Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Angaben gemäß Impressum — siehe Impressum.

2. Welche Daten wir verarbeiten

2.1 Nutzerkonto (Authentifizierung)

Beim Anlegen eines Kontos erfassen wir Ihre E-Mail-Adresse und ein verschlüsseltes Passwort. Diese Daten werden ausschließlich zur Authentifizierung genutzt und bei unserem Authentifizierungsdienstleister Supabase (Dublin, Irland / EU-Rechenzentrum) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Projektdaten

Im Rahmen der Nutzung der Plattform speichern wir die von Ihnen eingegebenen Projektinformationen (Angebotsbeschreibungen, Mengengerüste, Analyseergebnisse). Diese Daten sind Ihrem Nutzerkonto zugeordnet und werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Kontaktanfragen

Wenn Sie über das Kontaktformular eine Anfrage senden, erfassen wir Name, E-Mail-Adresse, ggf. Unternehmen, Wunschtermin und Ihre Nachricht. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontaktaufnahme).

2.4 Server-Logdateien

Der Hosting-Dienstleister Vercel Inc. erfasst automatisch technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, Browser-Typ). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs genutzt und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und Tracking

3.1 Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies, die für den Betrieb der Authentifizierung erforderlich sind (sb-*-Cookies von Supabase). Für technisch notwendige Cookies ist nach §25 TTDSG keine Einwilligung erforderlich.

3.2 Datenschutzfreundliche Analyse (geplant)

Wir planen den Einsatz eines cookiefreien Analyse-Tools (z. B. Plausible Analytics), das keine personenbezogenen Daten erhebt und keine Cookies setzt. Dabei werden nur aggregierte, vollständig anonymisierte Nutzungsstatistiken erfasst. Eine Einwilligung ist für cookiefreie Analysen ohne Personenbezug nicht erforderlich. Sobald ein solches Tool aktiviert wird, werden diese Informationen entsprechend aktualisiert.

4. Auftragsverarbeiter und Drittanbieter

AnbieterZweckStandort
Supabase Inc.Authentifizierung, DatenbankEU (Frankfurt)
Vercel Inc.Hosting, CDNUSA / EU (SCCs)
Resend Inc.E-Mail (Kontaktbestätigung)USA (SCCs)

SCCs = EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an die im Impressum genannte Adresse.

6. Datenlöschung

Nutzerdaten werden auf Anfrage nach Vertragsende gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Aufbewahrung für 10 Jahre gemäß §147 AO). Im Rahmen der Projektzusammenarbeit können Unterlagen auf Wunsch nach Projektabschluss vollständig gelöscht werden.

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter /datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.