Rechtliches und Datenschutz
Praktiken, Rechte und Grenzen — DSGVO / nLPD
Verantwortliche Person
Adrien Gisclon ist alleiniger Gründer von LoveQR Simply You, ohne Angestellte, und übernimmt alle Aufgaben. Chemin des Valentines 11, 1880 Bex, Schweiz. Datenschutz, Rechte und Meldungen: info@loveqr.net. Kein unabhängiger Datenschutzbeauftragter. Kein EU-Vertreter bestellt; die Pflicht nach Art. 27 DSGVO muss rechtlich geprüft werden.
Nur das Notwendige
Keine Werbung, kein Werbetracking, kein Datenweiterverkauf. Speicherung auf dem Gerät, Erhebung für die gewünschte Funktion und bedarfsgerechte Aufbewahrung stehen im Vordergrund; keine Zertifizierung über den Mindeststandard hinaus. Öffentliche Informationen ohne Konto. Keine unnötigen sensiblen Angaben; freiwillige Orientierung/intime Angaben können im Profil stehen. Public und Intime bleiben getrennt.
Zwecke und Grundlagen
Konto, Anmeldung, soziale Synchronisierung, Nachrichten und Pro: Vertrag (Art. 6(1)(b) DSGVO). Freiwillige Profilveröffentlichung/sensible Daten: ausdrückliche Wahl und nötigenfalls ausdrückliche Einwilligung (6(1)(a), 9(2)(a)); Browser-Erlaubnis ist keine Veröffentlichungserlaubnis. Zahlung/Buchhaltung: Vertrag und gesetzliche Pflichten (6(1)(b)/(c)). Sicherheit/Meldungen: verhältnismäßiges berechtigtes Interesse (6(1)(f)). Freiwillige LoveQR-Messung: widerrufbare Einwilligung. Schweizer LPD/nLPD verlangt Transparenz, Verhältnismäßigkeit und Sicherheit, nicht für alles Einwilligung.
Daten und Empfänger
Je nach Nutzung: E-Mail, Vorname, Profilangaben, Kontakte/Profilkopien, Nachrichten/Medien, Spiele, Beiträge/Kommentare, Reaktionen, Benachrichtigungen, Sperren, Avatar, beanspruchte Orte, Veranstaltungen, Such-/Publikationsposition und Check-ins. Empfänger: geteilte Kontakte und Öffentlichkeit bei Veröffentlichungen. Netzwerke erhalten die IP, Ableitungen können Sicherheit dienen; Hashes sind nicht automatisch anonym. Freiwillige LoveQR-Messung: deduplizierte Besuch/Aktionssignale ohne Nachrichtentext, GPS oder rohe IP darin.
Standort und Anwesenheit
Kein kontinuierliches GPS-Bewegungstracking oder App-Tracking im Hintergrund. AR-Standorterfassung pausiert bei unsichtbarer Seite, endet beim Schließen. Einzelanfragen auch bei geöffneten Suchen, Widgets und Näheprüfungen. Browser-Erlaubnis widerrufbar. Unscharfe Veröffentlichung: Verschiebung um 1 bis 2 km, keine garantierte Anonymisierung. Freiwilliger Check-in; ausgecheckte Präsenz bis 48 h nach gespeicherter Abmeldung sichtbar, nicht nach erkanntem physischem Weggang. Sichtbarkeit ist keine Löschfrist.
Verschlüsselung und Sicherheit
Nachrichten sind verschlüsselt, aber NICHT Ende-zu-Ende. Lokale Profile/Textarchive nutzen AES-256, Netzwerk HTTPS/TLS. Soziale Synchronisierung verarbeitet Inhalte serverseitig. Einige lokale Kopien, Einstellungen, Caches und Audioblobs sind durch diese Schicht nicht verschlüsselt. Gerät und Schlüssel schützen; ein kompromittiertes entsperrtes Gerät bleibt gefährdet. Zugriffskontrollen, Anmeldeprüfung, Sperren und Missbrauchslimits bieten keine absolute Sicherheit.
Dienstleister und Übermittlung
Lovable Cloud: Anwendungsinfrastruktur, Anwendungsdaten in Deutschland/EU, nicht Schweiz. Cloudflare: Bereitstellung/Sicherheit; Stripe: Zahlung; Google/Lovable: gewählte Anmeldung. Je nach Funktion OpenStreetMap/Overpass, Geoapify, GeoFun-Quellen, Holo-Artikel, Medien/KI-Dienste, Gelato-Druck mit nötigen Daten. Externe Links übermitteln an das geöffnete Ziel. Datenbankregion bestimmt nicht alle Log-/Backup-/Anbieterländer. Länder, Verträge und wirksame Garantien müssen dokumentiert werden: Angemessenheit oder geeignete Vertragsgarantien/Standardklauseln nach Prüfung. Vertragsprüfung nicht abgeschlossen.
Weitere Dienste je Funktion: Nominatim (OpenStreetMap), Photon (Komoot), Open-Meteo Wetter, Wikipedia/Wikidata und GDELT. Admin-Produktion kann Pexels/ElevenLabs nutzen, keine Tracker auf jeder Seite. E-Mail-Sperren referenzieren Mailgun; Versanddienst und Fristen sind zu bestätigen.
Aufbewahrung und Löschung
Konto/Inhalte während Nutzung bis Löschung, vorbehaltlich Gesetz/Sicherheits- oder Streitbedarf. Nachrichten: lokale Archivierung, Cloud-Bereinigung nach beidseitiger Bestätigung, Puffer 5 Nachrichten, keine Backup-Löschgarantie. LoveQR-Verkehrssignale 30 Tage. Präsenzanzeige bis 48 h nach Checkout, keine allgemeine Aufbewahrung. GPS nur Sitzung; alter persistenter GPS-Cache beim AR-Start entfernt. Audio bis Löschung/Verdrängung, max. 200 Einträge; Kontolöschung fordert Datenbank-/Share-Löschung an. Öffentliche Cachegültigkeit je Quelle bis 60 Tage, nicht physische Löschgarantie. Einstellungen bis Entfernen; Messwahl 180 Tage. Anbieterlogs, Backups, Buchhaltung und alte Messungen: Fristen ungeprüft. Browserdaten löschen entfernt kein Serverkonto.
Cookies und Speicher
localStorage: Sitzung, AES-Profile/Textarchive, Schlüssel, Einstellungen/Caches; sessionStorage: Navigation/Anmeldung und nur nach Zustimmung Mess-ID. IndexedDB loveqr_audio_cache: Audio ohne Verschlüsselung dieser Schicht, max. 200. CacheStorage loveqr-share-inbox: angeforderte Shares. Nicht-Cookie-Speicher ist nicht automatisch vom Trackerrecht ausgenommen. Hosting-Cookies: __cf_bm Sicherheit 30 Minuten; __dpl 7 Tage, Zweck ungeklärt; session-id Hosting-Messung 30 Minuten. Zahlung/OAuth je Ablauf. Auswahl steuert LoveQR-Messung, nicht Hosting-Skripte mit ungeklärter Steuerung. Ablehnen verhindert Nutzung nicht; nötige Funktionsspeicher bleiben.
Rechte und Beschwerden
info@loveqr.net: Auskunft, Berichtigung, Löschung, Einschränkung, anwendbare Übertragbarkeit, Widerspruch, Widerruf. Frühere rechtmäßige Verarbeitung bleibt unberührt; Beiträge löschen, Checkout, Berechtigungen und Messwahl ändern. Verhältnismäßiger Identitätsnachweis, keine routinemäßige Ausweiskopie. In der Regel ein Monat, begründete gesetzlich zulässige Verlängerung. Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (PFPDT/EDÖB), https://www.edoeb.admin.ch/fr. EU: zuständige Aufsicht, etwa am Wohnort.
Automatisierung, Alter, Verantwortung
Keine personalisierte Werbung/Werbeprofile. Geografische Sortierung, Inhaltsregeln und Schutz automatisiert; keine Entscheidung mit Art.-22-Wirkung beansprucht, Prüfung offen. Konten 18+; elterliche Erlaubnis öffnet den Dienst nicht für Minderjährige. Minderjährigenkonto melden für Prüfung/Einschränkung/Löschung. Keine zertifizierte Identitätsprüfung. Illegale, diskriminierende, nicht einvernehmliche sexuelle Inhalte verboten. Verantwortung für Beiträge schließt gesetzliche Herausgeberhaftung und zwingende Rechte nicht aus. Schweizer Recht unter Vorbehalt zwingender Schutzrechte.
Zugänglichkeit und Prüfung
Ohne Konto auf Computer/Telefon mit/ohne JavaScript zugänglich; Probleme melden, keine WCAG-Zertifizierung. Datasure-Antérioritätszertifikat n° 9810, 9. September 2024, Adrien Gisclon: kein Patent/Markeneintrag. Stand 28. Oktober 2026. Keine DSGVO/nLPD-Zertifizierung; juristische/vertragliche Prüfung notwendig.
Rechtliches und Datenschutz
Bei Abweichungen gilt die französische Fassung, vorbehaltlich zwingender Rechte.