Datenschutz

lofisoft ist ein privates, nicht kommerzielles Angebot für einen kleinen Kreis: Leute zeigen dort Apps, die sie mit KI gebaut haben. Mitmachen geht nur mit Einladung. Wir sammeln so wenig wie möglich und verkaufen nichts.

Wer verantwortlich ist

Eric Esch Stellenweg 4 87459 Pfronten webmaster at lofisoft de

Wenn du eine Einladung anfragst

Wir speichern deinen Namen, deine E-Mail-Adresse, dein Bundesland und den Zeitpunkt. Eric braucht das, um zu entscheiden, wen er einlädt, und um dir die Einladung zu schicken. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird 30 Tage nach der Einladung gelöscht, ohne Einladung spätestens nach sechs Monaten. Wir schicken dir keine Werbung und geben die Daten nicht weiter.

Wenn dich ein Mitglied einlädt

Mitglieder können Freunden einen Einladungslink schicken. Der Link enthält nichts über dich. Das Mitglied kann sich zur Erinnerung einen Namen dazu notieren; er wird mit der Einladung gespeichert, bis das Mitglied sein Konto löscht oder die Einladung abgelaufen ist. Wenn du den Link benutzt, wird dein Konto mit der einladenden Person verknüpft, damit Eric sehen kann, wer wen mitgebracht hat.

Wenn du ein Konto hast

Gespeichert werden dein Name, dein @-Name, dein Passwort (nur als nicht umkehrbarer Hashwert) und alles, was du selbst einstellst: Apps, Bilder, Kommentare und Beiträge. Bilder werden beim Hochladen neu gespeichert, dabei fallen Ortsangaben und andere Bilddaten (EXIF) weg. Rechtsgrundlage ist die Nutzung der Plattform (Art. 6 Abs. 1 lit. b DSGVO). Unter „Profil bearbeiten“ kannst du alle deine Daten herunterladen und dein Konto selbst löschen.

Wenn du dich mit einem Passkey anmeldest, speichern wir nur den öffentlichen Schlüssel, eine Bezeichnung deines Geräts (z. B. „Android · Chrome“) und wann du ihn zuletzt benutzt hast. Fingerabdruck oder Gesicht verlassen dein Gerät nie.

Deine E-Mail-Adresse ist freiwillig. Sie dient nur für „Passwort vergessen“ und für die Mails, die du im Profil auswählst (z. B. wenn dir jemand antwortet). Andere Mitglieder sehen sie nicht. Verschickt werden die Mails über das Postfach von lofisoft.de bei Strato (STRATO GmbH, Berlin).

Cookies

Nur technisch nötige: garten hält dich angemeldet (bis zu 60 Tage), thema merkt sich hell oder dunkel (ein Jahr). Es gibt keine Statistik-, Werbe- oder Tracking-Cookies und keine Schriften oder Skripte von fremden Servern.

Server und Protokolle

lofisoft läuft auf einem eigenen kleinen Server bei Eric zu Hause. Der Server protokolliert Abrufe mit IP-Adresse, um Fehler und Angriffe zu erkennen. Die Protokolle werden nach kurzer Zeit überschrieben. Fehlgeschlagene Anmeldungen werden höchstens 15 Minuten im Arbeitsspeicher gezählt (Schutz vor Passwort-Raten). Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung läuft über Cloudflare (Cloudflare, Inc., USA) und übergangsweise über Tailscale (Tailscale Inc., Kanada/USA). Beide leiten die Abrufe weiter und sehen dabei deine IP-Adresse und Verbindungsdaten. Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework.

Hochgeladene APK-Dateien werden bei VirusTotal (Google) auf Schadsoftware geprüft. Dabei geht nur die App-Datei bzw. ihre Prüfsumme dorthin, keine Angaben zu dir. Jede Nacht entsteht eine Sicherung, die verschlüsselt wird, bevor sie den Server verlässt.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Verarbeitung widersprechen und sie dir geben lassen. Schreib dafür an die Adresse oben. Beschweren kannst du dich bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel der deines Bundeslands.

Stand: Oktober 2026 · Impressum