Zurück zur Startseite

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

E-Blend GmbH
vertreten durch Timo Diemer
Industriestraße 35
68169 Mannheim

E-Mail: info@e-blend.de
Telefon: +49 152 07443348

Weitere Angaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist [ZU PRÜFEN: bestellt / nicht bestellt – bitte klären und Angabe ergänzen].

2. Hosting und Backend

Diese Website wird bei Lovable Labs Incorporated (San Francisco, USA) gehostet. Beim Aufruf werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp und -version, Betriebssystem). Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer der Logfiles:[ZU PRÜFEN: konkrete Speicherdauer der Server-Logfiles beim Hoster erfragen].

Datenbank, Formularverarbeitung und Serverfunktionen (Edge Functions) laufen über Supabase. Die Datenhaltung erfolgt in einer Region innerhalb der Europäischen Union (Frankfurt am Main). Serverstandorte der Edge Functions:[ZU PRÜFEN: Region der Edge-Function-Ausführung beim Anbieter bestätigen lassen].

Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ([ZU PRÜFEN: AV-Verträge mit Lovable, Supabase, Strato, Lexware und Google prüfen, abschließen und dokumentieren]). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

3. Cookies und Einwilligung

Technisch notwendige Speicherungen im Browser (z. B. Ihre Cookie-Entscheidung im localStorage, Schlüssel hb_cookie_consent, sowie Ihre Sprachwahl) erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Speicherung könnte die Website Ihre Entscheidung nicht berücksichtigen.

Alle nicht notwendigen Dienste – insbesondere Google Analytics 4 – werden erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor der Einwilligung findet keinerlei Datenübertragung an Google statt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf wird das Analyse-Skript deaktiviert und die von Google gesetzten Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

4. Google Analytics 4

Nach erteilter Einwilligung nutzt diese Website Google Analytics 4 (Anbieter für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mess-ID G-3K86B3E11H).

Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort (Land/Region), Referrer, aufgerufene Seiten, Verweildauer und Interaktionen sowie eine pseudonyme Nutzerkennung (Cookies _ga, _ga_<ID>).
Zweck: statistische Reichweitenmessung und Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Speicherdauer: Cookie-Laufzeit bis zu 24 Monate; die Aufbewahrungsdauer der Ereignisdaten in Google Analytics ist auf[ZU PRÜFEN: eingestellte Datenaufbewahrung im GA4-Property nennen (2 oder 14 Monate)]gesetzt.
Empfänger / Drittlandtransfer: Google Ireland Limited, ggf. Google LLC (USA) auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

Datenschutzhinweise von Google: policies.google.com/privacy

5. Kontaktformular und Kontaktaufnahme

Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht.
Zweck: Bearbeitung Ihrer Anfrage und Anschlusskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.
Speicherort: Die Anfragen werden in unserer Datenbank in der Tabelle contact_messages (Supabase, EU-Region) gespeichert und zusätzlich per E-Mail an uns zugestellt.
Speicherdauer: bis zur abschließenden Bearbeitung, danach[ZU PRÜFEN: konkrete Löschfrist für contact_messages festlegen, z. B. 6 Monate; bei handels-/steuerrechtlicher Relevanz 6 bzw. 10 Jahre].

6. E-Mail-Versand (SMTP)

Der Versand unserer E-Mails (Kontaktbestätigungen, Newsletter-Bestätigungen, Angebots- und Report-Mails) erfolgt über den SMTP-Dienst von Strato (smtp.strato.de; Strato GmbH, Berlin, Serverstandort Deutschland). Verarbeitet werden Absender- und Empfängeradresse, Betreff, Inhalt und Versandzeitpunkt. Zur Zustellsteuerung nutzen wir eine Warteschlange in unserer Datenbank (Edge Function process-email-queue).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Newsletter-Mails Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer der Queue-Einträge:[ZU PRÜFEN: Löschfrist für verarbeitete E-Mail-Queue-Einträge festlegen].

7. Newsletter (Double-Opt-In)

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung sowie ein Bestätigungs-Token (Tabelle newsletter_subscribers).
Ablauf: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink (Double-Opt-In) nehmen wir Sie in den Verteiler auf.
Zweck: Versand von Informationen zu Website, SEO und Recht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung der Anmeldung dient dem Nachweis nach Art. 5 Abs. 2 DSGVO.
Widerruf: jederzeit über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an info@e-blend.de.
Speicherdauer: bis zur Abmeldung; Nachweisdaten der Einwilligung danach [ZU PRÜFEN: Aufbewahrungsdauer der Opt-In-Nachweise festlegen, üblich 3 Jahre].

8. Angebots-Konfigurator (Lexware Office / Lexoffice)

Wenn Sie im Konfigurator ein Angebot anfordern, übermitteln wir die von Ihnen eingegebenen Daten – Name, E-Mail-Adresse, Telefonnummer, Firma sowie die vollständige Postanschrift (Straße, PLZ, Ort, Land) zusammen mit Ihrer Paket- und Modulauswahl – über unsere Edge Function create-lexoffice-quotean unser Buchhaltungs- und Angebotssystem Lexware Office (lexoffice)der Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg (Serverstandort Deutschland).
Zweck: Erstellung und Zusendung eines individuellen Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: Angebotsdaten verbleiben im System; bei Vertragsschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, § 257 HGB, § 147 AO). Nicht angenommene Angebote löschen wir nach[ZU PRÜFEN: Löschfrist für nicht angenommene Angebote in Lexware Office festlegen].

9. Website-Check und PDF-Report

Der Performance-Check auf dieser Website nutzt die Google PageSpeed Insights API (Google Ireland Limited). Übermittelt wird ausschließlich die von Ihnen eingegebene URL; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines kostenfreien Analyse-Tools). Eine Übermittlung in die USA kann stattfinden.

Fordern Sie den ausführlichen PDF-Report an, verarbeiten wir zusätzlich Ihren Namen und Ihre E-Mail-Adresse (Edge Function pagespeed-pdf-report), um Ihnen den Report per E-Mail zuzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung einer von Ihnen angeforderten Leistung). Speicherdauer:[ZU PRÜFEN: Löschfrist für PDF-Report-Anfragen festlegen].

10. Rechtstexte-Generator (KI-Verarbeitung)

Mit dem Rechtstexte-Generator können Sie Impressum, Datenschutzerklärung, Cookie-Hinweis und Barrierefreiheitserklärung erzeugen. Die Texterstellung erfolgt zunächst ausschließlich lokal in Ihrem Browser; die eingegebenen Angaben (u. a. Firmenname, Anschrift, Vertretungsberechtigte, Kontaktdaten, Register- und Umsatzsteuerangaben) werden dabei nicht an uns übertragen.

Nur wenn Sie die Funktion „Text mit KI optimieren“ aktiv auslösen, werden der erzeugte Text und der Firmenname über unsere Edge Function refine-legal-text an das Lovable AI Gateway(ai.gateway.lovable.dev) und von dort an das Sprachmodell Google Gemini 2.5 Flash übermittelt und dort verarbeitet. Enthält der Text personenbezogene Daten, werden auch diese übermittelt.
Zweck: sprachliche Optimierung des generierten Dokuments.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusstes Auslösen der Funktion) bzw. Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Wir speichern die Eingaben nicht dauerhaft; zur Speicherdauer beim KI-Anbieter siehe[ZU PRÜFEN: Angaben des KI-Anbieters zur Speicherdauer/Trainingsnutzung ergänzen]. Die erzeugten Texte sind KI-gestützte Entwürfe und ersetzen keine Rechtsberatung.

11. Kartendarstellung (OpenStreetMap)

In der Beispiel-Vorschau unserer Integrationen binden wir eine Karte von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) als iframe ein. Beim Laden der Karte wird Ihre IP-Adresse an die Server von OpenStreetMap übertragen.
Zweck: Demonstration der Karten-Integration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unseres Leistungsangebots).
Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy

12. Schriftarten (lokal gehostet)

Die Schriftfamilien „Inter“ und „Montserrat“ sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Servern von Google (fonts.googleapis.com, fonts.gstatic.com) statt; Ihre IP-Adresse wird hierfür nicht an Google übertragen.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Art. 15 DSGVO – Auskunft über die zu Ihnen gespeicherten Daten, Zwecke, Empfänger und Speicherdauer
  • Art. 16 DSGVO – Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
  • Art. 17 DSGVO – Löschung („Recht auf Vergessenwerden“), soweit keine Aufbewahrungspflichten entgegenstehen
  • Art. 18 DSGVO – Einschränkung der Verarbeitung
  • Art. 20 DSGVO – Datenübertragbarkeit: Herausgabe Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format
  • Art. 21 DSGVO – Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen
  • Art. 7 Abs. 3 DSGVO – Widerruf einer Einwilligung mit Wirkung für die Zukunft (z. B. Cookie-Einstellungen im Footer oder Newsletter-Abmeldung)
  • Art. 77 DSGVO – Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@e-blend.de.

Für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich unabhängig davon bei jeder Aufsichtsbehörde beschweren (Art. 77 DSGVO).

15. Pflicht zur Bereitstellung und Aktualität

Bereitstellung von Daten

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im jeweiligen Formular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage, Ihr Angebot oder den Newsletter-Versand jedoch nicht bearbeiten.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert. Stand: [ZU PRÜFEN: Datum der anwaltlichen Freigabe eintragen]