Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder unsere Angebote nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Rechtsgrundlage der Verarbeitungen ist – je nach Zweck – Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag / vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse).

2. Verantwortliche Stelle

VALANA – Inhaber Marcel Sternkopf (Einzelunternehmen)
Dompfaffenweg 20c
82538 Geretsried
Deutschland

E-Mail: datenschutz@valana.de

3. Hosting und Bereitstellung der Website

Die Website wird auf der Plattform Lovable betrieben. Zur Auslieferung der Inhalte kommen Edge-Infrastrukturen (u.a. Cloudflare Workers) sowie eine verwaltete Datenbank auf Basis von Supabase zum Einsatz. Beim Aufruf der Website werden aus technischen Gründen sogenannte Server-Logfiles verarbeitet (u.a. IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL). Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Sicherheit unserer Systeme verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Mit den beauftragten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers sowie am Schloss-Symbol.

5. Cookies und lokale Speicher

Wir setzen technisch notwendige Cookies bzw. Local-Storage-Einträge ein, die für den Betrieb der Website und einzelner Funktionen erforderlich sind (z. B. Session, Sprachauswahl, Zwischenspeicherung von Formulareingaben). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies (z. B. für Analyse oder Marketing) werden ausschließlich mit deiner vorherigen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme und Buchungsanfragen

Wenn du uns per E-Mail, Kontaktformular oder Buchungslink erreichst, verarbeiten wir die von dir übermittelten Daten (u.a. Name, E-Mail-Adresse, Unternehmen, Anliegen) zur Bearbeitung deiner Anfrage sowie für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (effiziente Kundenkommunikation). Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

7. Verarbeitung durch KI-Systeme

Zur Erstellung des KI-Potenzial-Profils, für Chat-Funktionen sowie für die Erzeugung von Auswertungen, Bild- und Textinhalten setzen wir generative KI-Modelle ein. Die Modelle werden über das Lovable AI Gateway aufgerufen, das Anfragen an ausgewählte Modellanbieter wie OpenAI, Anthropic und Google weiterleitet. Dabei können folgende Daten verarbeitet werden:

• Von dir eingegebene Inhalte (z. B. Rolle, Branche, Kontext, Fragen)
• Aus deinen Eingaben abgeleitete Analyse- und Zwischenergebnisse
• Technische Metadaten (z. B. Modellname, Token-Verbrauch, Zeitstempel)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung) bzw. lit. a DSGVO, soweit du bei optionalen Funktionen ausdrücklich eingewilligt hast. Die aufgerufenen Modellanbieter können sich außerhalb der EU / des EWR befinden (u.a. USA). In diesem Fall stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit einschlägig – auf das EU-U.S. Data Privacy Framework.

Wir haben mit den eingesetzten Anbietern Verarbeitungsbedingungen vereinbart, wonach deine Eingaben nicht zum Training der zugrunde liegenden Modelle verwendet werden. Bitte gib in KI-gestützten Feldern keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), keine Passwörter, Zahlungsdaten oder anderweitig streng vertraulichen Informationen ein.

KI-Ausgaben können fehlerhaft, unvollständig oder verzerrt sein. Sie dienen als Entscheidungsunterstützung und ersetzen keine fachliche, rechtliche oder steuerliche Beratung. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Reichweitenmessung und Tracking

Wir setzen für die statistische Auswertung der Websitenutzung ein provider-neutrales, ereignisbasiertes Analyse-Interface ein (z. B. für Google Analytics, Google Tag Manager / dataLayer oder Plausible Analytics). Erfasst werden dabei ausschließlich Ereignisse wie Seitenaufrufe, Klicks auf zentrale Elemente (z. B. Kontaktbuttons, Partneranfragen) sowie technische Metadaten (u.a. Referrer, anonymisierte IP-Adresse, Zeitstempel, Endgeräteklasse). Ziel ist es, unsere Angebote zu verbessern und die Nutzung nachvollziehen zu können.

Sofern dabei Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch notwendig sind, erfolgt der Einsatz ausschließlich auf Grundlage deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Nutzen wir ausschließlich cookielose, IP-anonymisierte Reichweitenmessung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Du kannst deine Einwilligung jederzeit über den Cookie-Banner bzw. deine Browsereinstellungen widerrufen.

Bei einem Einsatz von Google-Diensten (Google Ireland Limited, Irland; ggf. Google LLC, USA) kann es zu einer Übermittlung in Drittländer kommen. Diese wird auf die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework gestützt.

9. Externe Dienste und Buchungstools

Für die Terminbuchung („Erstgespräch vereinbaren") verlinken wir auf externe Kalender-Tools. Beim Aufruf dieser Links werden Daten (u.a. IP-Adresse, Referrer, Browserinformationen) an den jeweiligen Anbieter übermittelt. Auf die Verarbeitung durch den Anbieter haben wir keinen Einfluss; es gelten dessen Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Deine Rechte

Dir stehen jederzeit die folgenden Rechte gegenüber der verantwortlichen Stelle zu. Zur Ausübung genügt eine formlose Nachricht an datenschutz@valana.de.

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtlich bis zu 10 Jahre) es vorsehen. Nach Ablauf werden die Daten gelöscht oder anonymisiert.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für einen erneuten Besuch gilt jeweils die aktuelle Fassung.