Vielen Dank für Ihr Interesse an Lange Labs. Auf dieser Plattform werden verschiedene digitale Projekte und Anwendungen gebündelt, die mit dem Ziel entwickelt wurden, innovative Ideen zugänglich zu machen und praktische Lösungen für unterschiedliche Anwendungsbereiche bereitzustellen. Der Schutz Ihrer personenbezogenen Daten hat dabei einen hohen Stellenwert. Es wird großer Wert darauf gelegt, Ihre Privatsphäre zu respektieren und sämtliche Daten verantwortungsvoll sowie im Einklang mit den geltenden Datenschutzvorschriften zu verarbeiten. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten im Rahmen der Nutzung der angebotenen Dienste erhoben werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

Thank you for your interest in Lange Labs. This platform brings together various digital projects and applications that are developed with the goal of making innovative ideas accessible and providing practical solutions across different use cases. Protecting your personal data is a top priority. Great care is taken to respect your privacy and to handle all data responsibly and in accordance with applicable data protection laws. This Privacy Policy explains what personal data is collected when you use the services, for what purposes it is processed, and what rights you have regarding your data.

Robert Lange
Bahnhofstraße 20
12555 Berlin
Deutschland
contact@robertlange.me

Robert Lange
Bahnhofstraße 20
12555 Berlin
Germany
contact@robertlange.me

Die Anwendung wird bei Hetzner in Deutschland gehostet. Die primäre Verarbeitung erfolgt damit grundsätzlich in Deutschland beziehungsweise innerhalb der Europäischen Union.
Zusätzlich wird Cloudflare ausschließlich als technische Infrastruktur für DNS und netzwerkbezogene Unterstützung eingesetzt. Cloudflare wird im sogenannten "Grey Cloud"-Modus verwendet. Dadurch findet keine aktive Proxy-Verarbeitung des regulären Website-Traffics über Cloudflare statt.
Die Verarbeitung erfolgt zur sicheren Bereitstellung, Stabilität und Wartung der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

The application is hosted with Hetzner in Germany. As a rule, primary processing therefore takes place in Germany or within the European Union.
In addition, Cloudflare is used solely as technical infrastructure for DNS and network-related support. Cloudflare is configured in so-called "gray cloud" mode. As a result, regular website traffic is not actively proxied through Cloudflare.
Processing is carried out to provide the platform securely, reliably, and with stable operation. Legal basis: Art. 6(1)(f) GDPR.

Beim Aufruf der Plattform werden technisch erforderliche Informationen automatisch durch den Server verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seiten oder Dateien, Browsertyp und Browserversion sowie Informationen zum Betriebssystem.
Diese Daten dienen der technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der Plattform. Eine Zusammenführung dieser Daten mit anderen Datenbeständen zur unmittelbaren Identifikation einer Person erfolgt grundsätzlich nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

When you access the platform, technically necessary information is processed automatically by the server. This includes in particular your IP address, the date and time of the request, pages or files accessed, browser type and version, and information about the operating system.
This data is processed to provide the platform technically, to maintain stability, to analyze errors, and to ensure security. As a rule, this data is not combined with other datasets for the purpose of directly identifying a person.
Legal basis: Art. 6(1)(f) GDPR.

Die Plattform verwendet technisch notwendige Cookies und vergleichbare browserseitige Speichermechanismen. Dazu gehört insbesondere das Cookie auth_session, das für die Verwaltung angemeldeter Sitzungen benötigt wird.
Darüber hinaus werden - soweit für die Nutzung der Anwendung erforderlich - Informationen im Browser gespeichert, etwa für den angemeldeten Anzeigezustand des Benutzerkontos, Benutzereinstellungen der Oberfläche sowie gespeicherte API-Inspector-Inhalte inlocalStorage.
Es werden nach dem aktuellen Stand dieser Anwendung keine Analyse- oder Marketing-Cookies eingesetzt. Weitere Details zu Cookies finden Sie unter Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

The platform uses technically necessary cookies and comparable browser-side storage mechanisms. This includes in particular the auth_session cookie, which is required to manage signed-in sessions.
In addition, where necessary for use of the application, information is stored in the browser, for example for signed-in account display state, interface preferences, and saved API inspector content in localStorage.
Based on the current implementation of this application, no analytics or marketing cookies are used. You can find further details about cookies under Cookies.
Legal basis: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR.

Bei der Erstellung und Nutzung eines Nutzerkontos werden insbesondere folgende Daten verarbeitet: Name beziehungsweise Anzeigename, E-Mail-Adresse, Passwort-Hash, Zeitpunkte der Anmeldung, Sitzungsdaten sowie - soweit von Ihnen angegeben - Telefonnummer, Anschrift, Steuerdaten und Bankinformationen.
Wenn Sie ein Passwort zurücksetzen, werden die hierfür erforderlichen Daten, insbesondere die Zuordnung zum Konto, der Zeitpunkt der Anforderung und ein gehashter Reset-Secret, zeitlich begrenzt verarbeitet.
Diese Verarbeitung erfolgt zur Einrichtung, Bereitstellung und Sicherung Ihres Kontos sowie zur Durchführung vorvertraglicher und vertraglicher Maßnahmen. Soweit gesetzliche Aufbewahrungspflichten für abrechnungsrelevante Daten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO.

When a user account is created and used, the following data is processed in particular: name or display name, email address, password hash, login timestamps, session data, and, where you choose to provide it, telephone number, address, tax data, and bank information.
If you reset your password, the data required for that process is handled for a limited time, in particular the account assignment, the time of the request, and a hashed reset secret.
This processing is carried out to create, provide, and secure your account and to perform pre-contractual and contractual measures. Where statutory retention duties apply to billing-relevant data, processing also takes place on the basis of Art. 6(1)(c) GDPR.
In all other respects, the legal basis is Art. 6(1)(b) GDPR.

Sie können sich wahlweise über externe Anbieter anmelden, derzeit insbesondere über Google oder Apple. Wenn Sie diese Anmeldemöglichkeit nutzen, werden die für den Login erforderlichen Identitätsdaten vom jeweiligen Anbieter an die Plattform übermittelt, insbesondere providerbezogene Kennungen, Name und E-Mail-Adresse.
Die Verarbeitung erfolgt, um den von Ihnen gewählten Anmeldeweg bereitzustellen und Ihr Nutzerkonto einzurichten oder zuzuordnen. Für die weitere Verarbeitung durch den jeweiligen Anbieter gelten dessen eigene Datenschutzbestimmungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

You may choose to sign in via external providers, currently in particular Google or Apple. If you use this sign-in option, the identity data required for login is transmitted from the respective provider to the platform, especially provider-specific identifiers, your name, and your email address.
Processing takes place in order to provide the sign-in method you selected and to create or match your user account. Any further processing carried out by the respective provider is governed by that provider's own privacy information.
Legal basis: Art. 6(1)(b) GDPR.

Im Rahmen der Nutzung der Plattform werden personenbezogene Daten verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist. Dazu gehören insbesondere Kontakte und Personendaten, Kalendertermine, To-Do-Gruppen und To-Do-Einträge, Rechnungen und Rechnungspositionen, distributionsbezogene Uploads und Artefakte, API-Schlüssel sowie Tunnel- und Subdomain-Konfigurationen.
Von Ihnen eingegebene Inhalte können auch personenbezogene Daten Dritter enthalten, beispielsweise bei Kontakten, Kalendereinträgen oder Rechnungen. Sie sind dafür verantwortlich, dass die Verarbeitung solcher Daten zulässig ist.
Die Verarbeitung erfolgt jeweils zur Bereitstellung der von Ihnen genutzten Funktion und zur Durchführung des Nutzungsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

When you use the platform, personal data is processed to the extent required for the respective feature. This includes in particular contacts and person records, calendar events, todo groups and todo items, invoices and invoice line items, distribution-related uploads and artifacts, API keys, and tunnel or subdomain configurations.
Content entered by you may also contain personal data of third parties, for example in contacts, calendar entries, or invoices. You are responsible for ensuring that such processing is lawful.
Processing is carried out in each case to provide the feature you use and to perform the user relationship.
Legal basis: Art. 6(1)(b) GDPR.

Nutzer können Inhalte wie Dateien, Software-Artefakte oder strukturierte Daten auf die Plattform hochladen und zum Teil freigeben. Für die Rechtmäßigkeit dieser Inhalte sind ausschließlich die jeweiligen Nutzer verantwortlich.
Bei Quickshare-Funktionen für To-Do-Gruppen werden geheime Freigabelinks verwendet. Personen, die über einen solchen Link verfügen, können im jeweils vorgesehenen Umfang mit der Freigabe interagieren.
Bei öffentlichen Downloads von Distributions-Artefakten wird die anfragende IP-Adresse zur Protokollierung, Nachvollziehbarkeit, Missbrauchserkennung und technischen Sicherheit verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren Bereitstellung, Missbrauchsabwehr und Nachvollziehbarkeit der bereitgestellten Dienste.

Users may upload content such as files, software artifacts, or structured data to the platform and, in some cases, share it. The respective users are solely responsible for the lawfulness of that content.
Todo quickshare features use secret-based sharing links. Persons who have such a link can interact with the shared content within the intended scope.
For public downloads of distribution artifacts, the requesting IP address is processed for logging, traceability, abuse detection, and technical security purposes.
Legal basis: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR. The legitimate interest lies in the secure provision of the services, abuse prevention, and traceability.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert. Sitzungsdaten werden bis zum Ablauf oder Widerruf der jeweiligen Sitzung gespeichert. Daten zu Passwort-Reset-Anfragen werden nur vorübergehend bis zum Abschluss oder Ablauf des Reset-Vorgangs gespeichert.
Inhalte innerhalb der Plattform, etwa Kontakte, Termine, To-Dos, Rechnungen oder Uploads, bleiben gespeichert, bis sie von Ihnen gelöscht werden oder das Nutzerkonto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechnungs- und steuerrelevante Daten können aufgrund handels- oder steuerrechtlicher Pflichten länger aufbewahrt werden. Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Sicherheits-, Betriebs- und Nachweiszwecke erforderlich ist.

Personal data is stored only for as long as necessary for the respective purposes.
Account data is generally stored until the user account is deleted. Session data is stored until the relevant session expires or is revoked. Password-reset request data is stored only temporarily until the reset process is completed or expires.
Content within the platform, such as contacts, events, todos, invoices, or uploads, remains stored until it is deleted by you or until the user account is deleted, unless statutory retention duties require longer storage.
Invoice-related and tax-relevant data may be retained for longer in order to comply with commercial or tax law obligations. Log and security data is stored only for as long as needed for security, operational, and evidentiary purposes.

Sie können Ihr Nutzerkonto grundsätzlich selbst über die entsprechenden Einstellungen innerhalb der Plattform löschen.
Im Falle der Löschung werden personenbezogene Daten grundsätzlich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Erfüllung rechtlicher Verpflichtungen oder zur Abwehr von Missbrauch erforderlich ist.
Bestimmte Daten können aus technischen Gründen für einen begrenzten Zeitraum in Backups verbleiben. Solche Daten werden nicht mehr produktiv verwendet und nach Ablauf der jeweiligen Aufbewahrungszyklen gelöscht.
Bei Fragen zur Löschung oder wenn eine Selbstlöschung nicht möglich sein sollte, können Sie sich an die oben genannte Kontaktadresse wenden.

As a rule, you can delete your user account yourself through the corresponding settings within the platform.
When an account is deleted, personal data is generally removed unless statutory retention duties apply or further storage is required to comply with legal obligations or to prevent abuse.
Certain data may remain in backups for a limited period for technical reasons. Such data is no longer used productively and is deleted after the relevant retention cycles expire.
If you have questions about deletion, or if self-service deletion should not be possible, you can contact the address listed above.

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der Plattform erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.
Empfänger oder Kategorien von Empfängern können insbesondere sein: Hetzner als Hosting-Anbieter in Deutschland, Cloudflare für DNS und technische Netzwerkinfrastruktur im Grey-Cloud-Betrieb, Google oder Apple bei Nutzung des jeweiligen OAuth-Logins, S3-kompatible Objektspeicher für distributionsbezogene Dateien sowie öffentliche Stellen oder Behörden, soweit hierzu eine gesetzliche Verpflichtung besteht.
Eine darüber hinausgehende Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

Personal data is disclosed only where this is necessary to provide the platform, where a legal obligation exists, or where you have given consent.
Recipients or categories of recipients may include in particular: Hetzner as the hosting provider in Germany, Cloudflare for DNS and technical network infrastructure in gray-cloud operation, Google or Apple if you use the respective OAuth sign-in, S3-compatible object storage for distribution-related files, and public bodies or authorities where disclosure is legally required.
No further disclosure for advertising purposes and no sale of personal data takes place.

Die Plattform nutzt dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Manipulation und Offenlegung zu schützen. Hierzu zählen insbesondere Transportverschlüsselung über SSL/TLS, Zugriffsbeschränkungen, Hashing sicherheitsrelevanter Geheimnisse und eine an den jeweiligen Zweck angepasste Berechtigungsverwaltung.
Trotz aller getroffenen Maßnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden.

The platform uses technical and organizational measures in line with the state of the art to protect personal data against loss, unauthorized access, manipulation, and disclosure. This includes in particular SSL/TLS transport encryption, access restrictions, hashing of security-relevant secrets, and permissions management tailored to the respective purpose.
Despite all measures taken, complete security of data transmission on the internet cannot be guaranteed.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft jederzeit widerrufen.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Deutschland ist dies beispielsweise die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Subject to the applicable legal requirements, you have the right of access to the personal data concerning you, the right to rectification of inaccurate data, the right to erasure, the right to restriction of processing, the right to data portability, and the right to object to processing based on Art. 6(1)(f) GDPR.
Where processing is based on your consent, you may withdraw that consent at any time with effect for the future.
You also have the right to lodge a complaint with a supervisory authority. In Germany, this may for example be the Berlin Commissioner for Data Protection and Freedom of Information.

Die Plattform richtet sich auch an Nutzer außerhalb Deutschlands. Die primäre Verarbeitung erfolgt jedoch in Deutschland beziehungsweise in der Europäischen Union.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU oder des EWR kann stattfinden, wenn Sie ausdrücklich Dienste Dritter nutzen, insbesondere Anmeldedienste von Google oder Apple, oder wenn dies technisch für einzelne Funktionen erforderlich ist. In diesen Fällen erfolgt die Verarbeitung nur im datenschutzrechtlich zulässigen Rahmen. Weitere Informationen zu etwaigen geeigneten Garantien können über die oben genannte Kontaktadresse angefragt werden.

The platform is also intended for users outside Germany. However, primary processing takes place in Germany or within the European Union.
Personal data may be transferred to countries outside the EU or EEA if you expressly use third-party services, in particular sign-in services from Google or Apple, or where this is technically necessary for individual functions. In such cases, processing takes place only within the framework permitted by data protection law. Further information about any suitable safeguards can be requested via the contact details listed above.

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, die angebotenen Funktionen oder die technische Ausgestaltung der Plattform ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

This Privacy Policy may be updated if legal requirements, the features offered, or the technical design of the platform change. The version published on this page is authoritative in each case.