Datenschutzerklärung

⚠ Template — Platzhalter ersetzen und vor Veröffentlichung anwaltlich prüfen lassen.

Stand: 2026-05-12

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

{{HOSTER_NAME}} {{HOSTER_ADDRESS_STREET}} {{HOSTER_ADDRESS_CITY}} Deutschland

E-Mail: {{HOSTER_EMAIL}}

2. Datenschutzbeauftragte:r

n/a, siehe Anbieter datenschutz@example.com

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen nur, soweit dies für die Bereitstellung der Anwendung LILAPIXEL Online Time Scheduling (LOTS) und unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt in der Regel nur nach Einwilligung der Nutzer:innen oder wenn eine vertragliche Beziehung besteht.

3.2 Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO — bei Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — zur Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO — bei rechtlicher Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — bei berechtigtem Interesse

3.3 Datenlöschung und Speicherdauer

Wir löschen oder anonymisieren personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Eine Speicherung erfolgt darüber hinaus nur, wenn dies gesetzliche oder vertragliche Aufbewahrungsfristen erfordern.

4. Bereitstellung der Anwendung und Erstellung von Logfiles

4.1 Beschreibung

Beim Aufruf von LILAPIXEL Online Time Scheduling (LOTS) erhebt das System automatisch Daten und Informationen vom Computer des aufrufenden Rechners:

• IP-Adresse (gekürzt; siehe Cloudflare unten)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• HTTP-Antwortstatus
• User-Agent (Browsertyp/-version)

4.2 Zweck

• Sicherstellung des reibungslosen Verbindungsaufbaus
• Sicherstellung einer komfortablen Nutzung
• Auswertung der Systemsicherheit und -stabilität

4.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgeführten Zwecken.

4.4 Speicherdauer

Logs werden für maximal 14 Tage gespeichert. Eine längere Speicherung erfolgt nur in anonymisierter Form.

5. Authentifizierung über Google

Wir nutzen Google Sign-In für die Anmeldung. Wenn du dich anmeldest:

• Werden deine E-Mail-Adresse, dein Anzeigename und ggf. dein Profilbild an uns übertragen.
• Verarbeitet Google deine Anmeldedaten nach den eigenen Datenschutz- bestimmungen: https://policies.google.com/privacy

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenübermittlung in die USA gemäß EU-US Data Privacy Framework (angemessenes Schutzniveau seit 10.07.2023 / Art. 45 DSGVO).

6. Speicherung von Anwendungsdaten

6.1 Was wird gespeichert?

• Stammdaten: Name, E-Mail, Anzeigename, Profilfarbe.
• Organisationszugehörigkeit: Rolle (owner, admin, manager, member), Status (active/disabled), Beitrittsdatum.
• Zeiteinträge: Datum, Start-/Endzeit, Dauer, Projektzuordnung, Beschreibung, Tags. Diese Inhalte können personenbezogen sein.
• Audit-Log: Wer hat wann welche Daten geändert oder eingesehen? Wird pro Organisation gespeichert.

6.2 Wo werden die Daten gespeichert?

In Google Firestore (Region: europe-west3 / Frankfurt) — siehe Sub-Processor-Liste.

6.3 Wer hat Zugriff?

• Ihr Unternehmen / die Mitglieder Ihrer Organisation je nach Rolle.
• Der Hoster ({{HOSTER_NAME}}) hat technischen Zugriff für Wartung und Support, dokumentiert per Audit-Log.
• Google als Sub-Processor (siehe DPA).

6.4 Aufbewahrung

• Aktive Daten: solange die Organisation aktiv ist.
• Bei Kündigung: 30 Tage Grace-Period, danach Löschung (außer gesetzliche Aufbewahrungspflichten).
• Audit-Log: 24 Monate (DSGVO-konform, automatischer Cleanup).

7. Cookies / lokale Speicherung

Wir verwenden ausschließlich technisch notwendige lokale Speicherung (localStorage) für:

• die aktuell ausgewählte Organisation (lots-current-org-id)
• Login-Status (Firebase Authentication)

Es werden keine Tracking-Cookies oder Werbe-Cookies gesetzt. Eine Einwilligung nach § 25 Abs. 1 TTDSG ist daher nicht erforderlich.

8. Analyse

Wir verwenden Umami Analytics (https://analytics.soring.de), eine datenschutzfreundliche Open-Source-Analyse-Software. Es werden keine Cookies gesetzt; IP-Adressen werden gehasht und sofort verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung).

9. Bezahldienst (zukünftig)

Für die Abwicklung von Zahlungen nutzen wir Lemon Squeezy (Merchant of Record). Bei Bestellung werden folgende Daten an den Anbieter übermittelt:

• Name, Adresse, E-Mail
• Steuernummer (bei B2B)
• Bestellpositionen

Verarbeitung gemäß den Datenschutzbestimmungen von Lemon Squeezy.

10. Rechte der betroffenen Personen

Wenn personenbezogene Daten von dir verarbeitet werden, hast du folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen bitte an {{HOSTER_EMAIL}}.

11. Datensicherheit

Wir nutzen folgende Sicherheitsmaßnahmen:

• TLS 1.3 für alle Verbindungen
• Verschlüsselung at rest (Google Cloud Standard)
• Rollenbasierte Zugriffskontrolle (RBAC) und unveränderlicher Audit-Log
• Tägliche Backups mit getestetem Restore-Verfahren
• Rate-Limiting gegen Brute-Force und Missbrauch
• OAuth 2.0 mit PKCE für API-Zugriffe

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist unter https://lots.lilapixel.de/legal/privacy.html abrufbar.