Datenschutzhinweise

Datenschutz

Stand: 30. Juli 2026

1. Verantwortlicher

2. Allgemeines zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sowie – bei einer ausdrücklichen Einwilligung – Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und Server-Protokolle

Diese Website wird in der aktuellen Bereitstellung über Dienste von Lovable bereitgestellt. Anbieter ist Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, Delaware 19904, USA; europäische Kontaktadresse: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer sowie Browser- und Systeminformationen.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Lovable Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und der vereinbarten Schutzmechanismen. Vor dem endgültigen Produktivbetrieb werden Vertragsstatus, Hosting-Region und Löschfristen nochmals dokumentiert und geprüft.

4. Kontaktaufnahme und Anfragen

Wenn Sie per E-Mail oder über eine Anfragefunktion Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind als solche gekennzeichnet.

Die öffentlichen Formulare übertragen Ihre Angaben nicht automatisch an Intendio, Lovable oder die Projektdatenbank. Sie erzeugen zunächst ausschließlich eine vorbereitete E-Mail in Ihrem eigenen E-Mail-Programm. Erst wenn Sie diese selbst absenden, werden die enthaltenen Daten über die von Ihnen und uns eingesetzten E-Mail-Dienste verarbeitet.

5. Geschützter Redaktionsbereich

Der nicht öffentlich verlinkte Redaktionsbereich ist ausschließlich für freigeschaltete Personen bestimmt. Für Authentifizierung, Rollenprüfung, Referenzdaten und Bildspeicherung wird eine verwaltete Supabase-Umgebung eingesetzt. Anbieter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Dabei werden insbesondere E-Mail-Adresse des Redaktionskontos, Benutzerkennung, Rollen- und Anmeldedaten sowie die redaktionell eingestellten Projektinhalte verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, nachvollziehbaren Inhaltsverwaltung. Zugriffe werden durch Authentifizierung, rollenbasierte Berechtigungen und Datenbank-Richtlinien begrenzt. Es gibt kein öffentliches Benutzerkonto und keine öffentliche Registrierung.

6. Lokale Speicherung und Cookies

Der öffentliche Bereich setzt keine Marketing- oder Analyse-Cookies ein. Die gewählte Darstellung – hell, dunkel oder entsprechend der Geräteeinstellung – wird ausschließlich lokal im Browser gespeichert, damit die ausdrücklich gewünschte Einstellung bei weiteren Seitenaufrufen erhalten bleibt. Die Auswahl wird nicht an Intendio übertragen.

Nach einer erfolgreichen Anmeldung im geschützten Redaktionsbereich wird außerdem der technisch notwendige Sitzungsstatus im Browser gespeichert, damit die Anmeldung aufrechterhalten und sicher erneuert werden kann. Rechtsgrundlage für diese Zugriffe ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Falls künftig einwilligungspflichtige Dienste hinzukommen, werden sie erst nach Einwilligung aktiviert.

7. Empfänger und Drittlandübermittlung

Daten erhalten innerhalb der Intendio GmbH nur Personen, die sie für den jeweiligen Zweck benötigen. Hinzukommen die genannten Hosting-, Datenbank-, Authentifizierungs- und E-Mail-Dienstleister, soweit dies zur Bereitstellung oder Bearbeitung erforderlich ist. Auftragsverarbeiter werden auf geeigneter vertraglicher Grundlage eingesetzt. Drittlandübermittlungen erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

10. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.