Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren und zuverlässigen Betrieb dieser Website, eine datensparsame Reichweitenmessung oder die Bearbeitung von Anfragen erforderlich ist. Je nach Vorgang stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, wenn sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, oder auf Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren Betrieb, in der Bereitstellung der Inhalte, in der Beantwortung von Anfragen sowie in der datensparsamen Messung und Verbesserung des Angebots.

Diese Informationen beschreiben die gegenwärtige technische Umsetzung und stellen keine individuelle Rechtsberatung dar.

3. Hosting und Auslieferung durch Lovable

Die Website wird über Lovable bereitgestellt. Bei der Auslieferung können technisch erforderliche Protokolldaten verarbeitet werden. Lovable beschreibt solche Log-Daten unter anderem als IP-Adresse und ungefähren Standort, Browsertyp und Browserversion, aufgerufene Seiten, APIs oder Funktionen, Zeitpunkte und Nutzungsdauer, Sitzungs- oder Gerätekennungen sowie Fehler-, Debug- und Nutzungsdaten. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anbieter ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Lovable stellt für diese Verarbeitung eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO bereit. Eine Verarbeitung von Protokolldaten in den USA ist nicht ausgeschlossen; zu den Garantien für Übermittlungen in Drittländer siehe Abschnitt 8.

4. Interaktiver Playground

Wenn Sie im Playground eine Test-E-Mail absenden, werden Betreff und Text zusammen mit einem fiktiven Postfach an ein KI-Sprachmodell übermittelt, und die Antwort wird Ihnen angezeigt. Die Verarbeitung erfolgt über den KI-Dienst von Lovable (Lovable Labs Incorporated, USA), der dafür Modelle von OpenAI und Google einsetzt. Auf dieser Website werden Ihre Eingaben und die Antworten des Modells nicht gespeichert; die Anbieter können Daten nach ihren Bedingungen für begrenzte Zeit zur Missbrauchserkennung aufbewahren. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur als gesalzener Hashwert verarbeitet und nach spätestens 24 Stunden gelöscht.

Vor jedem Versuch prüft Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), ob die Anfrage von einem Browser und nicht von einem automatisierten Skript stammt. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers; eine Nutzerkennung wird nicht gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt im Schutz des Playgrounds vor automatisiertem Missbrauch. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare angehört. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Für den Spielfortschritt wird eine zufällige Sitzungskennung im Sitzungsspeicher Ihres Browsers abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung der Funktion und im Schutz vor Missbrauch. Bitte geben Sie keine personenbezogenen oder vertraulichen Daten ein.

5. Webanalyse mit Ahrefs Web Analytics

Für diese Website ist Ahrefs Web Analytics von Ahrefs Pte. Ltd., UEN 201227417H, 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581, vorgesehen. Der dafür notwendige websitespezifische Code ist derzeit noch nicht eingebunden. Sobald die Einbindung aktiviert wird, dient sie der aggregierten Messung von Reichweite und Besucherzahlen, der Analyse von Zugriffsquellen und der Verbesserung von Inhalten und Bedienbarkeit. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Das berechtigte Interesse liegt in einer datensparsamen Reichweitenmessung und Verbesserung der Website.

Nach der aktuellen Dokumentation speichert Ahrefs Web Analytics in der Standardkonfiguration Seiten-URL, Referrer, aus dem User-Agent abgeleitete Angaben zu Browser, Gerät und Betriebssystem, Land und Stadt, Sprachinformationen sowie übliche Ereignisse wie Seitenaufrufe, Link-Klicks und Formularübermittlungen. Die IP-Adresse erreicht den Dienst und wird vorübergehend zur Standortbestimmung sowie zusammen mit dem User-Agent zur Bildung eines täglich gesalzenen Hashwerts für die Zählung eindeutiger Besucher verwendet. Ahrefs erklärt, dass rohe IP-Adressen nicht in Datenbank oder Protokollen gespeichert werden und dass der zufällige Salt alle 24 Stunden neu erzeugt beziehungsweise gelöscht wird. Dadurch soll keine dauerhafte Identifizierung über mehrere Tage entstehen. Ahrefs erklärt außerdem, Personen nicht über Geräte, Websites oder Apps hinweg zu verfolgen.

6. Cookies, lokaler Speicher und Einwilligungsstatus

Wenn Sie aktiv ein Farbschema wählen, wird diese Auswahl ("light" oder "dark") im lokalen Speicher Ihres Browsers abgelegt, um sie bei späteren Besuchen beizubehalten; sie enthält keine personenbezogenen Daten und wird nicht übermittelt.

Ahrefs Web Analytics soll in seiner standardmäßigen cookielosen Konfiguration eingesetzt werden. Die Website setzt dafür derzeit keine Analyse- oder Werbe-Cookies und verwendet dafür keinen dauerhaften lokalen Browserspeicher. Deshalb ist allein für diese geplante cookielose Analyse gegenwärtig kein Analyse-Cookie-Banner implementiert. Die Seitensuche, Filter und interaktiven Labs arbeiten im Browser und speichern ihre Eingaben nach dem aktuellen Stand der Website nicht dauerhaft.

Sollten künftig Dienste eingesetzt werden, die einwilligungspflichtige Cookies oder vergleichbare Speichermechanismen verwenden, werden diese Erklärung und der Einwilligungsmechanismus vor der Aktivierung angepasst.

Der Playground legt eine zufällige Sitzungskennung im Sitzungsspeicher (Session Storage) Ihres Browsers ab. Sie ist für die von Ihnen angeforderte Funktion technisch erforderlich und wird gelöscht, wenn Sie den Browser-Tab schließen.

7. Kontakt per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und die mit der Nachricht übermittelten Metadaten verarbeitet, um Ihr Anliegen zu beantworten. Für allgemeine Korrespondenz ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Betrifft die Nachricht vorvertragliche oder vertragliche Maßnahmen, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Auf der Website wird kein Kontaktformular angeboten.

8. Empfänger, Auftragsverarbeiter und internationale Übermittlungen

Daten können an technische Dienstleister übermittelt werden, soweit dies für Hosting, Auslieferung, Sicherheit und die aktivierte Reichweitenmessung erforderlich ist. Dazu gehören Lovable, Cloudflare (Turnstile als Bot-Schutz des Playgrounds) und nach Aktivierung der Analyse Ahrefs. Diese Anbieter können weitere Unterauftragsverarbeiter entsprechend ihrer veröffentlichten Dokumentation einsetzen.

Verarbeitungen außerhalb des Europäischen Wirtschaftsraums können stattfinden. Lovable stützt Übermittlungen in die USA in seiner Auftragsverarbeitungsvereinbarung auf die EU-Standardvertragsklauseln. Cloudflare stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework, dem das Unternehmen beigetreten ist. Ahrefs hat seinen Sitz in Singapur und veröffentlicht eine Vereinbarung zur Datenverarbeitung mit EU-Standardvertragsklauseln für anwendbare Übermittlungen. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission; Übermittlungen dorthin stützen sich daher auf die EU-Standardvertragsklauseln.

Für den Playground setzt Lovable die Modellanbieter OpenAI und Google als Unterauftragsverarbeiter ein. Dabei kann eine Verarbeitung in den USA stattfinden; es gelten die in diesem Abschnitt beschriebenen Garantien.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Protokolldaten richten sich nach den für den Hostingbetrieb geltenden Aufbewahrungsfristen. E-Mail-Korrespondenz wird gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Für Ahrefs gilt die in der Anbieterdokumentation beschriebene Verarbeitung, einschließlich der täglichen Erneuerung beziehungsweise Löschung des Salts für die Besucherzählung.

10. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können außerdem der Verarbeitung widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Verantwortlichen wenden.

11. Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Dieses Recht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

13. Automatisierte Entscheidungen und Profiling

Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Besuchern. Nach dem aktuellen Stand der Website findet kein personenbezogenes Profiling durch die Website statt. Die geplante Ahrefs-Nutzung dient ausschließlich der aggregierten Webanalyse in der beschriebenen cookielosen Standardkonfiguration.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Das oben angegebene Datum zeigt den Stand der aktuellen Fassung.