Lapsus

Datenschutzerklärung

Was diese Website und das Lapsus-Konto mit Ihren Daten tun.

Zuletzt aktualisiert am 27. September 2026.

Wer verantwortlich ist

Verantwortlich für die hier beschriebenen Daten ist:

info@getlapsus.com

Schreiben Sie an diese Adresse zu allem auf dieser Seite, auch zu den Anliegen unter „Ihre Rechte“.

Wofür diese Erklärung gilt

Diese Erklärung gilt für diese Website und das dahinterliegende Konto: Anmeldung, Lizenzschlüssel, Testzahlungen und die Einstellungen, die Sie im Konto ändern. Sie beschreibt nicht die Lapsus-App selbst, die vollständig auf Ihrem eigenen Rechner läuft — was Sie tippen, erreicht uns nie und wird nie zum Training verwendet, und die App braucht überhaupt kein Konto.

Was wir speichern, wozu und wie lange

Alles Folgende wird gespeichert, weil das Konto ohne diese Angabe nicht funktioniert oder ohne sie weniger sicher wäre. Nichts davon wird für Werbung erhoben; diese Website enthält weder Analyse noch Tracking.

E-Mail-Adresse und Passwort
Werden gespeichert, solange Sie ein Konto haben, damit Sie sich anmelden können und wir Ihnen senden können, was das Konto erfordert. Das Passwort selbst wird nie gespeichert, nur ein nicht umkehrbarer Hash davon. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
Zwei-Faktor-Geheimnisse und Passkeys
Entstehen nur, wenn Sie sie einschalten, und werden in dem Moment gelöscht, in dem Sie sie entfernen. Rechtsgrundlage: Vertragserfüllung sowie unser berechtigtes Interesse daran, Kontoübernahmen zu verhindern.
Lizenzschlüssel und Bestellungen
Die von Ihnen ausgestellten Schlüssel mit Edition, Platzanzahl und Bezeichnung. Werden aufbewahrt, solange das Konto besteht, und mit ihm gelöscht; ein gelöschter Schlüssel lässt sich nicht mehr aktivieren. Rechtsgrundlage: Vertragserfüllung.
Zahlungen
Betrag, Währung, Status und Datum. Werden aufbewahrt, solange das Konto besteht, und mit ihm gelöscht. Rechtsgrundlage: Vertragserfüllung.
Organisationen und Mitgliedschaft
Der Name einer Organisation, die Sie anlegen oder der Sie beitreten, und Ihre Rolle darin. Werden aufbewahrt, solange die Organisation besteht. Rechtsgrundlage: Vertragserfüllung.
Anmeldeverlauf
Zeitpunkt, IP-Adresse, Browser und Betriebssystem sowie ob die Anmeldung von der Website oder aus der App kam. Daran erkennen Sie eine Sitzung, die nicht Ihre war; die Einträge werden nach 90 Tagen automatisch gelöscht. Ihre IP-Adresse wird an niemanden außerhalb dieses Dienstes übermittelt — wir ermitteln Ihren Standort nicht. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit Ihres Kontos.
Aktivierte Rechner
Eine Kennung für jeden Rechner, auf dem ein Lizenzschlüssel verwendet wird, damit die Platzgrenzen eingehalten werden. Bleibt, bis Sie den Platz freigeben oder der Schlüssel widerrufen bzw. neu ausgestellt wird. Rechtsgrundlage: Vertragserfüllung.
E-Mail-Einstellungen
Welche Nachrichten Sie erhalten möchten. Produktnews sind aus, bis Sie sie einschalten, und Sie können sie jederzeit wieder abschalten; Rechnungs- und Sicherheitsnachrichten gehören zum Dienst und sind keine Werbung. Rechtsgrundlage: Ihre Einwilligung für Produktnews, Vertragserfüllung für den Rest.

Wer diese Daten sonst berührt

Wir betreiben keine eigenen Server. Vier Unternehmen verarbeiten Daten in unserem Auftrag, vertraglich gebunden und ausschließlich nach unseren Weisungen:

Supabase
Die Datenbank, das Anmeldesystem und die Funktionen, die Lizenzschlüssel ausstellen. Die Datenbank wird in der Europäischen Union gehostet.
Cloudflare
Liefert diese Seiten aus und führt Turnstile auf geschützten Formularen aus. Turnstile verarbeitet die IP-Adresse sowie Browser- oder Gerätesignale, die nötig sind, um Menschen von automatisiertem Datenverkehr zu unterscheiden; Formularinhalte werden nicht übermittelt. Außerhalb der Europäischen Union misst es zudem, wie schnell Seiten laden (Cloudflare Web Analytics): ohne Cookies oder andere gespeicherte Kennungen, nur die Seitenadresse, Ladezeiten und die allgemeine Art von Browser und Gerät. Besucher aus der EU werden nicht gemessen.
Resend
Stellt Bestätigungs-, Wiederherstellungs- und Benachrichtigungs-E-Mails zu. Erhält Ihre Adresse und den Inhalt der jeweiligen Nachricht, sonst nichts.
YouTube
Spielt die Erklärung zu Passkeys in den Kontoeinstellungen ab, und erst nachdem Sie den Hinweis öffnen. YouTube erhält dann Ihre IP-Adresse und die Browserdaten, die zum Abspielen nötig sind. Ihr Passwort und der übrige Kontoinhalt werden nicht übermittelt.

Die Daten selbst liegen in der EU, alle vier Anbieter sind jedoch Unternehmen mit Sitz in den USA, sodass zu Supportzwecken ein Zugriff von außerhalb der EU möglich ist. Wenn Sie das Passkey-Video öffnen, kann Google diese Daten außerhalb der EU verarbeiten. Es gelten deren Standard-Auftragsverarbeitungsverträge samt der darin vorgesehenen Übermittlungsgarantien.

Ihre Rechte

Nach der DSGVO können Sie:

Eine Kopie Ihrer Daten herunterladen, das Konto löschen, die E-Mail-Adresse ändern und Produktnews abschalten können Sie in den Kontoeinstellungen selbst, sofort und ohne Rückfrage bei uns. Für alles andere schreiben Sie an die Adresse oben; wir antworten innerhalb eines Monats. Wenn Sie meinen, dass wir mit Ihren Daten falsch umgegangen sind, können Sie sich auch bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren.

Cookies und lokaler Speicher

Es gibt hier keine Werbe- oder Analyse-Cookies, und nichts über Sie wird zu Messzwecken weitergegeben — deshalb werden Sie auch nie um Zustimmung gebeten. Ihr Browser speichert drei Dinge: die gewählte Sprache, das gewählte Design und, sobald Sie angemeldet sind, das Token, das Sie angemeldet hält. Die ersten beiden verlassen Ihren Browser nie; das dritte ist das Konto selbst.

Die Lapsus-App

Die App auf Ihrem Rechner hat eine eigene Datenschutzerklärung, die jeden Fall aufführt, in dem sie online geht. Der einzige Eintrag, den sie bei uns hinterlässt — der Rechner, auf dem ein Lizenzschlüssel aktiviert ist —, ist oben unter „Aktivierte Rechner“ beschrieben.

Datenschutzerklärung der Lapsus-App

Änderungen

Ändert sich diese Erklärung in einer Weise, die Sie betrifft, sagen wir es im Konto, bevor die Änderung wirksam wird. Das Datum oben zeigt stets die geltende Fassung.