Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für die Website loht.org mit Startseite, Blog und Warteliste. Sie beschreibt nicht die Datenverarbeitung innerhalb der astrologischen Anwendung.

1. Wer verantwortlich ist

LOHT Studio UG (haftungsbeschränkt) i. G.
Behmstraße 67
10439 Berlin
Deutschland

Vertreten durch den Geschäftsführer Dominik Bollow
E-Mail: info@loht.app

2. Besuch der Website

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Funktionen laufen in Frankfurt am Main; die Website wird über das weltweite Netz von Vercel ausgeliefert. Bei ihrem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite sowie Browser- und Geräteinformationen. Das ist erforderlich, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage für die von uns veranlasste Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

Vercel verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO und löscht Server-Protokolle nach spätestens einem Tag. Ein Zugriff aus den USA kann dabei nicht ausgeschlossen werden. Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage geeigneter Standardvertragsklauseln.

3. Warteliste und Bestätigung per E-Mail

Mit der Warteliste kannst du dich darüber informieren lassen, wann du L ● H T ausprobieren kannst. Dafür verarbeiten wir deine E-Mail-Adresse, die Sprache der Anmeldung, den Anmelde- und Bestätigungszeitpunkt, deinen Anmeldestatus sowie die Version der Einwilligung. Zur sicheren Bestätigung und Abmeldung speichern wir außerdem nicht rückrechenbare Prüfwerte der verwendeten Links (Token-Hashes).

Du erhältst zunächst eine Bestätigungsmail. Erst wenn du deine Anmeldung über den Link bestätigst, nehmen wir dich in den Verteiler für Neuigkeiten zum Start auf (Double-Opt-in). Der Bestätigungslink gilt 24 Stunden. Die Anmeldung ist freiwillig; ohne E-Mail-Adresse können wir dich nicht benachrichtigen. Ein Nutzerkonto wird dadurch nicht angelegt.

Die Nachrichten beschränken sich auf den Start und den Zugang zu L ● H T. Wir versenden darüber keine sonstige Werbung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Angaben zum Nachweis der Anmeldung und zur Missbrauchsabwehr verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Du kannst deine Einwilligung jederzeit über den Abmeldelink oder mit einer E-Mail an info@loht.app widerrufen. Danach erhältst du keine weiteren Startnachrichten. Die Rechtmäßigkeit der Verarbeitung vor deinem Widerruf bleibt unberührt.

4. Herkunft einer Anmeldung

Wenn du über einen gekennzeichneten Link zu uns kommst, etwa aus Instagram, können wir bei deiner Anmeldung die enthaltenen Kampagnenangaben mitspeichern: Quelle, Medium, Kampagne, Inhalt und Suchbegriff (UTM-Parameter). So können wir nachvollziehen, über welche Kampagne eine Anmeldung entstanden ist.

Diese Angaben bleiben bis zum Absenden nur im Arbeitsspeicher der geöffneten Seite. Wir setzen hierfür keine Cookies und speichern keine dauerhafte Kennung auf deinem Gerät. Die Zuordnung zur Anmeldung beruht auf unserem berechtigten Interesse, die Herkunft der Wartelistenanmeldungen zu verstehen (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen.

5. Datenbank, E-Mail-Versand und Sicherheit

Supabase. Für die Warteliste nutzen wir Supabase, einen Dienst der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Supabase-Datenbank liegt in Frankfurt am Main. Gespeichert werden die in den Abschnitten 3 und 4 beschriebenen Anmeldedaten. Informationen des Anbieters: supabase.com/privacy.

Resend. Die Bestätigungs- und Startnachrichten werden über Resend versendet, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält die Empfängeradresse, den Nachrichteninhalt und die für die Zustellung notwendigen Versanddaten. Nach Anbieterangaben werden E-Mail- und Protokolldaten in den Standardtarifen 30 Tage aufbewahrt. Weitere Informationen: Resend-Datenschutzerklärung und Informationen zur Datenverarbeitung.

Beide Dienste verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO. Ein Zugriff aus Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere den USA und Singapur, kann dabei nicht ausgeschlossen werden. Übermittlungen dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa auf Grundlage geeigneter Standardvertragsklauseln. Informationen zu den eingesetzten Garantien kannst du bei uns anfordern.

Zum Schutz vor Massenanmeldungen werden Anfragen begrenzt. Dafür verarbeitet der Server die IP-Adresse und erzeugt daraus einen mit einem geheimen Schlüssel abgeleiteten Prüfwert. In den Datenbankzählern wird dieser Prüfwert, nicht die IP-Adresse im Klartext, gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Vermeidung von Missbrauch und unerwünschten E-Mails.

Die Übertragung erfolgt verschlüsselt. Zugriff auf die Anmeldedaten erhalten nur berechtigte Stellen. Privilegierte Zugangsschlüssel bleiben auf dem Server.

6. Speicherdauer

Für die Warteliste gelten folgende Speicherfristen:

• Unbestätigte Einträge werden nach sieben Tagen ohne neuen Anmeldeversuch gelöscht.
• Bestätigte Einträge bleiben bis zum Widerruf oder bis zum Abschluss der Kommunikation über den Start und Zugang gespeichert. Anschließend werden sie gelöscht, soweit keine gesonderte Aufbewahrung erforderlich ist.
• Eine Abmeldung stoppt die Nachrichten sofort. Der abgemeldete Eintrag wird nach 30 Tagen gelöscht.
• Technische Zähler zur Begrenzung von Anfragen werden nach spätestens 48 Stunden zuzüglich des täglichen Bereinigungsintervalls entfernt.

Die Löschung erfolgt über eine tägliche Bereinigung; dadurch kann sich der tatsächliche Löschzeitpunkt um bis zu einen Tag verschieben. Die Fristen für Versanddaten bei Resend ergeben sich aus Abschnitt 5. Soweit Daten im Einzelfall zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung von Rechtsansprüchen benötigt werden, werden sie nur hierfür und nur so lange wie erforderlich aufbewahrt.

7. Cookies und Tracking

Der eigene Code dieser Website verwendet keine Tracking- oder Werbe-Cookies, keine Analyse-Skripte und keinen dauerhaften Browser-Speicher. Schriftarten und Bilder werden zusammen mit der Website ausgeliefert. Die beschränkte Kampagnenzuordnung bei einer Anmeldung ist in Abschnitt 4 beschrieben.

8. Kontakt

Schreibst du uns, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an der Bearbeitung deiner Anfrage. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten oder sonstigen berechtigten Aufbewahrungsgründe bestehen.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine E-Mail an info@loht.app genügt.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin: datenschutz-berlin.de.

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Warteliste, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.