Diese Datenschutzerklärung informiert Sie umfassend darüber, welche personenbezogenen Daten wir im Zusammenhang mit unseren Websites, unserer Software, unseren SaaS-Produkten, unseren mobilen Apps und unseren Spielen verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage wir uns dabei stützen und welche Rechte Ihnen als betroffene Person zustehen.
Stand: 28. September 2026
Lenfi Development Studio (nachfolgend „wir“, „uns“ oder „LenFi Studio“) entwickelt Websites, Content-Management-Systeme, SaaS-Anwendungen, individuelle Software, mobile Apps sowie Spiele und bietet ergänzend Community- und Streamer-Dienstleistungen an. Der Schutz Ihrer personenbezogenen Daten ist uns dabei ein zentrales Anliegen, und zwar sowohl bei der Erbringung eigener Angebote gegenüber Endnutzerinnen und Endnutzern als auch bei der Entwicklung von Lösungen im Auftrag unserer Kundinnen und Kunden.
Diese Erklärung gilt für alle unsere Webauftritte (unter anderem lenfi.uk und info.lenfi.uk), für von uns selbst betriebene Apps, Software und Spiele sowie für die Kommunikation mit uns per E-Mail, Kontaktformular oder über Messenger- und Community-Plattformen. Sie gilt ausdrücklich nicht automatisch für Produkte, die wir im Auftrag Dritter entwickeln und die von diesen Dritten selbst betrieben werden – hierzu finden Sie Näheres in Abschnitt 10.
Da unser Leistungsspektrum sehr unterschiedliche Produktarten umfasst – von statischen Websites über datenintensive SaaS-Plattformen bis hin zu Apps und Spielen mit Nutzerkonten, Spielständen und In-App-Käufen – ist diese Erklärung bewusst ausführlich gehalten. Nicht jeder Abschnitt betrifft zwangsläufig jedes einzelne Angebot; maßgeblich ist stets, welche Funktionen das jeweils von Ihnen genutzte Produkt tatsächlich bereitstellt.
Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung der jeweiligen Funktion, die Erfüllung eines Vertrags, die Wahrung berechtigter Interessen oder aufgrund einer ausdrücklichen Einwilligung erforderlich ist. Eine Verarbeitung zu eigenen Werbezwecken oder ein Verkauf von Daten an Dritte findet nicht statt.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Für sämtliche Fragen, Auskunftsersuchen und die Ausübung Ihrer Rechte in Bezug auf den Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Wir bemühen uns, Anfragen innerhalb der gesetzlichen Frist von einem Monat gemäß Art. 12 Abs. 3 DSGVO zu beantworten.
Ein gesonderter betrieblicher Datenschutzbeauftragter wurde nicht bestellt, da hierfür gemäß Art. 37 DSGVO i. V. m. § 38 BDSG derzeit keine gesetzliche Pflicht besteht. Datenschutzanliegen werden direkt durch den Verantwortlichen bearbeitet.
Bei der Verarbeitung personenbezogener Daten orientieren wir uns konsequent an den in Art. 5 DSGVO niedergelegten Grundsätzen:
Zum besseren Verständnis dieser Datenschutzerklärung verwenden wir die Begriffe der DSGVO. Die wichtigsten in vereinfachter Form:
Je nachdem, welches unserer Angebote Sie nutzen, verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Die folgende Übersicht listet die Datenkategorien auf, die in unseren Websites, unserer Software, unseren Apps und unseren Spielen typischerweise vorkommen können. Welche Kategorien im Einzelfall tatsächlich erhoben werden, hängt vom jeweils genutzten Produkt und dessen Funktionsumfang ab und wird – soweit vorhanden – zusätzlich in produktspezifischen Hinweisen innerhalb der App oder des Dienstes erläutert.
Beim Aufruf unserer Websites erhebt der von uns eingesetzte Hosting-Anbieter automatisiert Informationen, die Ihr Browser an unseren Server übermittelt. Dies geschieht technisch bedingt und unabhängig davon, ob Sie sich registrieren oder mit uns interagieren.
Unsere Websites werden bei spezialisierten Infrastrukturanbietern (u. a. Vercel Inc. und Cloudflare, Inc.) gehostet und über deren Content-Delivery-Netzwerke ausgeliefert. Der Quellcode wird über GitHub, Inc. verwaltet. Mit allen eingesetzten Hosting- und Infrastrukturanbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. es gelten deren Standardvertragsklauseln für Datenübermittlungen in Drittländer. Nähere Angaben zu den einzelnen Empfängern finden Sie in Abschnitt 12.
Die Erhebung der Server-Logfile-Daten erfolgt zur technischen Bereitstellung und Absicherung unserer Website und ist gemäß Art. 6 Abs. 1 lit. f DSGVO durch unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb gerechtfertigt. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Ihrer Person findet nicht statt; die Server-Logfiles werden regelmäßig und automatisiert gelöscht.
Für Software-as-a-Service-Angebote, Content-Management-Systeme und sonstige Software, die wir selbst entwickeln, betreiben und Endnutzerinnen und Endnutzern direkt zur Verfügung stellen, sind wir Verantwortlicher im Sinne der DSGVO.
Sofern ein Produkt ein Nutzerkonto voraussetzt, verarbeiten wir die für die Registrierung erforderlichen Daten (in der Regel Name, E-Mail-Adresse und ein gehashtes Passwort) sowie freiwillig ergänzte Profilangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Von Ihnen innerhalb einer Anwendung erstellte oder hochgeladene Inhalte (z. B. Projektdaten, Dokumente, Einstellungen) werden in gesicherten Datenbanken verarbeitet, unter anderem auf Basis von Supabase und PostgreSQL. Der Zugriff wird durch Authentifizierungs- und Berechtigungsmechanismen beschränkt.
Bereits beim Entwurf unserer Software (Privacy by Design) legen wir Wert darauf, nur die für die jeweilige Funktion notwendigen Daten zu erheben, Voreinstellungen möglichst datensparsam zu wählen (Privacy by Default) und optionale Funktionen mit weitergehender Datenverarbeitung klar kenntlich zu machen und nur nach Einwilligung zu aktivieren.
Für mobile Apps, die wir selbst entwickeln und über den Apple App Store, den Google Play Store oder andere Vertriebswege anbieten, gelten ergänzend die folgenden Grundsätze. Wir sind hierbei Verantwortlicher für die von uns selbst erhobenen Daten; für Daten, die durch die jeweilige Plattform (Apple, Google) im Rahmen der Bereitstellung, Auslieferung und Abrechnung der App verarbeitet werden, ist die jeweilige Plattform eigenständig verantwortlich.
Für von uns entwickelte Spiele – unabhängig davon, ob als App, Web- oder Desktop-Anwendung – gelten ergänzend zu Abschnitt 8 die folgenden spielspezifischen Hinweise.
Ein wesentlicher Teil unserer Tätigkeit besteht in der Entwicklung von Websites, Software, Apps und Spielen im Auftrag externer Kundinnen und Kunden aus unterschiedlichsten Branchen (z. B. Gastronomie, Handwerk, Medizin, Vereine, Rettungsdienste und Feuerwehren, Einzelhandel).
Verarbeitet ein von uns entwickeltes und für einen Auftraggeber betriebenes Produkt personenbezogene Daten der Endnutzerinnen und Endnutzer des Auftraggebers, handeln wir – soweit wir im Rahmen von Wartung, Hosting oder technischem Support Zugriff auf diese Daten haben – ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, weisungsgebunden gegenüber dem jeweiligen Auftraggeber, der insoweit Verantwortlicher bleibt.
Für Fragen zur Datenverarbeitung innerhalb eines konkreten Produkts eines unserer Auftraggeber wenden Sie sich bitte direkt an den jeweiligen Auftraggeber bzw. an die in dem betreffenden Produkt hinterlegte, eigenständige Datenschutzerklärung. Diese Datenschutzerklärung von info.lenfi.uk betrifft nur unsere eigenen Angebote sowie unsere Rolle als technischer Dienstleister, nicht die inhaltliche Datenverarbeitung unserer Auftraggeber.
Wir nutzen personenbezogene Daten, die uns im Rahmen der Auftragsverarbeitung für Kundinnen und Kunden zugänglich sind, unter keinen Umständen für eigene Zwecke, eigene Analysen oder eigenes Marketing.
Ergänzend zu klassischer Softwareentwicklung bieten wir Dienstleistungen für Streamerinnen, Streamer und Communities an, unter anderem die Einrichtung und Betreuung von Discord-Servern, Moderationswerkzeuge sowie die technische Umsetzung von Merchandise-Shops.
Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn dies zur Erbringung unserer Leistungen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Die folgenden Kategorien von Empfängern kommen abhängig vom genutzten Produkt zum Einsatz. Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine vollständige, aktuelle Liste sämtlicher im Einzelfall eingesetzter Auftragsverarbeiter können Sie jederzeit formlos per E-Mail bei uns anfragen.
Einzelne der in Abschnitt 12 genannten Dienstleister (u. a. Vercel, Cloudflare, GitHub/Microsoft, Stripe, Apple, Google, Discord) haben ihren Sitz oder Serverstandorte auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika.
Eine Datenübermittlung in ein solches Drittland erfolgt nur, wenn hierfür ein angemessenes Datenschutzniveau sichergestellt ist. Dies kann sich insbesondere ergeben aus einem Angemessenheitsbeschluss der Europäischen Kommission (z. B. dem EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen), dem Abschluss von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit dem jeweiligen Dienstleister oder Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Auf Anfrage teilen wir Ihnen mit, auf welcher konkreten Grundlage die Übermittlung an einen bestimmten Empfänger im Einzelfall erfolgt.
Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) im Sinne von Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir dies gemäß Art. 33 DSGVO unverzüglich, möglichst binnen 72 Stunden nach Bekanntwerden, der zuständigen Aufsichtsbehörde melden und Sie gemäß Art. 34 DSGVO benachrichtigen, sofern ein hohes Risiko besteht.
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren gemäß § 257 HGB, § 147 AO) dies vorschreiben. Danach werden die betreffenden Daten routinemäßig gelöscht oder anonymisiert.
Sie können jederzeit die vorzeitige Löschung Ihrer Daten beantragen, soweit dem keine gesetzlichen Aufbewahrungspflichten oder überwiegende berechtigte Interessen entgegenstehen.
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu. Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an support.lenfi@lenfi.uk; wir werden Sie ggf. um zusätzliche Informationen zur Bestätigung Ihrer Identität bitten, um eine missbräuchliche Ausübung durch Dritte zu verhindern.
Wir setzen keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ein Profiling zu Werbe- oder Bonitätszwecken findet außerhalb der in Abschnitt 9 beschriebenen, ausdrücklich gekennzeichneten und einwilligungsbasierten Werbefunktionen einzelner Spiele nicht statt.
Sofern einzelne Produkte künftig Funktionen mit KI-Unterstützung einsetzen (etwa zur Inhaltsmoderation oder Fehlererkennung), werden hierbei erzeugte Ergebnisse vor einer Auslieferung an Sie stets überprüft und dienen als Werkzeug, nicht als Ersatz für eine menschliche Entscheidung.
Unsere allgemeinen Websites und die überwiegende Zahl unserer Software-Produkte richten sich an Personen ab 16 Jahren. Sofern einzelne Apps oder Spiele ausdrücklich auch für ein jüngeres Publikum bestimmt sind, weisen wir dies produktbezogen gesondert aus und beschränken die Datenverarbeitung auf das für den Betrieb zwingend erforderliche Minimum.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit einem Angebot der Informationsgesellschaft, das sich direkt an Kinder richtet, ist gemäß Art. 8 DSGVO nur rechtmäßig, wenn das Kind mindestens 16 Jahre alt ist oder die Einwilligung durch den Träger der elterlichen Verantwortung erteilt bzw. genehmigt wurde. Sollte uns bekannt werden, dass ohne eine solche wirksame Einwilligung personenbezogene Daten einer Person unter 16 Jahren erhoben wurden, werden wir diese Daten unverzüglich löschen.
Eltern und Erziehungsberechtigte, die Grund zur Annahme haben, dass ihr Kind uns ohne ihre Zustimmung personenbezogene Daten übermittelt hat, können sich jederzeit an support.lenfi@lenfi.uk wenden, damit wir die betreffenden Daten prüfen und gegebenenfalls löschen können.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Die für uns als Verantwortlichen zuständige Aufsichtsbehörde richtet sich nach dem Sitz unseres Unternehmens und ist die Landesbeauftragte bzw. der Landesbeauftragte für Datenschutz des Bundeslandes unseres Firmensitzes. Die genaue Kontaktadresse teilen wir Ihnen auf Anfrage gerne mit.
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Angebote, neue rechtliche Vorgaben oder Entscheidungen von Aufsichtsbehörden und Gerichten dies erforderlich machen. Für neue Besuche und Nutzungen gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf info.lenfi.uk veröffentlichte Fassung. Bei wesentlichen Änderungen, die Ihre Rechte erheblich betreffen, werden wir Sie, soweit möglich und erforderlich, gesondert informieren, etwa durch einen Hinweis innerhalb der betroffenen App oder Software.
Für Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter der folgenden Adresse.