Datenschutzerklärung für den Editor

Diese Erklärung gilt für den Kundenzugang unter app.homepagelotse.de (den Editor). Für die Website homepagelotse.de gilt die Datenschutzerklärung der Website. Stand: 12. Oktober 2026.

Im Editor ändern Sie Ihre Homepage selbst: Sie beschreiben, was sich ändern soll, ein Sprachmodell macht daraus einen Vorschlag, Sie sehen ihn als Vorschau und entscheiden, ob er online geht. Dafür brauchen Sie ein Konto, und dafür speichern wir Ihre Wünsche. Hier steht, was wir dabei speichern, an wen es geht und wie lange es bleibt — auch dort, wo wir heute nichts automatisch löschen.

1. Verantwortlicher — und wer wofür zuständig ist

BeyondWega UG (haftungsbeschränkt), Auf dem Kamp 74, 28865 Lilienthal, Deutschland
E-Mail: kontakt@homepagelotse.de
Die vollständigen Anbieterangaben stehen im Impressum.

Wir haben im Editor zwei Rollen:

Für Ihr Konto, die Anmeldung, die Zugriffsprotokolle, das Planungsprotokoll (Abschnitt 6) und die E-Mails, die wir Ihnen schicken, sind wir selbst verantwortlich.
Für die Inhalte der Homepage und die Änderungswünsche dazu — und damit auch für Angaben über andere Personen, die darin vorkommen — ist der Inhaber der Homepage verantwortlich. Wir verarbeiten sie in seinem Auftrag. Was dabei geschieht, steht trotzdem hier, damit Sie es an einer Stelle finden.

2. Ihr Konto

Für Ihr Konto speichern wir Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihr Passwort, die Seite, zu der das Konto gehört, und die Rolle des Kontos. Das Passwort speichern wir nicht im Klartext, sondern nur als Hash; ändern Sie es, werden alle bestehenden Anmeldungen ungültig.

Ohne Konto lässt sich der Editor nicht nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Nutzen Sie als Mitarbeiterin oder Mitarbeiter unseres Kunden ein Konto, ist es Art. 6 Abs. 1 lit. f DSGVO — das Interesse unseres Kunden und unseres, Ihnen den vereinbarten Zugang bereitzustellen.

Wie lange: bis zum Ende des Vertrags. Dann sperren wir das Konto und löschen es 30 Tage danach.

3. Anmeldung, Cookie und neues Passwort

Nach der Anmeldung setzt der Editor ein einziges Cookie, sl_session. Es hält Sie angemeldet, ist signiert, für Skripte nicht lesbar (HttpOnly), wird nur über eine verschlüsselte Verbindung gesendet, nicht bei Aufrufen, die von fremden Seiten ausgehen (SameSite=Strict), und läuft nach 24 Stunden ab; beim Abmelden wird es gelöscht. Ohne dieses Cookie kann der Editor nicht funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies setzt er nicht.

Wie auf der Website merkt sich Ihr Browser Ihre Wahl zwischen heller und dunkler Ansicht lokal auf Ihrem Gerät (im localStorage, unter sl-theme). Dieser Eintrag wird nicht an uns übertragen.

Haben Sie Ihr Passwort vergessen, schicken wir Ihnen einen Link per E-Mail. Er gilt 30 Minuten. Den Link selbst speichern wir nicht; wir können ihn bei Gebrauch nur nachrechnen.

4. Zugriffsprotokolle

Der Webserver protokolliert jeden Aufruf des Editors mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Antwortstatus, übertragener Datenmenge und den technischen Angaben Ihres Browsers. Wir nutzen die Protokolle nur für den sicheren Betrieb und löschen sie spätestens nach 30 Tagen. Der Editor selbst speichert Ihre IP-Adresse nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an einem sicheren und störungsfreien Betrieb.

5. Ihr Änderungswunsch und der Vorschlag

Damit aus Ihrem Wunsch ein Vorschlag wird, senden wir den Text Ihres Wunsches, die Bezeichnung Ihrer Seite, unsere Hinweise zu Ton und Inhalt Ihrer Seite, die änderbaren Felder mit Beschriftung und Inhalt sowie Namen, Beschreibungen und Maße der hochgeladenen Bilder an ein Sprachmodell der Anthropic Ireland, Limited, South Bank House, Barrow Street, Dublin 4, Irland. Ihre Zugangsdaten senden wir nicht mit. Bauen wir Ihre Seite oder ändern wir ihren Aufbau, nutzen wir außerdem ein Programmierwerkzeug dieses Anbieters (Claude Code), das dafür die Dateien Ihrer Seite liest (Texte, Bilder, Vorlage).

Das Modell schlägt nur vor. Online geht eine Änderung erst, wenn Sie die Vorschau freigeben; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Wo die Daten verarbeitet werden: Anthropic speichert die Daten in den USA und verarbeitet sie dort; den Vorschlag lassen wir ausdrücklich in den USA berechnen. Für Sicherheitsprüfung und Support verarbeitet Anthropic sie gegebenenfalls auch in weiteren Ländern, in denen Anthropic tätig ist, unter anderem in Europa, Asien und Australien. Grundlage der Übermittlung: Wir geben die Daten an Anthropic Ireland in der EU. Soweit Anthropic Ireland sie anderen Gesellschaften außerhalb der EU zugänglich macht, ist sie uns gegenüber verpflichtet, dabei das europäische Datenschutzrecht einzuhalten. Keine Gesellschaft des Anthropic-Konzerns ist nach dem EU-US Data Privacy Framework zertifiziert; Anthropic stützt die Weitergabe nach eigener schriftlicher Auskunft auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), in Länder mit Angemessenheitsbeschluss auf diesen (Art. 45 DSGVO). Welche Gesellschaft auf welcher dieser Grundlagen empfängt, hat Anthropic uns bisher nicht im Einzelnen offengelegt; wir haben danach gefragt.

Wie lange bei Anthropic: Anthropic nutzt die Daten nicht zum Training und löscht sie nach eigenen Angaben nach spätestens 30 Tagen. Markiert Anthropic eine Anfrage wegen Verdachts auf Missbrauch, bewahrt Anthropic sie bis zu zwei Jahre auf.

6. Was wir speichern und wie lange

Alles Folgende liegt auf unseren Servern bei der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland).

Ihre Wünsche und Aufträge. Den Text jedes Wunsches und jeden Auftrag bewahren wir für die Dauer des Vertrags auf; automatisch gelöscht wird hier während des Vertrags nichts. Endet der Vertrag, löschen wir die Wünsche. Aufträge sind zugleich unser Nachweis über den Vertrag; sie bewahren wir auf, bis die gesetzliche Aufbewahrungsfrist endet (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).
Planungsprotokoll. Für jede Planung halten wir fest, zu welcher Seite und wann sie lief, ob ein Vorschlag entstand, welche Bereiche der Seite er ändert, wie viele Änderungen nicht zulässig waren, welche Art von Wunsch der Editor nicht umsetzen konnte (als Kategorie) und wie viele Rückfragen es gab. Den Text Ihres Wunsches und Inhalte Ihrer Seite enthält es nicht. Wir nutzen es, um Fehler zu bemerken und um zu sehen, welche Arten von Wünschen der Editor noch nicht umsetzen kann (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem brauchbaren Editor). Einträge, die älter als 30 Tage sind, löscht ein nächtlicher Lauf automatisch. Einträge bis einschließlich 12. Oktober 2026 enthalten noch den Wunschtext; wir werten sie nicht mehr aus, und sie sind spätestens am 13. November 2026 gelöscht (zu den Sicherungen siehe unten).
Verbrauch. Je Planung halten wir fest, wie viel sie gekostet hat — ohne Wunschtext. Wir werten das je Monat aus und behalten den laufenden und die zwölf vollen Monate davor; Älteres löscht derselbe Lauf.
Versionsgeschichte. Jede Veröffentlichung legt eine Version Ihrer Seite an, damit ein früherer Stand wiederherstellbar bleibt. Die Beschreibung jeder Version enthält die ersten 140 Zeichen des Wunsches und den Namen des Kontos, das veröffentlicht hat. Aus der Versionsgeschichte verschwinden diese Angaben nur, wenn wir sie umschreiben.
Bilder. Beim Hochladen rechnen wir jedes Bild neu und entfernen dabei Metadaten wie Aufnahmeort und Kameradaten; gespeichert wird nur diese neue Fassung. Löschen Sie ein Bild im Editor, ist es ausgeblendet, aber noch vorhanden, damit Sie es zurückholen können. Endgültig entfernen wir es auf Ihre Anfrage, spätestens mit dem Ende des Vertrags.
Sicherungen. Jede Nacht sichern wir verschlüsselt auf einen getrennten Speicher bei Hetzner in Falkenstein. Wir bewahren die Sicherungen der letzten 14 Tage auf, eine je Woche für 8 Wochen und eine je Monat für 12 Monate; der Speicher hält danach noch bis zu 10 Tage eigene Tagesstände. Was wir gelöscht haben, kann deshalb in den Sicherungen noch rund ein Jahr lang liegen, bis die letzte Sicherung, die es enthält, abläuft.
Zwei ältere Seiten. Die Inhalte von zwei Seiten, die vor Oktober 2026 entstanden sind, stehen in früheren Fassungen außerdem in unserem nicht öffentlichen Entwicklungs-Repository bei GitHub, Inc., San Francisco, USA, bis wir diese Historie umschreiben. Eine Grundlage nach Art. 44 ff. DSGVO haben wir für diese Übermittlung nicht geschaffen. Inhalte anderer Seiten gelangen dorthin nicht.

Endet der Vertrag, geben wir die Inhalte der Seite auf Wunsch heraus und löschen danach die Daten, spätestens mit dem Ablauf der Sicherungen; was wir nach dem Gesetz aufbewahren müssen, löschen wir, wenn die Pflicht endet.

7. E-Mails an Sie

Wir schicken Ihnen E-Mails, wenn Sie ein neues Passwort anfordern, wenn eine Änderung an Ihrer Seite veröffentlicht wurde (mit den geänderten Bereichen und wer veröffentlicht hat) und zu Ihren Aufträgen — dann auch mit deren Wortlaut. Versendet werden sie über Plus Five Five, Inc. („Resend"), San Francisco, USA; die Zustellung läuft über Server in Irland. Grundlage der Übermittlung in die USA ist die Zertifizierung von Resend nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist dieselbe wie für Ihr Konto (Abschnitt 2): Art. 6 Abs. 1 lit. b DSGVO, für Konten von Mitarbeiterinnen und Mitarbeitern unseres Kunden Art. 6 Abs. 1 lit. f DSGVO.

8. Keine Analyse, keine Werbung, keine fremden Einbindungen

Der Editor bindet kein Analyse-Werkzeug, keine externen Schriftarten und keine Skripte fremder Anbieter ein, und wir nutzen Ihre Daten nicht für Werbung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Für Ihr Konto, die Anmeldung, die Protokolle, das Planungsprotokoll und unsere E-Mails wenden Sie sich an die oben genannte Adresse. Dem Planungsprotokoll können Sie widersprechen (Art. 21 DSGVO); dann löschen wir die Einträge zu Ihrer Seite und führen es für sie nicht weiter. Geht es um Inhalte einer Homepage, ist deren Inhaber der richtige Ansprechpartner; wenden Sie sich an uns, leiten wir Ihr Anliegen an ihn weiter und helfen ihm bei der Antwort.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.