Datenschutzerklärung_

1. Verantwortlicher

Stefan Wenzel, Hamburg, Deutschland. E-Mail: info@stefanwenzel.com.

2. Bereitstellung der Website

Die Website wird über Lovable bereitgestellt. Supabase wird für Datenbank, Functions und Dateispeicher eingesetzt, Cloudflare für Auslieferung, Caching und Schutz. Dabei werden technische Serverdaten wie IP-Adresse, Zeitpunkt, aufgerufener Pfad, Browserkennung (User Agent) und gegebenenfalls Referrer verarbeitet. Dies dient dem sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktanfragen

Bei Kontaktanfragen werden Name, E-Mail-Adresse, Nachricht, Anliegen und gegebenenfalls Betreff, Seiten-URL und Browserkennung gespeichert. Die Daten dienen der Bearbeitung und Beantwortung; der Versand erfolgt über den E-Mail-Dienst von Lovable. Empfängeradresse, Versandstatus und technische Zustellereignisse werden protokolliert. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Sie unterliegen keiner automatischen zeitgesteuerten Löschung.

4. Reichweitenmessung

Die eigene Nutzungsstatistik verwendet keine Cookies und speichert keine Analysekennungen im Browser-Speicher. Erfasst werden Seitenpfad und Fragment, Ereignistyp, Ziel, Bezeichnung, Zeitpunkt, Browserkennung, Referrer und bei Klicks gegebenenfalls Linkziel und Elementtyp. Eine zufällige Kennung verbindet Ereignisse während des Seitenbesuchs; sie bleibt ausschließlich im Arbeitsspeicher und wird bei vollständigem Neuladen oder nach 30 Minuten Inaktivität erneuert. Die Ereignisse werden mit dieser Kennung serverseitig gespeichert, nicht als anonyme Daten. Zweck ist die Auswertung der Nutzung und automatisierter Zugriffe; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Analyseereignisse werden nach 14 Monaten automatisch gelöscht. Bot-Protokolle enthalten vollständige IP-Adresse, Pfad, Browserkennung, Referrer und Zeitpunkt und werden nach 30 Tagen automatisch gelöscht. Die Bereinigung erfolgt täglich. Zusätzlich wird Cloudflare Web Analytics eingesetzt. Der Dienst erfasst ohne Cookies und ohne im Browser gespeicherte Kennungen aggregierte Angaben zu Seitenaufrufen, Ladezeiten, verweisender Website und Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Besucherstatistik von Lovable: Die Hosting-Plattform Lovable erstellt eine Besucherstatistik. Dazu wird ein Cookie „session-id“ mit einer zufälligen Kennung gesetzt, das nach 30 Minuten ohne Aktivität abläuft. Übermittelt werden aufgerufene Seite, verweisende Website, Browserkennung (User Agent), Browsersprache, ein aus der Zeitzone abgeleitetes Land sowie Ladezeit-Messwerte. Die Verarbeitung erfolgt über den Dienstleister Tinybird. Ausgewertet werden ausschließlich zusammengefasste Werte wie Besuche, Seitenaufrufe, Verweildauer, Herkunft, Gerätetyp und Land; Nutzerprofile werden nicht erstellt und Besuche nicht über mehrere Sitzungen hinweg verknüpft. Zusätzlich erfasst Lovable technische Navigations-, Fehler- und Leistungsdaten, um den stabilen Betrieb der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Reichweitenauswertung und der technischen Verbesserung der Website.

5. KI-Begleiter zum Buch

Der KI-Begleiter verarbeitet Fragen, Gesprächskontext und hinterlegte Buchinhalte über den Lovable AI Gateway mit einem Google-Gemini-Modell. Für Betrieb und Fehleranalyse werden Fragen, Antworten, Sprache, signierte Sitzungskennung, Seiten-URL, Browserkennung, Zeitpunkt und Fehlerstatus protokolliert. Diese Gesprächsprotokolle werden nach 90 Tagen automatisch im täglichen Lauf gelöscht. Vertrauliche oder sensible personenbezogene Daten sollten nicht eingegeben werden. KI-Antworten können falsch sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung und zum sicheren Betrieb des Begleiters. Bei Nutzung der Diktierfunktion verarbeitet die Spracherkennung des Browsers Spracheingaben; je nach Browser kann dies über dessen Anbieter erfolgen.

6. Speicherung im Browser und Schriften

Für die Besucherstatistik von Lovable wird außerdem das Cookie „session-id“ gesetzt; es läuft nach 30 Minuten ohne Aktivität ab. Einzelheiten stehen im Abschnitt „Reichweitenmessung“. Sprach- und Darstellungseinstellungen sowie die Bestätigung des Hinweises werden im localStorage gespeichert. Die Website merkt sich dort auch die Anzeige und das Schließen von Buchhinweisen. Im sessionStorage werden Scrollpositionen, Anzeige- und Schließzustände von Hinweisen sowie bei Nutzung des KI-Begleiters eine signierte Gesprächskennung gespeichert. Diese Einträge steuern die gewählten Funktionen und verhindern wiederholte Hinweise; sie dienen nicht der Nutzungsstatistik. Bei der Administrator-Anmeldung wird die Anmeldesitzung im Browser gespeichert. Technisch erforderliche Speicherzugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Schriften Anton, Inter und JetBrains Mono werden lokal bereitgestellt; es werden keine Google-Fonts-Server kontaktiert.

7. Eingebettete Inhalte

YouTube-, Vimeo- und Spotify-Player werden erst nach einem Klick auf den jeweiligen Lade- oder Wiedergabeknopf eingebunden. Beim Laden werden insbesondere IP-Adresse und Browserinformationen an den Anbieter übertragen; dieser kann Cookies oder andere Speichertechniken einsetzen. Rechtsgrundlage für das Laden ist die mit dem Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Externe Vorschaubilder und Cover können bereits beim Seitenaufruf geladen werden und dabei IP-Adresse und Browserinformationen übertragen (Art. 6 Abs. 1 lit. f DSGVO zur Darstellung der Medien). Reine Links führen zu eigenständigen Angeboten der jeweiligen Anbieter.

YouTube · Vimeo · Spotify

8. Übermittlung in Drittländer

Bei den genannten Dienstanbietern kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln der EU-Kommission.

9. Ihre Rechte

Nach Maßgabe der Art. 15–21 DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, etwa dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Kontakt: info@stefanwenzel.com.