Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:
MLAB GmbH, Talbothof 30, 52070 Aachen, Deutschland
Geschäftsführer: Joschko Rehder
E-Mail: contact@mlab.design

Die Website wird über die Infrastruktur von Lovable / Cloudflare ausgeliefert. Beim Aufruf werden vom Server technisch notwendige Zugriffsdaten in Log-Dateien verarbeitet (IP-Adresse, Zeitpunkt, User-Agent, angeforderte URL, Referrer). Diese Verarbeitung ist zur sicheren Bereitstellung, Fehleranalyse und Missbrauchsabwehr erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer richtet sich nach den Vorgaben unseres Infrastruktur-Anbieters; darüber hinausgehende Auswertungen der Server-Logs nehmen wir nicht vor.

Wenn Sie uns über eines unserer Formulare (Kontakt, Projekt-Check, Kampagnen-Landingpage /lp/projekt-check/) eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (u.a. Name, E-Mail, ggf. Telefon, Unternehmen, Projektdetails, Nachricht) zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen; sowie Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer effizienten Bearbeitung). Über die Website werden aktuell keine Datei-Uploads angeboten; die Formulare akzeptieren serverseitig keine Anhänge.

Zusätzlich speichern wir zur Missbrauchsabwehr die aufrufende Seite (URL/Pfad), Referrer und ggf. übermittelte UTM-Kampagnenparameter. Anfragedaten werden gespeichert, bis der Zweck der Verarbeitung entfällt (typischerweise nach Abschluss der Konversation bzw. des Projekts), spätestens aber, wenn gesetzliche Aufbewahrungspflichten enden.

Für die Speicherung der Formularanfragen setzen wir Supabase ein (SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513). Die konkrete Speicher- und Verarbeitungsregion richtet sich nach der für das eingesetzte Supabase-Projekt gewählten Konfiguration.

Über die Website werden derzeit keine Datei-Uploads angeboten. Es gibt keinen öffentlich zugänglichen Upload-Weg für Dokumente, Fotos oder Archive. Sollten Sie uns Unterlagen zusenden wollen, verwenden Sie bitte den regulären E-Mail-Weg an contact@mlab.design.

Sobald eine neue Anfrage in unserer Datenbank gespeichert wurde, sendet unser Server eine inhaltsfreie Systembenachrichtigung per Telegram-Bot an unser Projekt-Team. Anbieter des Telegram-Dienstes ist Telegram Messenger Inc. („Telegram"); zur Telegram-Unternehmensgruppe gehört unter anderem die Konzerngesellschaft Telegram FZ-LLC mit Sitz in Dubai, Vereinigte Arabische Emirate. Die Systembenachrichtigung enthält ausschließlich den Hinweis, dass eine neue Anfrage eingegangen ist, und fordert das Team auf, die Anfrage in Supabase einzusehen.

An Telegram werden keine personenbezogenen Daten übertragen — insbesondere kein Name, keine Firma, keine E-Mail, keine Telefonnummer, keine Projektinformationen, keine Nachricht, keine URLs, keine UTM-/Kampagnendaten, keine Datensatz-ID und kein exakter Lead-Zeitpunkt. Führende und einzige Datenquelle für die eigentlichen Anfrageinhalte bleibt Supabase.

Die technische Zustellung der Systembenachrichtigung erfolgt an einen Anbieter außerhalb der EU/EWR. Für Telegram liegen uns keine geprüften Standardvertragsklauseln und kein Angemessenheitsbeschluss vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen internen Kenntnisnahme neuer Anfragen). Da die Nachricht keine Lead-Inhalte enthält, ist die Übermittlung inhaltlich datensparsam ausgestaltet.

Wir setzen technisch notwendige Speicherzugriffe ein, um Kernfunktionen der Website (Formular-Sicherheit, Ihre Cookie-Auswahl) zu ermöglichen. Diese sind nicht zustimmungspflichtig (§ 25 Abs. 2 TDDDG).

Ihre Consent-Auswahl wird im Local Storage Ihres Browsers unter dem Schlüssel mlab.consent gespeichert (Version, Auswahl, Zeitstempel). Der Eintrag verbleibt bis zu 180 Tage im Browser; danach fragen wir erneut nach Ihrer Einwilligung. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen im Footer widerrufen.

Zur Reichweitenmessung nutzen wir ausschließlich die in unsere Hosting-Plattform Lovable integrierten Project Analytics. Diese Messung erfolgt serverseitig anhand aggregierter Zugriffsdaten (z. B. Anzahl Seitenaufrufe, Referrer, grober geografischer Rückschluss auf Basis der IP-Adresse). Es werden hierfür keine Cookies gesetzt, keine Browser-Fingerprints erstellt und keine personenbezogenen Profile gebildet.

Wir binden Google Analytics nicht ein. Es werden keine Skripte, Pixel oder Tags von Google, Facebook/Meta oder vergleichbaren Trackinganbietern geladen. Eine gesonderte Einwilligung nach § 25 Abs. 1 TDDDG ist für die integrierte Reichweitenmessung nicht erforderlich, da keine Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, die nicht unbedingt erforderlich sind.

Die verwendete Schriftart „Work Sans" wird lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.

Empfänger personenbezogener Daten sind ausschließlich die für den Betrieb erforderlichen Dienstleister (Hosting-Anbieter, Supabase, Telegram — siehe oben). Für Empfänger innerhalb der EU/EWR verbleiben die Daten im räumlichen Anwendungsbereich der DSGVO. Für einzelne oben genannte Dienste erfolgt eine Übermittlung in Drittländer. Details, Rechtsgrundlage und — soweit vorhanden — Übermittlungsgrundlagen sind im jeweiligen Abschnitt oben beschrieben. Maßgeblich ist die dort im jeweiligen Abschnitt genannte Grundlage.

Sie haben — unter den gesetzlichen Voraussetzungen — das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an contact@mlab.design. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Die Übertragung erfolgt verschlüsselt (TLS). Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen. Formulardaten werden ausschließlich über serverseitige, validierte Funktionen entgegengenommen; ein direkter Schreibzugriff auf die Datenbank von außen ist nicht möglich.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungstätigkeiten oder die Rechtslage ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar.