Datenschutzerklärung

Mykola Holovetskyi (nachfolgend „wir"), Kontakt: privacy@lautwig.app. Verantwortlicher im Sinne der DSGVO für die Verarbeitung deiner personenbezogenen Daten in Lautwig.

• Kontodaten (Name, E-Mail, Sprache, Profilbild, Login über E-Mail/Google/Apple) — zur Bereitstellung des Kontos.
• Brief-Scans und Analysen (hochgeladene Fotos, extrahierter Text, generierte Zusammenfassungen und Fristen) — zur Erbringung der Kernfunktion.
• Abo- und Zahlungsstatus (Subscription-ID, Status, Laufzeit, Preis-ID) — zur Bereitstellung von Lautwig Pro.
• Nutzungs- und Sicherheitsdaten (IP-Adresse, Zeitstempel, Fehlerprotokolle, HIBP-Passwortprüfung) — für Sicherheit und Missbrauchsschutz.
• Support-Kommunikation — zur Beantwortung von Anfragen.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Konto, Scans, Abo), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Sicherheit, Missbrauchsschutz, Produktverbesserung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, u. a. Steuer-/Rechnungsaufbewahrung durch den Zahlungsdienstleister), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich).

• Paddle.com Market Ltd. — Merchant of Record für alle Käufe. Paddle verarbeitet Zahlungs-, Rechnungs-, Steuer- und Abo-Daten (Name, E-Mail, Rechnungsadresse, Zahlungsmittel) eigenverantwortlich als Verkäufer und übernimmt Kundenservice für Zahlungen und Rückerstattungen. Details: paddle.com/legal/privacy.
• Supabase (Hosting, Auth, Datenbank, Storage) — verschlüsselte Speicherung deiner Konto- und Scan-Daten.
• Google (Gemini via Lovable AI Gateway) — einmalige Verarbeitung der Brief-Fotos zur Übersetzung in einfache Sprache; keine dauerhafte Speicherung, keine Nutzung für Modelltraining.
• Have I Been Pwned (HIBP) — Prüfung gegen bekannte Passwortlecks (k-anonymer Hash).
• Behörden, soweit gesetzlich vorgeschrieben.

Einige Dienstleister verarbeiten Daten in den USA oder im UK. Sofern kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

• Konto- und Scan-Daten: solange dein Konto besteht; Löschung über „Alles löschen" in den Einstellungen bzw. bei Kontolöschung.
• Abo-Datensätze: bis zu 3 Jahre nach Kündigung zur Nachweisführung.
• Rechnungs- und Zahlungsdaten (bei Paddle): gemäß gesetzlicher Aufbewahrungsfristen (in der Regel bis zu 10 Jahre).
• Server-Logs: in der Regel 30 Tage.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen sowie Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen: privacy@lautwig.app. Wir antworten innerhalb eines Monats.

Wir setzen angemessene technische und organisatorische Maßnahmen ein: Transportverschlüsselung (TLS), Verschlüsselung im Ruhezustand bei unseren Anbietern, Zugriffsbeschränkung über Row-Level-Security, Passwortprüfung gegen bekannte Datenlecks (HIBP) sowie regelmäßige Updates.

Wir verwenden ausschließlich technisch notwendige Cookies bzw. Local Storage für Login-Session und Spracheinstellungen. Kein Tracking, keine Werbe-Cookies.