1import{j as e,H as a}from"./react-Cyy6GMNm.js";import{L as d}from"./Layout-gYWDje_K.js";import{S as h}from"./SEOHead-D-8NoOrC.js";import{P as o}from"./PageBreadcrumbs-Coa2qQGA.js";import{C as s}from"./card-CE0xk7yd.js";import{L as c}from"./LeftToRightListBulletIcon-BBky_ub1.js";import"./index-B64tgm8X.js";import"./supabase-dSTJ1T4q.js";import"./button-CqDv14hQ.js";import"./index-Dpr3OEgK.js";import"./popover-rWVNpGpw.js";import"./useSiteSettings-Bm5RvaVW.js";import"./LogoZug-CUK6CSak.js";import"./framer-Ds2XojZQ.js";import"./Globe02Icon-pXPHD2kD.js";import"./ArrowDown01Icon-DJ3rel_9.js";import"./ArrowRight01Icon-D04wg_Dq.js";import"./Search01Icon-Babsl-C5.js";import"./ToolsIcon-CMf8Hw1B.js";import"./PrinterIcon-i7tCFX6c.js";import"./ViewIcon-Do-_kvXx.js";import"./Mail01Icon-BnQa5Zt3.js";import"./Home01Icon-DCOWwtef.js";const n=({label:t,children:i})=>e.jsxs("div",{className:"border-l-2 border-primary/20 pl-4 my-4",children:[e.jsx("span",{className:"text-xs uppercase tracking-wide text-muted-foreground font-medium",children:t}),e.jsx("div",{className:"text-sm text-muted-foreground mt-1",children:i})]}),r=({id:t,title:i,children:l})=>e.jsxs(s,{id:t,className:"rundung-apple rounded-2xl border bg-card p-6 md:p-8 scroll-mt-24",children:[e.jsx("h2",{className:"text-xl font-medium text-foreground mb-4",children:i}),e.jsx("div",{className:"prose prose-sm max-w-none text-muted-foreground [&_h3]:text-base [&_h3]:font-medium [&_h3]:text-foreground [&_h3]:mt-6 [&_h3]:mb-3 [&_p]:mb-3 [&_ul]:mb-3 [&_li]:mb-1 [&_strong]:text-foreground [&_a]:text-foreground [&_a:hover]:underline",children:l})]}),u=["Allgemeine Hinweise","Verantwortliche Stelle","Bereitstellung der Website, Hosting und Server-Logfiles","Cookies, Einwilligung und Widerruf","Kontaktauf
1nahme und E-Mail-Versand über Resend","Kostenloser Website-Check","PDF-Berichterstellung über PDFShift","KI-gestützte Funktionen","Webanalyse mit Google Analytics (GA4)","Google Search Console","Google Ads und Conversion-Tracking","Meta: Instagram-Link und Meta-Pixel","Meta- und Instagram-Schnittstellen","Kundenportal","Empfänger / Auftragsverarbeiter","Datenübermittlung in Drittländer","Speicherdauer und Löschung","Ihre Rechte als betroffene Person","Datensicherheit","Aktualität und Ãnderungen"],C=()=>e.jsxs(d,{children:[e.jsx(h,{title:"Datenschutz | Systra Studios",description:"Datenschutzerklärung gemäà DSGVO. Informationen zum Schutz Ihrer Daten bei Systra Studios.",canonical:"/datenschutz"}),e.jsx(o,{jsonLdOnly:!0,items:[{label:"Datenschutz"}]}),e.jsx("section",{className:"pt-4 pb-16 md:pt-6 md:pb-24 px-4 md:px-8",children:e.jsxs("div",{className:"max-w-3xl mx-auto space-y-6",children:[e.jsx("h1",{className:"text-3xl md:text-4xl lg:text-5xl font-medium tracking-[-0.025em] mb-2",children:"Datenschutzerklärung"}),e.jsxs(s,{className:"rundung-apple rounded-2xl border bg-card p-6 md:p-8",children:[e.jsxs("div",{className:"flex items-center gap-2 mb-4",children:[e.jsx(a,{icon:c,size:20,strokeWidth:1,className:"text-muted-foreground","aria-hidden":"true"}),e.jsx("h2",{className:"text-lg font-medium text-foreground",children:"Inhaltsverzeichnis"})]}),e.jsx("ol",{className:"space-y-1.5",children:u.map((t,i)=>e.jsx("li",{children:e.jsxs("a",{href:`#section-${i+1}`,className:"text-sm text-muted-foreground hover:text-foreground transition-colors",children:[i+1,". ",t]})},i))})]}),e.jsxs(r,{id:"section-1",title:"1. Allgemeine Hinweise",children:[e.jsx("p",{children:"Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden."}),e.jsx("p",{children:"Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse, Online-Kennungen)."}),e.jsx("p",{children:"Wir verarbeiten personenbezogene Daten ausschlieÃlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, vormals TTDSG)."}),e.jsx("p",{children:"Wir nutzen auf dieser Website folgende Kategorien von Diensten:"}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Hosting/Website-Betrieb:"})," IONOS, Cloudflare, Lovable"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Datenbank & Inhalte (öffentliche Website und Kundenportal):"})," Lovable Cloud (basierend auf Supabase, EU-gehostet)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Kommunikation (Kontaktformulare/E-Mail-Versand):"})," Resend"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Reichweitenmessung & Werbung:"})," Google Analytics, Google Ads, Meta-Pixel (Meta Ads)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Website-Performance in der Google-Suche:"})," Google Search Console"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Verlinkung zu Social Media:"})," Instagram (nur Link)"]})]})]}),e.jsxs(r,{id:"section-2",title:"2. Verantwortliche Stelle",children:[e.jsx("p",{children:"Verantwortlich im Sinne der DSGVO sind:"}),e.jsxs("p",{children:[e.jsx("strong",{children:"Systra Studios"})," (Amelie Roesmann & Leonie Roesmann)",e.jsx("br",{}),"Gasselstiege 30L",e.jsx("br",{}),"48159 Münster, Deutschland",e.jsx("br",{}),"E-Mail: [email protected]",e.jsx("br",{}),"Telefon: +49 151 11098288"]}),e.jsx("p",{children:"Wenn Sie Fragen zum Datenschutz haben, kontaktieren Sie uns bitte unter den oben genannten Daten."}),e.jsx("p",{children:e.jsx("em",{children:"Hinweis: Aufgrund der UnternehmensgröÃe ist die Benennung eines Datenschutzbeauftragten nicht erforderlich."})})]}),e.jsxs(r,{id:"section-3",title:"3. Bereitstellung der Website, Hosting und Server-Logfiles",children:[e.jsx("h3",{children:"3.1 Hosting über IONOS"}),e.jsx("p",{children:"Unsere Website wird bei einem Hosting-Dienstleister betrieben: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland."}),e.jsx("p",{children:"Beim Aufruf der Website werden durch den Hosting-Anbieter und/oder durch uns automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Diese können insbesondere umfassen:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"IP-Adresse (ggf. gekürzt/anonymisiert)"}),e.jsx("li",{children:"Datum und Uhrzeit des Zugriffs"}),e.jsx("li",{children:"aufgerufene Seite/Datei"}),e.jsx("li",{children:"Referrer-URL"}),e.jsx("li",{children:"Browsertyp/-version, Betriebssystem"}),e.jsx("li",{children:"übertragene Datenmenge, Statuscodes"})]}),e.jsx(n,{label:"Zweck",children:"technische Bereitstellung der Website, Fehleranalyse, Abwehr von Angriffen, Sicherstellung von Stabilität und Sicherheit."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website)."}),e.jsx(n,{label:"Speicherdauer",children:"Server-Logfiles werden in der Regel nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist (typischerweise wenige Tage bis Wochen), und anschlieÃend gelöscht oder anonymisiert."}),e.jsx("h3",{children:"3.2 Einsatz von Cloudflare (CDN, Performance & Sicherheitsfunktionen)"}),e.jsx("p",{children:"Wir nutzen Cloudflare als Content-Delivery-Network (CDN) und Sicherheitsdienst, um die Auslieferung der Website zu beschleunigen und sie vor Missbrauch (z. B. DDoS-Angriffen) zu schützen. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA."}),e.jsx("p",{children:"Dabei werden technisch notwendige Daten verarbeitet, insbesondere:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"IP-Adresse"}),e.jsx("li",{children:"System- und Verbindungsdaten (z. B. Browser-
1/Device-Informationen)"}),e.jsx("li",{children:"Sicherheitsereignisse (z. B. verdächtige Requests)"}),e.jsx("li",{children:"ggf. Logdaten zur Angriffserkennung"})]}),e.jsx("p",{className:"mt-4",children:"Wir setzen darüber hinaus folgende Funktionen von Cloudflare ein:"}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Bot Management (Bot Fight Mode):"})," Erkennt und blockiert automatisierte Anfragen von Bots und Scrapern. Hierfür kann Cloudflare ein Cookie mit dem Namen ",e.jsx("code",{children:"__cf_bm"})," auf Ihrem Endgerät setzen. Es hat eine Lebensdauer von maximal 30 Minuten ab dem letzten Seitenaufruf, dient ausschlieÃlich der Unterscheidung zwischen menschlichen Besuchern und Bots und wird daher als technisch notwendiges Cookie behandelt."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Page Shield (Client-side Security):"})," Cloudflare überwacht auf unserer Seite eingebundene Drittanbieter-Skripte und -Verbindungen, um manipulierte oder schädliche Skripte (z. B. sog. Magecart-Angriffe) frühzeitig zu erkennen. Verarbeitet werden hierfür technische Telemetriedaten der eingebundenen Skripte; personenbezogene Daten der Besucher werden hierbei nicht zusätzlich an Cloudflare übermittelt."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Speed Optimizations:"})," Cloudflare aktiviert Funktionen zur Beschleunigung der Auslieferung, u. a. Brotli-Komprimierung, HTTP/3, Early Hints, fortgesetzte TLS-Verbindungen (0-RTT) für wiederkehrende Besucher und ein vorausschauendes Vorladen wahrscheinlicher Folgeseiten (Prefetch). Hierfür werden ausschlieÃlich technische Verbindungs- und Anfragedaten verarbeitet."]})]}),e.jsx(n,{label:"Zweck",children:"Performance-Optimierung, Ausfallsicherheit, Schutz vor Angriffen und Missbrauch sowie Erkennung manipulierter Drittanbieter-Skripte."}),e.jsxs(n,{label:"Rechtsgrundlage",children:["Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und performanter Bereitstellung) sowie § 25 Abs. 2 Nr. 2 TDDDG für das technisch notwendige Cookie ",e.jsx("code",{children:"__cf_bm"}),"."]}),e.jsx(n,{label:"Drittlandübermittlung",children:"Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare nutzt hierfür geeignete Garantien, u. a. Standardvertragsklauseln. Cloudflare ist auÃerdem unter dem EU-US Data Privacy Framework zertifiziert."}),e.jsxs(n,{label:"Weitere Informationen",children:["Datenschutzhinweise von Cloudflare: ",e.jsx("a",{href:"https://www.cloudflare.com/de-de/privacypolicy/",target:"_blank",rel:"noopener noreferrer",className:"underline underline-offset-2",children:"cloudflare.com/de-de/privacypolicy"})]}),e.jsx("h3",{children:"3.3 Website-Erstellung / technische Plattform (Lovable)"}),e.jsxs("p",{children:["Die Website wurde mit Lovable erstellt und wird technisch über Komponenten/Deployments bereitgestellt, die im Rahmen des Websitebetriebs erforderlich sind. Anbieter ist die ",e.jsx("strong",{children:"Lovable Labs Incorporated"}),", 1111b South Governors Avenue, Dover, DE 19904, USA. Lovable verarbeitet dabei in unserem Auftrag technische Daten, die zur Bereitstellung, Wartung und Fehlerbehebung notwendig sein können (z. B. Build-/Deploy-Informationen, technische Logs)."]}),e.jsxs("p",{children:["Lovable wird für uns als Auftragsverarbeiter tätig. Wir haben mit Lovable einen Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO geschlossen; dieser ist unter ",e.jsx("a",{href:"https://lovable.dev/de/data-processing-agreement",target:"_blank",rel:"noopener noreferrer",children:"lovable.dev/de/data-processing-agreement"})," abrufbar."]}),e.jsx(n,{label:"Zweck",children:"Bereitstellung, Wartung und technische Verwaltung der Website."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem und sicherem Websitebetrieb)."}),e.jsx(n,{label:"Drittlandübermittlung",children:"Anbieter ist ein Unternehmen mit Sitz in den USA; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Als Garantie dienen die von Lovable im Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln (Modul Zwei, Verantwortlicher an Auftragsverarbeiter)."}),e.jsx("h3",{children:"3.4 Datenbank & Inhalte (Lovable Cloud / Supabase)"}),e.jsx("p",{children:"Inhalte unserer öffentlichen Website, etwa Referenzprojekte, Blogbeiträge und Kundenbewertungen samt der zugehörigen Bilder, werden in einer Datenbank bei Lovable Cloud (technisch basierend auf Supabase, gehostet in der EU) gespeichert und beim Seitenaufruf von dort geladen. Dieser Dienst betrifft also nicht nur das Kundenportal (siehe Abschnitt 12), sondern auch die für alle Besucherinnen und Besucher sichtbaren Inhalte."}),e.jsx("p",{children:"Wenn Ihr Browser diese Inhalte lädt, wird technisch bedingt Ihre IP-Adresse an den Dienst übermittelt. Weitere personenbezogene Daten werden beim reinen Abruf öffentlicher Inhalte nicht erhoben."}),e.jsx(n,{label:"Zweck",children:"Speicherung und Auslieferung der auf der Website angezeigten Inhalte (Projekte, Blog, Bewertungen, Bilder)."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer inhaltlich aktuellen, performant ausgelieferten Website)."})]}),e.jsxs(r,{id:"section-4",title:"4. Cookies, Einwilligung und Widerruf",children:[e.jsx("h3",{children:"4.1 Technisch notwendige Cookies"}),e.jsx("p",{children:"Wir setzen Cookies und ähnliche Technologien ein, soweit dies für den Betrieb der Website erforderlich ist (z. B. Sicherheitsfunktionen, Spracheinstellungen, Consent-Speicherung)."}),e.jsx(n,{label:"Rechtsgrundlage",children:e.jsxs("ul",{className:"list-disc list-inside mt-1",children:[e.jsx("li",{children:"§ 25 Abs. 2 TDDDG (technisch notwendig)"}),e.jsx("li",{children:"Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)"})]})}
1),e.jsx("h3",{children:"4.2 Optionale Cookies/Technologien (Analytics & Ads)"}),e.jsx("p",{children:"Für Google Analytics und Google Ads (Conversion-Tracking/ggf. Remarketing) werden in der Regel Cookies bzw. ähnliche Technologien eingesetzt. Diese werden nur nach Ihrer Einwilligung geladen."}),e.jsx(n,{label:"Rechtsgrundlage",children:e.jsxs("ul",{className:"list-disc list-inside mt-1",children:[e.jsx("li",{children:"§ 25 Abs. 1 TDDDG (Speicherung/Auslesen nicht notwendiger Informationen auf Ihrem Endgerät)"}),e.jsx("li",{children:"Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)"})]})}),e.jsx(n,{label:"Widerruf",children:"Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Consent-Banner) mit Wirkung für die Zukunft widerrufen. Bis zum Widerruf bleibt die Verarbeitung rechtmäÃig."})]}),e.jsxs(r,{id:"section-5",title:"5. Kontaktaufnahme (Formular, E-Mail) und E-Mail-Versand über Resend",children:[e.jsx("h3",{children:"5.1 Kontaktformular / E-Mail"}),e.jsx("p",{children:"Wenn Sie uns kontaktieren (Kontaktformular oder E-Mail), verarbeiten wir die von Ihnen übermittelten Daten, z. B.:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Name"}),e.jsx("li",{children:"E-Mail-Adresse"}),e.jsx("li",{children:"Nachrichtentext"}),e.jsx("li",{children:"ggf. Telefonnummer (freiwillig, falls abgefragt)"})]}),e.jsx(n,{label:"Zweck",children:"Bearbeitung Ihrer Anfrage, Kommunikation, ggf. vorvertragliche MaÃnahmen."}),e.jsx(n,{label:"Rechtsgrundlage",children:e.jsxs("ul",{className:"list-disc list-inside mt-1",children:[e.jsx("li",{children:"Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder"}),e.jsx("li",{children:"Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)"})]})}),e.jsx("h3",{children:"5.2 Versand von Formularnachrichten über Resend"}),e.jsx("p",{children:"Für den Versand von E-Mails (z. B. Kontaktformular-Benachrichtigungen) nutzen wir Resend. Anbieter: Resend (Plus Five Five, Inc.). Resend stellt zudem eine Data Processing Addendum/DPA bereit, inkl. Verweis auf Standardvertragsklauseln."}),e.jsx("p",{children:"Dabei können folgende Daten verarbeitet werden:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Absender-/Empfängeradresse"}),e.jsx("li",{children:"Inhalte der Nachricht"}),e.jsx("li",{children:"Metadaten (Zeitpunkt des Versands, Zustellstatus)"})]}),e.jsx(n,{label:"Zweck",children:"zuverlässige Zustellung und Abwicklung von E-Mails."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO (je nach Anfragekontext)."}),e.jsx(n,{label:"Drittlandübermittlung",children:"Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; es werden geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt."})]}),e.jsxs(r,{id:"section-6",title:"6. Kostenloser Website-Check",children:[e.jsx("h3",{children:"6.1 Datenerhebung im Rahmen des Website-Checks"}),e.jsx("p",{children:"Wir bieten auf unserer Website einen kostenlosen Website-Check an, mit dem die Performance, SEO, Barrierefreiheit und Zugänglichkeit einer Website analysiert werden können. Bei der Nutzung dieses Tools werden folgende Daten erhoben:"}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Pflichtangaben:"})," URL der zu prüfenden Website, E-Mail-Adresse"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Freiwillige Angaben:"})," Name, Telefonnummer, Branche, Ziel der Website, Budgetrahmen"]})]}),e.jsx(n,{label:"Zweck",children:"Analyse der Website-Performance, Suchmaschinenoptimierung, Barrierefreiheit und Zugänglichkeit; Bereitstellung eines individuellen Ergebnisberichts per E-Mail und/oder als PDF-Download."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche MaÃnahmen)."}),e.jsx(n,{label:"Speicherdauer",children:"Die Ergebnisse und Kontaktdaten werden gespeichert, bis sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen."}),e.jsx("h3",{children:"6.2 Google PageSpeed Insights API"}),e.jsx("p",{children:"Im Rahmen des Website-Checks wird die eingegebene URL zur Performance-Analyse an die Google PageSpeed Insights API übermittelt. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland."}),e.jsx("p",{children:"Dabei können insbesondere verarbeitet werden:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Die eingegebene URL"}),e.jsx("li",{children:"Technische Analysedaten (Ladezeiten, Lighthouse
1-Scores)"})]}),e.jsx(n,{label:"Zweck",children:"Performance-Messung (Mobil/Desktop), Lighthouse-Analyse."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Rahmen der Nutzung des Website-Checks)."}),e.jsx(n,{label:"Drittlandübermittlung",children:"Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Es gelten die von Google bereitgestellten Garantien (z. B. Standardvertragsklauseln, Data Privacy Framework)."})]}),e.jsxs(r,{id:"section-7",title:"7. PDF-Berichterstellung über PDFShift",children:[e.jsx("p",{children:"Zur Erstellung von PDF-Berichten aus den Ergebnissen des Website-Checks nutzen wir den Dienst PDFShift. Anbieter: PDFShift (Plus Five Five, SAS), Frankreich."}),e.jsx("p",{children:"Dabei können folgende Daten verarbeitet werden:"}),e.jsx("ul",{children:e.jsx("li",{children:"HTML-Inhalte des Berichts (können URL, Scores und Analyseergebnisse enthalten)"})}),e.jsx(n,{label:"Zweck",children:"Generierung eines druckfertigen PDF-Reports aus den Analyseergebnissen."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche MaÃnahmen)."}),e.jsxs("p",{children:[e.jsx("strong",{children:"Hinweis:"})," PDFShift hat seinen Sitz in Frankreich (EU), sodass kein Drittlandtransfer stattfindet."]})]}),e.jsxs(r,{id:"section-8",title:"8. KI-gestützte Funktionen",children:[e.jsx("h3",{children:"8.1 Förder-Check, Website-Vorschau und Audio-Tipp"}),e.jsx("p",{children:"An drei Stellen unserer Website erzeugt ein KI-Sprachmodell die Antwort direkt aus Ihren Eingaben, ohne dass wir sie vorab lesen. Das ist auf der jeweiligen Seite kenntlich gemacht. Dabei werden übermittelt:"}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Förder-Check:"})," Bundesland, UnternehmensgröÃe und Ihre Beschreibung des Vorhabens (Freitext)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Website-Vorschau:"})," die eingegebene Internetadresse und die öffentlich abrufbaren Inhalte dieser Seite (Texte, Farben, Name)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Audio-Tipp:"})," Titel und Länge eines Instagram-Sounds, keine Angaben über Sie"]})]}),e.jsx("p",{children:"Förder-Check und Website-Vorschau laufen über das KI-Gateway von Lovable Labs Incorporated (USA), das die Anfrage an ein Gemini-Modell von Google weiterleitet. Der Audio-Tipp nutzt die Gemini-API von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, direkt. Bitte geben Sie in die Freitextfelder keine personenbezogenen Daten Dritter ein."}),e.jsx(n,{label:"Zweck",children:"Unverbindliche Ersteinschätzung zur Förderfähigkeit, Entwurf eines Website-Einstiegs als Vorschlag, Ideen zu Instagram-Sounds."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche MaÃnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, hilfreichen Website)."}),e.jsx(n,{label:"Speicherdauer",children:"Die Website-Vorschau speichern wir mit der eingegebenen Adresse für 24 Stunden, damit ein erneuter Aufruf keine neue Berechnung auslöst. Die Eingaben des Förder-Checks speichern wir nicht; das Ergebnis geht nur dann an uns, wenn Sie danach Kontakt aufnehmen. Audio-Tipps enthalten keine Daten über Sie."}),e.jsx(n,{label:"Drittlandübermittlung",children:"Beim KI-Gateway von Lovable und bei Google kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Es gelten die von den Anbietern bereitgestellten Garantien (Standardvertragsklauseln, Data Privacy Framework, soweit anwendbar)."}),e.jsx("h3",{children:"8.2 Kennzeichnung von KI-Inhalten"}),e.jsxs("p",{children:['Inhalte, die mit KI erzeugt wurden, kennzeichnen wir an der jeweiligen Stelle: KI-Bilder tragen das Wort âKI-Bild", KI-geschriebene Antworten einen Hinweis, Blogartikel mit KI-Unterstützung einen Satz unter den Autorinnen. Wie wir KI einsetzen, steht auf der Seite ',e.jsx("a",{href:"/ki-hinweise/",children:"KI-Hinweise"}),"."]})]}
1),e.jsxs(r,{id:"section-9",title:"9. Webanalyse mit Google Analytics (GA4)",children:[e.jsx("p",{children:"Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website, um Inhalte und Funktionalitäten zu verbessern. Anbieter für Nutzer in der EU/EEA ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Daten in die USA an Google LLC übertragen werden."}),e.jsx("h3",{children:"9.1 Welche Daten können verarbeitet werden?"}),e.jsx("p",{children:"Je nach Implementierung (Events/Tracking-Konfiguration) können insbesondere verarbeitet werden:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Nutzungsdaten (Seitenaufrufe, Klicks, Scroll-/Interaktionsdaten, Downloads)"}),e.jsx("li",{children:"technische Informationen (Browser, Betriebssystem, Gerätetyp)"}),e.jsx("li",{children:"ungefähre Standortinformationen (z. B. Region/Stadt)"}),e.jsx("li",{children:"Referrer/Quelle (z. B. ob Sie über eine Suchmaschine kamen)"}),e.jsx("li",{children:"Online-Kennungen (z. B. Cookie-IDs)"})]}),e.jsx("h3",{children:"9.2 Zweck"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Reichweitenmessung und Auswertung des Nutzerverhaltens"}),e.jsx("li",{children:"Optimierung von Website-Struktur, Inhalten und Technik"}),e.jsx("li",{children:"Fehleranalyse (z. B. ungewöhnliche Abbrüche)"})]}),e.jsx(n,{label:"Rechtsgrundlage",children:"Google Analytics wird nur nach Einwilligung eingesetzt. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO."}),e.jsxs(n,{label:"Speicherdauer",children:["In unserer Property gelten folgende Aufbewahrungsfristen für die an Cookies, Nutzer- oder Werbe-IDs gebundenen Daten:",e.jsxs("ul",{className:"list-disc list-inside mt-2",children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Ereignisdaten:"})," 2 Monate."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Nutzerdaten:"})," 14 Monate. Die Frist wird bei neuer Aktivität derselben Nutzerin oder desselben Nutzers automatisch zurückgesetzt; spätestens nach 14 Monaten ohne Aktivität werden die personenbezogenen Daten anonymisiert oder gelöscht."]})]}),"Aggregierte Berichtsdaten (z. B. Standardberichte ohne Nutzerbezug) sind von diesen Fristen nicht betroffen."]}),e.jsx(n,{label:"Widerruf / Opt-out",children:"Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Alternativ können Sie Cookies in Ihrem Browser löschen/
1deaktivieren."}),e.jsx("h3",{children:"9.3 Google-Signale (gerätübergreifende Auswertung)"}),e.jsx("p",{children:"In unserer Google-Analytics-Property sind die sogenannten Google-Signale aktiviert. Wenn Sie als Nutzerin oder Nutzer in einem Google-Konto angemeldet sind und in Ihren Google-Kontoeinstellungen der personalisierten Werbung zugestimmt haben, kann Google zusätzliche Informationen über Sie aggregieren, etwa Standort, Suchverlauf, YouTube-Verlauf sowie Daten von Google-Partnerwebsites, und uns in Google Analytics aggregierte, nicht-personalisierbare Auswertungen über demografische Merkmale, Interessen und gerätübergreifendes Nutzungsverhalten bereitstellen."}),e.jsx("p",{children:"Wir selbst erhalten dabei keine personenbezogenen Profile, sondern nur aggregierte Berichte. Die Verknüpfung der Daten erfolgt ausschlieÃlich bei Google und nur, wenn die jeweilige Nutzerin oder der jeweilige Nutzer in seinem Google-Konto entsprechende Einstellungen getroffen hat."}),e.jsx(n,{label:"Zweck",children:"Bessere Zielgruppen- und Nutzungsauswertung, gerätübergreifende Reichweitenmessung, Optimierung von Inhalten und Werbung."}),e.jsx(n,{label:"Rechtsgrundlage",children:"§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)."}),e.jsxs(n,{label:"Widerruf",children:["Sie können Google-Signale für Ihr Google-Konto jederzeit unter ",e.jsx("a",{href:"https://myadcenter.google.com/",target:"_blank",rel:"noopener noreferrer",children:"myadcenter.google.com"})," deaktivieren. AuÃerdem können Sie Ihre Einwilligung in unserem Cookie-Banner widerrufen."]}),e.jsx("h3",{children:"9.4 User-ID-Funktion"}),e.jsx("p",{children:"In unserer Property ist die User-ID-Funktion von Google Analytics aktiviert. Damit lassen sich grundsätzlich eindeutige, pseudonyme Kennungen verwenden, um das Verhalten einzelner Nutzerinnen und Nutzer über mehrere Geräte oder Sitzungen hinweg auszuwerten. Wir übermitteln dabei keine personenbezogenen Daten (z. B. Namen, E-Mail-Adressen) als User-ID an Google. Die Funktion wird genutzt, um wiederkehrende Besuche besser auswerten zu können."}),e.jsx(n,{label:"Zweck",children:"Genauere Nutzerzahlen, gerätübergreifende Sitzungs-Auswertung."}),e.jsx(n,{label:"Rechtsgrundlage",children:"§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)."}),e.jsxs("p",{children:["Allgemeine Informationen zur Datenverarbeitung durch Google finden Sie in der ",e.jsx("a",{href:"https://policies.google.com/privacy",target:"_blank",rel:"noopener noreferrer",children:"Google Datenschutzerklärung"}),"."]})]}),e.jsxs(r,{id:"section-10",title:"10. Google Search Console",children:[e.jsx("p",{children:"Wir nutzen Google Search Console, um die technische und inhaltliche Performance unserer Website in der Google-Suche zu überwachen (z. B. Indexierungsstatus, Suchanfragen, Klickzahlen, Fehlerberichte)."}),e.jsxs("p",{children:[e.jsx("strong",{children:"Wichtig:"})," Google Search Console ist ein Verwaltungs-/Analyse-Dienst für Websitebetreiber und wird nicht wie ein klassisches Tracking-Skript auf Ihrer Seite zur Nutzerwiedererkennung genutzt. Die Daten stammen überwiegend aus der Google-Suche und werden uns typischerweise in aggregierter Form bereitgestellt."]}),e.jsx(n,{label:"Zweck",children:"Fehlerbehebung, Verbesserung der Auffindbarkeit, technische Optimierung."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Wartung und Optimierung der Website)."}),e.jsxs("p",{children:["Es gilt zusätzlich die ",e.jsx("a",{href:"https://policies.google.com/privacy",target:"_blank",rel:"noopener noreferrer",children:"Google Datenschutzerklärung"}),"."]})]}),e.jsxs(r,{id:"section-11",title:"11. Google Ads (Werbeanzeigen) und Conversion-Tracking",children:[e.jsx("p",{children:"Wir schalten Werbeanzeigen über Google Ads. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland."}),e.jsx("h3",{children:"11.1 Auslieferung von Anzeigen"}),e.jsx("p",{children:"Wenn Sie Google-Dienste nutzen oder über Google nach unseren Leistungen suchen, verarbeitet Google Daten nach eigener Verantwortung. Das betrifft insbesondere das Ausspielen von Anzeigen in der Google-Suche oder auf Partnerseiten."}),e.jsx("h3",{children:"11.2 Conversion-Tracking auf unserer Website (Google Tag)"}),e.jsx("p",{children:"Um zu messen, ob eine Anzeige erfolgreich war (z. B. ob nach einem Klick eine Anfrage gesendet wurde), nutzen wir Google Ads Conversion-Tracking. Dafür wird auf unserer Website ein Google Tag eingebunden, das Interaktionen (Conversions) erfassen kann."}),e.jsx("p",{children:"Dabei können insbesondere verarbeitet werden:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Information, dass Sie über eine Google-Anzeige auf unsere Website gekommen sind"}),e.jsx("li",{children:"Zeitpunkt der Aktion, besuchte Seite/Conversion-Ereignis"}),e.jsx("li",{children:"technische Informationen (Browser, Gerät)"}),e.jsx("li",{children:"Online-Kennungen (z. B. Cookie-IDs, Click-IDs wie gclid)"})]}),e.jsx(n,{label:"Zweck",children:"Erfolgsmessung (Conversion-Messung), Optimierung von Werbekampagnen."}),e.jsx(n,{label:"Rechtsgrundlage",children:"§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Cookies/Identifikatoren eingesetzt werden."}),e.jsx("h3",{children:"11.3 Personalisierte Werbung und Remarketing"}),e.jsx("p",{children:"Unsere Google-Analytics-Property ist mit unserem Google-Ads-Konto verknüpft, und wir haben die personalisierte Werbung aktiviert. Auf dieser Grundlage können wir Zielgruppen (z. B. Besucher bestimmter Seiten oder Personen, die ein bestimmtes Ereignis ausgelöst haben) bilden und an Google Ads übergeben, um Sie auf anderen Websites oder Google-Diensten mit auf Sie zugeschnittenen Anzeigen wieder anzusprechen (sogenanntes Remarketing). Diese Verarbeitung erfolgt ausschlieÃlich auf Grundlage Ihrer Einwilligung."}),e.jsx(n,{label:"Zweck",children:"Wiederansprache vergangener Besucherinnen und Besucher, Optimierung der Werbung, Aufbau und Aussteuerung von Zielgruppen."}),e.jsx(n,{label:"Rechtsgrundlage",children:"§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)."}),e.jsxs(n,{label:"Widerruf",children:["Ãber die Cookie-Einstellungen widerruflich. Zusätzlich können Sie personalisierte Werbung in Ihrem Google-Konto unter ",e.jsx("a",{href:"https://myadcenter.google.com/",target:"_blank",rel:"noopener noreferrer",children:"myadcenter.google.com"})," deaktivieren."]}),e.jsx("h3",{children:"11.4 Erweiterte Conversions / von Nutzern bereitgestellte Daten"}),e.jsx("p",{children:'In unserer Property ist die Erhebung der von Nutzern bereitgestellten Daten (âEnhanced Conversions") aktiviert. Wenn Sie über unser Kontaktformular oder einen vergleichbaren Vorgang eine Conversion auslösen, können freiwillig von Ihnen angegebene Daten (z. B. E-Mail-Adresse, Telefonnummer) vor der Ãbermittlung an Google im Browser kryptografisch gehasht (SHA-256) und ausschlieÃlich in dieser pseudonymisierten Form an Google übermittelt werden. Google verwendet diese Hashes, um Conversions Ihren Werbe-Interaktionen besser zuordnen zu können. Ein Rückschluss auf Ihre Person ist Google damit nur möglich, wenn Sie bei Google mit denselben Daten registriert sind. Klartext-Daten werden nicht an Google übermittelt.'}),e.jsx(n,{label:"Zweck",children:"Genauere Erfolgsmessung von Werbekampagnen, Reduktion von Messungenauigkeiten."}),e.jsx(n,{label:"Rechtsgrundlage",children:"§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Hashes werden ausschlieÃlich gebildet, wenn Sie zuvor in die Ãbermittlung personenbezogener Daten an Google eingewilligt haben."}),e.jsx("h3",{children:"11.5 Drittlandübermittlung / Garantien"}),e.jsx("p",{children:"Eine Ãbermittlung in die USA an Google LLC kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt darüber hinaus Standardvertragsklauseln als Garantien für Drittlandtransfers."})]}),e.jsxs(r,{id:"section-12",title:"12. Meta: Instagram-Link und Meta-Pixel",children:[e.jsx("p",{children:"Anbieter der nachfolgenden Meta-Dienste ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland."}),e.jsx("h3",{children:"12.1 Verlinkung zu Instagram"}),e.jsx("p",{children:"Auf unserer Website befindet sich ein Link zu unserem Instagram-Profil. Es handelt sich um einen reinen Link (kein eingebettetes Plugin). Erst beim Anklicken wird eine Verbindung zu Instagram/Meta hergestellt und Daten können an Meta übermittelt werden. Die Verarbeitung liegt dann im Verantwortungsbereich von Meta."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an AuÃendarstellung und Kommunikation)."}),e.jsx("h3",{children:"12.2 Meta-Pixel (Facebook-Pixel)"}),e.jsxs("p",{children:["Wir setzen den Meta-Pixel ein, um den Erfolg unserer Werbeanzeigen auf Instagram und Facebook zu messen (Conversion-Tracking) und Zielgruppen für Werbung zu bilden (Remarketing). Der Pixel wird als JavaScript von ",e.jsx("code",{children:"connect.facebook.net"}
1)," nachgeladen und setzt u. a. das Cookie ",e.jsx("code",{children:"_fbp"})," (Laufzeit ca. 90 Tage)."]}),e.jsxs("p",{children:[e.jsx("strong",{children:"Wichtig:"}),' Der Meta-Pixel wird ausschlieÃlich geladen, nachdem Sie im Cookie-Banner in die Kategorie âMarketing" eingewilligt haben. Ohne Ihre Einwilligung wird kein Skript von Meta geladen und kein Cookie gesetzt.']}),e.jsx("p",{children:"Dabei können insbesondere verarbeitet werden:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Information über den Aufruf unserer Seite (PageView) und ausgelöste Ereignisse (z. B. Absenden einer Anfrage)"}),e.jsxs("li",{children:["Online-Kennungen (z. B. Cookie-ID ",e.jsx("code",{children:"_fbp"}),", ggf. Meta-Click-ID ",e.jsx("code",{children:"fbclid"}),")"]}),e.jsx("li",{children:"technische Informationen (Browser, Gerät, Referrer)"})]}),e.jsxs("p",{children:["Für die Verarbeitung der über den Pixel erhobenen Daten sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO, soweit die Daten zu gemeinsamen Zwecken (Reichweiten- und Conversion-Messung) verarbeitet werden. Die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter ",e.jsx("a",{href:"https://www.facebook.com/legal/controller_addendum",target:"_blank",rel:"noopener noreferrer",children:"facebook.com/legal/controller_addendum"})," bereit."]}),e.jsx(n,{label:"Zweck",children:"Conversion-Messung von Meta-Werbeanzeigen, Optimierung der Kampagnen, Bildung von Remarketing-Zielgruppen."}),e.jsx(n,{label:"Rechtsgrundlage",children:"§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)."}),e.jsx(n,{label:"Widerruf",children:"Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen."}),e.jsx(n,{label:"Drittlandübermittlung",children:"Eine Ãbermittlung in die USA an Meta Platforms, Inc. kann nicht ausgeschlossen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt ergänzend Standardvertragsklauseln."}),e.jsxs(n,{label:"Weitere Informationen",children:["Datenschutzrichtlinie von Meta: ",e.jsx("a",{href:"https://www.facebook.com/privacy/policy/",target:"_blank",rel:"noopener noreferrer",children:"facebook.com/privacy/policy"})]})]}),e.jsxs(r,{id:"section-13",title:"13. Meta- und Instagram-Schnittstellen",children:[e.jsx("p",{children:"Für die Verbindung von Instagram-Konten und die Veröffentlichung von Beiträgen setzen wir Schnittstellen von Meta ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland."}),e.jsx("h3",{children:"13.1 Facebook Login for Business"}),e.jsx("p",{children:"Kunden können ihr Instagram-Business- oder -Creator-Konto über Facebook Login for Business mit unseren internen Verwaltungswerkzeugen verbinden. Dabei authentifizieren Sie sich direkt bei Meta und erteilen uns gezielt Berechtigungen für bestimmte Daten und Funktionen."}),e.jsx("p",{children:"Wir verwenden aktuell folgende Berechtigungen:"}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"instagram_basic:"})," Lesezugriff auf Kontoinformationen, Profilangaben und Medien-Metadaten des verbundenen Instagram-Kontos."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"instagram_content_publish:"})," Veröffentlichung von Beiträgen auf dem Instagram-Konto, soweit dies vom Kunden ausdrücklich angefordert und freigegeben wird."]})]}),e.jsx(n,{label:"Zweck",children:"Verbinden des Instagram-Kontos, Anzeige von Profil und Medien im internen Dashboard, Veröffentlichung von vom Kunden freigegebenen Beiträgen sowie interne Tests der Audio-API."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), je nach Verarbeitungskontext."}),e.jsx("h3",{children:"13.2 Verarbeitete Datenkategorien"}),e.jsx("p",{children:"Im Rahmen der Meta-/Instagram-Schnittstellen können folgende Daten verarbeitet werden:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Instagram-Konto-ID und Benutzername/Profilinformationen"}),e.jsx("li",{children:"Medien-Metadaten (z. B. IDs, Beschriftungen, Veröffentlichungsstatus, Engagement-Kennzahlen)"}),e.jsx("li",{children:"Veröffentlichungsaufträge und zugehörige Inhalte, die Sie uns ausdrücklich zur Veröffentlichung übergeben"}),e.jsx("li",{children:"Zugriffstokens, die ausschlieÃlich serverseitig gespeichert und verwendet werden"})]}),e.jsxs("p",{children:[e.jsx("strong",{children:"Hinweis:"})," Zugriffstokens werden nicht im Frontend oder in öffentlich einsehbaren Bereichen ausgegeben. Sie sind ausschlieÃlich unseren serverseitigen Edge Functions zugänglich."]}),e.jsx("h3",{children:"13.3 Empfänger und Weitergabe"}),e.jsx("p",{children:"Empfänger bzw. Plattformanbieter ist Meta Platforms Ireland Limited. Eine Weitergabe an unbeteiligte Dritte, ein Verkauf oder ein automatisiertes Profiling findet nicht statt. Daten werden nur im Rahmen der vereinbarten Leistungserbringung und der technisch erforderlichen Kommunikation mit Meta-Servern verwendet."}),e.jsx("h3",{children:"13.4 Widerruf und Löschung"}),e.jsxs("p",{children:["Sie können die Verbindung zwischen Ihrem Instagram-/Meta-Konto und unseren Anwendungen jederzeit über die Facebook Business-Integrationen trennen: ",e.jsx("a",{href:"https://www.facebook.com/settings?tab=business_tools",target:"_blank",rel:"noopener noreferrer",children:"facebook.com/settings?tab=business_tools"}),"."]}),e.jsxs("p",{children:["Zusätzlich können Sie jederzeit per E-Mail an ",e.jsx("a",{href:"mailto:[email protected]",children:"[email protected]"})," die Löschung der bei uns gespeicherten Meta-/Instagram-Daten beantragen."]}),e.jsx("h3",{id:"meta-daten-loeschen",children:"13.5 Löschung von Meta-/Instagram-Verbindungsdaten"}),e.jsx("p",{children:"Nach Identitätsprüfung trennen wir Meta-/Instagram-Verbindungen und löschen zugehörige Daten, die nicht aufbewahrungspflichtig sind, grundsätzlich innerhalb von 30 Tagen. Aufbewahrungspflichten aus Steuer- oder Handelsrecht bleiben unberührt."})]}),e.jsxs(r,{id:"section-14",title:"14. Kundenportal",children:[e.jsx("p",{children:"Wir bieten unseren Kunden ein geschütztes Online-Portal an, über das Projektinformationen, Dokumente und Nachrichten ausgetauscht werden können."}),e.jsx("h3",{children:"14.1 Registrierung und Authentifizierung"}),e.jsx("p",{children:"Für die Nutzung des Kundenportals ist eine Registrierung mit E-Mail-Adresse und Passwort erforderlich. Die Authentifizierung erfolgt über eine sichere, verschlüsselte Verbindung. Bei der Registrierung werden folgende Daten verarbeitet:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"E-Mail-Adresse"}),e.jsx("li",{children:"Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)"}),e.jsx("li",{children:"Zeitpunkt der Registrierung"})]}),e.jsx(n,{label:"Zweck",children:"Bereitstellung eines geschützten Kundenbereichs, Identifikation und Zuordnung zu Projekten."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Kundenkommunikation)."}),e.jsx("h3",{children:"14.2 Verarbeitete Daten im Portal"}),e.jsx("p",{children:"Im Rahmen der Portalnutzung können folgende Daten verarbeitet werden:"}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Projektdaten:"}
1)," Projektname, Kategorie, Fortschritt, Meilensteine"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Dokumente:"})," Angebote, Rechnungen und deren Status"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Dateien:"})," Vom Kunden oder von uns hochgeladene Dateien (z. B. Briefings, Designs, Texte)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Nachrichten:"})," Kommunikation zwischen Kunde und Systra Studios innerhalb des Portals"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Aktivitätenprotokoll:"})," Ãbersicht über Projektaktivitäten (z. B. Uploads, Statusänderungen)"]})]}),e.jsx(n,{label:"Zweck",children:"Projektmanagement, transparente Kommunikation, Dokumentenaustausch und Nachverfolgung des Projektfortschritts."}),e.jsx(n,{label:"Rechtsgrundlage",children:"Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)."}),e.jsx("h3",{children:"14.3 Speicherdauer"}),e.jsx("p",{children:"Die im Kundenportal gespeicherten Daten werden wie folgt aufbewahrt:"}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Account-Daten:"})," Bis zur Löschung des Accounts durch den Nutzer oder auf Anfrage"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Projektdaten und Nachrichten:"})," Für die Dauer der Geschäftsbeziehung und darüber hinaus gemäà gesetzlicher Aufbewahrungsfristen (z. B. 6 Jahre handelsrechtlich, 10 Jahre steuerrechtlich für Rechnungen)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Hochgeladene Dateien:"})," Bis zur Löschung durch den Nutzer oder bis zum Ende der Geschäftsbeziehung, sofern keine Aufbewahrungspflichten bestehen"]})]}),e.jsx("h3",{children:"14.4 Zugriffskontrolle"}),e.jsx("p",{children:"Der Zugriff auf Projektdaten ist technisch auf den jeweiligen Kunden beschränkt (Row-Level Security). Kunden können ausschlieÃlich auf ihre eigenen Projekte, Dateien und Nachrichten zugreifen."})]}),e.jsxs(r,{id:"section-15",title:"15. Empfänger / Auftragsverarbeiter",children:[e.jsx("p",{children:"Wir setzen zur Bereitstellung der Website und Kommunikation Dienstleister ein (Auftragsverarbeiter), u. a.:"}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Hosting:"})," IONOS"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"CDN/Security:"})," Cloudflare"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Website-Plattform:"})," Lovable Labs Incorporated (USA), Auftragsverarbeiter mit AVV nach Art. 28 DSGVO"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Datenbank & Inhalte (öffentliche Website und Kundenportal):"})," Lovable Cloud (basierend auf Supabase, gehostet in der EU). Speicherung der öffentlich angezeigten Inhalte (Projekte, Blog, Bewertungen, Bilder) sowie der Registrierungs-, Projekt-, Nachrichten- und Dokumentendaten des Kundenportals."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"E-Mail-Versand:"})," Resend"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Analytics/Ads:"})," Google (Google Analytics, Google Ads), Meta (Meta-Pixel/Meta Ads)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"PDF-Erstellung:"})," PDFShift"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"KI-Funktionen (Förder-Check, Website-Vorschau, Audio-Tipp):"})," KI-Gateway von Lovable Labs Incorporated (USA), Google (Gemini-API)"]})]}),e.jsx("p",{children:"Mit Auftragsverarbeitern schlieÃen wir Verträge nach Art. 28 DSGVO, soweit erforderlich."})]}),e.jsxs(r,{id:"section-16",title:"16. Datenübermittlung in Drittländer",children:[e.jsx("p",{children:"Bei einzelnen Diensten kann eine Verarbeitung auÃerhalb der EU/des EWR (insbesondere USA) stattfinden, insbesondere bei:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Cloudflare"}),e.jsx("li",{children:"Lovable Labs Incorporated (Website-Plattform)"}),e.jsx("li",{children:"Resend"}),e.jsx("li",{children:"Google (Analytics/Ads, PageSpeed Insights API, Gemini-API)"}),e.jsx("li",{children:"Lovable Labs Incorporated (KI-Gateway für Förder-Check und Website-Vorschau)"}),e.jsx("li",{children:"Meta (Meta-Pixel), nur nach Einwilligung"})]}),e.jsx("p",{children:"Wir achten auf geeignete Garantien (z. B. Standardvertragsklauseln, ggf. Zertifizierungen wie Data Privacy Framework, soweit anwendbar)."})]}
1),e.jsxs(r,{id:"section-17",title:"17. Speicherdauer und Löschung",children:[e.jsx("p",{children:"Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen."}),e.jsxs("ul",{children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Server-Logfiles:"})," kurzzeitig (Sicherheit/Fehleranalyse)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Kontaktanfragen:"})," bis zur abschlieÃenden Bearbeitung; danach Löschung, sofern keine Aufbewahrungspflichten greifen"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Website-Check-Ergebnisse:"})," bis zur Zweckerfüllung; danach Löschung"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Geschäftliche Korrespondenz/Verträge:"})," gemäà gesetzlicher Aufbewahrungsfristen (z. B. handels- und steuerrechtlich)"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Analytics/Ads-Daten:"})," nach Einwilligung; Speicherdauer richtet sich zusätzlich nach den Einstellungen in den jeweiligen Google-Diensten"]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Kundenportal-Daten:"})," für die Dauer der Geschäftsbeziehung; Rechnungen gemäà steuerrechtlicher Aufbewahrungsfristen (bis zu 10 Jahre)"]})]})]}),e.jsxs(r,{id:"section-18",title:"18. Ihre Rechte als betroffene Person",children:[e.jsx("p",{children:"Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu, die Sie jederzeit gegenüber uns geltend machen können:"}),e.jsx("h3",{children:"18.1 Recht auf Auskunft (Art. 15 DSGVO)"}),e.jsx("p",{children:"Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie auf folgende Informationen: Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer, Herkunft der Daten (sofern nicht bei Ihnen erhoben) sowie das Bestehen einer automatisierten Entscheidungsfindung einschlieÃlich Profiling."}),e.jsx("h3",{children:"18.2 Recht auf Berichtigung (Art. 16 DSGVO)"}),e.jsx("p",{children:"Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke haben Sie zudem das Recht, die Vervollständigung unvollständiger Daten zu verlangen."}),e.jsx("h3",{children:'18.3 Recht auf Löschung / âRecht auf Vergessenwerden" (Art. 17 DSGVO)'}),e.jsx("p",{children:"Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig."}),e.jsx("li",{children:"Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage."}),e.jsx("li",{children:"Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor."}),e.jsx("li",{children:"Die Daten wurden unrechtmäÃig verarbeitet."}),e.jsx("li",{children:"Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich."})]}),e.jsxs("p",{children:[e.jsx("strong",{children:"Ausnahmen:"})," Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses erforderlich ist."]}),e.jsx("h3",{children:"18.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)"}),e.jsx("p",{children:"Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:"}),e.jsxs("ul",{children:[e.jsx("li",{children:"die Richtigkeit der Daten von Ihnen bestritten wird (für die Dauer der Ãberprüfung),"}),e.jsx("li",{children:"die Verarbeitung unrechtmäÃig ist und Sie statt der Löschung die Einschränkung verlangen,"}),e.jsx("li",{children:"wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder"}),e.jsx("li",{children:"Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen."})]}),e.jsx("h3",{children:"18.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)"}),e.jsx("p",{children:"Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben auÃerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt."}),e.jsx("h3",{children:"18.6 Recht auf Widerspruch (Art. 21 DSGVO)"}),e.jsx("p",{children:"Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die
1Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen."}),e.jsxs("p",{children:[e.jsx("strong",{children:"Widerspruch gegen Direktwerbung:"})," Sofern personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Die Daten werden dann für diesen Zweck nicht mehr verarbeitet."]}),e.jsx("h3",{children:"18.7 Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)"}),e.jsx("p",{children:"Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die RechtmäÃigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie z. B. über die Cookie-Einstellungen (Consent-Banner) oder per E-Mail an [email protected] erklären."}),e.jsx("h3",{children:"18.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)"}),e.jsx("p",{children:"Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstöÃt. Die für uns zuständige Aufsichtsbehörde ist:"}),e.jsxs("p",{children:[e.jsx("strong",{children:"Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen"}),e.jsx("br",{}),"Postfach 20 04 44, 40102 Düsseldorf",e.jsx("br",{}),"KavalleriestraÃe 2â4, 40213 Düsseldorf",e.jsx("br",{}),"Telefon: +49 211 38424-0",e.jsx("br",{}),"E-Mail: [email protected]",e.jsx("br",{}),e.jsx("a",{href:"https://www.ldi.nrw.de",target:"_blank",rel:"noopener noreferrer",children:"www.ldi.nrw.de"})]}),e.jsx("h3",{children:"18.9 Ausübung Ihrer Rechte"}),e.jsx("p",{children:"Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns. Bitte wenden Sie sich an:"}),e.jsxs("p",{children:[e.jsx("strong",{children:"Systra Studios"}),e.jsx("br",{}),"E-Mail: [email protected]",e.jsx("br",{}),"Telefon: +49 151 11098288"]}),e.jsx("p",{children:"Wir werden Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, beantworten. In komplexen Fällen oder bei einer Vielzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden; darüber werden wir Sie rechtzeitig informieren."})]}),e.jsx(r,{id:"section-19",title:"19. Datensicherheit",children:e.jsx("p",{children:"Wir verwenden geeignete te
1chnische und organisatorische MaÃnahmen, um Ihre Daten zu schützen. Die Ãbertragung erfolgt verschlüsselt (SSL/TLS). Dennoch kann bei Datenübertragung im Internet ein vollständiger Schutz nicht garantiert werden."})}),e.jsxs(r,{id:"section-20",title:"20. Aktualität und Ãnderungen",children:[e.jsx("p",{children:e.jsx("strong",{children:"Stand: August 2026"})}),e.jsx("p",{children:"Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Prozesse ändern."})]})]})})]});export{C as default};
Line numbers count LF bytes from the start of the resource, as the search results do. Vendor segments are library code the classifier recognised; they are stored but not indexed. Bytes are shown as Latin1 characters, one per byte.