Informationen nach Art. 13 und 14 DSGVO zu allen Verarbeitungen auf dieser Website – Hosting, Kontakt-/Trialformular, Spamschutz und externe Schriftarten. Ein Tracking-, Analyse- oder Werbe-Tool setzen wir nicht ein.
Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Hosting und Server-Logfiles
Bereitstellung der Website
Beim Aufruf der Website verarbeiten unser Hoster und das vorgeschaltete CDN automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem.
Zweck: technische Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb); der technisch notwendige Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Speicherdauer: Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht oder gekürzt.
3. Kontakt- und Trialformular
„Request trial access“
Über das Formular verarbeiten wir: Name, Organisation, Rolle (optional), E-Mail-Adresse und Ihre Nachricht bzw. Fragestellung. Zusätzlich speichern wir zur Missbrauchsabwehr einen kryptografischen Hash Ihrer IP-Adresse sowie den Absendezeitpunkt (Rate-Limit: max. 3 Anfragen je IP in 10 Minuten).
Zweck: Bearbeitung Ihrer Anfrage, Bereitstellung eines Testzugangs und vorvertragliche Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen und an der Abwehr von Spam und automatisierten Angriffen). Empfänger: unser Hosting- und Datenbankdienstleister als Auftragsverarbeiter (siehe Abschnitt 6). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend Löschung, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten (6 bzw. 10 Jahre) entgegenstehen. Rate-Limit-Einträge werden nach 24 Stunden gelöscht. Bereitstellungspflicht: Die Angaben sind freiwillig; ohne Name und E-Mail-Adresse können wir Ihre Anfrage jedoch nicht beantworten.
4. Spamschutz
Cloudflare Turnstile
Zum Schutz des Formulars vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionssignale an Cloudflare übertragen und Cookies (u. a. __cf_bm, cf_clearance) gesetzt. Turnstile erstellt keine Nutzerprofile und wird nicht für Werbezwecke verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Spamabwehr); der Zugriff auf Endgeräteinformationen ist nach § 25 Abs. 2 Nr. 2 TDDDG als unbedingt erforderlich einwilligungsfrei, da der angeforderte Dienst (Formularversand) ohne ihn nicht bereitgestellt werden kann. Drittlandtransfer: USA, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
5. Cookies, Tracking und Analytics
Einwilligung nach § 25 TDDDG
Wir setzen kein Webtracking, keine Analyse-Software (z. B. Google Analytics, Matomo), keine Werbe- oder Social-Media-Pixel und kein Profiling ein. Gespeichert werden ausschließlich:
• bma-cookie-consent-v1 (Local Storage) – speichert Ihre Cookie-Auswahl; unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. • Cloudflare-Turnstile-Cookies – siehe Abschnitt 4; unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. • Google Fonts (Poppins, IBM Plex Mono) – werden erst nach Ihrer ausdrücklichen Einwilligung von Google-Servern geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in die USA. Ohne Einwilligung verwenden wir Systemschriftarten.
Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO): Jede Erteilung, Änderung und jeder Widerruf wird zusätzlich serverseitig in unserer Datenbank (Tabelle consent_logs, EU-Hosting über Lovable Cloud/Supabase) protokolliert. Gespeichert werden: eine pseudonyme Einwilligungs-ID, die Aktion (erteilt/geändert/widerrufen), die Herkunft (Banner oder Einstellungen), die gewählten Kategorien, die Version dieser Richtlinie, der Zeitstempel sowie eine gehashte IP-Adresse und ein gehashter User-Agent. Klartext-IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Speicherdauer: 3 Jahre zum Jahresende der Einwilligung bzw. des Widerrufs.
Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar:
Mit allen nachfolgenden Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Übermittlungen in Drittländer erfolgen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst zusätzlichen Schutzmaßnahmen.
Lovable Labs Incorporated (Hosting & Deployment)
Verarbeitung: Bereitstellung und Auslieferung der Website inkl. Server-Logs
Ort: USA / EU-Rechenzentren des eingesetzten CDN
Vertragliche Grundlage: Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO; EU-Standardvertragsklauseln
Cloudflare, Inc. (CDN, Sicherheit, Turnstile-Spamschutz)
Verarbeitung: Auslieferung der Inhalte, Abwehr von Bot- und Missbrauchszugriffen auf das Formular
Ort: Globales Netzwerk, Vertragspartner Cloudflare Germany GmbH / Cloudflare, Inc.
Supabase (Datenbank & Backend, betrieben über Lovable Cloud)
Verarbeitung: Speicherung der Formularanfragen, der Rate-Limit-Protokolle (gehashte IP) sowie des Einwilligungs-Nachweises (consent_logs)
Ort: EU-Region (Frankfurt) des Anbieters
Vertragliche Grundlage: AVV nach Art. 28 DSGVO über den Plattformbetreiber
Google Ireland Ltd. / Google LLC (Google Fonts)
Verarbeitung: Auslieferung der Schriftarten Poppins und IBM Plex Mono – nur nach Ihrer Einwilligung
Ort: Irland / USA
Vertragliche Grundlage: Kein Auftragsverarbeitungsverhältnis; Übermittlung auf Grundlage Ihrer Einwilligung, Art. 49 Abs. 1 lit. a DSGVO
CRM- und Newsletter-Tools: Wir betreiben derzeit keinen Newsletter und setzen kein externes CRM- oder E-Mail-Marketing-System ein. Anfragen aus dem Formular werden ausschließlich in der oben genannten Datenbank gespeichert und intern bearbeitet. Sollte künftig ein solcher Dienst eingesetzt werden, ergänzen wir diese Erklärung samt AVV und Rechtsgrundlage vor Beginn der Verarbeitung.
7. Ihre Rechte
Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), für uns zuständig: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
8. Sonstiges
Sicherheit, Automatisierung und Aktualität
Die Übertragung erfolgt TLS-verschlüsselt (HTTPS). Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Diese Datenschutzerklärung wird angepasst, sobald sich Verarbeitungen oder eingesetzte Dienste ändern.