Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sommer Digitalservice, Inhaber Aike Sommer, Unter der Kirchhöhe 1, 34379 Calden, Deutschland. Sie erreichen uns unter info@sommer-digitalagentur.de und +49 176 70512563.

2. Hosting, Bereitstellung und Sicherheit

Diese Website wird über die Hosting- und Auslieferungsinfrastruktur der Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, bereitgestellt. Für die sichere und schnelle Auslieferung wird Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Beim Aufruf verarbeitet die Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Betriebssystemangaben. Dies ist für Auslieferung, Stabilität, Missbrauchsschutz und Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Mit Auftragsverarbeitern bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen.

Cloudflare kann das technisch notwendige Sicherheitscookie __cf_bm setzen. Es dient der Erkennung automatisierter und schädlicher Zugriffe und läuft regelmäßig nach etwa 30 Minuten ab. Die Hosting-Infrastruktur setzt außerdem das technisch notwendige Cookie __dpl. Es enthält eine Kennung der ausgelieferten Website-Version und sorgt dafür, dass Sie während eines Besuchs durchgängig dieselbe, zueinander passende Version erhalten; es enthält keine Angaben zu Ihrer Person. Die Speicherung ist jeweils zur Bereitstellung des aufgerufenen Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Daten können auch in den USA verarbeitet werden. Die Absicherung erfolgt je nach Empfänger insbesondere über einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Missbrauchsabwehr und gesetzliche Pflichten nötig ist.

Lovable Analytics: Der Hosting-Anbieter stellt uns außerdem eine zusammengefasste Besucherstatistik (Lovable Analytics) bereit, zum Beispiel Anzahl der Seitenaufrufe, besuchte Seiten, Herkunftsseite (Referrer), Land sowie Geräte- und Browsertyp. Diese Auswertung entsteht aus den Server-Abrufdaten der Hosting-Infrastruktur. Wir erhalten nur zusammengefasste Werte, keine Angaben zu einzelnen Personen. Wir nutzen die Statistik, um die Website zu verbessern und technische Probleme zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung der Website. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 11).

3. Kontaktaufnahme

Das Projektformular prüft Ihre Eingaben im Browser und überträgt sie anschließend direkt an den Server dieser Website. Von dort wird Ihre Anfrage über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) an unser Postfach zugestellt, das bei Hostinger gehostet wird; Ihr E-Mail-Programm ist an der Übertragung nicht beteiligt. Verarbeitet werden die im Formular abgefragten Angaben: Name, E-Mail-Adresse, Unternehmen, Telefonnummer, gewähltes Paket und Ihre Nachricht. Eine eigene dauerhafte Formulardatenbank betreiben wir nicht. Bei Verträgen oder vorvertraglichen Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Schreiben Sie uns per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage) zur Bearbeitung. E-Mails liegen in unserem Postfach bei Hostinger International Ltd. (Auftragsverarbeitung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Verträgen oder vorvertraglichen Maßnahmen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald die Anfrage abschließend bearbeitet ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Kontakt über WhatsApp

WhatsApp-Schaltflächen starten erst nach Ihrer Auswahl einen externen Chat. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp erhält beim Öffnen unter anderem Ihre IP-Adresse und beim Senden Ihre Telefonnummer, Profil- und Kommunikationsdaten. Daten können insbesondere durch Meta-Unternehmen in den USA verarbeitet werden. Ihre Nachricht verarbeiten wir nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Alternativ können Sie E-Mail oder Telefon nutzen. Weitere Angaben enthält die Datenschutzrichtlinie von WhatsApp.

Kostenlose Website-Analyse

Wenn Sie die kostenlose Website-Analyse anfordern, verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer sowie Ihre Angaben zu Branche, Region, Problem und Website-Adresse. Wir rufen die öffentlich zugängliche Startseite der angegebenen Website ab und werten technische Merkmale aus. Diese Angaben werden ohne Ihre Kontaktdaten über das Lovable AI Gateway an einen KI-Dienst (OpenAI) zur Erstellung des Berichts übermittelt; dabei kann eine Verarbeitung in den USA erfolgen. Der Bericht wird über Resend (Resend Inc., USA) per E-Mail an Sie versendet; eine Kopie geht an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der angeforderten Leistung). Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher zur Begrenzung der Anfragen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die KI-Auswertung ist eine unverbindliche Ersteinschätzung, keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Wir löschen die Angaben, wenn kein Auftrag zustande kommt, spätestens nach sechs Monaten.

Kostenlose Website-Konkurrenzanalyse

Für die Konkurrenzanalyse gilt das zur Website-Analyse Gesagte entsprechend: Zusätzlich zu Ihrer eigenen Website-Adresse verarbeiten wir die von Ihnen angegebene Adresse eines Mitbewerbers und rufen dessen öffentlich zugängliche Startseite ab. Es werden ausschließlich öffentlich sichtbare technische Merkmale ausgewertet; der Mitbewerber wird nicht kontaktiert. Messwerte beider Seiten werden ohne Ihre Kontaktdaten über das Lovable AI Gateway an einen KI-Dienst (OpenAI) übermittelt, der Bericht wird über Resend versendet. Rechtsgrundlagen, Missbrauchsschutz und Löschfristen wie oben.

Live-KI-Check auf der Seite KI-Sichtbarkeit

Beim Live-KI-Check verarbeiten wir Firmenname, Website, Branche, Ort, Name, E-Mail-Adresse und optional Telefonnummer. Branche und Ort werden ohne Ihre Kontaktdaten als Suchfrage über das Lovable AI Gateway an einen KI-Dienst (OpenAI) mit Websuche übermittelt; Ihre öffentliche Startseite wird live abgerufen. Der Bericht wird über Resend versendet, eine Kopie geht an uns. Rechtsgrundlagen, Missbrauchsschutz und Löschfristen wie oben.

KI-Assistent (Chat unten rechts)

Wenn Sie den KI-Assistenten nutzen, werden Ihre Fragen und der bisherige Gesprächsverlauf über das Lovable AI Gateway an Google (Gemini) übermittelt, damit eine Antwort erstellt werden kann. Wir speichern den Verlauf nicht; er bleibt nur bis zum Schließen oder Neuladen der Seite in Ihrem Browser. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (höchstens 20 Fragen pro Stunde). Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zu unseren Leistungen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine persönlichen oder vertraulichen Daten ein. Die Antworten erstellt eine KI; sie sind unverbindlich und können Fehler enthalten.

5. Schriftarten, Bilder und externe Inhalte

Schriftarten, Markenassets und Referenz-Screenshots werden lokal bereitgestellt. Beim Laden entsteht keine Verbindung zu Google Fonts. Externe Projektseiten werden erst geöffnet, wenn Sie den jeweiligen Link aktiv auswählen.

6. Cookies, lokale Speicherung und Einwilligung

Technisch notwendige Speichervorgänge benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG). Dazu gehören die in Abschnitt 2 genannten Cookies der Hosting-Infrastruktur und die lokale Speicherung Ihrer Datenschutzeinstellung. Diese enthält Auswahl, Zeitpunkt und Version des Hinweises und wird spätestens nach sechs Monaten erneut abgefragt. Google Analytics wird erst geladen, nachdem Sie im Hinweis „Akzeptieren“ gewählt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Über „Datenschutzeinstellungen“ in der Fußzeile können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf stoppt künftige Messungen und löscht die für diese Website erreichbaren Google-Analytics-Cookies. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

7. Reichweitenmessung mit Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC in den USA kann weiterer Empfänger sein. Erfasst werden unter anderem aufgerufene Seiten, Zeitpunkt, ungefähre Region, Referrer, Browser-, Geräte- und Betriebssystemangaben sowie pseudonyme Online-Kennungen. Die technisch übermittelte IP-Adresse wird nach Angaben von Google nicht protokolliert oder gespeichert. Google-Signale und Werbepersonalisierung sind deaktiviert.

Neben Seitenaufrufen erfassen wir Ereignisse: Klicks auf Telefon-, E-Mail- und WhatsApp-Links sowie auf externe Links (mit Linktext und Seite), Scrolltiefe, Datei-Downloads und die Schritte des Projektformulars (Beginn, Absenden, Fehler, Versand und gewähltes Paket). Die Inhalte Ihrer Eingaben werden dabei nie übermittelt. Wir nutzen die Daten zur Reichweiten- und Erfolgsmessung, also um zu sehen, welche Seiten zu Anfragen führen, und um unser Angebot zu verbessern.

Google Analytics setzt insbesondere _ga und _ga_<Kennung>, um Besuche und Sitzungen zu unterscheiden. Wir begrenzen deren Laufzeit auf höchstens 13 Monate. Ohne Einwilligung wird das Analyse-Skript nicht geladen. Datenübermittlungen in die USA stützt Google insbesondere auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Weitere Angaben finden Sie in den Datenschutzhinweisen von Google und den Bedingungen zur Auftragsverarbeitung.

8. Google Search Console

Wir nutzen die Google Search Console der Google Ireland Limited, um Suchanfragen und technische Abrufprobleme zu erkennen. Google stellt uns zusammengefasste Auswertungen wie Einblendungen, Klicks und Positionen bereit. Diese entstehen bei Google im Rahmen der Suche, nicht durch ein zusätzliches Skript auf dieser Website; dafür werden hier keine Cookies gesetzt. Rechtsgrundlage ist unser Interesse an einer auffindbaren und technisch fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger und Speicherdauer

Empfänger sind nur die genannten Anbieter und technische Dienstleister. Kontaktdaten speichern wir bis zur abschließenden Bearbeitung; vertrags- und steuerrechtlich relevante Unterlagen entsprechend den gesetzlichen Aufbewahrungsfristen. Analytics-Ereignisdaten werden entsprechend der in Google Analytics gewählten Aufbewahrungsfrist gespeichert. Im Übrigen löschen oder beschränken wir Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht.

10. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de, beschweren.

11. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Nachricht an info@sommer-digitalagentur.de genügt.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir eine Anfrage jedoch nicht beantworten.

13. Stand dieser Erklärung

Stand: November 2026.