Datenschutzerklärung

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Eva Winter, KKC Consulting, Husumer Str. 33, 20249 Hamburg, E-Mail: eva.winter@kkc-consulting.de, Telefon: +49 173 6143104.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf kkc-consulting.de verarbeiten, wozu wir sie nutzen und welche Rechte Sie haben. Verarbeitet werden Daten beim Besuch der Website, über das Kontaktformular, über den Newsletter und über den EU AI Act Quickcheck.

Diese Website wird mit der Plattform Lovable betrieben. Dienstleister ist Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA. Ansprechpartner für Datenschutzfragen in der EU ist Lovable Labs AB, Box 190, 101 23 Stockholm, Schweden (dpo@lovable.dev). Lovable stellt Hosting, Datenbank und E-Mail-Versand bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag. Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Datenbank liegt in der EU (Irland), die Anwendung wird in der EU (Niederlande) betrieben. Speicher und E-Mail-Zustellung können teilweise im Vereinigten Königreich (London) liegen, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (gültig bis 27. Dezember 2031). Da der Dienstleister seinen Sitz in den USA hat, kann ein Zugriff auf Daten aus einem Drittland nicht ausgeschlossen werden. Die Übermittlung ist durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, die Bestandteil des Vertrags sind. Lovable setzt Unterauftragsverarbeiter ein. Die aktuelle Liste ist unter https://trust.lovable.dev einsehbar.

Lovable verarbeitet technische Nutzungsdaten teilweise auch zu eigenen Zwecken der Sicherheit und der Verbesserung des Dienstes. Lovable nutzt Ihre Daten laut Vertrag nicht zum Training von KI-Modellen.

Rechtsgrundlage für den Betrieb der Website ist unser berechtigtes Interesse an einem sicheren und effizienten Online-Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles. Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite. Das ist für die Auslieferung und Sicherheit der Website erforderlich. Eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokaler Speicher. Wir binden Google Analytics und Meta Pixel nicht ein. Beim Aufruf unserer Website werden zwei technisch notwendige Cookies gesetzt. „__cf_bm“ stammt von Cloudflare und dient dem Schutz vor automatisierten Zugriffen. Es läuft nach 30 Minuten ohne Aktivität ab. „__dpl“ wird von der Hosting-Infrastruktur der Plattform gesetzt und läuft nach unseren Messungen nach spätestens 24 Stunden ab. Sein Wert ist eine zufällige Kennung ohne Namen, E-Mail-Adresse oder sonstige Angaben zu Ihrer Person. Er wird nicht mit Ihren Formularangaben zusammengeführt und nicht für ein Nutzungsprofil verwendet. Nach den feststellbaren Merkmalen gehört er zu der Auslieferungsfassung der Website, die Ihnen gerade angezeigt wird, damit ein Besuch nicht zwischen verschiedenen Versionen wechselt. Beide Cookies beruhen auf Art. 6 Abs. 1 lit. f DSGVO, also dem berechtigten Interesse an einem stabilen und sicheren Websitebetrieb. Für ihre Speicherung gilt § 25 Abs. 2 TDDDG. Weitergehende Angaben zu Zweck und Laufzeit von „__dpl“ enthält die Plattformdokumentation nicht.

Im lokalen Speicher Ihres Browsers (localStorage) speichern wir unter „kkc-cookie-consent“ ausschließlich die Version des geschlossenen Datenschutzhinweises. Der Eintrag bleibt bestehen, bis Sie die Website-Daten in Ihrem Browser löschen oder der Browser sie entfernt. Damit merken wir uns Ihre Auswahl, den Hinweis zu schließen. Sie können ihn durch Löschen der Website-Daten erneut anzeigen lassen. „Verstanden“ ist eine Bestätigung des Hinweises, keine Einwilligung in Werbung, Analyse-Cookies oder die Verarbeitung Ihrer Formularangaben. Für technisch unbedingt erforderliche Speicherung gilt § 25 Abs. 2 TDDDG. Diese Ausnahme gilt nicht pauschal für jeden Cookie, den ein Hosting-Dienst setzt.

Zugriffszahlen. Wir werten Zugriffszahlen mit der in Lovable eingebauten Besucherstatistik aus. Nach der Dokumentation von Lovable setzt diese Auswertung keine Cookies und speichert keine Informationen im Browser. Eine zufällige Kennung gilt nur für den jeweiligen Besuch. Ein späterer Besuch wird neu gezählt. Die Auswertung läuft über die Domain unserer Website. Die Verarbeitung erfolgt im Rahmen des Plattformbetriebs durch Lovable und seine Unterauftragsverarbeiter (siehe Abschnitt 2). Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Nutzung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Sie haben das Widerspruchsrecht nach Art. 21 DSGVO.

Schriftarten. Die Schriftarten Inter und Barlow Condensed werden zusammen mit unserer Website ausgeliefert. Für die Schriftanzeige werden keine Verbindungen zu Google Fonts aufgebaut.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben) und Ihre Nachricht. Wir nutzen die Daten ausschließlich, um Ihre Anfrage zu bearbeiten.

Das Kontaktformular benötigt keine Werbe- oder Analyse-Cookies. Ihre Angaben werden erst beim Absenden an uns übermittelt. Die Bestätigung des Cookie-Hinweises ersetzt diese Übermittlung nicht und ist keine Voraussetzung für eine Kontaktanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Unsere E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, geführt. Mit STRATO besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Automatische Benachrichtigungen und Bestätigungs-E-Mails der Website werden über den E-Mail-Dienst von Lovable versendet (siehe Abschnitt 2), Antworten landen in unserem Postfach.

Wenn Sie den Quickcheck nutzen, beantworten Sie fünf Fragen direkt in Ihrem Browser. Ihre Antworten und das Ergebnis bleiben bis zum freiwilligen Absenden des Formulars im Arbeitsspeicher dieser geöffneten Seite. Sie werden weder in Cookies noch im lokalen Browser-Speicher abgelegt oder an uns übermittelt. Ein Neuladen der Seite verwirft diese Angaben. Abgeschlossene Quickchecks ohne Formularversand werden derzeit nicht gesondert gezählt. Technische Zugriffsdaten beim Seitenaufruf werden unabhängig davon wie in den Abschnitten 2 und 3 beschrieben verarbeitet.

Wenn Sie anschließend freiwillig das Formular „Ergebnis zusenden lassen" ausfüllen, speichern wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Antworten, das Ergebnis, den Zeitpunkt der Eingabe sowie den Wortlaut Ihrer Einwilligung. Wir verwenden diese Daten, um Ihnen das Ergebnis per E-Mail zu senden und um mit Ihnen per E-Mail oder Telefon zu Ihrer Situation Kontakt aufzunehmen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an eva.winter@kkc-consulting.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Diese Einwilligung erteilen Sie ausschließlich über das gesonderte Kontrollkästchen im Quickcheck-Formular. Das Schließen des Cookie-Hinweises hat darauf keinen Einfluss.

Die Daten werden in einer Datenbank in der EU (Irland) gespeichert, die über unseren Dienstleister Lovable bereitgestellt wird (siehe Abschnitt 2). Das Ergebnis und die Benachrichtigung an uns werden per E-Mail über den E-Mail-Dienst von Lovable versendet.

Wir speichern Ihre Daten 12 Monate nach Ihrer Eingabe und löschen sie danach automatisch, sofern Sie nicht früher widerrufen oder wir mit Ihnen in geschäftlichem Kontakt stehen. Entsteht ein Geschäftskontakt, gelten für die weiteren Unterlagen die gesetzlichen Aufbewahrungsfristen.

Wenn Sie sich für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse ausschließlich für den Versand. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, das heißt, Sie bestätigen Ihre Adresse über einen Link in einer Bestätigungs-E-Mail.

Sie können Ihre Einwilligung jederzeit widerrufen. In jedem Newsletter gibt es eine Abmeldemöglichkeit. Der Versand erfolgt über Lovable Labs Incorporated (siehe Abschnitt 2). Wir speichern Ihre Adresse, bis Sie sich abmelden.

Eine Weitergabe Ihrer Daten an weitere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

Die Speicherdauer ergibt sich aus den Abschnitten oben. Anfragen löschen wir, sobald der Zweck entfällt, spätestens nach Ende der Geschäftsbeziehung und Ablauf gesetzlicher Aufbewahrungsfristen. Quickcheck-Einträge löschen wir nach 12 Monaten.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung auf Grundlage unseres berechtigten Interesses jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an eva.winter@kkc-consulting.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Wir passen diese Erklärung an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern.

Stand: 29.10.2026