Lemungo← Back

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) bei der Nutzung von lemungo.com.

1. Verantwortlicher

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO:
Markus Schön
Hüvener Straße 6
49774 Lähden
Deutschland
E-Mail: kontakt@lemungo.com

2. Grundsätze

Lemungo ist ein Reisebegleiter für private Gruppen. Wir verarbeiten nur die Daten, die für den Betrieb der App nötig sind, geben sie nicht zu Werbezwecken weiter und setzen keine Analyse-Cookies und kein Tracking durch Dritte ein. Zur Verbesserung der App werten wir die Nutzung pseudonym und datensparsam aus (siehe Abschnitt 3 f) — dem kannst du jederzeit widersprechen. Beträge, Termine und Inhalte deiner Trips bleiben innerhalb deiner Gruppe.

Mindestalter: Lemungo richtet sich an Erwachsene und Jugendliche ab 16 Jahren. Wer jünger als 16 Jahre ist, darf die App nur mit Einwilligung der Sorgeberechtigten nutzen (Art. 8 DSGVO).

3. Welche Daten wir verarbeiten

a) Konto & Anmeldung

Zur Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen und die Sprache, in der dir Lemungo angezeigt wird. Du kannst dich wahlweise mit E-Mail und Passwort oder passwortlos über einen per E-Mail zugesandten Anmelde-Link (Magic-Link) anmelden, oder über dein Konto bei Google oder GitHub (siehe Abschnitt 4, „Anmeldung über Google oder GitHub“). Bei der Passwort-Anmeldung speichern wir dein Passwort ausschließlich als kryptografischen Hash, niemals im Klartext. Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir dir Links per E-Mail. Zweck ist die Bereitstellung und Absicherung deines Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angabe von E-Mail-Adresse und Anzeigename ist für die Erstellung und Nutzung eines Kontos erforderlich; ohne sie ist keine Registrierung möglich. Alle weiteren Angaben (z. B. Fotos, Notizen) sind freiwillig.

b) Trip-Inhalte

Innerhalb deiner Trips verarbeiten wir die von dir und deiner Gruppe eingegebenen Inhalte: Terminvorschläge und Abstimmungen, Unterkunfts-Vorschläge und Votes, Anwesenheiten, Kostenpositionen samt hochgeladener Belege/Quittungen, Aufgaben (Mitbringen und Orga, einschließlich der Angabe, wer einen Eintrag übernimmt und wer die Person dafür eingetragen hat) sowie geteilte Links und Trip-Fotos. Entfernte Bereiche: Einkaufs- und Packlisten, Verpflegung, Tagesplan und Rückblick-Notizen sowie Vor-Ort-Touren, gemerkte Orte und gesetzte Karten-Punkte. Die Bereiche und alles, was dort angelegt war, haben wir im September 2026 entfernt und gelöscht; im Daten-Export erscheint davon nichts mehr. Die übrigen Mitglieder eines Trips sehen deinen Anzeigenamen; Trip-Lead und Co-Lead sehen in den Trip-Einstellungen zusätzlich die E-Mail-Adressen der beigetretenen Mitglieder, damit sie ohne Konto angelegte Personen richtig zuordnen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an der gemeinsamen Trip-Organisation).

Besondere Kategorien (Ernährungsprofil) — entfernt und gelöscht: Bis September 2026 konntest du in deinem Profil Allergien und Ernährungsformen (z. B. vegetarisch, halal, koscher) hinterlegen. Beides sind besondere Kategorien nach Art. 9 Abs. 1 DSGVO (Allergien als Gesundheitsdaten; bestimmte Ernährungsformen können religiöse oder weltanschauliche Überzeugungen offenbaren). Grundlage war allein deine ausdrückliche Einwilligung (Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO). Die Funktion ist entfernt, und im September 2026 haben wir sämtliche gespeicherten Angaben samt Einwilligungs-Zeitpunkt gelöscht und die Datenbank-Felder abgebaut. Lemungo verarbeitet damit an keiner Stelle mehr besondere Kategorien personenbezogener Daten; im Daten-Export erscheinen sie folgerichtig nicht mehr. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

c) Standortbezogene Funktionen

Für die Adresse einer vorgeschlagenen Unterkunft und für die Karte im Foto-Rückblick verarbeiten wir Orts- und Koordinatenangaben — die du eingibst oder auswählst, oder die in deinen Fotos gespeichert sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Server-Logs & technischer Betrieb

Beim Aufruf der App fallen technisch notwendige Daten an (u. a. IP-Adresse, Zeitpunkt, User-Agent), die zur Auslieferung, Sicherheit und Stabilität verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Fehlerberichte: Tritt in der App ein technischer Fehler auf, erzeugen wir einen Fehlerbericht (Fehlermeldung, technische Fehlerspur, betroffene Adresse innerhalb der App, Zeitpunkt) und übermitteln ihn an unseren Diagnose-Dienstleister, damit die Störung gefunden und behoben werden kann. IP-Adresse, Browser-Kennung, Cookies und Trip-Inhalte werden dabei nicht mitgesendet. Näheres zum Dienstleister und zur Speicherung in Abschnitt 4. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

e) Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies: ein Session-Cookie für deine Anmeldung, ein Cookie zum Speichern deiner Sprachauswahl sowie — nur während des Verbindens deiner Foto-Cloud (z. B. Dropbox) — ein kurzlebiges Cookie (dbx_oauth), das den OAuth-Vorgang gegen Manipulation absichert und direkt danach gelöscht wird. Diese sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht nötig (§ 25 Abs. 2 TDDDG). Es werden keine Marketing- oder Tracking-Cookies gesetzt.

Zusätzlich kann der Bot-Schutz auf der Registrierungs- und Anmeldemaske und im Kontaktformular (Cloudflare Turnstile, siehe Abschnitt 4) für die Dauer der Sicherheits-Prüfung Daten in deinem Browser ablegen. Auch das ist zur Abwehr automatisierten Missbrauchs technisch erforderlich (§ 25 Abs. 2 TDDDG) und dient nicht der Reichweitenmessung oder Werbung.

Zusätzlich speichert die App einzelne rein funktionale Merker im lokalen Speicher deines Browsers (localStorage, verlässt dein Gerät nie) — z. B. ob du eine Einführungstour oder einen Hinweis schon gesehen hast, oder deine zuletzt gewählte Kartenansicht. Auch dafür ist keine Einwilligung nötig; es handelt sich nicht um Tracking.

f) Nutzungsanalyse (Produkt-Verbesserung)

Um zu verstehen, welche Funktionen genutzt werden und an welchen Stellen es hakt, erfassen wir einzelne Nutzungs-Ereignisse (z. B. „Trip angelegt“, „Beleg hinzugefügt“, „App geöffnet“ — höchstens einmal am Tag). Diese Auswertung ist bewusst datensparsam: Wir speichern dazu einen pseudonymen Nutzer-Bezug, die Art des Ereignisses, einen Zeitstempel und — wo das Ereignis zu einem Trip gehört — dessen interne Kennung, sonst nichts. Keine IP-Adresse, keinen User-Agent, keine Inhalte deiner Trips und keine Cookies. Dazu kommen technische Messwerte der Darstellung: wie schnell eine Seite sichtbar wurde, wie schnell sie auf eine Eingabe reagiert hat und ob sich dabei das Layout verschoben hat. Davon speichern wir die gemessene Zahl, eine Kennung der einzelnen Messung und die Art der Seite als Schablone (etwa „Trip-Seite“) — nie die Adresse einer bestimmten Seite und damit nie, welchen Trip du gerade offen hattest. Die Messwerte gehen ausschließlich an unseren eigenen Server; ein Analyse-Dienst ist daran nicht beteiligt. Die Daten werden nicht an Dritte weitergegeben und nach spätestens 90 Tagen automatisch gelöscht; löschst du dein Konto, wird der Personenbezug sofort entfernt. Aus diesen Ereignissen und aus Bestandszahlen (etwa der Zahl neuer Konten und Trips) bilden wir außerdem monatliche Gesamtzahlen, z. B. wie viele Personen in einem Monat aktiv waren; sie enthalten keine Nutzerkennung und werden dauerhaft aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Du kannst dieser Auswertung jederzeit ohne Angabe von Gründen widersprechen — über den Schalter „Nutzungsanalyse“ in den Einstellungen.

g) Umfragen (beendet)

Bis September 2026 haben wir gelegentlich eine kurze, freiwillige Umfrage in der App eingeblendet und einen anonymen Feedback-Fragebogen angeboten. Beides ist beendet; die gespeicherten Antworten und Anzeige-Zustände haben wir im September 2026 gelöscht. Rechtsgrundlage war deine damalige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an der Produkt-Verbesserung (lit. f); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

h) Schutz vor automatisiertem Zugriff (Sicherheit)

Zum Schutz des Dienstes vor automatisiertem Auslesen (Scraping durch Bots/Agenten) und Missbrauch setzen wir technische Signale ein. Erfasst wird dabei ausschließlich, dass ein solches Signal ausgelöst wurde (z. B. der Abruf eines für Menschen unsichtbaren „Köder"-Links), zusammen mit einem pseudonymen Nutzer-Bezug und einem Zeitstempel — keine IP-Adresse, keinen User-Agent und keine Inhalte deiner Trips. Diese Signale dienen allein der Sicherheit; es erfolgt keine automatisierte Sperrung und keine Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, integren Betrieb). Die Daten werden nicht an Dritte weitergegeben und nach spätestens 90 Tagen automatisch gelöscht; löschst du dein Konto, wird der Personenbezug sofort entfernt.

i) Kontaktformular

Über das Kontaktformular kannst du uns auch ohne Konto schreiben. Verarbeitet werden die Angaben, die du dort machst — deine E-Mail-Adresse (nötig, damit wir antworten können), deine Nachricht und optional dein Name — sowie deine IP-Adresse, die wir der Nachricht zur Abwehr von Missbrauch beifügen. Die Nachricht erreicht uns als E-Mail in unserem Kontakt-Postfach (Versand über Infomaniak, siehe Abschnitt 4). Wir verwenden sie ausschließlich zur Bearbeitung deiner Anfrage und löschen sie, sobald diese erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Vor dem Absenden läuft die in Abschnitt 4 beschriebene Bot-Prüfung (Cloudflare Turnstile).

4. Empfänger & Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit personenbezogene Daten in ein Drittland (außerhalb der EU/des EWR) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln) bzw. eines Angemessenheitsbeschlusses.

  • Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Server-Betrieb und Datenbank (Standort EU/Deutschland). Tägliche Sicherungskopien der Datenbank und der hochgeladenen Belege liegen zusätzlich in einem Speicher desselben Anbieters (Hetzner Storage Box); sie werden auf unserem Server verschlüsselt, bevor sie ihn verlassen.
  • E-Mail (Infomaniak): Empfang und Versand unserer E-Mails – einschließlich der Magic-Link-Anmeldemails – über Infomaniak (Schweiz). Übermittelt wird deine E-Mail-Adresse. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; ein Auftragsverarbeitungsvertrag (AVV) liegt vor.
  • Bot-Schutz (Cloudflare, Inc., USA): Auf der Registrierungs- und Anmeldemaske und im Kontaktformular setzen wir „Cloudflare Turnstile“ ein, um automatisierte Massen-Registrierungen und Spam abzuwehren. Dazu wird ein Prüf-Baustein direkt von Cloudflare geladen; dabei verarbeitet Cloudflare deine IP-Adresse sowie technische Angaben zu Browser und Gerät und kann für die Dauer der Prüfung Daten in deinem Browser ablegen. Der Baustein wird nur auf diesen Seiten geladen. Über Turnstile erhält Cloudflare keine Trip-Inhalte; Beleg-Bilder bekommt Cloudflare nur für die KI-Beleg-Auswertung (siehe „KI-Verarbeitung“). Turnstile ist auf Datensparsamkeit ausgelegt und dient nach Angaben des Anbieters nicht der Profilbildung oder Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und automatisierten Angriffen). Drittlandübermittlung in die USA; Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
  • Anmeldung über Google oder GitHub: Wählst du „Weiter mit Google“ oder „Weiter mit GitHub“, leitet dein Browser dich zur Anmeldeseite des Anbieters weiter (Google: für Nutzende im EWR Google Ireland Limited, Irland; GitHub: GitHub, Inc., USA, bzw. GitHub B.V., Niederlande). Dort meldest du dich an und gibst die Weitergabe frei. Der Anbieter verarbeitet dabei Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen; er erfährt insbesondere, dass du dich bei Lemungo anmeldest. Der Anbieter übermittelt uns dein Profil (bei GitHub auch die übrigen E-Mail-Adressen deines Kontos) und einen einmaligen Zugangsschlüssel (Token). Davon speichern wir nur deine E-Mail-Adresse, ob sie beim Anbieter bestätigt ist, deinen Namen, eine Kennung deines Kontos dort und den Umfang der Freigabe; den Rest verwerfen wir sofort. Damit legen wir dein Lemungo-Konto an oder verbinden die Anmeldung mit deinem bestehenden Konto, wenn beide dieselbe bestätigte E-Mail-Adresse haben. Profilbild und Token speichern wir nicht, und wir greifen danach nicht auf dein Konto beim Anbieter zu. Solange du keinen der beiden Knöpfe wählst, findet kein Datenaustausch mit Google oder GitHub statt; die Anmeldemaske lädt nichts von dort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Google LLC und GitHub, Inc. sind nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.
  • Fehler-Diagnose (Sentry): Damit Störungen auffallen und behoben werden können, übermitteln wir technische Fehlerberichte an Sentry (Functional Software, Inc.); die Speicherung erfolgt in der EU-Region des Anbieters. Übermittelt werden Fehlermeldung, technische Fehlerspur (Stack-Trace), die betroffene Adresse innerhalb der App, Zeitpunkt und Versionsstand — bei Fehlern im Browser zusätzlich die aufgerufene Seiten-Adresse. Personenbezogene Zusatzdaten hängen wir bewusst nicht an: IP-Adresse, Browser-Kennung und Cookies werden nicht mitgesendet (Einstellung sendDefaultPii: false), ebenso keine Trip-Inhalte. Es findet kein Performance-Tracking statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb). Der Anbieter sitzt in den USA; soweit Daten dorthin gelangen, ist Functional Software, Inc. unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
  • KI-Verarbeitung (Cloudflare, Inc. und Groq, Inc., USA): Für die KI-gestützten Funktionen übermitteln wir jeweils nur die dafür nötigen Inhalte. Das betrifft: (1) die Beleg-Auswertung (OCR) — bei Fotos und gescannten PDFs wird das hochgeladene Beleg-Bild (bei gescannten PDFs ein Abbild der ersten Seite) an Cloudflare, Inc. (Dienst „Workers AI“) übermittelt, bei digitalen PDFs nur der daraus ausgelesene Text an Groq, Inc. Damit geht alles mit, was auf dem Beleg steht, bei Rechnungen etwa von Unterkünften auch Name, Anschrift oder Zahlungsangaben. Trip-Lead und Co-Lead können die KI in den Trip-Einstellungen für ihren Trip ausschalten; dann werden Belege nur gespeichert und an keinen KI-Dienst übermittelt. (2) eine Betriebs-Auswertung — eine pseudonyme Zusammenfassung der Nutzungsstatistik (Abschnitt 3 f) zur Einordnung durch die Betreiberseite, ohne Trip-Inhalte; sie übernimmt Groq. Cloudflare verwendet die übermittelten Inhalte nach eigenen Angaben nicht zum Training von KI-Modellen und speichert sie nur, wenn ein Speicherdienst von Cloudflare genutzt wird — das tun wir für die Beleg-Auswertung nicht. Die Auswertung läuft im weltweiten Netz von Cloudflare; einen Standort können wir nicht festlegen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag liegt vor. Groq speichert die übermittelten Inhalte nach eigenen Angaben standardmäßig nicht dauerhaft und verwendet sie nicht zum Training. Groq darf die Inhalte in den USA und in weiteren Ländern verarbeiten, in denen Groq oder seine Unterauftragsverarbeiter tätig sind; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO; Auftragsverarbeitungsvertrag liegt vor); für Weiterübermittlungen an seine Unterauftragsverarbeiter sichert Groq einen zulässigen Übermittlungsmechanismus zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an einer einfachen gemeinsamen Kostenabrechnung). Lade dennoch keine Belege mit Daten hoch, die Dritte nicht preisgeben möchten.
  • Karten & Orts-Suche: Zeigt die App eine Karte — heute die Karte im Foto-Rückblick —, lädt dein Browser die Kartenkacheln direkt vom Kartendienst CARTO (CartoDB Inc., USA; Kartendaten © OpenStreetMap-Mitwirkende); dabei erhält CARTO deine IP-Adresse und den angezeigten Kartenausschnitt. Drittlandübermittlung in die USA; CARTO ist auf der offiziellen Liste des EU-US Data Privacy Framework als zertifiziert eingetragen. Adressen und Orte, die du eingibst — etwa die Adresse einer vorgeschlagenen Unterkunft —, löst unser Server über den OpenStreetMap-Dienst Nominatim in Koordinaten auf; übermittelt werden dabei nur der gesuchte Ort bzw. die Koordinaten, nicht deine Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • Link-Vorschauen: Fügst du einen Link ein — etwa zu einem Video, einer Playlist oder einem Unterkunfts-Inserat —, ruft unser Server die verlinkte Seite oder die Vorschau-Schnittstelle des Anbieters (z. B. YouTube, Vimeo, Spotify, SoundCloud) ab, um Titel und Vorschaubild zu übernehmen; übermittelt wird dabei nur der Link, nicht deine Person. Das Vorschaubild lädt dein Browser anschließend direkt vom jeweiligen Anbieter; dabei erhält dieser deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • Trip-Fotos (Cloud, z. B. Dropbox): Fotos und Videos eines Trips werden in der Cloud gespeichert, die ein Mitglied für den Trip verbunden hat — nicht auf unseren Servern. Alle Aufnahmen eines Trips landen im Cloud-Konto dieses einen Mitglieds. Bei uns speichern wir dazu Angaben zu den Aufnahmen (u. a. Aufnahmezeitpunkt und — sofern in der Datei enthalten — den Aufnahmeort) sowie Name und E-Mail-Adresse des verbundenen Cloud-Kontos und verschlüsselte Zugangsschlüssel. Videos lädt dein Browser direkt vom Cloud-Anbieter; dabei erhält dieser deine IP-Adresse. Fotos und Vorschaubilder holt in der Regel unser Server beim Cloud-Anbieter ab; lässt sich für eine Datei kein Vorschaubild erzeugen — etwa bei sehr großen Dateien oder Sonderformaten —, lädt auch sie dein Browser direkt, und der Anbieter erhält ebenfalls deine IP-Adresse. Es gelten zusätzlich die Datenschutzbestimmungen deines Cloud-Anbieters. Dropbox, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Lade nur Aufnahmen hoch, für die du das Einverständnis der abgebildeten Personen hast (Recht am eigenen Bild, §§ 22, 23 KunstUrhG); innerhalb des Trips sind sie für alle Mitglieder sichtbar.

Übergang des Dienstes: Sollte Lemungo einmal von einem anderen Betreiber übernommen werden, gehen die für den Betrieb nötigen Daten auf diesen über. Die in dieser Erklärung genannten Zwecke bleiben verbindlich; ein Verkauf von Daten ist das nicht. Pseudonyme Nutzungs- und Sicherheitsdaten (Abschnitt 3 f und h) gehen dabei nicht mit über. Wir informieren dich vor dem Übergang, sodass du widersprechen oder dein Konto löschen kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fortführung des Dienstes).

5. Speicherdauer

Konto- und Trip-Daten speichern wir, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Anmelde-Sitzungen (inkl. der dabei gespeicherten IP-Adresse und Browser-Kennung) werden mit Ablauf der Sitzung bzw. beim Abmelden entfernt; Anmelde-/Bestätigungs-Links verfallen nach spätestens einer Stunde. Bestätigst du deine E-Mail-Adresse nach der Registrierung nicht, löschen wir das unbestätigte Konto nach sieben Tagen automatisch. Löschst du dein Konto, wird deine Identität anonymisiert; in gemeinsamen Abrechnungen verbleibende Beiträge werden ohne deinen Namen geführt, damit die Salden der übrigen Mitglieder korrekt bleiben. Beleg-Dateien von Ausgaben, die ein Mitglied mit Konto selbst bezahlt hat, löschen wir, sobald es den Trip verlässt, entfernt wird oder sein Konto löscht; Betrag und Anteile bleiben für die Abrechnung. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Gelöschte Daten verschwinden aus den Sicherungskopien, sobald diese turnusmäßig überschrieben werden — auf unserem Server nach rund 14 Tagen, im verschlüsselten Offsite-Speicher spätestens nach rund sechs Monaten.

6. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Auskunft und Datenübertragbarkeit kannst du jederzeit selbst über den Daten-Export in den Einstellungen ausüben; dort kannst du dein Konto auch löschen. Für alle weiteren Anliegen erreichst du uns unter kontakt@lemungo.com. Wir antworten innerhalb von 30 Tagen.

7. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Zuständige Behörde für den Verantwortlichen: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), 30159 Hannover.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 24. Oktober 2026.