Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sommer Digitalservice, Inhaber Aike Sommer, Unter der Kirchhöhe 1, 34379 Calden, Deutschland. Sie erreichen uns unter info@sommer-digitalagentur.de und +49 176 70512563.

2. Hosting, Bereitstellung und Sicherheit

Diese Website wird über die Hosting- und Auslieferungsinfrastruktur von Lovable Labs AB, Stockholm, Schweden, bereitgestellt. Für die sichere und schnelle Auslieferung wird Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Beim Aufruf verarbeitet die Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Betriebssystemangaben. Dies ist für Auslieferung, Stabilität, Missbrauchsschutz und Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Mit Auftragsverarbeitern bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen.

Cloudflare kann das technisch notwendige Sicherheitscookie __cf_bm setzen. Es dient der Erkennung automatisierter und schädlicher Zugriffe und läuft regelmäßig nach etwa 30 Minuten ab. Die Speicherung ist zur Bereitstellung des aufgerufenen Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Daten können auch in den USA verarbeitet werden. Die Absicherung erfolgt je nach Empfänger insbesondere über einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Missbrauchsabwehr und gesetzliche Pflichten nötig ist.

3. Kontaktaufnahme

Das Projektformular überträgt keine Formulardaten an diese Website. Nach erfolgreicher Eingabeprüfung öffnet es Ihr lokales E-Mail-Programm mit einer vorbereiteten Nachricht. Eine Übermittlung erfolgt erst, wenn Sie diese selbst versenden. Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Für Verträge oder vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

4. Kontakt über WhatsApp

WhatsApp-Schaltflächen starten erst nach Ihrer Auswahl einen externen Chat. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp erhält beim Öffnen unter anderem Ihre IP-Adresse und beim Senden Ihre Telefonnummer, Profil- und Kommunikationsdaten. Daten können insbesondere durch Meta-Unternehmen in den USA verarbeitet werden. Ihre Nachricht verarbeiten wir nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Alternativ können Sie E-Mail oder Telefon nutzen. Weitere Angaben enthält die Datenschutzrichtlinie von WhatsApp.

5. Schriftarten, Bilder und externe Inhalte

Schriftarten, Markenassets und Referenz-Screenshots werden lokal bereitgestellt. Beim Laden entsteht keine Verbindung zu Google Fonts. Externe Projektseiten werden erst geöffnet, wenn Sie den jeweiligen Link aktiv auswählen.

6. Cookies, lokale Speicherung und Einwilligung

Technisch notwendige Speichervorgänge benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG). Dazu gehören das Cloudflare-Sicherheitscookie und die lokale Speicherung Ihrer Datenschutzeinstellung. Diese enthält Auswahl, Zeitpunkt und Version des Hinweises und wird spätestens nach sechs Monaten erneut abgefragt. Google Analytics wird erst geladen, nachdem Sie „Analyse erlauben“ gewählt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Über „Cookie-Einstellungen“ in der Fußzeile können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf stoppt künftige Messungen und löscht die für diese Website erreichbaren Google-Analytics-Cookies. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

7. Reichweitenmessung mit Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC in den USA kann weiterer Empfänger sein. Erfasst werden unter anderem aufgerufene Seiten, Zeitpunkt, ungefähre Region, Referrer, Browser-, Geräte- und Betriebssystemangaben sowie pseudonyme Online-Kennungen. Die technisch übermittelte IP-Adresse wird nach Angaben von Google nicht protokolliert oder gespeichert. Wir nutzen die Daten nur zur Reichweitenmessung und Verbesserung unseres Angebots. Google-Signale und Werbepersonalisierung sind deaktiviert.

Google Analytics setzt insbesondere _ga und _ga_<Kennung>, um Besuche und Sitzungen zu unterscheiden. Wir begrenzen deren Laufzeit auf höchstens 13 Monate. Ohne Einwilligung wird das Analyse-Skript nicht geladen. Datenübermittlungen in die USA stützt Google insbesondere auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Weitere Angaben finden Sie in den Datenschutzhinweisen von Google und den Bedingungen zur Auftragsverarbeitung.

8. Google Search Console

Wir nutzen die Google Search Console der Google Ireland Limited, um Suchanfragen und technische Abrufprobleme zu erkennen. Google stellt uns zusammengefasste Auswertungen wie Einblendungen, Klicks und Positionen bereit. Diese entstehen bei Google im Rahmen der Suche, nicht durch ein zusätzliches Skript auf dieser Website; dafür werden hier keine Cookies gesetzt. Rechtsgrundlage ist unser Interesse an einer auffindbaren und technisch fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger und Speicherdauer

Empfänger sind nur die genannten Anbieter und technische Dienstleister. Kontaktdaten speichern wir bis zur abschließenden Bearbeitung; vertrags- und steuerrechtlich relevante Unterlagen entsprechend den gesetzlichen Aufbewahrungsfristen. Analytics-Ereignisdaten werden entsprechend der in Google Analytics gewählten Aufbewahrungsfrist gespeichert. Im Übrigen löschen oder beschränken wir Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht.

10. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de, beschweren.

11. Stand dieser Erklärung

Stand: September 2026.