← lifelo

Datenschutzerklärung

Stand: 20.10.2026 · Gemäß DSGVO, BDSG und TMG

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Michael Auracher
Hans-Sachs-Straße 2D
63110 Rodgau
Deutschland

E-Mail: kontakt@lifelo.de
Telefon: 06106 2593158

2. Welche Daten wir erheben

2.1 Bei der Registrierung

Bei der Erstellung eines Kontos erheben wir:

• Name (Vorname, Nachname)
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, kein Klartext)
• Datum der Registrierung

2.2 Bei der Nutzung

Während der Nutzung von lifelo werden folgende Daten gespeichert:

• Von Ihnen erstellte Inhalte (Texte, Fotos, Audio, Video, Einträge)
• Profildaten (Name der Person, Geburtsdatum, Profilbild)
• Familienverbindungen zu anderen Nutzern
• Reaktionen und Kommentare auf Einträge
• Zeitstempel der Aktionen (erstellt, geändert)

2.3 Technische Daten (Server-Logs)

Beim Besuch unserer Website speichert der Webserver automatisch:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browser und Betriebssystem
• HTTP-Statuscode

3. Zweck der Verarbeitung

Daten	Zweck
Kontodaten	Bereitstellung des Dienstes, Authentifizierung, Passwortzurücksetzung
Inhalte (Texte, Fotos)	Speicherung Ihrer Lebensgeschichte, Teilen mit Familie
E-Mail-Adresse	Kontobenachrichtigungen, Passwort-Reset, Zeitkapsel-Benachrichtigungen
Server-Logs	Sicherheit, Fehlerbehebung, Missbrauchsprävention

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Bereitstellung des Dienstes lifelo erforderlich.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für optionale Funktionen wie E-Mail-Benachrichtigungen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Für Sicherheit und Fehlerbehebung (Server-Logs).

5. Speicherdauer

• Kontodaten: Bis zur Löschung des Kontos
• Inhalte: Bis zur Löschung durch den Nutzer oder Kontolöschung
• Server-Logs: 7 Tage, danach automatische Löschung
• Gelöschte Einträge: Im Papierkorb 30 Tage, danach endgültig gelöscht
• Zeitkapseln: Bis zur Löschung durch den Nutzer

6. Datenweitergabe

Ihre Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur in folgenden Fällen:

• Hosting: Unsere Server werden betrieben von [HOSTING-ANBIETER, z.B. Alfahosting GmbH, DE]. Eine Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.
• E-Mail-Versand: Für Benachrichtigungen nutzen wir [SMTP-ANBIETER, z.B. Alfahosting SMTP]. Dabei wird Ihre E-Mail-Adresse und der Nachrichteninhalt übermittelt.
• Gesetzliche Verpflichtung: Bei behördlichen Anfragen im gesetzlich vorgeschriebenen Umfang.

Alle Dienstleister wurden sorgfältig ausgewählt und verarbeiten Daten ausschließlich in der EU/EWR.

7. Cookies und lokale Speicherung

lifelo verwendet:

• Session-Cookie: Technisch notwendig für die Anmeldung. Läuft beim Schließen des Browsers ab. Keine Einwilligung erforderlich (Art. 25 Abs. 2 TTDSG).
• localStorage/sessionStorage: Technische Daten für die App-Funktion (z.B. Kartenstatus). Kein Tracking.

Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Tools (z.B. Google Analytics) eingesetzt.

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie direkt im Konto oder per Anfrage korrigieren.
• Löschung (Art. 17 DSGVO): Sie können Ihr Konto und alle Daten jederzeit löschen.
• Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken.
• Datenportabilität (Art. 20 DSGVO): Sie können einen Export Ihrer Daten (inkl. aller Einträge) als ZIP herunterladen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Beschwerde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: [EMAIL]

Zuständige Aufsichtsbehörde:
[ZUSTÄNDIGE AUFSICHTSBEHÖRDE IHREs BUNDESLANDES]
z.B. Hessischer Beauftragter für Datenschutz und Informationsfreiheit
datenschutz.hessen.de

9. Datensicherheit

• Alle Passwörter werden mit bcrypt gehashed gespeichert — kein Klartext
• Übertragung über HTTPS/TLS verschlüsselt
• CSRF-Schutz auf allen Formularen
• Regelmäßige Backups der Datenbank
• Zugriff auf Serverdaten nur durch autorisierte Personen

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Angebot ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.