Rechtliche Hinweise

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO.

1. Verantwortliche

Sandra Lochmann
Bahnhofstraße 28
82065 Baierbrunn
Deutschland
E-Mail: info@sandralochmann.com
Telefon: +49 176 85697666

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richten Sie bitte direkt an die oben genannte Adresse.

2. Verarbeitungen im Einzelnen

a) Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

Zweck: Auslieferung und Stabilität der Website, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).
Speicherdauer: in der Regel maximal 30 Tage, danach Löschung bzw. Anonymisierung.

b) Kontaktformular

Über das Formular verarbeitete Daten: Name, E-Mail-Adresse, optional Unternehmen, Betreff und Nachricht.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage; darüber hinaus, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (6 bzw. 10 Jahre).

c) Kontakt per E-Mail oder Telefon

Nehmen Sie per E-Mail oder Telefon Kontakt auf, werden die von Ihnen übermittelten Daten (u. a. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Löschung erfolgt, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

d) Anmeldung / Konto (nur für Agenten-Integrationen)

Für den optionalen Login-Bereich (Schnittstelle für Agenten-Integrationen) werden E-Mail-Adresse und Authentifizierungsdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Zugangs.

e) MCP-/Agenten-Schnittstelle (/mcp)

Diese Website stellt unter /mcp eine technische Schnittstelle nach dem Model-Context-Protocol (MCP) bereit. Über sie können angebundene Programme („Agenten“) zwei Funktionen aufrufen: das Auslesen der öffentlichen Marken-/Projektübersicht sowie das Absenden einer geschäftlichen Anfrage.

Zugriffsschutz: Die Endpunkte /mcp, /.mcp/list-tools und /.mcp/invoke-tool sind nicht ohne Authentifizierung nutzbar. Ein Zugriff ist ausschließlich nach Anmeldung mit einem Nutzerkonto und ausdrücklicher Freigabe (OAuth-2.1-Einwilligungsdialog) über ein gültiges Zugriffstoken möglich. Unauthentifizierte Aufrufe werden mit HTTP 401 abgewiesen.

Verarbeitete Daten: Kennung und E-Mail-Adresse des angemeldeten Kontos, Kennung der verbundenen Anwendung, Zeitpunkt und Art des Aufrufs sowie die im Rahmen einer Anfrage übermittelten Inhalte (Name, E-Mail-Adresse, optional Unternehmen und Rolle, Betreff und Nachricht).

Zweck: Bereitstellung der Schnittstelle, Zuordnung und Bearbeitung eingehender Anfragen sowie Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Schnittstelle und Bearbeitung der Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Speicherdauer: wie bei Kontaktanfragen (siehe Abschnitt 2 b); technische Protokolle in der Regel maximal 30 Tage.

Weitergabe an KI-Anbieter: Ich betreibe selbst kein KI-System und übermittle über diese Schnittstelle keine Daten an KI-Anbieter. Der Datenfluss ist ausschließlich abrufend: Verbindet sich die Nutzerin oder der Nutzer freiwillig mit einem eigenen KI-Assistenten (z. B. ChatGPT, Claude), gelangen die abgerufenen bzw. eingegebenen Inhalte in diesen Dienst. Verantwortlich für diese Verarbeitung ist der jeweilige Anbieter bzw. die Nutzerin oder der Nutzer selbst; es gelten dessen Datenschutzbestimmungen. Eine Verbindung entsteht nur durch aktive Anmeldung und Freigabe und kann jederzeit widerrufen werden.

3. Empfänger und Auftragsverarbeiter

Ich setze folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Hosting und Auslieferung: Lovable (Lovable Labs Incorporated) unter Nutzung der Infrastruktur von Cloudflare, Inc. — Auslieferung der Website, Schutz vor Angriffen, Server-Logs.
  • Datenbank und Authentifizierung: Supabase (Supabase, Inc.) — Speicherung von Formularanfragen und Zugangsdaten, EU-Region.
  • E-Mail-Versand: Lovable Email (managed E-Mail-Versand) für Benachrichtigungen zu Formularanfragen.
  • E-Mail-Postfach: Microsoft (Outlook/Microsoft 365) für die Bearbeitung eingehender Nachrichten.

Schriftarten werden lokal von diesem Server ausgeliefert. Es findet kein Abruf bei Google Fonts statt. Es sind keine Karten-, Video- oder Social-Media-Einbindungen von Dritten aktiv.

4. Cookies und Zugriff auf Endgeräte (§ 25 TDDDG)

Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies und keine Pixel. Gespeichert werden ausschließlich technisch notwendige Informationen im lokalen Speicher Ihres Browsers, die für den optionalen Login erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner ist daher entbehrlich.

5. Drittlandtransfers

Einzelne Dienstleister (Lovable, Cloudflare, Supabase, Microsoft) können Daten in Drittländern, insbesondere den USA, verarbeiten. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen bzw., soweit die Empfänger zertifiziert sind, ein Angemessenheitsbeschluss nach Art. 45 DSGVO (EU-U.S. Data Privacy Framework). Ein dem europäischen Niveau entsprechendes Datenschutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

6. Einsatz von Künstlicher Intelligenz

Auf dieser Website kommt kein KI-System zum Einsatz. Es gibt keinen Chatbot, keine Sprach- oder Spracherkennungsfunktion, keine automatische Transkription, keine Text-, Bild- oder Audiogenerierung im laufenden Betrieb und keine KI-gestützten Matching-, Empfehlungs- oder Stimmungsanalyse-Funktionen.

Die unter Abschnitt 2 e) beschriebene MCP-/Agenten-Schnittstelle ist selbst kein KI-System, sondern eine authentifizierte Datenschnittstelle. Sie kann jedoch von einem KI-Assistenten der Nutzerin oder des Nutzers angesprochen werden; verantwortlich für die dortige Verarbeitung ist der jeweilige Anbieter.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sandralochmann.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

9. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als erforderlich gekennzeichneten Angaben kann Ihre Anfrage jedoch nicht bearbeitet werden.

10. Sprachfassung und Aktualität

Maßgeblich ist die deutsche Fassung.

Stand dieser Datenschutzerklärung: August 2026.