Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Christoph Scholze, Einzelunternehmer unter der Geschäftsbezeichnung „TRAGWERK – Die Transformationsarchitekten“, Emmerichstraße 54, 02826 Görlitz, Deutschland. E-Mail: info@tragwerk.contact Telefon: 0172 4308690.

Hosting und technische Verbindungsdaten

Die Website wird über Lovable bereitgestellt und über das Netzwerk von Cloudflare ausgeliefert. Hosting- und Verarbeitungspartner ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten und Ressourcen sowie technische Browser- und Verbindungsinformationen verarbeitet.

Diese Daten dienen der Auslieferung, Fehlerdiagnose, Verfügbarkeit und Sicherheit der Website, einschließlich der Abwehr automatisierter missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb. Empfänger sind Lovable und die für die Bereitstellung eingesetzten Infrastruktur- und Unterauftragnehmer, insbesondere Cloudflare.

Der für dieses Projekt verwendete Lovable-Business-Tarif umfasst nach den veröffentlichten Anbieterbedingungen das Data Processing Agreement (DPA) nach Art. 28 DSGVO. Weitere Empfänger und deren Verarbeitungsstandorte sind in der Unterauftragnehmerliste von Lovable aufgeführt. Lovable unterscheidet die weisungsgebundene Verarbeitung von Kundendaten von bestimmten Service- und Protokolldaten, die der Anbieter nach seinem DPA für eigene Betriebs-, Sicherheits- und Produktzwecke verarbeitet.

Daten können in den USA und weiteren Drittländern verarbeitet werden; eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Für entsprechende Übermittlungen sieht das Lovable-DPA insbesondere die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 vor. Für Unterauftragnehmer können weitere Übermittlungsgrundlagen gelten. Maßgeblich sind die jeweiligen Vertrags- und Anbieterunterlagen.

Technische Protokolldaten werden entsprechend dem jeweiligen Betriebs- oder Sicherheitszweck und den einschlägigen Anbieterregelungen aufbewahrt und gelöscht. Eine feste, für alle Website-Protokolle geltende Tageszahl ist nicht dokumentiert. Gesetzliche Aufbewahrungspflichten sowie die erforderliche Aufklärung von Störungen und Sicherheitsvorfällen können die Aufbewahrung beeinflussen.

Kontakt per E-Mail und Telefon

Ein E-Mail-Link öffnet dein eigenes Mailprogramm mit der Empfängeradresse. Die Website selbst versendet und speichert dadurch keine Kontaktanfrage. Erst wenn du die Nachricht dort absendest, wird sie über deinen E-Mail-Anbieter an unser geschäftliches Postfach übertragen. Ein Telefonlink öffnet die Telefonfunktion deines Geräts; erst der von dir gestartete Anruf stellt die Verbindung her.

Bearbeitung eingehender Anfragen

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, gegebenenfalls Namen und Unternehmensangaben, den Inhalt deiner Anfrage und gegebenenfalls Anhänge, um dein Anliegen zu bearbeiten und zu beantworten. Bei einem Telefonat werden die zur Bearbeitung erforderlichen Angaben und gegebenenfalls Gesprächsnotizen verarbeitet; die Website zeichnet keine Gespräche auf.

Empfangsanbieter für das geschäftliche Postfach unter tragwerk.contact ist united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Abruf und Versand über Apple Mail erfolgen verschlüsselt über IMAP bzw. SMTP mit TLS/SSL. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung. Nach Anbieterangaben stehen die E-Mail-Server in Deutschland; daraus folgt kein Ausschluss weiterer Verarbeitungen oder Drittlandübermittlungen. Näheres: united-domains Datenschutz.

Microsoft 365 Business Basic mit Outlook im Browser wird ebenfalls zur geschäftlichen E-Mail-Verarbeitung eingesetzt. Die Vertragsgrundlage ist das Microsoft Products and Services Data Protection Addendum. Ruhende Kundendaten von Exchange Online werden in Deutschland gespeichert. Das bedeutet nicht, dass sämtliche Verarbeitungen ausschließlich dort stattfinden. Verarbeitung in anderen Ländern und Drittlandübermittlungen sind nach Maßgabe der Microsoft-Vertragsunterlagen möglich.

Ist deine Anfrage auf einen Vertrag gerichtet oder für dessen Erfüllung erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO: unserem berechtigten Interesse, eingehende Kommunikation sachgerecht zu bearbeiten. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Erledigte E-Mail-Anfragen werden monatlich auf ihre weitere Erforderlichkeit geprüft. Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und weder gesetzliche Aufbewahrungspflichten noch die erforderliche Sicherung von Rechtsansprüchen entgegenstehen. Bei anschließender Zusammenarbeit werden benötigte Unterlagen der Kunden- oder Vertragsdokumentation zugeordnet. Die Prüfung umfasst genutzte Postfächer und vorhandene lokale Kopien; anbieterabhängige Sicherungs- und Wiederherstellungsfristen bleiben unberührt.

Lokal bereitgestellte Schriftarten

Die verwendete Schriftart Geist wird zusammen mit der Website von derselben Domain geladen. Dafür wird keine Verbindung zu Google Fonts, Adobe Fonts oder einem anderen externen Schriftanbieter hergestellt.

Technische Cookies und Browserspeicher

Die Bereitstellung der Website kann die folgenden Cookies und browserlokalen Sitzungsspeicher verwenden. Sie sind von Besucheranalyse und Werbung zu unterscheiden. Die Scrollposition wird bei der Seitennavigation gespeichert.

• ∞__cf_bm: Cloudflare-Cookie zur Erkennung automatisierter Zugriffe und zum Schutz vor missbräuchlichen Bots. Nach Cloudflare-Angaben verfällt es nach 30 Minuten ohne Aktivität; es enthält verschlüsselte Informationen zur Bot-Bewertung. Es wird pro Website erzeugt und ist laut Cloudflare nicht für websiteübergreifendes Tracking bestimmt.
• ∞__dpl: von der Hosting-Plattform gesetztes Cookie mit Max-Age=86400 (24 Stunden). Laut Lovable bindet es Aufrufe an dieselbe bereitgestellte Websiteversion und enthält einen signierten Deployment-Token, keine Besucherdaten.
• ∞tsr-scroll-restoration-v1_3: Sitzungsspeicher für die Scrollposition bei Zurück-Navigation. Dieser Eintrag wird lokal vom Router genutzt, nicht an einen Server übertragen und beim Ende der Browsersitzung bzw. beim Schließen des Tabs gelöscht.

Weitere Informationen zum Sicherheitscookie findest du in der Cloudflare-Cookie-Dokumentation. Soweit ein Speicherzugriff ausschließlich zur Übertragung einer Nachricht oder zur Bereitstellung eines von dir ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Die Verarbeitung personenbezogener Daten ist davon getrennt nach der DSGVO zu beurteilen, insbesondere nach Art. 6 Abs. 1 lit. f DSGVO für erforderliche Bereitstellungs- und Sicherheitsfunktionen. Andere Speicherzugriffe erfordern grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG; aus der bloßen Bezeichnung „technisch“ wird keine Ausnahme abgeleitet.

Besucheranalyse und technische Protokolle

Die Website enthält keine eigenen Einbindungen von Google Tag Manager, Google Analytics, Matomo, WP Statistics, Google Ads oder anderer Werbe- und Analyseprodukte.

Unabhängig von der Besucheranalyse werden technische Verbindungs-, Betriebs- und Sicherheitsprotokolle für die Bereitstellung und den Schutz der Website verarbeitet. Näheres findest du im Abschnitt „Hosting und technische Verbindungsdaten“. Fotos werden gesondert als Websitebilder ausgeliefert.

Browserlokale KI-Kurzeinschätzung und bisherige Angebotsseiten

Die öffentlich erreichbare Seite /ki/radar bietet fünf Auswahlfragen zu Prozessreife, Zeitpotenzial, Datenlage, Teamkompetenz und Führungsrückhalt. Antworten werden als Zahlenwerte nur im Arbeitsspeicher des geöffneten Browsers gehalten; Diagramm und Hinweise werden lokal berechnet. Die Antworten werden weder an einen KI-Anbieter noch an einen Server gesendet und nicht in Cookies oder dauerhaftem Browserspeicher gespeichert. „Radar neu starten“ löscht die Auswahl; beim Neuladen beginnt die Einschätzung erneut. Das Tool fragt keine Namen oder E-Mail-Adressen ab und versendet kein Ergebnis per E-Mail.

Auf den bisherigen KI-Angebotsseiten sind vorhandene Anfragefelder und Absenden-Schaltflächen deaktiviert. Dort können derzeit keine Anfragen eingegeben oder übermittelt werden. Es sind keine Jotform-Formulare, Borlabs-Einwilligungsdienste oder YouTube-Einbettungen eingerichtet. Externe Verweise, insbesondere zu TRAGWERK Intelligence, sind normale Links; erst beim Öffnen gelten die Verarbeitungsvorgänge der jeweiligen Zielwebsite.

Deine Rechte und Beschwerdemöglichkeit

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Wende dich dazu an info@tragwerk.contact. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.