Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

In dieser Datenschutzerklärung erklären wir, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Zum Beispiel:

Name
E-Mail-Adresse
IP-Adresse
Angaben aus Kontaktformularen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist oder Sie uns diese freiwillig mitteilen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

AINOVORA
MOKATI Fotos und Film OHG
Ottostr. 2
85551 Kirchheim bei München
Deutschland

E-Mail: andreas@ainovora.de
Telefon: +49 175 2571810

Vertreten durch: Andreas Pfaller, Claudia Pfaller

3. Technische Bereitstellung und Verwaltung der Website

Die technische Bereitstellung dieser Website erfolgt über drei Anbieter: Cloudflare (Hosting), Lovable (Plattformbetrieb) und GitHub (Versionierung des Quellcodes).

3.1 Hosting – Cloudflare

Diese Website wird auf der Edge-Infrastruktur von Cloudflare bereitgestellt (Cloudflare Workers).

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

EU-Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München.

Beim Aufruf der Website können durch Cloudflare technische Daten verarbeitet werden, um die Auslieferung sicher und performant zu gewährleisten. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL oder Datei
User-Agent (Browsertyp und -version, Betriebssystem)
Referrer-URL
Request-Metadaten
ggf. Cookies für DDoS- und Bot-Schutz

Datenverarbeitungsvertrag (DPA): cloudflare.com/cloudflare-customer-dpa.

Datentransfer in die USA: durch EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework abgedeckt (Cloudflare ist zertifiziert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, performanten und verfügbaren Bereitstellung der Website.

3.2 Plattformbetrieb – Lovable

Die technische Erstellung, Bearbeitung und Veröffentlichung dieser Website erfolgt über die Plattform Lovable.

Anbieter ist:

Lovable AB
Stockholm
Schweden (Europäische Union)

Im Rahmen des Plattformbetriebs können Build- und Deployment-Artefakte sowie Projekt-Metadaten verarbeitet werden. Beim normalen Besuch der Website werden durch Lovable nach aktuellem Stand keine zusätzlichen Tracking-Cookies gesetzt.

Da Lovable seinen Sitz in der EU hat, findet kein Drittlandtransfer statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.3 Versionierung – GitHub

Der Quellcode der Website wird über GitHub versioniert und gespeichert.

Anbieter ist:

GitHub, Inc.
88 Colin P. Kelly Jr. Street
San Francisco, CA 94107
USA

Beim normalen Besuch unserer Website werden durch GitHub keine Daten der Website-Besucher:innen verarbeitet. GitHub wirkt ausschließlich im Hintergrund bei der Entwicklung und Versionierung des Codes.

Datentransfer in die USA: durch EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework abgedeckt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Supabase als Backend und Datenbank

Wir nutzen Supabase als technisches Backend (z. B. für Kontaktanfragen, Blog-Inhalte), eingebunden über die Lovable-Cloud-Integration.

Die Datenbank-Infrastruktur ist auf AWS in der Region eu-west-1 (Dublin, Irland) gehostet – personenbezogene Daten verlassen damit die Europäische Union nicht.

Anbieter ist:

Supabase, Inc.
970 Toa Payoh North, #07-04
Singapore 318992

Infrastruktur-Region: AWS eu-west-1 (Dublin, Irland).

Da die Daten ausschließlich in der EU gespeichert werden, findet kein Drittlandtransfer statt. Die Auftragsverarbeitung mit Supabase ist im Unterauftragsverhältnis über Lovable Cloud abgedeckt. DPA Supabase: supabase.com/legal/dpa.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Diese Daten sind erforderlich, um die Website auszuliefern und die technische Sicherheit zu gewährleisten.

Dazu können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
aufgerufene Seiten
Statuscodes
übertragene Datenmenge

Diese Daten werden nicht verwendet, um Sie persönlich zu identifizieren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Inhalt Ihrer Nachricht
weitere Angaben, die Sie freiwillig machen

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und gegebenenfalls weitere Schritte abzustimmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Auftrag oder einer vorvertraglichen Maßnahme zusammenhängt. In allen anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Google Search Console

Wir nutzen die Google Search Console.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Google Search Console hilft uns, die technische Auffindbarkeit unserer Website in der Google Suche zu prüfen und mögliche Fehler zu erkennen.

Nach aktuellem Stand wird dafür kein Tracking-Code auf unserer Website eingebunden. Die Google Search Console dient nicht dazu, einzelne Besucher auf unserer Website zu verfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Überwachung und Verbesserung unserer Website.

8. Cookies und vergleichbare Technologien

Unsere Website verwendet nach aktuellem Stand keine einwilligungspflichtigen Cookies und keine vergleichbaren Tracking-Technologien zu Werbe-, Analyse- oder Profiling-Zwecken.

Wir nutzen insbesondere nicht:

Google Analytics
Meta Pixel
Google Ads Conversion Tracking
externe Google Fonts
eingebettete Karten von Google Maps oder OpenStreetMap
Retargeting-Technologien

Technisch notwendige Verarbeitungen können im Rahmen der Bereitstellung der Website erfolgen, zum Beispiel durch den Hosting-Anbieter. Dafür ist nach unserer Einschätzung kein Cookiebanner erforderlich.

Sollten wir künftig Analyse-, Marketing- oder externe Einbettungsdienste einsetzen, passen wir diese Datenschutzerklärung an und holen erforderliche Einwilligungen ein.

9. Lokale Schriften

Auf dieser Website werden Schriften lokal eingebunden.

Das bedeutet: Beim Aufruf der Website wird nach aktuellem Stand keine Verbindung zu externen Schriftanbietern wie Google Fonts hergestellt.

Dadurch werden im Zusammenhang mit der Schriftdarstellung keine personenbezogenen Daten an externe Schriftanbieter übertragen.

10. Keine eingebetteten Karten

Auf dieser Website werden nach aktuellem Stand keine externen Kartenanbieter wie Google Maps oder OpenStreetMap eingebunden.

Sollten künftig Karten eingebunden werden, prüfen wir vorher, ob dafür eine Einwilligung erforderlich ist. In diesem Fall würden wir die Datenschutzerklärung entsprechend anpassen.

11. Keine Webanalyse und kein Marketing-Tracking

Wir setzen nach aktuellem Stand keine klassischen Webanalyse- oder Marketing-Tracking-Dienste ein.

Insbesondere nutzen wir nicht:

Google Analytics
Matomo mit Cookies
Meta Pixel
LinkedIn Insight Tag
TikTok Pixel
Google Ads Remarketing
sonstige Retargeting- oder Profilingdienste

Sollten wir künftig ein Analyse-Tool einsetzen, achten wir auf eine datensparsame Umsetzung. Wenn dafür eine Einwilligung erforderlich ist, wird diese vorab eingeholt.

12. Externe Links

Unsere Website kann Links zu externen Websites enthalten.

Wenn Sie auf einen externen Link klicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

Wir haben keinen Einfluss darauf, welche Daten dort verarbeitet werden.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Daten aus Kontaktanfragen speichern wir so lange, wie dies für die Bearbeitung der Anfrage erforderlich ist. Wenn daraus ein Auftrag entsteht, können gesetzliche Aufbewahrungspflichten gelten.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Vorschriften jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung
Widerruf einer erteilten Einwilligung

Wenn Sie einer Datenverarbeitung widersprechen oder eine Einwilligung widerrufen möchten, können Sie uns jederzeit kontaktieren.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Weitergabe zu schützen.

Diese Website wird verschlüsselt über HTTPS übertragen.

Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers mit „https://" beginnt.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Stand: Mai 2026

Wir passen diese Datenschutzerklärung an, wenn sich technische Dienste, rechtliche Anforderungen oder unsere Datenverarbeitung ändern.