Datenschutzerklärung

[Firmenname bzw. Vor- und Nachname], [Straße und Hausnummer], [PLZ und Ort], Deutschland
E-Mail: [kontakt@deine-domain.de]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG nicht vorliegen. [Bei Bestellung hier Kontaktdaten ergänzen.]

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Zweck ist die Auslieferung, Sicherheit und Fehleranalyse des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Logdaten werden nach spätestens 30 Tagen gelöscht bzw. gekürzt.

Hosting und Datenbank erfolgen über die Plattform Lovable (Lovable Labs Incorporated) und den darin genutzten Datenbank-/Auth-Dienst Supabase. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO; die Anwendungsdaten werden in Rechenzentren innerhalb der EU gespeichert.

Ein Konto entsteht ausschließlich über die Anmeldung mit einem Google- oder Apple-Konto (Single Sign-on). Dabei erhalten wir von dem gewählten Anbieter Vorname, Nachname, E-Mail-Adresse und eine technische Nutzerkennung. Ein Passwort speichern wir nicht. Der jeweilige Anbieter (Google Ireland Ltd. bzw. Apple Distribution International Ltd.) verarbeitet den Anmeldevorgang eigenverantwortlich; dabei kann eine Übermittlung in die USA erfolgen, abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Nutzerkontos). Die Daten werden bis zur Löschung des Kontos gespeichert.

Inhalte, die du in ProjektLuchs anlegst (Projekte, Subprojekte, Notizen, Budgetposten), speichern wir deinem Konto zugeordnet. Der Zugriff ist technisch durch Row-Level-Security auf dein Konto beschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch dich oder bis zur Kontolöschung. Beim ersten Login werden Beispieldaten erzeugt, die du jederzeit löschen kannst.

Bitte gib in Freitext-Notizen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten Dritter ein, für die du keine Rechtsgrundlage hast.

Startest du eine KI-Analyse, wird der Inhalt der betreffenden Notiz sowie Projekttitel und vorhandene Budgetposten an den KI-Dienst des Lovable AI Gateway übermittelt und dort von einem Sprachmodell (Google Gemini Flash) verarbeitet. Die Übermittlung erfolgt nur auf deine aktive Auslösung hin. Die Inhalte werden nicht zum Training der Modelle verwendet. Es kann dabei zu einer Verarbeitung außerhalb der EU kommen; diese ist über Standardvertragsklauseln abgesichert.

Wir speichern pro Nutzer und Monat die Anzahl der ausgelösten Analysen, um das Nutzungskontingent (100 Analysen/Monat) durchzusetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt — KI-Ergebnisse sind Vorschläge, die du bestätigen musst. Details siehe Seite „KI-Transparenz“.

Buchst du einen kostenpflichtigen Tarif, wird die Zahlung über Stripe Payments Europe Ltd. abgewickelt. Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur Kundenkennung, Tarif, Abo-Status und Zahlungszeitraum. Stripe ist teils eigenständig Verantwortlicher; es kann eine Übermittlung in die USA erfolgen, abgesichert über Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, bis zu 10 Jahre).

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speicherung ein: die Anmelde-Session und Oberflächeneinstellungen (z. B. eingeklappte Seitenleiste, Bestätigung des Cookie-Hinweises). Eine Einwilligung nach § 25 Abs. 1 TDDG ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDG). Analyse-, Tracking- oder Werbe-Cookies verwenden wir nicht.

• Lovable Labs Incorporated — Hosting und Anwendungsbetrieb
• Supabase — Datenbank, Authentifizierung, Dateispeicher
• Google Ireland Ltd. / Apple Distribution International Ltd. — Anmeldung (SSO)
• Lovable AI Gateway / Google — Verarbeitung der KI-Anfragen
• Stripe Payments Europe Ltd. — Zahlungsabwicklung

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an [kontakt@deine-domain.de]. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei: [Zuständige Datenschutz-Aufsichtsbehörde deines Bundeslandes].

Auf Anfrage an [kontakt@deine-domain.de] löschen wir dein Konto samt aller Projekte, Notizen und Budgetdaten. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. Rechnungsdaten) weiter vorhalten müssen.

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.