German-language legal draft. Incomplete and not legally verified. No accurate English version is available.
Datenschutz
Bestätigt sind nur die ausdrücklich genannten Angaben. Fehlende Betreiber- und Verarbeitungsdetails sind zu ergänzen und zu prüfen. Dieser Text ist keine fertige rechtliche Erklärung und keine Bestätigung der DSGVO-Konformität.
Verantwortlicher – zu ergänzen
[Vollständiger rechtlicher Name des Verantwortlichen]
[Rechtsform und Vertretung, soweit zutreffend]
[Vollständige ladungsfähige Anschrift]
Geschäftsbezeichnung: Nexora Webstudio, München, Deutschland
E-Mail: kontakt@nexora-webstudio.de
Telefon: +49 176 32005842
Umfang der Website
Diese Website präsentiert Webdesign, Entwicklung und Website-Pflege. Sie enthält keine Kontaktformulare, Benutzerkonten, Anfrage-Datenbank oder Zahlungsfunktionen. Kontakt ist per E-Mail und Telefon möglich. Die internen Restaurant-, Architektur- und Beauty-Demos sind fiktiv; ihre Dialoge versenden keine Anfragen und erfassen keine Buchungs- oder Zahlungsdaten.
Hosting und technische Bereitstellung
Die veröffentlichte Website wird über Lovable bereitgestellt. Beim Abruf werden technische Verbindungsdaten, insbesondere die IP-Adresse, an die für die Auslieferung eingesetzten Server übermittelt. Das Deaktivieren optionaler Statistiken beendet nicht die für die Auslieferung erforderliche Verarbeitung.
[Vertraglichen Hosting-Anbieter mit vollständiger juristischer Bezeichnung und Anschrift bestätigen]
[Eingesetzte Infrastruktur- und Unterauftragnehmer sowie Verarbeitungsorte prüfen]
[Tatsächlich gespeicherte Zugriffs- und Sicherheitsprotokolle, Zwecke, Empfänger und Löschfristen ergänzen]
[Rechtsgrundlage, Auftragsverarbeitung und gegebenenfalls Drittlandübermittlungen mit Schutzmaßnahmen prüfen]
Kontakt per E-Mail und Telefon
Ein E-Mail-Link öffnet Ihr E-Mail-Programm; ein Telefon-Link kann die Telefonfunktion Ihres Geräts öffnen. Erst beim Senden einer Nachricht beziehungsweise beim Anruf gelangen Kommunikationsdaten an die beteiligten Dienste und gegebenenfalls an Nexora. Dazu können Name, E-Mail-Adresse, Rufnummer, Nachrichteninhalt, Anhänge und Angaben zu Ihrem Projekt gehören. Diese Angaben dienen der Bearbeitung Ihrer Anfrage und gegebenenfalls der Vorbereitung einer Zusammenarbeit.
[Tatsächlichen E-Mail-Anbieter und Telefonanbieter, weitere Empfänger und Verarbeitungsorte ergänzen]
[Umgang mit E-Mails, Anhängen und Gesprächsnotizen sowie Löschfristen und gesetzliche Aufbewahrungspflichten festlegen]
[Je nach Anfrage einschlägige Rechtsgrundlage prüfen, etwa Art. 6 Abs. 1 lit. b oder lit. f DSGVO; ein berechtigtes Interesse gegebenenfalls konkret benennen]
Lokal bereitgestellte Schriftarten
Die Schriftarten Archivo und Manrope werden in dieser Website-Version als lokale Schriftdateien zusammen mit der Website ausgeliefert. Der Anwendungscode lädt dafür keine Google-Fonts-Stylesheets und richtet keine Vorverbindungen zu Google ein. Technische Verbindungsdaten bei der Schriftdatei-Auslieferung sind im Rahmen des Hostings zu prüfen. Die bereits veröffentlichte ältere Website-Version lädt diese Schriften noch von Google; diese Änderung wird erst nach einer gesonderten Veröffentlichung wirksam.
Bei der erneuten Prüfung der öffentlich erreichbaren Website am 13. November 2026 wurden Anfragen an fonts.googleapis.com und fonts.gstatic.com festgestellt. Google erhält beim Abruf dieser Schriftressourcen technische Verbindungsdaten, insbesondere die IP-Adresse und vom Browser übermittelte Anfrageinformationen. Die lokale Bereitstellung in der Vorschau ändert diese bereits veröffentlichte Version noch nicht.
[Für die noch online verwendeten Google Fonts die zuständige juristische Anbieterbezeichnung, Verarbeitungsorte, Speicherdauer, Rechtsgrundlage und gegebenenfalls Drittlandübermittlungen prüfen; nach Umstellung auf lokale Schriftdateien diesen Abschnitt entsprechend aktualisieren]
Optionale Statistiken – derzeit deaktiviert
Bei der Prüfung der Projekteinstellungen am 13. November 2026 waren Besucherstatistik und Klickerfassung ausgeschaltet. Lovables Analytics zeichnet daher derzeit keine neuen Besucherstatistiken, Klicks oder Fehlerberichte auf. Diese Einstellung gilt unabhängig von einer Veröffentlichung dieser Textänderungen. Bereits vorhandene Daten werden dadurch nicht gelöscht. Vor einer späteren Aktivierung ist dieser Entwurf um die tatsächliche Erfassung, Empfänger, Zwecke, Speicherdauern und geprüften Rechtsgrundlagen zu ergänzen.
Cookies und lokale Spracheinstellung
Die verwendeten Seiten setzen im geprüften Anwendungscode keine Cookies. Die Auswahl Deutsch / Englisch wird jedoch im lokalen Browserspeicher (localStorage) unter „nexora-language“ als „de“ oder „en“ gespeichert und bei späteren Besuchen wiederhergestellt. Die Sprache kann außerdem im URL-Parameter „lang“ stehen. Der Eintrag hat keine festgelegte automatische Ablaufzeit im Code; er bleibt bis zur Änderung oder Löschung der Website-Daten im Browser bestehen. Diese Einstellung ist keine Einwilligung zur Besucherstatistik.
[Zweck und Rechtsgrundlage der Speicherung beziehungsweise Erforderlichkeit oder Einwilligung nach dem TDDDG prüfen]
[Auf der veröffentlichten Website einschließlich Auslieferungsdiensten tatsächlich gesetzte Cookies und weitere Speicherzugriffe prüfen; die Prüfung des Anwendungscodes allein schließt solche Zugriffe nicht aus]
Bei einem unangemeldeten Testabruf der bereits veröffentlichten Website am 13. November 2026 wurde ein Cookie namens „__dpl“ auf der Website-Domain festgestellt. In der lokalen Vorschau wurden bei diesem Test keine Cookies festgestellt. Diese Einzelprüfung erfasst nicht alle Browser, Regionen oder Zugriffssituationen und belegt weder den Zweck noch die Erforderlichkeit des Cookies.
Der Cookie „__dpl“ wurde auch bei der erneuten Prüfung am selben Tag auf der öffentlichen Website festgestellt. Er ist durch das Ausschalten der Besucherstatistik nicht verschwunden und darf ohne Bestätigung seines Zwecks nicht als Statistik- oder erforderlicher Cookie eingeordnet werden. In der geprüften Vorschau wurden nur Anfragen an die eigene Website-Adresse beobachtet; die veröffentlichte Version fragte zusätzlich die genannten Google-Schriftdienste an.
[Für „__dpl“ den tatsächlich setzenden Dienst, Zweck, Inhalt, Speicherdauer, Empfänger und Erforderlichkeit beziehungsweise Einwilligung bestätigen]
[Nach Veröffentlichung erneut Cookies, Speicherzugriffe und externe Anfragen prüfen]
Bilder, Medien und externe Links
Die Website zeigt Bilddateien und vergrößerbare Bildvorschauen. Die Zahnarzt-Vorschau ist eine Bilddatei über Lovables Asset-Auslieferung unter derselben Website-Adresse; sie ist keine eingebettete externe Website. Weitere Bilder werden als Projektdateien ausgeliefert. Beim Laden fallen technische Verbindungsdaten bei den Auslieferungsdiensten an. Im geprüften Website-Code sind keine eingebetteten Videos, Karten, Social-Media-Widgets oder externen Website-Frames vorhanden.
Der Live-Demo-Link der fiktiven Zahnarztpraxis Lindenhof führt erst nach Anklicken zu ivory-dental-welcome.lovable.app. Dort gelten eigene Bedingungen; deren tatsächliche Dienste und Datenverarbeitung sind nicht durch diese Website-Prüfung bestätigt. Die anderen Live-Demos liegen innerhalb dieser Website.
[Empfänger, Protokollierung, Verarbeitungsorte, Rechtsgrundlage und Löschfristen der Bild- und Asset-Auslieferung zusammen mit dem Hosting prüfen]
Weitere Dienste und Abgrenzung
Im geprüften Website-Code sind keine Werbepixel, Google Analytics, Anmeldeanbieter, Zahlungsdienste oder Buchungssysteme eingebunden. Installierte, aber auf diesen Seiten nicht verwendete UI-Bausteine sind keine aktiven Dienste. Die tatsächliche veröffentlichte Auslieferung ist zusätzlich zu prüfen. Datenverarbeitung in späteren Kundenprojekten oder außerhalb dieser Website ist gesondert zu dokumentieren.
Rechte und Beschwerdemöglichkeiten – zu vervollständigen
Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kann ein Widerspruchsrecht bestehen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.
[Rechte einschließlich Voraussetzungen und Ausübung anhand der tatsächlichen Verarbeitung konkretisieren]
[Für den bestätigten Betreiber zuständige Aufsichtsbehörde samt Kontaktdaten bestimmen]
[Gegebenenfalls Datenschutzbeauftragten benennen – nur wenn tatsächlich bestellt beziehungsweise erforderlich]
Vor Freigabe dieses Entwurfs
Alle markierten Angaben ergänzen, tatsächliche Dienstleister und Verträge prüfen und die veröffentlichten Netzwerk- und Speicherzugriffe kontrollieren. Rechtsgrundlagen, Empfänger, Drittlandübermittlungen, Speicherdauern und Betroffeneninformationen für jede Verarbeitung bestätigen. Unzutreffende Platzhalter entfernen und den vollständigen Text rechtlich prüfen lassen.