Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website auf. Verantwortlicher im Sinne der DSGVO ist Mohamad Alayoub, Loubwerk, Frankenberg (Eder), Deutschland (Kontakt siehe Impressum).

1. Server-Logs (Hosting)

Diese Website wird bei Vercel Inc. gehostet. Vercel verarbeitet beim Aufruf technische Daten (IP-Adresse, Datum, Zeit, Referrer, User-Agent) zur Bereitstellung und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Auftragsverarbeitungsvereinbarung mit Vercel besteht.

2. Schriftarten

Diese Website verwendet die Schriftarten Fraunces, Inter, JetBrains Mono und Caveat. Die Schriftdateien werden zur Build-Zeit lokal eingebunden und vom Server dieser Website ausgeliefert. Es findet keine Verbindung zu Google-Servern statt.

3. Onboarding-Flow (Supabase)

Wenn Sie unseren Onboarding-Flow nutzen, werden Ihre Eingaben in einer Datenbank bei Supabase gespeichert (Server in der EU, Region Frankfurt). Speicherzweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Vertrag). Eine Auftragsverarbeitungsvereinbarung mit Supabase besteht. Die Daten werden gelöscht, sobald sie für die Anfragenbearbeitung nicht mehr benötigt werden, spätestens nach 24 Monaten.

4. E-Mail-Versand (Resend)

Bestätigungs- und Benachrichtigungs-E-Mails werden über Resend (Resend Inc., USA) versendet. Übertragene Daten: Ihre E-Mail-Adresse, Ihr Name, Ihre Anfrage-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend ist Standardvertragsklauseln-zertifiziert.

5. Benachrichtigung per WhatsApp (Twilio)

Wenn Sie unser Onboarding-Formular absenden oder ein Abonnement abschließen, wird eine interne Benachrichtigung an den Verantwortlichen per WhatsApp gesendet. Versanddienstleister ist Twilio Inc. (USA). Übertragene Daten: Ihr Name, E-Mail-Adresse, Telefonnummer (falls angegeben), gewünschte Dienstleistung und Budgetrahmen. Es findet kein automatisierter Kontakt zwischen Ihnen und Twilio statt — Twilio wird ausschließlich als Versandweg für interne Werkstatt-Benachrichtigungen genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Twilio verfügt über Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Analyse (Umami)

Wir verwenden Umami Analytics (gehostet in der EU über cloud.umami.is). Umami erfasst keine Cookies, kein Cross-Site-Tracking, keine personenbezogenen Daten. Erfasst werden ausschließlich aggregierte Statistiken (Seitenaufrufe, Verweildauer, Referrer, Land). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO oder, falls eingerichtet, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Zahlungen (Stripe)

Abonnements (Care Plans und Growth Plans) werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Stripe verarbeitet Zahlungsdaten (Kreditkarten-, SEPA- oder andere Zahlungsinformationen) auf eigenen, PCI-DSS-zertifizierten Servern. Loubwerk speichert keine vollständigen Kartendaten. Übermittelt werden an Stripe: Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe unterliegt dem EU-US Data Privacy Framework.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie auf Datenübertragbarkeit (Art. 15–20 DSGVO) und Widerspruch (Art. 21 DSGVO). Anfragen bitte an mohamad@loubwerk.de. Sie haben außerdem das Recht zur Beschwerde bei einer Aufsichtsbehörde, in Hessen z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

9. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungsprozesse ändern. Stand: 2026.