Rechtliches

Datenschutzerklärung

Stand: 12. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Thomas Hensel
Furtbachstraße 16
70178 Stuttgart
Deutschland

Kontaktaufnahme über den Auftragschat in Ihrem Auftrag oder per Antwort auf die Bestätigungs-E-Mail. Weitere Angaben finden Sie im Impressum.

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Königstraße 10a, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de).

3. Hosting und Server-Log-Dateien

Diese Website wird über die Lovable-Plattform betrieben. Die Auslieferung erfolgt über Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Die Backend-Datenbank wird über Supabase Inc. (USA) bereitgestellt; unsere Datenbankinstanz wird in einem Rechenzentrum in der Europäischen Union betrieben.

Bei jedem Zugriff erheben unsere Dienstleister automatisch übliche Server-Log-Daten (z. B. anonymisierte IP-Adresse, Zeitstempel, abgerufene URL, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Eine Übermittlung in Drittländer (USA) erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Analyse-Cookies ein. Technisch erforderlich sind ausschließlich:

  • sessionStorage für die Zwischenspeicherung Ihres Bestellentwurfs, damit Sie den Bestellprozess ohne Datenverlust fortsetzen können.
  • localStorage für Ihre Anmelde-Session, sofern Sie sich ein Konto angelegt haben.

Diese Daten verbleiben ausschließlich in Ihrem Browser. Rechtsgrundlage ist § 25 Abs. 2 TTDSG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO.

5. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, gewählter Partnerstandort bzw. — bei Postversand — Ihre Rücksendeadresse sowie die bestellten Leistungen und Notizen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO, i. d. R. 6 bzw. 10 Jahre) bleiben unberührt.

6. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlen werden die für die Transaktion erforderlichen Daten (z. B. Name, E-Mail, Zahlungsdaten, Betrag) direkt zwischen Ihnen und Stripe ausgetauscht. Wir selbst speichern keine vollständigen Zahlungsmitteldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

7. E-Mail-Versand über Resend

Für den transaktionalen E-Mail-Versand (Bestellbestätigungen, Statusbenachrichtigungen) nutzen wir Resend, Inc. (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Übermittelt werden insbesondere E-Mail-Adresse, Name und Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

8. Konto und Anmeldung

Sie können — müssen aber nicht — ein Konto anlegen, um Ihre Aufträge zu verwalten. Die Authentifizierung erfolgt über Supabase Auth; optional steht eine Anmeldung über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verfügung. Bei Nutzung von Google OAuth werden Ihre bei Google hinterlegte E-Mail-Adresse und Ihr Name an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Nachrichten zum Auftrag

Über die Statusseite Ihres Auftrags können Sie uns direkt Nachrichten zukommen lassen. Die Nachrichten und ggf. angehängte Bilder werden zur Bearbeitung Ihres Auftrags und zur Kommunikation mit Ihnen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abgebildet werden.