Datenschutzerklärung

Stand: 02.11.2026

1. Verantwortlicher

Weitere Anbieterangaben finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen und zur Durchführung unserer Geschäftsbeziehungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

• Art. 6 Abs. 1 lit. a DSGVO: Ihre freiwillige Einwilligung, etwa für die Nutzungsanalyse.
• Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung gesetzlicher Pflichten, etwa vorgeschriebener Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere ein sicherer Websitebetrieb und die Bearbeitung allgemeiner Anfragen, sofern Ihre Interessen und Grundrechte nicht überwiegen.

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Gesetzliche Aufbewahrungsfristen und die Erforderlichkeit zur Geltendmachung oder Abwehr von Rechtsansprüchen können einer sofortigen Löschung entgegenstehen.

3. Hosting und technische Bereitstellung

Lovable Cloud

Wir verwenden Lovable Cloud von Lovable Labs AB, Stockholm, Schweden, zur Bereitstellung der Website, zur Verwaltung bereits gespeicherter Kontaktanfragen und zur Authentifizierung im internen Verwaltungsbereich. Neue Anfragen über das Kontaktformular werden an Formspree übermittelt und nicht zusätzlich in der internen Anfrageverwaltung gespeichert. Dabei können Verbindungsdaten, technische Fehlerdaten, bereits gespeicherte Formularangaben und Anmeldedaten verarbeitet werden. Zweck ist der zuverlässige und sichere Betrieb unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für Anfrage- und Vertragsdaten gelten ergänzend die unter Abschnitt 5 genannten Grundlagen.

Bei der Nutzung von Infrastruktur und Unterauftragnehmern können Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Für solche Übermittlungen kommen ein Angemessenheitsbeschluss nach Art. 45 DSGVO, bei zertifizierten US-Empfängern das EU-US Data Privacy Framework, oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen, in Betracht. Die bloße Nutzung von Lovable Cloud bedeutet nicht, dass jeder beteiligte Empfänger DPF-zertifiziert ist.

Informationen des Anbieters: Datenschutz, Unterauftragnehmer und Auftragsverarbeitung.

Cloudflare

Die technische Auslieferung der Website und ihrer Dateien nutzt Cloudflare-Infrastruktur. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Hierbei können insbesondere IP-Adresse, angeforderte Dateien, Zeitpunkt und technische Browserdaten verarbeitet werden, um Inhalte auszuliefern, Angriffe abzuwehren und die Verfügbarkeit zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung in Drittländern, einschließlich der USA, ist möglich. Cloudflare veröffentlicht Informationen zu Standardvertragsklauseln und zum EU-US Data Privacy Framework; der jeweils einschlägige Mechanismus richtet sich nach Empfänger und anwendbarer Vereinbarung.

Weitere Informationen: Cloudflare-Datenschutzhinweise und Cloudflare-Auftragsverarbeitung.

4. Server-Logfiles

Beim Aufruf der Website können IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, Status der Anfrage, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite verarbeitet werden. Dies dient der Auslieferung, Fehlerdiagnose und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden vom Hosting-Anbieter verarbeitet und gelöscht entsprechend den Vorgaben des Hosting-Anbieters, in der Regel nach wenigen Tagen. Bei sicherheitsrelevanten Vorfällen kann eine erforderliche gesonderte Aufbewahrung zur Aufklärung und Rechtsverfolgung erfolgen.

5. Kontaktformular und Bearbeitung von Anfragen

Bei Nutzung des Kontaktformulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen sowie optional Unternehmen, Website-Adresse und gewünschte Leistung. Ihre Bestätigung der Datenschutzhinweise wird ebenfalls übermittelt. Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines Angebots.

Übermittlung über Formspree

Wir nutzen Formspree, Inc. zur Entgegennahme und Weiterleitung von Kontaktanfragen. Erst beim Absenden werden die Formularangaben direkt an Formspree übermittelt; dabei erhält der Anbieter auch technische Verbindungsdaten wie Ihre IP-Adresse. Beim bloßen Seitenaufruf wird kein Formspree-Skript geladen und keine Verbindung zu Formspree hergestellt. Formspree beschreibt eine Verarbeitung und ein Hosting in den USA. Weitere Informationen zur Verarbeitung und zu Übermittlungen finden Sie in der Datenschutzerklärung von Formspree.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung im Formular ersetzt diese Rechtsgrundlagen nicht und ist keine Einwilligung in Analyse oder Werbung.

Anfragen speichern wir bis zu 6 Monate nach Abschluss der Kommunikation. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach §§ 147 AO, 257 HGB). Bitte übermitteln Sie keine Passwörter oder besonders sensiblen Daten über das Formular.

Zum Missbrauchsschutz enthält das Formular ein für Besucher nicht sichtbares Prüf-Feld. Formspree kann ausgefüllte Prüf-Felder als Spam behandeln und weitere Schutzmaßnahmen anwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor missbräuchlichen Anfragen. Bereits in der internen Anfrageverwaltung gespeicherte Anfragen können Bearbeitungsstatus, Notizen, Zeitstempel und kryptografische Prüfwerte zur damaligen Duplikaterkennung enthalten.

6. Cookies und lokale Speicherung – § 25 TDDDG

Technisch notwendige Speicherung umfasst die Sitzungsinformationen für den internen Login, Ihre Cookie-Auswahl und die von Ihnen gewählte helle oder dunkle Darstellung. Sie erfolgt, soweit für die ausdrücklich gewünschte Funktion erforderlich, nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO beziehungsweise bei Vertragsbezug auf lit. b.

Nicht notwendige Speicherung für Microsoft Clarity ist nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO zulässig. Ohne Zustimmung wird das Clarity-Skript nicht geladen. Eine Ablehnung schränkt das Kontaktformular und die öffentlichen Inhalte nicht ein.

7. Einwilligungsverwaltung

Unser Cookie-Banner bietet die gleichwertigen Möglichkeiten, nur notwendige Speicherung zuzulassen oder der Analyse zuzustimmen. Ihre Auswahl wird mit Versionsnummer und Zeitpunkt im lokalen Speicher Ihres Browsers abgelegt. Eine Änderung gilt für diesen Browser; beim Löschen des lokalen Speichers erscheint die Auswahl erneut.

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern. Ein Widerruf wirkt für die Zukunft. Dabei wird Clarity deaktiviert, seine auf unserer Domain zugänglichen Cookies werden entfernt und die Seite neu geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Microsoft Clarity

Nach Ihrer Einwilligung verwenden wir Microsoft Clarity von Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck ist die Analyse der Website-Nutzung, um Bedienprobleme zu erkennen und unser Angebot zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Zustimmung zu Werbespeicherung wird von uns nicht erteilt.

Clarity kann Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten, Interaktionsaufzeichnungen, Verweildauer, technische Geräte- und Browserinformationen, IP-Adresse und Cookie-Kennungen verarbeiten. Die Cookies _clck und _clsk ermöglichen die Zuordnung von Besuchen und Sitzungen. Inhalte des Hauptbereichs einschließlich des Kontaktformulars werden durch eine zusätzliche Maskierungskennzeichnung geschützt. Maskierung ist keine Garantie vollständiger Anonymität. Auf der Anmeldeseite und im internen Adminbereich wird Clarity nicht geladen; beim Wechsel dorthin wird eine laufende Aufzeichnung beendet.

Microsoft beschreibt eine Speicherung von Clarity-Daten in US-Rechenzentren. Übermittlungen an unter dem EU-US Data Privacy Framework zertifizierte Microsoft-Empfänger können auf dem zugehörigen Angemessenheitsbeschluss beruhen; außerhalb dessen Anwendungsbereichs sind andere geeignete Garantien erforderlich. Informationen zu Verarbeitungsbedingungen und Aufbewahrung finden Sie bei Microsoft.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: Clarity-Datenschutz und Microsoft-Datenschutzerklärung.

9. Schriftarten

Die Schriftarten Sora und Manrope werden lokal mit der Website ausgeliefert. Zum Laden der Schriftarten wird keine Verbindung zu Google-Fonts-Servern hergestellt.

10. Admin-Login

Der Verwaltungszugang ist ausschließlich für autorisierte Mitarbeitende vorgesehen. Für Anmeldung und Zugriffsprüfung verarbeitet Lovable Cloud Kontokennungen, E-Mail-Adresse, Authentifizierungsdaten und technische Sitzungsinformationen. Berechtigungen werden gesondert geprüft; ein angelegtes Konto allein erlaubt keinen Zugriff auf Anfragen. Interne Notizen werden mit Autor und Zeitstempel gespeichert.

Bei einer gewählten Anmeldung über Google oder Lovable gelten zusätzlich die Datenschutzinformationen des jeweiligen Anmeldedienstes. Dabei werden die für die Anmeldung erforderlichen Kontoinformationen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Absicherung des internen Zugangs; einschlägige Beschäftigtendatenschutzvorschriften bleiben unberührt. Sitzungen können durch Abmeldung beendet werden.

11. Ihre Rechte

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, sofern die gesetzlichen Voraussetzungen vorliegen.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Widerspruch nach Art. 21 DSGVO

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Technische Missbrauchsprüfungen ersetzen keine solche Entscheidung.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung, eingesetzte Dienste oder gesetzliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Erfordert eine neue Verarbeitung Ihre Einwilligung, holen wir diese vor Beginn gesondert ein.