Rechtliches

Datenschutzerklärung

Stand: Juni 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung unserer Angebote.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Quadro Bau GmbH (Auftritt als Quadro Media)
Feudenheimer Str. 6, 68549 Ilvesheim, Deutschland
Telefon: 0621 – 496 00 790
E-Mail: info@quadro-media.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind.

2. Hosting & Domain

2.1 Hosting durch Lovable

Diese Website wird auf der Infrastruktur der Lovable AB, Norra Skeppsbron 5B, 803 10 Gävle, Schweden, sowie deren Edge-Provider (u. a. Cloudflare, Inc.) gehostet. Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten an die Hosting-Infrastruktur übertragen (siehe Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

2.2 Domain & DNS – IONOS

Unsere Domain ist registriert bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet ausschließlich administrative Domain- und ggf. DNS-Daten. Weitere Informationen unter ionos.de/terms-gtc/terms-privacy.

2.3 Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Daten in Logfiles gespeichert: IP-Adresse (gekürzt bzw. nach kurzer Frist gelöscht), Datum/Uhrzeit, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel max. 14 Tage, danach Löschung oder Anonymisierung.

3. Kontaktaufnahme & Formulare

Wenn Sie unser Anfrage-/Kontaktformular nutzen oder uns per E-Mail bzw. Telefon kontaktieren, verarbeiten wir die übermittelten Daten (Name, E-Mail, Telefon, Unternehmen, Projektinformationen, hochgeladene Dateien, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und – sofern es sich um Vertragsanbahnung handelt – zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach AO/HGB).

Versand- und Verarbeitung der Formulardaten erfolgt verschlüsselt (TLS). Datei-Uploads werden in der EU gespeichert und ausschließlich zur Bearbeitung Ihres Projekts genutzt.

4. Backend & Datenbank (Lovable Cloud / Supabase)

Zur Speicherung von Anfragen, Datei-Uploads und Authentifizierungsdaten nutzen wir die Backend-Infrastruktur Lovable Cloud auf Basis von Supabase (Supabase Inc.). Die Daten werden in Rechenzentren innerhalb der EU verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. E-Mail-Versand (transaktional)

Für den Versand transaktionaler E-Mails (z. B. Bestätigungen, Benachrichtigungen) setzen wir einen Auftragsverarbeiter ein. Verarbeitet werden Empfänger-E-Mail-Adresse, Name, Versand-Metadaten und Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Ein Widerspruch gegen den Empfang nicht zwingend erforderlicher E-Mails ist jederzeit über den Abmelde-Link bzw. per Mail an info@quadro-media.de möglich.

6. Cookies & Consent

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Sitzungssteuerung, Sicherheits- und Consent-Funktionen) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und Technologien (insb. für Reichweitenmessung, Marketing- und Tracking-Zwecke – siehe Ziff. 7) werden ausschließlich auf Grundlage Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Banner erneut öffnen.

7. Reichweitenmessung & Werbung (nur bei Einwilligung)

Die folgenden Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden u. a. IP-Adresse, Geräte- und Browserinformationen, Interaktions- und Conversion-Ereignisse verarbeitet. Eine Datenübermittlung in Drittländer (insb. USA) kann stattfinden; Grundlage sind die EU-Standardvertragsklauseln sowie – soweit zertifiziert – das EU-US Data Privacy Framework. In den USA besteht das Risiko eines Zugriffs durch US-Behörden ohne wirksame Rechtsschutzmöglichkeit.

7.1 Meta Pixel (Facebook & Instagram Ads)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Wir nutzen das Meta Pixel zur Messung von Werbewirkung, zur Bildung von Zielgruppen (Custom & Lookalike Audiences) sowie zum Conversion-Tracking. Verarbeitet werden u. a. IP-Adresse, Cookie-IDs, Browser-/Geräteinformationen und Interaktionsdaten. Mit Meta besteht eine Vereinbarung über die gemeinsame Verarbeitung gemäß Art. 26 DSGVO („Controller Addendum"). Weitere Informationen: facebook.com/policy.php.

7.2 TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok Pixel ermöglicht uns Conversion-Messung und die Aussteuerung von Werbung auf TikTok. Verarbeitet werden u. a. IP-Adresse, User-Agent, Cookie-/Geräte-IDs sowie Ereignisdaten. Eine Datenübermittlung in Drittländer (insb. China, USA) ist möglich. Weitere Informationen: tiktok.com/legal/privacy-policy-eea.

7.3 LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das LinkedIn Insight Tag dient der Reichweitenmessung und dem Conversion-Tracking für LinkedIn-Werbeanzeigen sowie der Bildung von Zielgruppen. Verarbeitet werden u. a. IP-Adresse, Zeitstempel, Geräteinformationen und URL. Weitere Informationen: linkedin.com/legal/privacy-policy.

7.4 Google Analytics & Google Ads (inkl. Conversion-Tracking, Remarketing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen Google Analytics zur statistischen Auswertung der Nutzung sowie Google Ads (inkl. Conversion-Tracking und Remarketing) für die Aussteuerung und Erfolgsmessung von Werbung ein. Verarbeitet werden u. a. IP-Adresse (gekürzt durch IP-Anonymisierung), Cookie-/Geräte-IDs, Klick-, Such- und Conversion-Ereignisse. Weitere Informationen: policies.google.com/privacy.

8. Social-Media-Präsenzen

Wir betreiben öffentliche Profile auf den folgenden Plattformen, um über unsere Leistungen zu informieren und mit Interessenten zu kommunizieren. Für die Verarbeitung Ihrer Daten innerhalb der jeweiligen Plattform ist primär der jeweilige Anbieter verantwortlich; soweit personenbezogene Daten auf den Seiten gemeinsam mit uns verarbeitet werden (Seiteninsights u. ä.), erfolgt dies in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO. Rechtsgrundlage unsererseits ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation).

Hinweis: Die konkreten Profil-URLs werden ergänzt, sobald die Kanäle live sind.

9. Eingebettete Inhalte (z. B. YouTube-Videos)

Sofern wir Videos oder andere Inhalte (z. B. YouTube) einbetten, geschieht dies — soweit möglich — im erweiterten Datenschutzmodus bzw. erst nach Ihrer Einwilligung. Erst beim Abspielen werden personenbezogene Daten (u. a. IP-Adresse) an den jeweiligen Anbieter übertragen.

10. Empfänger & Auftragsverarbeiter

Personenbezogene Daten werden an folgende Kategorien von Empfängern übermittelt: Hosting- und Infrastruktur-Anbieter (Lovable, Cloudflare), Datenbank-Anbieter (Supabase), Domain-Registrar (IONOS), E-Mail-Versanddienstleister, Werbe- und Analyse-Anbieter (Meta, TikTok, LinkedIn, Google) sowie ggf. Steuerberater und Behörden, sofern gesetzlich vorgeschrieben. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

11. Übermittlung in Drittländer

Im Rahmen der oben genannten Dienste können Daten in Länder außerhalb der EU/des EWR (insb. USA) übermittelt werden. Sofern Anbieter nicht unter einem Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) zertifiziert sind, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln und zusätzlicher technischer/organisatorischer Maßnahmen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der genannten Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) vorschreiben.

13. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – für uns zuständig: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstr. 10a, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@quadro-media.de.

14. Widerspruch gegen Direktwerbung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zweck der Direktwerbung – einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht – einzulegen (Art. 21 Abs. 2 DSGVO).

15. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und unseren Diensten entspricht.

Hinweis: Diese Datenschutzerklärung ist eine sorgfältige Vorlage. Eine abschließende juristische Prüfung – insbesondere zu konkret eingesetzten Diensten, Einwilligungs-Texten und Auftragsverarbeitungsverträgen – wird empfohlen.

Zum Impressum