Datenschutzerklärung

Zuletzt aktualisiert: 19. August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Loopit erhebt, warum wir sie erheben, wie lange wir sie aufbewahren und welche Rechte Ihnen daran zustehen. Sie gilt für die Loopit-Apps und für diese Website.

Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist:

Liebsch & Roßkamp GbR
Metzstr. 8, 81667 München
Vertreten durch Jonas Roßkamp & Paul Hoffmann-Liebsch
E-Mail: info@hexagonstudios.de

Bei Fragen zu Ihren Daten oder zur Ausübung der unten beschriebenen Rechte schreiben Sie an support@loopit.hexagonstudios.de.

Welche Daten wir verarbeiten

Kontodaten

Ihre E-Mail-Adresse, ob sie bestätigt wurde, das Datum Ihrer Registrierung und einen kryptografischen Hash Ihres Passworts. Ihr Passwort selbst speichern wir nie. Wenn Sie Ihr Konto deaktivieren, speichern wir zusätzlich das Datum, an dem Sie das getan haben.

Profildaten

Einen Anzeigenamen, eine kurze Biografie, einen Statustext und die URL eines Avatarbilds. All das ist optional und bleibt leer, solange Sie nichts eintragen.

Kontaktdaten

Optional eine Anrede, Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort und Telefonnummer. Die App funktioniert ohne diese Angaben; wir speichern nur, was Sie selbst eintragen.

Ihre Inhalte

Die von Ihnen angelegten Cycles und die Elemente darin: ihre Namen, die Nachricht und das Emoji zu jedem Element, seine Dauer und Position, ob der Cycle in Schleife läuft, sowie die Kennungen, die Ihre App vergibt, um über Ihre Geräte hinweg zu synchronisieren.

Technische Daten

Unser Anwendungsprotokoll erfasst die HTTP-Methode, den angefragten Pfad, den Antwortstatus und die Dauer der Anfrage. Es erfasst keine IP-Adressen und nicht Ihre Identität. Unser Webserver führt ein separates Zugriffsprotokoll, das wie bei jedem Webserver auch die IP-Adresse des verbindenden Geräts enthält.

Daten zum E-Mail-Versand

Wenn wir unseren Mailanbieter nicht erreichen, wird die betroffene Nachricht — ihr Betreff, ihr Inhalt und Ihre E-Mail-Adresse — in unserer Datenbank gespeichert, damit sie später erneut versendet werden kann statt verloren zu gehen. Siehe Wie lange wir Ihre Daten aufbewahren weiter unten.

Zu welchen Zwecken und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage
Einrichtung und Betrieb Ihres Kontos, Synchronisation Ihrer Cycles über Ihre Geräte hinweg, Versand von Service-E-Mails wie Bestätigung der E-Mail-Adresse und Passwortzurücksetzung	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Sicherheit und Verfügbarkeit des Dienstes: Serverprotokolle, Missbrauchs- und Fehlerdiagnose, Sicherungskopien	Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO — Betrieb eines funktionierenden und nicht missbrauchten Dienstes
Beantwortung Ihrer Anfragen an uns	Vertragserfüllung, Art. 6 Abs. 1 lit. b, oder berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO
Erfüllung rechtlicher Verpflichtungen, soweit sie bestehen	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO

Wer Ihre Daten erhält

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. In unserem Auftrag werden Ihre Daten von den folgenden Dienstleistern verarbeitet, jeweils gebunden durch einen Auftragsverarbeitungsvertrag:

Hetzner Online GmbH — Hosting unserer Server und Datenbanken, in Rechenzentren in Deutschland.
STRATO GmbH — Zustellung unserer Service-E-Mails, in Deutschland.
Ein externer Verfügbarkeitsmonitor — ruft in regelmäßigen Abständen unseren öffentlichen Health-Check-Endpunkt auf. Er erhält keine personenbezogenen Daten.

Wenn Sie die App aus einem App Store installiert haben, richtet sich Ihr Verhältnis zu Apple oder Google nach deren eigenen Datenschutzerklärungen. Über das hinaus, was Sie in der App eingeben, erhalten wir von dort keine Daten über Sie.

Übermittlungen außerhalb der EU

Ihre Daten werden in Deutschland gespeichert und verarbeitet. Wir übermitteln sie nicht in Länder außerhalb des Europäischen Wirtschaftsraums.

Wie lange wir Ihre Daten aufbewahren

Solange Ihr Konto besteht, bewahren wir Ihre Kontodaten, Ihr Profil, Ihre Kontaktdaten und Ihre Cycles auf, damit der Dienst funktionieren kann.
Nach der Deaktivierung Ihres Kontos können Sie sich nicht mehr anmelden, und alles oben Genannte wird 30 Tage später endgültig gelöscht. Diese Frist besteht, damit eine versehentliche Deaktivierung noch rückgängig gemacht werden kann.
Wenn Sie Loopit gar nicht mehr nutzen, bewahren wir Ihre Daten nicht für immer auf. Nach 730 Tagen ohne jede Nutzung Ihres Kontos wird es mitsamt allem darin gelöscht. Wir schreiben Ihnen 30 Tage vorher, und eine erneute Anmeldung genügt, um die Löschung abzuwenden.
Sicherungskopien werden rollierend vorgehalten: sieben tägliche, vier wöchentliche und sechs monatliche Kopien. Gelöschte Daten verschwinden daher spätestens innerhalb von sechs Monaten aus unseren Sicherungen, nicht sofort.
Zwischengespeicherte Service-E-Mails (siehe oben) werden derzeit über die Löschung des zugehörigen Kontos hinaus aufbewahrt. Wir arbeiten daran, sie automatisch zu bereinigen; bis dahin können Sie uns um ihre Entfernung bitten, und wir kommen dem nach.

Unter Konto löschen steht genau, was entfernt wird und wie Sie Ihr Konto jederzeit selbst löschen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft (Art. 15) — eine Kopie der Daten zu erhalten, die wir über Sie gespeichert haben.
Berichtigung (Art. 16) — unzutreffende Daten korrigieren zu lassen. Das meiste davon können Sie in der App selbst bearbeiten.
Löschung (Art. 17) — Ihre Daten löschen zu lassen. Siehe Konto löschen.
Einschränkung der Verarbeitung (Art. 18) — die Verarbeitung begrenzen zu lassen, solange eine Streitfrage geklärt wird.
Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21) — der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen.

Zur Ausübung dieser Rechte schreiben Sie an support@loopit.hexagonstudios.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Ihnen steht außerdem das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, in der Regel bei der für Ihren Wohnsitz oder für unseren Sitz zuständigen.

Automatisierte Entscheidungsfindung

Wir erstellen kein Profil von Ihnen und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

Wie wir Ihre Daten schützen

Der gesamte Verkehr zwischen Ihren Geräten und unseren Servern ist mit TLS verschlüsselt. Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Die Anmeldung nutzt kurzlebige Access-Tokens mit rotierenden Refresh-Tokens, sodass ein gestohlenes Token nur begrenzten Wert hat und eine Wiederverwendung erkannt wird. Der Zugang zu Produktivsystemen ist auf die Personen beschränkt, die den Dienst betreiben.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum oben zeigt immer die aktuelle Fassung. Betrifft eine Änderung Sie wesentlich, informieren wir Sie in der App oder per E-Mail.