Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Galley & Teschendorf GbR
Altgrabauer Str. 15
12555 Berlin
Deutschland
E-Mail:
Telefon: +49 152 53822334 / +49 176 42716484
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
3. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
4. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
5. Hosting
Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Der Hoster verarbeitet personenbezogene Daten, die beim Besuch der Website anfallen (u. a. IP-Adressen, Server-Logfiles, technische Kommunikationsdaten). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebotes.
Hosting-Anbieter:
Lovable Labs Incorporated
1111B South Governors Avenue
Dover, DE 19904
USA
Der Hosting-Anbieter verarbeitet personenbezogene Daten, die beim Besuch der Website anfallen (u. a. IP-Adressen, Server-Logfiles und technische Kommunikationsdaten). Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebotes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mit dem Hosting-Anbieter besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Hierzu gehören insbesondere:
- IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- aufgerufene Seiten und Zugriffsstatus
- übertragene Datenmenge
Diese Daten dienen ausschließlich der technischen Bereitstellung der Website, der Systemsicherheit sowie der anonymen Fehleranalyse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, soweit keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
7. Kontaktaufnahme & Erstgespräch
Wenn Sie uns per Kontaktformular, über den Erstgesprächbutton oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dies betrifft insbesondere:
- Name
- E-Mail-Adresse
- Telefonnummer (sofern angegeben)
- Unternehmen (sofern angegeben)
- ausgewähltes Paket, Zeitraum, Budgetrahmen (Wizard)
- Inhalt Ihrer Nachricht
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. b DSGVO sowie – soweit die Anfrage nicht auf einen Vertragsschluss gerichtet ist – auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die im Erstgesprächbutton bzw. Formular übermittelten Daten werden zur weiteren Verarbeitung in unserer Backend-Datenbank gespeichert (Auftragsverarbeiter: Supabase / Lovable Cloud, Bereitstellung über die Lovable-Plattform; Serverstandort EU). Mit den beteiligten Auftragsverarbeitern bestehen die erforderlichen Verträge nach Art. 28 DSGVO.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insb. §§ 147 AO, 257 HGB).
8. Cookies und lokale Speicherung
Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. Speicherzugriffe. Insbesondere speichern wir Ihre Auswahl zum Consent-Banner im Local Storage Ihres Browsers, damit wir Sie bei weiteren Besuchen nicht erneut fragen müssen. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.
Sollten künftig zustimmungspflichtige Cookies eingesetzt werden, erfolgt deren Einsatz ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
9. E-Mail-Kommunikation
Bei einer Kontaktaufnahme per E-Mail werden Ihre Angaben inklusive der E-Mail-Adresse und Ihrer Nachricht zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Bitte beachten Sie, dass eine unverschlüsselte E-Mail-Kommunikation keinen umfassenden Schutz vor Zugriff durch Dritte gewährleistet. Für vertrauliche Informationen empfehlen wir eine verschlüsselte Übertragung oder den Postweg.
10. Empfänger personenbezogener Daten / Auftragsverarbeitung
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur,
- wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- wenn eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
- wenn die Weitergabe auf Grundlage berechtigter Interessen zulässig ist (Art. 6 Abs. 1 lit. f DSGVO).
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies ausschließlich auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir setzen aktuell insbesondere folgende Dienstleister ein:
- Hosting-Anbieter: Hosting-Anbieter: Lovable Labs Incorporated, 1111B South Governors Avenue, Dover, DE 19904, USA
- Backend / Datenbank: Supabase (bereitgestellt über Lovable Cloud) — Serverstandort EU
11. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR kann nicht vollständig ausgeschlossen werden, insbesondere aufgrund des Sitzes des Hosting-Anbieters in den USA oder möglicher technischer Zugriffe durch Unterauftragnehmer. Soweit eine solche Übermittlung erfolgt, geschieht dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch EU-Standardvertragsklauseln oder andere zulässige Rechtsgrundlagen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insb. § 147 AO, § 257 HGB — regelmäßig 6 bzw. 10 Jahre). Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten routinemäßig gelöscht oder eingeschränkt verarbeitet.
13. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
14. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine verschlüsselte SSL-/TLS-Verbindung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://" beginnt.
15. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
16. Widerspruchsrecht bei berechtigten Interessen
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
17. Zuständige Aufsichtsbehörde
Für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer gesetzlicher Vorgaben, Änderungen unseres Onlineangebotes oder eingesetzter Dienste erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.
Stand: Juli 2026