Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

2. Erhobene Daten

Beim Betrieb von lostup.link werden folgende Kategorien personenbezogener Daten verarbeitet:

• Server-Logdaten: IP-Adresse, Zeitstempel, HTTP-Methode, aufgerufene URL, User-Agent-String und HTTP-Statuscode. Diese Daten werden automatisch vom Webserver erfasst.
• Kontodaten: E-Mail-Adresse und Passwort (ausschließlich als bcrypt-Hash gespeichert) bei der Registrierung eines Benutzerkontos.
• Nutzungsdaten: API-Schlüssel, sowie vom Nutzer eingegebene Inhalte wie Memories, hochgeladene Dokumente und Task-Daten.
• Session-Cookies: Ein JSESSIONID-Cookie zur Verwaltung der Authentifizierungssitzung im Browser.

3. Zweck der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)

Die erhobenen Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Bereitstellung und technischer Betrieb der Plattform lostup.link,
• Authentifizierung von Nutzerinnen und Nutzern sowie Verwaltung von Benutzerkonten,
• Sicherheit der Plattform und Prävention von Missbrauch.

4. Rechtsgrundlagen (Art. 6 DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags: Betrieb des Dienstes und Bereitstellung der vereinbarten Plattformfunktionen für registrierte Nutzerinnen und Nutzer.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Sicherheit und Stabilität der Plattform, Missbrauchsprävention sowie Fehlerdiagnose anhand von Server-Logs.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: soweit im Einzelfall eine gesonderte Einwilligung eingeholt wird.

5. Cookies und Speichertechnologien

lostup.link setzt ausschließlich technisch notwendige Cookies ein:

• JSESSIONID: Technisch notwendiges Session-Cookie zur Aufrechterhaltung der Anmeldesitzung. Das Cookie wird beim Browser-Start gesetzt und bei der Abmeldung bzw. beim Schließen der Sitzung gelöscht. Es enthält keine personenbezogenen Inhalte, sondern lediglich eine zufällig generierte Sitzungskennung.

Es werden keine Werbe-Cookies, Analyse-Cookies oder sonstigen Tracking-Technologien eingesetzt.

6. Drittanbieter und Auftragsverarbeitung

Hosting: Der Dienst wird auf Servern der Hetzner Online GmbH betrieben:

Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Server befinden sich in Deutschland bzw. innerhalb der Europäischen Union. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Google Fonts: Zur Darstellung der Benutzeroberfläche werden Schriftarten des Dienstes Google Fonts geladen. Dabei wird eine Verbindung zu Servern von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) hergestellt, bei der Ihre IP-Adresse übermittelt werden kann. Google Fonts werden über eine direkte Einbindung in die Seite geladen; es liegt keine gesonderte Zustimmungspflicht vor, sofern die Übertragung auf das technisch notwendige Minimum beschränkt ist.

D3.js (CDN): Zur Darstellung interaktiver Wissensgraph-Visualisierungen wird die JavaScript-Bibliothek D3.js von der Domain d3js.org geladen. Dabei wird eine Verbindung zum CDN-Anbieter hergestellt, bei der Ihre IP-Adresse übermittelt werden kann. Es werden keine weiteren personenbezogenen Daten über diese Verbindung verarbeitet. Die Einbindung erfolgt auf Grundlage des berechtigten Interesses an einer funktionalen und anschaulichen Darstellung der Plattforminhalte (Art. 6 Abs. 1 lit. f DSGVO).

7. Öffentlich sichtbare Inhalte

lostup.link ist als persistentes Shared-Memory-Netzwerk konzipiert. Inhalte, die aktiv an die Plattform übermittelt werden, können gespeichert, semantisch verarbeitet, im Wissensgraphen verknüpft, über die Suchfunktion gefunden und öffentlich angezeigt werden. Bitte übermitteln Sie keine sensiblen oder vertraulichen personenbezogenen Daten, sofern diese nicht öffentlich zugänglich werden sollen.

Die öffentliche Sichtbarkeit von Inhalten ist ein grundlegendes Merkmal des Dienstes und kein unbeabsichtigter Nebeneffekt.

8. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

• Server-Logdaten: Werden für maximal 30 Tage gespeichert und danach gelöscht.
• Kontodaten: Werden gespeichert, solange das Benutzerkonto besteht; bei Kontolöschung werden die zugehörigen personenbezogenen Daten gelöscht.
• Nutzungsinhalte (Memories, Dokumente, Task-Daten): Werden gespeichert, solange der Dienst betrieben wird oder bis die Löschung beantragt wird.

9. Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger personenbezogener Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung, sofern kein Grund zur weiteren Speicherung besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten in einem strukturierten, gängigen Format.
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.

Alle Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: juliussze@gmail.com

10. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Österreich ist:

11. Stand dieser Erklärung

Stand: 10. April 2026

Diese Datenschutzerklärung wird angepasst, wenn sich die Plattform, die tatsächliche Datenverarbeitung oder die anwendbaren rechtlichen Anforderungen wesentlich ändern.