Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle:

Ivora Studio
Dirk Günther
Breddestraße 55, 58675 Hemer
E-Mail: hello@ivora.studio

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur, wenn Sie uns diese im Rahmen einer Anfrage freiwillig mitteilen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten ausschließlich im gesetzlich zulässigen Rahmen und nach dem Grundsatz der Datenminimierung. Zur technischen Bereitstellung sowie zur Verarbeitung Ihrer Anfragen setzen wir die in Abschnitt 7 genannten Auftragsverarbeiter ein.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, optional Unternehmen und Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist ausdrücklich Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO dokumentieren wir den Zeitpunkt der Absendung sowie die zu diesem Zeitpunkt gültige Fassung dieser Datenschutzerklärung. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, soweit dies nicht in Abschnitt 7 beschrieben ist.

4. Cookies und lokaler Speicher

Diese Website verwendet keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es wird ausschließlich technisch notwendiger lokaler Speicher verwendet, soweit er für den Betrieb der Seite erforderlich ist. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Analyse-, Marketing- oder Fingerprinting-Dienste setzen wir nicht ein. Sollten wir künftig optionale Dienste einsetzen, holen wir Ihre Einwilligung vorab über einen Consent-Banner ein.

5. Server-Logfiles & Hosting der Website

Diese Website wird über die Plattform Lovable betrieben und auf deren integrierter Infrastruktur („Lovable Cloud“) in der Region Frankfurt, Deutschland (EU) gehostet. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, verwendeter Browser). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Speicherung und serverseitige Verarbeitung erfolgen auf Servern innerhalb der Europäischen Union (Region Frankfurt, Deutschland). Eingesetzte Unterauftragsverarbeiter können im Einzelfall Daten außerhalb der EU verarbeiten; solche Übermittlungen sind über die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. das EU-U.S. Data Privacy Framework abgesichert. Mit dem Plattformbetreiber besteht ein Vertrag zur Auftragsverarbeitung (siehe Abschnitt 7).

Hinweis: Die Domain sowie das E-Mail-Postfach werden separat bei der IONOS SE betrieben (siehe Abschnitt 7). IONOS ist nicht der Host dieser Website.

6. Schriftarten (Self-Hosting)

Auf dieser Website werden alle Schriftarten lokal (self-hosted) eingebunden. Es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts), sodass hierbei keine Daten an externe Anbieter übertragen werden.

7. Auftragsverarbeitung und eingesetzte Dienste

Zur Bereitstellung dieser Website und zur Verarbeitung von Kontaktanfragen setzen wir die folgenden Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

Lovable (Website-Plattform und Speicherung der Anfragen)

Anbieter: Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA; EU-Niederlassung: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Datenschutzbeauftragter: dpo@lovable.dev.

Diese Website wurde mit der Plattform Lovable erstellt und wird über deren integrierte Infrastruktur („Lovable Cloud“) betrieben. Wenn Sie unser Kontaktformular absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) in einer Datenbank der Lovable Cloud gespeichert. Die Speicherung und die serverseitige Verarbeitung einschließlich der Server-Logfiles erfolgen auf Servern innerhalb der Europäischen Union (Region Frankfurt, Deutschland). Die Daten werden im Ruhezustand (AES-256) und bei der Übertragung (TLS) verschlüsselt. Zur Leistungserbringung setzt Lovable seinerseits Unterauftragsverarbeiter für die Infrastruktur ein, die vertraglich zu einem gleichwertigen Datenschutzniveau verpflichtet sind; diese können im Einzelfall Daten außerhalb der EU verarbeiten. Solche Übermittlungen sind über die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. das EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Resend (Versand der Benachrichtigungs-E-Mail)

Anbieter: Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Zur Zustellung einer Benachrichtigung über Ihre Anfrage nutzen wir den E-Mail-Versanddienst Resend. Dabei werden die im Formular eingegebenen Daten an Resend übermittelt und per E-Mail an uns weitergeleitet. Hierbei erfolgt eine Übermittlung in die USA. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO herangezogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

IONOS (Domain und E-Mail-Postfach)

Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

IONOS betreibt die Domain und das zugehörige E-Mail-Postfach, über das uns Ihre Anfragen zugestellt werden. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Ihre über das Kontaktformular übermittelten Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers „https://“ anzeigt. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns direkt per E-Mail an hello@ivora.studio kontaktieren, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO). Ferner haben Sie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO, siehe Abschnitt 11).

12. Widerrufsrecht bei Einwilligungen

Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

Unabhängig davon steht Ihnen ein Beschwerderecht bei jeder anderen Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Anschließend werden die Daten gelöscht. Über das Kontaktformular übermittelte Anfragen werden spätestens 90 Tage nach Eingang automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.