Datenschutzerklärung
Hinweis: Diese Erklärung beschreibt den technisch geprüften Stand der Anwendung. Sie ist eine technisch fundierte Vorlage und sollte vor der endgültigen Veröffentlichung rechtlich geprüft werden.
1. Verantwortliche Stelle
onoffisse.ch GmbH
Hofstetterweidweg 10
8143 Stallikon
Schweiz
E-Mail: support@erwinkoch.com
Telefon: +41 44 701 24 80
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse und Anmeldeinformationen; bei der Anmeldung über Google die von Google übermittelten Basisangaben. Diese Daten liegen im Anmeldesystem der Plattform.
- Inhaltsdaten: je Generierung Thema, Zielgruppe, Plattform, Tonfall und Zeitpunkt; je Idee Titel, Beschreibung, Format, Ziel, Favoritenkennzeichen, Status, Reihenfolge und Zeitstempel – jeweils mit Zuordnung zu deinem Konto und zur Generierung.
- Technische Daten: Server- und Anfrageprotokolle, die beim Betrieb der Website anfallen.
3. Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten, um dir das Nutzerkonto sowie die Erstellung und Verwaltung von Content-Ideen bereitzustellen und den sicheren Betrieb zu gewährleisten. Die maßgeblichen Rechtsgrundlagen richten sich nach dem jeweils anwendbaren Datenschutzrecht (Schweizer DSG und, soweit anwendbar, DSGVO).
4. Einsatz von KI
Für die Ideenerstellung werden Thema, Zielgruppe, Plattform und Tonfall – bei einer Nachgenerierung zusätzlich bereits erzeugte Titel – serverseitig an das Lovable AI Gateway übermittelt. E-Mail-Adresse, interne Konto-Kennung und sonstige Kontodaten sind nicht Bestandteil dieser Anfrage. Die KI-Anfrage ist technisch mit „store: false" konfiguriert, sodass keine zusätzliche Speicherung der Anfrage zu Modellzwecken angefordert wird. Technisch erforderliche Verarbeitungs- oder Protokolldaten auf Plattform- oder Anbieter-Ebene können hiervon unberührt bleiben. Das Projekt läuft im Lovable-Business-Plan; Lovable gibt für Business- und Enterprise-Pläne an, Kundendaten nicht für das Training von Modellen zu verwenden. Lovable kann zur Erbringung dieser Funktion KI-Modellanbieter als Subprozessoren beziehungsweise technische Anbieter einsetzen; welcher Anbieter einen einzelnen Aufruf bedient, ist für uns technisch nicht feststellbar, deshalb benennen wir keinen. Bitte gib in den Freitextfeldern keine personenbezogenen oder vertraulichen Informationen ein.
5. Anmeldung über Google (optional)
Die Anmeldung über Google ist freiwillig und nur eine von mehreren Möglichkeiten. Wählst du sie, werden die von Google im Rahmen der Anmeldung übermittelten Basisangaben zur Erstellung und Nutzung deines Kontos verwendet. Weitere Google-Dienste, zusätzliche Google-Schnittstellen oder Profilabfragen sind nicht eingebunden. Schriftarten werden nicht von Google geladen.
6. Schriftarten
Die verwendeten Schriften Sora und Manrope werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf entsteht dadurch keine Verbindung zu Google-Servern.
7. E-Mail-Versand
Systemnachrichten wie Bestätigungs- und Passwort-Zurücksetzen-Mails werden über Lovable Cloud von der Absenderadresse noreply@notify.contentideen.com versendet. Verarbeitet werden dabei deine E-Mail-Adresse und der Anlass der Nachricht. Der technisch dahinterliegende Versanddienstleister ergibt sich für uns nicht eindeutig aus der Dokumentation und wird daher nicht benannt.
8. Empfänger und Dienstleister
Zur Bereitstellung der Anwendung setzen wir Lovable ein (Hosting, Datenbank, Anmeldung, Serverfunktionen, E-Mail-Versand, KI-Gateway). Zusätzlich wird Google beteiligt, wenn du freiwillig die Anmeldung über Google nutzt. Darüber hinaus haben wir selbst derzeit keine weiteren Dienste direkt eingebunden – insbesondere keine Analyse-, Tracking-, Zahlungs-, Newsletter- oder Chat-Werkzeuge. Lovable kann jedoch im Rahmen seiner Leistungserbringung eigene Subprozessoren und für KI-Funktionen Modellanbieter einsetzen. Die jeweils aktuelle Subprozessoren-Liste von Lovable ist unter lovable.dev/legal beziehungsweise trust.lovable.dev veröffentlicht.
9. Auftragsverarbeitung, Serverstandort, Datenübermittlung
Für die Nutzung im Lovable-Business-Plan gilt das von Lovable bereitgestellte Data Processing Agreement (DPA). Danach verarbeitet Lovable personenbezogene Kundendaten als Auftragsverarbeiter weisungsgebunden; bestimmte Service- und Protokolldaten kann Lovable nach eigener Dokumentation separat und in eigener Verantwortung verarbeiten. Daten aus Business- und Enterprise-Workspaces werden laut Lovable nicht für das Training von Modellen verwendet.
Die Datenbank- und Authentifizierungsdaten dieses Projekts werden in der für das Projekt konfigurierten Region London (Vereinigtes Königreich, eu-west-2) verarbeitet. Für einzelne weitere Plattform-, KI- und Infrastrukturleistungen können die in Lovables DPA und Subprozessoren-Dokumentation ausgewiesenen Verarbeitungsorte gelten. Nutzt du die Anmeldung über Google, erfolgt die dortige Verarbeitung nach den Angaben von Google.
10. Speicherdauer und Löschung
Für Generierungen und Content-Ideen besteht keine automatische Löschfrist. Sie bleiben gespeichert, bis du sie beziehungsweise dein Konto löschst. Im Konto-Menü kannst du jederzeit „Konto und Daten löschen" wählen; dabei werden dein Anmeldekonto, deine Generierungen und deine Content-Ideen entfernt. Davon zu unterscheiden sind technische Protokoll- und Servicedaten der Plattform, die außerhalb dieser Anwendungsdaten anfallen; auf deren Aufbewahrung haben wir keinen Einfluss, und eine Frist ist uns nicht dokumentiert.
11. Cookies und lokale Speicherung
Im Browser werden die Anmeldesitzung und ein technischer Anzeigezustand der Navigation gespeichert. Ohne die Anmeldespeicherung ist eine Nutzung des Kontos nicht möglich. Analyse- oder Tracking-Werkzeuge (etwa Google Analytics, Meta- oder TikTok-Pixel, Hotjar, Clarity, Plausible, PostHog) sind nicht eingebunden.
12. Deine Rechte
Soweit nach dem jeweils anwendbaren Datenschutzrecht vorgesehen, hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Der Umfang dieser Rechte richtet sich danach, ob im Einzelfall das Schweizer Datenschutzgesetz, die DSGVO oder beide anwendbar sind. Kontakt: support@erwinkoch.com.
Stand: 23.09.2026