Datenschutzerklärung

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

innov8 GmbH
Am Mittleren Moos 53
86167 Augsburg
Deutschland

Vertreten durch den Geschäftsführer: Robert Melchior

E-Mail: mail@innov8.gmbh
Telefon: +49 179 8668888

Es besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Ein berechtigtes Interesse liegt insbesondere in der sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Onlineangebotes, der Kommunikation mit Interessenten und Kunden sowie der technischen Optimierung unserer Dienste.

3. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Vorschriften jederzeit folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

4. Hosting der Website

Diese Website wird über die Plattform Framer bereitgestellt.
Anbieter ist:
Framer B.V.
Rozengracht 207B
1016 LZ Amsterdam
Niederlande

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Inhalte der Website korrekt auszuliefern sowie die Sicherheit und Stabilität des Systems zu gewährleisten.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL

• aufgerufene Seiten und Dateien

• übertragene Datenmengen

• Zugriffsstatus / HTTP-Statuscodes

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit im Rahmen der technischen Infrastruktur eine Verarbeitung außerhalb der Europäischen Union erfolgt, erfolgt diese auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

4.1 Einsatz von Cloudflare
Wir nutzen Cloudflare als Content Delivery Network (CDN), Reverse Proxy sowie Sicherheits- und Netzwerkdienstleister.

Anbieter ist:
Cloudflare Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Cloudflare dient der sicheren und effizienten Bereitstellung unserer Website und schützt unsere Systeme insbesondere vor Angriffen, automatisierten Zugriffen sowie Ausfällen (z.B. DDoS-Schutz).

Im Rahmen der Nutzung verarbeitet Cloudflare technische Zugriffsdaten, darunter insbesondere:

• IP-Adressen

• Header-Informationen

• Browserinformationen

• Systemkonfigurationen

• Sicherheits- und Zugriffsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, stabilen und performanten Bereitstellung unseres Onlineangebotes.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.
Die Verarbeitung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

4.2 Self-hosted Backend-Infrastruktur

Für interne Plattformfunktionen, Automatisierungen, Datenverarbeitung und Backend-Prozesse betreiben wir eigene serverseitige Infrastruktur auf Servern mit Standort Frankfurt am Main, Deutschland.

Über diese Infrastruktur können insbesondere verarbeitet werden:

• Formulardaten

• Kommunikationsdaten

• technische Nutzungsdaten

• Plattform- und Kontodaten

• Anfrage- und Prozessdaten

Die Verarbeitung erfolgt ausschließlich zweckgebunden zur Bereitstellung unserer Dienste sowie zur Bearbeitung von Anfragen und Plattformfunktionen.
Zum Schutz und zur sicheren Auslieferung der Infrastruktur können Sicherheits- und Netzwerkdienste von Cloudflare eingesetzt werden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

4.3 Datenbank- und Speicherinfrastruktur (Supabase)

Zur Speicherung und Verarbeitung bestimmter Daten nutzen wir Supabase.

Anbieter ist:
Supabase Inc.
USA

Die Verarbeitung erfolgt nach Möglichkeit innerhalb europäischer Rechenzentrumsregionen, insbesondere Frankfurt am Main.

Über Supabase können insbesondere folgende Daten verarbeitet werden:

• Kontakt- und Formulardaten

• Plattform- und Kontodaten

• Authentifizierungsdaten

• Nutzungs- und Prozessdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Soweit eine Verarbeitung außerhalb der Europäischen Union erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

5. Server-Logfiles

Die Hosting- und Infrastrukturprovider erheben und speichern automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt.

Hierzu zählen insbesondere:

• IP-Adresse

• Browsertyp

• Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität, Fehleranalyse sowie IT-Sicherheit der Systeme.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Die Speicherung erfolgt nur für einen begrenzten Zeitraum und anschließend entsprechend gesetzlicher bzw. technischer Erforderlichkeiten gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt- und Anfrageformulare

Wenn Sie uns über Formulare auf der Website kontaktieren (z.B. Kontaktformular, Mengenanfrage oder Plattformanfrage), verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name

• Firmenname

• E-Mail-Adresse

• Telefonnummer

• Inhaltsdaten der Anfrage

• Material- oder Produktangaben

• Kommunikationsdaten

• technische Metadaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO

• Art. 6 Abs. 1 lit. f DSGVO

Zur technischen Verarbeitung der Anfrage setzen wir eigene Backend-Infrastruktur, Supabase sowie Kommunikations- und Sicherheitsdienstleister ein.

Ihre Daten werden zeitnah gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Warteliste / Plattform-Benachrichtigung / Kommunikation

Wenn Sie sich für Benachrichtigungen, Wartelisten, Plattform-Updates oder E-Mail-Kommunikation anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Daten.
Hierzu nutzen wir den Dienst Resend.

Anbieter ist:
Resend Inc.
San Francisco, CA, USA

Die Verarbeitung erfolgt insbesondere für:

• Versand von Plattform-Updates

• Wartelisten-Benachrichtigungen

• Kommunikations- und Supportanfragen

• Transaktions- und System-E-Mails

• kundenbezogene Kommunikation

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. im Rahmen vertraglicher oder vorvertraglicher Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eine Abmeldung bzw. ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.
Resend Inc. ist ein US-Unternehmen. Die Versand-Region kann auf die EU (Irland, eu-west-1) gesetzt werden; E-Mail-Inhalte, Metadaten sowie Konto- und Protokolldaten werden jedoch in den USA verarbeitet. Es liegt daher ein Drittlandtransfer in die USA vor.

Die Verarbeitung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Cookies und technisch notwendige Speichertechnologien

Diese Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien, die für den sicheren und funktionalen Betrieb der Website erforderlich sind.

Hierzu können insbesondere Cookies gehören, die durch Framer oder technische Infrastrukturkomponenten gesetzt werden.

Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.
Rechtsgrundlage der anschließenden Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Da ausschließlich technisch notwendige Cookies verwendet werden, ist derzeit kein Cookie-Consent-Banner erforderlich.

9. Webanalyse mit Umami

Wir nutzen Umami zur datenschutzfreundlichen statistischen Analyse der Nutzung unserer Website.
Umami wird cookieless betrieben und verwendet keine geräteübergreifenden Identifikatoren sowie keine personenbezogene Profilbildung.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten

• Referrer

• Browsertyp

• Gerätetyp

• Betriebssystem

• ungefähre Standortinformationen

• technische Nutzungsdaten

IP-Adressen werden gekürzt und nicht dauerhaft gespeichert. Es werden keine Cookies gesetzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer datensparsamen und wirtschaftlichen Analyse unseres Onlineangebotes.

10. Schriftarten

Verwendete Schriftarten werden über die Hosting-Infrastruktur ausgeliefert.
Es erfolgt kein externer Verbindungsaufbau zu Schriftarten-Servern Dritter

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol Ihres Browsers.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Anschließend werden die Daten zeitnah gelöscht oder entsprechend gesetzlichen Vorgaben eingeschränkt verarbeitet.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen, technischen und organisatorischen Anforderungen entspricht.
Es gilt jeweils die zum Zeitpunkt des Besuchs veröffentlichte Version.

Stand: 26.05.2026