Datenschutzerklärung

Zusammenfassung

• Im lokalen Modus (Standard) werden Ihre Dokumente im Browser verarbeitet und nie an unsere Server gesendet.
• Im Cloud-Modus und für KI werden eine Datei oder ein Text nur nach Ihrer ausdrücklichen Aktion gesendet und auf unserer Seite nach 60Minuten gelöscht.
• Wir speichern weder Dateinamen noch Inhalte – weder in der Datenbank noch in Logs.
• Für das Limit im Free-Tarif verwenden wir einen Hash von Geräteeigenschaften. Die Eigenschaften selbst verlassen nie den Browser.
• Wir verwenden keine Werbe- oder Analyse-Skripte von Drittanbietern und ohne Ihre Einwilligung keine Drittanbieter-Cookies.
• Wir zählen Besuche mit selbst gehostetem Umami auf unserem eigenen Server: ohne Cookies, ohne Speicherung von IP-Adressen, ohne Weitergabe. Erfasst werden Seitenadresse (ohne Parameter), Herkunft, Browser, Gerätetyp und Land. Browser mit „Do Not Track“ werden nicht gezählt.

1. Geltungsbereich dieser Erklärung

Diese Erklärung beschreibt, wie der Dienst Lockpage (Website, Web-App und API, der „Dienst“) Nutzerdaten verarbeitet. Verantwortlicher: [Name der juristischen Person, Registernummer, Adresse] – vor dem öffentlichen Start zu ergänzen. Fragen zu Daten: support@lockpage.tools.

2. Ihre Dokumente

Lokaler Modus

Die Datei, die Sie in einem Tool auswählen, wird in den Speicher des Browser-Tabs eingelesen und auf Ihrem Gerät verarbeitet. Inhalt und Name werden nicht an den Server gesendet. Bevor Sie das Ergebnis herunterladen, sendet der Browser uns nur Metadaten zum Vorgang: Tool, Modus, Seitenzahl und Größe in Byte. Wir benötigen sie für das Nutzungslimit und das Aktivitätsprotokoll.

Cloud-Modus

In bezahlten Tarifen können Sie die Cloud-Verarbeitung für einen einzelnen Vorgang aktivieren. Vor dem Hochladen weist Sie die Oberfläche auf die Übertragung hin. Quelldateien werden direkt nach der Verarbeitung gelöscht, das Ergebnis 60Minuten nach Erstellung des Auftrags oder früher, wenn Sie es selbst löschen. Die Datenbank speichert einen technischen Datensatz zum Auftrag: Tool, Status, Anzahl und Größe der Dateien, Zeit. Er enthält keine Dateinamen.

KI-Tools

Für KI-Zusammenfassung und Dokument-Chat extrahiert der Browser Text aus den ausgewählten Seiten und sendet nur den Text an den Server. Wir geben ihn an den Modellanbieter weiter (siehe Abschnitt 7) und speichern weder Text noch Antwort; protokolliert wird nur die Textlänge.

API

Wenn Sie die API aufrufen, werden Dateien per Definition an den Server gesendet. Sie werden im Arbeitsspeicher verarbeitet, nie auf die Festplatte geschrieben und nach der Antwort nicht aufbewahrt. Wir erfassen Anzahl der Dokumente, Datenvolumen in Byte und Anfragestatus zur Kostenberechnung (100Dokumente pro Monat kostenlos).

3. Welche Daten wir verarbeiten

Wir speichern keine vollständigen IP-Adressen – nur das Subnetz. Wir verarbeiten keine besonderen Kategorien von Daten, es sei denn, Sie senden sie selbst im Cloud-Modus oder an die KI; solche Daten werden innerhalb der in Abschnitt 2 genannten Fristen gelöscht.

4. Geräte-Hash

Der Free-Tarif gibt Ihnen 2 documents per day pro Gerät. Das Limit wird pro Gerät gezählt, nicht pro E-Mail-Adresse, sodass es sich nicht durch neue Adressen umgehen lässt. Dazu berechnet der Browser einen SHA-256-Hash aus Geräteeigenschaften: Canvas-Rendering-Ausgabe, Hersteller und Modell des Grafikadapters (WebGL), Parameter des Audiokontexts, Anzahl der CPU-Kerne, Speichergröße, Bildschirmparameter, Zeitzone und installierte Schriftarten.

• Die Eigenschaften werden nur im Browser verarbeitet; nur der resultierende Hash wird an den Server gesendet.
• Die Eigenschaften lassen sich aus dem Hash nicht wiederherstellen. Wir verwenden keine Fingerprinting-Dienste von Drittanbietern.
• Der Hash wird nur für das Limit im Free-Tarif und die Missbrauchsprävention verwendet: nicht für Werbung, Profiling oder Tracking auf anderen Websites. Er wird nicht an Dritte weitergegeben.
• Wenn viele Anfragen von verschiedenen Geräten aus einem Netzwerk kommen, erhält der Browser möglicherweise für einige Sekunden eine Rechenaufgabe (Proof-of-Work). Sie blockiert den Zugriff nicht.
• Aufbewahrung: solange für das Limit erforderlich, bis zu 13 Monate.

Für Nutzer in der EU/im EWR und im Vereinigten Königreich unterliegt der Zugriff auf Informationen auf dem Gerät Art. 5 Abs. 3 der ePrivacy-Richtlinie und den PECR. Der Einwilligungsablauf und eine alternative Möglichkeit zur Limitzählung für Nutzer, die ablehnen, werden vor dem EU-Start finalisiert. [Rechtliche Prüfung erforderlich.]

5. Cookies

Wir verwenden Cookies wie folgt:

• authjs.session-token– ein signiertes Sitzungstoken nach der Anmeldung, bis zu 30 Tage;
• authjs.csrf-tokenund authjs.callback-url– Schutz der Anmeldeformulare und Rückkehr zur richtigen Seite, für die Dauer der Sitzung.

Optionale Analyse-Cookies werden nur gesetzt, wenn Sie sie im Cookie-Banner akzeptieren; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Wir verwenden keine Werbe- oder Drittanbieter-Tracking-Cookies.

6. Werbung

Derzeit gibt es keine Werbung auf der Website. Falls wir sie aktivieren, sind die Creatives eigene oder stammen von direkten Partnern und werden auf unseren Servern gehostet. Werbenetzwerke, Pixel und Tracker von Drittanbietern werden nicht eingesetzt, und es erfolgt kein Targeting auf Basis Ihrer Daten.

7. Unterauftragsverarbeiter

Die Löschung von Text bei Anthropic richtet sich nach deren kommerziellen API-Bedingungen und unserer Vereinbarung; die Löschung auf unserer Seite garantieren wir. Die endgültige Liste der Unterauftragsverarbeiter und Speicherregionen wird vor dem Start bestätigt. [Prüfung durch Gründer und Rechtsabteilung erforderlich.]

8. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie davon erhalten.
• Unrichtige Daten berichtigen – in den Profileinstellungen oder über den Support.
• Ihr Konto löschen – in den Einstellungen. Mit dem Konto werden auch das Abo, die API-Schlüssel und kontobezogene Zähler gelöscht. Rechnungen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.
• Einwilligung widerrufen, der Verarbeitung widersprechen oder die Verarbeitung einschränken.
• Beschwerde bei einer Aufsichtsbehörde einreichen: in der EU/im EWR bei Ihrer nationalen Datenschutzbehörde, im Vereinigten Königreich beim ICO; Einwohner Kaliforniens haben Rechte nach dem CCPA/CPRA.

Senden Sie Anfragen an support@lockpage.tools. Wir antworten innerhalb von 30 Tagen.

9. Datensicherheit

Passwörter werden als bcrypt-Hashes gespeichert, API-Schlüssel und Einladungstoken als SHA-256-Hashes. Verbindungen sind mit TLS verschlüsselt. Der Datenbankzugriff ist beschränkt. Mehr zur Architektur auf der Seite Sicherheit.

10. Kinder

Der Dienst ist für die berufliche Nutzung gedacht und nicht für Personen unter 16 Jahren konzipiert.

11. Änderungen

Über wesentliche Änderungen informieren wir Sie per E-Mail und auf dieser Seite mindestens 14 Tage vor deren Inkrafttreten.