Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

GROSS AI
Cihan Gross
Abraham-Lincoln-Str. 3
55122 Mainz
Deutschland

E-Mail: Datenschutz@Grossai.de
Telefon: +49 176 84032391

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Beim Besuch unserer Website werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Nachfolgend informieren wir Sie detailliert, welche Daten wir erheben und wofür wir sie nutzen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen vorliegt:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• ein berechtigtes Interesse unsererseits besteht (Art. 6 Abs. 1 lit. f DSGVO)

4. Hosting und Server-Infrastruktur

4.1 STRATO Hosting

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. STRATO speichert Daten ausschließlich auf Servern in Deutschland.

Erfasste Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und Betriebssystem
• Referrer-URL
• Aufgerufene Seiten
• Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und störungsfreiem Betrieb)

Speicherdauer: Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Auftragsverarbeitung: Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.2 Lovable (Website-Erstellung und Komponenten)

Unsere Website wurde mit der Plattform Lovable erstellt; zur Bereitstellung bestimmter Website-Elemente können Dienste von Lovable genutzt werden.

Anbieter: Lovable Labs Incorporated, 1111B South Governors Avenue, Dover, DE 19904, USA.
EU-Vertretung / Datenschutzbeauftragter: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden (E-Mail: dpo@lovable.dev).

Datenübermittlung: Lovable betreibt seine Infrastruktur unter anderem über Google Cloud Platform und Cloudflare. Dabei können personenbezogene Daten (insbesondere Ihre IP-Adresse) in die USA übermittelt werden. Lovable bietet eine regionale Datenhaltung innerhalb der EU an.

Garantien: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und ansprechenden Website)

Weitere Informationen: https://lovable.dev/privacy

5. Datenerfassung auf dieser Website

5.1 Cookies

Diese Website verwendet Cookies, um grundlegende Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Notwendige Cookies: Diese Cookies sind für den Betrieb der Website zwingend erforderlich (z. B. Session-Cookies für das Kontaktformular). Sie werden ohne Einwilligung gesetzt.

Analyse- und Marketing-Cookies: Werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für notwendige Cookies, Art. 6 Abs. 1 lit. a DSGVO für optionale Cookies

Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder blockieren.

5.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben:

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Nachrichteninhalt
• Zeitpunkt der Anfrage
• IP-Adresse (zur Spam-Prävention)

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenbetreuung)

Speicherdauer: Ihre Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist oder spätestens nach 6 Monaten, sofern keine vertragliche Beziehung entsteht.

E-Mail-Versand: E-Mails werden über STRATO versendet. Die Übertragung erfolgt verschlüsselt.

6. WhatsApp Business

Wir bieten Ihnen die Möglichkeit, über WhatsApp Business Kontakt mit uns aufzunehmen.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Verarbeitete Daten:

• Telefonnummer
• Profilbild (sofern öffentlich sichtbar)
• Nachrichteninhalte
• Zeitstempel der Nachrichten
• Status-Informationen (gelesen, zugestellt)

Datenübermittlung: WhatsApp kann Daten in die USA übertragen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Verschlüsselung: Nachrichten sind Ende-zu-Ende verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

Hinweis: Durch die Nutzung von WhatsApp zur Kontaktaufnahme willigen Sie in die Verarbeitung Ihrer Daten durch Meta ein. Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Speicherdauer: WhatsApp-Nachrichten werden von uns gelöscht, sobald die Bearbeitung abgeschlossen ist oder spätestens nach 6 Monaten.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Chat löschen oder uns per E-Mail kontaktieren.

7. Newsletter

Wir bieten Ihnen die Möglichkeit, unseren Newsletter zu abonnieren.

7.1 Newsletter-Anmeldung

Verarbeitete Daten:

• E-Mail-Adresse
• Name (optional)
• Zeitpunkt der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung (zum Nachweis der Einwilligung)

Versand: Der Newsletter-Versand erfolgt über STRATO AG, Deutschland.

Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre E-Mail-Adresse in den Newsletter-Verteiler aufgenommen.

Zweck: Informationen über unsere Leistungen, Angebote und Neuigkeiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)

Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben.

7.2 Newsletter-Abmeldung

Sie können den Newsletter jederzeit abbestellen durch:

• Klick auf den Abmeldelink in jeder Newsletter-E-Mail
• E-Mail an: Datenschutz@Grossai.de
• Schriftliche Mitteilung an unsere Postadresse

Nach der Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7.3 Newsletter-Analyse

Unser Newsletter enthält keine Tracking-Pixel oder Analyse-Tools. Wir erfassen lediglich technisch notwendige Daten zum erfolgreichen Versand.

8. Einbindung externer Fonts

Auf dieser Website werden externe Schriftarten verwendet, um eine einheitliche und ansprechende Darstellung zu gewährleisten.

Anbieter: Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und/oder über die Plattform Lovable bereitgestellte Schriftarten.

Verarbeitete Daten: Beim Laden der Schriftarten wird Ihre IP-Adresse an die Server des Anbieters übertragen.

Datenübermittlung: Google Fonts kann Daten in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)

Alternative: Soweit möglich, werden Schriftarten lokal auf unserem Server gehostet, um Datenübertragungen zu minimieren.

Weitere Informationen: https://policies.google.com/privacy

9. Auftragsverarbeitung und Weitergabe von Daten

Wir übermitteln personenbezogene Daten nur an Dritte, wenn:

• dies gesetzlich erlaubt ist
• Sie eingewilligt haben
• es zur Vertragserfüllung erforderlich ist

Alle Dienstleister, die uns beim Betrieb der Website unterstützen, verarbeiten Daten ausschließlich im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und nur nach unseren Weisungen.

Auftragsverarbeiter:

• STRATO AG (Hosting, E-Mail-Versand)
• Lovable Labs Incorporated (Website-Plattform und -Komponenten)
• Meta Platforms Ireland Limited (WhatsApp Business)

10. Datenübermittlung in Drittländer

Einige unserer Dienstleister verarbeiten Daten in Drittländern (außerhalb der EU/EWR):

Google, Meta und Lovable: Diese Anbieter können personenbezogene Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit vorhanden – ergänzender Garantien bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework. Trotz dieser Maßnahmen kann ein dem europäischen Niveau vollständig entsprechendes Datenschutzniveau nicht in jedem Fall garantiert werden; insbesondere besteht die Möglichkeit eines Zugriffs durch US-Behörden.