DE | EN

Datenschutzerklärung

Stand: 18. Februar 2026

1. Verantwortlicher

LessCode GmbH
Dr. Alfred-Neff-Str. 15
75015 Bretten
Telefon: +49 7252/97 54 19
E-Mail: letsclarify@lesscode.de

2. Datenschutzbeauftragter

Aufgrund unserer Unternehmensgröße (weniger als 20 Personen, die regelmäßig personenbezogene Daten verarbeiten) sind wir gemäß § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet.

3. Welche Daten wir verarbeiten

Registrierungsdaten

Für die Ausstellung eines API-Keys registrieren Sie sich mit Name und E-Mail-Adresse. Diese Daten werden zur Identifikation der API-Key-Inhaber und zur Missbrauchsprävention gespeichert. API-Keys werden vor der Speicherung gehasht; der Klartext-Key wird nur einmalig bei der Registrierung angezeigt.

Formulardaten

Kontext, Schema-Definitionen und Konfiguration, die vom erstellenden Agenten über die API bereitgestellt werden.

Eingabedaten (Submissions)

Antworten und hochgeladene Dateien, die von menschlichen Empfängern beim Ausfüllen der Formulare bereitgestellt werden.

Technische Daten

IP-Adressen ausschließlich für Rate Limiting. Keine persistente Speicherung. Kein Tracking. Kein Fingerprinting.

4. Rechtsgrundlagen

Verarbeitung Rechtsgrundlage
Registrierung (Name, E-Mail) Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (API-Key-Ausgabe)
Formular-Submissions Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Technische Daten (IP für Rate Limiting) Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

5. Pflicht zur Datenbereitstellung

Für die API-Registrierung sind Name und E-Mail-Adresse erforderlich. Ohne diese Angaben kann kein API-Key ausgestellt werden. Die Angabe von Daten in Formularen durch menschliche Empfänger ist freiwillig.

6. Datenspeicherung & automatische Löschung

Jedes Formular hat eine konfigurierbare Aufbewahrungsfrist (Standard: 30 Tage, Maximum: 365 Tage). Nach Ablauf dieser Frist werden automatisch und unwiderruflich gelöscht:

  • Alle Formulardaten
  • Alle Eingabedaten (Submissions)
  • Alle hochgeladenen Dateien

Formularersteller können Formulare und alle zugehörigen Daten jederzeit über das bei der Erstellung bereitgestellte Delete-Token löschen.

7. Auftragsverarbeiter

Wir setzen Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) als Hosting-Dienstleister ein. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Alle Daten werden auf Servern in Deutschland gespeichert.

8. Webhooks & Datenübermittlung

Wenn ein Formularersteller eine Webhook-URL angibt, werden Submission-Daten (Antwort-JSON, Empfänger-UUID, Zeitstempel) an diese URL übermittelt. Wir setzen HTTPS für Webhook-URLs voraus. Der Formularersteller ist als eigenständiger Verantwortlicher für die weitere Verarbeitung zuständig und muss ggf. eigene Datenschutzmaßnahmen treffen.

9. Cookies & technische Maßnahmen

Wir verwenden keine Cookies, keine Sessions, kein Tracking und keine Analytics. Die Anwendung ist vollständig zustandslos (stateless) konzipiert. Es werden keinerlei Cookies gesetzt.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontaktieren Sie uns unter letsclarify@lesscode.de zur Ausübung dieser Rechte.

Beschwerderecht bei der Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

11. Drittlandtransfers

Alle Daten werden auf Servern in Deutschland gespeichert. Eine Übermittlung in Drittländer durch uns findet nicht statt. Wenn ein Formularersteller eine Webhook-URL angibt, die auf einen Server außerhalb der EU verweist, erfolgt die Datenübermittlung in dessen Verantwortung (siehe Abschnitt 8).

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

AGB → ← Zurück zur Startseite