Datenschutzhinweise

A. Verantwortlicher im Sinne der DSGVO

B. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG). Die Nutzung unserer Website ist ohne Eingabe personenbezogener Daten möglich; auf dieser Website wird kein Kontaktformular angeboten. Eine Kontaktaufnahme erfolgt ausschließlich per E-Mail über die angegebenen E-Mail-Adressen (mailto-Verlinkungen) oder telefonisch.

C. Hosting und Bereitstellung der Website

Diese Website wird über die Plattform Lovable bereitgestellt. Betreiber der Plattform und für uns tätiger Auftragsverarbeiter ist nach den aktuellen öffentlichen Unterlagen des Anbieters:

Als Kontaktanschrift des Datenschutzbeauftragten des Anbieters ist in den aktuellen Unterlagen die Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, benannt.

Zur Auslieferung der Inhalte setzt der Anbieter Cloudflare als Unterauftragsverarbeiter für Edge Routing, DNS und Worker-Ausführung ein. Beim Aufruf der Website werden dabei technisch erforderliche Verbindungs- und Server-Logdaten (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer, User-Agent) verarbeitet, um die Auslieferung sowie die Stabilität und Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).

D. Verarbeitung in Drittländern

Die eingesetzten Dienstleister sind global tätig. Eine Verarbeitung personenbezogener Daten – insbesondere von Verbindungsdaten – in Drittländern außerhalb der EU/des EWR, namentlich in den USA, findet statt oder kann nicht ausgeschlossen werden. Eine Beschränkung auf eine ausschließliche oder überwiegende Verarbeitung innerhalb der EU wird nicht zugesichert.

Die technische Auslieferung der Seiteninhalte erfolgt über ein weltweites Content-Delivery-Netzwerk; Anfragen aus Europa werden dabei regelmäßig von Standorten innerhalb der EU/des EWR beantwortet. Dies stellt jedoch keine Zusicherung dar: Anbieter mit Sitz in den USA (Lovable Labs Incorporated, Cloudflare, Inc.) können im Rahmen von Betrieb, Support, Sicherheit und Protokollierung auch aus Drittländern auf Daten zugreifen.

Soweit für diese Übermittlungen geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) im jeweils geltenden Auftragsverarbeitungsvertrag vereinbart sind, gelten diese als Grundlage der Übermittlung. Auskunft über den jeweils geltenden Auftragsverarbeitungsvertrag und die vereinbarten Garantien erhalten Sie auf Anfrage unter info@dcd-services.de. Die öffentlich zugänglichen Angaben der Anbieter finden Sie unter lovable.dev/privacy sowie cloudflare.com/privacypolicy.

E. Cookies und Speichertechnologien

Rechtliche Grundlage des Zugriffs auf Endgeräte-Informationen ist § 25 TDDDG; die anschließende Verarbeitung der Daten richtet sich nach Art. 6 DSGVO. Beide Ebenen sind getrennt zu betrachten.

§ 25 Abs. 2 Nr. 2 TDDDG: Beim Aufruf der Website werden durch die Hosting- und Edge-Infrastruktur die folgenden technisch erforderlichen Cookies gesetzt; eine Einwilligung ist hierfür nicht erforderlich:

• __dpl (Hosting-Plattform): Zuordnung der ausgelieferten Deployment-Version, damit alle Bestandteile der Seite aus derselben Programmversion stammen.
• __cf_bm (Cloudflare, Domain .lovable.app, Laufzeit 30 Minuten): Bot-Erkennung und Abwehr automatisierter Zugriffe zum Schutz der Verfügbarkeit und Sicherheit der Website.

Weitere Cookies werden nach unserer Prüfung nicht gesetzt. In Local Storage, Session Storage und IndexedDB werden keine Einträge angelegt.

Art. 6 Abs. 1 lit. f DSGVO: Die im Zusammenhang mit diesen Cookies verarbeiteten Daten stützen wir auf unser berechtigtes Interesse an einer technisch fehlerfreien, verfügbaren und vor Missbrauch geschützten Auslieferung der Website.

Analyse-, Tracking- oder Marketing-Cookies werden nicht eingesetzt. Sollten zukünftig einwilligungspflichtige Technologien eingesetzt werden, erfolgt dies erst nach Ihrer ausdrücklichen Einwilligung über ein Consent-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich.

F. Kommunikation per E-Mail

Wenn Sie über die auf dieser Website hinterlegten E-Mail-Links (mailto) mit uns Kontakt aufnehmen, wird eine neue Nachricht in Ihrem Standard-Mailprogramm geöffnet. Die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Erhebung oder Speicherung dieser Daten durch die Website selbst findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

G. Empfänger und Empfängerkategorien

• Hosting- und Plattformanbieter (Lovable Labs Incorporated) als Auftragsverarbeiter
• Content-Delivery- und Edge-Infrastruktur (Cloudflare) als Unterauftragsverarbeiter
• E-Mail-Dienstleister im Rahmen unserer geschäftlichen Kommunikation
• Berater, Wirtschaftsprüfer und Behörden, soweit gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich

H. Speicherdauer

• Server-Logdaten: Löschung bzw. Anonymisierung durch die Infrastrukturanbieter nach kurzer Frist; maßgeblich sind die Vorgaben des jeweiligen Anbieters.
• Deployment-Cookie __dpl: Speicherung nur für die Dauer, die zur konsistenten Auslieferung der Version erforderlich ist.
• Bot-Management-Cookie __cf_bm: 30 Minuten ab Setzen bzw. letzter Aktualisierung.
• E-Mail-Korrespondenz: Löschung, sobald der Zweck entfällt, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) entgegenstehen.

Kriterien für die Festlegung der Speicherdauer sind Zweckerreichung, gesetzliche Aufbewahrungspflichten sowie die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

I. Ihre Rechte

Als betroffene Person haben Sie unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu:

J. Drittanbieter-Inhalte

Diese Website bindet keine Dienste wie Google Maps, YouTube oder Google Fonts ein. Die verwendeten Schriftarten werden lokal ausgeliefert; eine Verbindung zu Google-Servern findet nicht statt.

Sollten zukünftig weitere externe Dienste eingebunden werden, erfolgt dies bei Einwilligungspflicht erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).