung meldest du dich mit deiner E-Mail-Adresse und einem Link an (kein Passwort). Konto, Datenbank und Dateispeicher laufen bei Supabase; in der Erfassung ist jede Zeile und jede Datei auf Datenbankebene an dein Konto gebunden (Zeilenschutz), sodass niemand ausser dir und den von uns beauftragten Betriebsprozessen darauf zugreift. Für die Anlageplattform läuft die Anmeldung über Clerk (E-Mail, Google-Anmeldung). Eine Mehrfaktor-Anmeldung steht dir dort jederzeit zur Verfügung; nach Abschluss eines Vertrags empfehlen wir sie ausdrücklich und fragen aktiv danach. Ein Konto legt an, wer urteilsfähig ist. Im Haushaltskonto richten die Erziehungsberechtigten die Räume für Kinder ein und entscheiden, was dort erfasst wird; wir werten diese Daten nie aus und zeigen dort nie Werbung. Wo die DSGVO gilt, halten wir uns an Art. 8 DSGVO.

Auf der geschlossenen Anlageplattform bearbeiten wir, was für Zulassung, Sorgfaltspflichten und Dokumentation nötig ist: Identifikations- und Kontaktdaten, Angaben zur Einstufung als professioneller Kunde nach Art. 4 f. FIDLEG und damit als qualifizierter Anleger nach Art. 10 Abs. 3 KAG, Dokumente zur Identitätsprüfung, Interessensbekundungen, Reservationen und ein Protokoll der Schritte. Grundlage ist der Plattformvertrag (Art. 31 Abs. 2 lit. a DSG; wo die DSGVO gilt, Art. 6 Abs. 1 lit. b DSGVO) und, für die Sorgfaltsunterlagen, die gesetzliche Pflicht des Partners (Art. 6 Abs. 1 lit. c DSGVO). Die Sorgfaltspflichten nach GwG und FIDLEG treffen den bewilligten Partner, der die Transaktion ausführt; wir erheben und bewahren die Unterlagen in seinem Auftrag auf und halten uns dabei an seine Aufbewahrungsfrist von zehn Jahren (Art. 7 Abs. 3 GwG). Sobald OwnMore selbst unterstellt ist, sagen wir es hier.

OwnMore nutzt Sprachmodelle, um Texte zu erkennen, zusammenzufassen und zu prüfen. Für neue Funktionen entscheidet ein Modellrouter nach Datenklasse, welcher Anbieter etwas sehen darf: Personendaten gehen nur an einen Anbieter mit Auftragsbearbeitungsvertrag (Art. 9 DSG) und einer Grundlage für die Bekanntgabe ins Ausland (Art. 16 DSG). Heute erfüllt das kein Anbieter — deshalb sieht dort kein Modell Personendaten. Die älteren Funktionen der Anlageplattform laufen noch nicht über diesen Router; dort halten wir Personendaten je Funktion im Code zurück (Namen und E-Mail-Adressen erreichen kein Modell). Das Bearbeitungsverzeichnis geben wir auf Anfrage heraus. Eine Ausnahme sagen wir offen: Für die Anlageplattform lesen Sprachmodelle von Anthropic (USA) Objektunterlagen aus dem Datenraum — Mietzinslisten, Grundbuchauszüge, Pläne — sowie die Fragen, die du selbst im Datenraum-Chat stellst; beides kann Personendaten Dritter enthalten. Ein Auftragsbearbeitungsvertrag und eine Garantie nach Art. 16 DSG mit Anthropic sind noch nicht abgeschlossen; bis dahin bearbeiten wir dort nur Unterlagen, die du oder die Verkäuferseite uns dafür übergeben hat, und schliessen diese Lücke vor dem Start am 1. Oktober 2026. Entscheide mit Rechtsfolgen für dich trifft kein Automat allein (Art. 21 DSG): Geld, Verträge und Behördeneingaben brauchen deine ausdrückliche Freigabe im Einzelfall.

Erfasstes bleibt, bis du es löschst. Gelöschte Einträge markieren wir sofort als gelöscht — sie erscheinen nirgends mehr, und die Löschung läuft auf alle deine Geräte. Die endgültige Entfernung aus der Datenbank samt Dateien erfolgt heute auf Anfrage an privacy@ownmore.world; den täglichen automatischen Lauf, der das nach dreissig Tagen erledigt, schalten wir mit dem Start frei. «Alles löschen» entfernt Profil, Einträge und Dateien in einem Zug; eine Rückfrage nach dem Grund gibt es nicht. Wartelisten-Adressen streichen wir bei Abmeldung — heute von Hand aus dem Postfach — oder spätestens sechs Monate nach dem Start; der Eintrag in der Prüfkette (siehe § 02) bleibt als Nachweis. Angaben aus der Anlageplattform bewahren wir so lange auf, wie Vertrag und Gesetz es verlangen (Buchungsbelege und Sorgfaltsunterlagen zehn Jahre). Technische Protokolle unserer Anbieter laufen nach der Frist des jeweiligen Anbieters aus, längstens nach neunzig Tagen (Fehlerberichte bei Sentry).

Wir setzen Anbieter ein, die in unserem Auftrag Daten bearbeiten: – Vercel (Hosting, Auslieferung der Website; Vercel Inc., USA, mit weltweiten Auslieferungspunkten) – Supabase (Datenbank, Dateispeicher, Anmeldung für die Erfassung; Supabase Inc., USA — Rechenzentrum in der EU, AWS-Region eu-central) – Clerk (Anmeldung Anlageplattform; Clerk Inc., USA) – Resend (E-Mail-Versand; Resend Inc., USA) – Google Workspace (unser Postfach; Google Ireland Ltd, Irland — Konzern Google LLC, USA) – Anthropic (Sprachmodelle; Anthropic PBC, USA — siehe § 06) – Sentry (Fehlerberichte, Personendaten maskiert; Functional Software Inc., USA) – PostHog (Nutzungsmessung ohne Werbeprofile; Server in der EU) – Vercel Analytics und Speed Insights (Seitenaufrufe und Ladezeiten, ohne Cookies; USA) – Upstash (Missbrauchsschutz, Zähler je Anfrage; USA — sofern eingerichtet) – GitHub (Quellcode, Auslieferungsläufe, verschlüsselte Sicherungen der Datenbank; GitHub Inc., USA — die Sicherung ist mit AES-256 verschlüsselt, den Schlüssel hat nur BloomDigital) Für jeden Anbieter halten wir fest, worauf die Bekanntgabe ins Ausland gestützt ist. Wo diese Grundlage noch nicht abgeschlossen ist, bearbeiten wir dort keine Personendaten, oder wir sagen es hier ausdrücklich (§ 06). Den Stand je Anbieter geben wir auf Anfrage heraus. Wo die Grundlage steht, sind es für Anbieter in den USA die Standardvertragsklauseln der EU-Kommission mit den Schweizer Anpassungen (Art. 16 Abs. 2 lit. d DSG; wo die DSGVO gilt, Art. 46 Abs. 2 lit. c DSGVO) oder die Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework.

Übertragung nur verschlüsselt (TLS). Daten in Ruhe verschlüsselt der jeweilige Anbieter (Supabase, Vercel). In der Erfassung ist jede Zeile und jede Datei auf Datenbankebene an dein Konto gebunden. Auf der Anlageplattform greift die Zugriffskontrolle in der Anwendung; jede fachliche Handlung wird in einer manipulationssicheren Prüfkette festgehalten. Für den Betrieb gilt: so wenige Zugriffe wie möglich. Absolute Sicherheit gibt es nicht. Wenn etwas passiert, melden wir es dem EDÖB so rasch als möglich, wenn ein hohes Risiko für dich besteht (Art. 24 Abs. 1 DSG) — wo die DSGVO gilt, innert 72 Stunden (Art. 33 DSGVO) —, und informieren dich, wenn es zu deinem Schutz nötig ist oder der EDÖB es verlangt (Art. 24 Abs. 4 DSG).

Du hast jederzeit das Recht auf Auskunft (Art. 25 DSG), Berichtigung (Art. 32 DSG), Löschung, Herausgabe deiner Daten in einem gängigen Format (Art. 28 DSG) und Widerspruch gegen die Bearbeitung (Art. 30 Abs. 2 lit. b DSG). In der Erfassung erledigst du Herausgabe («Alles ausleiten», mit Bildern und Tonaufnahmen) und Löschung («Alles löschen») selbst, ohne uns zu fragen. Für alles andere: privacy@ownmore.world. Wir antworten innert dreissig Tagen. Beschwerden nimmt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) entgegen. Wo die DSGVO gilt, hast du zusätzlich die Rechte aus Art. 15 bis 22 DSGVO — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch — und das Recht, dich bei der Aufsichtsbehörde deines Aufenthaltsstaates zu beschweren (Art. 77 DSGVO).

Wenn sich etwas ändert — ein neuer Anbieter, ein Auftragsbearbeitungsvertrag mit einem KI-Anbieter, eine eigene Gesellschaft als Betreiberin —, passen wir diese Erklärung an und nennen das Datum am Ende dieser Seite. Wesentliche Änderungen schreiben wir dir, wenn du ein Konto hast. 7. September 2026: Erklärung vollständig neu gefasst für das, was OwnMore heute ist; Anbieterliste mit Staaten; die frühere Angabe, Anbieter sässen ausschliesslich in der Schweiz und im EWR, war ungenau.