Einen Moment …

Kostenlos starten
RememberQR

Datenschutzerklärung

Stand: 13. November 2026

1. Verantwortlicher

Diese Erklärung gilt für rememberqr.app und gedenkpfad.com, die Familien-App, die Chronisten-Werkstatt, das Partnerportal und die Gedenkseiten. Verantwortlich für die Verarbeitung personenbezogener Daten ist RememberQR e.U., Inhaber Mario Hilander, FN 690153g (Handelsgericht Wien), Seitenstettengasse 5/37, 1010 Wien, Österreich, E-Mail: kontakt@rememberqr.app. Die vollständige Anbieterkennzeichnung findest du im Impressum.

2. Was wir speichern

Dein Konto (E-Mail-Adresse, Name), die Familien, in denen du Mitglied bist, sowie Personen, Beziehungen, Erinnerungen, Fotos und Dokumente (PDF), die ihr gemeinsam anlegt. Inhalte sind grundsätzlich nur für Mitglieder der jeweiligen Familie sichtbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Hosting & Speicherung (Lovable Cloud)

Die App wird bei Lovable Cloud gehostet; Datenbank, Anmeldung und Dateispeicher (Fotos, Dokumente) laufen dort auf Servern in der Europäischen Union. Lovable verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unserer Weisung.

3a. Empfänger & Datensicherung (Hetzner)

Eine zusätzliche Datensicherung bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein (Deutschland) ist in Einrichtung. Ein Sicherungslauf hat bisher nicht stattgefunden; derzeit werden dort keine Familieninhalte von uns gesichert. Geplant sind Verschlüsselung vor der Übertragung ohne Inhaltszugriff für Hetzner und eine Aufbewahrung bis zu zwölf Monate mit anschließender Löschung. Vor Inbetriebnahme sind die Auftragsverarbeitung nach Art. 28 DSGVO sowie Sicherung und Wiederherstellung zu prüfen.

4. Anmeldung mit Google (Google Sign-In)

Du kannst dich mit deinem Google-Konto anmelden – im Browser und in der Android-App. Dabei übermittelt Google uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Wir verwenden diese Angaben ausschließlich zum Anlegen und Erkennen deines Kontos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google.

5. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional und erfordern deine ausdrückliche Zustimmung auf dem Gerät (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen deaktivieren.

  • Android-App: Die Zustellung läuft über Firebase Cloud Messaging, einen Dienst von Google. Dafür wird ein Geräte-Token an Google übermittelt. Es gilt die Datenschutzerklärung von Google.
  • Browser (Web Push): Die Zustellung läuft über den Push-Dienst deines Browsers (z. B. Google, Mozilla oder Apple, je nach Browser und Gerät). Dafür wird eine verschlüsselte Empfängeradresse (Endpoint) gespeichert.

6. KI-Funktionen

Für KI-Entwürfe (Titel, Zeitangaben, Erzähltexte) und für die persönliche Zeitreise (KI-erzeugte Bilder, Texte und Soundkulissen) werden die von dir eingegebenen Texte, Fotos und Angaben (z. B. Geburtsjahr, Ort) an KI-Dienste übermittelt, die über das Lovable AI Gateway angebunden sind (darunter Modelle von OpenAI). Die Verarbeitung erfolgt ausschließlich zur Erstellung des jeweiligen Entwurfs; die Eingaben werden dort nicht zum Training von Modellen gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). KI-erzeugte Inhalte können ungenau sein und werden erst nach deiner Prüfung gespeichert.

6a. Sprachaufnahmen (Erzählen)

Mit Erzählen kannst du die eigene Stimme oder die Stimme einer ausdrücklich einwilligenden lebenden Person als private Familienerinnerung aufnehmen. Zweck ist die Speicherung des Tons, eine wortgetreue Abschrift mit Sprecher- und Zeitangaben sowie die Auswahl eines Zitats. Dialekt wird nicht bewusst geglättet, fehlende Tatsachen werden nicht ergänzt. Vor dem Speichern prüfst du die Abschrift selbst.

Rechtsgrundlage ist die ausdrückliche Einwilligung der erzählenden Person (Art. 6 Abs. 1 lit. a DSGVO), soweit besondere Kategorien personenbezogener Daten gesprochen werden zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Das erfassende Konto bestätigt diese Einwilligung vor dem ersten Mikrofonzugriff; Zeitpunkt, erzählende Person und erfassendes Konto werden im privaten Familienbereich dokumentiert. Ohne Einwilligung dürfen keine fremden Stimmen aufgenommen oder hochgeladen werden.

Tondateien werden geschützt im Familienbereich von Lovable Cloud gespeichert. Nur nach den bestehenden Familien- und Personenrechten berechtigte Mitglieder können sie lesen oder abspielen. Gäste und fremde Familien erhalten keinen Zugriff; Partnerportal und Gedenkseiten sind nicht Teil dieser Funktion.

Die KI-Abschrift erfolgt über das Lovable AI Gateway mit dem Google-Gemini-Modell google/gemini-4-argon. Der verwendete Zugang ist für diese Verarbeitung als „Zero Data Retention“ ausgewiesen. Lovables veröffentlichte Datenschutz- und Auftragsverarbeitungsbedingungen schließen Training mit Daten der App-Nutzer aus; wir verwenden Familienaufnahmen ebenfalls nicht zum Modelltraining. Es wird keine künstliche Stimme erzeugt und keine Stimme nachgebildet.

Der private Speicherort in der EU bedeutet nicht automatisch eine ausschließlich europäische KI-Verarbeitung. Lovable nennt für seine Dienste internationale Verarbeitung, einschließlich der USA, und bei Übermittlungen aus dem EWR EU-Standardvertragsklauseln nach Beschluss (EU) 2021/914. Ein ausschließlich europäischer Verarbeitungsort des konkreten Google-Abschriftzugangs ist derzeit nicht bestätigt; wir sichern ihn deshalb nicht zu. Die für diesen Zugang konkrete Empfänger- und Standortzuordnung ist noch zu klären. Die veröffentlichten Vertragsgrundlagen sind unten verlinkt; eine Kopie der einschlägigen Garantien kannst du über unsere Kontaktadresse anfordern.

Gespeicherte Ton-Erinnerungen bleiben bis zur Löschung der Erinnerung oder zum Widerruf erhalten. Nicht gespeicherte Aufnahmen und Betreiber-Sprachproben werden nach sieben Tagen automatisch zur Löschung vorgesehen und durch den regelmäßigen Löschauftrag entfernt. Lokal zwischengespeicherte Aufnahmeteile bleiben auf deinem Gerät, bis du sie selbst entfernst; sie werden nicht ohne deine Handlung hochgeladen.

Der Widerruf in der Personenansicht sperrt den Ton sofort und veranlasst die tatsächliche Löschung sämtlicher zu dieser Person gespeicherter Tondateien und wörtlicher Zitate. Der übrige Erinnerungstext bleibt erhalten; eigene Ansprüche auf Berichtigung oder Löschung dieses Textes bleiben unberührt. Der Widerruf ist auch während einer vorübergehenden Funktionspause möglich und berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht. Deine Rechte nach Ziffer 13 gelten auch für Sprachaufnahmen.

Im Betreiberbereich werden zur Qualitäts- und Kostenkontrolle ausschließlich technische Kennzahlen angezeigt: Aufnahmedauer, Gerät und Format, Erfolg oder Fehler der Abschrift, Anteil korrigierter Wörter und geschätzte KI-Credits. Ton, Abschrift und Zitate werden dort nicht angezeigt. Rechtsgrundlage für diese datensparsame Betriebsüberwachung ist Art. 6 Abs. 1 lit. f DSGVO.

Lovable-Datenschutzerklärung · Lovable-Auftragsverarbeitungsbedingungen · Google-Datenschutzerklärung

7. Soundkulissen (ElevenLabs)

Für die Geräuschkulissen der Zeitreise werden kurze Textanweisungen (z. B. „Stadtgeräusche der 1980er") an ElevenLabs übermittelt. Es werden keine personenbezogenen Daten wie Namen oder Stimmen übertragen; Stimmen realer Personen werden nicht nachgeahmt.

8. Zahlungen (Stripe, Google Play)

Abos auf der Website werden über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) bezahlt. Stripe erhält dafür E-Mail-Adresse, Bestell- und Zahlungsdaten und prüft Zahlungen auch zur Betrugsvermeidung; Karten- oder Kontodaten sehen wir nie. Wir erhalten nur Tarif, Status, Laufzeit und eine Kundenkennung. Käufe in der Android-App aus dem Play Store werden über Google Play (Google Ireland Ltd.) abgerechnet; wir erhalten von Google nur die Kaufbestätigung zur Freischaltung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen von Stripe und Google.

9. Gast-Beiträge

Über einen Beitragslink können Gäste ohne Konto eine Erinnerung einreichen. Dabei werden die eingegebenen Inhalte und – falls angegeben – der Name des Gastes gespeichert. Der Beitrag wird erst nach Freigabe durch einen Verwalter der Familie sichtbar.

10. Lebensweg per QR-Code teilen

Du kannst deinen eigenen Lebensweg per QR-Code oder Link teilen. Achtung: Wer den Code besitzt, kann die freigegebenen Inhalte ohne Konto ansehen – der Code funktioniert wie ein Schlüssel. Du bestimmst selbst, welche Inhalte enthalten sind, und kannst den Code jederzeit in den Einstellungen widerrufen. Die Anzahl der Aufrufe wird gezählt.

11. Lokale Speicherung, Cookies & Google-Messung

Die App speichert deine Anmeldung und wenige Einstellungen im lokalen Speicher deines Browsers bzw. der App (localStorage). In der Android-App werden keine Werbe- oder Tracking-Cookies gesetzt.

Auf der Website nutzen wir die Conversion-Messung von Google Ads und die Besuchsstatistik von Google Analytics (jeweils Google Ireland Ltd., Gordon House, Dublin, Irland) sowie das Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) für unsere Anzeigen auf Facebook und Instagram. Sie zählen, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung geführt hat, welche öffentlichen Seiten besucht werden und welche Schritte Besucher wählen (Start-Klick, Beispiel-Erkundung, fertige Vorschau und Web-Kaufbeginn). Dabei werden Cookie-Kennungen, Anzeigenklick-ID, Seitenaufruf, Zeitpunkt, Gerät und IP-Adresse an Google bzw. Meta übertragen – keine Namen, E-Mail-Adressen oder Familieninhalte. Zweck: Messung und Optimierung unserer Anzeigen sowie Verbesserung der Website. Rechtsgrundlage in der EU/EWR, im UK und in der Schweiz ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG); Statistik und die Erfolgsmessung unserer Anzeigen kannst du getrennt erlauben oder ablehnen. Ohne die jeweilige Zustimmung wird dort keine entsprechende Messung gestartet. Deine Entscheidungen speichern wir mit Zeitpunkt und Hinweisversion lokal im Browser. Private Seiten und Link-Codes werden nicht gemessen. Du kannst sie jederzeit .Mehr zur Datenverarbeitung: Google und Meta.

Eigene Seitenzählung: Erst nach ausdrücklicher Zustimmung zur Statistik erzeugen wir eine zufällige Besuchskennung im sessionStorage. Bei Ablehnung wird die Kennung entfernt und die Zählung gestoppt; auch Global Privacy Control verhindert sie. Die Kennung verfällt beim Schließen des Tabs. Erfasst werden gekürzte Seitentypen ohne private Codes, Herkunft und Gerätetyp. Empfänger ist RememberQR; gespeichert wird in Lovable Cloud. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Einträge werden nach 13 Monaten gelöscht.

11a. Besuchszählung durch Lovable

Klicks werden in der EU/EWR, im Vereinigten Königreich, in der Schweiz und in Kanada erst nach Zustimmung zur Statistik erfasst. Außerhalb dieser Regionen werden sie erfasst, solange keine Ablehnung vorliegt. Bei Global Privacy Control werden keine Klicks erfasst, auch nicht nach Zustimmung. Seitenbesuche, Aufenthaltsdauer, Ladegeschwindigkeit und Fehler werden dagegen für alle Besucher ohne Cookies und ohne Identifizierung gezählt. Auf Seiten ohne eingeblendeten Hinweis gilt dies ebenfalls; die oben beschriebene regionale Begrenzung der Klicks bleibt bestehen.

Lovables Besuchszählung verwendet keine Cookies, speichert nichts auf dem Gerät, behält keine IP-Adressen und identifiziert keine Besucher. Erfasst werden besuchte Seiten, Herkunft, Land, Browser, Betriebssystem, Gerätetyp, Aufenthaltsdauer, Ladegeschwindigkeit, Fehler und die unter den genannten Bedingungen erfassten Klicks. Detaillierte Daten bleiben 90 Tage, tägliche Zusammenfassungen ein Jahr gespeichert. Die Vorschau im Editor wird nicht gezählt.

Ihre Auswahl speichern wir im Browser für höchstens zwölf Monate. Danach fragen wir erneut. Technisch notwendige Anmeldung, Sicherheitsfunktionen und Ihre bewusst gespeicherten Inhalte sind davon unabhängig.

Lovable erhebt diese Daten für uns. Lovables Datenschutzerklärung erklärt den Umgang damit.

Schriftarten: Die Schriften (Fraunces, Work Sans) werden lokal von unserem Server geladen. Es besteht dabei keine Verbindung zu Google oder anderen Schriftanbietern.

12. Speicherdauer & Löschung

Zum Schutz der Konten und zur Aufklärung vermuteter Angriffe führen wir ein zugriffsgeschütztes Sicherheitsprotokoll. Es enthält Zeitpunkt, Ereignisart, Ergebnis, betroffenen Funktionsbereich und – bei bestätigten Anmeldungen – die Konto-Kennung. Passwörter, Anmelde-Token, private Familieninhalte und vollständige Link-Adressen werden darin nicht gespeichert. Verdachtsfälle sind keine bestätigten Angriffe. Zugriff hat nur der Betreiber nach zusätzlicher Sicherheitsbestätigung. Die Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); die Protokollierung dient nicht der Werbung.

Wir speichern deine Daten, solange dein Konto besteht. Unter „Mehr“ → „Konto & Datenschutz“ → „Konto löschen" kannst du dein Konto jederzeit dauerhaft löschen. Eine von dir gegründete Familie geht an ein weiteres bestätigtes Mitglied über; ausstehende Einladungen zählen nicht als bestätigte Mitgliedschaft. Gibt es kein weiteres bestätigtes Mitglied, wird die Familie samt Inhalten gelöscht. Gemeinsam weitergeführte Familieninhalte bleiben für die berechtigten Mitglieder erhalten; eigene datenschutzrechtliche Löschansprüche bleiben unberührt. Gesetzliche Aufbewahrungspflichten (z. B. 7 Jahre für Rechnungen nach § 132 BAO) bleiben unberührt.

13. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen die Verarbeitung (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib dafür einfach an kontakt@rememberqr.app. Außerdem hast du das Recht, dich bei der Aufsichtsbehörde zu beschweren – in Österreich ist das die Datenschutzbehörde.

14. Datenübermittlung in Drittländer

Einzelne Dienste (Cloudflare, Google, Meta, ElevenLabs, OpenAI, Stripe) können Daten außerhalb des EWR, insbesondere in den USA, verarbeiten. Die jeweiligen Anbieter beschreiben ihre Übermittlungsgrundlagen in ihren Datenschutz- und Vertragsunterlagen, insbesondere EU-Standardvertragsklauseln und, bei entsprechend zertifizierten Empfängern, das EU-US Data Privacy Framework. Auskünfte zu den für deine Verarbeitung einschlägigen Garantien erhältst du über unsere Kontaktadresse.

15. Bestattungspartner & Gedenkseiten

  • Partnerkonten: Für Bestattungsunternehmen speichern wir Firmen- und Rechnungsdaten (Name, Anschrift, UID), Logo sowie für jede Person im Team Name, geschäftliche E-Mail, Rolle, Filiale und Anmeldezeitpunkte. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir 7 Jahre auf (§ 132 BAO).
  • Gedenkseiten: Der Bestatter legt Name und Lebensjahre der verstorbenen Person sowie die Kontaktdaten der Ansprechperson an. Neue Fälle starten privat mit einer zufällig erzeugten Familien-PIN; bestehende Fälle behalten ihre Zugriffseinstellung. Nur Angehörige mit Bearbeitungsrecht können die PIN sehen, ändern und weitergeben. Institut und Gäste sehen sie nicht. Die Familie kann den Gedenkpfad nach Rückfrage für alle öffnen. Fotos und Ton sind bei privatem Zugriff erst nach gültiger PIN erreichbar. Der Beitragslink ist ein separater Zugang ohne Familien-PIN und öffnet nicht den privaten Lebenspfad. Gedenkseiten werden nicht in Suchmaschinen oder Sitemaps aufgenommen.
  • Tonaufnahmen im Gedenkpfad dürfen ausschließlich Angehörige mit Bearbeitungsrecht nach ausdrücklicher Einwilligung aller lebenden aufgenommenen Personen hinzufügen (Art. 6 Abs. 1 lit. a DSGVO, bei sensiblen Angaben zusätzlich Art. 9 Abs. 2 lit. a). Eine Aufnahme darf höchstens drei Minuten und 15 MB umfassen; je Fall sind 30 Aufnahmen vorgesehen. Wir speichern Tondateien und Einwilligungszeitpunkt privat in Lovable Cloud und prüfen Dateityp, Dauer, Größe und Sicherheit. Die Wiedergabe erfolgt über zeitlich begrenzte signierte Links nach Zugriffsprüfung; eine automatische KI-Abschrift oder Stimmnachbildung erfolgt hier nicht. Freigegebene Inhalte sind für den gewählten Hörerkreis sichtbar; bei öffentlicher Freigabe auch für Besucher ohne PIN. Löschung oder Widerruf können über die berechtigten Angehörigen oder kontakt@rememberqr.app verlangt werden. Bis zur Löschung gelten die vereinbarte Falllaufzeit und die gesetzlichen Betroffenenrechte.
  • Verstorbene: Die DSGVO schützt nur lebende Personen (Erwägungsgrund 27). Wir achten dennoch das postmortale Persönlichkeitsrecht und entfernen Inhalte, wenn berechtigte Angehörige dies verlangen.
  • Gäste: Wer zu einer Gedenkseite beiträgt, gibt Name, Text und Fotos an. Beiträge bleiben privat, bis die Familie sie freigibt; abgelehnte Beiträge werden gelöscht.
  • Rollen: Für die Anlage eines Falls ist der Bestatter für die Weitergabe der Daten an uns verantwortlich; für Betrieb und Inhalte der Gedenkseite sind wir Verantwortlicher. Daten aus Gedenkseiten werden nie für Werbung genutzt oder verkauft.
  • Fertigung und Versand: Nach Bestätigung der Lieferadresse übermitteln wir dem für den Auftrag eingesetzten Plakettenhersteller Name und Lebensjahre der verstorbenen Person, die QR-Zieladresse, die Auftragskennung, das Bestattungsinstitut und die Lieferanschrift mit Empfängername. Für die Zustellung erhält der Versanddienstleister die erforderlichen Empfänger- und Adressdaten. Private Familienfotos, Erinnerungen, Passwörter und Familien-PINs sind nicht Teil des Fertigungsauftrags. Rechtsgrundlage für Daten lebender Personen ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Den konkreten Empfänger eines Auftrags nennen wir auf Anfrage.
  • Speicherdauer: Gedenkseiten werden für die vereinbarte Laufzeit von 10 Jahren bereitgestellt. Eine Verlängerung bedarf einer gesonderten Vereinbarung. Bei erfolgreicher Stornierung werden die Fallinhalte gelöscht; gesetzlich aufzubewahrende Rechnungsdaten und erforderliche Sicherheitsprotokolle sind davon ausgenommen. Bereits übermittelte Fertigungs- und Versanddaten unterliegen zusätzlich den erforderlichen Abwicklungs- und gesetzlichen Aufbewahrungsfristen.

16. Haftpflichtsiegel der Exali AG

Im Impressum binden wir das Haftpflichtsiegel der Exali AG ein. Die Grafik wird von den Servern der Exali AG nachgeladen; dabei wird technisch bedingt deine IP-Adresse verarbeitet, um die Grafik an deinen Browser zu übertragen. Klickst du auf das Siegel, verlässt du unsere Seite und wirst auf die Server der Exali AG weitergeleitet. Mehr dazu in der Datenschutzerklärung von Exali.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Zweck ist der Nachweis der bestehenden Berufshaftpflichtversicherung; unser berechtigtes Interesse liegt in einer transparenten Anbieterinformation.

17. Auslieferung und Sicherheit (Cloudflare)

Wir nutzen Cloudflare für die Auslieferung und Absicherung unserer Websites, einschließlich der www-Adressen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser-, Geräte- und Sicherheitsinformationen.

Zweck sind eine zuverlässige Auslieferung und die Abwehr schädlicher oder automatisierter Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Dies ist keine Werbemessung. Die Speicherdauer technischer Daten richtet sich nach dem eingesetzten Sicherheitsdienst und dem erforderlichen Sicherheitszweck; es gibt keine von uns zugesicherte einheitliche Löschfrist für sämtliche Cloudflare-Dienste.

Cloudflare kann Daten auch außerhalb der EU verarbeiten. Informationen zu Verarbeitung, Empfängern und Übermittlungsmechanismen findest du in der Cloudflare-Datenschutzerklärung und den Cloudflare-Datenschutzvertragsbedingungen.

18. Formularschutz (Cloudflare Turnstile)

Bestimmte öffentliche Formulare verwenden Cloudflare Turnstile zum Schutz vor automatisierten Einsendungen. Dafür lädt dein Browser ein Skript von challenges.cloudflare.com. Cloudflare verarbeitet technische Browser- und Gerätesignale, IP-Adresse und Informationen über den Besuch zur Sicherheitsprüfung. Wir senden den erzeugten Prüftoken zur Bestätigung an Cloudflare; die eigentlichen Formularinhalte werden von uns nicht an Turnstile übergeben. Ohne erfolgreiche Prüfung kann das geschützte Formular nicht abgeschickt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Missbrauch und automatisierten Kosten (Art. 6 Abs. 1 lit. f DSGVO). Turnstile dient nicht der Werbung und bleibt von deiner freiwilligen Statistik- und Werbeeinwilligung getrennt. Soweit ein Zugriff auf dein Endgerät technisch erforderlich ist, dient er der Bereitstellung des angeforderten, geschützten Formulars (§ 165 Abs. 3 TKG).

Für Turnstile gelten zusätzlich die Turnstile-Datenschutzhinweise. Die möglichen Drittlandübermittlungen sind in Ziffer 14 beschrieben.

18a. Vertragswiderruf & Kaufbestätigung

Bei einem Vertragswiderruf speichern wir Name, Bestellangaben, E-Mail-Adresse, die abgegebene Erklärung und den serverseitigen Eingangszeitpunkt in einem geschützten Vorgang. Nur der zuständige Support erhält Zugriff, nicht die Familie. Die E-Mail-Adresse dient der unmittelbaren Eingangsbestätigung über unseren bei Lovable angebundenen E-Mail-Dienst. Rechtsgrundlagen sind die Bearbeitung des Vertrags und gesetzliche Nachweispflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Wir bewahren den Vorgang nur solange auf, wie Abwicklung, gesetzliche Aufbewahrungspflichten oder die Durchsetzung rechtlicher Ansprüche es erfordern; anschließend löschen wir ihn. Eine Eingangsbestätigung bedeutet noch keine Erstattungsentscheidung.

19. Änderungen dieser Erklärung

Wenn sich die Verarbeitung ändert (z. B. neue Dienste), aktualisieren wir diese Erklärung und weisen in der App darauf hin. Es gilt die jeweils hier abrufbare Fassung.