Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Ioan Craciun, Cradexi, Essener Str. 18b, 49456 Bakum, Deutschland E-Mail: info@cradexi.de, Telefon: +49 174 3434035 Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht vorliegen.
2. Welche Daten wir verarbeiten
Kontaktanfragen: Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht. Chat-Assistent: Ihre eingegebenen Nachrichten sowie eine zufällige Sitzungs-ID. Server-Logs: IP-Adresse (soweit möglich gekürzt), Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem.
3. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation und Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen Betrieb und den Spamschutz sowie Art. 6 Abs. 1 lit. a DSGVO für alles, dem Sie im Cookie-Banner zustimmen. Die Einwilligung ist jederzeit über die Cookie-Einstellungen im Footer widerrufbar.
4. Cookies und Einwilligung
Standardmäßig setzen wir nur technisch notwendige Speicherung (Sprachwahl und Ihre Cookie-Entscheidung). Optionale Analyse- oder Marketing-Skripte werden ausschließlich nach Ihrer aktiven Zustimmung geladen. Eine Ablehnung hat keine Auswirkung auf die Nutzung dieser Website.
5. Hosting und Infrastruktur
Diese Website wird bereitgestellt über Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA (EU-Vertreter nach Art. 27 DSGVO: Assenteo Ltd, c/o Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Die Auslieferung erfolgt über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Es bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Server-Logs werden nach 30 Tagen gelöscht.
6. Spamschutz
Zum Schutz unserer Formulare vor automatisiertem Missbrauch nutzen wir eine Bot-Prüfung (Cloudflare Turnstile, Cloudflare Inc.). Dabei werden technische Verbindungsdaten und Browser-Signale verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Abwehr von Spam.
7. Nutzerkonto und Anmeldung
Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Zeitpunkt und technische Metadaten der An- und Abmeldung. Zweck ist die Bereitstellung des geschützten Bereichs und die Autorisierung verbundener KI-Assistenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Alternativ können Sie sich mit einem Google-Konto anmelden; dabei erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die Information über den Anmeldevorgang. Für die Nutzerverwaltung setzen wir Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Zur Anmeldung ist ein technisch notwendiges Session-Cookie erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ihr Konto können Sie jederzeit unter info@cradexi.de löschen lassen.
8. KI-Chat-Assistent
Für den Chat-Assistenten auf dieser Website setzen wir Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Ihre eingegebenen Nachrichten und eine zufällige Sitzungskennung werden zur Erzeugung der Antwort an diesen Dienst und dessen Unterauftragsverarbeiter (Anbieter der eingesetzten KI-Modelle) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der unmittelbaren Beantwortung von Anfragen. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Die Inhalte werden nicht zum Training öffentlich zugänglicher Modelle verwendet.
9. Terminbuchung
Für die Vereinbarung von Beratungsterminen nutzen wir Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA (EU-Vertreter nach Art. 27 DSGVO: DPO Centre Europe, Friedrichstraße 88, 10117 Berlin). Bei der Buchung werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin, Ihre Zeitzone und Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
10. Versand von Formularbenachrichtigungen
Für den Versand der E-Mails aus dem Kontaktformular setzen wir Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO ein.
11. Speicherdauer
Anfragedaten werden gelöscht, sobald Ihr Anliegen vollständig bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre nach Steuer- und Handelsrecht) bestehen. Chatverläufe werden nach 90 Tagen, Server-Logs nach 30 Tagen gelöscht.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf jederzeitigen Widerruf Ihrer Einwilligung. Schreiben Sie an info@cradexi.de.
13. Beschwerderecht
Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.
14. Übermittlung in Drittländer
Einige der eingesetzten Dienstleister haben ihren Sitz in den USA, namentlich Cloudflare, Inc., Lovable Labs Incorporated, Calendly LLC und Plus Five Five, Inc. (Resend). Die Übermittlung stützt sich, soweit der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, im Übrigen und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann ein mit dem europäischen Niveau vergleichbarer Schutz nicht in jedem Fall gewährleistet werden; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.
Stand: August 2026