Datenschutzerklärung
Diese Erklärung beschreibt, wie Lora personenbezogene Daten verarbeitet, wenn Sie die Lora-Website, Webanwendung, Browser-Erweiterung, APIs oder Support-Kanäle nutzen (zusammen der Dienst).
Verantwortlich ist:
Lora, c/o Simon Brachhold, Waiblinger Str. 48, 70734 Fellbach E-Mail: feedback@uselora.com
Stellt ein Arbeitgeber oder eine andere Organisation Ihren Lora-Workspace bereit, kann diese Organisation für Workspace-Inhalte und Mitgliederaktivität verantwortlich sein, während Lora die Daten in ihrem Auftrag verarbeitet. Wenden Sie sich bei entsprechenden Anfragen auch an Ihre Organisation.
Erhebung und Verwendung von Informationen
Je nach genutzter Funktion verarbeitet Lora:
- Konto- und Profildaten: E-Mail-Adresse, Name, Profilbild, Sprache, Zeitzone, Konto-Kennungen, Workspace-Mitgliedschaften, Rollen und Anmeldemethoden.
- Workspace-Inhalte: Shortcuts, Ziel-URLs, Ordner, Tags, Kommentare, Einladungen, Einstellungen und weitere Inhalte, die Sie oder Ihre Organisation übermitteln.
- Anmelde- und Sicherheitsdaten: Sitzungs- und Sicherheitsereignisse, öffentliche Passkey-Anmeldedaten und Metadaten, Google-Konto-Kennungen bei gewählter Google-Anmeldung sowie eine Telefonnummer, wenn eine aktivierte Telefonverifizierung sie benötigt. Lora erhält weder Ihr Google-Passwort noch den privaten Schlüssel Ihres Passkeys.
- Shortcut- und Produktaktivität: Shortcut-Aufrufe, Zugriffsart, Zeitstempel, Workspace- und Shortcut-Kennungen, aus der IP-Adresse abgeleiteter ungefährer Standort sowie Browser-, Geräte- und Betriebssystemdaten. Berechtigte Pläne verwenden diese Daten für persönliche oder Workspace-Analysen.
- Website- und Diagnosedaten: besuchte Seiten, Referrer, Interaktionsmetadaten, IP-Adresse, Browser- und Geräteinformationen sowie Fehler- und Leistungsdiagnosen. Die Marketing-Website verwendet Produktanalysen für Seiten-, Klick-, Scroll- und Formularaktivität.
- Abrechnungs- und Supportdaten: Plan, Abonnement, Transaktionsstatus, Rechnungen sowie Nachrichten und Kontaktdaten, die Sie an den Support senden. Stripe verarbeitet Zahlungsdaten; Lora speichert keine vollständigen Kartennummern.
Lora fragt keine präzisen GPS-Standortdaten ab. Dynamisches Routing und Analysen können aus einer IP-Adresse ein ungefähres Land, eine Region oder Stadt ableiten; diese Zuordnung kann ungenau sein.
Zugriff Dritter
Lora verarbeitet personenbezogene Daten, um den Dienst bereitzustellen und abzusichern, Nutzer anzumelden, Shortcuts aufzulösen, Workspaces zu betreiben, Abonnements abzurechnen, zu Konto- und Supportthemen zu kommunizieren, Fehler zu diagnostizieren, Missbrauch zu verhindern und das Produkt zu verbessern.
Je nach Verarbeitung stützt sich Lora auf die Erfüllung eines Vertrags, eine rechtliche Verpflichtung, berechtigte Interessen am Betrieb und an der Sicherheit des Dienstes oder auf eine Einwilligung, wenn diese eingeholt wird. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Dienstleister und Übermittlungen
Lora setzt Dienstleister für die folgenden Aufgaben ein. Welche Daten ein Anbieter erhält, hängt von der genutzten Funktion ab:
- Vercel — Hosting, Content Delivery
- Neon — Datenbank
- Upstash — Caching
- Sentry — Fehler- und Leistungsdiagnosen
- Mixpanel — Produktanalysen
- Resend — E-Mails
- Stripe — Abonnements, Abrechnung, Steuern und Zahlungsabwicklung
Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Soweit erforderlich, stützt sich Lora auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen zulässigen Übermittlungsmechanismus. Die Richtlinien der Anbieter beschreiben Standorte und Schutzmaßnahmen genauer.
Lora kann Daten außerdem offenlegen, wenn dies gesetzlich erforderlich ist, zum Schutz des Dienstes und seiner Nutzer, im Rahmen einer Unternehmenstransaktion oder auf Ihre Weisung. Lora verkauft keine personenbezogenen Daten.
Widerspruchsrechte
Die Deinstallation der Browser-Erweiterung beendet deren künftige Ausführung in diesem Browser, löscht aber weder Ihr Lora-Konto noch Workspace-Daten. Nutzen Sie verfügbare Einstellungen im Produkt oder kontaktieren Sie Lora, um die Löschung Ihres Kontos anzufragen. Für Daten, die Ihre Organisation kontrolliert, muss die Anfrage gegebenenfalls an diese gerichtet werden.
Aufbewahrung
Lora speichert personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist, einschließlich der Laufzeit eines Kontos oder Workspaces sowie anschließender Fristen für Sicherheit, Streitbeilegung, Buchhaltung und gesetzliche Aufbewahrung. Die Dauer hängt von Datenkategorie und Vertrag ab. Gelöschte Daten können bis zum Ablauf des jeweiligen Sicherungszyklus in eingeschränkt zugänglichen Backups verbleiben.
Kinder
Der Dienst ist für den Einsatz am Arbeitsplatz bestimmt und richtet sich nicht an Kinder. Lora erhebt nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie davon ausgehen, dass ein Kind Daten übermittelt hat, kontaktieren Sie Lora, damit der Fall geprüft und gesetzeskonform behandelt werden kann.
Sicherheit
Lora setzt technische und organisatorische Schutzmaßnahmen ein, darunter Verschlüsselung bei der Übertragung und Zugriffskontrollen. Kein Online-Dienst kann absolute Sicherheit garantieren.
Ihre Rechte
Je nach Aufenthaltsort können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder eine Kopie Ihrer personenbezogenen Daten verlangen und bestimmten Verarbeitungen widersprechen. Sie können außerdem eine Einwilligung widerrufen und sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Lora kann Ihre Identität prüfen, bevor eine Anfrage erfüllt wird.
Änderungen
Lora kann diese Erklärung an Änderungen des Dienstes, der Anbieter oder der Rechtslage anpassen. Das Datum oben zeigt die jüngste Fassung. Über wesentliche Änderungen informiert Lora, soweit dies erforderlich ist; die bloße weitere Nutzung gilt nicht als Einwilligung, wenn das Gesetz eine gesonderte Entscheidung verlangt.
Diese Datenschutzerklärung gilt ab dem 27. August 2026.
Kontakt
Bei Fragen oder Datenschutzanfragen schreiben Sie an feedback@uselora.com. Betrifft die Anfrage einen vom Arbeitgeber verwalteten Workspace, müssen Sie sich gegebenenfalls zusätzlich an diese Organisation wenden.