Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

QTZ Media GmbH
Bürgerheimstraße 17
10365 Berlin

Geschäftsführer: Jens Scheidemann

Telefon: +49 30 240 848 008
E-Mail: js@qtz.berlin

Die Initiative Digitale Gästebegleitung ist eine Initiative der QTZ Media GmbH.

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Website informiert über digitale Gästebegleitung für Kommunen, Landkreise und Tourismusverbände.

Es werden keine Analyse-, Marketing- oder Werbetracker eingesetzt. Es werden keine Nutzerprofile zu Werbezwecken erstellt und keine personenbezogenen Daten zu Werbezwecken verkauft oder weitergegeben.

Vollständig ohne die Verarbeitung personenbezogener Daten kann eine Website technisch jedoch nicht betrieben werden. Beim Aufruf werden insbesondere IP-Adressen und technische Verbindungsdaten verarbeitet. Personenbezogene Angaben wie Name oder E-Mail-Adresse verarbeiten wir nur, wenn Sie uns diese über das Kontaktformular oder per E-Mail freiwillig mitteilen.

3. Aufruf und Bereitstellung der Website

Beim Aufruf der Website übermittelt der verwendete Browser automatisch technische Informationen an die Server, über die die Website bereitgestellt wird.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• HTTP-Statuscode,
• Referrer-URL, sofern diese vom Browser übermittelt wird,
• technische Fehler- und Diagnosedaten.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb der Website.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb, die Fehleranalyse und die Gewährleistung der Systemsicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen notwendig ist.

4. Hosting über Lovable

Die Website wird über Lovable gehostet und technisch bereitgestellt.

Anbieter ist:

Lovable Labs Incorporated
1111b South Governors Avenue
Dover, Delaware 19904
USA

EU-Anschrift:

Lovable Labs AB
Regeringsgatan 25
111 53 Stockholm
Schweden

Lovable stellt die für den Betrieb der Website benötigte technische Infrastruktur bereit. Dazu gehören insbesondere das Hosting, die Datenbank und serverseitige Funktionen, etwa für das Kontaktformular.

Lovable verarbeitet personenbezogene Daten im Rahmen des Betriebs der Website in unserem Auftrag. Mit Lovable besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Lovable setzt zur Bereitstellung der Backend-Infrastruktur unter anderem Dienste und Technologien von Supabase ein. Supabase wird dabei als Unterauftragsverarbeiter beziehungsweise technische Unterinfrastruktur von Lovable eingesetzt. Die Speicherung von Anfragen aus dem Kontaktformular erfolgt deshalb über eine auf Supabase basierende Infrastruktur.

Zwischen uns und Supabase besteht in dieser Konstellation kein unmittelbares Auftragsverarbeitungsverhältnis. Der Einsatz der Unterauftragsverarbeiter wird über den mit Lovable bestehenden Vertrag über die Auftragsverarbeitung geregelt. Lovable verpflichtet seine Unterauftragsverarbeiter nach eigenen Angaben zu entsprechenden datenschutzrechtlichen Anforderungen.

Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:

• IP-Adressen und technische Verbindungsdaten,
• Angaben aus dem Kontaktformular,
• Fehler- und Diagnosedaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website. Für Angaben aus dem Kontaktformular gilt zusätzlich Ziffer 6.

Lovable bietet unterschiedliche Hostingregionen an, darunter eine europäische Region. Unabhängig von der gewählten Projektregion kann eine Verarbeitung durch Lovable oder dessen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Lovable sieht für entsprechende Übermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission und weitere nach der DSGVO zulässige Schutzmechanismen vor.

5. Schriften und Bilder

Schriften und Bilder werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Schrift- oder Bildanbietern hergestellt.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören:

• Name,
• Organisation,
• Funktion, sofern Sie diese angeben,
• E-Mail-Adresse,
• Telefonnummer, sofern Sie diese angeben,
• gewähltes Anliegen,
• Inhalt Ihrer Nachricht,
• Datum und Uhrzeit der Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Ihre Anfrage wird in der Datenbank der Website gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf die Vorbereitung oder Durchführung eines Vertragsverhältnisses bezieht. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung eingehender Anfragen.

Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Spätestens werden Anfragen, aus denen keine weitere Zusammenarbeit entstanden ist, nach zwölf Monaten gelöscht.

Zum Schutz vor automatisierten Spam-Anfragen enthält das Formular ein für Menschen unsichtbares Prüffeld und eine Begrenzung der Anzahl von Absendungen. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Dienste Dritter eingesetzt.

7. E-Mail-Versand über Resend

Für den Versand der Benachrichtigung an uns und der Eingangsbestätigung an Sie nutzen wir den E-Mail-Dienst Resend.

Anbieter ist:

Plus Five Five, Inc. (Resend)
2261 Market Street #5039
San Francisco, CA 94114
USA

Dabei werden insbesondere folgende Daten verarbeitet: Ihre E-Mail-Adresse, Ihr Name, die Angaben aus dem Kontaktformular sowie technische Versanddaten wie Zeitpunkt und Zustellstatus der E-Mail.

Mit Resend besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO wie unter Ziffer 6 beschrieben. Unser berechtigtes Interesse besteht in einer zuverlässigen Zustellung von Anfragen und Bestätigungen.

Resend speichert Versanddaten nur so lange, wie dies für Zustellung, Fehleranalyse und Missbrauchsschutz erforderlich ist.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns freiwillig per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen. Dazu können insbesondere gehören:

• Ihre E-Mail-Adresse,
• Ihr Name, sofern Sie diesen angeben,
• der Inhalt Ihrer Nachricht,
• gegebenenfalls weitere freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Für Rechtsgrundlage und Löschung gilt Ziffer 6 entsprechend.

9. Technisch notwendige Speicherzugriffe und kein Cookie-Banner

Die Website verwendet keine Analyse-, Marketing-, Werbe- oder Tracking-Cookies und keine vergleichbaren Technologien zur Erstellung von Nutzerprofilen oder zur websiteübergreifenden Wiedererkennung.

Soweit im Browser technisch notwendige Informationen gespeichert werden, etwa damit das Menü oder eine Checkliste während des Besuchs funktioniert, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung. Diese Informationen werden nicht zur Analyse des Nutzungsverhaltens oder zur Werbung verwendet. Die Antworten der Checkliste werden nur in Ihrem Browser verarbeitet und nicht an uns übermittelt.

Aus diesem Grund wird kein Cookie- oder Consent-Banner eingesetzt. Sollten zukünftig nicht technisch notwendige Technologien ergänzt werden, würden diese erst nach Erteilung einer entsprechenden Einwilligung aktiviert.

10. Keine Analyse-, Tracking- oder Werbedienste

Die Website verwendet insbesondere keine Dienste wie:

• Google Analytics,
• Google Tag Manager,
• Matomo,
• Meta Pixel,
• LinkedIn Insight Tag,
• Werbe- oder Retargeting-Netzwerke.

Das individuelle Nutzungsverhalten wird nicht zu Analyse- oder Werbezwecken ausgewertet. Es findet keine website- oder anbieterübergreifende Nachverfolgung statt.

11. Links zu externen Webseiten

Die Website enthält Links zu externen Webseiten, etwa zu weiterführenden Quellen.

Eine Verbindung zu der externen Webseite wird erst hergestellt, wenn Sie den entsprechenden Link auswählen. Dabei können insbesondere die IP-Adresse und weitere technische Verbindungsdaten an den jeweiligen Anbieter übermittelt werden.

Für die Verarbeitung personenbezogener Daten auf der externen Webseite ist der jeweilige Anbieter verantwortlich. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen insbesondere an folgende Empfänger übermittelt werden:

• Lovable als Hosting- und Plattformanbieter,
• von Lovable eingesetzte Unterauftragsverarbeiter, insbesondere die Supabase-Infrastruktur,
• Resend als E-Mail-Versanddienst,
• technische Dienstleister, soweit dies für Wartung, Sicherheit oder Fehlerbehebung erforderlich ist,
• Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken findet nicht statt.

13. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

• Technische Logdaten werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit und Fehleranalyse benötigt werden.
• Anfragen über das Kontaktformular und per E-Mail werden nach abschließender Bearbeitung gelöscht, spätestens nach zwölf Monaten, sofern keine weitere Zusammenarbeit entstanden ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Daten für die Dauer der jeweiligen gesetzlichen Frist gespeichert und anschließend gelöscht.

14. Automatisierte Entscheidungen und Profilbildung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden: js@qtz.berlin

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Die Übertragung der Website und des Kontaktformulars erfolgt verschlüsselt über HTTPS beziehungsweise TLS.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Funktionen der Website, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Stand: Oktober 2026