Datenschutzerklärung

Robin Baum c/o CDU-Kreisverband Braunschweig Gieselerwall 2 38100 Braunschweig E-Mail: kontakt@robin-baum.de Telefon: 0531 / 180 561 20

Diese Website wird auf der Plattform „Lovable" (Lovable Cloud) betrieben. Lovable stellt Hosting, Auslieferung über ein Content-Delivery-Netzwerk (u. a. Cloudflare) sowie eine angebundene Datenbank- und Mail-Warteschlangen-Infrastruktur (Supabase) bereit.

Beim Aufruf der Website werden aus technischen Gründen Daten an die Server von Lovable und deren Unterauftragnehmer übertragen. Dabei fallen typischerweise folgende Serverlogdaten an: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene URL, gegebenenfalls übertragene Referrer-URL, User-Agent (Browser- und Betriebssysteminformationen), Statuscode und übertragene Datenmenge. Diese Daten werden zur Auslieferung der Inhalte, zur Gewährleistung von Stabilität und Sicherheit sowie zur Missbrauchsabwehr verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Serverlogdaten werden nur so lange gespeichert, wie dies für die technische Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Die konkrete Speicherdauer richtet sich nach den Vorgaben der eingesetzten Hosting- und Sicherheitsinfrastruktur, soweit keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Im Rahmen der Bereitstellung setzen die Hosting- und Sicherheitsinfrastruktur technisch erforderliche Cookies (insbesondere __dpl und __cf_bm). Einzelheiten hierzu finden Sie in Ziffer 5.

Die Domain robin-baum.de ist bei der IONOS SE als Registrar registriert; IONOS ist Registrar bzw. DNS-Anbieter, nicht Webhoster dieser Website.

Bei Verarbeitungen im Rahmen der Lovable-Infrastruktur kann es zu einer Verarbeitung personenbezogener Daten in Drittländern (z. B. USA) durch Unterauftragnehmer kommen. Soweit für diese Empfänger kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln).

Weiterführende Informationen: https://lovable.dev/privacy, https://lovable.dev/subprocessors, https://lovable.dev/data-processing-agreement.

Über das Kontaktformular können Sie eine Nachricht an kontakt@robin-baum.de senden. Verarbeitet werden: Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt des Absendens sowie der Status Ihrer ausdrücklichen Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten. Zusätzlich werden von Ihrer IP-Adresse und Ihrer E-Mail-Adresse mit einem serverseitigen Schlüssel pseudonymisierte SHA-256-Hashwerte gebildet und kurzzeitig gespeichert, um Missbrauch (insbesondere Massenanfragen) zu begrenzen; diese Rate-Limit-Daten werden spätestens nach 24 Stunden gelöscht.

Rechtsgrundlage für die Bearbeitung Ihrer allgemeinen Anfrage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens); soweit ein vor- oder außervertragliches Verhältnis besteht, auch Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie in Ihrer Nachricht besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO), insbesondere Angaben zu politischen Meinungen, freiwillig mitteilen, ist die Rechtsgrundlage Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bereitstellung der Daten: Die Bereitstellung von Name, E-Mail-Adresse und Nachricht ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um Ihre Anfrage zuordnen und beantworten zu können. Ohne diese Angaben kann Ihre Anfrage nicht oder nur eingeschränkt bearbeitet werden.

Ihre Nachricht wird über die native Mail-Warteschlange der Lovable-Plattform (basierend auf pgmq und der Sender-Domain notify.robin-baum.de) intern an kontakt@robin-baum.de zugestellt. Eine automatische Bestätigungsmail an die von Ihnen angegebene Adresse wird nicht versendet.

Zielpostfach / Microsoft: Das Zielpostfach kontakt@robin-baum.de wird über Microsoft Outlook bzw. Microsoft 365 verarbeitet. Anbieter ist Microsoft. Dabei können technische Metadaten und Inhalte der E-Mail im Rahmen des E-Mail-Betriebs verarbeitet werden. Soweit hierbei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertrags- klauseln nach Art. 46 DSGVO.

Nachrichten in der Mail-Warteschlange werden nach erfolgreicher Zustellung unmittelbar gelöscht. Nachrichten, die nicht zugestellt werden können, werden aus der Wiederholungswarteschlange (Dead-Letter-Queue) spätestens nach sieben Tagen gelöscht. Versandprotokolle (Zeitpunkt, Zustellstatus, technische Fehlermeldungen) werden spätestens nach 30 Tagen gelöscht. Sperrlisten (z. B. für Widersprüche und Bounces) werden aufbewahrt, solange dies zur Beachtung von Widersprüchen und zur Vermeidung unerwünschter Zustellungen erforderlich ist. Ihre E-Mails werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Dokumentationsinteressen entgegenstehen.

Zur Erkennung technischer Fehler sowie zur technischen Diagnose der Performance kann die Website nach Ihrer Einwilligung pseudonyme technische Telemetriedaten an die Plattform Lovable übermitteln. Dazu können insbesondere Fehlerereignisse, Web-Vitals-/Performance-Werte, Seitenaufrufereignisse, Session-Start-Ereignisse, die aufgerufene Route sowie pseudonyme Kennungen wie Anonymous-ID, Session-ID und Page-View-ID gehören (u. a. __lovable_session, __lovable_anonymous_id, anonymous_id, session_id, page_view_id, lovable.web_vital, lovable.session_started, lovable.page_viewed). Diese Telemetrie wird erst nach Ihrer aktiven Einwilligung geladen und übermittelt. Vor einer Einwilligung sowie nach „Alle ablehnen" werden die entsprechenden Lovable-Telemetrie-Skripte und Event-Requests blockiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Footer-Link „Datenschutz-Einstellungen" widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rollen und Verantwortlichkeit: Für Hosting, Kontaktformular-Infrastruktur und Mail-Warteschlange handelt Lovable im Auftrag des Verantwortlichen bzw. setzt hierfür Unterauftragnehmer ein. Für plattform- und sicherheitsbezogene Daten, die Lovable eigenständig festlegt, kann Lovable als eigenständig Verantwortlicher auftreten. Die opt-in-basierte technische Telemetrie wird durch den Verantwortlichen dieser Website aktiviert; die Datenverarbeitung durch Lovable erfolgt auf Grundlage der jeweils zutreffenden Rolle. Weitere Informationen finden Sie unter https://lovable.dev/privacy.

Empfänger sind Lovable sowie deren Unterauftragnehmer (siehe https://lovable.dev/subprocessors). Eine Übermittlung in Drittländer (insbesondere USA) kann erfolgen; die Absicherung erfolgt über Standardvertragsklauseln nach Art. 46 DSGVO.

Ohne Ihre Einwilligung werden ausschließlich Cookies und ähnliche Technologien eingesetzt, die für den Betrieb der Website technisch unbedingt erforderlich sind. Die folgende Übersicht listet die aktuell erkennbaren Cookies auf:

Weitere Cookies, lokale Speicher oder vergleichbare Technologien werden erst nach Ihrer entsprechenden Einwilligung gesetzt. Insbesondere die in Ziffer 4 beschriebenen Kennungen der technischen Telemetrie (u. a. __lovable_session, __lovable_anonymous_id) werden nur nach ausdrücklicher Einwilligung geladen.

Empfänger personenbezogener Daten sind die zur Erbringung des Website- und Mail-Betriebs eingesetzten Dienstleister, d.h. insbesondere Lovable (Hosting, Datenbank, Mail-Warteschlange) nebst Unterauftragnehmern sowie Microsoft (Betrieb des Zielpostfachs, siehe Ziffer 3). Die Verarbeitung erfolgt in der jeweils zutreffenden Rolle (vgl. Ziffer 4); soweit eine Auftragsverarbeitung vorliegt, erfolgt sie auf Grundlage der Vorgaben des Art. 28 DSGVO.

• Serverlogdaten: nur so lange wie für Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich; konkrete Dauer nach Vorgabe der eingesetzten Hosting-/Sicherheits- infrastruktur.
• Mail-Warteschlange: nach erfolgreicher Verarbeitung sofort gelöscht.
• Wiederholungswarteschlange (Dead-Letter-Queue): spätestens 7 Tage.
• Versandprotokolle: spätestens 30 Tage.
• Rate-Limit-Daten (pseudonymisierte Hashwerte): spätestens 24 Stunden.
• Sperrliste (Widersprüche/Bounces): solange erforderlich, um Widersprüche zu beachten.
• Bearbeitete Kontaktanfragen im E-Mail-Postfach: Löschung nach abschließender Bearbeitung, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
• Einwilligungs-Cookie rb_consent: bis zu 6 Monate.
• Hosting-/Sicherheits-Cookies (__dpl, __cf_bm): gemäß Cookie-Ablauf der jeweiligen Infrastruktur (siehe Ziffer 5).

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen, das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO). Es besteht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.

Für Anliegen zum Datenschutz wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen.