Verantwortliche Stelle
Verantwortliche Anbieterin ist Danah Dettmann. Die vollständigen Betreiberangaben stehen im Impressum. Kontakt für Datenschutzfragen: info@lomiva.de.
Welche Daten Lomiva verarbeitet
- Registrierung, Anmeldung und Kontosicherheit: E-Mail-Adresse, Authentifizierungsdaten, Anzeigename und Sitzungsdaten.
- Familienbereich: Familienname, Rollen der erwachsenen Familienmitglieder, freiwilliger Familientext und kuratierte Familien-Tags.
- Kinderprofile: Name und vollständiges Geburtsdatum zur Altersberechnung und Personalisierung. Kinderprofile sind nicht öffentlich.
- Profilbilder: Erwachsene können freiwillig ein eigenes Profilbild hochladen, ändern und entfernen. Profilbilder werden privat gespeichert, nicht öffentlich ausgespielt und nur im geschützten Konto- beziehungsweise Familienbereich nach den implementierten Berechtigungen angezeigt.
- Personalisierung: Merkliste, Sammlungen, geplante Ideen, Vorbereitungserinnerungen, Schon-gemacht-Status, Materialbestand und freiwillige Rückmeldungen.
- Freiwillige Reaktionen: „Hat uns gefallen“ und „Machen wir wieder“ werden als nutzerbezogene private Signale gespeichert und können geändert oder entfernt werden.
- Familiennotizen: optionale Notizen zu einer ausprobierten Idee sind familienbezogen und nur für berechtigte erwachsene Mitglieder der eigenen Familie sichtbar.
- Kontakt, Warteliste und Einladungen: E-Mail-Adresse, Kontaktinhalt, Double-Opt-in-Status, Einladungen, freiwillige Checklisten und Feedback.
- Premium und Zahlungen: Abo-Status, Stripe-Kundennummer, Stripe-Subscription-ID, Tarif, Preisgeneration, Zahlungsstatus, Kündigungsstatus und Vertragskommunikation. Vollständige Zahlungsdaten wie Kreditkartennummern werden nicht in Lomiva gespeichert.
- Kaufempfehlungen und Affiliate-Links: veröffentlichte Lieblingssachen, Anbieter, externe Produktkennung und Affiliate-Link. Erst nach bewusstem Klick wird die Händlerseite geöffnet.
- Interne Nutzungsauswertung: aggregierte beziehungsweise adminseitig geschützte Auswertungen aus vorhandenen Produktdaten, zum Beispiel für Produktreife, positive Rückmeldungen oder redaktionelle Qualität. Dafür können wenige fest definierte Produktsignale wie tägliche aktive Nutzung, abgeschlossenes Onboarding, erster sinnvoller Nutzungsmoment, Nutzung der Sofortempfehlung oder Start eines Premium-Checkouts für höchstens 90 Tage gespeichert und anschließend nur noch aggregiert ausgewertet werden. Freie Suchtexte, Seitenverläufe, IP-Adressen als Analysemerkmal und Angaben zu Kindern werden dabei nicht in Eventdaten übernommen.
- Marketing-Attribution bei Registrierung: Die automatische Kampagnenmessung ist derzeit deaktiviert. Bereits erfasste Herkunftsangaben bleiben für aggregierte Auswertungen erhalten. Die freiwillige Onboarding-Angabe, wie neue Nutzer von Lomiva erfahren haben, ist davon getrennt.
- Community Light: ausschließlich anonymisierte und ausreichend gebündelte Signale zu veröffentlichten Ideen. Lomiva zeigt dabei keine Namen, Profilbilder, Familien-, Kinder- oder Rohreaktionsdaten und keine Familiennotizen an.
- Adminseitige KI-Bilder und Vorlagen: redaktionelle Inhaltsdaten, Briefings, Materialien, Schritte, Referenzbilder und Stapelaufträge. Namen, E-Mails, Kinderprofile und Geburtsdaten werden nach geprüftem Stand nicht absichtlich an OpenAI übermittelt.
Dienstleister und Speicherorte
Technisch nutzt Lomiva derzeit Supabase für Authentifizierung, Datenbank und private Dateien, Vercel für Hosting, STRATO für E-Mail-Versand, Stripe für spätere Premium-Zahlungen und Aboverwaltung, OpenAI ausschließlich für bewusst adminseitig ausgelöste Bild- und Vorlagengenerierung sowie Amazon beziehungsweise Händlerseiten für gekennzeichnete externe Produktlinks. Je nach Dienstleister können Daten auch außerhalb der Europäischen Union verarbeitet werden; dafür werden die jeweils vorgesehenen vertraglichen und gesetzlichen Schutzmechanismen genutzt.
Cookies, PWA und Analyse
Lomiva verwendet technisch notwendige Auth-/Session-Cookies und Web-App-Speicher. Die optionale Analyse, Google Analytics und die automatische Kampagnenmessung sind derzeit deaktiviert – auch bei einer früher erteilten Analyse-Einwilligung. Wir erfassen keine neuen Kampagnenbesuche und ordnen Registrierungen keiner Anzeigenkampagne zu. Eine zuvor lokal gespeicherte Kampagnenherkunft wird beim nächsten Seitenaufruf entfernt. Bereits erfasste Auswertungen bleiben erhalten. Es wird kein Meta-Pixel eingesetzt und keine Kampagnenmessung an Meta übermittelt.
Die optionale Analyse und Kampagnenmessung sind derzeit deaktiviert.
Speicherdauer und Löschung
Daten werden nur solange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bestehen. Einzelne Produktdaten wie Profilbild, Merkliste, Planungen, Rückmeldungen und Familiennotizen können über die dafür vorgesehenen Funktionen geändert oder entfernt werden. Für vollständige Kontolöschungen gibt es im Konto einen geschützten Self-Service-Ablauf; Admin-/Staff-Konten und Sonderfälle werden weiterhin manuell und identitätsgeprüft bearbeitet. Aktive kostenpflichtige Premium-Abos müssen vor einer vollständigen Kontolöschung zuerst verwaltet oder gekündigt werden. Historische Vertrags- und Zahlungsnachweise können wegen gesetzlicher Aufbewahrungspflichten länger gespeichert bleiben. Unbestätigte Wartelisteneinträge, abgemeldete Wartelisteneinträge und abgelaufene Familieneinladungen können über die interne Aufbewahrungsbereinigung entfernt werden. Kontaktanfragen werden nicht dauerhaft als Kontaktformular-Datensatz in Lomiva gespeichert; die Bereinigung im Mailpostfach erfolgt organisatorisch, spätestens nach 12 Monaten, soweit kein konkreter längerer Grund besteht. Der personenbezogene Bezug von Feedback aus früheren Einladungsphasen wird organisatorisch spätestens 12 Monate nach Ende der jeweiligen Phase bereinigt.
Kinder- und Familiendaten
Das vollständige Geburtsdatum eines Kindes wird gespeichert, damit Lomiva das aktuelle Alter für altersabhängige Empfehlungen berechnen kann. Diese Daten bleiben innerhalb der eigenen Familie geschützt und werden weder öffentlich angezeigt noch Bestandteil von Community-Light-Auswertungen. Erwachsene Familienmitglieder verwalten Kinderprofile gemeinsam nach den in Lomiva eingerichteten Berechtigungen.
Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Funktion zur Vertragserfüllung beziehungsweise Durchführung vorvertraglicher Maßnahmen, zur Erfüllung rechtlicher Pflichten, auf Grundlage berechtigter Interessen an sicherem und stabilem Plattformbetrieb oder auf Grundlage einer Einwilligung, wenn Lomiva eine solche ausdrücklich einholt. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
Betroffenenrechte
Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und den Widerruf von Einwilligungen verlangen. Vor Herausgabe personenbezogener Daten wird die Identität geprüft. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.