Datenschutzhinweise

Datenschutz

Stand: 18. Oktober 2026

1. Verantwortlicher

2. Allgemeines zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sowie – bei einer ausdrücklichen Einwilligung – Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und Server-Protokolle

Diese Website wird in der aktuellen Bereitstellung über Dienste von Lovable bereitgestellt. Anbieter ist Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, Delaware 19904, USA; europäische Kontaktadresse: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer sowie Browser- und Systeminformationen.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Lovable Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und der vereinbarten Schutzmechanismen. Die Lovable-Auftragsverarbeitungsvereinbarung (Abschnitt 8) sieht für Übermittlungen ohne Angemessenheitsbeschluss die EU-Standardvertragsklauseln nach Beschluss (EU) 2021/914 vor. Weitere Informationen: Lovable-Datenschutzerklärung und Auftragsverarbeitungsvereinbarung.

Cloudflare: Auslieferung und Schutz

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, unterstützt die Auslieferung und den Schutz der Website und von Sync Nexus. Dabei werden Verbindungsdaten einschließlich IP-Adresse, Zeitpunkt, URL und technische Angaben in Server-Protokollen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb). Cloudflare ist im EU-US Data Privacy Framework registriert; für erfasste Übermittlungen in die USA gilt der Angemessenheitsbeschluss. Ergänzend sieht der Anbieter Standardvertragsklauseln vor.

Cloudflare nennt keine einheitliche Speicherdauer für alle Produkte und Protokolle; sie hängt vom eingesetzten Dienst und dessen Konfiguration ab. Maßgeblich sind die für den jeweiligen Dienst geltenden Aufbewahrungsfristen. Details: Cloudflare-Datenschutzerklärung und Auftragsverarbeitungsvereinbarung.

4. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail, über den Anfrage-Assistenten oder über das Rückrufformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Firma, Kontaktdaten, Rolle, Objekt- und Rechnungsadresse sowie die Angaben zu Ihrem Vorhaben) zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind als solche gekennzeichnet.

Anfragen über die Website werden zunächst in unserer Website-Datenbank zwischengespeichert und anschließend an Intendio Sync Nexus übergeben. Sync Nexus ist ein internes System der Intendio GmbH auf Lovable Cloud; es verwendet Supabase für Datenbank und Speicher sowie Cloudflare für die Auslieferung. Von dort werden sie in unserer Unternehmenssoftware conmeet als Kunde, Ansprechpartner, Objekt und Anfrage gespeichert und weiterbearbeitet. Datei-Uploads gehen direkt aus Ihrem Browser zum privaten Speicher von Sync Nexus. Dabei wird technisch bedingt auch Ihre IP-Adresse an den Speicheranbieter übertragen. Fotos und Unterlagen werden dort gespeichert und dort bis zu 30 Tage vorgehalten, bevor sie der Anfrage in conmeet zugeordnet oder gelöscht werden.

Bestätigungs- und Team-Mails verschickt ausschließlich Intendio Sync Nexus über Lovable Email. Die Website versendet nur eine interne Störungsmeldung an info@intendio.de, wenn die Übergabe scheitert. Lovable Email ist ein Versanddienst von Lovable (Anbieter und Kontaktanschrift siehe Abschnitt 3); verarbeitet werden die zum Versand erforderlichen Empfänger- und Nachrichteninhalte. Zum Schutz vor missbräuchlichen und automatisierten Einsendungen verwenden wir ein unsichtbares Prüffeld, eine Mindestausfüllzeit sowie eine Begrenzung der Anzahl von Anfragen; dafür werden IP-Adresse und E-Mail-Adresse nur in gehashter (nicht im Klartext lesbarer) Form für höchstens einen Tag gespeichert.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Rechtsgrundlage für den Spamschutz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Missbrauch.

Speicherdauer: In der Website-Datenbank werden die Inhalte nach erfolgreicher Übergabe geleert; der Datensatz wird spätestens nach 30 Tagen gelöscht. Daten zu Anfragen ohne Auftrag löschen wir spätestens 12 Monate nach dem letzten Kontakt, Auftragsdaten nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Empfänger sind die von uns eingesetzten Auftragsverarbeiter Lovable (Hosting und E-Mail-Versand), Supabase (Website-Datenbank), conmeet (Unternehmenssoftware) sowie Cloudflare (Auslieferung der Website und Netzwerkschutz).

Kunden- und Auftragsverwaltung mit conmeet

Empfänger ist conmeet GmbH, Am Fliegerberg 1, 46325 Borken, Deutschland. Wir nutzen conmeet zur Kunden- und Auftragsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieterangaben: Impressum von conmeet.

Adressvervollständigung durch Geoapify

Zur Unterstützung der Adresseingabe verwenden wir Geoapify. Anbieter laut dessen Impressum ist KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 2nd Floor, 8011 Paphos, Zypern. Die Abfrage erfolgt ausschließlich über unseren Website-Server. An Geoapify wird nur der eingegebene Adresssuchtext übermittelt, nicht Ihre IP-Adresse, Ihr Name oder Ihre Kontaktdaten. Die manuelle Eingabe ist jederzeit möglich, auch wenn die Suche nicht verfügbar ist.

Eingegebene Suchtexte werden von uns nicht gespeichert. Für identische Abfragen speichern wir nur einen gehashten Suchschlüssel und die normalisierten öffentlichen Adressvorschläge für bis zu 24 Stunden. Zur Missbrauchsabwehr wird ein gehashter Besucherbezug für höchstens einen Tag verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einfacheren, fehlerarmen Adresseingabe und dem Schutz vor Missbrauch. Weitere Informationen finden Sie in der Datenschutzerklärung von Geoapify.

5. Geschützter Redaktionsbereich

Der nicht öffentlich verlinkte Redaktionsbereich ist ausschließlich für freigeschaltete Personen bestimmt. Für Authentifizierung, Rollenprüfung, Referenzdaten und Bildspeicherung wird eine verwaltete Supabase-Umgebung eingesetzt. Anbieter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Dabei werden insbesondere E-Mail-Adresse des Redaktionskontos, Benutzerkennung, Rollen- und Anmeldedaten sowie die redaktionell eingestellten Projektinhalte verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, nachvollziehbaren Inhaltsverwaltung. Zugriffe werden durch Authentifizierung, rollenbasierte Berechtigungen und Datenbank-Richtlinien begrenzt. Es gibt kein öffentliches Benutzerkonto und keine öffentliche Registrierung.

Öffentliche FAQ und Referenzprojekte

FAQ und veröffentlichte Referenzprojekte werden auf unserem Website-Server aus der Datenbank geladen und als Seiteninhalt ausgeliefert. Ihr Browser fragt diese Daten nicht unmittelbar bei Supabase ab. Projektbilder können aus dem verwalteten Speicher geladen werden; bei solchen Bildabrufen werden technisch notwendige Verbindungsdaten einschließlich IP-Adresse übertragen.

Supabase Pte. Ltd. stellt Datenbank- und Speicherdienste bereit. Datenbank, Authentifizierung, Dateien und Sicherungen liegen nach Anbieterangaben in der ausgewählten AWS-Region; Support, Telemetrie und Auslieferung können außerhalb dieser Region verarbeitet werden. Logs und Telemetrie können unabhängig von der gewählten Datenregion verarbeitet werden. Für Drittlandübermittlungen sieht die Auftragsverarbeitungsvereinbarung in Abschnitt 12 EU-Standardvertragsklauseln gemäß Beschluss (EU) 2021/914 vor, soweit diese für die Übermittlung erforderlich sind.

6. Lokale Speicherung und Cookies

Der öffentliche Bereich setzt keine Marketing- oder Analyse-Cookies ein. Die gewählte Darstellung – hell, dunkel oder entsprechend der Geräteeinstellung – wird ausschließlich lokal im Browser gespeichert, damit die ausdrücklich gewünschte Einstellung bei weiteren Seitenaufrufen erhalten bleibt. Die Auswahl wird nicht an Intendio übertragen. Rechtsgrundlage für die lokale Speicherung dieser ausdrücklich gewünschten Darstellung ist § 25 Abs. 2 Nr. 2 TDDDG.

Nach einer erfolgreichen Anmeldung im geschützten Redaktionsbereich wird außerdem der technisch notwendige Sitzungsstatus im Browser gespeichert, damit die Anmeldung aufrechterhalten und sicher erneuert werden kann. Rechtsgrundlage für diese Zugriffe ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Falls künftig einwilligungspflichtige Dienste hinzukommen, werden sie erst nach Einwilligung aktiviert.

7. Empfänger und Drittlandübermittlung

Daten erhalten innerhalb der Intendio GmbH nur Personen, die sie für den jeweiligen Zweck benötigen. Hinzukommen die genannten Hosting-, Datenbank-, Authentifizierungs- und E-Mail-Dienstleister, soweit dies zur Bereitstellung oder Bearbeitung erforderlich ist. Auftragsverarbeiter werden auf geeigneter vertraglicher Grundlage eingesetzt. Drittlandübermittlungen erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

10. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.