Datenschutzerklärung
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie über die eingesetzten Dienste.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO: CRITIC/FORM — Yannik Nagel Uhdestraße 56, 74081 Heilbronn, Deutschland E-Mail: mail@criticform.de
2. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung von Verträgen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und funktionsfähigen Angebot).
3. Server-Logfiles
Beim Aufruf dieser Website werden durch die eingesetzte Hosting-Infrastruktur automatisch technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Daten dienen der Bereitstellung, Sicherheit und Stabilität des Angebots und werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Bereitstellung über Lovable Cloud
Die Website und ihre serverseitigen Funktionen werden über die Plattform Lovable (Lovable Cloud) bereitgestellt. Beim Aufruf der Seite werden dabei technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Lovable wird als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt, soweit anwendbar.
5. Datenbank und Authentifizierung (Supabase)
Für die Speicherung von Kontaktanfragen und für die Authentifizierung im internen Adminbereich wird Supabase eingesetzt. In diesem Rahmen werden die im Kontaktformular übermittelten Angaben sowie technische Metadaten (z. B. IP-Adresse und User-Agent zum Zeitpunkt der Anfrage, zur Absicherung gegen Missbrauch) in einer Datenbank innerhalb der Europäischen Union verarbeitet. Supabase wird als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt, soweit anwendbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
6. Kontaktformular
Beim Absenden des Kontaktformulars werden folgende Angaben verarbeitet: Name, E-Mail-Adresse, ausgewählte Leistung, Nachricht sowie optional Unternehmen und Budgetrahmen. Zusätzlich werden die abgegebene Datenschutz-Einwilligung sowie serverseitig IP-Adresse und User-Agent zum Zeitpunkt der Anfrage protokolliert, um Missbrauch und automatisierte Anfragen abzuwehren. Die Angaben werden in der oben genannten Datenbank gespeichert und zusätzlich per E-Mail an CRITIC/FORM übermittelt, damit die Anfrage persönlich beantwortet werden kann. An die im Formular hinterlegte E-Mail-Adresse wird eine automatische Eingangsbestätigung gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und missbrauchssicheren Bearbeitung von Kontaktanfragen).
7. E-Mail-Versand (Resend)
Für den Versand transaktionaler E-Mails (interne Benachrichtigung über neue Kontaktanfragen sowie automatische Eingangsbestätigung an die Absender-Adresse) wird der Dienst Resend, betrieben durch Plus Five Five, Inc., eingesetzt. Dabei werden die für den E-Mail-Versand erforderlichen Daten (insbesondere E-Mail-Adressen und Nachrichteninhalt) verarbeitet. Resend wird als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt, soweit anwendbar. Bei einer Übermittlung in ein Drittland (z. B. USA) erfolgt diese auf Grundlage geeigneter Garantien im Sinne des Kapitels V DSGVO, insbesondere Standardvertragsklauseln und/oder eines Angemessenheitsmechanismus, soweit einschlägig.
8. Domain und E-Mail (Hostinger)
Für die Domain criticform.de sowie für E-Mail-Postfächer wird Hostinger als Anbieter eingesetzt. Beim E-Mail-Verkehr über diese Postfächer werden die üblichen Kommunikationsdaten (Absender, Empfänger, Zeitpunkt, Inhalt) verarbeitet. Hostinger wird insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt, soweit anwendbar.
9. Drittlandübermittlungen
Soweit im Rahmen der oben genannten Dienste personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Kapitel V DSGVO (insbesondere Standardvertragsklauseln der Europäischen Kommission und/oder eines Angemessenheitsmechanismus, soweit einschlägig).
10. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Aufbewahrungsfristen) entgegenstehen. Kontaktanfragen werden grundsätzlich gelöscht, wenn sie abschließend bearbeitet sind und weder Vertragspflichten noch gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen. Als interne Orientierung erfolgt eine Prüfung und Löschung spätestens 12 Monate nach Abschluss der Anfrage, sofern keine weitere Bearbeitung erforderlich ist.
11. Cookies und lokale Speicherung
Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Es findet keine Webanalyse, kein Meta-Pixel und kein vergleichbares Tracking statt. Im Browser der Besucher werden ausschließlich technisch notwendige Angaben in der lokalen Speicherung (localStorage) abgelegt, insbesondere die gewählte Theme-Einstellung (Schlüssel „cf-theme“) und die Bestätigung der Cookie-Information (Schlüssel „cf.cookie-consent.v1“). Diese Angaben werden nicht an CRITIC/FORM oder Dritte übermittelt. Im geschützten Adminbereich unter /admin werden zusätzlich technisch notwendige Cookies bzw. Speicherinhalte für die Authentifizierung gesetzt. Diese sind ausschließlich für den Betrieb des Adminbereichs erforderlich und werden auf öffentlichen Seiten nicht ausgewertet.
12. Betroffenenrechte
Betroffene Personen haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
13. Widerspruchsrecht
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, besteht das Recht, aus Gründen der besonderen Situation jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
14. Beschwerderecht bei der Aufsichtsbehörde
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
15. Datensicherheit
Die Datenübertragung im Web erfolgt verschlüsselt über HTTPS/TLS. Zugriffe auf den internen Adminbereich sind durch Authentifizierung und rollenbasierte Zugriffskontrollen abgesichert. Es werden angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO eingesetzt.
16. Kontakt in Datenschutzfragen
Anfragen zum Datenschutz können jederzeit per E-Mail an mail@criticform.de gerichtet werden.
17. Stand
Stand: 19. Juli 2026.