1. Verantwortlicher

KInnovativ, Einzelunternehmen in Gründung
Thomas Nenad Leibel
Bar, Montenegro
E-Mail: kontakt@lidhaze.com

Ein Datenschutzbeauftragter ist nicht vorgeschrieben. Für alle Fragen zum Datenschutz schreib einfach an die Adresse oben.

2. Überblick

Keine Werbe- oder Tracking-Cookies, kein Fingerprinting, kein Profiling.
Keine Drittanbieter auf der Website: keine Google Fonts (Schriften kommen vom eigenen Server), kein CDN, keine Social-Media-Plugins, keine eingebetteten Videos, keine fremde Analyse.
Unsere Besucherstatistik läuft auf dem eigenen Server und speichert keine IP-Adressen.
Unseren Newsletter bekommst du nur, wenn du die Anmeldung bestätigst (Double-Opt-in). Unsere E-Mails enthalten keine Zählpixel und keine Klick-Verfolgung.
Die App Lidhaze sendet keine Telemetrie. Sie meldet sich nur bei Lemon Squeezy, um eine Lizenz zu prüfen.

3. Hosting, Server-Logfiles und E-Mail-Versand

Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf). Die Server stehen in Deutschland (Rechenzentrum in Dresden). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver automatisch technisch notwendige Angaben in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Statuscode, übertragene Datenmenge, verweisende Website sowie Browser und Betriebssystem (User-Agent). Das ist nötig, um die Website auszuliefern und sie stabil und sicher zu betreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, fehlerfreien Betrieb). Die Logfiles löscht der Hoster automatisch nach kurzer Zeit; wir sehen sie nur bei einer Störung oder einem Angriff ein.

Alle E-Mails dieser Website (Newsletter, Bestätigungs- und Danke-Mails, siehe Abschnitte 8 und 9) versenden wir über den Mailserver von ALL-INKL.COM. Einen externen Newsletter-Dienst nutzen wir nicht. Zu jeder Mail speichern wir 395 Tage lang einen Protokolleintrag mit nur maskierter Adresse (z. B. „t***s@e***.com“), einem Hash der Adresse, Betreff, Art und Versandergebnis. Mails in der Versand-Warteschlange werden 30 Tage nach dem Versand gelöscht.

4. Eigene Besucherstatistik (ohne Cookies)

Um zu verstehen, welche Seiten helfen und ob unsere Kampagnen wirken, zählen wir Seitenaufrufe mit eigener Software auf unserem eigenen Server. Je Seitenaufruf speichern wir:

die Seite (Pfad ohne Parameter), Datum und Uhrzeit,
die verweisende Website (nur der Domainname) und Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_content), falls sie im Link stehen,
den Gerätetyp (Desktop, Mobil oder Tablet – abgeleitet aus dem User-Agent, der selbst nicht gespeichert wird) und die Sprache der Website,
eine Tages-Kennung: einen kryptografischen Hash (HMAC-SHA256) aus IP-Adresse und User-Agent, berechnet mit einem Zufallsschlüssel, der jeden Tag neu erzeugt und der alte verworfen wird. Die IP-Adresse selbst wird nie gespeichert (IPv6-Adressen werden vor dem Hashen zusätzlich gekürzt). Kennungen verschiedener Tage lassen sich nicht verknüpfen und nicht auf die IP zurückführen,
eine Besuchs-ID, die Aufrufe innerhalb von 30 Minuten zusammenfasst.

Außerdem zählen wir Klicks auf „Download“, „Kaufen“ und das Ergebnis des Kompatibilitäts-Checks („passt“ / „passt nicht“) – ohne die eingegebene Modellkennung, die nur in deinem Browser ausgewertet wird.

Nicht gezählt werden: Bots, der Betreiber selbst, Vorab-Ladeanfragen (Prefetch) und Fehlerseiten. Nichts davon geht an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Verbesserung des Angebots). Speicherdauer: Die Rohdaten werden nach 395 Tagen (rund 13 Monaten) automatisch gelöscht. Zähler zum Schutz vor Missbrauch werden nach 2 Stunden gelöscht, fehlgeschlagene Anmeldeversuche am Verwaltungsbereich (nur als Hash, nie als IP-Adresse) nach 1 Tag. Zu Sicherungen siehe Abschnitt 13.

Da wir die Tages-Kennung keiner Person zuordnen können, können wir dich in diesen Daten in der Regel nicht identifizieren (Art. 11 DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO).

5. Kurzlinks, Weiterleitungen und Partnerlinks

Kurzlinks und Weiterleitungen. Beim Aufruf eines unserer Kurzlinks (z. B. aus einer Kampagne) oder einer alten Adresse, die wir weiterleiten, speichern wir nur, welcher Link wann aufgerufen wurde (bei einem A/B-Test auch die Variante) – ohne IP-Adresse, ohne Gerätedaten und ohne Besucherkennung. Zweck: die Wirkung von Kampagnen messen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Einträge werden nach 395 Tagen (rund 13 Monaten) gelöscht.

Partnerlinks (Partnerprogramm). Partner, die Lidhaze empfehlen, bekommen einen Link der Form https://lidhaze.com/?ref=CODE. Kommst du über einen solchen Link und gehört der Code zu einem aktiven Partner, setzen wir für 30 Tage das Cookie lh_ref (Abschnitt 6), das nur den Partner-Code enthält (ein neuerer Partnerlink ersetzt ihn). Klickst du auf „Kaufen“, geben wir den Partner-Code im Bestell-Link an Lemon Squeezy weiter; er kommt mit der Bestellung zu uns zurück, damit wir dem Partner eine Provision gutschreiben können. Der Partner erhält von uns keine Daten über dich – nur der Betreiber sieht, welche Bestellungen (Bestellnummer, Betrag) zu welchem Partner gehören. Außerdem zählen wir den Klick: Partner-Code, Zeitpunkt, Einstiegsseite und die in Abschnitt 4 beschriebene Tages-Kennung (keine IP-Adresse, höchstens ein Klick je Besucher, Code und Tag). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Provisionsabrechnung mit Partnern). Die Klick-Einträge werden nach 395 Tagen gelöscht.

Mit dem Bestell-Link übergeben wir außerdem die Sprache der Website (de oder en), damit unsere E-Mails dich in der richtigen Sprache erreichen.

6. Cookies und Speicher im Browser

Besucher erhalten nur die folgenden Cookies und Speichereinträge, und nur in den beschriebenen Fällen. Sie enthalten kein persönliches Profil und dienen nicht dazu, dich über Websites hinweg zu verfolgen:

lang: Speichert die von dir gewählte Sprache der Website (de oder en). Wird nur gesetzt, wenn du die Sprache umschaltest. Laufzeit: 1 Jahr. Unbedingt erforderlich für die von dir gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).
ab_<name>: Nur, wenn du einen unserer Kampagnen-Kurzlinks aufrufst, für den wir zwei Zielseiten testen (A/B-Test). Speichert „a“ oder „b“, damit du immer dieselbe Variante siehst. Laufzeit: 180 Tage. Enthält keine Kennung.
lh_ref: Nur, wenn du über den Link eines unserer Partner kommst (…?ref=CODE) und der Partner-Code gültig ist. Enthält nur den Partner-Code, keine Kennung von dir. Laufzeit: 30 Tage. Zweck: Zuordnung eines Kaufs zum empfehlenden Partner (Provision), siehe Abschnitt 5.
lh_admin, lh_adm: Nur für den Betreiber im Verwaltungsbereich (Sitzung und ein Merker, damit eigene Aufrufe nicht gezählt werden; Laufzeit höchstens 30 Tage). Wird bei Besuchern nicht gesetzt.
lhp_<nummer>_<version>: Kein Cookie, sondern ein Eintrag im Speicher deines Browsers (localStorage oder sessionStorage), nur wenn wir auf einer Seite einen Hinweis (Popup) zeigen. Speichert „1“, damit derselbe Hinweis nicht erneut erscheint (localStorage: bis du die Website-Daten löschst; sessionStorage: bis du den Tab schließt). Wird nie an unseren Server gesendet; kein Tracking über Websites hinweg.

Du kannst Cookies und Website-Daten jederzeit in deinem Browser löschen. Die Website funktioniert auch ohne sie (die Sprache richtet sich dann nach deinen Browser-Einstellungen; ein Hinweis kann dann erneut erscheinen).

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, ggf. deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Auch unser Postfach liegt bei ALL-INKL.COM. Wir löschen E-Mails, sobald sie nicht mehr gebraucht werden, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) bestehen.

Mit unserem Newsletter schicken wir Neuigkeiten, Tipps und Angebote zu Lidhaze – dazu gehört wenige Tage nach der Anmeldung eine einmalige Erinnerung vor dem Ende der 7-tägigen Testphase (nicht, wenn du schon eine Lizenz gekauft hast). Anmelden kannst du dich mit dem Formular unten auf jeder Seite.

Double-Opt-in. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink (7 Tage gültig, nur einmal nutzbar). Erst wenn du auf unserer Website bestätigst, bekommst du den Newsletter. Nicht bestätigte Anmeldungen werden nach 30 Tagen automatisch gelöscht.

Was wir speichern: deine E-Mail-Adresse, die Sprache der Seite, wo du dich angemeldet hast (z. B. „Footer“), den Zeitpunkt der Anmeldung (= Einwilligung) und der Bestätigung sowie – wenn du dich abmeldest – den Zeitpunkt der Abmeldung. Eine IP-Adresse oder einen Namen speichern wir nicht. Gegen Missbrauch begrenzen wir Anmeldungen je Besucher über die Tages-Kennung (Abschnitt 4) und je Adresse über einen Hash der Adresse; diese Zähler werden spätestens nach 1 Tag gelöscht.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung von Anmeldung und Bestätigung dient dem Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. c und f DSGVO).

Abmelden / Widerruf: jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) über den Link am Ende jedes Newsletters, über die Abmeldefunktion deines Mailprogramms oder per formloser E-Mail an uns. Noch nicht versendete Newsletter-Mails an dich werden sofort gelöscht. Den abgemeldeten Eintrag (Adresse, Zeitpunkte von Anmeldung, Bestätigung und Abmeldung) bewahren wir 3 Jahre nach der Abmeldung als Nachweis von Einwilligung und Widerruf auf; danach wird er automatisch gelöscht. Auf Wunsch löschen wir ihn früher.

Der Newsletter enthält keine Zählpixel und keine verfolgten Links; Öffnungen und Klicks messen wir nicht. Der Versand erfolgt über ALL-INKL.COM (Abschnitt 3).

9. Automatische E-Mails nach dem Kauf

Danke-Mail. Nach einem Kauf über Lemon Squeezy schicken wir dir einmalig eine E-Mail mit Tipps zur Aktivierung der Lizenz und einem Link zum Handbuch; dafür nutzen wir die E-Mail-Adresse und den Vornamen aus deiner Bestellung. Sie ist keine Werbung und enthält keinen Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Käufern den Einstieg mit der gekauften Lizenz zu erleichtern; der Kaufvertrag selbst kommt mit Lemon Squeezy zustande, siehe Abschnitt 10). Du kannst jederzeit per E-Mail an uns widersprechen.

Kauf-Erinnerung. Die Erinnerung vor dem Ende der Testphase erhalten nur bestätigte Newsletter-Abonnenten mit Einwilligung (Abschnitt 8) – nie aufgrund eines Kaufs oder der Lizenzprüfung.

10. Kauf über Lemon Squeezy

Lizenzen für Lidhaze verkauft Link, LLC (vormals Lemon Squeezy, LLC), 222 Main Street, Suite 500, Salt Lake City, UT 84101, USA, als Merchant of Record (Wiederverkäufer). Klickst du auf „Kaufen“, gelangst du zum Bestellformular von Lemon Squeezy. Dort verarbeitet Lemon Squeezy deine Daten (z. B. Name, E-Mail, Rechnungsadresse, Zahlungsdaten, Land, IP-Adresse) als eigener Verantwortlicher, um den Vertrag zu schließen, die Zahlung abzuwickeln, die Umsatzsteuer zu berechnen und Rechnung und Lizenzschlüssel zu erstellen. Einzelheiten: Datenschutzerklärung von Lemon Squeezy.

Was wir erhalten. Deine Zahlungsdaten und deine Rechnungsadresse erhalten wir nicht. Nach jeder Bestellung (und nach einer Erstattung) benachrichtigt Lemon Squeezy unseren Server automatisch (Webhook); fehlende Angaben rufen wir bei Bedarf über die Schnittstelle von Lemon Squeezy ab. Wir speichern: E-Mail-Adresse, Name, Land, die Kundennummer bei Lemon Squeezy, Bestellnummer und -datum, Produkt, Beträge (Summe, Umsatzsteuer, Rabatt, Erstattung), Status, Rabattcode, Partner-Code (Abschnitt 5), den Link zu deinem Beleg bei Lemon Squeezy und die letzten 4 Zeichen des Lizenzschlüssels (nie den ganzen Schlüssel). Eine technische Kopie der Benachrichtigung speichern wir ohne E-Mail-Adresse, Name, Anschrift und Beleg-Link.

Zwecke: Support und Hilfe bei der Lizenz, Abwicklung von Erstattungen, Kontrolle unserer Auszahlungen und Buchhaltung, Provisionsabrechnung mit Partnern und die Danke-Mail (Abschnitt 9). Für Werbung nutzen wir Kaufdaten nie; ein Kauf meldet dich nicht zum Newsletter an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer und Löschung: Wir bewahren diese Daten auf, solange sie für Support, Lizenz-Hilfe und Erstattungen gebraucht werden. Auf Wunsch (E-Mail genügt) löschen wir sie: E-Mail-Adresse, Name, Kundennummer, Beleg-Link und die technische Kopie werden entfernt bzw. durch einen Platzhalter ersetzt; nur Betrag, Datum, Status, Land, Rabatt- und Partner-Code bleiben ohne Bezug zu dir erhalten, soweit wir sie für die Buchhaltung brauchen. Spätere Benachrichtigungen von Lemon Squeezy zur selben Bestellung stellen gelöschte Angaben nicht wieder her. Die Daten bei Lemon Squeezy selbst müssen dort gelöscht werden; dabei helfen wir gern. Zu Sicherungen siehe Abschnitt 13.

Lemon Squeezy sitzt in den USA. Die Übermittlung ist für den von dir gewünschten Kauf erforderlich (Art. 49 Abs. 1 lit. b DSGVO) und wird zusätzlich durch die von Lemon Squeezy eingesetzten Garantien abgesichert (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit einschlägig).

11. Download

Die App (DMG-Datei) lädst du direkt von unserem Webserver. Dabei entstehen nur die in Abschnitt 3 beschriebenen Server-Logfiles, und der Klick wird in unserer Statistik gezählt (Abschnitt 4).

12. Die App Lidhaze

Keine Telemetrie. Die App sendet keine Nutzungsdaten, Absturzberichte oder Statistiken an uns oder andere.

Testphase. Die 7-tägige Testphase funktioniert ohne Konto und ohne Internet. Der Startzeitpunkt wird lokal auf deinem Mac gespeichert.

Lizenzprüfung. Wenn du einen Lizenzschlüssel aktivierst, verbindet sich die App mit api.lemonsqueezy.com (Lemon Squeezy, USA) und übermittelt den Lizenzschlüssel und einen Instanznamen – das ist der Name deines Macs, wie er in macOS eingestellt ist (z. B. „MacBook Pro von Anna“); er kann deinen Vornamen enthalten. Du kannst ihn unter Systemeinstellungen → Allgemein → Teilen ändern. Lemon Squeezy antwortet mit einer Instanz-ID und der beim Kauf verwendeten E-Mail-Adresse. Die App prüft die Lizenz höchstens alle 7 Tage erneut und wenn du sie auf einem Mac deaktivierst; dabei werden Lizenzschlüssel und Instanz-ID übertragen. Technisch bedingt erreicht dabei deine IP-Adresse die Server von Lemon Squeezy. Zweck: Prüfung der Lizenz und der Grenze von 2 Macs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Tester-Schlüssel (beginnen mit „LH1-“) werden vollständig offline über eine digitale Signatur geprüft; es findet keine Verbindung statt.

Nur lokal auf deinem Mac gespeichert (wir haben keinen Zugriff):

~/Library/Application Support/Lidhaze/license.dat – Teststart, Lizenzschlüssel, Instanz-ID, Kauf-E-Mail, Datum der letzten Prüfung,
die Einstellungen der App in den macOS-Einstellungen (app.lidhaze),
~/Library/Logs/Lidhaze.log – ein kurzes technisches Protokoll (Deckelwinkel, Sensorstatus, Modellkennung) zur Fehlersuche, wird bei 512 KB neu begonnen. Es erreicht uns nur, wenn du es uns selbst schickst.

Der Menüpunkt „Lizenz kaufen…“ öffnet lediglich unsere Website in deinem Browser.

Deinstallieren: App löschen, Ordner ~/Library/Application Support/Lidhaze und Einstellungen löschen (Terminal: defaults delete app.lidhaze). Bitte vorher die Lizenz in der App deaktivieren.

13. Datensicherungen

Zum Schutz vor Datenverlust sichern wir unsere Datenbank automatisch einmal täglich und bei Bedarf zusätzlich von Hand. Die Sicherungen enthalten die vollständige Datenbank (z. B. Statistik, Newsletter-Abonnenten, Bestell- und Kundendaten aus Abschnitt 10) und liegen nur auf unserem Server bei ALL-INKL.COM außerhalb des öffentlich erreichbaren Bereichs; sie werden nicht weitergegeben. Wir bewahren die letzten 20 Sicherungen auf (die Anzahl kann der Betreiber anpassen); ältere werden automatisch gelöscht, bei täglicher Sicherung bleiben Daten also rund 20 Tage in Sicherungen enthalten. Von uns gelöschte Daten bleiben in älteren Sicherungen, bis diese gelöscht werden; müssen wir eine Sicherung zurückspielen, wiederholen wir zwischenzeitliche Löschungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO (Datensicherheit).

14. Empfänger

ALL-INKL.COM (Hosting, E-Mail und E-Mail-Versand, als Auftragsverarbeiter) und Lemon Squeezy (als eigener Verantwortlicher für Kauf und Lizenzprüfung). Partner unseres Partnerprogramms erhalten von uns keine personenbezogenen Daten. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung (z. B. für den Newsletter) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an kontakt@lidhaze.com genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Du kannst dich an jede Behörde wenden, zum Beispiel an die Behörde an deinem Wohnort.

16. Sonstiges

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch nötigen Daten kann die Website nicht ausgeliefert werden; ohne Lizenzprüfung läuft die App nur im Testmodus; ohne E-Mail-Adresse können wir dir keinen Newsletter schicken. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung.

Stand: September 2026