Diese Übersetzung dient nur der Orientierung; maßgeblich ist die englische Fassung.
Datenschutzerklärung
Zuletzt aktualisiert am 14. Oktober 2026
Mit Page Lemon (pagelemon.com) kannst du und können deine KI-Agenten statische Websites veröffentlichen. Page Lemon wird von der Aporia Research Ltd (Firmennummer 17518971, eingetragen in England und Wales), London N22 8NL, Vereinigtes Königreich, betrieben, die für die hier beschriebenen personenbezogenen Daten Verantwortliche ist („wir“, „uns“). Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange wir sie aufbewahren und welche Rechte du hast.
Fragen und Datenschutzanfragen: support@pagelemon.com, oder ruf an unter +44 7554 248 000.
1. Kurzfassung
- Wir erheben nur, was wir für den Betrieb des Dienstes brauchen: die E-Mail-Adresse und den Namen deines Kontos, die Dateien, die du hochlädst, und einige technische Daten zur Missbrauchsverhinderung.
- Wir verkaufen keine personenbezogenen Daten und schalten keine Werbung.
- Websites, die wir für dich hosten, haben keine Werbung, keine Tracking-Skripte und keine von uns gesetzten Cookies (außer einem Anmelde-Cookie auf Seiten, die du schützt). Wir zählen Seitenaufrufe ohne Cookies und Skripte, damit du deine Besucherzahlen siehst. Kostenlose Websites zeigen ein kleines Badge „Live auf Page Lemon“, das reines HTML ist: kein Skript, keine Cookies.
- Wenn deine Website Daten ihrer Besucher sammelt (Formularnachrichten, Buchungen, Anmeldungen für Mitgliederbereiche), kontrollierst du diese Daten und wir verarbeiten sie in deinem Auftrag. Siehe Daten über die Besucher deiner Website.
- Unsere Marketing-Website verwendet keine Tracker und keine Analysedienste von Dritten (wir zählen Besuche anhand unserer eigenen Server-Logs) und setzt nur dann ein Cookie, wenn du eine Sprache wählst (um sie sich zu merken). Das Konto-Portal nutzt nur die Anmelde-Cookies, die es zum Funktionieren braucht.
- Unsere Server stehen in London. Website-Dateien und Backups werden in der EU gespeichert.
2. Wer verantwortlich ist
| Daten | Unsere Rolle | Was das bedeutet |
|---|---|---|
| Dein Konto, Abrechnung, API-Tokens, Veröffentlichungsverlauf, Support-E-Mails | Verantwortlicher | Wir entscheiden, wie diese Daten verwendet werden, und sind dir gegenüber dafür verantwortlich. |
| Personenbezogene Daten in den Websites, die du veröffentlichst (und Daten über Besucher dieser Websites) | Auftragsverarbeiter (in deinem Auftrag) | Du entscheidest, was deine Website enthält, und bist dafür verantwortlich, einschließlich einer Datenschutzerklärung, die deine Website gegebenenfalls braucht. Wir speichern und liefern sie nur nach deinen Weisungen und diesen Bedingungen aus. |
| Anonyme Uploads (ohne Konto) | Verantwortlicher für die IP-Adresse und den Upload-Datensatz der hochladenden Person, Auftragsverarbeiter für den Inhalt der Website | |
| Nachrichten über unser Kontaktformular und von dir genehmigte Verbindungen zu KI-Apps | Verantwortlicher | Wir entscheiden, wie diese Daten verwendet werden, und sind dir gegenüber dafür verantwortlich. |
Unser Auftragsverarbeitungsvertrag deckt personenbezogene Daten in deinen Websites ab, auch Websites, die ohne Konto veröffentlicht wurden. Er ist Bestandteil unserer Nutzungsbedingungen, sobald wir personenbezogene Daten in deinem Auftrag verarbeiten.
3. Was wir erheben und warum
| Daten | Quelle | Zweck | Rechtsgrundlage (UK/EU GDPR) |
|---|---|---|---|
| E-Mail-Adresse, Name, Profilbild (bei Anmeldung mit Google) | Du, über unseren Anmeldedienst Clerk (E-Mail oder Google) | Dein Konto erstellen und betreiben, dich anmelden, Service-E-Mails senden | Vertrag |
| Wie du uns gefunden hast: Kampagnen-Tags, Einstiegsseite, die Art der Seite, die dich geschickt hat (zum Beispiel eine KI-App oder eine Suchmaschine), und die erste KI-App, die du verbunden hast. Dafür wird nichts in deinem Browser gespeichert: Die Tags reisen im Registrierungslink mit | Dein Registrierungslink und deine erste Verbindung | Verstehen, welche Kanäle Kunden bringen | Berechtigte Interessen |
| API-Token (nur als Einweg-Hash gespeichert) | Von uns erzeugt | Deinem KI-Agenten erlauben, in deinem Namen zu veröffentlichen | Vertrag |
| Website-Dateien, die du hochlädst | Du oder dein KI-Agent | Deine Website hosten und öffentlich ausliefern (oder hinter einem Passwort, wenn du eins festlegst) | Vertrag |
| Website-Passwörter | Du | Eine Website schützen. Als Einweg-Hash gespeichert, wir können das Passwort nicht sehen | Vertrag |
| Veröffentlichungsverlauf (wer was wann veröffentlicht hat) | Von uns erzeugt | Verlauf anzeigen, Zurücksetzen ermöglichen, Missbrauch untersuchen | Vertrag, berechtigte Interessen (Sicherheit) |
| E-Mail-Adressen von Personen, die du einlädst | Du | Die Einladung senden und ihnen Zugang geben | Berechtigte Interessen (deine und unsere, dir die Zusammenarbeit zu ermöglichen) |
| IP-Adresse anonymer Uploader | Deine Verbindung | Ratenbegrenzung und Missbrauchsverhinderung | Berechtigte Interessen (Sicherheit des Dienstes) |
| Stripe-Kunden- und Abonnement-IDs | Stripe | Dein Konto mit deinem bezahlten Tarif verknüpfen. Wir erhalten oder speichern niemals Kartennummern | Vertrag, rechtliche Verpflichtung (Steuerunterlagen) |
| Empfehlungen: wer wen eingeladen hat, wann der neue Kunde zum ersten Mal bezahlt hat und welches Guthaben ihr jeweils erhalten habt. Um Selbstempfehlungen zu verhindern, vergleichen wir bei Fälligkeit des Guthabens Karten-Fingerabdrücke von Stripe; wir speichern weder diese noch Kartennummern | Du, wenn du dich über einen Einladungslink anmeldest; Stripe | Beiden Personen ihr Empfehlungsguthaben gutschreiben und Missbrauch verhindern | Vertrag; berechtigte Interessen (Betrugsprävention) |
| Einwilligungsnachweise beim Bezahlen: der Tarif, der Preis und der Verlängerungstext, denen du zugestimmt hast, der Zeitpunkt und deine auf den Netzwerkteil gekürzte IP-Adresse | Du, wenn du einen bezahlten Tarif startest oder wechselst | Nachweisen, wem du beim Bezahlen zugestimmt hast | Rechtliche Verpflichtung (Verbraucherrecht); berechtigte Interessen (Bearbeitung von Streitfällen) |
| Aufzeichnungen der Zustimmung zu den Bedingungen: welcher Version unserer Bedingungen du zugestimmt hast, wann und wie (per Kästchen bei der Anmeldung, beim Behalten einer Website über ihre Claim-Seite oder beim Veröffentlichen einer neuen Website, deren Antwort dir die Zeile mit den Bedingungen angezeigt hat), mit deiner auf den Netzwerkteil gekürzten IP-Adresse, sofern wir sie haben | Du, wenn du den Bedingungen zustimmst | Nachweisen, welchen Bedingungen du zugestimmt hast | Vertrag; berechtigte Interessen (Bearbeitung von Streitfällen) |
| Von dir verwendete Promo-Codes | Du | Den Rabatt oder Tarif anwenden und die Nutzung jedes Codes begrenzen | Vertrag |
| Besuche auf pagelemon.com. 30 Tage lang speichern wir die Seite, die Uhrzeit, das Land, die Sprache, die verweisende Seite, Kampagnen-Tags, den Gerätetyp, das Betriebssystem, die Browserfamilie und einen täglich wechselnden Einweg-Besucher-Code. Wir speichern keine IP-Adresse und keine vollständigen Browserangaben. Nach 30 Tagen bleiben nur Tagessummen | Dein Browser, über Cloudflare und unsere Server | Verstehen, welche Seiten und Kanäle Besucher bringen | Berechtigte Interessen |
Server- und CDN-Protokolle (IP, URL, Zeit, User-Agent). Auf dieser Website entfernt unser Server-Log alles nach dem ? in der Adresse, außer den Parametern ref, invite und utm_, die uns sagen, welcher Link oder welche Kampagne dich zu uns gebracht hat | Dein Browser oder Agent, über Cloudflare und unsere Server | Den Dienst funktionsfähig, sicher und frei von Missbrauch halten | Berechtigte Interessen |
| Support- und Missbrauchs-E-Mails sowie Nachrichten über unser Kontaktformular (Name, E-Mail-Adresse, Thema, Nachricht) | Du | Dir antworten, Meldungen bearbeiten | Berechtigte Interessen, Vertrag |
| Verbindungen zu KI-Apps (welche App du verbunden hast, etwa ChatGPT oder Claude, die von dir genehmigten Berechtigungen und ein Anmeldeprotokoll mit IP-Adresse) | Du, wenn du eine Verbindung genehmigst | Der App erlauben, in deinem Konto zu handeln, dir Verbindungen anzeigen und widerrufen lassen, Missbrauch untersuchen | Vertrag, berechtigte Interessen (Sicherheit) |
Daten über die Besucher deiner Website
Manche Funktionen erheben personenbezogene Daten von den Menschen, die deine Website besuchen. Für diese Daten bist du als Website-Inhaber:in der Verantwortliche und wir sind dein Auftragsverarbeiter: Wir speichern sie, zeigen sie dir und den Personen, denen du Zugriff gibst (auch KI-Apps, die du verbindest), und senden die E-Mails, die die Funktion braucht. Wir nutzen sie für nichts anderes. Wenn deine Website personenbezogene Daten erhebt, braucht sie eine eigene Datenschutzerklärung.
| Funktion | Was wir speichern | Wie lange |
|---|---|---|
| Formulare (zum Beispiel ein Kontaktformular) | Was die Besucher:innen ins Formular eingeben (oft Name, E-Mail-Adresse und Nachricht), wann es gesendet wurde und ein Einweg-Hash ihrer IP-Adresse für Spam-Limits. Wir senden eine Kopie per E-Mail an die gewählten Empfänger:innen der Website. Ein Formular lässt sich auf nur E-Mail stellen: Seine Nachrichten werden nicht in deinem Postfach aufbewahrt. Ist das E-Mail-Kontingent des Tages aufgebraucht, wartet eine Nachricht (höchstens bis zur Zusammenfassungs-E-Mail am nächsten Morgen und nie länger als 7 Tage) und wird dann gelöscht | Bis du sie löschst. Nachrichten im Papierkorb werden 30 Tage später gelöscht. Wenn du das Formular entfernst oder die Website löschst, werden ihre Nachrichten 30 Tage später gelöscht. Für den E-Mail-Versand eingereihte Kopien werden 14 Tage nach dem Senden gelöscht |
| Buchungen | Die Buchungsdaten, die der Besucher angibt (Name und, falls angegeben, E-Mail-Adresse, Telefonnummer, Notizen und Antworten auf deine Fragen), die gebuchte Zeit und den Status. Wir informieren den Besucher per E-Mail über die Buchung, wenn du sie bestätigst, änderst oder absagst | Wie bei Formularen |
| Mitgliederbereiche und geschützte Seiten | Die E-Mail-Adressen und Firmen-Domains, die du zulässt, wann sich jede Person zuletzt angemeldet hat, und eine Anmeldesitzung. Besucher:innen melden sich mit ihrer E-Mail-Adresse auf app.pagelemon.com über unseren Anmeldeanbieter Clerk an. Die Website erhält dann über einen Einmalcode ihr eigenes Anmelde-Cookie; auf deiner Website läuft kein Anmelde-Skript | Bis du die Person oder Domain entfernst oder die Website oder dein Konto löschst. Anmeldesitzungen enden nach höchstens 30 Tagen oder nach 1 Tag ohne Nutzung |
| Besucherzahlen (Statistiken) | Für jeden Seitenaufruf: die Seite, die verweisende Website, Land, Gerätetyp und Browser sowie ein Besucher-Code, der aus einem Einweg-Hash einer gekürzten IP-Adresse und des Browsers mit einem täglich wechselnden Schlüssel gebildet wird. Der Schlüssel wird vorübergehend außerhalb der Datenbank gespeichert, am Tagesende ersetzt und nie in Datenbank-Backups aufgenommen. Keine Cookies, kein Skript, keine vollständige IP-Adresse. Besucher:innen, deren Browser Do Not Track oder Global Privacy Control sendet, erfassen wir nicht | Einzelne Seitenaufrufe: 30 Tage. Tagessummen: so lange, wie dein Tarif den Verlauf zeigt (bis zu 2 Jahre), und 30 Tage nach dem Löschen der Website gelöscht |
Besucherdaten löschen lassen. Website-Inhaber:innen können Nachrichten und Buchungen in der Page-Lemon-App oder über eine verbundene KI löschen, Mitglieder entfernen, ein Formular entfernen oder die Website löschen. Besucher: Wende dich an den Website-Inhaber, der die Daten kontrolliert. Wenn du ihn nicht erreichst, schreib an support@pagelemon.com, und wir leiten deine Anfrage weiter.
Schriftarten auf Websites. Vorlagen und mit KI erstellte Websites können Schriftarten von Drittanbietern laden, etwa Google Fonts, wodurch die IP-Adressen der Besucher an Google übermittelt werden. Als Websitebetreiber kannst du die Schriftarten stattdessen selbst hosten.
Unser Leak-Schutz durchsucht Uploads automatisch nach Inhalten, die wie geheime Schlüssel aussehen, und blockiert den Upload, um dich zu schützen. Er sendet deine Dateien nirgendwohin.
Wir verwenden deine Daten nicht für Werbung, verkaufen sie nicht und nutzen die Inhalte deiner Website nicht zum Training von KI-Modellen.
4. An wen wir Daten weitergeben
Nur an die Dienstleister in unserer Liste der Unterauftragsverarbeiter (Cloudflare, DigitalOcean, Clerk, Stripe, Resend und, wenn du dich mit Google anmeldest, Google), jeweils auf Grundlage eines Vertrags, der ihre Nutzung der Daten beschränkt. Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um Menschen vor Schaden zu schützen, oder im Rahmen eines Verkaufs oder einer Umstrukturierung des Unternehmens (wir würden dich vorher informieren).
5. Internationale Übermittlungen
Unsere Server stehen in London (Vereinigtes Königreich). Sie enthalten die Kontodatenbank und einen Cache der Website-Dateien. Website-Dateien werden in der EU gespeichert, ebenso Datenbank-Backups. Einige Anbieter verarbeiten Daten in den Vereinigten Staaten (Clerk, Stripe, Resend und das globale Netzwerk von Cloudflare). Unsere Betreiberin, die Aporia Research Ltd, hat ihren Sitz im Vereinigten Königreich. Verlassen personenbezogene Daten das Vereinigte Königreich in ein Land ohne britische Angemessenheitsregelungen, stützen wir uns auf den UK International Data Transfer Agreement (IDTA) oder den UK Addendum zu den EU-Standardvertragsklauseln des Anbieters oder auf die Datenbrücke Vereinigtes Königreich–USA, wenn der Anbieter nach dem Data Privacy Framework zertifiziert ist. Bei EU-Daten stützen wir uns auf die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework.
6. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Kontodaten | Solange dein Konto besteht. Gelöscht innerhalb von 30 Tagen nach Schließung des Kontos, außer Abrechnungsunterlagen, danach 7 Tage später auch aus den Backups verschwunden |
| Anonyme Websites | 72 Stunden, sofern nicht übernommen, danach gelöscht. Dateien werden innerhalb von 7 Tagen nach Ablauf entfernt |
| Gelöschte Websites | Dateien und Verlauf werden innerhalb von 7 Tagen nach der Löschung entfernt |
| Backups | Datenbank-Backups (Konten, Formularnachrichten, Buchungen, Mitglieder, Besucherzahlen): rollierend 7 Tage, sodass aus der Datenbank gelöschte Daten die Backups 7 Tage später verlassen. Für Website-Dateien gibt es keine separate Backup-Kopie: Sind sie aus dem Speicher entfernt, sind sie weg |
| IP-Adresse anonymer Uploader (Tabelle zur Ratenbegrenzung) | Bis zu 30 Tage (Ratenbegrenzung und Missbrauchsmeldungen), danach gelöscht |
| Server-/CDN-Logs | Höchstens 30 Tage |
| Besuche auf pagelemon.com | 30 Tage, danach nur noch Tagessummen ohne personenbezogene Daten |
| Abrechnungsunterlagen (Stripe-IDs, Rechnungen) | 7 Jahre, aufgrund steuer- und handelsrechtlicher Vorschriften |
| Support- und Missbrauchs-E-Mails | Bis zu 2 Jahre, länger, falls für einen Rechtsanspruch erforderlich |
| Nachrichten aus dem Kontaktformular | 12 Monate nach der Bearbeitung. Nachrichten, die wir nie bearbeitet haben: 24 Monate |
| Verbindungen zu KI-Apps | Bis du die Verbindung widerrufst oder dein Konto schließt. Anmeldeprotokoll: 1 Jahr |
| Daten über die Besucher deiner Website | Siehe Daten über die Besucher deiner Website |
| Einladungen | Bis zur Annahme oder zum Widerruf |
| Einwilligungsnachweise beim Bezahlen | 3 Jahre nach Ende des Tarifs, für Streitfälle und verbraucherrechtliche Ansprüche |
| Aufzeichnungen der Zustimmung zu den Bedingungen | 3 Jahre nach der Löschung deines Kontos, für Streitfälle und Ansprüche aus dem Verbraucherrecht |
| Empfehlungen und verwendete Promo-Codes | Solange dein Konto besteht; Guthabenbuchungen zusammen mit den Abrechnungsunterlagen (7 Jahre) |
| Sicherheits- und Audit-Protokolle (Aktionen des Teams, Website-Übertragungen) | 2 Jahre, länger, wenn es für einen Rechtsanspruch nötig ist |
Löschen ist endgültig. Wenn du eine Website, eine Nachricht oder dein Konto löschst, können wir sie nicht wiederherstellen. Kopien verschwinden aus unseren Systemen innerhalb der oben genannten Fristen (einschließlich Backups); wir bewahren sie nicht auf, um sie zurückholen zu können.
7. Deine Rechte
Wir verarbeiten deine personenbezogenen Daten als Verantwortlicher nach der UK GDPR und dem Data Protection Act 2018. Unabhängig davon, wo du lebst, hast du das Recht auf:
- Auskunft über deine personenbezogenen Daten und eine Kopie davon;
- Berichtigung: Korrektur falscher oder unvollständiger Daten;
- Löschung: Löschen deiner Daten;
- Einschränkung: die Bitte, dass wir die Nutzung deiner Daten einschränken;
- Datenübertragbarkeit: Erhalt deiner Daten in einem gängigen, maschinenlesbaren Format oder deren Übermittlung an einen anderen Anbieter;
- Widerspruch: Widerspruch gegen die Nutzung deiner Daten auf Grundlage berechtigter Interessen;
- keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden (wir treffen keine solchen);
- Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde, unter ico.org.uk.
Schreib von der E-Mail-Adresse deines Kontos an support@pagelemon.com. Wir antworten innerhalb eines Monats. Das ist kostenlos, sofern eine Anfrage nicht offensichtlich unverhältnismäßig ist.
- Vereinigte Staaten: Wir verkaufen personenbezogene Informationen nicht und geben sie nicht für zielgerichtete Werbung weiter („share“). Wir sind derzeit kein „business“ im Sinne des California Consumer Privacy Act (wir liegen unter dessen Schwellenwerten), erfüllen die oben genannten Anfragen aber für alle.
Betrifft deine Anfrage Daten in der Website einer anderen Person, leiten wir sie an die Person weiter, der die Website gehört und die dafür verantwortlich ist.
8. Sicherheit
- Der gesamte Datenverkehr wird über Cloudflare verschlüsselt (TLS), das auch vor Angriffen schützt.
- Website-Passwörter und API-Tokens werden nur als Einweg-Hashes gespeichert. Die Anmeldung übernimmt Clerk, wir sehen dein Kontopasswort nie.
- Kartendaten berühren unsere Server nicht (Stripe wickelt die Zahlung ab).
- Uploads werden auf offengelegte geheime Schlüssel geprüft.
- Der Zugriff auf Produktionsserver ist auf namentlich benannte Mitarbeitende mit SSH-Schlüsseln beschränkt.
- Verschlüsselte Backups werden in der EU aufbewahrt und laufen ab, wie in Abschnitt 6 beschrieben.
Wenn eine Datenschutzverletzung voraussichtlich ein Risiko für dich darstellt, informieren wir dich und die zuständige Aufsichtsbehörde, wie gesetzlich vorgeschrieben (UK/EU: Aufsichtsbehörde innerhalb von 72 Stunden). Sicherheitsprobleme meldest du an support@pagelemon.com.
9. Cookies
- pagelemon.com (Marketing-Website): nur ein Cookie,
pl_lang, und nur wenn du im Sprachmenü eine Sprache wählst. Es merkt sich diese Sprache ein Jahr lang, damit sich die Website beim nächsten Mal darin öffnet. Es ist für etwas, das du angefordert hast, unbedingt erforderlich und braucht deshalb keine Einwilligung. Keine Tracker und keine Analysedienste von Dritten: Wir zählen Besuche anhand unserer Server-Logs, nicht von deinem Gerät aus. - app.pagelemon.com (Kontoportal): nur die unbedingt erforderlichen Sitzungs-Cookies von Clerk, die dich angemeldet halten und vor Betrug schützen. Diese erfordern keine Einwilligung, daher gibt es kein Cookie-Banner.
- Websites auf pagelemon.dev: Wir setzen keine Cookies. Die Person, der eine Website gehört, kann eigene hinzufügen; frag sie.
- Passwortgeschützte Websites und Mitgliederbereiche: Ein unbedingt erforderliches Cookie merkt sich, dass du das Passwort eingegeben oder dich angemeldet hast.
- Besucherzahlen: auf unseren Servern ohne Cookies oder Skripte gezählt.
Sollten wir jemals Analysewerkzeuge oder andere nicht erforderliche Cookies einsetzen, aktualisieren wir diesen Abschnitt und holen, wo gesetzlich vorgeschrieben, eine Einwilligung ein.
10. Kinder
Page Lemon ist nicht für Kinder gedacht. Du musst mindestens 18 Jahre alt sein, um ein Konto zu erstellen oder eine Website hochzuladen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, schreibe an support@pagelemon.com, und wir löschen sie.
11. Änderungen
Änderungen veröffentlichen wir hier und aktualisieren das Datum. Bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail, bevor sie wirksam werden.
12. Kontakt und Beschwerden
Schreib zuerst an support@pagelemon.com; wir möchten jedes Problem lösen. Du kannst dich auch bei einer Aufsichtsbehörde beschweren:
- Vereinigtes Königreich: Information Commissioner's Office (ICO), ico.org.uk
- EU/EWR: die Datenschutzbehörde deines Landes (Liste unter edpb.europa.eu)