Datenschutzerklärung

Stand: September 2026. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage – gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Pluma Media UG (haftungsbeschränkt)
Vertreten durch Kim Lara Sievers
Pestalozzistraße 25
22305 Hamburg
Deutschland

Telefon: +49 172 627 3806
E-Mail: kim.sievers@pluma-media.de
Registergericht: Amtsgericht Hamburg, HRB 189970
USt-IdNr.: DE368552460

Eine gesetzliche Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht für uns derzeit nicht (Art. 37 DSGVO, § 38 BDSG). Für alle Datenschutzanliegen erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Wir verarbeiten Daten rechtmäßig, nach Treu und Glauben, zweckgebunden, datenminimierend und nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (Art. 5 DSGVO).

Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Anfragen zu unseren Leistungen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem, stabilem und bedarfsgerechtem Betrieb der Website

3. Hosting und Bereitstellung der Website

Diese Website wird mit der Entwicklungs- und Hosting-Plattform Lovable (Lovable Labs Incorporated, USA) erstellt und veröffentlicht. Die Auslieferung erfolgt über das global verteilte Content-Delivery- und Edge-Netzwerk der Plattform (Cloudflare, Inc.). Beim Aufruf der Website werden dabei zwangsläufig Verbindungsdaten (siehe Abschnitt 4) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, performanten und ausfallsicheren Bereitstellung der Website.

Die eingesetzten Dienstleister sind für uns Auftragsverarbeiter im Sinne von Art. 28 DSGVO; entsprechende Auftragsverarbeitungsverträge liegen vor bzw. werden abgeschlossen. Soweit dabei Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit der Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework (Angemessenheits- beschluss nach Art. 45 DSGVO).

4. Server-Logfiles

Bei jedem Aufruf werden vom Hosting-/Edge-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Ressource (URL) und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL, sofern übermittelt

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logdaten werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Cookies, Local Storage und ähnliche Technologien

Diese Website setzt keine Tracking-, Marketing- oder Analyse-Cookies ein. Es werden keine Cookies gesetzt, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden; ein Cookie-Banner ist daher nicht notwendig. Technisch notwendige Speichervorgänge im Browser (z. B. zur Darstellung der Seite und des interaktiven Bereichs) erfolgen ausschließlich lokal auf Ihrem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG und werden nicht an uns übertragen.

6. Interaktive Elemente und Mini-Game

Der spielerische Bereich dieser Website (verschiebbare Karten, Stationen, Mini-Game) läuft vollständig im Browser Ihres Endgeräts. Ihre Eingaben, Spielfortschritte und Auswahl werden nicht an unsere Server übertragen, nicht gespeichert und nicht ausgewertet. Mit dem Schließen bzw. Neuladen der Seite gehen sie verloren.

7. Schriftarten und eingebundene Medien

Die verwendeten Schriftarten Raleway und Caveat werden lokal mit der Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Font-Servern; Ihre IP-Adresse wird dafür nicht an Dritte übermittelt. Sämtliche Bilder, Grafiken und Sprites sind ebenfalls lokal eingebunden. Es sind keine externen Videoplayer, Karten, Social-Media-Plugins oder Werbenetzwerke eingebunden.

8. Reichweitenmessung und Profiling

Wir setzen auf dieser Website keine Webanalyse (z. B. Google Analytics, Matomo), kein Re-Targeting, kein Fingerprinting und keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

9. Kontaktaufnahme

Über die Schaltflächen zur Kontaktaufnahme („Angebot einholen“, E-Mail- und Telefonlinks) wird kein Formular an unseren Server gesendet. Es öffnet sich Ihr lokales E-Mail- bzw. Telefonprogramm; der Versand erfolgt über Ihren eigenen Anbieter. Erst mit dem Eingang Ihrer Nachricht bei uns verarbeiten wir die darin enthaltenen Daten (in der Regel Name, E-Mail-Adresse, ggf. Telefonnummer, Unternehmen und Inhalt der Nachricht).

Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Korrespondenz bewahren wir entsprechend §§ 147 AO, 257 HGB für 6 bzw. 10 Jahre auf.

Unser E-Mail-Postfach wird über einen professionellen Hosting-Anbieter betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

10. Eingesetzte Dienste und Empfänger

Personenbezogene Daten geben wir nur an Empfänger weiter, die für den Betrieb der Website oder die Bearbeitung Ihrer Anfrage erforderlich sind:

• Lovable Labs Incorporated (USA) – Plattform für Erstellung, Build und Veröffentlichung dieser Website.
• Cloudflare, Inc. (USA/EU-Edge) – Auslieferung der Website über das CDN-/Edge-Netzwerk, Transportverschlüsselung und Abwehr von Angriffen.
• Supabase – mit dem Projekt ist technisch eine Datenbank- und Backend-Umgebung („Lovable Cloud“) verknüpft. Diese wird von der Website derzeit nicht aktiv genutzt: es findet keine Nutzerregistrierung, keine Anmeldung und keine Speicherung von Besucherdaten in der Datenbank statt. Sollte sich das ändern (z. B. durch ein serverseitiges Kontaktformular), aktualisieren wir diese Erklärung vorab.

Darüber hinaus können Daten an Steuerberatung, Rechtsberatung oder Behörden übermittelt werden, soweit dies gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich ist. Ein Verkauf von Daten findet nicht statt.

11. Datenübermittlung in Drittländer

Durch den Einsatz der oben genannten Plattform- und Edge-Dienste kann es zu einer Verarbeitung von Verbindungsdaten außerhalb der EU/des EWR, insbesondere in den USA, kommen. In den USA besteht grundsätzlich das Risiko, dass Behörden zu Kontroll- und Überwachungs- zwecken auf Daten zugreifen, ohne dass Betroffene hiergegen effektive Rechtsbehelfe haben. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen (u. a. durchgehende Transportverschlüsselung) bzw. – bei zertifizierten Anbietern – auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logfiles werden spätestens nach 30 Tagen gelöscht oder anonymisiert. Kontaktanfragen löschen wir nach abschließender Bearbeitung, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre für handels- und steuerrechtlich relevante Unterlagen).

13. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (HTTPS), erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch sind die zwischen Ihrem Browser und dem Server übertragenen Daten gegen Mitlesen durch Dritte geschützt. Zusätzlich treffen wir geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. Zugriffs- beschränkungen, aktuelle Software, verschlüsselte Übertragung), um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kim.sievers@pluma-media.de. Die Ausübung ist für Sie kostenfrei; wir antworten innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten zum Zweck von Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

15. Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

16. Pflicht zur Bereitstellung von Daten

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für eine Kontaktaufnahme benötigen wir mindestens eine Rückmeldemöglichkeit (E-Mail-Adresse oder Telefonnummer); ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche technische oder rechtliche Grundlage der Verarbeitung ändert – etwa bei neuen Funktionen oder Diensten. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.