Datenschutzerklärung

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, ihre Sicherheit oder die Bearbeitung Ihrer Anfragen erforderlich ist. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise eine IP-Adresse oder E-Mail-Adresse.

Art. 6 Abs. 1 lit. a DSGVO erlaubt eine Verarbeitung mit Ihrer Einwilligung. Art. 6 Abs. 1 lit. b DSGVO betrifft die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage. Art. 6 Abs. 1 lit. c DSGVO betrifft gesetzliche Pflichten. Art. 6 Abs. 1 lit. f DSGVO erlaubt die Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Interessen und Grundrechte nicht überwiegen. Die jeweils einschlägige Rechtsgrundlage wird nachfolgend erläutert.

3. Hosting

Diese Website wird über Lovable bereitgestellt. Anbieter ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Lovable setzt Unterauftragsverarbeiter ein; die aktuelle Liste finden Sie unter dem nachstehenden Link.

Die Verarbeitung zur Bereitstellung und Absicherung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb des Informationsangebots.

Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. In Drittländern kann ein anderes Datenschutzniveau bestehen, insbesondere hinsichtlich behördlicher Zugriffsmöglichkeiten.

Unterauftragsverarbeiter von Lovable

4. Server-Logfiles

Beim Aufruf der Website werden im Rahmen des Hostings technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer (die zuvor besuchte Seite, sofern vom Browser übermittelt), Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb und in der Sicherheit der Website.

Die Speicherdauer richtet sich nach den Vorgaben des Hosters. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

5. Cookies und Tracking

Die öffentlich bereitgestellte Website lädt von Lovable ergänzte Skripte für Besuchsstatistik und technische Ereigniserfassung. Sie ist deshalb nicht cookie- oder trackingfrei. Bei der Prüfung wurden die Cookies __dpl und __cf_bm festgestellt; ein Statistik-Cookie wurde bei der erneuten Prüfung am 27. Oktober 2026 nicht gesetzt. __cf_bm dient dem Schutz vor automatisierten Zugriffen; __dpl wird von der Hosting-Infrastruktur gesetzt. Für diese Hosting-Cookies gelten die vom Anbieter festgelegten Laufzeiten.

Das Statistikskript arbeitet nach Angaben von Lovable ohne Cookies und ohne Speicherung im Browser; jeder Besuch erhält eine zufällige Kennung, die mit dem Ende des Besuchs verworfen wird. Es übermittelt Seitenaufrufe, Zeitstempel, Seitenadresse, Referrer, Browserkennung, Browsersprache und eine aus der Zeitzone abgeleitete Länderzuordnung an einen Statistik-Endpunkt unter derselben Website-Adresse. Bei der Übertragung wird technisch auch die IP-Adresse verarbeitet. Ein weiteres Lovable-Skript erfasst Seitenbesuche, Interaktionen und technische Fehler über einen Ereignis-Endpunkt der Website. Eine konkrete serverseitige Aufbewahrungsfrist für diese Statistik- und Ereignisdaten ist uns nicht bestätigt.

Die Website verwendet kein localStorage. Für die Wiederherstellung der Scrollposition beim Wechsel zwischen Seiten speichert die Navigation technische Positionsdaten im sessionStorage unter tsr-scroll-restoration-v1_3. Diese Daten verbleiben im Browser und werden beim Ende der Browsersitzung entfernt; Deck-Finder-Antworten werden dort nicht gespeichert. Es werden keine externen Videos, Karten oder Social-Media-Inhalte eingebettet. Die genannten Lovable-Skripte werden über die Website-Adresse ausgeliefert; es sind keine von uns zusätzlich eingebundenen Werbeskripte vorhanden.

Für technisch erforderliche Zugriffe auf Ihr Endgerät kommt § 25 Abs. 2 TDDDG in Betracht; die anschließende Verarbeitung für Betrieb und Sicherheit erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit für Statistikzwecke Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist grundsätzlich Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich. Bei der technischen Prüfung wurden die Statistikskripte bereits beim Seitenaufruf geladen; ein Einwilligungsdialog ist derzeit nicht eingebunden. Diese Datenschutzerklärung ersetzt keine erforderliche Einwilligung.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Dies kann Funktionen der Hosting-Infrastruktur beeinträchtigen und ersetzt nicht eine gegebenenfalls erforderliche Einwilligung vor dem Setzen von Statistik-Cookies.

6. Schriftarten

Die Schriftarten Atkinson Hyperlegible und Source Serif 4 sind lokal eingebunden und werden mit der Website ausgeliefert. Es wird dafür keine Verbindung zu Google oder einem externen Schriftartenanbieter hergestellt.

7. Deck-Finder

Die Auswertung des Deck-Finders erfolgt ausschließlich in Ihrem Browser. Ihre Antworten werden nur vorübergehend im Arbeitsspeicher der geöffneten Seite gehalten und vom Deck-Finder weder dauerhaft gespeichert noch übertragen. Beim Neuladen der Seite oder beim Zurücksetzen gehen sie verloren. Die allgemeine Erfassung von Seitenaufrufen und Interaktionen durch die Hosting-Skripte bleibt davon unberührt; der Deck-Finder selbst sendet weder Ihre Antworten noch das berechnete Ergebnis an einen Server.

8. Externe Links

Diese Website enthält Links zu anderen Websites, zum Beispiel Amazon. Vor dem Klick wird durch diese Links keine Verbindung zum jeweiligen Anbieter aufgebaut und es werden darüber keine Daten an ihn übertragen. Wenn Sie einen Link öffnen, verarbeitet die Zielwebsite unter anderem die für den Aufruf erforderlichen Verbindungsdaten; gegebenenfalls wird auch die Herkunftsseite übermittelt. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für dessen Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen mitgeteilten Angaben und den Inhalt der Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Bei vertragsbezogenen oder vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nach Erledigung der Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Bitte übermitteln Sie nur die zur Bearbeitung Ihrer Anfrage erforderlichen Angaben.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung Ihrer Rechte können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

11. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für Niedersachsen können Sie sich an folgende Stelle wenden:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.