Datenschutzerklärung

Stand: Oktober 2026. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Erklärung gilt für die unter pluma-media.de erreichbare Website.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Pluma Media UG (haftungsbeschränkt)
Vertreten durch Kim Lara Sievers
Pestalozzistraße 25
22305 Hamburg
Deutschland

Telefon: +49 174 9529891
E-Mail: kim.sievers@pluma-media.de
Registergericht: Amtsgericht Hamburg, HRB 189970
USt-IdNr.: DE368552460

Eine gesetzliche Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht für uns derzeit nicht (Art. 37 DSGVO, § 38 BDSG). Für alle Datenschutzanliegen erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Wir verarbeiten Daten rechtmäßig, nach Treu und Glauben, zweckgebunden, datenminimierend und nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (Art. 5 DSGVO).

Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Anfragen zu unseren Leistungen)
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an sicherem, stabilem und bedarfsgerechtem Betrieb der Website

3. Hosting und Bereitstellung der Website

Diese Website wird mit der Entwicklungs- und Hosting-Plattform Lovable erstellt und veröffentlicht. Für den Datenschutz ist die Lovable Labs Sweden AB (Regeringsgatan 25, 111 53 Stockholm, Schweden) verantwortlich; der Vertrag über die Nutzung der Plattform kommt mit der Lovable Labs Incorporated (USA) zustande. Die Auslieferung erfolgt über das global verteilte Content-Delivery- und Edge-Netzwerk der Plattform (Cloudflare, Inc.). Beim Aufruf der Website werden dabei zwangsläufig Verbindungsdaten (siehe Abschnitt 4) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, performanten und ausfallsicheren Bereitstellung der Website.

Über die Website werden keine Kontakt- oder Wartelistendaten erhoben oder gespeichert. Ihre Anfrage richten Sie bitte direkt per E-Mail oder Telefon an uns. Die Einzelheiten dazu finden Sie in Abschnitt 9.

4. Server-Logfiles

Bei jedem Aufruf werden vom Hosting-/Edge-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Ressource (URL) und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL, sofern übermittelt

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logdaten werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Cookies, Local Storage und ähnliche Technologien

Diese Website setzt keine Tracking-, Marketing- oder Analyse-Cookies ein. Es werden keine Cookies gesetzt, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden; ein Cookie-Banner ist daher nicht notwendig. Technisch notwendige Speichervorgänge im Browser (z. B. zur Darstellung der Seite und des interaktiven Bereichs) erfolgen ausschließlich lokal auf Ihrem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG und werden nicht an uns übertragen.

Die Website selbst speichert keine Inhalte im Local Storage, Session Storage, IndexedDB oder in den Browser-Caches; diese Speicher bleiben beim Besuch leer.

Für den sicheren Betrieb der Website setzt der Auslieferungsdienst zwei technische Cookies ein: __cf_bm (Schutz vor automatisierten Zugriffen und Angriffen, verschlüsselter Wert, Gültigkeit 30 Minuten, nur für diese Website bestimmt) und __dpl (steuert die Auslieferung der Seite, gilt nur für die Dauer des Besuchs). Beide Cookies erlauben keine Rückschlüsse auf Ihre Person oder Ihr Nutzungsverhalten, werden nicht an uns übermittelt und lassen sich jederzeit über die Browsereinstellungen löschen oder blockieren. Es handelt sich um technisch notwendige Speichervorgänge nach § 25 Abs. 2 Nr. 2 TDDDG.

6. Interaktive Elemente und Mini-Game

Der spielerische Bereich dieser Website (verschiebbare Karten, Stationen, Mini-Game) läuft vollständig im Browser Ihres Endgeräts. Ihre Eingaben, Spielfortschritte und Auswahl werden nicht an unsere Server übertragen, nicht gespeichert und nicht ausgewertet. Mit dem Schließen bzw. Neuladen der Seite gehen sie verloren.

7. Schriftarten und eingebundene Medien

Die verwendeten Schriftarten Raleway und Caveat werden lokal mit der Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Font-Servern; Ihre IP-Adresse wird dafür nicht an Dritte übermittelt. Sämtliche Bilder, Grafiken und Sprites sind ebenfalls lokal eingebunden. Es sind keine externen Videoplayer, Karten, Social-Media-Plugins oder Werbenetzwerke eingebunden; es bestehen auch keine automatischen Verbindungen zu sozialen Netzwerken.

8. Reichweitenmessung und Profiling

Wir setzen auf dieser Website keine Webanalyse (z. B. Google Analytics, Matomo), kein Re-Targeting, kein Fingerprinting und keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Auch die von der Hosting-Plattform angebotene automatische Besucherstatistik ist deaktiviert. Es werden daher keine Besuche, Seitenaufrufe, Herkunftsländer oder Gerätetypen erfasst, gespeichert oder ausgewertet.

9. Kontaktaufnahme und Warteliste

Über die Schaltfläche „Auf die Warteliste setzen“ können Sie einen Platz auf unserer Warteliste per E-Mail oder Telefon anfragen:

• E-Mail: Über die E-Mail-Auswahl öffnet sich Ihr lokales E-Mail-Programm mit einer vorformulierten Nachricht; dabei werden keine Daten an unseren Server übertragen. Der Versand erfolgt über Ihren eigenen E-Mail-Anbieter. Erst mit dem Eingang Ihrer Nachricht bei uns verarbeiten wir die darin enthaltenen Daten.
• Telefon: Ein Klick auf unsere Rufnummer öffnet die Telefonfunktion Ihres Geräts; auch dabei werden keine Daten über unsere Website übertragen.

Es gibt kein Kontaktformular und keine automatische Anmeldung auf der Website. Das Öffnen der Kontakt-Auswahl oder Ihres E-Mail-Programms trägt Sie noch nicht auf die Warteliste ein. Hierfür müssen Sie uns die Anfrage selbst per E-Mail senden oder telefonisch mitteilen. Kontakt- und Wartelistendaten werden nicht über die Website an Lovable übertragen oder dort gespeichert; ein automatisierter E-Mail-Versand durch die Website findet nicht statt.

Wir verarbeiten die von Ihnen mitgeteilten Angaben, insbesondere Name, E-Mail-Adresse oder Telefonnummer sowie gegebenenfalls Unternehmen, Website oder Social-Media-Kanal und Informationen zur gewünschten Betreuung. Geben Sie bitte nur die für Ihre Anfrage erforderlichen Informationen an.

Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage und, auf Ihren Wunsch, die Aufnahme in unsere Warteliste sowie die Kontaktaufnahme zu Ihrer angefragten Betreuung. Die Warteliste dient ausschließlich Ihrer angefragten Betreuung, nicht der Anmeldung zu einem Newsletter. Sie können uns jederzeit per E-Mail oder Telefon um die Entfernung von der Warteliste bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Für Wartelisten-Anfragen zu einer gewünschten Betreuung erfolgt die Verarbeitung als vorvertragliche Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO. Zur Speicherdauer siehe Abschnitt 12.

Unser E-Mail-Postfach wird bei manitu betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

10. Eingesetzte Dienste und Empfänger

Personenbezogene Daten geben wir nur an Empfänger weiter, die für den Betrieb der Website oder die Bearbeitung Ihrer Anfrage erforderlich sind:

• Lovable Labs Sweden AB (Stockholm, Schweden): datenschutzrechtlich verantwortliche Stelle der Plattform für Erstellung, Build und Veröffentlichung dieser Website. Der Nutzungsvertrag kommt mit der Lovable Labs Incorporated (USA) zustande.
• Cloudflare, Inc. (USA/EU-Edge): Auslieferung der Website über das CDN-/Edge-Netzwerk, Transportverschlüsselung und Abwehr von Angriffen.
• manitu: Betrieb unseres E-Mail-Postfachs und DNS-Verwaltung unserer Domain; Verarbeitung der von Ihnen per E-Mail übermittelten Kontakt- und Wartelisten-Anfragen. Hierfür besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Supabase (Backend-Umgebung „Lovable Cloud“, Serverstandort EU): dient als technische Backend-Umgebung der Website. Es findet keine Nutzerregistrierung oder Anmeldung statt und personenbezogene Daten von Besuchern werden dort nicht gespeichert; die Kontaktaufnahme erfolgt ausschließlich direkt per E-Mail oder Telefon.

Darüber hinaus können Daten an Steuerberatung, Rechtsberatung oder Behörden übermittelt werden, soweit dies gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich ist. Ein Verkauf von Daten findet nicht statt.

11. Datenübermittlung in Drittländer

Durch den Einsatz der oben genannten Plattform- und Edge-Dienste kann es zu einer Verarbeitung von Verbindungsdaten außerhalb der EU/des EWR, insbesondere in den USA, kommen. In den USA besteht grundsätzlich das Risiko, dass Behörden zu Kontroll- und Überwachungs- zwecken auf Daten zugreifen, ohne dass Betroffene hiergegen effektive Rechtsbehelfe haben. Kontakt- und Wartelisten-Anfragen werden nicht über die Website übermittelt; sie gelangen ausschließlich über Ihr E-Mail-Programm oder telefonisch direkt an uns.

Die Hosting-Plattform hat ihre Hauptniederlassung in Stockholm, Schweden; zuständige Aufsichtsbehörde ist Integritetsskyddsmyndigheten (IMY). Für Übermittlungen aus dem EWR in die USA sieht die Datenschutzerklärung der Plattform die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 vor. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Plattform veröffentlicht zudem eine Liste ihrer Unterauftragsverarbeiter mit Standort und Verwendungszweck unter trust.lovable.dev.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logfiles werden spätestens nach 30 Tagen gelöscht oder anonymisiert. Kontaktanfragen löschen wir nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wartelistendaten werden nur so lange aufbewahrt, wie sie für die gewünschte Vermittlung einer Betreuung erforderlich sind. Bei Ihrem Wunsch nach Entfernung oder wenn der Wartelistenzweck entfällt, löschen wir die hierfür nicht mehr erforderlichen Daten. Gesetzlich aufzubewahrende Korrespondenz bleibt für die jeweils geltende Frist gespeichert und wird nicht weiter für die Warteliste verwendet.

13. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (HTTPS), erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch sind die zwischen Ihrem Browser und dem Server übertragenen Daten gegen Mitlesen durch Dritte geschützt. Zusätzlich treffen wir geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. Zugriffs- beschränkungen, aktuelle Software, verschlüsselte Übertragung), um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kim.sievers@pluma-media.de. Die Ausübung ist für Sie kostenfrei; wir antworten innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten zum Zweck von Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

15. Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

16. Pflicht zur Bereitstellung von Daten

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für eine Kontaktaufnahme benötigen wir mindestens eine Rückmeldemöglichkeit (E-Mail-Adresse oder Telefonnummer); ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche technische oder rechtliche Grundlage der Verarbeitung ändert, etwa bei neuen Funktionen oder Diensten. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.