Lazelaze
AnmeldenKonto erstellen

Datenschutzerklärung

Wie Reasoning Engine B.V. personenbezogene Daten in Laze erfasst, nutzt und schützt.

Wer wir sind

Laze ist ein Arbeitsbereich für Teams und ihre KI-Agenten und wird als Beta-Dienst von Reasoning Engine B.V., dem Unternehmen hinter LangWatch, in Gustav Mahlerplein 5, 1082 MS Amsterdam, Niederlande („wir“, „uns“) angeboten.

Fragen zu dieser Richtlinie oder deinen Daten richte bitte an rogerio@langwatch.ai.

Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Wir sind Verantwortlicher für die personenbezogenen Daten, über die wir selbst entscheiden: dein Konto, wie du dich anmeldest, Nutzungs- und Abrechnungsdaten, Sicherheitsprotokolle, Support-E-Mails und Besuche auf dieser Website.

Für den Inhalt eines Arbeitsbereichs sind wir Auftragsverarbeiter. Der Arbeitsbereich ist durch seine Inhaber der Verantwortliche, und wir verarbeiten diese Inhalte nur auf seine Anweisung, um Laze für ihn auszuführen, gemäß Artikel 28 der DSGVO. Wenn du Mitglied eines Arbeitsbereichs bist und eine Anfrage zu dessen Inhalten hast, wende dich an seine Inhaber; wir helfen ihnen, diese zu beantworten.

Was wir erfassen

Wir erfassen nur, was wir benötigen, um Laze auszuführen:

  • Kontodaten: dein Name, E-Mail-Adresse, ein Hash deines Passworts, falls du eines festlegst, und wie du dich angemeldet hast.
  • Arbeitsbereichs-Inhalte: Nachrichten, Threads, Dateien, Apps und deren Aufzeichnungen, Zeitpläne, Agenten-Gedächtnis und Wiki-Seiten, die du und deine Agenten erstellen.
  • Verbundene Konten: die Zugriffs-Token für Dienste, die du verbindest, wie Google oder GitHub, verschlüsselt gespeichert im Tresor des Arbeitsbereichs.
  • Nutzungs- und Abrechnungsdaten: was jeder Agent, jede App und Maschine genutzt und gekostet hat, und welchen Tarif du nutzt.
  • Technische Daten: IP-Adresse, Browser-Typ, Anfrage-Logs und das Audit-Log der Anmeldungen, Schlüsselnutzung und Genehmigungen, die genutzt werden, um den Dienst sicher und funktionsfähig zu halten.
  • Produktanalyse: wie du Laze nutzt, zum Beispiel welche Seiten du besuchst, wo du klickst, wie du scrollst und wie du zwischen Seiten wechselst, wobei der gesamte Text auf der Seite ausgeblendet wird. Bevor du die Produktanalyse akzeptierst oder nachdem du sie abgelehnt hast, wird dies ohne Cookies und ohne zu wissen, wer du bist, gezählt. Wenn du akzeptierst, wird es mit deiner Konto-ID verknüpft. Von unseren Servern erfassen wir außerdem Meilensteine wie das Erstellen eines Kontos, das Erstellen eines Arbeitsbereichs, das Einladen einer Person und das Starten eines Abonnements, verknüpft mit deiner Konto-ID und Arbeitsbereichs-ID, niemals mit deiner E-Mail oder dem Namen eines Arbeitsbereichs.
  • Woher du kommst: die Kampagnen-Tags, die verweisende Seite und der Pfad der ersten Seite, die du geöffnet hast, sowie deine Antwort auf „Wie hast du von Laze erfahren?“. Diese Daten werden bei der Kontoerstellung mit deinem Konto gespeichert, unabhängig davon, was du im Cookie-Banner auswählst. Wir teilen sie niemals mit Werbenetzwerken.
  • Deine Cookie-Banner-Antwort bei der Kontoerstellung: ob du akzeptiert, abgelehnt oder nicht geantwortet hast, gespeichert mit deinem Konto, damit wir Kontoerstellungen nach Zustimmungsstatus zählen können.
  • Deine Wahl für Produktanalysen in der App: ein oder aus, wann und wo du sie getroffen hast (deine Cookie-Banner-Antwort bei der Kontoerstellung, die Leiste in der App oder Einstellungen > Datenschutz), gespeichert mit deinem Konto, sodass du nur einmal gefragt wirst und sie auf jedem Gerät gilt, auf dem du dich anmeldest.

Warum wir sie nutzen und unsere Rechtsgrundlage

Wir nutzen personenbezogene Daten für diese Zwecke, jeweils auf der genannten Rechtsgrundlage:

  • Um Laze bereitzustellen: dein Konto, die Anmeldung, die Ausführung der von dir angeforderten Agenten, die Zustellung von Nachrichten, Dateien und Benachrichtigungen sowie Service-E-Mails wie Anmeldelinks und Einladungen. Grundlage: Erfüllung unseres Vertrags mit dir (Artikel 6(1)(b) DSGVO).
  • Um Laze sicher zu halten: Anfrage-Logs, das Audit-Log, Verhinderung von Missbrauch und Untersuchung von Vorfällen. Grundlage: unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Artikel 6(1)(f)).
  • Um Support-Anfragen zu beantworten und dich über Änderungen an Laze oder diesen Dokumenten zu informieren. Grundlage: Erfüllung unseres Vertrags oder unser berechtigtes Interesse.
  • Produkt-Neuigkeiten und Marketing-E-Mails, nur wenn du zustimmst, diese zu erhalten. Grundlage: deine Einwilligung (Artikel 6(1)(a)), die du jederzeit widerrufen kannst.
  • Zählen von Besuchen ohne Cookies, bevor du Produktanalysen akzeptierst oder nachdem du sie ablehnst, sowie Speicherung deiner Herkunft und deiner Cookie-Banner-Antwort in deinem Konto. Grundlage: unser berechtigtes Interesse daran, zu erfahren, welche Seiten und Kampagnen Personen zu Laze bringen (Artikel 6(1)(f)). Dafür wird nichts auf deinem Gerät gespeichert.
  • Produktanalysen mit einem Cookie und deiner Konto-ID, nur wenn du diese im Cookie-Banner akzeptierst. Grundlage: deine Einwilligung (Artikel 6(1)(a)), die du jederzeit in den Cookie-Einstellungen oder nach der Anmeldung unter Einstellungen > Datenschutz widerrufen kannst.
  • Um zu erfahren, welche Kampagnen Personen zu Laze bringen und ob neue Teams starten: die von unseren Servern aufgezeichneten Konto- und Arbeitsbereichs-Meilensteine. Grundlage: unser berechtigtes Interesse an der Verbesserung von Laze (Artikel 6(1)(f)).
  • Um unsere Anzeigen zu messen, nur wenn du Werbung im Cookie-Banner akzeptierst. Grundlage: deine Einwilligung (Artikel 6(1)(a)).
  • Um Abrechnungs- und Steuerunterlagen aufzubewahren. Grundlage: unsere rechtlichen Verpflichtungen (Artikel 6(1)(c)).
  • Arbeitsbereichs-Inhalte: werden nur auf Anweisung des Arbeitsbereichs verarbeitet, als dessen Auftragsverarbeiter.

Was wir niemals tun

Wir verkaufen keine personenbezogenen Daten, nutzen sie zur Messung eigener Anzeigen nur mit deiner Einwilligung, richten niemals Werbung basierend auf deinem Arbeitsbereich an dich, und wir verwenden die Inhalte deines Arbeitsbereichs nicht, um KI-Modelle zu trainieren. Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Google-Nutzerdaten

Wenn du dich mit Google anmeldest oder einen Google-Dienst wie Gmail, Google Calendar oder Google Drive verbindest, fragt Laze nur nach dem Zugriff, den die Funktion benötigt, und du genehmigst ihn auf dem Zustimmungsbildschirm von Google.

Laze verwendet Google-Nutzerdaten nur zur Bereitstellung der von dir genutzten Funktionen, zum Beispiel wenn ein Agent deinen Posteingang liest oder eine E-Mail entwirft, wenn du oder dein Arbeitsbereich ihn dazu auffordern. Wir verkaufen keine Google-Nutzerdaten, verwenden sie nicht für Werbung und nutzen sie nicht, um allgemeine KI- oder maschinelle Lernmodelle zu trainieren oder zu verbessern. Wir geben sie nicht an Dritte weiter, außer wenn dies zur Bereitstellung oder Verbesserung nutzernaher Funktionen erforderlich ist, um Gesetze einzuhalten oder als Teil einer Fusion oder Übernahme mit vorheriger Benachrichtigung an dich. Personen bei Reasoning Engine B.V. lesen sie nicht, es sei denn, du bittest uns darum, es ist für die Sicherheit erforderlich oder gesetzlich vorgeschrieben.

Wenn ein Agent für dich mit Google-Daten arbeitet, sendet Laze den Teil, den die Aufgabe benötigt, an das KI-Modell, das diese Aufgabe ausführt, und nur für diese Aufgabe. Laze verwendet keine Google-Workspace-Daten oder daraus abgeleitete Informationen, um allgemeine KI- oder maschinelle Lernmodelle zu entwickeln, zu verbessern oder zu trainieren. Die eigenen Modelle von Laze laufen unter API-Bedingungen, die es dem Anbieter nicht erlauben, damit zu trainieren; ein Agent, den du in deinem eigenen Claude- oder ChatGPT-Tarif ausführst, arbeitet unter den Bedingungen dieses Tarifs.

Die Nutzung und Übertragung von Informationen aus Google-APIs durch Laze entspricht der Google API Services User Data Policy, einschließlich der Limited Use-Anforderungen.

Du kannst die Verbindung eines Google-Kontos in Laze jederzeit aufheben, wodurch seine Token gelöscht werden, und den Zugriff in deinen Google-Konto-Einstellungen widerrufen.

KI-Modelle

Wenn du Claude Code oder Codex in deinem eigenen Claude- oder ChatGPT-Tarif von deiner eigenen Maschine oder auf deinem Agenten-Computer ausführst, sendet der Agent seine Anfragen unter deinem eigenen Konto und den Bedingungen des Anbieters an Anthropic oder OpenAI. Laze übermittelt nur den Inhalt, den der Agent für jede Anfrage benötigt, und nichts anderes.

Agenten auf Lazes eigenen Modellen erreichen diese über das LangWatch AI-Gateway, das Reasoning Engine B.V. selbst betreibt. Das Gateway leitet jede Anfrage an OpenAI weiter, die diese Modelle bereitstellt und auf der Liste der Unterauftragsverarbeiter steht. Ein Admin des Arbeitsbereichs kann die eigenen Modelle von Laze deaktivieren.

Ein Admin des Arbeitsbereichs kann die LangWatch-Integration aktivieren. Dann gehen die Traces der von Laze gehosteten Agenten, jede Interaktion mit ihren Tool-Aufrufen, Tokens, Kosten und Fehlern, an das LangWatch-Projekt, das der Admin auswählt, auf der vom Admin gewählten Inhaltsebene: Vollständig (mit Eingaben, Ausgaben und Tool-Ergebnissen) oder Nur Metadaten (ohne Text). Werte aus dem Tresor werden auf beiden Ebenen maskiert. LangWatch Cloud wird von Reasoning Engine B.V. betrieben und steht auf der Liste der Unterauftragsverarbeiter; ein selbstgehostetes LangWatch gehört dem Arbeitsbereich selbst.

Wer sie für uns verarbeitet

Wir teilen personenbezogene Daten nur mit den Dienstleistern, die uns beim Betrieb von Laze unterstützen, jeweils unter einem Auftragsverarbeitungsvertrag: Scaleway für Hosting, Backups und Service-E-Mails in der EU, Cloudflare für DNS- und Netzwerkschutz, Google für „Mit Google anmelden“, OpenAI für Lazes eigene Modelle, PostHog für Produktanalysen in der EU und, für Arbeitsbereiche, die es aktivieren, LangWatch für Agenten-Traces. Die Liste der Unterauftragsverarbeiter nennt jeden einzelnen mit seinem Zweck, den verarbeiteten Daten, dem Ort und der Grundlage der Übermittlung.

Dienste, die du selbst verbindest, wie Google Workspace, GitHub oder ein MCP-Server, erhalten die Daten, die deine Agenten auf deine Anfrage an sie senden, unter ihren eigenen Bedingungen. Dieselbe Seite listet sie separat auf.

Wir geben personenbezogene Daten nur an Behörden weiter, wenn das Gesetz dies erfordert.

Wo Daten gespeichert werden und Übermittlungen außerhalb der EU

Laze speichert Arbeitsbereiche, Dateien, den Tresor und Backups in der Europäischen Union, auf Scaleway-Servern in Frankreich und den Niederlanden.

Einige Anbieter haben ihren Sitz in den USA oder betreiben ein globales Netzwerk. Für sie stützen wir uns auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und auf die Standardvertragsklauseln der Europäischen Kommission in ihren Auftragsverarbeitungsverträgen.

Wie lange wir sie aufbewahren

  • Kontodaten: solange dein Konto aktiv ist. Wenn du uns bittest, dein Konto zu löschen, löschen wir es innerhalb von 30 Tagen.
  • Arbeitsbereichs-Inhalte: solange der Arbeitsbereich existiert. Wenn seine Inhaber uns bitten, ihn zu löschen, löschen wir ihn innerhalb von 30 Tagen.
  • Token verbundener Konten: bis du die Verbindung zum Dienst aufhebst oder der Arbeitsbereich gelöscht wird.
  • Server-Logs, die IP-Adressen und Anfragedetails enthalten: bis zu 90 Tage.
  • Das Audit-Log der Anmeldungen, Schlüsselnutzung und Genehmigungen: solange der Arbeitsbereich existiert, als sein Sicherheitsprotokoll. Nachdem du dein Konto gelöscht hast, behalten deine Einträge nur eine zufällige ID, ohne Namen, E-Mail, IP-Adresse oder Browser-Details, und sie werden gelöscht, wenn der Arbeitsbereich gelöscht wird.
  • Backups: verschlüsselte tägliche Backups werden bis zu 6 Monate aufbewahrt, sodass gelöschte Daten sie innerhalb von 6 Monaten verlassen.
  • Abrechnungsunterlagen: 7 Jahre, wie es das niederländische Steuerrecht vorschreibt.
  • Anmeldesitzungen: sie enden, wenn du dich abmeldest, oder 7 Tage nachdem du Laze zuletzt genutzt hast.
  • Produktanalysen in PostHog: Sitzungsaufzeichnungen, bei denen alle Texte ausgeblendet sind, für 30 Tage und Analyseereignisse für bis zu 1 Jahr.

Sicherheit

Daten reisen über verschlüsselte Verbindungen. Die Geheimnisse jedes Arbeitsbereichs werden mit einem eigenen Schlüssel verschlüsselt, jede Offenlegung eines Geheimnisses wird aufgezeichnet, und Laze-Agenten laufen in gVisor-Sandboxes, die niemals deine Schlüssel enthalten. Backups werden verschlüsselt, bevor sie den Server verlassen. Der Zugriff auf Produktionssysteme ist auf die Personen beschränkt, die Laze betreiben.

Datenschutzverletzungen

Wenn eine Verletzung personenbezogene Daten betrifft, für die wir der Verantwortliche sind, melden wir dies der Autoriteit Persoonsgegevens innerhalb von 72 Stunden, wo die DSGVO es verlangt, und informieren die betroffenen Personen ohne unangemessene Verzögerung, wenn ein hohes Risiko für ihre Rechte besteht. Wenn Inhalte des Arbeitsbereichs betroffen sind, informieren wir die Inhaber des Arbeitsbereichs ohne unangemessene Verzögerung, mit dem, was sie benötigen, um ihren eigenen Verpflichtungen nachzukommen.

Auftragsverarbeitungsvertrag

Ein Auftragsverarbeitungsvertrag gemäß Artikel 28 der DSGVO, der Arbeitsbereichs-Inhalte abdeckt, ist auf Anfrage bei rogerio@langwatch.ai erhältlich. Wir kündigen einen neuen Unterauftragsverarbeiter auf der Liste der Unterauftragsverarbeiter und per E-Mail an Inhaber von Arbeitsbereichen mindestens 14 Tage vor Beginn der Verarbeitung personenbezogener Daten an, damit sie widersprechen können.

Deine Rechte

Gemäß der DSGVO hast du das Recht:

  • die personenbezogenen Daten einsehen, die wir über dich haben, und eine Kopie erhalten;
  • sie korrigieren lassen, wenn sie falsch sind;
  • sie löschen lassen;
  • einschränken, wie wir sie verwenden;
  • sie in einem übertragbaren Format erhalten;
  • der Verarbeitung aufgrund unseres berechtigten Interesses widersprechen;
  • deine Einwilligung jederzeit widerrufen, ohne dass die bisherige Verarbeitung berührt wird.

Um diese Rechte auszuüben, sende eine E-Mail an rogerio@langwatch.ai von der E-Mail-Adresse deines Kontos. Wir bitten dich möglicherweise, deine Identität zu bestätigen, und antworten innerhalb eines Monats; bei komplexen Anfragen können wir uns zwei weitere Monate Zeit nehmen und dir den Grund nennen. Die Ausübung deiner Rechte ist kostenlos. Bei Inhalten in einem Arbeitsbereich leiten wir deine Anfrage an dessen Inhaber weiter und helfen ihnen bei der Beantwortung.

Du kannst dich auch bei der niederländischen Aufsichtsbehörde, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder der Behörde deines Wohn- oder Arbeitsorts beschweren.

Cookies

Laze setzt diese Cookies, weil der Dienst sie benötigt, unabhängig davon, was du im Cookie-Banner auswählst:

  • Ein Sitzungs-Cookie auf laze.so, das dich angemeldet hält. Es ist 7 Tage gültig, wird erneuert, während du Laze nutzt, und beim Abmelden entfernt.
  • Ein kurzlebiges Cookie beim Anmelden mit Google, das die Anmeldung vor Fälschungen schützt. Es läuft nach 10 Minuten ab.
  • Ein Sitzungs-Cookie auf der eigenen Adresse einer Laze-App, das dich bei dieser App anmeldet, wenn du sie öffnest. Es ist 8 Stunden gültig.

Laze speichert zudem einige Anzeigeeinstellungen, wie das Farbschema, im lokalen Speicher deines Browsers, sowie deine Antwort auf den Cookie-Banner unter "laze.consent": ob du Produktanalyse und Werbung erlaubt hast und wann. Dies gilt 12 Monate; danach fragt der Banner erneut. Du kannst dies jederzeit über die Cookie-Einstellungen in der Fußzeile der Website ändern. Cloudflare, das die Website schützt, kann ein Sicherheits-Cookie setzen, wenn es prüfen muss, dass ein Besucher kein Bot ist.

Produktanalyse: PostHog läuft in seiner EU-Cloud in Frankfurt, verwirft IP-Adressen und blendet den gesamten Text auf der Seite aus. Bevor du die Produktanalyse akzeptierst oder nachdem du sie abgelehnt hast, speichert es nur eine zufällige ID im Speicher der Seite, setzt kein Cookie und speichert nichts auf deinem Gerät. Erst nachdem du die Produktanalyse akzeptiert hast, speichert PostHog eine zufällige ID in einem First-Party-Cookie namens ph_<project key>_posthog und im Local Storage, für bis zu 12 Monate, und identifiziert dich über deine Konto-ID, wenn du angemeldet bist.

Innerhalb der angemeldeten App (der Web-App, der Desktop-App und der iPhone-App) wird deine Wahl zur Produktanalyse in deinem Konto statt in deinem Browser gespeichert, sodass du höchstens einmal gefragt wirst und sie für jedes Gerät gilt. Wenn du den Cookie-Banner beantwortet hast, bevor du ein Konto erstellt hast, wird diese Antwort verwendet. Werbe- und Marketing-Pixel werden in der App nie geladen, unabhängig davon, was du gewählt hast. Du kannst deine Wahl jederzeit unter Einstellungen > Datenschutz ändern.

Werbung: Das Reddit Pixel, das LinkedIn Insight Tag, das Meta Pixel und Google Ads werden nur geladen, solange Werbung erlaubt ist, um diesen Netzwerken mitzuteilen, dass du dich registriert hast. Das Reddit Pixel und das Meta Pixel sind aktiv; LinkedIn und Google Ads noch nicht, und wir aktualisieren diese Richtlinie, bevor wir eines davon einschalten. Das Meta Pixel, betrieben von Meta Platforms Ireland Limited, setzt die First-Party-Cookies _fbp und _fbc für bis zu 90 Tage. Wenn du dich registrierst, während Werbung erlaubt ist, informiert auch unser Server Meta über die Conversions API, wobei deine E-Mail-Adresse nur als SHA-256-Hash gesendet wird.

Wer zuerst gefragt wird: In der EU, im EWR, im Vereinigten Königreich und in der Schweiz sowie immer dann, wenn wir nicht erkennen können, wo du bist, läuft nur die Zählung im Arbeitsspeicher, bis du das Cookie-Banner beantwortest. Anderswo gibt es kein Banner: Produktanalyse und Werbung sind an, bis du sie mit Deine Datenschutzoptionen in der Fußzeile der Website oder unter Einstellungen > Datenschutz ausschaltest. So widersprichst du auch dem Verkauf oder der Weitergabe deiner personenbezogenen Daten für Werbung. Wenn dein Browser Global Privacy Control sendet, behandeln wir das als diesen Widerspruch, und kein Werbepixel wird geladen, egal wo du bist. Wo du bist, entnehmen wir dem Land, das Cloudflare für deine Verbindung meldet, und wir speichern es nicht.

Kinder

Laze ist nicht für Personen unter 16 Jahren gedacht, und wir erheben nicht wissentlich deren Daten. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, teile uns das mit und wir löschen sie.

Änderungen

Wenn sich diese Richtlinie ändert, aktualisieren wir sie hier und ändern das Datum unten. Wir informieren dich per E-Mail, bevor eine Änderung in Kraft tritt, die sich darauf auswirkt, wie wir deine Daten verwenden.

Kontakt

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, Niederlande. rogerio@langwatch.ai

Zuletzt aktualisiert: 30. Oktober 2026.

Diese Seite wird aus praktischen Gründen auch in anderen Sprachen angeboten. Bei Abweichungen gilt die englische Version.