Lobsite Datenschutzerklärung

Zuletzt aktualisiert: 31. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Lobsite erhebt, warum, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte du hast.

1. Wer wir sind

Lobsite wird von der Feynman OÜ betrieben, einer in Estland unter der Registernummer 16935626 eingetragenen Gesellschaft („Lobsite“, „wir“, „uns“). Wir sind Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer wo Abschnitt 3 etwas anderes sagt.

Zum Datenschutz erreichst du uns unter privacy@lobsite.com.

2. Was diese Erklärung abdeckt

• Lobsite-Nutzer: Personen, die sich registrieren, das Dashboard unter lobsite.com oder das Kommandozeilen-Tool lobsite nutzen oder eine Website ohne Konto deployen.
• Besucher von lobsite.com.
• Besucher der von uns gehosteten Websites, unter lobsite.app-Adressen oder eigenen Domains, soweit wir ihre Daten verarbeiten, um diese Websites und ihre Formulare auszuliefern.

Jede gehostete Website gehört ihrem Inhaber. Für ihre Inhalte und dafür, was sie mit deinen Daten macht, ist der Inhaber verantwortlich. Wende dich dazu an den Inhaber der Website; wie du eine Website meldest, steht in Abschnitt 10.

3. Was wir erheben und warum

Wenn du ein Lobsite-Konto hast

Wenn du ohne Konto deployst

Das Übernahme-Token der Website bleibt dort, von wo aus du deployt hast: auf deinem Rechner (in ~/.config/lobsite/anon.json), wenn du das Kommandozeilen-Tool nutzt, oder im lokalen Speicher deines Browsers, wenn du auf lobsite.com hochlädst. Wir speichern nur einen Hash davon.

Die Inhalte deiner Website

Dateien, die du deployst, werden öffentlich veröffentlicht, es sei denn, du schützt die Website mit einem Passwort. Wir speichern sie, liefern sie aus und scannen HTML-Seiten automatisch auf Formulare und Anzeichen von Phishing. Bei Websites, die zu einem Konto gehören und kein Passwort haben, erstellen wir mit dem Browser-Rendering-Dienst von Cloudflare einen Screenshot der Live-Seite, um ihn in deinem Dashboard zu zeigen. Enthalten deine Dateien personenbezogene Daten, bist du für deren Veröffentlichung verantwortlich.

Besuche auf gehosteten Websites

Um Bandbreitenlimits anzuwenden und im Standard-Tarif Website-Statistiken anzuzeigen, zählen wir Seitenaufrufe und ausgelieferte Bytes am Edge. Für die Statistiken speichern wir den Seitenpfad (ohne Query-String) und die Website, von der der Besucher kam, gekürzt auf ihren Domainnamen. Dafür erfassen wir weder IP-Adressen noch User-Agents oder Cookies der Besucher, und wir fügen den Seiten der Website nichts hinzu.

Formulareinsendungen auf gehosteten Websites

Sendet ein Besucher ein Formular auf einer von uns gehosteten Website ab, speichern wir, was er eingesendet hat, einen gesalzenen Hash seiner IP-Adresse (nie die Adresse selbst), den User-Agent seines Browsers und eine Spam-Bewertung. Wir nutzen das, um die Einsendung dem Inhaber der Website zuzustellen (im Dashboard, per E-Mail und per Webhook, falls er einen eingerichtet hat) und um Spam zu blockieren.

Für diese Daten ist der Inhaber der Website Verantwortlicher und Lobsite sein Auftragsverarbeiter: Wir verarbeiten sie nur im Auftrag des Inhabers und nach seinen Weisungen. Besucher sollten sich wegen ihrer Einsendungen an den Inhaber der Website wenden.

Wenn du lobsite.com besuchst

• Statistiken: Wir nutzen Cloudflare Web Analytics, das keine Cookies verwendet und kein Profil von dir erstellt. Wir sehen zusammengefasste Zahlen wie Seitenaufrufe und Länder.
• Website-Statistiken mit PostHog: Sofern du das Banner nicht ablehnst, senden unsere öffentlichen Seiten Seitenaufrufe an PostHog, ohne Cookies und ohne etwas in deinem Browser zu speichern. PostHog nutzt deine IP-Adresse und Browserdaten, um Besuche zu zählen, und wir haben eingestellt, dass deine IP-Adresse nicht gespeichert wird. Wir tun das aufgrund unseres berechtigten Interesses, zu verstehen, wie unsere Website genutzt wird.
• Bot-Schutz: Wenn du einen Anmeldelink anforderst, wird Cloudflare Turnstile genutzt, das Signale deines Browsers auswertet, um Menschen von Bots zu unterscheiden.
• Anmeldung mit Google: Ist die Google-Anmeldung aktiviert, laden die Anmelde- und Registrierungsseiten das Anmeldeskript von Google, das anbieten kann, mit einem Google-Konto fortzufahren, mit dem du in diesem Browser angemeldet bist. Google erhält den Besuch dieser Seiten. Andere Seiten laden es nicht.

Logs und Sicherheit

Unser Hosting-Anbieter Cloudflare verarbeitet die IP-Adresse und die Anfragedetails jeder Anfrage, um Seiten auszuliefern, Angriffe abzuwehren und Ratenlimits durchzusetzen. Wir selbst speichern keine Logs einzelner Anfragen oder ihrer IP-Adressen. Wir zählen die pro Website ausgelieferten Bytes, ohne IP-Adressen, um Bandbreitenlimits anzuwenden.

4. Cookies und ähnliche Speicher

• Auf lobsite.com: ein Sitzungscookie, wenn du angemeldet bist. Es ist unbedingt erforderlich, HttpOnly, wird nur an lobsite.com gesendet und läuft ab, wenn du dich abmeldest, oder nach 90 Tagen. Der lokale Speicher deines Browsers hält deine Theme-Wahl (hell, dunkel oder automatisch), ob die Seitenleiste des Dashboards eingeklappt ist, welches Konto du verwaltest, falls du in eines eingeladen wurdest, und die Übernahme-Tokens von Websites, die du ohne Konto hochgeladen hast. Wir nutzen keine Werbe- oder Tracking-Cookies. Cloudflare Turnstile kann Daten speichern, die für seine Prüfung nötig sind.
• Mit deiner Einwilligung: Wenn du das Banner auf unseren öffentlichen Seiten akzeptierst, speichert ein Cookie lobsite_source die oben genannten Angaben 7 Tage lang, bis du dich registrierst oder es abläuft. Ein Cookie consent merkt sich deine Entscheidung ein Jahr lang, egal wie sie ausfällt. Wenn du es dir anders überlegst, lass dich erneut fragen; das entfernt beide.
• Auf gehosteten Websites: Lobsite setzt keine Cookies, außer auf einer passwortgeschützten Website: Sobald du ihr Passwort eingibst, hält dich ein signiertes Cookie 7 Tage lang für diese Adresse angemeldet. Es ist unbedingt erforderlich und enthält keine personenbezogenen Daten. Inhaber von Websites können eigene Cookies hinzufügen.

5. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Für den Betrieb des Dienstes nutzen wir diese Anbieter („Unterauftragsverarbeiter“):

Wir geben Daten außerdem weiter:

• an den Inhaber der Website, bei Einsendungen über seine Formulare (Abschnitt 3), sowie an die von ihm eingerichteten Benachrichtigungsadressen und Webhooks;
• an die in ein Standard-Konto eingeladene Person, die zu dessen Websites dasselbe sieht wie der Inhaber, einschließlich Formulareinsendungen und Statistiken; der Inhaber sieht auch die E-Mail-Adresse der eingeladenen Person;
• an die Person, die eine anonyme Website übernimmt, einschließlich ihrer Deploys;
• wenn das Gesetz es verlangt oder um Menschen vor Schaden oder den Dienst vor Missbrauch zu schützen, zum Beispiel auf eine gültige Anfrage einer Behörde hin oder wenn wir Phishing an die nachgeahmte Organisation melden;
• an einen Käufer, falls Lobsite verkauft oder fusioniert wird, im Rahmen dieser Erklärung.

6. Internationale Übermittlungen

Manche Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesem Fall stützen wir uns auf Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir Daten aufbewahren

8. Deine Rechte

Je nachdem, wo du lebst, auch in der EU und im Vereinigten Königreich, hast du das Recht,

• Auskunft über deine personenbezogenen Daten und eine Kopie davon zu erhalten;
• sie berichtigen zu lassen, wenn sie falsch sind;
• sie löschen zu lassen;
• ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, einschließlich jeder Nutzung, die auf berechtigtem Interesse beruht;
• sie in einem maschinenlesbaren Format mitzunehmen;
• eine Einwilligung zu widerrufen, wo wir uns auf sie stützen;
• dich bei einer Datenschutzbehörde zu beschweren, zum Beispiel bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon, aki.ee) oder bei der Behörde an deinem Wohnort.

Um diese Rechte auszuüben, schreib eine E-Mail an privacy@lobsite.com von der Adresse deines Kontos. Wir antworten innerhalb eines Monats. Bis die Kontolöschung im Dashboard verfügbar ist, kannst du dein Konto schließen und deine Daten löschen lassen, indem du uns eine E-Mail schickst.

9. Sicherheit

Der gesamte Datenverkehr läuft über HTTPS. Lobsite-Konten haben keine Passwörter: Du meldest dich mit Google, GitHub oder einem Link an, den wir dir mailen. Anmeldelinks, Website-Passwörter, CI-Tokens, Übernahme-Tokens von Websites und die IP-Adressen von Besuchern werden nur als Hash gespeichert. Websites von Nutzern werden von einer eigenen Domain und einem eigenen Hosting-Konto getrennt vom Dashboard ausgeliefert. Der Zugriff auf Produktionssysteme ist auf die Personen beschränkt, die Lobsite betreiben, und jede Änderung an einem Konto wird aufgezeichnet.

Kein System ist vollkommen sicher. Betrifft eine Datenpanne deine personenbezogenen Daten, informieren wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

10. Eine Website melden

Um eine auf Lobsite gehostete Website zu melden, nutze den Link „Missbrauch melden“ unter /_lobsite/report auf der Website oder die Seite „Missbrauch melden“ unter lobsite.com/abuse. Gibst du bei einer Meldung deine E-Mail-Adresse an, nutzen wir sie nur, um die Meldung zu bearbeiten und dich dazu zu kontaktieren.

11. Kinder

Lobsite ist nicht für Kinder unter 16 Jahren gedacht. Wir erheben wissentlich keine personenbezogenen Daten von ihnen. Glaubst du, dass uns ein Kind personenbezogene Daten gegeben hat, schreib an privacy@lobsite.com, und wir löschen sie.

12. Änderungen dieser Erklärung

Änderungen veröffentlichen wir auf dieser Seite und aktualisieren das Datum oben. Bei wesentlichen Änderungen schicken wir Kontoinhabern mindestens 30 Tage vor ihrem Inkrafttreten eine E-Mail.

13. Kontakt

privacy@lobsite.com