Zum Inhalt springen
Nicht veröffentlichungsreif. Angaben zu Hosting, Protokollierung und Aufbewahrung sind noch nicht vollständig belegt. Offene Punkte sind gekennzeichnet; eine rechtliche Prüfung steht aus.

Datenschutz

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Christoph Scholze, TRAGWERK Intelligence, Emmerichstraße 54, 02826 Görlitz, Deutschland. E-Mail: christoph.scholze@tragwerk.contact.

Technische Beschreibung (Stand der Website)

Die folgenden Angaben beschreiben, was die Website technisch tut. Sie ersetzen keine rechtlich geprüfte Datenschutzerklärung.

Hosting & Server-Logfiles

Die Website wird über Lovable bereitgestellt und über das Netzwerk von Cloudflare ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Seite. Die Auslieferung erfolgt über ein weltweites Servernetz; eine feste Region für die öffentliche Website ist nicht belegt. [Vertragspartner und anwendbare Auftragsverarbeitung, Unterauftragnehmer, Protokollspeicherung und Drittlandübermittlungen anhand der Kontounterlagen prüfen]

Kontakt per E-Mail

Die Website enthält kein Kontaktformular. Ein E-Mail-Link öffnet dein eigenes E-Mail-Programm mit vorbereiteter Empfängeradresse und gegebenenfalls einem Betreff. Die Website selbst speichert keine Kontaktanfrage und versendet keine E-Mail. Erst wenn du die Nachricht in deinem E-Mail-Programm absendest, erfolgt der Versand über deine E-Mail-Dienste. Eingehende Nachrichten verarbeiten wir zur Beantwortung deiner Anfrage.

united-domains ist der zuletzt bestätigte Empfangsanbieter für das geschäftliche Postfach unter tragwerk.contact. Die geprüfte Apple-Mail-Konfiguration verwendet united-domains über IMAP und SMTP mit TLS/SSL. Apple Mail dient dabei als E-Mail-Programm. Diese Konfiguration belegt weder eine Server- oder Speicherregion noch eine Vertragsvereinbarung, Aufbewahrungsfrist oder zusätzliche Microsoft-Synchronisation.

Microsoft wird zusätzlich als Dienst für die E-Mail-Verarbeitung genutzt. Im Outlook-Webpostfach sind IMAP-Migrationsmeldungen für Tragwerk sichtbar. Diese Meldungen belegen weder eine abgeschlossene Migration noch eine laufende Synchronisation. Auch dadurch sind Speicherregion, Vertragsgrundlage und Aufbewahrung nicht belegt. [Speicherorte, anwendbare Datenschutzverträge und Aufbewahrung bei united-domains und Microsoft anhand der Konto- und Vertragsunterlagen prüfen]

Bei Anfragen zur Anbahnung eines Vertrags kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres Interesses an der Bearbeitung eingehender Kommunikation. [Rechtsgrundlagen und Interessenabwägung prüfen; ein Aufbewahrungs- und Löschkonzept festlegen, das gesetzliche Aufbewahrungspflichten berücksichtigt]

Frühere Formularanfragen

Früher konnten Kontaktanfragen über ein Formular übermittelt werden. Die dafür vorgesehene Tabelle in Lovable Cloud ist weiterhin vorhanden; bei der Prüfung am 28. Oktober 2026 enthielt sie keine Einträge. Es wurden bei dieser Prüfung keine Daten gelöscht. Die verfügbare Projektkonfiguration weist für die Datenbank eu-west-1 (Irland) aus; dies ist keine Aussage über die Region der öffentlichen Website oder sämtlicher Protokolle und Sicherungen.

Der öffentliche Client hat weder Lese- noch Schreibrechte für diese Tabelle. Der frühere Formular-Endpunkt ist im aktuellen Projekt nicht vorhanden; geschützter Verwaltungszugriff bleibt erhalten. [Aufbewahrung und Umfang etwaiger Sicherungen oder früherer Protokolle anhand der Anbieter- und Kontounterlagen klären]

Schriftarten

Die Schriftarten „Geist“ und „Geist Mono“ werden zusammen mit der Webseite vom selben Server ausgeliefert. Es besteht dafür keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

KI-Potenzialcheck und Demonstrationen

Der KI-Potenzialcheck und die Demonstrationen laufen im Browser. Deine Antworten im Potenzialcheck werden nicht an einen Server gesendet und nicht gespeichert.

Cookies, Browserspeicher und Plattformskripte

Die Besucheranalyse der Hosting-Plattform ist deaktiviert. Bei einer Prüfung der veröffentlichten Website am 28. Oktober 2026 wurde außer dem Website-eigenen Programmcode kein weiteres Skript geladen, und es wurden keine Anfragen an Analyse-, Ereignis- oder sonstige Drittdienste festgestellt.

Dabei wurden folgende Speicherzugriffe beobachtet:

  • „__cf_bm“ (Cookie, ca. 30 Minuten): von Cloudflare gesetzt; laut Cloudflare zur Sicherheit und Erkennung automatisierter Zugriffe.
  • „__dpl“ (Cookie, ca. 1 Tag): von der Hosting-Plattform gesetzt; ein Zweck ist öffentlich nicht dokumentiert. [Zweck bei Lovable erfragen]
  • „tsr-scroll-restoration-v1_3“ (Sitzungsspeicher des Browsers): speichert lokal die Scrollposition für die Zurück-Navigation; wird nicht übertragen und beim Schließen des Tabs gelöscht.

Cookie-Laufzeiten belegen keine Aufbewahrungsdauer serverseitiger Protokolle. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

Rechte der betroffenen Personen

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit die Voraussetzungen vorliegen, kannst du einer Verarbeitung widersprechen. Wird eine Verarbeitung auf Einwilligung gestützt, kannst du diese mit Wirkung für die Zukunft widerrufen. Wende dich dazu an christoph.scholze@tragwerk.contact. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.