[ Rechtliches ]

Datenschutz­erklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Cloud Selling · Inh. Dennis Josef Oertel
Richard-Münch-Straße 91
13591 Berlin, Deutschland
Telefon: +49 152 04487180
E-Mail: cloudselling@gmx.net

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) oder auf Basis unserer berechtigten Interessen (lit. f).

3. Bereitstellung der Website & Server-Logfiles (Hosting)

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt (sog. Server-Logfiles): IP-Adresse (gekürzt/anonymisiert, sofern möglich), Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, User-Agent (Browser/OS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Auslieferung, Stabilität und Sicherheit der Website). Speicherdauer: max. 30 Tage.

Hosting-Dienstleister: Lovable (Lovable AB, Schweden) mit Auslieferung über die globale Infrastruktur von Cloudflare, Inc. (San Francisco, USA). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Für Übermittlungen in die USA werden die EU-Standardvertragsklauseln sowie ergänzende Maßnahmen genutzt; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

4. Cookies, Consent-Banner & lokale Speicherung

Wir setzen keine Marketing- oder Tracking-Cookies. Beim ersten Besuch wird ein Consent-Banner eingeblendet, in dem Sie der Einbindung von externen Google Fonts (siehe Ziffer 7) zustimmen oder widersprechen können. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel cs-consent-v1) gespeichert und nicht an uns übertragen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für einwilligungspflichtige Einbindungen; § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Speicher-Einträge. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Local-Storage-Eintrag cs-consent-v1 in Ihrem Browser löschen — anschließend erscheint der Banner erneut.

5. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular werden die von Ihnen mitgeteilten Angaben (Name, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (Beantwortung Ihrer Anfrage). Löschung, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (i. d. R. bis zu 6 bzw. 10 Jahre nach AO/HGB).

6. Terminbuchung via Calendly

Zur Terminvereinbarung nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Beim Aufruf des Buchungslinks werden Daten (u. a. Name, E-Mail, ausgewählter Termin, IP, Browser-Metadaten) an Calendly übermittelt und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung/Vertragsanbahnung). Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln; Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise: calendly.com/privacy.

7. Schriftarten (Google Fonts, extern über Google-Server)

Wir binden Web-Fonts von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Aufruf einer Seite wird Ihre IP-Adresse an Google-Server (auch in den USA) übertragen, um die Schriften auszuliefern.

Die Einbindung erfolgt ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über den Consent-Banner erteilen bzw. verweigern können. Ohne Einwilligung werden die Google-Fonts nicht mehr nachgeladen; die Website bleibt mit systemseitigen Ersatzschriften nutzbar. Datenschutzhinweise: policies.google.com/privacy.

8. KI-Chat-Assistent („Cloud“) & Voice-Demo (Text-to-Speech)

Auf unserer Website kann ein KI-basierter Chat-Assistent zur Erstqualifizierung genutzt werden. Ihre Eingaben werden zur Beantwortung an das Lovable AI Gateway sowie an dahinter liegende KI-Anbieter (u. a. Google, OpenAI) übermittelt und dort für die Antwortgenerierung verarbeitet. Gleiches gilt für die Voice-Agent-Demo, bei der Beispieltexte per Text-to-Speech-API (OpenAI) in Audio umgewandelt werden.

Bitte geben Sie im Chat keine besonders sensiblen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (bedarfsgerechte Beantwortung). Bei Übermittlungen in Drittländer (insb. USA) greifen EU-Standardvertragsklauseln; OpenAI ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

9. Backend-Dienste (Supabase)

Für Datenbank-, Auth- und Backend-Funktionen setzen wir Supabase(Supabase Inc., USA) im Rahmen von Lovable Cloud ein. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln.

10. Google Search Console

Wir haben die Domain in der Google Search Console (Google Ireland Ltd.) verifiziert, um aggregierte, nicht personenbezogene Statistiken zur Auffindbarkeit unserer Seite bei Google zu erhalten. Es findet dadurch kein zusätzliches Tracking der Besucher durch uns statt.

11. Empfänger / Auftragsverarbeiter (Übersicht)

  • Lovable AB (Hosting-Plattform, Schweden/EU)
  • Cloudflare, Inc. (CDN/Edge-Auslieferung, USA)
  • Supabase Inc. (Datenbank/Auth, USA)
  • Calendly LLC (Terminbuchung, USA)
  • Google Ireland Ltd. (Web Fonts, Search Console; EU/USA)
  • OpenAI Ireland Ltd. / OpenAI, L.L.C. (LLM & TTS, EU/USA)

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (HGB, AO — regelmäßig 6 bzw. 10 Jahre) es vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an cloudselling@gmx.net.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

15. Datensicherheit

Wir verwenden eine durchgehende TLS/SSL-Verschlüsselung (HTTPS) sowie technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen.

16. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen der Rechtslage oder unserer Dienste ergeben. Die jeweils aktuelle Fassung ist unter https://cloudselling.dev/datenschutz abrufbar.