Datenschutz­erklärung

1. Verantwortlicher

Tobias Rätz, RAETO Consulting
Von-Halem-Straße 46
21035 Hamburg, Deutschland
E-Mail: raeto@raeto.com
Telefon: +49 152 33 621 391

Datenschutzanfragen können Sie formlos an diese Kontaktdaten richten.

2. Zweck und Umfang

Die Website informiert über IT-Sicherheit, Governance, Cloud-Infrastruktur und Beratungsleistungen. Sie können uns per E-Mail, Telefon oder über einen externen Terminbuchungslink kontaktieren. Zusätzlich gibt es eine Anmeldung und einen geschützten Materialbereich. Bei dessen Nutzung werden Konten und hochgeladene Unterlagen verarbeitet.

3. Hosting, Sicherheit und technische Daten

Das Hosting erfolgt über Lovable, Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Zur Unternehmensgruppe gehört Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden.

Bei Seitenaufrufen fallen technische Daten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Betriebssystemdaten, Datenmenge und Statusmeldungen. Sie werden zur Auslieferung der Website, Störungsanalyse und Absicherung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem zuverlässigen und sicheren Betrieb.

Lovable stellt die technische Infrastruktur einschließlich Datenbank, Anmeldung und Dateispeicher bereit; dabei kommt Supabase-Technik zum Einsatz. Daten können auch in den USA verarbeitet werden. Lovable beschreibt für Drittlandübermittlungen insbesondere Standardvertragsklauseln nach Beschluss EU 2021/914. Anbieterinformationen finden Sie unter lovable.dev/privacy/ und lovable.dev/data-processing-agreement. Kopien beziehungsweise nähere Informationen zu den einschlägigen Garantien können über die oben genannten Kontaktdaten angefordert werden. Diese Anbieterinformationen stellen keine Bestätigung eines individuell abgeschlossenen Vertrags oder einer bestimmten Datenregion dar.

Die Registrierung und DNS-Verwaltung von raeto.com liegen bei United Domains. Die Inhalte dieser Website werden von Lovable ausgeliefert.

4. Technische Speicherung und Reichweitenmessung

Das Hosting bindet zusätzliche Messskripte in die ausgelieferte Website ein: /~flock.js und ein Skript unter /__l5e/events. Diese Hosting-Messung ist von der Anmeldung und von den separat verlinkten Funnel-Seiten zu unterscheiden.

Das Skript /~flock.js setzt für die Reichweitenmessung ein Cookie namens session-id mit einer Laufzeit von 30 Minuten; bei weiteren Messereignissen wird diese Laufzeit erneuert. Es übermittelt Zeitpunkt, Sitzungskennung, aufgerufene URL einschließlich Parametern, Referrer, User-Agent, Sprache und ein aus der Zeitzone abgeleitetes Land über die eigene Domain an /~api/analytics. Die Zuordnung aus der Zeitzone ist keine genaue Standortbestimmung.

Das zusätzliche Ereignisskript übermittelt an /__l5e/trackevents unter anderem Seitenaufrufe, Nutzungsdauer und Leistungswerte wie Ladezeiten, jeweils mit Zeitpunkten sowie Sitzungs-, Seitenaufruf- und Ereigniskennungen. Es verarbeitet den Seitenpfad, Informationen zur Navigation und zum Referrer sowie ausgewählte Kampagnenparameter, soweit vorhanden. Die Sitzungs- und Seitenaufrufkennungen dieses Skripts werden im Arbeitsspeicher verwaltet. In der Prüfung der ausgelieferten Startseite wurde keine Sitzungsaufzeichnung übertragen.

Zusätzlich wurden die Hosting-Cookies __cf_bm mit etwa 30 Minuten Laufzeit zur Bot-Erkennung und __dpl mit etwa 24 Stunden Laufzeit zur Zuordnung der ausgelieferten Website-Version festgestellt. Verbindungsdaten fallen bei der Übermittlung an die Hosting-Infrastruktur ebenfalls an.

Für die angeforderte Anmeldung und die Zugriffssicherung werden notwendige Sitzungsinformationen im Browser gespeichert. Die hierfür erforderliche Endgerätespeicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die zugrundeliegende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO bei vereinbarter Nutzung beziehungsweise Art. 6 Abs. 1 lit. f DSGVO zur Absicherung des Zugriffs. Nicht erforderliche Endgerätespeicherungen zur Reichweitenmessung sind davon nicht umfasst; für solche Speicherungen ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, soweit keine gesetzliche Ausnahme greift.

Auf dieser Website ist keine eigene Einwilligungssteuerung für die vom Hosting eingebundene Messung eingerichtet. Bei der Prüfung wurden das Messcookie und die Übermittlung bereits beim Seitenaufruf vor einer Einwilligung festgestellt. Diese Beschreibung ist keine Aussage darüber, dass die Reichweitenmessung technisch notwendig wäre oder eine erforderliche Einwilligung ersetzt. Es gibt kein eigenes Funnel-Tracking und keinen eingebundenen Meta-Pixel oder eine Conversions-API. Die auf Kampagnenseiten verwendeten Speicherungen raeto_sid, raeto_utm, raeto_fbclid und raeto_consent_v3 werden hier nicht eingesetzt.

5. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihren Namen, Ihre Kontaktangaben, Ihr Unternehmen, soweit genannt, und den Inhalt Ihrer Anfrage zur Bearbeitung. Bei Vertragsbezug ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Die E-Mail-Abwicklung erfolgt über das bestehende Postfach bei United Domains. Kontaktanfragen werden nicht automatisch im Materialbereich gespeichert.

6. Externe Terminbuchung und Funnel-Links

Auf der Startseite befindet sich ein gewöhnlicher externer Link zu calendly.com/raeto-consulting/30min, kein eingebettetes Widget oder iframe. Erst nach Anklicken und Öffnen der Zielseite erfolgt die Verbindung zu Calendly. Anbieter ist Calendly LLC, USA.

Für eine Terminvereinbarung werden Name, E-Mail-Adresse, gewählter Termin, Zeitzone und freiwillige Angaben sowie Verbindungsdaten verarbeitet. Für die Bearbeitung der Buchung durch uns gilt Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen stellt Calendly unter calendly.com/legal/privacy-notice bereit. Über dortige Cookies informiert Calendly auf der Zielseite.

Andere verlinkte Funnel-Seiten haben ihre eigene Datenschutzerklärung und dortige Einwilligungseinstellungen. Deren Meta- oder Funnel-Verfahren sind nicht Bestandteil dieser Website.

7. Anmeldung und Materialbereich

Für Konten verarbeiten wir Konto-E-Mail, Benutzer-ID sowie Anmelde- und Sitzungsdaten. Die Passwortprüfung erfolgt über den Authentifizierungsdienst; Passwörter werden nicht als Klartext im Materialbereich bereitgestellt.

Bei Uploads werden Dateien und deren Inhalt, Dateiname, Größe, Dateityp, Titel, Tags, Benutzerzuordnung und Uploadzeitpunkt verarbeitet. Zwecke sind der geschützte Zugriff sowie die Bereitstellung und Organisation von Projektunterlagen. Datenbank und Dateispeicher werden über die Lovable-Infrastruktur mit Supabase-Technik bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vereinbarte Nutzung und Art. 6 Abs. 1 lit. f DSGVO für Absicherung und Organisation. Bei Beschäftigten kann gegebenenfalls § 26 BDSG einschlägig sein.

Notwendige Sitzungsdaten werden zur Anmeldung im lokalen Browserspeicher gespeichert. Die Sitzung endet durch Abmeldung beziehungsweise Ablauf; bei fortbestehender Berechtigung kann sie technisch erneuert werden. Inhalte werden nur im Rahmen der eingeräumten Zugriffsrechte bereitgestellt.

8. Schriftarten und externe Ressourcen

Schriften, Logos und Bilder werden über das Hosting dieser Website bereitgestellt. In der öffentlichen Startseite werden keine externen Google Fonts, Karten, Videos, Meta-Pixel oder Calendly-Widgets eingebettet. Externe Links stellen erst beim Öffnen eine Verbindung zur Zielseite her. Die Hosting-Messung aus Abschnitt 4 ist davon zu unterscheiden.

9. Speicherdauer

Wir speichern personenbezogene Daten zweckgebunden und unter Beachtung gesetzlicher Aufbewahrungsfristen. Technische Protokolle werden nach den Betriebs- und Sicherheitsfristen des Hosters aufbewahrt.

Kontaktanfragen werden bis zum Abschluss der Bearbeitung gespeichert und danach nur, wenn ein weiterer rechtlicher Aufbewahrungsgrund besteht. Konten werden bis zur Beendigung der Berechtigung und anschließend im Rahmen notwendiger Nachweis- und Aufbewahrungsfristen gespeichert. Materialien werden so lange gespeichert, wie sie für das Projekt beziehungsweise den Zweck erforderlich oder gesetzlich aufzubewahren sind. Die jeweils einschlägige gesetzliche Pflicht richtet sich nach dem konkreten Zweck und der Art der Unterlagen.

10. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Wenden Sie sich hierzu formlos an den Verantwortlichen.

RAETO Consulting trifft im Rahmen dieser Website keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

11. Beschwerderecht

Nach Art. 77 DSGVO können Sie sich bei der zuständigen oder einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren. In Hamburg ist dies: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, datenschutz-hamburg.de.

12. Aktualisierung

Diese Datenschutzerklärung wird bei Änderungen der Dienste oder der Verarbeitung angepasst. Maßgeblich ist der jeweils hier abrufbare Stand.