Datenschutz-
erklärung

1. Verantwortliche

E-Mail: art@stephaniekruse.de

2. Hosting und Plattform

Diese Website wird über Lovable Cloud betrieben. Lovable Cloud basiert auf Supabase und stellt Datenbank, Authentifizierung, Speicher sowie serverseitige Funktionen bereit. Die geografische Region der Datenbank lässt sich im Lovable-Workspace auswählen; Details findest du in den Privacy-&-Security-Einstellungen deines Workspaces.

Die Kommunikation zwischen Website und Supabase erfolgt TLS-verschlüsselt. Ruhende Daten werden von Supabase mit AES-256 verschlüsselt. Detaillierte Plattform-Angaben stammen von Lovable Cloud und Supabase. Verantwortlich für die konkrete Konfiguration (Zugangsberechtigungen, Datenspeicherung, Löschfristen) bleibt die Betreiberin.

3. Welche Daten erheben wir?

3.1 Kontaktanfragen per E-Mail

Wenn du per E-Mail an art@stephaniekruse.de schreibst, verarbeiten wir deine Absender-E-Mail-Adresse sowie alle von dir mitgesendeten Angaben, um deine Anfrage zu beantworten.

3.2 Event-Anmeldungen

Für Veranstaltungen kannst du dich über ein Anmeldeformular anmelden. Dabei erfassen wir die im Formular angegebenen Pflicht- und optionalen Angaben (z. B. Name, E-Mail-Adresse, ggf. weitere Kontaktdaten), um die Veranstaltung vorzubereiten und dich zu kontaktieren. Diese Daten werden in der Lovable-Cloud-Datenbank gespeichert.

3.3 Newsletter-Anmeldung

Die Anmeldung zum Newsletter erfolgt über einen E-Mail-Link. Deine Anmeldedaten werden also zunächst in deinem eigenen E-Mail-Client erfasst und an art@stephaniekruse.de gesendet. Eine automatische Double-Opt-in-Verfahren auf der Website selbst gibt es derzeit nicht.

3.4 Authentifizierung

Bestimmte Bereiche (z. B. der geschützte Admin-Bereich für Anmeldungen) nutzen die Supabase-Authentifizierung. Dabei werden Auth-Token und Sitzungsinformationen sicher verwaltet. Derzeit besteht die Möglichkeit der Anmeldung über Google OAuth.

4. Cookies und lokal gespeicherte Daten

Beim ersten Besuch fragt die Website über ein Cookie-Banner nach deiner Einwilligung. Dabei unterscheiden wir zwischen:

• Technisch notwendig: Authentifizierung, Sitzungsdaten, Speicherung deiner Cookie-Entscheidung und Frontend-Einstellungen (z. B. ob ein Pop-up bereits angezeigt wurde). Diese Daten werden lokal im Browser gespeichert.
• Medien (Drittanbieter): Einwilligung zum Laden eingebetteter Inhalte von YouTube und Spotify. Diese Dienste können dabei eigene Cookies und Datenverarbeitungen vornehmen.

Derzeit werden keine Analyse- oder Marketing-Cookies eingesetzt. Du kannst deine Einwilligung jederzeit ändern.

5. Zwecke und Rechtsgrundlagen

• Vertragserfüllung / Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung von Event-Anmeldungen und Anfragen, um dir die gebuchte Leistung oder Information zu ermöglichen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Anmeldungen und freiwillige Angaben, die du ausdrücklich bestätigst.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website, Kommunikation mit Interessierten und technischer Betrieb.

6. Aufbewahrung und Löschung

Deine Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontakt-E-Mails werden nach Abschluss der Anfrage gelöscht, sofern kein Vertragsverhältnis besteht. Event-Anmeldungen werden nach der Veranstaltung und Erfüllung aller damit verbundenen Pflichten gelöscht.

7. Weitergabe und Auftragsverarbeiter

Deine Daten werden nicht verkauft. Im Rahmen des Hostings der Lovable-Cloud-Infrastruktur (inkl. Supabase) kommen Auftragsverarbeiter zum Einsatz. Bitte prüfe im Lovable-Workspace, ob ein Auftragsverarbeitungsvertrag für Lovable Cloud aktiviert ist. Für den E-Mail-Versand nutzen wir die eigene Domain über die Lovable-E-Mail-Infrastruktur.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit widerrufen. Außerdem kannst du dich bei Datenschutzbedenken an die zuständige Datenschutzaufsichtsbehörde wenden.

Anfragen dazu richte bitte per E-Mail an art@stephaniekruse.de.

9. Sicherheit

Wir setzen auf die technischen Schutzmaßnahmen von Lovable Cloud und Supabase: TLS für Datenübertragung, AES-256 für ruhende Daten sowie zugriffsbeschränkte Datenbankberechtigungen über Row-Level Security und passwortgeschützte Admin-Bereiche. Trotzdem kann keine Website eine 100%ige Sicherheit garantieren.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Änderungen der Website oder rechtlicher Anforderungen angepasst werden. Der aktuelle Stand ist jeweils auf dieser Seite einsehbar.