Datenschutz auf einen Blick

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SCADI Grafik- und Produktdesign Heike Sager
Heike Sager
c/o Online-Impressum 12019
Europaring 90
53757 Sankt Augustin
Deutschland

E-Mail: kontakt@studio-scadi.de

Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website sowie bei der Kontaktaufnahme erhoben, verarbeitet und gespeichert werden.

Personenbezogene Daten sind sämtliche Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

Unsere Website wird über Lovable betrieben.

Hosting-Anbieter:

Lovable Labs Incorporated
1 Lincoln St
Boston, MA 02111
USA

Beim Besuch der Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• angeforderte Seiten und Dateien
• technische Verbindungs- und Protokolldaten

Diese Verarbeitung erfolgt zur sicheren, zuverlässigen und technisch funktionsfähigen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.

Mit Lovable besteht im Rahmen des Business-Tarifs eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit Daten durch Lovable oder eingesetzte Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der gesetzlichen Anforderungen an internationale Datenübermittlungen. Lovable sieht hierfür insbesondere geeignete Garantien wie EU-Standardvertragsklauseln vor.

Weitere Informationen über die für internationale Datenübermittlungen vorgesehenen Datenschutzgarantien können dem verlinkten Auftragsverarbeitungsvertrag von Lovable entnommen werden.

Weitere Informationen:

https://lovable.dev/privacy

https://lovable.dev/data-processing-agreement

Bei einer Kontaktaufnahme über die auf unserer Website angegebene E-Mail-Adresse werden die übermittelten personenbezogenen Daten zur Bearbeitung der Anfrage verarbeitet.

Hierzu können insbesondere die E-Mail-Adresse, der Name, der Nachrichteninhalt und gegebenenfalls weitere freiwillig übermittelte Angaben gehören.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung der Kontaktaufnahme und zur gegebenenfalls anschließenden geschäftlichen Kommunikation.

Für den Empfang, die Speicherung und den Versand von E-Mails nutzen wir den E-Mail-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dabei werden die E-Mail-Kommunikationsdaten, insbesondere E-Mail-Adressen, Nachrichteninhalte, Zeitangaben und technische Verbindungsdaten, auf den Servern von STRATO verarbeitet. STRATO ist als Auftragsverarbeiter für uns tätig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und gegebenenfalls erforderliche Dokumentationszwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf unserer Website steht zusätzlich zur direkten Kontaktaufnahme per E-Mail ein Kontaktformular zur Verfügung.

Bei der Nutzung des Kontaktformulars werden folgende Daten verarbeitet:

• Name, sofern angegeben
• E-Mail-Adresse
• Nachrichteninhalt
• Zeitpunkt der Übermittlung
• erforderliche technische Prüf- und Sicherheitsdaten

Die Nutzung des Kontaktformulars und die Bereitstellung personenbezogener Daten erfolgen freiwillig. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung dieser Daten. Zur Bearbeitung einer Anfrage über das Kontaktformular sind jedoch eine gültige E-Mail-Adresse und eine Nachricht erforderlich. Die Angabe des Namens ist freiwillig.

Die übermittelten Daten werden ausschließlich zur Bearbeitung der jeweiligen Kontakt- oder Projektanfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Kontaktanfragen.

Eine Nutzung der Formulardaten für Werbung, Profilbildung oder Marketinganalysen erfolgt nicht.

Die über das Kontaktformular eingehenden Nachrichten werden in einer durch Lovable Cloud bereitgestellten Datenbank gespeichert.

Für die Datenbank wurde die Speicherregion Europa (Irland) ausgewählt.

Die Nachrichten werden in einem geschützten internen Postfach bereitgestellt.

Der Zugriff auf die gespeicherten Kontaktanfragen ist auf die hierzu berechtigte Administratorin beschränkt. Der Zugang erfolgt über eine gesicherte Anmeldung.

Die Speicherung dient ausschließlich der Bearbeitung und Verwaltung eingegangener Anfragen.

Die Nachrichten werden gelöscht, wenn sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatische Löschung findet nicht statt; nicht mehr benötigte Kontaktanfragen werden manuell gelöscht.

Die Auftragsverarbeitung durch Lovable erfolgt im Rahmen der bestehenden Datenschutzvereinbarung.

Auch bei einer Datenspeicherung innerhalb der EU können technisch notwendige Verarbeitungen oder Zugriffe durch Lovable und seine Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums stattfinden. Für entsprechende Übermittlungen gelten die vertraglich vereinbarten Datenschutzgarantien.

Zum Schutz des Kontaktformulars vor automatisierten und missbräuchlichen Anfragen werden technische Sicherheitsmaßnahmen eingesetzt.

Hierzu zählen ein nicht sichtbares Prüffeld (Honeypot), eine Überprüfung der Eingaben und eine zeitlich begrenzte Beschränkung wiederholter Übermittlungsversuche.

Im Rahmen des Spamschutzes können kurzzeitig technische Prüfwerte verarbeitet werden, um massenhafte oder automatisierte Anfragen zu erkennen und abzuwehren.

Dazu wird die IP-Adresse kurzzeitig mithilfe eines geheimen Schlüssels in einen pseudonymen Prüfwert umgerechnet. Die IP-Adresse selbst wird nicht zusammen mit den Nachrichten gespeichert. Die Prüfwerte gelten für ein Zeitfenster von 15 Minuten und werden anschließend bei der nächsten Bereinigung entfernt.

Diese Verarbeitung dient ausschließlich der Sicherheit und Funktionsfähigkeit des Kontaktformulars.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website vor missbräuchlicher Nutzung.

Es wird kein externes CAPTCHA-System wie Google reCAPTCHA eingesetzt.

Der administrative Zugriff auf das interne Kontaktpostfach erfolgt über eine E-Mail-basierte Anmeldung.

Zur Anmeldung wird ein zeitlich begrenzt gültiger Anmeldelink an die hinterlegte berechtigte E-Mail-Adresse versendet.

Dabei werden die E-Mail-Adresse sowie technisch notwendige Angaben zur Erstellung, Übermittlung und Überprüfung des Anmeldelinks verarbeitet.

Für die Authentifizierung und den Versand des Anmeldelinks werden die hierfür vorgesehenen Dienste der Lovable-Infrastruktur eingesetzt.

Technisch notwendige Sitzungsinformationen können verwendet werden, um die Anmeldung abzusichern und den Zugang zum Postfach auf berechtigte Personen zu beschränken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach der aktuellen Konfiguration werden auf den öffentlich zugänglichen Seiten keine Analyse- oder Marketingcookies eingesetzt.

Insbesondere werden derzeit keine Trackingdienste wie Google Analytics oder Google Ads Conversion-Tracking verwendet.

Für technisch notwendige Funktionen, insbesondere die gesicherte Anmeldung am internen Postfach, können erforderliche Sitzungsinformationen im lokalen Speicher des Browsers abgelegt werden. Diese werden nur bei der Anmeldung am Postfach gesetzt und beim Abmelden entfernt.

Soweit solche Technologien für die Bereitstellung der ausdrücklich gewünschten Funktion unbedingt erforderlich sind, ist keine gesonderte Einwilligung nach § 25 Abs. 2 TDDDG notwendig.

Eine Analyse des individuellen Nutzerverhaltens zu Werbezwecken erfolgt nicht.

Wir nutzen die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Auffindbarkeit dieser Website in der Google-Suche zu überprüfen. Dafür ist lediglich ein Bestätigungscode im Quelltext der Website hinterlegt. Beim Besuch dieser Website werden dadurch weder Cookies gesetzt noch Daten an Google übermittelt. Die in der Search Console angezeigten Auswertungen beruhen auf zusammengefassten Daten, die Google im Rahmen seiner eigenen Suchdienste erhebt.

Unsere Website verwendet die Schriftarten Archivo und Karla.

Diese werden lokal über die Website bereitgestellt und nicht von Google-Servern nachgeladen.

Dadurch erfolgt beim Laden dieser Schriftarten keine Verbindung zu den Servern von Google.

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Bei Kontaktanfragen richtet sich die Speicherdauer nach dem Bearbeitungsbedarf und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.

Soweit gesetzliche Aufbewahrungsfristen bestehen, erfolgt eine Löschung nach deren Ablauf.

Technisch erforderliche Sicherheits- und Protokolldaten werden nur im Rahmen der jeweils geltenden technischen und rechtlichen Erfordernisse aufbewahrt.

Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister übermittelt werden, die für den Betrieb der Website, die Speicherung der Kontaktanfragen und die Bereitstellung sicherer Kommunikationsfunktionen eingesetzt werden.

Hierzu gehört insbesondere Lovable einschließlich der zur Leistungserbringung eingesetzten Unterauftragsverarbeiter.

Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken erfolgt nicht.

Betroffene Personen haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Datenverarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Darüber hinaus besteht gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an die im Abschnitt „Verantwortliche Stelle“ genannte E-Mail-Adresse wenden.

Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Sicherheitsmaßnahmen eingesetzt.

Hierzu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen und Maßnahmen zum Schutz gespeicherter Kontaktanfragen.

Der Zugriff auf das interne Kontaktpostfach ist ausschließlich für berechtigte Personen vorgesehen.

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten technischen Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026