Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ian Becker (webwev)
Immanuel-Kant-Straße 3
79331 Teningen
Deutschland
E-Mail: ianbecker@webwev.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden nationalen Datenschutzbestimmungen.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Anfragen: maximal 6 Monate
Vertrags- und Rechnungsdaten: 10 Jahre gemäß gesetzlichen Aufbewahrungspflichten
Sonstige Daten: bis zum Wegfall des Verarbeitungszwecks

Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben können einzelne Funktionen oder Leistungen jedoch nicht bereitgestellt werden.

3. Hosting und Website-Betrieb

Unsere Website wird über den Dienstleister Lovable Labs Incorporated betrieben.

Rollenverteilung

Wir sind Verantwortlicher im Sinne der DSGVO.
Lovable ist Auftragsverarbeiter gemäß Art. 28 DSGVO.

Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung (AVV).

Verarbeitete Daten

Im Rahmen des Website-Betriebs werden technisch erforderliche Daten verarbeitet, insbesondere:

IP-Adresse
Browsertyp und Browserversion
Betriebssystem
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
technische Logdaten

Zwecke

Bereitstellung der Website
Gewährleistung von Stabilität und Sicherheit
Fehleranalyse
Missbrauchserkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Server-Logfiles werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

4. Serverseitige Webanalyse (Lovable Analytics)

Wir verwenden die serverseitige Analysefunktion von Lovable. Die Analyse erfolgt ohne Cookies und dient ausschließlich statistischen und technischen Zwecken.

Verarbeitete Daten

Seitenaufrufe
aufgerufene Seiten
Referrer-Informationen
grobe geografische Zuordnung (Region/Land)
Browserinformationen
Gerätetyp
Zeitstempel

Art der Verarbeitung

Die Verarbeitung erfolgt ausschließlich serverseitig.

Es erfolgt insbesondere:

keine Erstellung von Nutzerprofilen
kein Cross-Site-Tracking
keine Zusammenführung mit anderen Datenquellen
keine Wiedererkennung einzelner Nutzer über mehrere Sitzungen hinweg
keine automatisierte Entscheidungsfindung
kein Profiling gemäß Art. 22 DSGVO

Zweck

statistische Auswertung
technische Optimierung
Fehleranalyse
Verbesserung der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Hinweis zu Lovable

Lovable verarbeitet personenbezogene Daten ausschließlich im Rahmen der Auftragsverarbeitung. Zusätzlich kann Lovable anonymisierte, aggregierte oder technische Service-Daten zur Gewährleistung von Sicherheit, Stabilität und Weiterentwicklung der Dienste verarbeiten.

5. Drittlandübermittlung

Im Rahmen der Nutzung von Lovable kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgen.

Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Trotz geeigneter Schutzmaßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittstaaten auf Daten zugreifen.

6. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder zur Bereitstellung unserer Leistungen erforderlich ist.

Empfänger können insbesondere sein:

Lovable Labs Incorporated (Hosting, Website-Betrieb, Formulare und Versand automatisierter System-E-Mails)
sevDesk GmbH (Buchhaltung und Rechnungsstellung)
1&1 Mail & Media GmbH (E-Mail-Kommunikation)
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

7. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten verarbeitet.

Verarbeitete Daten: Name, E-Mail-Adresse, Nachricht

Zwecke: Bearbeitung Ihrer Anfrage, Kommunikation

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Maximal 6 Monate nach Abschluss der Anfrage

8. Anfrage zur kostenlosen Testphase

Über unser Formular können Sie eine unverbindliche, kostenlose Testphase von zwei Wochen anfragen. Wir erstellen in diesem Zeitraum eine Website-Vorschau für Ihre Praxis.

Verarbeitete Daten

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Praxisname
freiwillige Nachricht / Anmerkungen

Zwecke

Kontaktaufnahme und Vereinbarung der Testphase
Erstellung einer individuellen Website-Vorschau
Kommunikation im Rahmen der Testphase

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihren Wunsch hin)

Speicherdauer: Die Daten werden für die Dauer der Testphase sowie anschließend für maximal 6 Monate zur Nachverfolgung gespeichert, sofern kein Vertrag zustande kommt. Bei Vertragsabschluss werden die Daten in die Vertragsabwicklung überführt.

9. Onboarding-Formular für Kunden

Zur Vorbereitung unserer Dienstleistungen stellen wir ein Onboarding-Formular zur Verfügung.

Verarbeitete Daten

Je nach Ausfüllung insbesondere:

Praxisname
Name des Inhabers
Adresse
Telefonnummer
E-Mail-Adresse
Website
Leistungsangebote
Zielgruppen
Öffnungszeiten
bereitgestellte Texte
bereitgestellte Bilder
sonstige freiwillige Angaben

Zwecke

Angebotserstellung
Projektplanung
Vertragserfüllung
Kommunikation
Website-Erstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Hinweis zu sensiblen Daten

Das Formular ist nicht zur Übermittlung besonderer Kategorien personenbezogener Daten vorgesehen. Bitte übermitteln Sie insbesondere keine Gesundheitsdaten von Patienten.

10. E-Mail-Kommunikation

Die Kommunikation erfolgt über die Dienste der 1&1 Mail & Media GmbH.

Verarbeitete Daten: E-Mail-Adresse, Kommunikationsinhalte, Name (soweit angegeben)

Zwecke: Kundenkommunikation, Support, Vertragsabwicklung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

11. E-Mail-Versand über unsere Systeme

Im Rahmen unserer Dienstleistungen sowie zur Bestätigung von Anfragen, Formularübermittlungen oder Beauftragungen können automatisierte E-Mails versendet werden. Der technische Versand erfolgt über die Infrastruktur von Lovable Labs Incorporated.

Verarbeitete Daten

E-Mail-Adresse
Name (soweit angegeben)
Inhalte der Nachricht
technische Versandinformationen

Zwecke

Versand von Bestätigungs-E-Mails
Kommunikation mit Interessenten und Kunden
Vertragsabwicklung
Bereitstellung unserer Dienstleistungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Auftragsverarbeitung

Der Versand erfolgt im Rahmen einer Auftragsverarbeitung durch Lovable Labs Incorporated. Lovable verarbeitet die Daten ausschließlich auf unsere Weisung und nicht zu eigenen Werbezwecken.

Drittlandübermittlung

Da Lovable seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

12. Rechnungsstellung und Buchhaltung

Für die Erstellung von Rechnungen und die Buchhaltung nutzen wir die Software sevDesk.

Verarbeitete Daten: Name, Anschrift, Rechnungsdaten, Leistungsdaten

Zwecke: Rechnungsstellung, Buchhaltung, Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO

13. Auftragsverarbeitung im Rahmen unserer Dienstleistungen

Im Rahmen unserer Website-as-a-Service-Dienstleistungen verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden. Dabei gilt:

Unsere Kunden sind Verantwortliche.
Wir sind Auftragsverarbeiter.

Mit unseren Kunden wird ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Nach Vertragsende werden personenbezogene Daten entsprechend den gesetzlichen Vorgaben gelöscht oder an den Kunden herausgegeben.

14. Nutzung von KI-Systemen durch Lovable

Nach Angaben von Lovable werden personenbezogene Daten von Kunden und Websitebesuchern nicht zum Training, Fine-Tuning oder zur Weiterentwicklung von KI-Modellen verwendet.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung, Wartung, Sicherheit und Unterstützung der angebotenen Dienste.

15. Cookies und ähnliche Technologien

Diese Website verwendet keine zustimmungspflichtigen Cookies im Sinne des § 25 Abs. 1 TDDDG. Es werden ausschließlich technisch notwendige Speichermechanismen eingesetzt. Die Webanalyse erfolgt ohne Cookies.

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Diese Website nutzt SSL- bzw. TLS-Verschlüsselung.

17. Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: ianbecker@webwev.de

18. Widerspruchsrecht

Sie haben das Recht, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

21. Bereitstellung von Musterdokumenten

Im Rahmen unserer Dienstleistungen stellen wir auf Wunsch Muster für Datenschutzerklärungen und Impressen bereit. Diese Vorlagen dienen ausschließlich als unverbindliche Muster und stellen keine Rechtsberatung dar. Die rechtliche Prüfung und Verantwortung für die Verwendung dieser Dokumente liegt beim jeweiligen Kunden.

22. Bestellungen und Vertragsabwicklung

Wenn Sie über unsere Website ein Paket bestellen, verarbeiten wir die im Bestell- und Checkout-Prozess angegebenen Daten zur Abwicklung des Vertrags.

Verarbeitete Daten

Vor- und Nachname
Praxis- bzw. Firmenname
Rechnungsanschrift (Straße, PLZ, Ort, Land)
E-Mail-Adresse
Telefonnummer (sofern angegeben)
gewähltes Paket, Leistungsumfang und Preis
Zeitpunkt der Bestellung
Bestätigung der AGB, AVV und Datenschutzerklärung
IP-Adresse und technische Metadaten zum Zeitpunkt der Bestellung (zu Nachweiszwecken)

Zwecke

Abschluss und Erfüllung des Vertrags
Erstellung von Angeboten und Rechnungen
Kommunikation rund um die Bestellung
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
Missbrauchs- und Betrugsprävention

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere HGB und AO), Art. 6 Abs. 1 lit. f DSGVO (Nachweis- und Sicherheitsinteresse)

Speicherdauer: Vertrags- und Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten 10 Jahre gespeichert. Anschließend werden die Daten gelöscht, sofern keine weiteren Rechtsgrundlagen für eine längere Speicherung bestehen.

23. Datenbank und Backend (Lovable Cloud)

Die im Rahmen unserer Website erhobenen Daten (insbesondere aus dem Kontaktformular, dem Onboarding-Formular, Bestellungen sowie für den Versand transaktionaler E-Mails) werden in einer von Lovable Labs Incorporated bereitgestellten Backend- und Datenbankinfrastruktur („Lovable Cloud") gespeichert und verarbeitet. Technisch basiert diese auf einer PostgreSQL-Datenbank.

Verarbeitete Daten

Kontakt- und Anfragedaten
Onboarding-Daten
Bestell- und Vertragsdaten
E-Mail-Adressen sowie zugehörige Versand- und Statusinformationen (z. B. Zustellung, Bounces, Abmeldungen)
Tokens und Datensätze zur Verwaltung von Abmeldungen (z. B. email_unsubscribe_tokens, suppressed_emails)
technische Metadaten (z. B. Zeitstempel, IDs)

Zwecke

Bereitstellung der Website- und Formularfunktionen
Speicherung und Verwaltung von Anfragen, Onboarding- und Bestelldaten
Versand und Verwaltung transaktionaler E-Mails
Verwaltung von Widersprüchen und Abmeldungen (z. B. Unsubscribe-Links)
Gewährleistung von Sicherheit, Stabilität und Nachvollziehbarkeit

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, u. a. Nachweis von Widersprüchen gemäß Art. 21 DSGVO), Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).

Auftragsverarbeitung: Lovable Labs Incorporated verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA kann erfolgen; sie ist durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert (siehe Ziffer 5).

Speicherdauer: Die Speicherung erfolgt entsprechend dem jeweiligen Verarbeitungszweck (siehe insbesondere die Ziffern zu Kontaktformular, Onboarding und Bestellungen). Daten zur Abmeldung von E-Mails (Suppression-Liste) werden so lange gespeichert, wie dies zur Beachtung des Widerspruchs erforderlich ist.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen unserer Website anzupassen.

25. Google Ads Conversion-Tracking

Auf einzelnen Landingpages unserer Website nutzen wir das Conversion-Tracking von Google Ads.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Messung, welche Anzeige zu einer Kontaktanfrage geführt hat.

Verarbeitete Daten

Conversion-Cookie bzw. Cookie-ID
IP-Adresse
Geräte- und Browserinformationen
Zeitpunkt des Aufrufs
aufgerufene Seite
ggf. Google-Klick-ID (GCLID)

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Einstellungen können Sie über den Einwilligungshinweis auf der jeweiligen Landingpage ändern; löschen Sie dazu die im Browser gespeicherten Website-Daten bzw. Cookies dieser Website, sodass der Hinweis erneut erscheint und Sie „Ablehnen" wählen können.

Speicherdauer: Conversion-Cookies verlieren nach 90 Tagen ihre Gültigkeit.

Drittlandübermittlung: Eine Übermittlung in die USA an Google LLC kann erfolgen. Grundlage ist das EU-US Data Privacy Framework.

Weitere Informationen: https://policies.google.com/privacy sowie https://adssettings.google.com

26. Kontaktformular

Verarbeitete Daten

Name
Firma
Telefonnummer
E-Mail-Adresse
Nachricht

Zweck: Bearbeitung der Anfrage und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anbahnung eines Vertrags, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Stand: Juni 2026