Datenschutzerklärung

5.1 Hosting und Auslieferung dieser Website

Diese Website wird mit der Plattform Lovable erstellt, gehostet und ausgeliefert. Anbieter ist die Lovable Labs Incorporated (Delaware, USA), EU-Niederlassung: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden (nachfolgend „Lovable").

Lovable verarbeitet in unserem Auftrag die beim Aufruf der Website technisch anfallenden Daten (insbesondere Server-Logfiles, siehe Ziffer 5.2) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Zur Bereitstellung der Plattform bindet Lovable eigene Unterauftragsverarbeiter ein, insbesondere:

• Cloudflare (Cloudflare, Inc., USA) für die Auslieferung und Zwischenspeicherung der Seiteninhalte (Content Delivery Network) sowie die Speicherung statischer Inhalte wie Bilder;
• Supabase als Datenbank-, Authentifizierungs- und Speicherdienst der Lovable-Cloud – soweit über diese Website eingegebene Daten (z. B. aus dem Kontaktformular, siehe Ziffer 3) in einer Datenbank gespeichert werden.

Eine aktuelle Übersicht der von Lovable eingesetzten Unterauftragsverarbeiter mit Name, Standort und Verarbeitungszweck ist im Lovable Trust Center unter trust.lovable.dev abrufbar.

Rechtsgrundlage für die mit dem Hosting verbundene Datenverarbeitung ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Soweit personenbezogene Daten dabei in die USA übermittelt werden, stützt Lovable diese Übermittlung auf die EU-Standardvertragsklauseln (Modul 2, Verantwortlicher-zu-Auftragsverarbeiter, Durchführungsbeschluss (EU) 2021/914). Näheres siehe Ziffer 5.5 sowie die Datenschutzerklärung von Lovable und den Auftragsverarbeitungsvertrag von Lovable.

5.2 Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und Betriebssystem sowie ggf. der Name Ihres Zugangsproviders.

Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs, zur Sicherheit der informationstechnischen Systeme sowie zur Optimierung der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zum Zweck der Identifizierung einzelner Personen findet nicht statt.

5.3 Online-Terminbuchung über Microsoft Bookings

Für die Vereinbarung von Terminen nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (nachfolgend „Microsoft").

Wenn Sie über das Buchungsformular einen Termin vereinbaren, werden die von Ihnen dort eingegebenen Daten – insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer sowie Angaben zum gewünschten Termin und Anlass – zur Bearbeitung und Verwaltung der Terminanfrage verarbeitet und an Microsoft übermittelt. Sie erhalten anschließend eine Bestätigung bzw. eine Kalendereinladung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung Ihres Terminwunsches); ergänzend besteht unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Microsoft verarbeitet die Daten grundsätzlich in Rechenzentren innerhalb der EU (EU Data Boundary). Eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden; sie ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Microsoft ist zertifiziert) sowie ergänzend durch die EU-Standardvertragsklauseln abgesichert (siehe Ziffer 5.5). Weitere Informationen in den Datenschutzhinweisen von Microsoft.

5.4 Einwilligungsverwaltung (Consent)

Einwilligungspflichtige Dienste (z. B. Webanalyse oder extern nachgeladene Inhalte) werden erst geladen, nachdem Sie über ein Einwilligungs-Banner aktiv zugestimmt haben. Ihre Auswahl wird gespeichert, damit sie bei einem erneuten Besuch nicht wiederholt abgefragt werden muss; diese Speicherung ist technisch erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Auswahl über die Einstellungen im Banner ändern.

5.5 Übermittlung in Drittländer (USA)

Soweit – wie in den vorstehenden Ziffern beschrieben – personenbezogene Daten an Dienstleister mit Sitz oder Datenverarbeitung in den USA übermittelt werden, erfolgt dies auf folgender Grundlage:

• für nach dem EU-US Data Privacy Framework zertifizierte Empfänger (z. B. Microsoft) auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO);
• ergänzend bzw. im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir weisen darauf hin, dass bei einer Übermittlung in die USA US-Behörden unter bestimmten Voraussetzungen Zugriff auf personenbezogene Daten nehmen können und das dortige Datenschutzniveau möglicherweise nicht dem der EU entspricht. Soweit eine Übermittlung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.