Was wir aufbewahren, und was wir nie damit tun würden.
Die Kurzfassung
Der Rest dieser Seite ist die lange Fassung: was wir aufbewahren, warum, wer sonst damit zu tun hat, wie lange wir es behalten und was du von uns verlangen kannst. Sie gilt für alle, über die wir etwas aufbewahren: Menschen mit einer Box, und die Empfänger und Vertrauenspersonen, die sie nennen. Die englische Fassung ist die verbindliche; die deutsche, französische und spanische Seite sind Übersetzungen, zur Bequemlichkeit.
Was wir speichern
Deine E-Mail-Adresse, deinen Vornamen, die Briefe, Videos, Fotos und Dateien, die du hinzufügst, die Empfänger und Vertrauenspersonen, die du nennst, deine Check-in-Einstellungen und die üblichen technischen Aufzeichnungen (Anmeldezeiten, Gerätetyp), die nötig sind, um das Konto sicher zu halten.
Im Einzelnen. Über dich: deine E-Mail-Adresse; deinen Vornamen und deine Telefonnummer, wenn du sie angibst; deine Sprache; deinen Plan und den Beleg jeder Zahlung (Betrag und Währung, Zeitpunkt, Paddles Referenz und ob sie erstattet wurde). In deiner Box: die Briefe, Aufnahmen, Sprachnachrichten, Fotos, Andenken und Notizen, die du hinzufügst, versiegelt, mit ihren Titeln, Daten und Größen, und den Schlüssel, der sie versiegelt, selbst versiegelt. Die Menschen, die du nennst: Vorname, Beziehung, E-Mail-Adresse, Telefonnummer, Sprache und die Daten, die du zu jeder Person angibst. Deine Vertrauenspersonen: Name, E-Mail-Adresse und Telefonnummer, die du angibst, und ob sie Ja gesagt haben. Dein Check-in: wie oft wir fragen, wie lange du Zeit zum Antworten hast, eine Pause, die Tarnung, die du geschrieben hast, und jede Runde (wann sie begann, was verschickt wurde und was wann beantwortet wurde). Deine angemeldeten Geräte: wann jede Sitzung begann, wie du dich angemeldet hast, und Browser und Geräteart, so wie der Browser sie uns nennt. Anmeldelinks, nur als Fingerabdruck, für die 15 Minuten, die sie gelten, und einen Tag danach.
Das Öffnungsprotokoll. Jedes Mal, wenn etwas Versiegeltes geöffnet wird, schreibt unser Freigabesystem einen Eintrag: wann, welche Box, welches Ding (mit seiner Nummer, nie mit seinen Worten) und wer gefragt hat: du, auf einem Gerät, das nach seinem Browser benannt ist, oder eine Empfängerin, über ihre Zustellung. Die Einträge sind verkettet und signiert und werden zweimal aufbewahrt: in unserer Datenbank und in einem Speicher, den niemand, auch wir nicht, zehn Jahre lang ändern oder leeren kann. So können wir dir zeigen, dass nichts heimlich geöffnet wurde. Das Protokoll enthält nie ein Wort von dem, was geöffnet wurde.
Technische Protokolle. Unser Hosting bewahrt Zugriffsprotokolle 30 Tage auf: welche Seite abgerufen wurde, wann, und von welcher Adresse. Seiten, die einen Link tragen (die Box einer Empfängerin, ein Check-in, eine Warnung), werden nie protokolliert. Wir führen keine Analysen und sammeln keine Werbedaten. Was du uns über die Hilfe schreibst, bleibt in unserem Support-Postfach, mit dem Namen und der Adresse, die du uns für die Antwort gegeben hast.
Was wir nie haben: deine Kartendaten (die hat Paddle; wir sehen nur, dass gezahlt wurde), ein Passwort (es gibt keins) oder irgendetwas über dich von anderswo.
Warum wir es speichern
Um zu tun, was du uns aufgetragen hast. Alles in deiner Box, die Menschen, die du nennst, und deine Check-in-Einstellungen bewahren wir auf, weil du uns gebeten hast, sie zu halten und so zuzustellen, wie du es gesagt hast. Das ist die Vereinbarung zwischen uns; in den Worten des Datenschutzrechts verarbeiten wir sie zur Erfüllung unseres Vertrags mit dir.
Um deine Box sicher zu halten. Anmeldedaten, angemeldete Geräte, das Öffnungsprotokoll, die Zugriffsprotokolle und die Grenzen dafür, wie oft ein Link angefordert werden kann, sind dazu da, dass deine Box deine bleibt und Missbrauch verhindert wird. Unsere Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst, das auch deines ist.
Um zu tun, was das Gesetz verlangt. Den Beleg jeder Zahlung bewahren wir auf, weil das Steuerrecht es verlangt: eine rechtliche Pflicht. Paddle führt als Verkäufer (Merchant of Record) eigene Aufzeichnungen.
Sonst nichts. Keine Werbe-E-Mails, kein Profiling, keine Werbung, kein Verkauf, keine Weitergabe für die Zwecke anderer. Wollten wir deine Daten je für etwas Neues nutzen, das deine Einwilligung braucht, würden wir dich vorher in klaren Worten fragen, und du könntest Nein sagen.
Wer es sehen kann
Wie das funktioniert. Alles, was du schreibst oder aufnimmst, wird in deinem Browser versiegelt, bevor es dein Gerät verlässt, mit einem Schlüssel, der nur für dieses eine Ding gemacht ist. Dieser Schlüssel wird selbst für unser Freigabesystem versiegelt: ein kleines Programm in einer abgeschlossenen Maschine bei Google, das nur ein Programm mit genau seinem Fingerabdruck nutzen darf, was Google jedes Mal prüft. Unsere Server, unsere Datenbank, ihre Sicherungen und unser Speicher enthalten nur versiegelte Teile. Lesbar bleibt, weil die Zustellung es braucht: Namen, E-Mail-Adressen, Telefonnummern, Daten, Art und Größe jedes Dings, deine Check-in-Einstellungen und deine Tarnung.
Die Grenzen, ehrlich gesagt. Wer dein Postfach lesen kann, kann einen Anmeldelink anfordern und deine Box als du öffnen; diese Öffnung steht in deinem Protokoll, von einem Gerät, das du nicht kennst. Die Box einer Empfängerin öffnet sich nur in einem Browser, in dem ein Code eingegeben wurde, der an ihr Postfach ging; ein weitergeleiteter Link öffnet also nichts, aber wer ihr Postfach liest, kann an den Code kommen. Und eine veränderte Fassung unserer eigenen Website könnte im Prinzip lesen, was ein Browser anzeigt; jede Fassung, die wir veröffentlichen, stammt aus geprüftem Code und hinterlässt eine Spur.
Wer sonst damit zu tun hat. Google Cloud (Google Cloud EMEA Limited, Irland) hostet die Website, die Datenbank, die versiegelten Dateien, die Schlüssel und die Protokolle, in seiner Region in Belgien. Cloudflare (Cloudflare, Inc., USA) leitet jeden Besuch auf lovingli.com durch sein Netz und leitet Post an unsere Adresse weiter. Resend (Resend, Inc., USA, Versand aus Irland) verschickt jede E-Mail, die wir senden, und bewahrt kurz einen Beleg davon auf. Paddle (Paddle.com Market Ltd, Großbritannien; Paddle.com Inc. für Menschen in den USA) nimmt deine Zahlung als Verkäufer (Merchant of Record) entgegen und hält deine Karten- und Rechnungsdaten nach seiner eigenen Datenschutzerklärung, als eigenständig Verantwortlicher. Google oder Apple erfahren, wenn du dich mit ihnen anmeldest, dass du Lovingli nutzt. Unser Support-Postfach liegt bei Proton (Proton AG, Schweiz). Jeder sieht nur, was seine Aufgabe braucht, und keiner die Worte in deiner Box.
Wohin es geht. Deine Daten liegen in der Europäischen Union. Cloudflare, Resend und Paddle verarbeiten Teile davon in den USA oder in Großbritannien; diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, wo der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission in unserer Vereinbarung mit ihm. Lovingli selbst wird aus dem Kosovo betrieben, dessen Datenschutzgesetz dem der EU folgt.
Diskretion
Unser Name erscheint absichtlich nicht auf deinem Kontoauszug, in deinen Check-in-E-Mails oder im Browser-Tab, außer du willst es anders. Das ist eine Produktentscheidung, kein Schlupfloch: Die Daten, die wir haben, sind dieselben, und du kannst sie alle in den Einstellungen sehen.
Vertrauenspersonen und Empfänger
Wenn du jemanden nennst, speichern wir den Namen und die Kontaktdaten, die du uns gibst, und sagen dieser Person nur das Nötigste: dass du sie genannt hast und (bei Vertrauenspersonen) eine Frage, falls wir den Kontakt zu dir verlieren. Sie kann uns jederzeit bitten, damit aufzuhören.
Wenn dich jemand genannt hat. Wir halten deinen Namen, deine E-Mail-Adresse und, falls die Person, die dich genannt hat, sie angegeben hat, deine Telefonnummer und wie ihr zueinander steht. Eine Empfängerin hört von uns erst, wenn etwas zugestellt wird: eine E-Mail von Lovingli mit dem Vornamen des Absenders und einem Link, und beim ersten Öffnen auf einem neuen Gerät ein Code an dieselbe Adresse. Eine Vertrauensperson hört von uns bei der Einladung, und danach nur, um gefragt zu werden, ob es der Person gut geht. Keiner von beiden sieht je, was in einer Box ist, und niemandem wird etwas verkauft oder sonst etwas gezeigt.
Was du tun kannst. Eine Vertrauensperson kann die Einladung ablehnen oder sich aus jeder E-Mail, die wir ihr schicken, selbst austragen; die Person, die sie genannt hat, erfährt davon. Eine Empfängerin kann alles herunterladen, was für sie dagelassen wurde, uns bitten, sie nicht mehr zu erinnern, oder uns bitten, eine Zustellung beiseitezulegen. Beide haben jedes Recht unter „Deine Rechte“: Schreib an hello@lovingli.com von der Adresse, an die wir geschrieben haben, und wir kümmern uns darum. Was in einer Box ist, können wir einer Empfängerin vor der Zustellung nicht sagen, denn auch wir können sie nicht öffnen.
Wie lange wir Dinge aufbewahren
So lange deine Box besteht. Ein Entwurf bleibt, bis du ihn versiegelst oder loslässt. Was bei Kostenlos entsteht und nicht bezahlt wird, wird 30 Tage nach dem jüngsten Speichern entfernt, außer Briefe, die dafür nie entfernt werden. Nach einer Erstattung bleiben Aufnahmen, Fotos und Andenken 30 Tage für deinen Export und gehen dann.
Was du verschickst. Eine Zustellung bleibt für die Person, für die sie ist, ein Jahr lang online, gerechnet vom Tag, an dem das jüngste Ding ankam, und drei Monate länger, wenn sie darum bittet. Danach öffnet ihr Link sie nicht mehr. Die zugestellte Kopie behalten wir versiegelt, damit sie zurückgeholt werden kann, wenn sie uns schreibt, bis sie oder du uns bittet, sie zu löschen.
Wenn du deine Box schließt. Alles darin wird in dem Moment gelöscht, in dem die Box schließt: Worte, Dateien, Menschen, Einstellungen, Geräte. Was schon zugestellt war, bleibt bei den Menschen, für die es war, nach der Regel oben. Der Beleg deiner Zahlungen bleibt, so lange das Steuerrecht es verlangt. Kopien in den Sicherungen unserer Datenbank und im Wiederherstellungsfenster unseres Speichers sind innerhalb von sieben Tagen weg.
Technische Aufzeichnungen. Ein Anmeldelink gilt 15 Minuten; sein Fingerabdruck geht nach einem Tag. Eine Sitzung dauert 30 Tage, oder bis du das Gerät abmeldest. Eine verschickte E-Mail behält weder Worte noch Adresse, sobald sie raus ist; eine, die wir nach einem Tag des Versuchens nicht verschicken konnten, behält Adresse, Betreff und Grund, damit jemand nachsehen kann. Zugriffsprotokolle bleiben 30 Tage. Das Öffnungsprotokoll bleibt zehn Jahre, wie oben gesagt.
Kinder
Lovingli ist für Erwachsene. Du musst 18 oder älter sein, um eine Box zu eröffnen, und wir führen wissentlich keine Box für jemanden, der jünger ist; wenn du glaubst, dass wir eine haben, schreib uns, und wir löschen sie. Jemand unter 18 kann Empfänger sein (ein Brief zum achtzehnten Geburtstag ist einer der Gründe, warum es Lovingli gibt). Was wir dann halten, sind der Name und die Adresse, die du angegeben hast, und wir schreiben dorthin erst, wenn etwas zugestellt wird.
Deine Rechte
Alles in deiner Box kannst du selbst sehen, mitnehmen und löschen, ohne uns zu fragen: „Meine Box exportieren“ in den Einstellungen gibt dir jeden Brief, jede Aufnahme, jedes Foto und jedes Andenken in gängigen Formaten, mit einer Liste deiner Menschen und Daten, und „Mein Konto schließen“ löscht alles. Die Einstellungen zeigen dir auch alles andere, was wir über dich haben, lassen dich es ändern und melden jedes Gerät ab.
Nach dem Datenschutzrecht des Kosovo, der Europäischen Union und Großbritanniens kannst du uns außerdem bitten, zu bestätigen, was wir über dich haben, und dir eine Kopie zu geben; es zu berichtigen; es zu löschen; seine Nutzung einzuschränken oder einer Nutzung zu widersprechen, die auf unserem berechtigten Interesse beruht; und es in einer Form zu erhalten, die du woanders mitnehmen kannst. Schreib an hello@lovingli.com von der Adresse deiner Box, oder von der Adresse, an die wir geschrieben haben, wenn dich jemand genannt hat. Wir antworten innerhalb eines Monats und verlangen nie etwas dafür. Wir bitten dich vielleicht, zu zeigen, dass du es bist, so wie die Box es tut: mit einem Link an dein Postfach.
Wenn du unzufrieden damit bist, wie wir mit deinen Daten umgegangen sind, sag es zuerst uns, und wir versuchen, es in Ordnung zu bringen. Du kannst dich auch bei einer Datenschutzbehörde beschweren: im Kosovo bei der Agentur für Information und Privatsphäre (Information and Privacy Agency); in der Europäischen Union bei der Behörde des Landes, in dem du lebst; in Großbritannien beim Information Commissioner’s Office.
Kontakt
Schreib an hello@lovingli.com; ein Mensch antwortet, meist innerhalb eines Tages. Geht es um deine Daten, sag es in der Betreffzeile, dann behandeln wir es als Anfrage nach dieser Seite.
Lovingli wird betrieben von Albatros Sherifi B.I. (Unternehmensnummer 812020676, Prishtina), einem im Kosovo eingetragenen Einzelunternehmen, das für die hier beschriebenen Daten verantwortlich ist. Wir haben keinen Datenschutzbeauftragten; ein Dienst dieser Größe muss keinen benennen.