Rechtliches
Datenschutzerklärung
Was ListDeck über dich speichert, warum und wie lange. In klaren Worten.
Stand: 2. Oktober 2026
1. Verantwortlicher
- Anbieter
- Manuel Grasse, kreativwolke
- Anschrift
- Alte Stollberger Straße 6b, 08297 Zwönitz, Deutschland
- Telefon
- +49 174 3430866
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb von ListDeck nötig ist. Wir setzen keine Reichweitenmessung, kein Tracking und keine Werbenetzwerke ein, bilden keine Profile und verkaufen keine Daten.
Schriften und Gestaltungselemente liefern wir von unserem eigenen Server aus. Beim Aufruf entsteht keine Verbindung zu Google oder einem Netzwerk für Inhalte.
3. Hosting und Server-Protokolle
ListDeck läuft auf einem Server der Vautron Serverhosting GmbH, Obermünsterstraße 9, 93047 Regensburg, in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf einer Seite protokolliert der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser- und Betriebssystemkennung. Das ist technisch notwendig und dient der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach sieben Tagen gelöscht.
4. Speicherung auf deinem Gerät
Wir verwenden nur, was für den Betrieb unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es keinen Cookiebanner.
ld_sessionhält deine Anmeldung aufrecht. Gültig 60 Tage, bei Abmeldung sofort gelöscht.ld-thememerkt sich im Speicher deines Browsers, ob du das helle oder dunkle Design gewählt hast.
5. Konto und Listen
Für dein Konto verarbeiten wir Namen, E-Mail-Adresse und ein Passwort (nur als nicht umkehrbarer Hash), dazu den Zeitpunkt der Registrierung und der letzten Anmeldung. Inhalt sind die Listen und Vorlagen, die du anlegst, und wer darin was wann abgehakt hat.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte speichere in Listen keine besonders schutzwürdigen Daten wie Gesundheitsangaben anderer Personen.
6. Geteilte Listen
Teilst du eine Liste, sehen alle Mitglieder ihren Inhalt, die Namen der anderen Mitglieder und wer welchen Eintrag abgehakt hat. Die Person, der die Liste gehört, sieht außerdem die E-Mail-Adressen der Mitglieder, um die Liste verwalten zu können. Verschickst du eine Einladung per E-Mail, senden wir in deinem Namen eine einmalige Nachricht an die angegebene Adresse und speichern diese Adresse nicht.
7. E-Mails
Wir schicken dir nur Mails, die zum Dienst gehören: Bestätigung der Adresse, Passwort zurücksetzen, Bestätigungen zu Premium, Zahlungen, Kündigung und Widerruf. Newsletter versenden wir nicht. Der Versand läuft über unseren eigenen Mailserver.
8. Premium und Zahlungsabwicklung
Zahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Beim Bezahlen wirst du auf die Bezahlseite von Mollie geleitet; deine Zahlungsdaten gibst du dort ein, wir erhalten sie nicht. Wir übermitteln an Mollie Name, E-Mail-Adresse, Betrag und Zweck der Zahlung und erhalten den Zahlungsstatus zurück.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie ist für die Zahlungsabwicklung eigenständig verantwortlich; Näheres in der Datenschutzerklärung von Mollie unter mollie.com. Zahlungsbelege bewahren wir wegen steuerlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).
9. Schutz vor Missbrauch
Formulare wie Registrierung, Anmeldung und Kontakt schützen wir mit SmartCaptcha (smartcaptcha.de), einem Dienst des Anbieters dieser Website, betrieben in Deutschland. Dabei werden technische Merkmale der Anfrage (z.B. IP-Adresse, Browserkennung, Interaktion mit dem Formular) kurz ausgewertet, um automatisierte Anfragen zu erkennen. Es werden keine Cookies gesetzt und keine Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
10. KI-Assistent
Premium-Nutzer können sich Listen vom KI-Assistenten entwerfen oder um fehlende Einträge ergänzen lassen. Das passiert nur, wenn du es selbst auslöst. Übermittelt werden dann deine Beschreibung bzw. der Name und Inhalt der jeweiligen Liste, nicht dein Name, deine E-Mail-Adresse oder andere Listen.
Die Verarbeitung übernimmt ein Anbieter von Sprachmodellen in unserem Auftrag (Art. 28 DSGVO): je nach Einstellung die Langdock GmbH (Berlin, Rechenzentrum in der EU), Microsoft Ireland Operations Ltd. (Azure, EU-Region) oder Anthropic PBC (USA, auf Grundlage der EU-Standardvertragsklauseln). Die Anbieter verwenden die Inhalte nicht zum Training ihrer Modelle. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für das Monatskontingent speichern wir Zeitpunkt und Umfang jedes Aufrufs, nicht den Inhalt.
Bitte gib in Beschreibungen keine sensiblen Daten anderer Personen ein. Vorschläge der KI können Fehler enthalten; prüfe sie vor dem Übernehmen.
11. Kontakt
Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Anfragen löschen wir spätestens zwölf Monate nach der letzten Nachricht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
12. Empfänger
Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen, und nur im nötigen Umfang:
- Vautron Serverhosting GmbH, Regensburg: Hosting, Server in Deutschland.
- Mollie B.V., Amsterdam: Zahlungsabwicklung.
- Für den KI-Assistenten der in Abschnitt 10 genannte Anbieter.
Eine Übermittlung in Länder außerhalb der EU findet nur statt, wenn für den KI-Assistenten Anthropic direkt eingestellt ist, und dann auf Grundlage der EU-Standardvertragsklauseln.
13. Speicherdauer und Löschung
Dein Konto mit allen Listen und Vorlagen bleibt gespeichert, bis du es löschst. Das geht jederzeit in den Einstellungen; dort kannst du vorher alle Daten als Datei herunterladen. Mit dem Löschen entfernen wir Konto, Listen, Vorlagen und Mitgliedschaften sofort. Zahlungsbelege bleiben wegen der Aufbewahrungspflicht ohne Verbindung zu deinem Konto erhalten.
Abgehakte Einträge im Verlauf einer Liste löschen wir nach einem Jahr automatisch.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dazu an hallo@listdeck.web02.kreativwolke.net.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.