Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
E-Blend GmbH
vertreten durch Timo Diemer
Industriestraße 35
68169 Mannheim
E-Mail: info@e-blend.de
Telefon: +49 152 07443348
Weitere Angaben finden Sie im Impressum.
Ein Datenschutzbeauftragter ist nicht benannt. Die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor: Nach § 38 Abs. 1 BDSG ist eine Benennung erst erforderlich, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Das ist bei der E-Blend GmbH nicht der Fall. Der Geschäftsführer kann die Rolle wegen des Interessenkonflikts nach Art. 38 Abs. 6 DSGVO (Verbot der Selbstkontrolle) nicht selbst übernehmen.
Ansprechpartner für alle Anliegen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte ist:
E-Blend GmbH
Timo Diemer
Industriestraße 35
68169 Mannheim
E-Mail: info@e-blend.de
Telefon: +49 152 07443348
Diese Website wird bei Lovable Labs Incorporated (San Francisco, USA) gehostet. Beim Aufruf werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp und -version, Betriebssystem). Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Nach den Angaben unseres Auftragsverarbeiters Strato werden Logfiles und temporäre Speicherdaten „häufig zwischen wenigen Tagen bis maximal 60–90 Tage“ gespeichert – abhängig vom Sicherheits- und Betriebsbedarf.
Datenbank, Formularverarbeitung und Serverfunktionen (Edge Functions) laufen über das Cloud-Backend (Supabase). Die Datenbank und der Objektspeicher werden in einer Region innerhalb der Europäischen Union betrieben (verifiziert über die IP-Zuweisung des Datenbankservers im europäischen Adressraum von Amazon Web Services).
Edge Functions: Serverfunktionen werden standardmäßig in der dem Anfragenden nächstgelegenen Region ausgeführt – nicht zwingend in der Region der Datenbank. Für Besucherinnen und Besucher aus der EU ist das in der Regel eine EU-Region; eine Ausführung außerhalb der EU ist damit technisch jedoch nicht ausgeschlossen. In diesem Fall erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen mit:
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies und setzt keine Cookies, die eine Einwilligung erfordern. Es findet keine Reichweitenmessung, kein Profiling und keine Weitergabe von Nutzungsdaten zu Werbezwecken statt. Ein Cookie-Banner ist deshalb nicht erforderlich.
Gespeichert werden ausschließlich die folgenden technisch notwendigen Einträge. Sie liegen lokal in Ihrem Browser (localStorage bzw. sessionStorage) und werden nicht an uns oder an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen vom Nutzer ausdrücklich gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website):
hb_language (localStorage) – speichert die von Ihnen gewählte Sprache, damit die Website beim nächsten Besuch in derselben Sprache erscheint. Speicherdauer: bis Sie den Browserspeicher löschen.contactPrefill (sessionStorage) – übernimmt das von Ihnen im Preis- oder Konfiguratorbereich ausgewählte Paket in das Kontaktformular. Wird nur durch Ihre eigene Aktion gesetzt und beim Schließen des Browser-Tabs automatisch gelöscht.psi-self-score-v1 (localStorage) – zwischengespeichertes Ergebnis unseres eigenen Performance-Werts, damit dieser nicht bei jedem Seitenaufruf neu abgerufen werden muss. Der Wert enthält keinen Personenbezug. Speicherdauer: 24 Stunden.Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Die Website bleibt danach uneingeschränkt nutzbar.
Externe Inhalte, bei denen Daten an Dritte übertragen werden – konkret die Kartenvorschau von OpenStreetMap (siehe Abschnitt 11) – werden nicht automatisch geladen. Sie werden erst nach Ihrem ausdrücklichen Klick auf „Karte laden“ eingebunden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung gilt nur für die laufende Sitzung und wird nicht dauerhaft gespeichert. Beim reinen Aufruf unserer Seiten werden keine Verbindungen zu Drittanbieter-Servern aufgebaut.
Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht.
Zweck: Bearbeitung Ihrer Anfrage und Anschlusskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.
Speicherort: Die Anfragen werden in unserer Datenbank in der Tabelle contact_messages (Supabase, EU-Region) gespeichert und zusätzlich per E-Mail an uns zugestellt.
Speicherdauer: 6 Monate nach abgeschlossener Bearbeitung; kommt ein Vertrag zustande, greifen die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
Der Versand unserer E-Mails (Kontaktbestätigungen, Newsletter-Bestätigungen, Angebots- und Report-Mails) erfolgt über den SMTP-Dienst von Strato (smtp.strato.de; Strato GmbH, Berlin, Serverstandort Deutschland). Verarbeitet werden Absender- und Empfängeradresse, Betreff, Inhalt und Versandzeitpunkt. Zur Zustellsteuerung nutzen wir eine Warteschlange in unserer Datenbank (Edge Function process-email-queue).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Newsletter-Mails Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer der Queue-Einträge: 30 Tage nach Versand.
Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung sowie ein Bestätigungs-Token (Tabelle newsletter_subscribers).
Ablauf: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink (Double-Opt-In) nehmen wir Sie in den Verteiler auf.
Zweck: Versand von Informationen zu Website, SEO und Recht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung der Anmeldung dient dem Nachweis nach Art. 5 Abs. 2 DSGVO.
Widerruf: jederzeit über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an info@e-blend.de.
Speicherdauer: Nachweis des Opt-ins für die Dauer des Abonnements und 3 Jahre nach Abmeldung (Verjährungsfrist).
Wenn Sie im Konfigurator ein Angebot anfordern, übermitteln wir die von Ihnen eingegebenen Daten – Name, E-Mail-Adresse, Telefonnummer, Firma sowie die vollständige Postanschrift (Straße, PLZ, Ort, Land) zusammen mit Ihrer Paket- und Modulauswahl – über unsere Edge Function create-lexoffice-quotean unser Buchhaltungs- und Angebotssystem Lexware Office (lexoffice)der Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg (Serverstandort Deutschland).
Zweck: Erstellung und Zusendung eines individuellen Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: Angebotsdaten verbleiben im System; bei Vertragsschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, § 257 HGB, § 147 AO). Nicht angenommene Angebote löschen wir nach 6 Monaten.
Der Performance-Check auf dieser Website nutzt die Google PageSpeed Insights API (Google Ireland Limited). Übermittelt wird ausschließlich die von Ihnen eingegebene URL; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines kostenfreien Analyse-Tools). Eine Übermittlung in die USA kann stattfinden.
Fordern Sie den ausführlichen PDF-Report an, verarbeiten wir zusätzlich Ihren Namen und Ihre E-Mail-Adresse (Edge Function pagespeed-pdf-report), um Ihnen den Report per E-Mail zuzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung einer von Ihnen angeforderten Leistung). Speicherdauer: 6 Monate.
Rechtstexte-Generator: Die Texterstellung im Rechtstexte-Generator erfolgt zunächst ausschließlich lokal in Ihrem Browser. Die von Ihnen eingegebenen Angaben (z. B. Firmenname, Anschrift, vertretungsberechtigte Personen, Kontaktdaten, Register- und Umsatzsteuerangaben) werden dabei nicht an uns oder an Dritte übertragen – solange Sie keine weitere Funktion auslösen.
Eine Übermittlung an einen KI-Dienst findet nur dann statt, wenn Sie im Rechtstexte-Generator die Funktion „Text mit KI optimieren“bewusst anklicken. In diesem Fall werden der erzeugte Text und der Firmenname über unsere Edge Function refine-legal-text an das Lovable AI Gateway (ai.gateway.lovable.dev) übermittelt und von dort an das Sprachmodell Google Gemini 2.5 Flash weitergegeben. Enthält der Text personenbezogene Daten, werden auch diese übermittelt.
Redaktionelle Magazin-Funktionen: Artikelerstellung und Übersetzung im internen News-Bereich erfolgen ebenfalls über das Lovable AI Gateway an Google Gemini 2.5 Flash.
OG-Bilder (Social-Media-Vorschaubilder): Für die automatische Erzeugung von Vorschaubildern zu Artikeln wird Google Gemini 2.5 Flash Image über das Lovable AI Gateway verwendet. Übermittelt wird hier nur der Artikelinhalt/Titel, keine weiteren personenbezogenen Daten der Besucher:innen.
Empfänger: Vertragliche Zwischenschicht ist Lovable Labs Incorporated (Lovable AI Gateway); die eigentliche Modellverarbeitung erfolgt bei Google LLC (Google Gemini 2.5 Flash / Gemini 2.5 Flash Image). Für Besucher:innen aus der EU ist Google Ireland Limited der zuständige Ansprechpartner im EWR; eine Datenverarbeitung in den USA ist nicht ausgeschlossen und erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Googles Angaben zur Verarbeitung: Nach den Bedingungen der kostenpflichtigen Gemini API werden Prompts und Antworten nicht zur Verbesserung oder Entwicklung der Modelle verwendet. Logs werden standardmäßig maximal 55 Tage aufbewahrt und danach zur Löschung markiert. Quelle: ai.google.dev/gemini-api/docs/logs-policy.
Lovable AI Gateway: Für die Speicherdauer und Verarbeitung auf Ebene des Lovable AI Gateway liegen uns keine öffentlichen Angaben vor. [ZU PRÜFEN: Speicherdauer und Verarbeitung auf Ebene des Lovable AI Gateway – bei Lovable erfragen].
Zweck: sprachliche Optimierung von Rechtstexten, Erstellung und Übersetzung redaktioneller Inhalte sowie Generierung von Vorschaubildern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusstes Auslösen der Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei redaktionellen Inhalten).
Hinweis: Die erzeugten Texte sind KI-gestützte Entwürfe und ersetzen keine Rechtsberatung.
Modelle anderer KI-Anbieter (z. B. Anthropic) werden derzeit nicht aufgerufen. Beim Website-Check kann zusätzlich der Dienst Firecrawl (Firecrawl / Mendable, USA) genutzt werden, an den ausschließlich die von Ihnen eingegebene URL übermittelt wird.
In der Beispiel-Vorschau unserer Integrationen binden wir eine Karte von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) als iframe ein. Beim Laden der Karte wird Ihre IP-Adresse an die Server von OpenStreetMap übertragen.
Die Karte wird nicht automatisch geladen. Anstelle der Karte sehen Sie zunächst einen Platzhalter mit einem entsprechenden Hinweis; erst wenn Sie ausdrücklich auf „Karte laden“ klicken, wird die Karte eingebunden und eine Verbindung zu OpenStreetMap hergestellt. Diese Entscheidung gilt nur für die laufende Sitzung.
Zweck: Demonstration der Karten-Integration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Klick), die Sie durch Neuladen der Seite widerrufen können.
Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy
Die Schriftfamilien „Inter“ und „Montserrat“ sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Servern von Google (fonts.googleapis.com, fonts.gstatic.com) statt; Ihre IP-Adresse wird hierfür nicht an Google übertragen.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Ihnen stehen gegenüber uns folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@e-blend.de.
Für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich unabhängig davon bei jeder Aufsichtsbehörde beschweren (Art. 77 DSGVO).
Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im jeweiligen Formular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage, Ihr Angebot oder den Newsletter-Versand jedoch nicht bearbeiten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert. Stand: [ZU PRÜFEN: Datum der anwaltlichen Freigabe eintragen]