Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise und Pflichtinformationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über das Kontaktformular oder Logins, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Bereitstellung der Website und Erstellung von Logfiles (Besuch der Website)

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage

Zweck der Verarbeitung: Die vorübergehende Speicherung der Daten ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen sowie die Sicherheit und Stabilität unserer informationstechnischen Systeme zu gewährleisten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Bereitstellung, Optimierung und Sicherheit unserer Website. Die Server-Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend automatisch gelöscht.

4. Kontaktformular und Kontaktaufnahme

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die als Pflichtfelder gekennzeichneten Daten sind für die Bearbeitung und Beantwortung Ihrer Anfrage zwingend erforderlich; alle weiteren Angaben erfolgen freiwillig.

Zweck der Verarbeitung: Die Verarbeitung dieser Daten erfolgt ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme über Fiverr

Alternativ können Sie uns über die Plattform Fiverr kontaktieren bzw. beauftragen: fiverr.com/stuart0072024. Bei der Kontaktaufnahme über Fiverr werden Ihre Daten auf den Servern von Fiverr (Fiverr International Ltd., 8 Eliezer Kaplan St., Tel Aviv 6473409, Israel) verarbeitet. Israel gilt durch einen Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland mit angemessenem Datenschutzniveau. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung. Es gelten die Datenschutzbestimmungen von Fiverr.

5. Login-Funktion und Benutzerkonto

Wenn Sie sich auf unserer Website registrieren, um die Login-Funktion zu nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. E-Mail-Adresse, Passwort).

Zweck der Verarbeitung: Die Registrierung erfolgt zur Bereitstellung und Verwaltung Ihres Benutzerkontos und der damit verbundenen personalisierten Funktionen.

Rechtsgrundlage: Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen. Die Daten werden gespeichert, bis Sie Ihr Benutzerkonto bei uns löschen, es sei denn, es stehen gesetzliche Aufbewahrungsfristen entgegen.

6. Hosting und Infrastruktur (Eingesetzte Dienstleister)

Für den technischen Betrieb, das Hosting, die Datenbankverwaltung sowie die Authentifizierung im Login-Bereich nutzen wir spezialisierte Cloud-Infrastrukturen und Dienstleister. Der Einsatz dieser Anbieter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots). Mit allen Anbietern wurden Verträge über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

Lovable

Dienstleister ist die Lovable AB, Stockholm, Schweden. Dieses Unternehmen stellt die Plattform für die Entwicklung und Bereitstellung unserer Website-Logik bereit. Die Datenverarbeitung findet primär innerhalb der Europäischen Union statt. Datenschutzerklärung: lovable.dev

Supabase

Für die Datenbankverwaltung und Benutzer-Authentifizierung nutzen wir Dienste von Supabase (Supabase Inc., 970 Summer St, Stamford, CT 06905, USA). Sofern Daten in die USA übertragen werden, wird ein angemessenes Datenschutzniveau über die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) abgesichert. Zudem ist die Muttergesellschaft bzw. der Cloud-Infrastruktur-Partner nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: supabase.com

GitHub

Für das Deployment und das Code-Management nutzen wir GitHub (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA; Tochtergesellschaft von Microsoft). Datenübertragungen in die USA sind über das EU-US Data Privacy Framework (Microsoft-Zertifizierung) sowie über Standardvertragsklauseln rechtlich abgesichert. Datenschutzerklärung: github.com

7. Cookies und vergleichbare Technologien (Local Storage)

Es werden ausschließlich technisch notwendige Cookies und vergleichbare Technologien (wie der Local Storage Ihres Browsers) verwendet. Diese sind zwingend erforderlich, um Kernfunktionen bereitzustellen.

Dazu gehört insbesondere das Speichern eines verschlüsselten Sicherheits-Tokens, das es Ihnen ermöglicht, dauerhaft in Ihrem Benutzerkonto angemeldet zu bleiben, selbst wenn Sie den Browser schließen oder die Seite zu einem späteren Zeitpunkt erneut aufrufen (Komfort-Funktion). Da keine Marketing-, Analyse- oder Tracking-Cookies zum Einsatz kommen, ist kein Cookie-Einwilligungs-Banner erforderlich.

Rechtsgrundlage: Der Einsatz dieser technisch notwendigen Funktionen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die anschließende datenschutzrechtliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionierenden und nutzerfreundlichen Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Bereitstellung des Benutzerkontos). Die Daten verbleiben in Ihrem Local Storage, bis Sie den Browser-Cache manuell löschen oder sich aktiv aus Ihrem Benutzerkonto ausloggen.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind (z. B. nach vollständiger Bearbeitung Ihrer Kontaktanfrage oder Löschung Ihres Benutzerkontos), es sei denn, es bestehen gesetzliche (insbesondere handels- oder steuerrechtliche) Aufbewahrungspflichten.

9. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht auf kostenlose Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO). Zudem haben Sie das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO).

Recht auf Widerruf einer Einwilligung

Soweit eine Datenverarbeitung auf einer von Ihnen erteilten Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft formlos (z. B. per E-Mail) zu widerrufen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 13 Abs. 2 lit. f DSGVO findet auf unserer Website nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das:

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.