1. Verantwortliche
Daria Hacker
Selma-Lagerlöf-Str.4
13189 Berlin
Deutschland
E-Mail: hallo@meinekapa.de
Stand: 21. Oktober 2026
[Angaben zur Datenschutzbeauftragten / zum Datenschutzbeauftragten ergänzen, sofern bestellt oder erforderlich.]
2. Bereitstellung der Website
Die Website wird über Lovable bereitgestellt. Bei der Nutzung werden technisch notwendige Verbindungs- und Anfragedaten verarbeitet. Welche IP-Adressen, Browserinformationen, Zeitstempel und weiteren Daten die Hosting- und Sicherheitsdienste tatsächlich protokollieren und wie lange sie diese speichern, ist noch nicht abschließend verifiziert.
[Juristische Gesellschaft des Hostinganbieters, tatsächlich erfasste Daten, Empfänger, Verarbeitungsorte und Löschfristen ergänzen.]
Die Bereitstellung der angeforderten App-Funktionen erfolgt, soweit für das Nutzungsverhältnis erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen; das berechtigte Interesse ist ein sicherer und zuverlässiger Betrieb. [Rechtsgrundlagen anhand der tatsächlichen Vertrags- und Nutzungsgestaltung bestätigen.]
3. Registrierung und Anmeldung
Ein Konto ist für die Nutzung der Vorschläge nicht erforderlich. Für ein Konto kannst du dich mit E-Mail-Adresse und Passwort registrieren und anmelden oder die Google-Anmeldung verwenden.
Bei E-Mail-Anmeldung werden deine E-Mail-Adresse und die zur Authentifizierung erforderlichen Daten verarbeitet. Dein Passwort wird an den Authentifizierungsdienst übermittelt; es wird nicht als Klartextpasswort in den gespeicherten Einträgen abgelegt. Eine Bestätigung der Registrierung per E-Mail ist derzeit nicht erforderlich. Zur Passwortwiederherstellung kannst du eine E-Mail mit einem Link anfordern. Deren Zustellung ist nicht garantiert.
Bei Google-Anmeldung erfolgt die Authentifizierung über Google und die Lovable-Anmeldevermittlung. Dabei werden die für die Anmeldung erforderlichen Identitäts- und Sitzungsdaten verarbeitet. Die App verwendet anschließend deine Kontokennung und E-Mail-Adresse. [Weitere von Google übermittelte Daten, beteiligte juristische Gesellschaften, Anbieterrollen und Vertragsgrundlagen verifizieren und ergänzen.]
Zweck ist die Einrichtung, Bereitstellung und Absicherung deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung hierfür erforderlich ist; ergänzende Sicherheitsverarbeitung ist gesondert zu prüfen.
Kontodaten und gespeicherte Einträge werden in Lovable Cloud verarbeitet. Die verwendete Kontodatenbank befindet sich in Frankfurt, Deutschland, Region eu-central-1. Daraus folgt nicht, dass sämtliche Anmeldedaten, Protokolle, Sicherungskopien oder Daten anderer Dienstleister ausschließlich dort verarbeitet werden.
[Juristische Gesellschaften und Unterauftragnehmer für Kontodaten, Authentifizierung und Wiederherstellungs-E-Mails ergänzen.]
4. KI-Vorschläge
Zur Erstellung der angeforderten Vorschläge werden dein eingegebener Text, die gewählte Sprache und die benötigten Informationen aus der Methodenbibliothek über Lovable an Claude von Anthropic übertragen. Derzeit ist in der App das Modell anthropic/claude-sonnet-5 ausgewählt. Bei jeder „Andere Idee“ wird dein Ausgangstext erneut übertragen; außerdem werden die betreffende Kategorie und Kennungen bereits angezeigter Techniken übermittelt.
Diese Verarbeitung erfolgt auch ohne Konto und unabhängig davon, ob du die Speicherung deiner Einträge aktivierst. Die Vorschläge dienen der alltagsbezogenen Coaching-Unterstützung und sind keine Diagnose oder Therapie. Die App trifft nach den geprüften Funktionen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
[Rechtsgrundlage der KI-Verarbeitung festlegen und dokumentieren; insbesondere prüfen, ob Art. 6 Abs. 1 lit. b DSGVO zur angeforderten Leistung passt oder eine gesonderte Einwilligung erforderlich ist.]
Bitte gib keine medizinischen oder anderen sensiblen persönlichen Angaben ein. Diese Aufforderung verhindert nicht, dass solche Angaben in Freitext enthalten sein und an die KI-Dienste übermittelt werden können. [Umgang mit besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO rechtlich und technisch prüfen.]
5. Spracheingabe
Wenn du die freiwillige Spracheingabe nutzt, wird die Aufnahme zur Umwandlung in Text über Lovable an OpenAI übertragen. In der App wird dafür openai/gpt-transcribe aufgerufen. Die App legt keine dauerhafte Audiodatei in deinem Konto oder ihrer Datenbank ab. Der transkribierte Text erscheint in der Eingabe und kann anschließend wie getippter Text an Claude gesendet sowie bei aktivierter Speicherung als Eintrag gespeichert werden.
Die Mikrofonfreigabe deines Browsers ist nicht automatisch eine datenschutzrechtliche Einwilligung in sämtliche weitere Verarbeitung.
OpenAI nennt in seiner offiziellen API-Dokumentation für /v1/audio/transcriptions sowohl bei der Speicherung von Inhalten in Missbrauchskontrollprotokollen als auch beim Anwendungszustand „None“. Die am 21. Oktober 2026 geprüfte Lovable-Modellübersicht kennzeichnet die tatsächlich verwendete Transkriptionsoberfläche ebenfalls mit zero. Diese Angaben beziehen sich auf die Inhalte am Transkriptionsdienst, nicht auf sämtliche technischen Metadaten, Lovable-Protokolle oder den anschließend an Claude gesendeten Text. [Rechtsgrundlage, Anbieterrollen, konkrete Verarbeitungsorte und zusätzliche Gateway-/Metadatenaufbewahrung bestätigen.] Quelle: OpenAI API-Datenkontrollen.
6. Freiwillig gespeicherte Einträge und Musterhinweise
Nur wenn du angemeldet bist und „Meine Einträge merken, um Muster zu erkennen“ aktivierst, speichert die App deinen Text und die Kennungen der gewählten Techniken zusammen mit Kontokennung, Eintragskennung und Erstellungszeitpunkt privat in deinem Konto. Zugriff und Löschung sind in der App auf das jeweilige Konto beschränkt.
Für eine neue Anfrage können dann bis zu zehn frühere Einträge an Claude gesendet werden, um Muster zu erkennen. Dabei werden je früherem Eintrag höchstens 1.000 Zeichen Text übermittelt.
Wenn du den Schalter ausschaltest, werden bei künftigen Anfragen keine neuen Einträge gespeichert und keine früheren Einträge für diese Musterfunktion geladen. Bereits gespeicherte Einträge bleiben bestehen, bis du sie oder dein Konto löschst.
[Rechtsgrundlage für freiwillige Speicherung und erneute KI-Übermittlung festlegen; bei Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO deren Information, Nachweis und Widerruf dokumentieren.]
7. Speicherung im Browser
Die App verwendet lokalen Browserspeicher (localStorage) für:
- Favoriten einschließlich der gespeicherten Vorschlagstexte und Techniken;
- Fortschritt und erledigte Schritte;
- die gewählte Sprache;
- die Einstellung zum Merken von Einträgen;
- Anmeldesitzung und Authentifizierungstokens zur Aufrechterhaltung des angemeldeten Zustands.
Beim Abmelden wird die lokale Anmeldesitzung entfernt. Favoriten, Fortschritt und Einstellungen bleiben im Browser. Auch das Löschen des Kontos entfernt Favoriten und Fortschritt nicht. Du kannst lokale Daten durch Löschen der Browserdaten dieser Website entfernen. Nicht jedes lokale Element verschwindet automatisch beim Schließen des Browsers.
Im Lovable-Editor kann die Anmeldesitzung zusätzlich mit der Vorschauumgebung synchronisiert werden; dies beschreibt die Bearbeitungsvorschau und nicht einen separaten öffentlichen Anmeldeweg.
[Erforderlichkeit und Rechtsgrundlagen der Speicherung beziehungsweise des Zugriffs auf dem Endgerät gemäß § 25 TDDDG sowie der anschließenden personenbezogenen Verarbeitung gemäß DSGVO prüfen; gegebenenfalls eine vorherige Einwilligung vorsehen. Tatsächlich gesetzte Hosting-/Anmeldecookies und mögliche Plattformstatistiken gesondert verifizieren.]
8. Löschen und Aufbewahrung
„Alles löschen“ entfernt deine gespeicherten Kontoeinträge, nicht das Konto. Über „Kontoeinstellungen“ → „Konto löschen“ kannst du dein Konto einschließlich der gespeicherten Einträge löschen. Danach wird die App auf diesem Gerät abgemeldet. Diese Funktion wurde mit einem separaten Testkonto geprüft.
Das Löschen in der App bestätigt nicht die sofortige oder vollständige Löschung von bereits verarbeiteten Daten bei KI-Anbietern, in Protokollen oder in Sicherungskopien. Es gelten folgende geprüfte Angaben und Einschränkungen:
- Aktive Kontodaten und Einträge: Die App hat keine automatische Löschfrist bei Inaktivität. Kontodaten bleiben bis zur Kontolöschung, Einträge bis „Alles löschen“ oder zur Kontolöschung in der aktiven Datenbank. Das Ausschalten der Erinnerungsfunktion löscht vorhandene Einträge nicht.
- Cloud-Datenbanksicherungen: Lovable dokumentiert eine tägliche Datenbanksicherung und die Aufbewahrung von bis zu ungefähr 14 Tagen täglicher Sicherungen. Gelöschte Daten können in früheren Sicherungen verbleiben, bis diese aus dem Sicherungsfenster herausfallen. Dies ist die veröffentlichte allgemeine Backupregel, keine Prüfung des aktuellen Sicherungsbestands oder eine Garantie über sämtliche anderen Kopien. Quelle: Lovable Database.
- Claude / Anthropic: Für die verwendete Messages-Oberfläche weist Lovable am 21. Oktober 2026
provider_retainedaus, ohne eine Anzahl von Tagen zu nennen. Anthropic veröffentlicht für seine Standard-API die Löschung von Eingaben und Ausgaben innerhalb von 30 Tagen nach Eingang beziehungsweise Erstellung. Ausnahmen gelten unter anderem bei abweichenden Vereinbarungen, länger speichernden Funktionen, Sicherheitsverstößen und gesetzlichen Pflichten. Bei automatisch als Richtlinienverstoß markierten Inhalten nennt Anthropic bis zu zwei Jahre für Eingaben/Ausgaben und bis zu sieben Jahre für Sicherheitsklassifizierungen. Diese veröffentlichten Standardregeln sind keine bestätigte projektspezifische 30-Tage-Garantie für die Vermittlung durch Lovable. [Für die tatsächlich genutzte Vermittlung geltende Anthropic-Vertragsfrist und gegebenenfalls modellbezogene Sonderregeln schriftlich bestätigen.] Quelle: Anthropic kommerzielle Datenaufbewahrung. - OpenAI-Transkription: Für
/v1/audio/transcriptionsdokumentiert OpenAI keine Inhaltsspeicherung in Missbrauchskontrollprotokollen und keinen gespeicherten Anwendungszustand; die verwendete Lovable-Transkriptionsoberfläche ist alszerogekennzeichnet. Diese Angabe ist nicht mit den allgemeinen 30-Tage-Protokollregeln anderer OpenAI-Endpunkte zu verwechseln und sagt nichts über zusätzliche Metadaten oder Gateway-Protokolle aus. Quelle: OpenAI. - Google-Anmeldung: Google veröffentlicht keine einheitliche Frist für alle Anmeldedaten. Die Aufbewahrung hängt von Datenart, Zweck und Kontoeinstellungen ab. Das Löschen deines MeineKapa-Kontos löscht weder dein Google-Konto noch automatisch Googles Daten. Googles allgemeine Löschbeschreibung nennt für bestimmte Löschvorgänge normalerweise ungefähr zwei Monate und mögliche Sicherungskopien bis zu sechs Monate, mit Ausnahmen; diese Angaben sind keine universelle Löschfrist für Google-Anmeldedaten. Quelle: Google Datenaufbewahrung.
- Lokale Browserdaten: Favoriten, Fortschritt und Spracheinstellung haben keine App-eigene automatische Ablauffrist. Sie bleiben bis zu ihrer Entfernung oder dem Löschen der Website-Browserdaten; die Erinnerungspräferenz kann durch den Schalter geändert werden. Anmeldesitzungen werden bei Abmeldung entfernt; Tokenlaufzeiten sind nicht mit der Löschung sämtlicher Authentifizierungsdaten gleichzusetzen.
- Noch zu bestätigende Systeme: [Konkrete Fristen für Hosting-/Fehler- und Authentifizierungsprotokolle, Wiederherstellungs-E-Mails, Postfachdaten, zusätzliche Gateway-Protokolle und sonstige Sicherungen ergänzen.] Die geprüften öffentlichen Quellen liefern hierfür keine durchgehend anwendbare projektspezifische Frist.
[Anwendbare gesetzliche Aufbewahrungspflichten und abweichende Löschverfahren bestätigen.]
9. Empfänger und Übermittlungen
Beteiligt sind Lovable für Bereitstellung, Kontodienste und KI-Vermittlung, Anthropic für Claude, OpenAI für die Transkription und Google, wenn du Google-Anmeldung wählst. Der öffentliche Lovable-Auftragsverarbeitungsvertrag nennt Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Die Seite beschreibt die Einbeziehung dieses Vertrags für Business- und Enterprise-Pläne; seine konkrete Geltung für dieses Projekt ist noch zu bestätigen. Die Plattform-Datenschutzerklärung ersetzt nicht die Datenschutzerklärung für Nutzer dieser App. Lovable DPA · Lovable Privacy.
[Juristische Gesellschaften, Auftragsverarbeitungsverträge, eigenständige Verantwortlichkeiten, Unterauftragnehmer und tatsächliche Verarbeitungsorte ergänzen.]
Mögliche Verarbeitung oder Zugriffe außerhalb des Europäischen Wirtschaftsraums sind nicht abschließend verifiziert. Die deutsche Datenbankregion allein schließt solche Übermittlungen nicht aus.
[Länder, tatsächliche Drittlandübermittlungen und gegebenenfalls gültige Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 44 ff. DSGVO einschließlich Bezugsmöglichkeiten ergänzen. Keine ungeprüfte DPF-Zertifizierung oder Standardvertragsklauseln behaupten.]
10. Fehlerdiagnose, Kontakt und Newsletter
Die App-eigene Fehlererfassung wurde auf bereinigte Fehlerart-/Statusinformationen begrenzt; sie soll keine privaten Eingabetexte, Fehlermeldungen, Stacks oder Anbieterantworten protokollieren. Dies ist keine Aussage über sämtliche Protokolle der Hosting- oder KI-Dienste. [Produktive Telemetrie, Empfänger und Speicherfristen verifizieren.]
Wenn du an hallo@meinekapa.de schreibst, werden deine E-Mail-Adresse, der Inhalt und gegebenenfalls weitere freiwillige Angaben zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage kann Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen oder Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung sonstiger Anfragen sein. [E-Mail-Postfachanbieter, Löschfristen und tatsächliche Grundlage ergänzen.]
Ein Kontaktformular mit automatischem Versand ist derzeit nicht eingerichtet. Ein Newsletter über Brevo ist geplant, aber noch nicht angeschlossen. Eine Kontoregistrierung ist keine Newsletter-Anmeldung. Vor Aktivierung werden diese Datenschutzhinweise um die tatsächlichen Versand- und Einwilligungsverfahren ergänzt.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruch: Gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Die gesetzlichen Voraussetzungen und Ausnahmen gelten.
Anfragen richtest du an hallo@meinekapa.de. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit: https://www.datenschutz-berlin.de/.
Die Bereitstellung von Kontodaten ist für ein Konto notwendig; ohne sie kannst du die Vorschläge weiterhin ohne Konto nutzen. Ohne eingegebenen beziehungsweise transkribierten Text kann die App keine individuellen Vorschläge erstellen. Spracheingabe und gespeicherte Einträge sind freiwillig.