2. Welche Daten wir verarbeiten und warum
- Benutzerkonto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Zeitpunkt von Registrierung und letzter Anmeldung. Bei Anmeldung mit Google, Apple oder Microsoft erhalten wir von diesem Anbieter Ihre E-Mail-Adresse und eine Kennung. Zweck: Bereitstellung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Visitenkarten: die von Ihnen eingegebenen Angaben (Name, Position, Firma, Kontaktdaten, Adresse, Social-Media-Links), Logo, Profilfoto und Farben. Diese Karten sind über ihren Link öffentlich abrufbar und können als VCF-Datei heruntergeladen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Kontakte: Kontakte, die Sie selbst anlegen, per VCF importieren oder durch Scannen einer Visitenkarte erfassen, samt Ihrer Notizen. Nur Sie sehen diese Daten. Für die Kontaktdaten Dritter sind Sie selbst verantwortlich; wir verarbeiten sie in Ihrem Auftrag.
- Visitenkarten-Scan und Sprachnotizen: Das Foto einer gescannten Karte bzw. Ihre Sprachaufnahme wird zur Texterkennung an einen KI-Dienst übermittelt. Gespeichert wird nur der erkannte Text, nicht das Foto und nicht die Aufnahme.
- Nutzungsstatistik Ihrer Karten: Wir zählen Aufrufe, VCF-Downloads und QR-Scans Ihrer Karten – nur Art und Zeitpunkt, ohne IP-Adresse oder sonstige Angaben zum Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Statistiken für Karteninhaber).
- Anmeldung im Browser: Damit Sie angemeldet bleiben, wird ein Anmelde-Token im Speicher Ihres Browsers abgelegt. Das ist technisch notwendig (§ 25 Abs. 2 TDDDG).
3. Besucherstatistik der Website
Für die Website nutzen wir die Besucherstatistik von Lovable. Sie verwendet keine Cookies, speichert nichts auf Ihrem Gerät, speichert keine IP-Adressen und identifiziert Besucher nicht. Erfasst werden: besuchte Seiten, Herkunft des Besuchs (verweisende Seite), Land, Browser, Betriebssystem und Gerätetyp, Verweildauer, Ladegeschwindigkeit, Fehler sowie Klicks auf Schaltflächen und Links. Detaildaten werden 90 Tage, tägliche Zusammenfassungen ein Jahr gespeichert. Diese Angaben werden für jeden Besucher erfasst.
Lovable erhebt diese Daten für uns. Die Datenschutzerklärung von Lovable erläutert, wie Lovable damit umgeht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Empfänger
- Lovable (Lovable Labs Incorporated AB, Schweden): Hosting der App, Datenbank, Anmeldung und Besucherstatistik, als Auftragsverarbeiter. Die zugrunde liegende Infrastruktur kann Unterauftragnehmer außerhalb der EU nutzen (z. B. in den USA); die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
- KI-Dienst (über Lovable AI, z. B. OpenAI): erhält Scan-Fotos und Sprachaufnahmen ausschließlich zur Texterkennung.
- Google, Apple, Microsoft: nur wenn Sie sich über diese Dienste anmelden.
- Google Fonts: Beim Laden der Seite werden Schriften von Google-Servern abgerufen; dabei wird Ihre IP-Adresse an Google übermittelt.
- Öffentlichkeit: Jede Person mit dem Link kann eine nicht gesperrte Visitenkarte ansehen und herunterladen.
Eine Weitergabe zu Werbezwecken findet nicht statt.
5. Speicherdauer
- Konto, Visitenkarten und Kontakte: bis Sie sie löschen bzw. Ihr Konto vollständig löschen.
- Gelöschte Karten: werden sofort samt ihrer Aufruf-Statistik entfernt.
- Aufruf-, Download- und Scan-Zählungen: solange die zugehörige Karte besteht.
- Scan-Fotos und Sprachaufnahmen: werden nicht gespeichert, sondern nach der Texterkennung verworfen.
- Besucherstatistik der Website: 90 Tage (Detaildaten) bzw. ein Jahr (Tageszusammenfassungen).
- Gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Viele Daten können Sie direkt in der App bearbeiten, löschen oder als VCF exportieren. Unter „Konto & Daten“ können Sie außerdem jederzeit einen vollständigen JSON-Datenexport herunterladen oder Ihr Konto samt aller gespeicherten Daten endgültig löschen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Behörde Ihres Wohnorts oder unseres Sitzes.
7. Pflicht zur Bereitstellung
Für die Nutzung des Kontos ist eine E-Mail-Adresse erforderlich. Alle Angaben auf Visitenkarten und in Kontakten sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.