Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für die Nutzung der Plattform Loops (loops.de) sowie aller damit verbundenen Funktionen — insbesondere das Erstellen, Verwalten, Teilen und Betrachten digitaler Wunsch- und Geschenklisten (im Folgenden „Loops") für gemeinsame Anlässe wie Geburtstage, Hochzeiten, Team-Events oder Feiertage.

Sie richtet sich an registrierte Nutzer:innen, die eigene Loops anlegen und verwalten (im Folgenden „Verwalter:innen"), an Personen, die zu einer Loop eingeladen wurden oder ihr beitreten, um beispielsweise Wünsche zu reservieren, zu kommentieren oder gemeinsam zu koordinieren (im Folgenden „Teilnehmer:innen"), sowie an Besucher:innen, die öffentliche Loops aufrufen.

Loops verarbeitet in erheblichem Umfang Inhalte, die Menschen in persönlichen Momenten teilen — Wünsche, Fotos, Widmungen, Zuwendungen. Wir legen daher besonderen Wert auf Transparenz, Datensparsamkeit und einen sorgsamen Umgang mit diesen Inhalten.

3. Kategorien personenbezogener Daten

3.1 Daten der Nutzer:innen (Kontodaten)

• Kontodaten: Name bzw. Anzeigename, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Profildaten: optionales Profilbild
• Rechnungsdaten bei ggf. künftigen kostenpflichtigen Zusatzfunktionen (Name, Anschrift, Zahlungsart — die Zahlungsabwicklung selbst erfolgt über externe Zahlungsdienstleister, siehe Ziffer 9)

3.2 Inhalte der Loops

Verwalter:innen können in Loops folgende Inhalte hinterlegen:

• Titel, Beschreibung und Anlass einer Loop (z. B. Geburtstag, Hochzeit, Weihnachten)
• Namen der zu beschenkenden Person oder Gruppe
• Wünsche in Form von Produktlinks, Titeln, Beschreibungen, Preisen und Bildern
• Notizen, Kommentare und Reaktionen
• Reservierungen (Information darüber, welcher Wunsch von wem übernommen wurde)
• Optional Fotos, Videos oder Audiobotschaften, soweit hochgeladen

3.3 Daten von Teilnehmer:innen und Besucher:innen

• Name bzw. gewählter Anzeigename
• Optional E-Mail-Adresse (z. B. für Einladungsbestätigungen oder Benachrichtigungen)
• Inhalt von Kommentaren, Reaktionen und Reservierungen
• Technische Metadaten zum Zeitpunkt der Interaktion (siehe 3.4)

3.4 Technische Daten

• IP-Adresse (i. d. R. gekürzt bzw. pseudonymisiert gespeichert)
• Browsertyp und -version, verwendetes Betriebssystem
• Datum und Uhrzeit des Zugriffs, aufgerufene Seiten (Server-Logfiles)
• Bei Einsatz von Cookies oder vergleichbaren Technologien: die in Ziffer 7 beschriebenen Daten

4. Zwecke der Verarbeitung

• Bereitstellung, Betrieb und Weiterentwicklung der Loops-Plattform
• Erstellung, Anzeige und Verwaltung von Loops und deren Inhalten
• Ermöglichung von Reservierungs-, Kommentar-, Einladungs- und Koordinationsfunktionen
• Verwaltung von Nutzerkonten und Authentifizierung
• Kommunikation mit Nutzer:innen (z. B. Support-Anfragen, Einladungsbestätigungen, Benachrichtigungen)
• Abwicklung kostenpflichtiger Zusatzleistungen, sofern genutzt
• Gewährleistung der IT-Sicherheit, Erkennung und Abwehr von Missbrauch (Spam, unangemessene Inhalte, unautorisierte Zugriffsversuche)
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

5. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Anlegen und Betrieb des Nutzerkontos, Bereitstellung gebuchter Funktionen).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, insbesondere für optionale Funktionen (z. B. Newsletter, Erinnerungen an Jahrestage, nicht notwendige Cookies, Veröffentlichung einer Loop als öffentlich).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Gewährleistung der IT- und Plattformsicherheit, Missbrauchs- und Betrugsprävention, statistische Auswertung zur Verbesserung der Plattform in anonymisierter/aggregierter Form.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten bei Rechnungsdaten).

6. Öffentliche Loops und geteilte Inhalte

Verwalter:innen können eine Loop als öffentlich einstellen und damit für alle Besucher:innen der Plattform sichtbar machen. Inhalte einer öffentlichen Loop können darüber hinaus von Suchmaschinen indexiert und über soziale Netzwerke geteilt werden.

Die Entscheidung über die Sichtbarkeit liegt jederzeit bei der verwaltenden Person und ist mit Wirkung für die Zukunft widerruflich. Nach Widerruf werden öffentliche Inhalte nicht mehr über die Plattform ausgespielt; bereits erfolgte Kopien in Suchmaschinen-Caches oder auf Drittseiten liegen außerhalb unseres Einflussbereichs.

Verwalter:innen und Teilnehmer:innen sind dafür verantwortlich, bei der Veröffentlichung von Inhalten Dritter (z. B. Fotos, Namen oder Erwähnungen anderer Personen) deren Rechte zu wahren und, soweit erforderlich, deren Einwilligung einzuholen.

7. Cookies und vergleichbare Technologien

• Technisch notwendige Cookies (z. B. Session-Verwaltung, Login-Status) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO, § 25 Abs. 2 TDDDG.
• Funktionale Cookies (z. B. Spracheinstellung, Anzeigepräferenzen) — Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Analyse- und Statistik-Tools, sofern eingesetzt, ausschließlich nach vorheriger Einwilligung über ein Consent-Banner.
• Eingebundene Drittanbieter-Inhalte (z. B. Schriftarten, Videohosting, Kartendienste) — jeweils mit Angabe des Anbieters und Verweis auf dessen Datenschutzerklärung.

8. Hosting und technische Umsetzung

Die Loops-Plattform wird auf der Infrastruktur von Lovable (Lovable Labs, Stockholm, Schweden) bereitgestellt und betrieben. Statische Medieninhalte (z. B. Bilder, Videos) werden über Cloudflare (Cloudflare, Inc., San Francisco, USA) ausgeliefert und abgesichert. Für Datenbank, Authentifizierung und Speicherung der Loop-Inhalte setzen wir Supabase (Supabase Inc., Delaware, USA — mit Datenverarbeitung in der EU-Region Frankfurt) ein.

Diese Anbieter verarbeiten in unserem Auftrag insbesondere IP-Adressen, Logfile-Daten, Kontodaten und die von Nutzer:innen bereitgestellten Plattforminhalte, soweit dies zum Betrieb und zur Absicherung der Website technisch erforderlich ist. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Empfänger der Daten und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Erbringung der Plattformfunktionen erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht. Wir setzen unter anderem folgende Kategorien von Auftragsverarbeitern gemäß Art. 28 DSGVO ein, mit denen jeweils entsprechende Verträge geschlossen wurden:

• Plattform-Anbieter (Lovable) für die Bereitstellung und den Betrieb der Anwendung
• CDN- und Sicherheits-Anbieter (Cloudflare) für die Auslieferung und Absicherung statischer Inhalte
• Datenbank- und Authentifizierungs-Anbieter (Supabase) für Nutzerkonten, Login und die Speicherung von Loop-Inhalten
• Zahlungsdienstleister bei kostenpflichtigen Funktionen
• E-Mail-Versanddienstleister für transaktionale Benachrichtigungen (z. B. Einladungen, Passwort-Zurücksetzungen)

10. Datenübermittlung in Drittländer

Soweit einzelne der oben genannten Dienstleister Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten (insbesondere in den USA), erfolgt dies nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist — etwa durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-U.S. Data Privacy Framework) oder durch den Abschluss von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender technischer und organisatorischer Maßnahmen.

11. Speicherdauer

• Nutzerkontodaten: Speicherung für die Dauer des bestehenden Nutzerkontos; Löschung spätestens 30 Tage nach vollständiger Kontolöschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Inhalte von Loops: Speicherung, solange die Loop von den Verwalter:innen nicht gelöscht wird; jederzeit auf Wunsch der Verwalter:innen löschbar.
• Kommentare, Reservierungen und Beiträge Dritter: Speicherung bis zur Löschung durch die verfassende Person, die Verwalter:innen der Loop (Moderation) oder uns, spätestens jedoch bei Löschung der zugehörigen Loop.
• Rechnungs- und zahlungsrelevante Daten: Aufbewahrung entsprechend handels- und steuerrechtlicher Fristen (i. d. R. 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).
• Server-Logfiles: i. d. R. automatisierte Löschung nach 7 bis 14 Tagen, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

12. Schutz Minderjähriger

Loops richtet sich an Nutzer:innen ab 16 Jahren. Für Minderjährige unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Sollten wir Kenntnis davon erlangen, dass Personen unter 16 Jahren ohne diese Einwilligung ein Konto angelegt haben, werden wir das Konto unverzüglich löschen.

13. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 17 genannte Kontaktadresse. Wir werden Ihre Identität in geeigneter Weise überprüfen, bevor wir Auskunft erteilen oder Daten löschen, um Missbrauch — etwa unautorisierte Eingriffe in Loops durch Dritte — zu verhindern.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig für die Jung & Jung Projekt GmbH ist:

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen — insbesondere Verschlüsselung der Datenübertragung (TLS/SSL), Zugriffsbeschränkungen sowie regelmäßige Sicherheitsüberprüfungen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattformfunktionen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung. Über wesentliche Änderungen informieren wir registrierte Nutzer:innen zusätzlich per E-Mail.

17. Kontakt Datenschutz

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an: