Datenschutzhinweise

Stand: 19. Oktober 2026

Hier steht, welche Daten wir verarbeiten, wenn du lovepages.app besuchst, eine Seite bestellst oder auf einer Seite zu sehen bist. Fragen jederzeit an hello@lovepages.app.

1. Wer wir sind

HP Capital GmbH
Mayrwiesstraße 11, 5300 Hallwang, Österreich
Firmenbuch: FN 631120 v, Landesgericht Salzburg
Geschäftsführung: Paul Hagler, Philipp Habring
E-Mail für Datenschutz-Anliegen: hello@lovepages.app

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.

2. Das Wichtigste in Kürze

• Ohne deine Einwilligung setzen wir keine Cookies (außer einem kurzen Sitzungs-Cookie, wenn du auf „Meine Seite“ dein Passwort eingibst, Abschnitt 14), nutzen keine Analyse- oder Werbedienste und senden nichts an Meta. Nur wenn du im Hinweisfenster „Akzeptieren“ wählst (es erscheint nur, wenn wir die Werbemessung gerade nutzen), laden wir den Meta-Pixel und melden Meta deinen Kauf – mit deiner IP-Adresse und mit einer Prüfsumme deiner E-Mail-Adresse und deines Landes (Abschnitt 4.1). Kundenseiten haben nie einen Pixel. Die Statistik mit Google Analytics und Microsoft Clarity läuft nur mit deiner Einwilligung („Akzeptieren“ oder einzeln unter „Einstellungen“, Abschnitt 4.2 und 4.3).
• Eine lovepage ist nur über einen langen, nicht erratbaren Link erreichbar und für Suchmaschinen gesperrt. Wer den Link hat, kann die Seite sehen. Ein Passwort gibt es nicht. Verbindest du deine Seite mit einer eigenen Domain, ist sie auch unter dieser Domain erreichbar (Abschnitt 5.6).
• Deine Textangaben gehen an ein Sprachmodell, das die Texte der Seite schreibt – schon für die Vorschau, bevor du bezahlst. Eure Namen und deine E-Mail-Adresse gehen nicht mit, und auch deine Fotos bekommt dieses Sprachmodell nie. Nur für die deutschsprachige Seite kann ein zweites, kleineres Modell deine Fotos kurz beschreiben (Abschnitt 5.4). Der Dienst arbeitet auch in den USA.
• Bezahlst du nicht, löschen wir deinen Entwurf mit allen Fotos und Texten 7 Tage nach deiner letzten Änderung, spätestens 8 Tage danach. Solange bei uns noch nichts gekauft werden kann, gilt 1 Tag statt 7.
• Jede Seite hat eine feste Laufzeit (3, 6 oder 12 Monate). Danach ist sie offline und wird 30 Tage nach dem Ende gelöscht; bis dahin kannst du sie noch verlängern. Du kannst sie jederzeit selbst löschen.
• Du bist auf einer Seite zu sehen und willst das nicht? Mit „Seite entfernen“ nimmst du sie sofort vom Netz – ohne Begründung. Nach 7 Tagen ist alles gelöscht. Mehr in Abschnitt 8.

3. Wer wofür verantwortlich ist

• Deine Seite gehört dir. Du entscheidest, welche Fotos und Angaben auf die Seite kommen, für wen sie ist, wie lange sie online bleibt und wer den Link bekommt. Wir speichern und zeigen die Seite in deinem Auftrag als technischer Dienstleister (Nutzungsbedingungen, Punkt 14). Wir verwenden die Inhalte für nichts anderes – nicht für Werbung, nicht als Beispiel, nicht für Auswertungen und nicht zum Trainieren einer KI.
• Für alles rund um die Bestellung und den Betrieb sind wir selbst verantwortlich: deine E-Mail-Adresse, Zahlungs- und Zustimmungsvermerke, Meldungen, Nachrichten an uns, Protokolle, Sicherheit.
• Egal, wer wofür zuständig ist: Du kannst dich mit jedem Anliegen an uns wenden – auch wenn du nicht bestellt hast, sondern auf einer Seite zu sehen bist.

4. Besuch der Website

Wenn du eine Seite von lovepages.app aufrufst, verarbeitet unser Server technisch nötige Daten:

• Zugriffsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse (ohne den Teil nach dem Fragezeichen und ohne den geheimen Code einer lovepage), Antwortstatus, Datenmenge. Kopfzeilen deines Browsers und den aufgerufenen Domainnamen speichern wir nicht. Aufbewahrung: 14 Tage.
• Schutz gegen Massenanfragen: Deine IP-Adresse (bei IPv6 der Netzbereich) wird für 10 Minuten im Arbeitsspeicher gezählt und nicht auf die Festplatte geschrieben.
• Zählen von Abläufen: Wir zählen auf unserem Server, wie oft bestimmte Schritte erreicht werden – zum Beispiel „Vorschau angesehen“ oder „gekauft“. Dazu gehören auch Schritte, bevor ein Entwurf entsteht: dass auf der Startseite ein Anlass gewählt wurde und dass ein Schritt der Bestellseite erreicht wurde. Ebenso zählen wir, ob der Hauptknopf oben auf der Startseite getippt wurde, ob das Namens-Spiel benutzt wurde (erste Eingabe, ein Versuch beim „Nein“, das „Ja“ – nie, was du dort eintippst, auch nicht den Namen), welche Abschnitte der Startseite zur Hälfte im Bild waren, und ob das Fenster „Live ansehen“ geöffnet, eine Demo gewählt oder der Balken der Demo getippt wurde. Außerdem zählen wir je Tag, in welcher von drei Zeitklassen eine Vorschau fertig wurde (unter 60 Sekunden, 60 bis 120 Sekunden, über 120 Sekunden) – ohne Bezug zu einer Person. Kommst du über eine Anzeige, zählen wir diese Schritte je Anzeigen-Kennung – auch wenn du gar keinen Entwurf anlegst. Dafür schickt deine Seite nur die Anzeigen-Kennung aus der Adresse und den Namen des Schritts an unseren Server, höchstens einmal je Seitenaufruf; steht keine Anzeigen-Kennung in der Adresse, schickt deine Seite dafür nichts. Unabhängig davon zählt unser Server je Tag, wie oft die Startseite und die Bestellseite aufgerufen wurden – nur als Summe, ohne Anzeigen-Kennung, ohne IP-Adresse, ohne Prüfsumme und ohne etwas auf deinem Gerät zu lesen oder zu speichern. Wer eine Seite mehrmals öffnet, wird mehrmals gezählt. Ohne deine Einwilligung – solange du im Hinweisfenster zur Werbemessung (Abschnitt 4.1) noch nichts gewählt hast und wenn du „Ablehnen“ wählst – lesen und schreiben wir dafür nichts auf deinem Gerät: kein Cookie, kein Browser-Speicher, keine Kennung; die Meldung geht ohne Zusatzdaten an unseren Server, und wer dieselbe Seite mehrmals öffnet, wird mehrmals gezählt. Stimmst du mit „Akzeptieren“ zu, merkt sich dein Browser nur für die Dauer dieses Tabs (Sitzungsspeicher) die Anzeigen-Kennung und welche Schritte schon gemeldet wurden – so zählen wir genauer: jeder Schritt höchstens einmal je Sitzung, und die Anzeige bleibt auch auf Seiten ohne Kennung in der Adresse zugeordnet. Diese Meldungen zählen wir zusätzlich getrennt als „mit Einwilligung“. Wir speichern dabei nur Summen je Tag, aufgeteilt höchstens nach Art der Seite, Sprache, Gerätetyp (Handy oder Computer) und Anzeigen-Kennung (zum Beispiel cr0019 oder cr0019_v2). Für diese Summen speichern wir keine IP-Adresse und setzen kein Cookie. Damit ein Besuch über eine Anzeige nicht doppelt zählt, merkt sich unser Server bis zum Ende des Tages eine Prüfsumme deines Netzbereichs – nur im Arbeitsspeicher, nie auf der Festplatte. Kommst du über eine Anzeige, speichern wir deren Kennung außerdem bei deinem Entwurf und, wenn du kaufst, bei deiner Bestellung – also dort, wo auch deine übrigen Bestelldaten liegen, zum Beispiel E-Mail-Adresse und Zahlungsvermerk. Die Kennung bezeichnet die Anzeige, nicht dich. Wir nutzen sie nur, um zu zählen, welche Anzeige zu Vorschauen und Käufen führt. Sie wird mit dem Entwurf bzw. der Bestellung gelöscht. Nichts davon verknüpfen wir mit dir: für diese Schritte speichern wir nichts über dich, auch keine Prüfsumme (die gibt es nur beim Besuch über eine Anzeige). Wie jeder Aufruf erscheint die Meldung im Zugriffsprotokoll (siehe oben) und wird vom Schutz gegen Massenanfragen kurz mitgezählt. Die Tagessummen enthalten keine Angaben zu dir; wir löschen sie nach 12 Monaten.

Zweck: sicherer und stabiler Betrieb, Abwehr von Angriffen; bei den Zählern: den Bestellablauf und unsere Anzeigen verbessern. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Skripte liefern wir vom eigenen Server aus. Beim normalen Besuch wird kein fremder Server angesprochen. Eine Ausnahme gibt es nur, wenn du in die Werbemessung einwilligst (Abschnitt 4.1) oder in die Statistik (Abschnitt 4.2 und 4.3).

4.1 Werbemessung mit dem Meta-Pixel (nur mit deiner Einwilligung)

Ob du das Hinweisfenster zur Werbemessung siehst, hängt davon ab, ob wir sie gerade nutzen. Siehst du es nicht, passiert nichts von dem, was in diesem Abschnitt steht. Siehst du es, gilt: Solange du nichts gewählt hast und wenn du „Ablehnen“ wählst, wird kein Dienst von Meta geladen, es geht nichts an Meta und wir setzen kein Cookie. „Ablehnen“ hat keine Nachteile; du kannst genauso bestellen.

Kommst du über eine Anzeige zu uns, steht in der Adresse eine Klick-Kennung von Meta (fbclid). Wir lesen sie nur auf der Seite, auf der du ankommst. Wir geben sie nicht über Links auf unseren Seiten weiter, speichern sie nicht, solange du nichts gewählt hast, und schicken sie nicht an Meta. Wählst du „Ablehnen“ (oder nichts), passiert mit ihr nichts weiter.

Wenn du „Akzeptieren“ wählst, laden wir auf der Startseite, der Bestellseite und den Rechtsseiten den Meta-Pixel von Meta Platforms Ireland Limited, Irland („Meta“). Der Pixel läuft in einem eigenen, unsichtbaren Rahmen der Seite. Dieser Rahmen gehört technisch zu lovepages.app; Metas Skript könnte darin technisch die Adresse der Seite und das Bestellformular lesen. Wir senden ihm von uns aus nur die unten genannten Ereignisse und haben Metas automatische Erfassung von Klicks, Formularfeldern und Seitentiteln ausgeschaltet. Er läuft nie auf Kundenseiten (also nie auf einer fertigen lovepage), auch nicht auf den Demo-Seiten, im Verwalten-Bereich oder beim Melden und Widerrufen.

• Zweck: messen, ob Besuche und Käufe aus unserer Werbung auf Facebook und Instagram kommen, und die Werbung danach ausrichten.
• Was Meta über den Pixel in deinem Browser erhält: dass eine Seite aufgerufen wurde (Seitenaufruf, PageView); dass du auf der Startseite einen Anlass oder ein Beispiel angesehen hast oder dass die Bestellseite geöffnet wurde (ViewContent); dass du Schritt 1, 2 oder 3 des Bestellformulars erreicht hast (Bestellschritt) – nur die Nummer des Schritts, nie deine Eingaben; dass du im Baukasten einen Anlass oder ein Design gewählt hast (CustomizeProduct); dass deine Vorschau fertig ist (Lead); dass du auf „Gefällt mir – weiter zur Kasse“ geklickt hast (AddToCart); dass das Bezahlen begonnen hat (InitiateCheckout); dass das Bezahlfenster unseres Zahlungsdienstes geöffnet wurde (AddPaymentInfo); dass du nach einer Domain gesucht hast (Search) – ohne den gesuchten Namen, weil er persönlich ist; und dass ein Kauf stattgefunden hat (Purchase). Bei „weiter zur Kasse“, beim Bezahlen und beim Kauf kommt der Betrag in Euro dazu. Als Produktkennung geht nur „Seite“ oder „Domain“ mit (je nachdem, was du kaufst; nicht, ob du ein Logo entfernen lässt und nicht, welche Endung eine Domain hat). Erst beim Kauf übergibt unsere Seite dem Pixel zusätzlich deine E-Mail-Adresse als Prüfsumme (Hash). Jedes Ereignis trägt eine zufällige Ereignis-Nummer, damit Meta nichts doppelt zählt. Technisch gehören dazu deine IP-Adresse, Angaben zu Browser und Gerät, der Zeitpunkt und die Kennungen aus den Cookies _fbp und _fbc. Bist du bei Facebook oder Instagram angemeldet, kann Meta das deinem Konto zuordnen.
• Was wir Meta nach deinem Kauf von unserem Server melden (sogenannte Conversions API): Das geschieht nur, wenn du vor dem Klick auf „Zahlungspflichtig bestellen“ eingewilligt hast. Gemeldet werden: dass du gekauft hast, der Betrag in Euro, der Zahlungszeitpunkt, eine zufällige Ereignis-Nummer (damit Meta den Kauf nicht doppelt zählt), die Kennungen aus _fbp und _fbc, die Kennung deines Browsers, als Seitenadresse nur die Startseite von lovepages.app, die Produktkennung („Seite“ oder „Domain“; nicht, ob du ein Logo entfernen lässt und nicht, welche Endung eine Domain hat), deine IP-Adresse, so wie sie bei deinem Klick auf „Zahlungspflichtig bestellen“ bei uns ankam, deine E-Mail-Adresse als Prüfsumme (Hash) und – falls unser Zahlungsdienst es schon gemeldet hat – dein Land aus der Rechnungsadresse, ebenfalls als Prüfsumme. Kaufst du eine Domain, gehen dafür keine weiteren Angaben an Meta. Geht eine Meldung schief, versuchen wir es erneut, aber höchstens 7 Tage lang. Eine Prüfsumme lässt sich nicht zurückrechnen, aber Meta kann sie mit den Prüfsummen der E-Mail-Adressen seiner Nutzerkonten vergleichen: Gehört deine Adresse zu einem Facebook- oder Instagram-Konto, ordnet Meta den Kauf diesem Konto und damit einer Anzeige zu. Die Prüfsumme ist also nicht anonym.
• Was Meta nie erhält: den Anlass oder die Art deiner Seite (zum Beispiel einen Heiratsantrag), die Texte, die Fotos, den Code oder den Link deiner Seite, den Namen der Person, die du beschenkst, und deinen Vor- und Nachnamen, deine Telefonnummer, Postleitzahl und deinen Ort – auch nicht als Prüfsumme. Deine E-Mail-Adresse und dein Land gehen nur als Prüfsumme an Meta; die IP-Adresse geht im Klartext, weil Meta sie so verlangt.
• Das Hinweisfenster sagt dazu: Auf der ersten Ebene steht: „Darf Meta Platforms Ireland per Pixel-Cookie messen, welche Anzeige dich herbrachte, dazu beim Kauf IP-Adresse und verschlüsselte E-Mail, und ein Werbeprofil nutzen? Auch in die USA. Freiwillig.“ Nutzen wir die Statistik (Abschnitt 4.2 und 4.3), steht vor „Auch in die USA.“ zusätzlich: „Dazu Statistik (Google, Microsoft).“ Unter „Einstellungen“ steht: „Beim Kauf meldet unser Server Meta zusätzlich deine IP-Adresse; wir löschen sie bei uns nach dem erfolgreichen Senden, spätestens nach 7 Tagen.“
• Meta-KI-Auswertung unserer Seiten (Metas Einstellung „Detailliertere Seiten- und Produktinformationen“): In unserem Meta-Konto ist diese Einstellung an. Dann darf Meta aus dem, was auf unseren eigenen Seiten steht (Startseite, Bestellseite, Rechtsseiten – dort läuft der Pixel, und nur mit deiner Einwilligung), Angaben automatisch auslesen, und zwar nur diese Arten: allgemeine Seiteninformationen, Unternehmensstandort und Kontaktinformationen, Identifizierung von Produkten, Produktattribute (zum Beispiel die Farbe), Bewertungen, Ratings und Preise. Ausgeschaltet sind: Medieninhalt (Fotos), Event und Reise (Termine und Anlässe), Content-Klassifizierung (Einordnung der Inhalte nach Thema) und Urheberschaft (Namen). Die Fotos, Termine, Anlässe und Namen unserer Kundinnen und Kunden sind damit nicht betroffen; auf fertigen lovepages läuft der Pixel ohnehin nie. Ändert Meta diese Arten, passen wir diesen Absatz an.
• Cookies: Das Cookie _fbp setzt der Pixel; wie lange Meta es behält, bestimmt Meta. Kommst du über eine Anzeige zu uns, steht in der Adresse eine Klick-Kennung von Meta. Nur wenn du zustimmst, speichern wir sie in deinem Browser als Cookie _fbc (90 Tage) und geben sie beim Kauf weiter. Bis du gewählt hast, lesen wir sie nur auf der Seite, auf der du ankommst, und speichern sie nirgends (siehe oben). Außerdem legt der Pixel nach deiner Zustimmung drei Einträge im Browser-Speicher (localStorage) an: lastExternalReferrer, lastExternalReferrerTime und multiFbc. Sie stammen von Meta; wofür Meta sie verwendet, bestimmt Meta. Sie entstehen nur nach deiner Einwilligung, und beim Widerruf löschen wir sie wieder.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen auf deinem Gerät § 165 Abs. 3 TKG 2021.
• Gemeinsame Verantwortung und Metas Rolle: Für das Erheben der Daten mit dem Pixel und über die Conversions API und das Übermitteln an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist Metas Vereinbarung für gemeinsam Verantwortliche (Controller Addendum): https://www.facebook.com/legal/controller_addendum; für die Meldungen von unserem Server gelten außerdem Metas Bedingungen für Business-Tools (Meta Business Tools Terms): https://www.facebook.com/legal/terms/businesstools. Wir sind dafür zuständig, dich zu informieren und deine Einwilligung einzuholen. Meta ist zuständig, deine Rechte auf Auskunft, Berichtigung, Löschung und die übrigen Rechte für die bei Meta gespeicherten Daten zu erfüllen; du kannst dich dafür an Meta oder an uns wenden, wir leiten Anfragen dazu binnen 7 Tagen an Meta weiter. Metas Rechtsgrundlagen und deine Rechte gegenüber Meta stehen in Metas Datenschutzrichtlinie: https://www.facebook.com/about/privacy. Für den Abgleich der Prüfsummen und die Messberichte für uns handelt Meta als unser Auftragsverarbeiter (Meta Business Tools Terms); was Meta nach der Übermittlung darüber hinaus mit den Daten macht, verantwortet Meta allein. Werbe-Widerspruch bei Meta: Du kannst personalisierter Werbung auch unabhängig von uns widersprechen (Opt-out): https://www.aboutads.info/choices und https://www.youronlinechoices.eu.
• Übermittlung in die USA: Meta Platforms Ireland kann Daten an Meta Platforms, Inc. in den USA weitergeben; Grundlage ist der EU-US-Datenschutzrahmen (Stand und Standardvertragsklauseln: Abschnitt 11).
• Speicherdauer bei uns: Was wir für die Kauf-Meldung bei deiner Bestellung vermerken (_fbp, _fbc, Browserkennung, Ereignis-Nummer, IP-Adresse), löschen wir, sobald die Meldung an Meta erfolgreich raus ist – in der Regel Sekunden nach der Zahlung. Klappt das Senden nicht, bewahren wir diese Angaben, einschließlich deiner IP-Adresse, bis zum erfolgreichen Senden auf, höchstens 7 Tage; danach löschen wir sie in jedem Fall. Unser Rechenzentrum erstellt täglich ein Abbild des ganzen Servers; darin kann diese IP-Adresse höchstens weitere 7 Tage enthalten sein, bevor auch dieses Abbild gelöscht wird. Deine Kontaktangaben für den Kauf selbst bleiben nach Abschnitt 12 bestehen. Zeitpunkt und Fassung deiner Einwilligung und der Vermerk, ob gemeldet wurde, bleiben bis zur Löschung deiner Bestellung (Abschnitt 12). Deine Wahl im Hinweisfenster steht nur in deinem Browser, nicht bei uns.
• Widerruf: jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite, so leicht wie die Zustimmung. Danach laden wir den Pixel nicht mehr und löschen die Cookies _fbp und _fbc sowie die Browser-Speicher-Einträge lastExternalReferrer, lastExternalReferrerTime und multiFbc in deinem Browser. Widerrufst du vor dem Klick auf „Zahlungspflichtig bestellen“, melden wir deinen Kauf nicht. Widerrufst du erst danach, teilt dein Browser uns den Widerruf mit, und wir melden den Kauf nicht mehr, solange wir ihn noch nicht gemeldet haben; erreicht uns dein Widerruf nicht, wende dich an uns (Abschnitt 13). Was bereits übermittelt wurde, bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO). Du kannst dich jederzeit mit deinem Anliegen an uns wenden (Abschnitt 13).

4.2 Besucherverhalten mit Microsoft Clarity (nur mit deiner Einwilligung)

Mit Microsoft Clarity sehen wir, wo Besucherinnen und Besucher auf unserer Startseite und Bestellseite tippen, scrollen und abbrechen – als Wärmebild (Heatmap) und als nachgespielte Aufzeichnung eines Besuchs. So finden wir heraus, wo der Shop hakt. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

• Nur mit Einwilligung: Clarity hat im Hinweisfenster unter „Einstellungen“ einen eigenen Schalter „Statistik (Google Analytics, Microsoft Clarity)“; er gilt für Clarity und Google Analytics (Abschnitt 4.3) gemeinsam. Er steht von Anfang an auf „Aus“. Auf der ersten Ebene nennt das Hinweisfenster die Statistik mit („Dazu Statistik (Google, Microsoft).“); „Akzeptieren“ dort und „Alle akzeptieren“ unter „Einstellungen“ schalten die Werbemessung durch Meta (Abschnitt 4.1) und die Statistik zusammen ein. Getrennt wählen kannst du unter „Einstellungen“. Solange der Schalter aus ist, laden wir nichts von Microsoft, es geht nichts an Microsoft, und es entsteht kein Clarity-Cookie. Ablehnen hat keine Nachteile.
• Wo Clarity läuft: nur auf der Startseite und auf der Bestellseite, dort nur bis vor die Vorschau deiner Seite. Sobald deine Vorschau entsteht, halten wir Clarity für den Rest des Besuchs an. Nie auf Kundenseiten (also nie auf einer fertigen lovepage), nicht auf den Demo-Seiten, nicht im Verwalten-Bereich, nicht auf den Rechtsseiten, nicht an der Kasse und nicht im Bezahlfenster.
• Was Microsoft erhält: wie die Seite aufgebaut ist und sich verändert, Mausbewegungen, Tippen, Klicks und Scrollen, Größe des Bildschirms, Gerät, Browser und Betriebssystem, die aufgerufene Adresse, die Herkunftsseite, eine zufällige Kennung aus den Cookies und deine IP-Adresse (daraus bestimmt Microsoft dein ungefähres Land). Alle Texte und Bilder der Seite sind verdeckt: Wir kennzeichnen die ganze Seite so, dass Clarity statt Buchstaben und Bildern nur Platzhalter überträgt. Was du in Felder tippst, überträgt Clarity ohnehin nie. Deine Namen, Texte und Fotos erhält Microsoft damit nicht. Den Titel der Seite (zum Beispiel „lovepages“) überträgt Clarity trotzdem; er enthält nichts über dich.
• Zweck: den Bestellablauf und die Startseite verständlicher machen und Abbrüche finden.
• Cookies: Clarity setzt auf lovepages.app die Cookies _clck (Kennung, 1 Jahr) und _clsk (fasst die Seitenaufrufe eines Besuchs zusammen, 1 Tag). Wir teilen Clarity mit, dass Speicher für Werbung abgelehnt ist; Clarity gleicht dann keine Werbe-Kennung von Microsoft ab.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen auf deinem Gerät § 165 Abs. 3 TKG 2021.
• Rolle von Microsoft: Microsoft beschreibt sich für Clarity als eigenen Verantwortlichen nach der DSGVO und verarbeitet die Daten nach seiner Datenschutzerklärung: https://www.microsoft.com/privacy/privacystatement. Nutzungsbedingungen von Clarity: https://clarity.microsoft.com/terms. Deine Rechte kannst du bei uns (Abschnitt 13) und bei Microsoft geltend machen.
• Übermittlung in die USA: Microsoft Ireland kann Daten an die Microsoft Corporation in den USA weitergeben (Abschnitt 11).
• Speicherdauer bei Microsoft: Aufzeichnungen bis zu 30 Tage; von uns markierte Aufzeichnungen und eine zufällige Auswahl bis zu 9 Monate (Angabe des Anbieters). Einzelne Besuche lassen sich bei Clarity nicht gezielt löschen; auf Wunsch löschen wir das ganze Clarity-Projekt.
• Widerruf: jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite: Schalter „Statistik“ auf „Aus“ und „Auswahl speichern“ (oder „Ablehnen“). Clarity hört dann sofort auf, und wir löschen _clck und _clsk in deinem Browser. Was bereits übermittelt wurde, bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO).

4.3 Besucherstatistik mit Google Analytics (nur mit deiner Einwilligung)

Mit Google Analytics zählen wir, wie viele Menschen unsere Startseite und Bestellseite besuchen, woher sie kommen (zum Beispiel aus einer Anzeige oder einer Suchmaschine) und wie weit sie kommen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

• Nur mit Einwilligung: wie Clarity (Abschnitt 4.2) über „Akzeptieren“ oder einzeln über den Schalter „Statistik (Google Analytics, Microsoft Clarity)“ unter „Einstellungen“, Standard „Aus“. Solange er aus ist, laden wir nichts von Google Analytics, es geht nichts an Google, und es entsteht kein Analytics-Cookie. Ablehnen hat keine Nachteile.
• Wo Google Analytics läuft: wie Clarity nur auf der Startseite und auf der Bestellseite bis vor die Vorschau. Nie auf Kundenseiten, den Demo-Seiten, im Verwalten-Bereich, auf den Rechtsseiten, an der Kasse und im Bezahlfenster.
• Was Google erhält: Seitenaufrufe, Scrollen, Klicks auf Links zu anderen Websites und ähnliche Nutzungsereignisse, als Seitenadresse nur den Pfad (zum Beispiel /bestellen) und die Anzeigen-Kennung (utm_…), die Herkunftsseite, den Seitentitel, Gerät, Browser, Betriebssystem, Sprache und Bildschirmgröße, eine zufällige Kennung aus den Cookies und deine IP-Adresse. Die IP-Adresse nutzt Google nach eigener Angabe bei Besuchen aus der EU, der Schweiz und dem Vereinigten Königreich nur, um daraus auf Servern in diesen Regionen das ungefähre Land, die Region und die Stadt abzuleiten; danach verwirft Google sie und speichert sie nicht. Namen, Texte, Fotos, den Code oder Link deiner Seite und was du in Felder tippst, senden wir Google nicht.
• Ausgeschaltet: Google-Signale (Verknüpfung mit angemeldeten Google-Konten) und Signale für personalisierte Werbung; Speicher für Werbung ist abgelehnt.
• Zweck: Besucherzahlen und Herkunft messen, um Startseite, Bestellablauf und Werbung zu verbessern.
• Cookies: Google Analytics setzt auf lovepages.app die Cookies _ga und _ga_<Kennung> (jeweils 2 Jahre, Angabe des Anbieters).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen auf deinem Gerät § 165 Abs. 3 TKG 2021.
• Rolle von Google: Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) nach den Datenverarbeitungsbedingungen für Google Ads und Analytics: https://business.safety.google/adsprocessorterms/. Datenschutzerklärung von Google: https://policies.google.com/privacy.
• Übermittlung in die USA: Google Ireland kann Daten an Google LLC in den USA weitergeben (Abschnitt 11).
• Speicherdauer bei Google: Daten zu einzelnen Besuchen und Kennungen höchstens 14 Monate, zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern länger (Angabe des Anbieters).
• Widerruf: wie bei Clarity über „Cookie-Einstellungen“ (Schalter „Statistik“ aus). Google Analytics sendet dann sofort nichts mehr, und wir löschen _ga und _ga_<Kennung> in deinem Browser. Was bereits übermittelt wurde, bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO).

5. Wenn du eine lovepage bestellst

5.1 Deine Angaben, Fotos und die Vorschau (Entwurf)

Im Formular gibst du an: Art der Seite, Anrede, Ton, Sprache, deinen Namen, den Namen der Person, optional Kosename, wie ihr euch kennengelernt habt, was du an ihr magst, einen Insider, einen Date-Vorschlag, ein Datum „zusammen seit“, Design und Laufzeit. Dazu lädst du 7 bis 19 Fotos hoch. Ein Vorname genügt.

• Bevor du Fotos hochlädst, sicherst du uns zu, dass du sie verwenden darfst. Diese Zusicherung speichern wir mit Zeitpunkt, Sprache und Fassung des Wortlauts.
• Aus den Fotos entfernen wir vor dem Speichern automatisch Aufnahmeort, Kamera- und Gerätedaten.
• Damit deine Eingaben ein versehentliches Neuladen der Seite überstehen, merkt sich dein Browser die Texte aus dem Formular, bis dein Entwurf angelegt ist – Fotos nie (Abschnitt 14).
• Deinen Entwurf speichern wir laufend auf unserem Server, damit du später weitermachen kannst. Zum Entwurf speichern wir eine verschlüsselte Prüfsumme deiner IP-Adresse (nicht die Adresse selbst), damit niemand unseren Speicher mit Entwürfen füllen kann; sie wird mit der Zahlung entfernt.
• Vorschau: Bevor du bezahlst, schreibt das Sprachmodell die Texte deiner Seite, und du siehst sie so, wie die beschenkte Person sie sehen wird. Du kannst die Texte ändern und begrenzt neu schreiben lassen. Die Vorschau siehst nur du; einen Link zum Teilen gibt es erst nach der Zahlung. Bevor die Vorschau entsteht, bestätigst du, dass deine Angaben dafür an das Sprachmodell gehen dürfen (Abschnitt 5.4).
• Bezahlst du nicht, löschen wir den Entwurf samt Fotos und Texten 7 Tage nach deiner letzten Änderung; weil unser Löschlauf einmal in der Nacht arbeitet, spätestens 8 Tage danach. Solange bei uns noch nichts gekauft werden kann, gilt 1 Tag statt 7 (also spätestens 2 Tage danach). Hast du das Bezahlfenster geöffnet, aber bei uns ist keine Zahlung angekommen, löschen wir frühestens 4 Tage danach – so lange kann die Zahlungsbestätigung unseres Zahlungsdienstes noch nachkommen. Du kannst deinen Entwurf auch jederzeit selbst löschen.

Rechtsgrundlage: Für das Speichern des Entwurfs und das Erstellen der Vorschau: Schritte vor dem Vertrag auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für die Prüfsumme unser berechtigtes Interesse am Schutz des Dienstes (lit. f). Verraten deine Angaben etwas über dein Sexualleben oder deine sexuelle Orientierung – etwa, wen du liebst –, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung, die du vor der Vorschau gibst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du den Entwurf oder später die Seite löschst.

5.2 Kauf

An der Kasse gibst du deine E-Mail-Adresse an und bestätigst die dort genannten Punkte. Wir speichern deine Zustimmungen mit Zeitpunkt und Fassung des Wortlauts, damit wir sie nachweisen können (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Bestellen darfst du ab 14 Jahren.

5.3 Zahlung über Paddle

Verkäufer und Vertragspartner für die Zahlung ist Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich. Mit dem Klick auf den Kaufknopf laden wir das Bezahlfenster von Paddle und übergeben Paddle deine E-Mail-Adresse, den gewählten Preis und die Nummer deiner Bestellung. Zahlungsdaten (Karte, PayPal usw.) gibst du nur bei Paddle ein; wir sehen sie nie.

Paddle verarbeitet deine Daten in eigener Verantwortung (Zahlung, Betrugsschutz, Steuern, Rechnung). Dabei setzt Paddle ein technisch nötiges Cookie eines Schutzdienstes und lädt innerhalb seines Fensters eigene Hilfsdienste. Es gilt Paddles Datenschutzerklärung: https://www.paddle.com/legal/privacy

Von Paddle erhalten wir zurück: die Transaktionsnummer, Betrag und Währung sowie später Meldungen über Erstattungen oder Rückbuchungen. Paddle meldet uns außerdem das Land deiner Rechnungsadresse. Wir nutzen es nur, um vor dem Kauf oder der Verlängerung einer Domain zu prüfen, ob wir in dieses Land verkaufen dürfen, und löschen es nach 30 Tagen (Abschnitt 5.8). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für das Land der Rechnungsadresse unsere rechtliche Pflicht, Sanktionsregeln einzuhalten, und unser berechtigtes Interesse daran (lit. c und f). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

5.4 Texte durch künstliche Intelligenz

Die Texte deiner Seite schreibt ein Sprachmodell (Claude von Anthropic) – schon für die Vorschau, also bevor du bezahlst, und auch dann, wenn du am Ende nicht kaufst. Dafür übermitteln wir nur diese Angaben: Sprache, Art der Seite, Anrede, Ton und deine Antworten zu Kennenlernen, „was ich mag“ und Insider. Bei der Seite „Für Paare“ sind es andere Angaben (siehe unten).

• Eure Namen bleiben bei uns. Deinen Namen, den Namen der Person und den Kosenamen ersetzen wir vor dem Senden durch Platzhalter und setzen sie erst auf unserem Server wieder in die fertigen Texte ein. Erkennbare E-Mail-Adressen und Telefonnummern in deinen Antworten ersetzen wir ebenso.
• Andere Namen, die du in deinen Antworten nennst (zum Beispiel von Freunden), gehen mit. Schreib deshalb keine Nachnamen, Adressen oder anderen Angaben hinein, über die man jemanden finden kann.
• Seite „Für Paare“: Hier übermitteln wir stattdessen: Sprache, Design, Titel und Sätze deiner Meilensteine, deine „Gründe“, wie viele Bildunterschriften gebraucht werden und für welche Jahrestage ein Brief entsteht (daraus ergibt sich, wie viele Jahre ihr zusammen seid). Eure beiden Namen ersetzen wir auch hier durch Platzhalter, erkennbare E-Mail-Adressen und Telefonnummern ebenso. Alles andere, was du in diese Felder schreibst – zum Beispiel Orte oder Namen anderer Personen –, geht so mit, wie du es schreibst. Nicht übermittelt werden bei dieser Seite außerdem das Datum eures Anfangs, die Daten der Meilensteine, deine Orte, das Quiz und eure Liste.
• Nicht übermittelt werden an das Sprachmodell, das die Texte schreibt, Fotos, deine E-Mail-Adresse, der Date-Vorschlag, das Datum und der Link deiner Seite.
• Foto-Beschreibung (nur bei deutschsprachigen Seiten, nur wenn wir sie eingeschaltet haben): Dann schaut Claude Haiku von Anthropic jedes Foto deiner Bestellung einzeln an und schreibt dazu eine kurze, sachliche Zeile (zum Beispiel „Strand bei Sonnenuntergang“), damit Bildunterschriften und Komplimente zu den Fotos passen. Dafür senden wir die Fotos verkleinert und ohne Aufnahmeort und Gerätedaten, ohne Namen und ohne E-Mail-Adresse, und nur für diese eine Bestellung. Das Modell soll keine Vermutungen über Personen anstellen (Alter, Herkunft, Beziehung). Das Sprachmodell, das die Texte schreibt, bekommt nur diese Zeilen, nie die Fotos. Rechtsgrundlage: dein Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Anthropic verarbeitet im Auftrag und trainiert nicht damit (siehe unten). Klappt die Beschreibung nicht, schreiben wir die Texte ohne sie.
• Vertragspartner: Anthropic Ireland, Limited; die Verarbeitung findet auch in den USA statt (Anthropic PBC).
• Anthropic verarbeitet die Angaben nur im Auftrag, verwendet sie laut Vertrag nicht zum Trainieren seiner Modelle und löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen. Stellt Anthropic einen Verstoß gegen seine Nutzungsregeln fest, kann die Aufbewahrung dort bis zu 2 Jahre betragen.
• Es gibt keine automatisierte Entscheidung über dich (Art. 22 DSGVO) – auch nicht bei der Prüfung vor der Freischaltung (Abschnitt 5.7): dort entscheidet immer ein Mensch. Die Texte kannst du in der Vorschau und nach dem Kauf selbst ändern und begrenzt neu schreiben lassen.

Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), siehe Abschnitt 11.

5.5 E-Mails zu deiner Bestellung

Wir schicken dir eine Bestellbestätigung mit deinem privaten Verwalten-Link und eine Mail mit dem Link zur fertigen Seite; außerdem, falls nötig, Mitteilungen zu einer Sperre, zu deinem Widerruf oder einem neuen Verwalten-Link. Keine Öffnungs- oder Klickmessung.

Erinnerungen vor dem Ende: 14 und 3 Tage vor dem Ende deiner Seite (bei einer Domain, die du bei uns gekauft hast, 30 und 7 Tage vor deren Ablauf, siehe Abschnitt 5.8) erinnern wir dich per E-Mail und nennen die Preise fürs Verlängern. Weil die Mail ein Angebot enthält, ist sie Werbung für unsere eigene, gleichartige Leistung. Wir stützen sie auf unser berechtigtes Interesse, dich als Kundin oder Kunden auf das Verlängern hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO; § 174 Abs. 4 TKG 2021). Du kannst dem jederzeit kostenlos widersprechen (Art. 21 DSGVO): mit „Erinnerungen abbestellen“ in deinem Verwalten-Bereich. Dann bekommst du keine Erinnerungen mehr. Wir verwenden deine E-Mail-Adresse für keine andere Werbung.

Den Versand übernimmt Postmark (AC PM LLC, 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA) in unserem Auftrag. Postmark speichert Inhalt und Zustelldaten jeder Mail nach eigenen Angaben 45 Tage. Auf unserem Server bewahren wir versandte Mails 30 Tage auf.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Postmark ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO).

Bewahre den Verwalten-Link sicher auf und gib ihn nicht weiter. Wer ihn hat, kann deine Seite ändern und löschen. Er steht auch im Verlauf deines Browsers.

5.6 Eigene Domain verbinden

Hast du schon eine eigene Domain, kannst du sie über deinen Verwalten-Link mit deiner Seite verbinden. Dann gilt zusätzlich:

• Wir speichern den Domainnamen bei deiner Bestellung und prüfen, ob ihre Einträge auf unseren Server zeigen.
• Zertifikat: Für die verschlüsselte Verbindung beantragt unser Server automatisch ein Zertifikat für deine Domain – bei Let's Encrypt (Internet Security Research Group, USA) oder, falls das nicht klappt, bei ZeroSSL (ZeroSSL GmbH, Österreich). Dabei wird nur der Domainname übermittelt. Jedes Zertifikat wird mit dem Domainnamen in öffentliche Zertifikatsprotokolle eingetragen, die sich nicht löschen lassen. Die Zertifizierungsstellen handeln dabei in eigener Verantwortung.
• Wer die Seite sehen kann: Unter deiner Domain ist die Seite ohne den geheimen Code erreichbar – für jeden, der die Domain kennt oder errät. Domainnamen sind öffentlich: im Internet-Adressbuch und in den Zertifikatsprotokollen. Automatische Programme rufen neue Domains oft schon kurz nach dem Eintrag auf. Wer die Domain aufruft, sieht zuerst den Hinweis mit deinem Namen; Texte und Fotos erst nach „Ansehen“. Suchmaschinen bleiben ausgesperrt.
• Unser Rat: Nimm für die Domain nur Vornamen und keine Nachnamen. Verbinde eine Domain nur, wenn die Person, für die die Seite ist, damit einverstanden sein wird.
• Ende: Löst du die Verbindung, wird die Seite entfernt oder gelöscht oder läuft sie ab, zeigt die Domain bei uns auf nichts mehr. Die Domain selbst bleibt deine; die Einträge in den Zertifikatsprotokollen bleiben bestehen.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: wie deine Seite.

5.7 Prüfung vor der Freischaltung

Bevor deine Seite online geht und wenn du ihre Texte änderst, prüft unser System die Namen, deine Textangaben und die Texte der Seite automatisch nach festen Mustern (zum Beispiel Telefonnummern, Adressen, Drohungen). Zweck: die beschenkte Person und Dritte vor Bloßstellung, Belästigung und Straftaten zu schützen und unsere Pflichten als Hostingdienst zu erfüllen. Rechtsgrundlage: unser berechtigtes Interesse und das der gezeigten Person (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Vertrags mit dir, der solche Inhalte ausschließt (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung läuft auf unserem Server.

Findet die Prüfung etwas, wird deine Seite nur angehalten, nicht gelöscht: Ob sie online geht, entscheidet ein Mensch. Es gibt also keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Du kannst jederzeit deinen Standpunkt darlegen (Antwort auf unsere E-Mail). Gespeichert wird nur, in welchem Feld welche Art von Hinweis gefunden wurde – nicht der Text selbst –, und zwar in der Bestellung und in unseren Betriebsmeldungen, so lange wie die Bestellung bzw. die Betriebsmeldungen (Abschnitt 12).

5.8 Domain bei uns kaufen

Kaufst du an der Kasse eine Domain dazu, wird sie auf deinen Namen registriert. Jede Domain braucht eine Halterin oder einen Halter mit Kontaktangaben. Darum fragen wir dann zusätzlich nach Vorname, Nachname, Anschrift, Land und Telefonnummer.

• Wer die Daten bekommt: Wir registrieren die Domain über den Registrar Openprovider (Hosting Concepts B.V., Niederlande). Dafür geben wir deinen Namen, deine Anschrift, deine Telefonnummer, die E-Mail-Adresse deiner Bestellung, den Domainnamen und die Nummer deiner Bestellung an Openprovider weiter. Nach den Regeln von ICANN – der Stelle, die Domains weltweit verwaltet – gibt Openprovider Registrierungsdaten weiter: an die Vergabestelle deiner Domain-Endung, an ICANN und an einen Treuhanddienst, der die Daten zur Sicherheit hinterlegt. Vergabestelle, ICANN und Treuhanddienst verarbeiten die Daten in eigener Verantwortung. Openproviders Datenschutzerklärung: https://www.openprovider.com/legal/privacy-policy
• Öffentliches Verzeichnis (WHOIS): Wir bestellen den WHOIS-Schutz mit. Wo die Endung ihn zulässt, stehen deine Kontaktangaben dann nicht im öffentlichen Verzeichnis. Der Domainname selbst ist immer öffentlich – im Internet-Adressbuch und in Zertifikatsprotokollen, oft noch lange nach dem Ablauf.
• Unsere Firma als Kontakt: Halterin oder Halter bist du. Als technischen Kontakt und Verwaltungs-Kontakt tragen wir die HP Capital GmbH ein.
• Deine Seite unter der Domain: Nach der Registrierung verbinden wir die Domain mit deiner Seite. Dann gilt alles aus Abschnitt 5.6: Die Seite ist unter der Domain ohne den geheimen Code erreichbar, und für die Domain wird ein Zertifikat beantragt.
• E-Mails zur Domain: 30 und 7 Tage vor dem Ablauf der Domain erinnern wir dich per E-Mail (Abschnitt 5.5). Einmal kurz nach dem Ablauf schreiben wir dir noch einmal; diese Mail ist eine Pflicht-Mitteilung und kommt auch, wenn du Erinnerungen abbestellt hast.
• Name, Anschrift, Telefonnummer bei uns: Wir brauchen sie nur für die Registrierung. Wir löschen sie bei uns, sobald die Domain registriert ist oder feststeht, dass sie nicht registriert wird. Bezahlst du nicht, löschen wir sie mit deinem Entwurf. Müssen wir eine Registrierung von Hand prüfen, löschen wir diese Angaben 30 Tage nach deiner Zahlung (im nächtlichen Löschlauf, also spätestens einen Tag später). Bei Openprovider und der Vergabestelle bleiben sie, solange die Domain registriert ist, und danach nach deren Regeln – bei Openprovider nach eigenen Angaben mindestens zwei Jahre.
• Akte der Domain: Den Domainnamen, die E-Mail-Adresse deiner Bestellung, Sprache, Land, die Daten von Registrierung, Verlängerung und Ablauf, die Vorgangsnummer beim Registrar und den Nachweis deiner Zustimmung an der Kasse bewahren wir bis 90 Tage nach dem Ablauf der Domain auf – auch wenn deine Seite vorher endet, gelöscht oder vollständig erstattet wird. Wir brauchen sie, um dich zu erinnern, für eine Verlängerung und um dir den Umzugs-Code zu geben. Ist eine bezahlte Verlängerung noch offen, bleibt die Akte, bis sie erledigt ist.
• Übermittlung außerhalb der EU: Openprovider sitzt in der EU. Je nach Endung sitzt die Vergabestelle außerhalb der EU, und ICANN sitzt in den USA (Abschnitt 11).

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – ohne diese Angaben kann keine Domain auf deinen Namen registriert werden.

5.9 Spracheingabe (Mikrofon-Knopf)

In den freien Textfeldern der Bestellung (zum Beispiel „Wie habt ihr euch kennengelernt?“) gibt es ein kleines Mikrofon. Damit kannst du sprechen, statt zu tippen. Die Spracheingabe ist freiwillig und startet nur, wenn du selbst auf das Mikrofon tippst. Tippst du nicht, wird nichts aufgenommen. Ein zweites Tippen beendet sie.

• Wer die Sprache verarbeitet: Die Spracherkennung macht dein Browser bzw. dein Gerät, nicht wir. Je nach Gerät sendet er deine Sprache dafür an den Hersteller: bei Safari auf iPhone, iPad und Mac an Apple, bei Chrome und Android-Geräten an Google. Der Browser fragt dich vorher, ob er das Mikrofon benutzen darf. Dafür gelten die Datenschutzhinweise von Apple bzw. Google; beide sind nicht unsere Auftragsverarbeiter.
• Was wir erhalten: Wir erhalten nur den fertigen Text, der in dein Feld geschrieben wird. Wir erhalten keine Aufnahme und speichern keine. Den Text behandeln wir wie alles, was du in dieses Feld tippst (Abschnitte 5.1 und 5.4).
• Du entscheidest: Du kannst den Text vor dem Weitergehen ändern oder löschen. Wer das Mikrofon nicht nutzen möchte, tippt wie bisher.

Rechtsgrundlage: deine Einwilligung durch das Tippen auf das Mikrofon und die Freigabe im Browser (Art. 6 Abs. 1 lit. a DSGVO). Den Text, den du dann einträgst, verarbeiten wir wie Abschnitt 5.1.

6. Deine fertige lovepage

• Die Seite zeigt eure Namen, die Texte und die Fotos. Unter ihrem Link erreichbar ist sie erst nach deiner Zahlung. Sie ist unter einer Adresse mit einem zufälligen Code erreichbar, den niemand erraten kann – und, wenn du das willst, zusätzlich unter deiner eigenen Domain (Abschnitt 5.6). Wir sperren sie für Suchmaschinen und verhindern, dass sie zwischengespeichert wird.
• Die Seite ist für die Person bestimmt, der du sie schickst. Stell den Link nicht öffentlich ins Netz. Du bist dafür verantwortlich, dass du die Fotos und Angaben verwenden darfst.
• Wer die Seite öffnet, sieht zuerst einen Hinweis, von wem sie kommt, und kann wählen: ansehen oder sofort entfernen. Wir halten fest, wann die Seite zum ersten Mal angesehen wurde – nur den Zeitpunkt, nicht von wem.
• Laufzeit: 3, 6 oder 12 Monate ab der Freigabe nach deiner Zahlung. Nach Ablauf ist sie sofort nicht mehr erreichbar. Seite, Fotos, Angaben und deine E-Mail-Adresse löschen wir 30 Tage nach dem Ende (im nächtlichen Löschlauf, also spätestens einen Tag später). Bis dahin kannst du die Seite verlängern; sie ist in dieser Zeit für niemanden erreichbar. Rechtsgrundlage für diese 30 Tage: dein Vertrag und deine Weisung in den Nutzungsbedingungen (Punkt 4.3, 14.4).
• Selbst löschen: Über deinen Verwalten-Link kannst du die Seite jederzeit vollständig löschen. Seite, Fotos und Angaben sind dann sofort weg.
• Entfernen durch die gezeigte Person: Nimmt sie die Seite vom Netz, bekommst du eine E-Mail. Nach 7 Tagen löschen wir Seite, Fotos und Angaben. Wir sagen dir nicht, wer die Seite entfernt hat oder warum.
• Nach einer vollständigen Erstattung oder einer Rückbuchung löschen wir die Seite sofort mit allen Fotos und Angaben. Hast du eine Domain bei uns gekauft, bleibt nur die Akte der Domain (Abschnitt 5.8).

7. Was nach dem Löschen bleibt

• Nachweis: Bestellnummer, Zeitpunkte von Bestellung, Zahlung, Fertigstellung und Löschung, wodurch gelöscht wurde, Zahlungsangaben (Betrag, Transaktionsnummer) und deine Zustimmungen – ohne Namen, Texte, Fotos und E-Mail-Adresse. Aufbewahrung: 3 Jahre ab der Löschung. Zweck: Nachweis- und Rechenschaftspflichten, Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).
• Sicherungen: Unser Server legt täglich eine Sicherung an. Gelöschte Daten können darin noch bis zu 30 Tage enthalten sein; danach werden die Sicherungen gelöscht. Legen wir zusätzlich eine Kopie außerhalb des Rechenzentrums an, dann nur verschlüsselt, auf einem eigenen Rechner in Österreich und ebenfalls höchstens 30 Tage; den Schlüssel zum Öffnen gibt es auf dem Server nicht. Spielen wir eine Sicherung zurück, löschen wir Gelöschtes wieder und sperren Gesperrtes wieder.

8. Du bist auf einer lovepage zu sehen

Jemand, der dich persönlich kennt, hat diese Seite privat für dich erstellt und uns dafür Angaben und Fotos gegeben. Der Name dieser Person steht auf der Seite. Wir speichern und zeigen die Seite in ihrem Auftrag. Du bist nicht unsere Kundin oder unser Kunde – deine Rechte gelten trotzdem voll, und du kannst dich mit allem direkt an uns wenden.

• Welche Daten: dein Vorname oder Name, gegebenenfalls ein Kosename, Fotos von dir, kurze persönliche Angaben (z. B. wie ihr euch kennengelernt habt) und die daraus geschriebenen Texte.
• Woher: von der Person, die die Seite bestellt hat.
• Wozu: nur, um diese eine Seite zu erstellen und dir zu zeigen. Wir werten deine Daten nicht aus, verwenden sie nicht für Werbung und geben sie nicht weiter – außer an die Dienstleister aus Abschnitt 10. An das Sprachmodell, das die Texte schreibt, gehen nur Textangaben, ohne Fotos und ohne deinen Namen. Haben wir die Foto-Beschreibung eingeschaltet (Abschnitt 5.4, nur deutschsprachige Seiten), sieht ein zweites Modell auch Fotos, auf denen du zu sehen sein kannst, und schreibt dazu eine sachliche Zeile ohne Namen und ohne Vermutungen über dich.
• Wer kann die Seite sehen: nur, wer den Link hat. Suchmaschinen sind ausgesperrt. Hat die bestellende Person die Seite mit einer eigenen Domain verbunden, kann sie jeder öffnen, der diese Domain kennt; der Domainname ist öffentlich (Abschnitt 5.6).
• Wie lange: bis zum Ende der Laufzeit der Seite (höchstens 12 Monate); danach ist sie für niemanden mehr erreichbar und wird 30 Tage später gelöscht, in Sicherungen bis zu 30 Tage länger – oder kürzer, wenn du oder die bestellende Person die Seite entfernt. Wird die Seite nie gekauft, hat nur die bestellende Person sie als Vorschau gesehen; wir löschen sie dann 7 Tage nach ihrer letzten Änderung, spätestens 8 Tage danach (solange bei uns noch nichts gekauft werden kann: 1 Tag statt 7).
• Seite entfernen: Auf der Seite steht von Anfang an „Seite entfernen“. Ein Klick und eine Nachfrage genügen: Die Seite ist sofort für niemanden mehr erreichbar – auch nicht über eine eigene Domain – und wird nach 7 Tagen endgültig gelöscht. Du musst nichts begründen und dich nicht ausweisen. Die Person, die die Seite bestellt hat, erfährt nur, dass die Seite nicht mehr erreichbar ist – nicht, wer sie entfernt hat oder warum. Eine eigene Domain selbst und ihre Einträge in öffentlichen Zertifikatsprotokollen können wir nicht löschen; sie gehören der bestellenden Person.
• Rechtsgrundlage: Für Auswahl und Inhalt ist die Person verantwortlich, die die Seite privat für dich erstellt hat. Soweit wir selbst verantwortlich sind, stützen wir uns auf das berechtigte Interesse, dir eine persönliche Nachricht zu überbringen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO) – „Seite entfernen“ ist dieser Widerspruch.
• Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde bei der Datenschutzbehörde (Abschnitt 13).

8.1 Musik auf der persönlichen Seite

Hat die Person, die die Seite gekauft hat, einen Song ausgewählt, laden wir den Player des gewählten Dienstes (Spotify, YouTube oder Apple Music) und starten die Musik. Bei einer deutschsprachigen Seite mit einem Song von Spotify laden wir den Player, sobald die Seite zum ersten Mal berührt wird, damit die Musik mit deinem ersten Tippen auf „Ansehen“ starten kann; Spotify erhält dann deine IP-Adresse und Angaben zu deinem Browser, noch bevor du etwas antippst. Bei allen anderen Seiten (andere Sprachen, YouTube, Apple Music) laden wir den Player erst beim ersten Tippen auf der Seite; vorher besteht keine Verbindung zu diesen Diensten. In allen Fällen erhält der Dienst technische Daten wie deine IP-Adresse und Angaben zu deinem Browser; ob und welche Cookies er setzt, bestimmt der Dienst selbst. Anbieter: Spotify AB (Schweden), Google Ireland Limited (YouTube, Irland), Apple Distribution International Ltd. (Irland). Rechtsgrundlage ist unser berechtigtes Interesse, die vom Käufer gewünschte Musik abzuspielen (Art. 6 Abs. 1 lit. f DSGVO).

8.2 Date-Termin

Wählt die Person, die die Seite bekommt, nach dem „Ja“ einen Termin, speichern wir Tag, Uhrzeit und den gewählten Wunsch bis zum Ende der Laufzeit der Seite und schicken sie per E-Mail an die Person, die die Seite gekauft hat. Rechtsgrundlagen sind die Erfüllung des Vertrags mit dem Käufer (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die Antwort zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden mit der Seite gelöscht.

9. Meldungen, Widerruf, Kontakt

• Seite melden: Wir speichern den Code der Seite, deinen Grund, optional deine Kontaktangabe und ob du selbst auf der Seite zu sehen bist. Gibst du an, selbst zu sehen zu sein, geht die Seite sofort vom Netz und wird nach 7 Tagen gelöscht. Gibst du eine E-Mail-Adresse an, bekommst du eine Eingangsbestätigung. Wir antworten binnen eines Monats. Aufbewahrung: Grund und Kontakt 12 Monate nach Erledigung; danach bleiben nur Nummer, Datum und Ergebnis, insgesamt 3 Jahre. Eine Meldung, die nie als erledigt vermerkt wurde, löschen wir spätestens 18 Monate nach ihrem Eingang. Rechtsgrundlage: Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse am Schutz vor Missbrauch (lit. f).
• Widerruf: Wir speichern deine E-Mail-Adresse, die Bestellnummer und deine Nachricht und bestätigen den Eingang per E-Mail. Aufbewahrung: 3 Jahre. Rechtsgrundlage: Vertrag und rechtliche Pflicht (Art. 6 Abs. 1 lit. b, c DSGVO).
• Kontaktformular: Wir speichern dein Anliegen, deine E-Mail-Adresse, deine Nachricht und, wenn du sie angibst, deinen Namen und deine Bestellnummer. Deine Nachricht geht per E-Mail an unser Postfach; du bekommst eine Eingangsbestätigung ohne den Text deiner Nachricht. Auf unserem Server löschen wir die Nachricht 12 Monate nach dem Eingang; in unserem Postfach gilt dieselbe Frist wie für E-Mails an uns (nächster Punkt).
• E-Mail an uns: Wir verarbeiten deine Nachricht, um sie zu beantworten, und löschen sie 12 Monate nach Abschluss; Anfragen zum Datenschutz bewahren wir 3 Jahre auf. Unser Postfach liegt bei Google Workspace (Google Ireland Limited, Irland; Verarbeitung auch in den USA, siehe Abschnitt 11).
• Rechtsgrundlage für Kontaktformular und E-Mail: Vertrag oder Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (lit. f); bei Anfragen zum Datenschutz unsere rechtliche Pflicht (lit. c).
• Betriebsmeldungen: Störungen und Vorgänge wie Meldungen, Widerrufe oder Nachrichten erzeugen eine Meldung an uns, die nur dem Betrieb dient. Aufbewahrung: 90 Tage.

10. Wer bekommt Daten?

Den Betriebsstatus unseres Servers (nur Art und Zahlen, zum Beispiel „Platte 91 %“, keine Kundendaten) schicken wir per iMessage oder SMS über Apple bzw. das Mobilfunknetz an die Telefonnummern der Betreiber.

Sonst gibt es keine Empfänger. Wir verkaufen keine Daten. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind; bei Verdacht auf schwere Straftaten informieren wir die Polizei.

11. Übermittlung in Länder außerhalb der EU

• USA – Postmark: Die AC PM LLC ist als Gesellschaft der ActiveCampaign, LLC nach dem EU-US-Datenschutzrahmen zertifiziert. Für solche Unternehmen hat die EU-Kommission ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich sind Standardvertragsklauseln vereinbart.
• USA – Anthropic: Anthropic ist nicht nach dem Datenschutzrahmen zertifiziert. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie kannst du bei uns anfordern. In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen; deshalb übermitteln wir dorthin so wenig wie möglich (nicht eure beiden Namen, keine E-Mail-Adresse, keine Links, Fotos nur zur Foto-Beschreibung nach Abschnitt 5.4).
• USA – Google: Unser Postfach läuft über Google Workspace (Google Ireland Limited als Auftragsverarbeiter). Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln im Datenverarbeitungszusatz von Google (Art. 46 Abs. 2 lit. c DSGVO).
• USA – Let's Encrypt: Übermittelt wird nur der Domainname, und nur, wenn du eine eigene Domain verbindest. Das ist für die von dir gewünschte verschlüsselte Verbindung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
• Vergabestelle und ICANN bei einer gekauften Domain: Eine Domain lässt sich nur über die Vergabestelle ihrer Endung auf deinen Namen registrieren. Sie sitzt je nach Endung in der EU (zum Beispiel .de: DENIC eG, Deutschland) oder außerhalb, etwa in den USA (zum Beispiel .com und .app); ICANN sitzt in den USA. Die Übermittlung dorthin ist für den Vertrag erforderlich, den du mit dem Kauf der Domain verlangst (Art. 49 Abs. 1 lit. b DSGVO). Die Endung siehst du an der Kasse an der gewählten Domain.
• USA – Meta: Meta Platforms Ireland kann Daten an Meta Platforms, Inc. in den USA weitergeben, aber nur, wenn du in die Werbemessung einwilligst (Abschnitt 4.1). Für Unternehmen, die nach dem EU-US-Datenschutzrahmen zertifiziert sind, hat die EU-Kommission ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Meta Platforms, Inc. ist dort aktiv zertifiziert (öffentliches Verzeichnis, Stand 18.10.2026; die Wiederzertifizierung wird derzeit geprüft, die nächste Fälligkeit ist der 23.07.2027). Fällt der Datenschutzrahmen weg, kann sich Meta Ireland auf Standardvertragsklauseln stützen (Art. 46 DSGVO), die Teil von Metas Zusatz für die Übermittlung europäischer Daten sind.
• USA – Google (Analytics): Google Ireland kann Daten an Google LLC in den USA weitergeben, aber nur, wenn du die Statistik einschaltest (Abschnitt 4.3). Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der Datenverarbeitungsbedingungen von Google (Art. 46 Abs. 2 lit. c DSGVO).
• USA – Microsoft (Clarity): Microsoft Ireland Operations Limited kann Daten an die Microsoft Corporation in den USA weitergeben, aber nur, wenn du die Auswertung des Besucherverhaltens einschaltest (Abschnitt 4.2). Die Microsoft Corporation ist nach dem EU-US-Datenschutzrahmen zertifiziert (Angabe in Microsofts Datenschutzerklärung, abgerufen 19.10.2026); für solche Unternehmen hat die EU-Kommission ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich hat Microsoft Ireland mit der Microsoft Corporation Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
• Musik-Dienste: Lädt auf einer lovepage der Player von Spotify, YouTube oder Apple Music (Abschnitt 8.1), verarbeitet der jeweilige Dienst die Daten in eigener Verantwortung und kann sie auch in die USA übermitteln. Grundlage und Schutzmaßnahmen dafür nennt die Datenschutzerklärung des Dienstes.
• Vereinigtes Königreich – Paddle: Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Paddle kann Daten in eigener Verantwortung weiter übermitteln, auch in die USA.

Für Personen in der Schweiz: Wir selbst verarbeiten in Österreich; die Empfängerstaaten sind Deutschland, Irland, Österreich, die USA und das Vereinigte Königreich; kaufst du eine Domain, auch die Niederlande und das Land der Vergabestelle deiner Endung; lädt auf einer lovepage ein Musik-Player, auch Schweden und die USA.

12. Speicherdauer im Überblick

13. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib uns an hello@lovepages.app. Wir antworten spätestens innerhalb eines Monats. Einen Ausweis verlangen wir nur, wenn wir begründete Zweifel haben, wer du bist. Als Käuferin oder Käufer kannst du vieles direkt über deinen Verwalten-Link erledigen (ändern, löschen); als gezeigte Person über „Seite entfernen“.

Beschwerde: Du kannst dich bei einer Datenschutzbehörde beschweren, insbesondere an deinem Wohnort. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at, https://www.dsb.gv.at

14. Cookies und ähnliche Techniken

lovepages.app setzt selbst keine Cookies – außer dem Sitzungs-Cookie nach deinem Passwort auf „Meine Seite“ (unten) und wenn du in die Werbemessung einwilligst: Dann speichern wir die Klick-Kennung von Meta als Cookie _fbc, und der Meta-Pixel setzt das Cookie _fbp (Abschnitt 4.1). Das geschieht nur mit deiner Einwilligung (§ 165 Abs. 3 TKG 2021); ohne sie entsteht keines dieser Cookies. Dazu legt der Meta-Pixel im Browser-Speicher (localStorage) die Einträge lastExternalReferrer, lastExternalReferrerTime und multiFbc an; sie stammen von Meta, ihren Zweck bestimmt Meta, und wir löschen sie beim Widerruf (Abschnitt 4.1). Auch sie entstehen nur mit deiner Einwilligung. Schaltest du die Statistik ein (Abschnitt 4.2 und 4.3), setzt Microsoft Clarity die Cookies _clck und _clsk und Google Analytics die Cookies _ga und _ga_<Kennung>; ohne diese eigene Einwilligung entsteht keines davon.

Sitzungs-Cookie lp_meine: Bestellst du auf Deutsch, steht in deiner Bestellbestätigung ein Passwort für „Meine Seite“. Gibst du es dort ein, setzen wir das Cookie lp_meine. Es enthält die Nummer deiner Bestellung, den Ablaufzeitpunkt und eine Prüfsumme, gilt nur für die Adressen unter /api/meine/<Nummer>, läuft nach 30 Minuten ab und ist für Skripte auf der Seite nicht lesbar (HttpOnly). Es dient nur dazu, dass niemand ohne dein Passwort deine Seite ändern oder löschen kann. Dafür ist es unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), eine Einwilligung braucht es nicht; Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Den Speicher deines Browsers nutzen wir nur an zwei Stellen, und beide hängen zusammen. Erstens: Gibst du auf der Startseite einen Namen ein und klickst auf „Weiter“, merkt sich dein Browser diesen Namen, die gewählte Vorlage und – falls du sie gewählt hast – die Anrede (Sie oder Er), damit die Bestellseite sie schon kennt und du sie nicht noch einmal eintippen musst. Zweitens: Während du das Bestellformular ausfüllst, merkt sich dein Browser deine Texteingaben (Art der Seite, Anrede, Ton, Sprache, Namen, deine Antworten, das Datum) und den Schritt, bei dem du bist; auf der deutschsprachigen Bestellseite außerdem verkleinerte Kopien deiner gewählten Fotos. Für den Namen von der Startseite verwenden wir den Sitzungsspeicher (sessionStorage), der nur für diesen einen Tab gilt. Für das Bestellformular verwenden wir auf der deutschsprachigen Bestellseite den dauerhaften Speicher deines Browsers (localStorage und IndexedDB), in den anderen Sprachen den Sitzungsspeicher. So gehen deine Eingaben nicht verloren, wenn die Seite neu lädt oder du später zurückkommst – etwa nach einem Anruf. Auf der Startseite wird erst beim Klick auf „Weiter“ etwas gespeichert, nicht vorher. Ist dein Entwurf angelegt, merkt sich dein Browser statt deiner Eingaben nur noch den Link zu deinem Entwurf (mit dem Code deiner Bestellung und dem Schlüssel zum Entwurf). Häkchen und dein Verwalten-Schlüssel nach dem Kauf kommen nie in diesen Speicher. Die Daten bleiben auf deinem Gerät; an uns gehen sie erst, wenn du das Formular selbst abschickst, an andere nie. Deine Eingaben und Fotos bleiben bis zu 24 Stunden nach deiner letzten Änderung gespeichert; danach löschen wir sie automatisch, nach dem Kauf ebenso, oder sofort, wenn du auf „Neu beginnen“ tippst. Was im Sitzungsspeicher liegt, löscht dein Browser, wenn du den Tab schließt. Diese Speicherung ist unbedingt erforderlich, damit wir dir das von dir gewünschte Bestellformular bereitstellen können; eine Einwilligung braucht es dafür nicht (§ 165 Abs. 3 TKG 2021).

Erscheint das Hinweisfenster zur Werbemessung (Abschnitt 4.1), merkt sich dein Browser außerdem deine Antwort („ja“ oder „nein“, für Meta und für die Statistik getrennt), die Fassung des Hinweistextes und den Zeitpunkt – ohne Kennung. Das dient nur dazu, dich nicht bei jedem Besuch erneut zu fragen und deine Einwilligung belegen zu können; es bleibt auf deinem Gerät, bis du deine Wahl änderst oder den Browser-Speicher löschst. Nur wenn du dort „Akzeptieren“ gewählt hast, legt unsere Zählung (Abschnitt 4) zusätzlich einen Eintrag im Sitzungsspeicher deines Tabs an: die Anzeigen-Kennung und die Namen der schon gemeldeten Schritte, ohne Kennung zu dir. Er verschwindet, wenn du den Tab schließt. Ohne deine Zustimmung legen wir ihn nicht an.

Dein privater Verwalten-Schlüssel steht nur im Teil der Adresse hinter dem Zeichen #; diesen Teil überträgt dein Browser nicht an Server.

Erst wenn du den Kaufknopf drückst, wird das Bezahlfenster von Paddle geladen. Paddle setzt dabei ein technisch nötiges Cookie zum Schutz vor automatisierten Zugriffen und lädt in seinem Fenster eigene Hilfsdienste. Das ist nötig, um die von dir gewünschte Zahlung abzuwickeln (§ 165 Abs. 3 TKG 2021). Einzelheiten in Paddles Datenschutzerklärung.

Lädt auf einer lovepage der Musik-Player (Abschnitt 8.1), kann der jeweilige Dienst in seinem Fenster eigene Cookies setzen und Daten in deinem Browser speichern. Darauf haben wir keinen Einfluss; Näheres steht in der Datenschutzerklärung des Dienstes.

15. Sicherheit

Verschlüsselte Übertragung auf allen Seiten · Server in Deutschland · nicht erratbare Adressen · Verwalten nur mit geheimem Schlüssel · Fotos ohne Standortdaten · tägliche Sicherung mit Prüfung, Kopien außer Haus nur verschlüsselt · Zugriff auf die Daten nur für wenige benannte Personen.

16. Musst du uns Daten geben?

Ohne die Angaben zur Seite, die Fotos und eine E-Mail-Adresse können wir keine lovepage erstellen und dir den Link nicht schicken. Für eine Domain, die du bei uns kaufst, brauchen wir außerdem deinen Namen, deine Anschrift und deine Telefonnummer. Alles andere ist freiwillig.

17. Änderungen

Wir passen diese Hinweise an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die Fassung, die hier steht.