Datenschutzerklärung

Stand: 20. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie Lepka unter lepka.ai und die damit erstellten Websites nutzen, zu welchen Zwecken wir das tun und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

1. Verantwortlicher

Verantwortlicher für die in den Abschnitten 2–4 beschriebene Verarbeitung ist MDMA RACINGTEAM OU, Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 7-634, 10117, Estonia, Registernummer 14358188, E-Mail info@lepka.ai („wir", „uns"). Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind; bei Fragen zum Datenschutz schreiben Sie bitte an info@lepka.ai.

Für die personenbezogenen Daten der Besucher von Websites, die mit Lepka erstellt wurden (Formulare, Lepka Cloud, KI-Assistent, Statistik), ist der Betreiber der jeweiligen Website verantwortlich; wir verarbeiten die Daten in seinem Auftrag — siehe Abschnitt 5.

2. Welche Daten wir verarbeiten und warum

Daten	Zweck	Rechtsgrundlage (DSGVO)	Speicherdauer
E-Mail-Adresse, Einmalcodes für die Anmeldung, Sitzungsdaten	Ihr Konto und die Anmeldung	Vertrag, Art. 6 Abs. 1 lit. b	Solange Sie ein Konto haben; Anmeldecodes verfallen nach wenigen Minuten
Ihre Projekte: Nachrichten an die KI, Beschreibungen, hochgeladene Dateien und Bilder, erstellte Websites und Code, Versionsverlauf, Einstellungen des Assistenten	Erbringung des Dienstes	Vertrag, Art. 6 Abs. 1 lit. b	Solange Sie ein Konto haben oder bis Sie ein Projekt löschen; gelöschte Daten bleiben bis zu 14 Tage in Sicherungskopien
Zahlungsdaten: Produkt, Betrag, Datum, Status, Kartenmarke und die letzten vier Ziffern (von Stripe), Rechnungen, Ihre Erklärungen beim Bezahlen (Zeitpunkt, Sprache, Fassung der AGB)	Zahlungen, Rechnungen, Buchhaltung, Nachweis Ihrer Erklärungen	Vertrag, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung (Buchhaltungs- und Steuerrecht), Art. 6 Abs. 1 lit. c	7 Jahre nach Ende des Geschäftsjahres (estnisches Buchführungsgesetz)
Nachrichten an den Support, Beschwerden, Widerrufs- und Kündigungserklärungen	Beantwortung und Bearbeitung Ihrer Anliegen	Vertrag, Art. 6 Abs. 1 lit. b; berechtigtes Interesse, Art. 6 Abs. 1 lit. f	Bis zu 3 Jahre nach Abschluss des Vorgangs
Dienst-E-Mails: Anmeldecodes, „Ihre Website ist fertig", Zahlungs-E-Mails	Erbringung des Dienstes	Vertrag, Art. 6 Abs. 1 lit. b	Kopien bewahren wir nicht auf; Zustellprotokolle bis zu 30 Tage
E-Mails mit Tipps zu Funktionen von Lepka, die Sie nutzen, oder zu ähnlichen Funktionen (zum Beispiel wie Sie eine Website veröffentlichen oder den KI-Assistenten einrichten)	Ihnen helfen, den Dienst gut zu nutzen	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; Abmeldung in jeder E-Mail möglich	Bis Sie sich abmelden
Nutzungsdaten: Aktionen im Dienst (zum Beispiel Projekt erstellen, veröffentlichen, bezahlen), Fehler, Ladezeit von Seiten, Gerätetyp; bei der Registrierung die Seite, von der Sie kamen, und Kampagnenkennzeichen in ihrer Adresse; das aus Ihrer IP-Adresse ermittelte Land bei Registrierung und Zahlung	Fehler finden und beheben, den Dienst verbessern, Missbrauch und Betrug verhindern	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f	13 Monate
Bewertungen und Kommentare zu Antworten der KI	Verbesserung der Qualität des Dienstes	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f	Solange Sie ein Konto haben
Technische Daten: IP-Adresse, Browser- und Geräteangaben, Server-Protokolle	Sicherheit des Dienstes, Schutz vor Angriffen und Missbrauch	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f	Server-Protokolle bis zu 30 Tage
Meldungen rechtswidriger Inhalte: Ihr Name, Ihre E-Mail-Adresse, die Meldung	Bearbeitung der Meldung und Mitteilung der Entscheidung	Rechtliche Verpflichtung nach dem Gesetz über digitale Dienste, Art. 6 Abs. 1 lit. c	3 Jahre nach der Entscheidung
Bildschirmfotos und Adressen veröffentlichter Websites in der Galerie „Erstellt mit Lepka"	Beispiele zeigen, was man mit Lepka erstellen kann	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; abschaltbar in den Projekteinstellungen	Bis Sie es abschalten oder die Veröffentlichung aufheben

Unsere berechtigten Interessen sind: ein sicherer und zuverlässiger Dienst, seine Verbesserung, die Verhinderung von Betrug und Missbrauch, die Abwehr von Rechtsansprüchen und die Information unserer Kunden über Funktionen des Dienstes, den sie nutzen.

Sie sind nicht verpflichtet, personenbezogene Daten anzugeben; ohne E-Mail-Adresse können wir jedoch kein Konto anlegen und ohne Zahlungsdaten keine kostenpflichtigen Leistungen verkaufen.

3. Künstliche Intelligenz

Der Dienst nutzt KI-Modelle, um Ihre Anfragen zu beantworten, Websites zu erstellen und zu ändern und Bilder zu erzeugen. Dazu senden wir Ihre Nachrichten, die relevanten Teile Ihres Projekts und die von Ihnen hinzugefügten Dateien an unseren KI-Dienstleister OpenAI. OpenAI verarbeitet diese Daten in unserem Auftrag; nach dem Vertrag mit uns nutzt OpenAI sie nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Erkennung von Missbrauch.

Wir treffen mit Hilfe von KI keine Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatisierte Prüfungen können Anfragen nach eindeutig verbotenen Inhalten erkennen (Ziffer 14 der AGB); die KI lehnt deren Erstellung dann ab. Über Beschränkungen von Websites und Konten entscheidet ein Mensch.

4. Wer Ihre Daten erhält

Wir geben personenbezogene Daten nur weiter, soweit das erforderlich ist:

Dienstleister, die Daten in unserem Auftrag verarbeiten, auf Grundlage eines Auftragsverarbeitungsvertrags — Hosting, KI, E-Mail-Versand, Zahlungen. Die aktuelle Liste mit ihren Aufgaben und den Orten der Verarbeitung finden Sie unter Unterauftragsverarbeiter.
Stripe wickelt Zahlungen ab. Für einige Zwecke, etwa Betrugsprävention und die Einhaltung finanzrechtlicher Vorschriften, ist Stripe eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Behörden und Gerichte, wenn wir gesetzlich zur Herausgabe verpflichtet sind, sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung Dritter.

Übermittlung in Drittländer. Unsere Server stehen in der EU (Deutschland). Einige Dienstleister, insbesondere OpenAI, verarbeiten Daten in den USA. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen, soweit der Empfänger danach zertifiziert ist, und im Übrigen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@lepka.ai.

5. Besucher von Websites, die mit Lepka erstellt wurden

Wenn Sie eine mit Lepka erstellte Website besuchen, dort ein Formular absenden, sich anmelden, mit ihrem KI-Assistenten chatten oder einen Termin buchen, entscheidet der Betreiber der Website über Zweck und Mittel der Verarbeitung und ist Verantwortlicher. Wir verarbeiten die Daten nur in seinem Auftrag und nach seinen Weisungen auf Grundlage unseres Auftragsverarbeitungsvertrags: Wir speichern sie auf unseren Servern in der EU, zeigen sie dem Betreiber an, versenden in seinem Namen E-Mails (zum Beispiel eine Terminbestätigung) und übermitteln sie an Dienste, die der Betreiber angebunden hat. Gespräche mit einem KI-Assistenten werden von unserem KI-Dienstleister verarbeitet und spätestens ein Jahr nach der letzten Nachricht gelöscht.

Auf diesen Websites zählen wir Besuche für die Betreiber ohne Cookies: Wir speichern die Adresse der Seite, die Website, von der Sie kamen, den Gerätetyp und die Ladezeit. Ihre IP-Adresse und Browserangaben werden nicht gespeichert: Daraus wird mit einem täglich wechselnden Schlüssel, der nach zwei Tagen gelöscht wird, ein anonymer Code gebildet, sodass Ihre Besuche an verschiedenen Tagen nicht verknüpft werden können. Diese Statistik wird 13 Monate aufbewahrt.

Bei Fragen zu Ihren Daten auf einer solchen Website wenden Sie sich bitte an deren Betreiber — seine Kontaktdaten sollten auf der Website stehen. Sie können auch an info@lepka.ai schreiben; wir leiten Ihre Anfrage weiter.

6. Cookies

Auf lepka.ai verwenden wir nur Cookies und ähnliche Technologien, die für den Dienst unbedingt erforderlich sind, etwa das Cookie, das Sie angemeldet hält, oder die eine von Ihnen getroffene Wahl speichern (Sprache, Darstellung). Werbe- oder Analyse-Cookies verwenden wir nicht. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

7. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre personenbezogenen Daten und eine Kopie davon (Art. 15);
Berichtigung unrichtiger Daten (Art. 16);
Löschung (Art. 17) — zum Beispiel können Sie uns bitten, Ihr Konto zu löschen;
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Art. 20);
Widerruf einer Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Nutzung Ihrer Daten für Tipps und Angebote können Sie jederzeit ohne Angabe von Gründen widersprechen.

Um Ihre Rechte auszuüben, schreiben Sie an info@lepka.ai von der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes — in Deutschland zum Beispiel bei der Aufsichtsbehörde Ihres Bundeslandes. Unsere federführende Aufsichtsbehörde ist die estnische Datenschutzinspektion (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland, www.aki.ee, info@aki.ee).

Nutzer in der Schweiz haben die Rechte nach dem Schweizer Datenschutzgesetz und können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (edoeb.admin.ch). Nutzer im Vereinigten Königreich haben dieselben Rechte nach der UK GDPR und können sich beim Information Commissioner's Office beschweren (ico.org.uk).

8. Sicherheit

Alle Verbindungen zum Dienst sind verschlüsselt (HTTPS). Zugangsschlüssel für Dienste Dritter, die Sie speichern, werden verschlüsselt gespeichert. Der Zugriff auf personenbezogene Daten ist in unserem Team auf das beschränkt, was für die Unterstützung auf Ihre Anfrage, die Untersuchung von Fehlern und die Durchsetzung unserer AGB erforderlich ist; Zugriffe auf die Inhalte Ihrer Projekte über unsere Verwaltungswerkzeuge werden protokolliert. Wir erstellen regelmäßig Sicherungskopien, die 14 Tage aufbewahrt werden.

9. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen.

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung ändert. Über wesentliche Änderungen informieren wir Sie vorher per E-Mail. Das Datum der aktuellen Fassung steht oben auf dieser Seite.

Kontakt und Support · info@lepka.ai