Datenschutzinformation

Verantwortlicher

Grubmüller Montagen GmbH, Doktor-Hans-Lechner-Siedlung 4, 5301 Eugendorf, Österreich
E-Mail: office@regionalconnect.eu

Welche Daten tatsächlich verarbeitet werden

• Betriebskonto: E-Mail-Adresse, interne Nutzer-ID, Passwort-Hash (kein lesbares Passwort), Bestätigungs- und Anmeldezeitpunkte sowie Sitzungs- und Wiederherstellungsdaten werden durch den Anmeldedienst verarbeitet. Das Passwort wird bei Registrierung und Anmeldung an diesen Dienst übermittelt. Zweck: Konto bereitstellen, Zugang schützen, E-Mail bestätigen und Passwort zurücksetzen.
• Profilentwurf des Betriebs: Name, Branche, Ort, PLZ, Telefon, E-Mail, Beschreibung, Leistungen mit Preisen und Dauer, Öffnungszeiten sowie branchenspezifische Einstellungen (z. B. Kapazität, Mitarbeitendenangaben, Einsatzgebiet). Hinzu kommen Betriebs-ID, Eigentümer-Nutzer-ID, Prüfstatus, Prüfentscheidung, gegebenenfalls Ablehnungsgrund, Prüfzeitpunkt und interne Kennung des Prüfenden, Veröffentlichungskennzeichen und Erstellungs-/Änderungszeitpunkte. Kontakt- und Freitextfelder können personenbezogene Daten enthalten. Zweck: eigenen Entwurf verwalten und zur Prüfung einreichen. Bitte keine Kunden- oder sensiblen Personendaten eingeben.
• Zugriff auf Entwürfe: Angemeldete Eigentümer können ihre eigenen Betriebe lesen und bearbeiten; das gesondert berechtigte Betreiberkonto kann eingereichte Betriebe prüfen, freigeben oder ablehnen. Öffentliche Suche und Profile lesen ohne Kontositzung ausschließlich ausdrücklich veröffentlichte und freigegebene Betriebe. Angezeigt werden Name, Branche, Ort/PLZ, Kontaktangaben, Beschreibung, Leistungen und Öffnungszeiten; Eigentümer-ID, interne Einstellungen und Prüfvermerke werden nicht ausgeliefert. Entwürfe, ausstehende und abgelehnte Betriebe bleiben verborgen. Änderungen an einem freigegebenen Profil nehmen es bis zur erneuten Prüfung aus der öffentlichen Anzeige.
• Vorschau ohne Konto: Die Gast-Unternehmensverwaltung verwendet nur vorübergehenden Arbeitsspeicher bis zum Neuladen. Bitte ausschließlich fiktive Angaben verwenden.
• Technische Verbindungen und Zugriffsprotokolle: Beim Seitenaufruf und bei Anmeldungs-/Datenanfragen erhalten beteiligte Dienste technisch unter anderem die IP-Adresse und Anfrageinformationen. Nach vorläufiger Auskunft des Lovable-Supports werden beim Betrieb veröffentlichter Websites die aufgerufene Adresse einschließlich Suchparametern, die Anfragemethode, IP-Adresse, Antwortstatus, Zeitmessungen und eine grobe geografische Zuordnung zu Stadt und Land protokolliert, nicht jedoch Anfrage-Header oder -Inhalte. Suchbegriffe können deshalb Bestandteil dieser Protokolle sein; bitte geben Sie in der Suche keine personenbezogenen oder vertraulichen Angaben ein. Die Protokollierung ist nach dieser Auskunft nicht abschaltbar. Eine verbindliche Aufbewahrungsfrist und die abschließende Bestätigung durch das Datenschutzteam stehen aus.

Zwecke und zu prüfende Rechtsgrundlagen

Die Rechtsgrundlagen sind noch nicht abschließend bestätigt. Zur Prüfung vorgesehen sind: Art. 6 Abs. 1 lit. b DSGVO für ein angefragtes Betriebskonto und die Entwurfsverwaltung, soweit zur Vertragsdurchführung oder vorvertraglichen Maßnahmen erforderlich; Art. 6 Abs. 1 lit. f DSGVO für Zugangsschutz und technische Betriebssicherheit, nur nach Prüfung und Dokumentation der Interessenabwägung. Bei Angaben über Beschäftigte oder andere Kontaktpersonen ist die passende Grundlage gesondert zu prüfen. Art. 6 Abs. 1 lit. c DSGVO kommt nur für konkret festgestellte gesetzliche Pflichten in Betracht.

Dienste und Empfänger

Der Betreiber nutzt Lovable Business mit dem integrierten Lovable Cloud für Datenbank und Anmeldung. Such- und Formularanfragen werden serverseitig verarbeitet; Hosting und die Verarbeitung von Anmelde-E-Mails erfolgen über Lovable. Lovable ist für die Verarbeitung personenbezogener Daten im Auftrag des Betreibers Auftragsverarbeiter. Laut der vom Betreiber eingeholten Support-Auskunft wird Supabase als Unterauftragsverarbeiter von Lovable Cloud eingesetzt, nicht als gesondert vom Betreiber beauftragter Dienst. Für E-Mail-Zustellung, Diagnose und Sicherungskopien sind die konkret beteiligten Dienste und Standorte noch zu dokumentieren.

Der Auftragsverarbeitungsvertrag (DPA/AVV) ist gemäß Lovable im verwendeten Business-Plan enthalten; dies gilt auch für Enterprise-Pläne. Der Vertrag ist unter Lovable DPA abrufbar. Die aktuelle Liste der Unterauftragsverarbeiter finden Sie unter Lovable-Unterauftragsverarbeiterliste.

Bei der Nutzung der Dienste können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Der DPA regelt Schutzmechanismen für solche Übermittlungen, insbesondere EU-Standardvertragsklauseln (SCC), soweit diese nach dem DPA erforderlich sind. Weitere Informationen enthält die Lovable-Datenschutzerklärung. Die konkret beteiligten Empfänger, Länder und jeweils anwendbaren Schutzmechanismen sind noch zu dokumentieren. Eine ausschließliche Verarbeitung in der EU oder im EWR wird nicht zugesichert.

Berechtigte Administratoren sehen Betriebsentwürfe und Handwerkeranfragen. Besucher erhalten nur freigegebene und veröffentlichte Profilangaben. Bestätigungs- und Wiederherstellungs-E-Mails werden über den Anmeldedienst angefordert; der tatsächliche Empfang ist nicht zugesichert und unabhängig vom Kontaktpostfach des Betreibers. Handwerkeranfragen lösen keine automatische E-Mail aus. Fotos und andere Dateien können derzeit nicht hochgeladen werden.

Die Schriftarten Manrope und Fraunces werden mit der Website ausgeliefert; es erfolgt kein Abruf bei einem externen Schriftarten-Dienst. Es ist kein eigenes Werbe- oder Besucheranalyse-Werkzeug eingebunden. Die eigene Fehlerdiagnose übermittelt nur allgemeine Fehlermeldungen und gegebenenfalls einen technischen Antwortstatus, keine ursprünglichen Fehlermeldungen, Formularinhalte oder Seitenadressen. Zusätzliche Protokolle der Plattform und deren Aufbewahrung sind davon unabhängig und noch abschließend zu klären. Die Website nutzt derzeit keine KI-Funktion zur Verarbeitung Ihrer Eingaben. Zahlungsverarbeitung und Kundenbuchungen sind nicht eingebunden.

Cookies und lokaler Speicher

Die Anmeldung speichert Sitzungsdaten einschließlich Zugangstoken im Browser und erneuert die Sitzung. Abmelden beendet die verwendete Sitzung, löscht aber weder das Konto noch den Betriebsentwurf. In der Editor-Vorschau kann die Plattform den Sitzungsspeicher vermitteln.

Der Anwendungscode setzt keine eigenen Werbe-/Analyse-Cookies; ein Einwilligungsbanner ist derzeit nicht eingebunden. Welche Cookies, zusätzlichen Skripte und Speicherzugriffe die gehostete Website tatsächlich verwendet und welche davon einwilligungspflichtig sind, muss für die spätere öffentliche Adresse geprüft werden. Ohne diese Prüfung wird keine pauschale Einwilligungsfreiheit behauptet. Browserdaten können über die Website-Einstellungen des Browsers gelöscht werden.

Handwerksanfragen

Über „Handwerker anfragen“ werden gespeichert: Gewerk, Beschreibung des Anliegens, PLZ, Ort, optionaler Wunschtermin, Name, E-Mail, optional Telefon, der Hinweis „Fotos folgen später“, Zeitpunkt der Einwilligung sowie ein täglich wechselnder, pseudonymisierter Prüfwert (HMAC) der IP-Adresse zum Schutz vor Missbrauch (Begrenzung: höchstens 3 Anfragen je E-Mail pro Tag und 5 je Anschluss pro Stunde). Im Anfragedatensatz wird die IP-Adresse selbst nicht gespeichert; die oben beschriebenen Zugriffsprotokolle der Plattform sind davon getrennt. Uploads/Fotos sind nicht möglich.

Zweck: Sichtung und Bearbeitung der Anfrage, ggf. Kontaktaufnahme. Vorgeschlagene, rechtlich zu prüfende Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar per E-Mail an office@regionalconnect.eu. Anfragen sind nicht öffentlich, werden nicht automatisch an Betriebe weitergeleitet und sind nur für Administratoren des Betreibers einsehbar. Eine Weitergabe an einen Betrieb erfolgt nur nach gesonderter Abstimmung mit Ihnen. Es wird keine automatische Bestätigungs-E-Mail versendet.

Speicherdauer und Löschung: Offene Anfragen bleiben während der notwendigen Bearbeitung gespeichert und werden regelmäßig geprüft. Sobald eine Anfrage den Status „erledigt" hat, löscht ein täglicher automatischer Lauf die Anfrage 14 Tage nach dem dokumentierten Abschlusszeitpunkt; dieser Abschlusszeitpunkt wird ausschließlich in der Datenbank gesetzt. Eine begründete Löschsperre (z. B. gesetzliche Aufbewahrungspflichten oder rechtliche Ansprüche) kann die automatische Löschung aussetzen, jedoch nur solange sie erforderlich ist. Administratoren können Anfragen zusätzlich manuell löschen; Sie können Löschung jederzeit per E-Mail an office@regionalconnect.eu verlangen. Die Frist bezieht sich auf die produktive Datenbank; ob und wann dieselben Angaben in Sicherungskopien des Hostings gelöscht werden, ist damit nicht zugesichert.

Aufbewahrung und Löschung

Für Betriebskonten und Profilentwürfe besteht derzeit keine automatische Löschfrist; sie bleiben bis zur manuellen Löschung gespeichert. Angemeldete Nutzer können ihre Profilangaben im Dashboard berichtigen und dort „Löschung per E-Mail anfragen“ wählen. Dieser Link öffnet eine vorausgefüllte E-Mail an office@regionalconnect.eu. Eine Selbstlöschung oder ein automatischer Datenexport wird nicht angeboten; Abmelden löscht weder Konto noch Betriebsprofil.

Auskunfts- und Löschanfragen werden nach erforderlicher Identitätsprüfung vom Betreiber bearbeitet. Konto und zugehöriges Betriebsprofil müssen dabei gesondert berücksichtigt werden. Zuständigkeiten, dokumentierte Abläufe und Fristen für aktive/inaktive Konten, Entwürfe sowie Sicherheitsprotokolle sind noch abschließend festzulegen.

Die oben genannte 14-Tage-Regel für erledigte Handwerkeranfragen betrifft ausschließlich die aktive Datenbank. Lovable erstellt täglich Sicherungskopien der Datenbank. Nach vorläufiger Supportauskunft können bereits gelöschte Datensätze darin verbleiben, bis die betreffenden Sicherungskopien aus der Aufbewahrung fallen. Deren Aufbewahrung lässt sich nach dieser Auskunft für einzelne Projekte nicht verkürzen; eine gezielte Entfernung einzelner Datensätze aus diesen Sicherungskopien durch Lovable auf Anfrage wird nicht angeboten. Eine verbindliche projektspezifische Backup-Aufbewahrung und der Zeitpunkt der Entfernung aus sämtlichen Sicherungskopien sind nicht bestätigt; eine feste Backup-Löschfrist wird nicht zugesichert. Die abschließende Antwort des Datenschutzteams steht aus.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at). Anfragen an: office@regionalconnect.eu. Diese Kontaktmöglichkeit ist keine automatisierte Auskunfts- oder Löschfunktion.

Noch offene Prüfpunkte

• Rechtsgrundlagen je Verarbeitungszweck, Interessenabwägung für Sicherheitsmaßnahmen und die Einwilligungsgrundlage der Handwerkeranfragen.
• Konkrete Empfänger und Verarbeitungsorte gemäß aktueller Unterauftragsverarbeiterliste, E-Mail-Dienst sowie Hosting-, Datenbank- und Backupstandorte und jeweils anwendbare Drittland-Schutzmechanismen.
• Konkrete Protokoll-/Backupfristen, Konto-/Profilfristen und dokumentierte Auskunfts- und Löschabläufe; rechtliche Prüfung der 14-Tage-Regel und begründeter Löschsperren.
• Tatsächliche Cookies, Browser-Speicher und Plattformskripte der späteren öffentlichen Website.

Diese Punkte sind nicht als bestätigt anzusehen. Die Angaben sind keine Zusicherung rechtlicher Konformität.