Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Rahmen dieses Angebots ist:

Für Datenschutzanfragen nutzen Sie bitte die genannte E-Mail-Adresse. Weitere Anbieterangaben finden Sie im Impressum.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung und Absicherung der Website, zur Bearbeitung Ihrer Anfragen sowie zur Verwaltung von Kundenbeziehungen und Verträgen. Maßgeblich sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (gesetzliche Pflichten) und lit. f (berechtigte Interessen an einem sicheren Betrieb und der Bearbeitung geschäftlicher Kontakte). Soweit einwilligungspflichtige Dienste eingesetzt werden, bedarf dies vorab Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Websitebetrieb und Hosting

Diese Website wird über Lovable bereitgestellt; die Anwendung nutzt Lovable Cloud für Anmeldung und die Speicherung von Geschäftsdaten. Beim Abruf der Website werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen an die beteiligte Infrastruktur übermittelt. Technische Protokolle und Fehlerinformationen dienen der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren und funktionsfähigen Betrieb.

Technische Dienstleister können diese Daten im Rahmen ihrer jeweiligen Aufgaben erhalten. Eine ausschließlich europäische Verarbeitung oder eine bestimmte Löschfrist des Hostinganbieters wird hier nicht zugesichert. Angaben zu den vertraglich eingesetzten Unterauftragnehmern, Verarbeitungsorten und konkreten Protokollfristen sind vor der öffentlichen Freigabe noch zu verifizieren.

4. Cookies und Browserspeicher

Wir verwenden in der Anwendung derzeit keine optionalen Analyse- oder Werbedienste. Schriftarten werden lokal ausgeliefert; für sie wird keine Verbindung zu Google Fonts hergestellt. Eine Zustimmung zu Werbung oder Analyse ist für die Nutzung nicht erforderlich.

Für den ausdrücklich angeforderten geschützten Zugang speichert die Anmeldung ihre Sitzungsinformationen im lokalen Browserspeicher. Dies ermöglicht die Erkennung und Erneuerung der Sitzung. Sie können sich abmelden oder den Speicher in Ihren Browsereinstellungen löschen; danach ist gegebenenfalls eine erneute Anmeldung erforderlich. Bei Nutzung innerhalb des Lovable-Editors kann die Anmeldesitzung zusätzlich mit dem Editor geteilt werden.

Unter ngop-privacy-v1 speichern wir ausschließlich die Version, den Zeitpunkt und die Auswahl „nur notwendige“ für 180 Tage. Diese Auswahl erlaubt keine optionalen Dienste und wird nicht an einen Einwilligungsdienst übermittelt. Die notwendige Speicherung erfolgt nach § 25 Abs. 2 TDDDG. Für personenbezogene Anmeldedaten gelten Art. 6 Abs. 1 lit. b bzw. f DSGVO. Endgerätezugriff und personenbezogene Verarbeitung sind rechtlich getrennt zu beurteilen.

Sie können die Einstellungen jederzeit erneut öffnen. Eine spätere Einführung optionaler Dienste erfordert zuvor eine neue, gesonderte Auswahl; bis dahin bleiben diese deaktiviert.

5. Kontakt und Anfragevorbereitung

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f DSGVO aufgrund unseres Interesses an der Beantwortung geschäftlicher Nachrichten.

Die Anfragevorbereitung auf der Kontaktseite erstellt derzeit nur eine Zusammenfassung im Browser. Die eingegebenen Daten werden durch dieses Formular nicht versendet und nicht dauerhaft in unserer Anwendung gespeichert. Wenn Sie die Kopierfunktion nutzen, wird die Zusammenfassung auf Ihre Anforderung in die Zwischenablage Ihres Geräts geschrieben. Erst wenn Sie sie selbst beispielsweise per E-Mail senden, erhalten wir diese Angaben.

6. Geschützter Zugang und Geschäftsdaten

Der interne Bereich ist auf freigegebene Nutzer beschränkt. Für die Anmeldung werden E-Mail-Adresse, Authentifizierungsinformationen und Sitzungsdaten verarbeitet; Profildaten dienen der Zuordnung des Zugangs. Die Website ist vorübergehend nicht allgemein zugänglich, Impressum und Datenschutzerklärung bleiben jedoch öffentlich erreichbar.

Im Rahmen von Kundenbeziehungen verarbeiten wir insbesondere Firmen- und Ansprechpartnerdaten, Kontakt- und Adressdaten, gegebenenfalls Rechnungsdaten sowie sachbezogene Notizen. Sie dienen der Bearbeitung von Anfragen, Angeboten und Aufträgen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und – bei Ansprechpartnern von Unternehmen – lit. f DSGVO.

7. Persönliche Angebote und Aufträge

Persönliche Angebotsseiten sind mit einem individuellen Zugangsschlüssel geschützt. Wer den vollständigen Link besitzt, kann das zugehörige Angebot aufrufen; behandeln Sie ihn daher vertraulich. Für die Vertragsabwicklung werden Angebotsversionen, Vertragsunterlagen, der Bearbeitungsstatus und gegebenenfalls die dokumentierte Annahme gespeichert. Dies dient der Durchführung und dem Nachweis des Vertrags (Art. 6 Abs. 1 lit. b und c DSGVO, gegebenenfalls lit. f zur Geltendmachung oder Abwehr von Ansprüchen).

Die Angebotsannahme erfolgt durch Ihre ausdrückliche Handlung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die auf Marketingseiten dargestellten Dialogabläufe sind Beispiele und kein dort laufender Telefon- oder Sprachdienst.

8. E-Mail-Dienstleister

Nachrichten zur Anmeldung und Passwortwiederherstellung können durch den E-Mail-Dienst der Plattform verarbeitet werden. Dazu sind insbesondere Empfängeradresse, Nachrichteninhalt und technische Versandinformationen erforderlich.

Für geschäftliche Angebotslinks und Vertragsbestätigungen verwenden wir die in Lovable integrierte E-Mail-Infrastruktur. Hierfür werden Empfängeradresse, Nachrichteninhalt, persönliche Vertragslinks und technische Versandinformationen verarbeitet. Über den persönlichen Link können Sie das Angebot mit allen Vertragsunterlagen prüfen und ausdrücklich online annehmen. Anschließend erhalten Sie eine Bestätigungsmail mit geschütztem Zugang zur vollständigen Vertrags-PDF einschließlich Annahmenachweis. Persönliche Vertragslinks sind vertraulich zu behandeln. Die Domainverwaltung und die Weiterleitung eingehender Antworten erfolgen über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der automatisierte Angebotsversand nutzt kein IONOS-SMTP-Postfach. Versandprotokolle dienen der Nachvollziehbarkeit; technische Fehlermeldungen enthalten keine Nachrichteninhalte, Vertragslinks oder Zugangsdaten.

9. Empfänger und Drittlandverarbeitung

Innerhalb unseres Betriebs erhalten nur die für den jeweiligen Zweck zuständigen Personen Zugriff. Externe Empfänger können technische Dienstleister, Kommunikationsanbieter und – bei gesetzlicher Verpflichtung – Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater sein.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Eine pauschale Zusicherung, sämtliche Anbieter oder KI-Dienste verarbeiteten ausschließlich in der EU, wird nicht abgegeben. Angaben zu konkreten Empfängern und Transfergarantien können Sie beim Verantwortlichen anfragen; die Vertrags- und Standortprüfung ist vor öffentlicher Freigabe abzuschließen.

10. Speicherdauer

Personenbezogene Daten werden nur so lange benötigt, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Nachweisinteressen dies erfordern. Anfragen ohne anschließenden Vertrag sind nach Wegfall des Bearbeitungszwecks zu löschen, soweit keine andere Grundlage besteht.

Für Geschäfts- und Vertragsunterlagen können insbesondere handels- und steuerrechtliche Fristen gelten: regelmäßig sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege sowie zehn Jahre für bestimmte Bücher und Aufzeichnungen. Maßgeblich sind Dokumentart, gesetzlicher Fristbeginn und mögliche Sonderregelungen. Konkrete Löschabläufe einschließlich Sicherungskopien und Dienstleisterprotokollen sind organisatorisch festzulegen; eine automatisierte Löschung nach diesen Fristen wird nicht behauptet.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe besonderer Gründe.

Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Kontaktadresse. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Bereitstellung und Änderungen

Für den reinen Besuch müssen Sie keine Kontakt- oder Vertragsdaten angeben. Ohne technisch notwendige Zugriffsdaten ist eine Auslieferung der Website nicht möglich. Für einen Zugang oder Vertrag sind die jeweils hierfür erforderlichen Angaben notwendig; ohne diese kann der betreffende Vorgang gegebenenfalls nicht durchgeführt werden.

Diese Erklärung wird bei Änderungen der tatsächlich eingesetzten Dienste aktualisiert. Der aktuelle Text beschreibt die derzeitige Website; vor der öffentlichen Freigabe sind die ausdrücklich genannten Anbieter-, Vertrags- und Löschangaben zu vervollständigen.