Launchpad Companion

Seconds Innovation

Datenschutzerklärung

Privacy policy

Stand: 21. August 2026

As of 21 August 2026. The German version is authoritative; this translation is provided for convenience.

1 · Verantwortliche Stelle

1 · Controller

Seconds Innovation AG
Varnbüelstrasse 13, 9000 St. Gallen, SchweizSwitzerland
georg.ropp@seconds-innovation.com

Vertreter in der Europäischen Union nach Art. 27 DSGVO:

Seconds Innovation Deutschland GmbH
Schulstr. 7, 82205 Gilching, Deutschland

Representative in the European Union under Art. 27 GDPR:

Seconds Innovation Deutschland GmbH
Schulstr. 7, 82205 Gilching, Germany

Der Vertreter ist Anlaufstelle für Aufsichtsbehörden und betroffene Personen; verantwortliche Stelle bleibt die Seconds Innovation AG. Eine gemeinsame Verantwortlichkeit mit anderen Gesellschaften besteht nicht. Die Rollen sind wie folgt verteilt:

• Für die Kontodaten und den Pflichtfragebogen (Ziffer 2.1) ist Seconds verantwortliche Stelle.
• Für die eingetragenen und hochgeladenen Inhalte (Ziffer 2.2) ist der Nutzer verantwortliche Stelle. Seconds bearbeitet diese Daten in seinem Auftrag als Auftragsbearbeiterin (Auftragsverarbeiterin im Sinne der DSGVO). Auf Verlangen wird ein Vertrag zur Auftragsbearbeitung geschlossen.

The representative is the point of contact for supervisory authorities and data subjects; Seconds Innovation AG remains the controller. There is no joint controllership with other companies. The roles are allocated as follows:

• For the account data and the mandatory questionnaire (clause 2.1) Seconds is the controller.
• For the content entered and uploaded (clause 2.2) the user is the controller. Seconds processes such data on their behalf as processor. A data processing agreement will be concluded on request.

2 · Bearbeitete Personendaten

2 · Personal data processed

2.1 Konto und Pflichtfragebogen

2.1 Account and mandatory questionnaire

E-Mail-Adresse und Bestätigungsstatus. Das Passwort wird ausschliesslich als Hashwert gespeichert und ist für Seconds nicht lesbar. Vor der ersten Nutzung sind fünf Angaben zu machen; der Fragebogen ist nicht überspringbar.

Email address and confirmation status. The password is stored solely as a hash and is not readable by Seconds. Five details are required before first use; the questionnaire cannot be skipped.

Feld	Inhalt
Rolle	Freitext
Arbeitgeber	Freitext
Firmengrösse	Auswahl
Branche	Auswahl
Nutzungszweck	Auswahl

Field	Content
Role	free text
Employer	free text
Company size	selection
Industry	selection
Purpose of use	selection

2.2 Inhalte und hochgeladene Unterlagen

2.2 Content and uploaded documents

Sämtliche Eingaben in die Felder der Schritte — Firmenbeschreibung, Antworten, Annahmenregister, Musterkuration, Rückmeldungen und Chatverläufe. Diese können Geschäftsmodelle, Zahlen und Namen aus laufenden Projekten enthalten.

An mehreren Stellen der Anwendung können Unterlagen hochgeladen werden. Die Dateien verlassen den Browser nicht und werden nicht gespeichert; übertragen wird nur der darin enthaltene Text, bei Seiten ohne auslesbaren Text ein verkleinertes Seitenbild. Jeder Vorgang ist mengenmässig begrenzt und wird vorher bestätigt.

All entries in the fields of the steps — company description, answers, assumption register, pattern curation, feedback and chat histories. These may contain business models, figures and names from ongoing projects.

Documents can be uploaded at several points in the application. The files do not leave the browser and are not stored; only the text they contain is transmitted, or a reduced page image for pages without readable text. Every such operation is limited in volume and confirmed beforehand.

2.3 Zählerstände

2.3 Counters

Zur Begrenzung von Missbrauch und Kosten werden je Konto und Zeitfenster die Anzahl der Anfragen und die aufgelaufenen Modellkosten gespeichert. Diese Werte enthalten keine Inhalte. Fehlversuche bei der Anmeldung werden je IP-Adresse gezählt; die eingegebenen Zugangsdaten werden dabei weder gespeichert noch protokolliert.

To limit abuse and cost, the number of requests and the accumulated model costs are stored per account and time window. These values contain no content. Failed sign-in attempts are counted per IP address; the credentials entered are neither stored nor logged.

3 · Zwecke und Rechtsgrundlagen

3 · Purposes and legal bases

Zweck	Grundlage (DSGVO)
Bereitstellung der Anwendung, Anmeldung, Sitzungsverwaltung	Vertragserfüllung
Bearbeitung der Eingaben durch das Sprachmodell	Vertragserfüllung
Auswertung des Fragebogens in Form von Verteilungen zur Weiterentwicklung	Berechtigtes Interesse
Zählerstände zur Missbrauchs- und Kostenbegrenzung	Berechtigtes Interesse

Purpose	Legal basis (GDPR)
Providing the application, sign-in, session management	Performance of a contract
Processing of entries by the language model	Performance of a contract
Evaluation of the questionnaire in the form of distributions for further development	Legitimate interest
Counters to limit abuse and cost	Legitimate interest

Nach Schweizer Recht stützt sich die Bearbeitung auf den Vertrag beziehungsweise auf ein überwiegendes privates Interesse. Automatisierte Einzelentscheide mit Rechtsfolge oder erheblicher Beeinträchtigung finden nicht statt.

Under Swiss law the processing is based on the contract or on an overriding private interest. Automated individual decisions with legal effect or significant adverse impact do not take place.

4 · Empfänger und Bekanntgabe ins Ausland

4 · Recipients and disclosure abroad

Empfänger	Zweck	Ort
Netlify	Hosting, Kontenverwaltung, Zählerstände, Datenbankdienst	USA / EU
Neon, LLC (Databricks)	Postgres-Datenbank; hier liegen die online gesicherten Zwischenstände in verschlüsselter Form. Über Netlify beigezogen — ein eigenes Vertragsverhältnis besteht nicht	USA, Region us-east-2
Anthropic	Sprachmodell; übermittelt werden sämtliche Feldeingaben, die Firmenbeschreibung, die Ergebnisse vorheriger Schritte und der Text aus hochgeladenen Unterlagen. Anthropic darf diese Inhalte vertraglich nicht zum Training seiner Modelle verwenden.	USA
Suchanbieter	Nur auf ausdrückliche Auslösung der Websuche: Anthropic übersetzt den Kontext in Suchanfragen und stellt diese an einen externen Suchdienst. Vorher wird eine Bestätigung eingeholt.	extern

Recipient	Purpose	Location
Netlify	Hosting, account management, counters, database service	USA / EU
Neon, LLC (Databricks)	Postgres database; the states saved online are held here in encrypted form. Engaged through Netlify — there is no separate contractual relationship	USA, region us-east-2
Anthropic	Language model; transmitted are all field entries, the company description, the results of earlier steps and the text of uploaded documents. Anthropic is contractually not permitted to use this content to train its models.	USA
Search provider	Only upon express activation of the web search: Anthropic translates the context into queries and submits these to an external search service. Confirmation is obtained beforehand.	external

Weitere Empfänger bestehen nicht. Eine Weitergabe zu Werbezwecken sowie ein Verkauf der Daten finden nicht statt.

Für die Bekanntgabe in die Vereinigten Staaten gilt je Empfänger: Netlify und Neon sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert; für Bekanntgaben aus der Schweiz besteht dadurch seit dem 15. September 2024 ein angemessenes Schutzniveau, und es bedarf keiner zusätzlichen Garantie. Für Anthropic stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) als Garantie nach Art. 16 Abs. 2 lit. d DSG und Art. 46 DSGVO.

There are no other recipients. The data is neither sold nor passed on for advertising purposes.

For disclosure to the United States the following applies per recipient: Netlify and Neon are certified under the Swiss-U.S. Data Privacy Framework; an adequate level of protection has therefore applied to disclosures from Switzerland since 15 September 2024, and no additional safeguard is required. For Anthropic the transfer is based on the standard contractual clauses of the European Commission (Implementing Decision (EU) 2021/914) as a safeguard under Art. 16 para. 2 lit. d FADP and Art. 46 GDPR.

5 · Keine weitergehende Bearbeitung

5 · No further processing

• Es findet keine Webanalyse, keine Reichweitenmessung, keine Werbung und kein Profiling statt.
• Es werden keine Skripte Dritter geladen.
• Es werden ausschliesslich technisch erforderliche Cookies gesetzt: lp_session für die Sitzung der Anwendung, nf_jwt und nf_refresh für die Sitzung des Anmeldedienstes. Eine Einwilligung ist hierfür nicht erforderlich. Im Browser werden zusätzlich die gewählte Sprache, eine Marke über die einmalige Standabfrage je Sitzung und die Sitzungsdaten des Anmeldedienstes abgelegt. Die ersten beiden werden nicht übermittelt.
• Die Angaben aus dem Pflichtfragebogen werden nicht an den Modellanbieter übermittelt.
• Die exportierte JSON-Datei enthält keine Kontodaten. Die Projektinhalte liegen darin unverschlüsselt vor.
• Es besteht keine Abfrage, mit der Zwischenstände anderer Konten gelesen oder aufgelistet werden können; dies gilt auch für administrative Zugriffe. Ausgewertet werden ausschliesslich Aggregate.

• There is no web analytics, no audience measurement, no advertising and no profiling.
• No third-party scripts are loaded.
• Only technically necessary cookies are set: lp_session for the application session, nf_jwt and nf_refresh for the session of the sign-in service. No consent is required for these. The browser additionally stores the selected language, a marker recording the single state query per session, and the session data of the sign-in service. The first two are not transmitted.
• The details from the mandatory questionnaire are not transmitted to the model provider.
• The exported JSON file contains no account data. The project content it contains is unencrypted.
• There is no query by which the states of other accounts can be read or listed; this also applies to administrative access. Only aggregates are evaluated.

6 · Datensicherheit

6 · Data security

• Zwischenstände, Versionen, Projektnamen und Etiketten werden mit AES-256-GCM verschlüsselt gespeichert. Steht der Schlüssel nicht zur Verfügung, schlägt der Speichervorgang fehl; eine unverschlüsselte Speicherung findet nicht statt.
• Passwörter werden ausschliesslich als Hashwert gespeichert; die Übertragung erfolgt ausschliesslich verschlüsselt (TLS).
• Ohne gültige Sitzung wird kein Pfad der Anwendung ausgeliefert; dies wird zusätzlich serverseitig bei jeder Datenabfrage durchgesetzt.
• Eine Ende-zu-Ende-Verschlüsselung findet nicht statt; der Schlüssel wird serverseitig gehalten.

• States, versions, project names and labels are stored encrypted with AES-256-GCM. If the key is unavailable, the save operation fails; unencrypted storage does not occur.
• Passwords are stored solely as a hash; transmission is exclusively encrypted (TLS).
• Without a valid session no path of the application is delivered; this is additionally enforced on the server for every data request.
• End-to-end encryption does not take place; the key is held on the server.

7 · Aufbewahrung und Löschung

7 · Retention and deletion

Es besteht keine feste Aufbewahrungsfrist und keine automatische Löschung. Die Daten bleiben gespeichert, bis der Nutzer sein Konto löscht; die Funktion steht in der Anwendung unter „Mein Konto“ → „Konto löschen“ zur Verfügung. Gelöscht werden dabei das Konto mit E-Mail-Adresse und Fragebogen, der online gesicherte Zwischenstand und sämtliche gespeicherten Versionen. Nicht erfasst werden JSON-Dateien, die der Nutzer selbst gesichert oder weitergegeben hat.

Nach Ende des Vertrages darf das Konto samt Inhalten gelöscht werden; die Frist und die vorherige Aufforderung zum Export richten sich nach den Nutzungsbedingungen.

There is no fixed retention period and no automatic deletion. The data remains stored until the user deletes their account; the function is available in the application under “My account” → “Delete account”. This deletes the account with email address and questionnaire, the state saved online and all stored versions. It does not cover JSON files that the user has saved or passed on themselves.

After the end of the contract the account may be deleted together with its content; the notice period and the prior request to export are governed by the terms of use.

8 · Rechte der betroffenen Personen

8 · Rights of data subjects

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung sowie auf Herausgabe oder Übertragung der Daten (Art. 25 ff. DSG). Nach der DSGVO treten das Recht auf Einschränkung der Bearbeitung und das Widerspruchsrecht gegen eine Bearbeitung aus berechtigtem Interesse hinzu; eine erteilte Einwilligung kann jederzeit widerrufen werden.

Auskunft, Übertragung und Berichtigung stehen in der Anwendung unter „Mein Konto“ zur Verfügung; die Projektinhalte lassen sich dort als JSON-Datei ausleiten, die Löschung erfolgt nach Abschnitt 7. Für alle weiteren Anliegen — etwa Widerspruch gegen eine Bearbeitung, Auskunft über Daten ausserhalb des eigenen Kontos oder Fragen zu dieser Erklärung — genügt eine E-Mail an georg.ropp@seconds-innovation.com.

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Nutzer aus der EU oder dem EWR können sich an die Aufsichtsbehörde ihres Wohnsitzes, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden.

Rights exist to information, rectification, erasure and to the handing over or transfer of data (Art. 25 et seq. FADP). Under the GDPR the right to restriction of processing and the right to object to processing based on legitimate interest apply in addition; any consent given may be withdrawn at any time.

Information, transfer and rectification are available in the application under “My account”; the project content can be exported there as a JSON file, and erasure follows section 7. For any other request — such as objecting to processing, information about data held outside your own account, or questions about this policy — an email to georg.ropp@seconds-innovation.com is sufficient.

The competent supervisory authority is the Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern. Users in the EU or EEA may contact the supervisory authority of their residence, their place of work or the place of the alleged infringement.