Datenschutz.

Wir halten diese Website bewusst schlank. Sie setzt keine Werbe- oder Marketing-Cookies, bindet keine Inhalte fremder Anbieter ein und lädt Schrift, Bilder und Videos vom eigenen Server. Hier erklären wir, welche personenbezogenen Daten trotzdem verarbeitet werden und warum.

1. Verantwortlicher

BAVO GmbH i. Gr.
Klosterwall 2
20095 Hamburg
Deutschland

Vertreten durch die Geschäftsführer Franz Christian Voß und Vincent Balau
E-Mail: franz.voss@bavo-ai.com

2. Aufruf der Website und Hosting

Diese Website wird bei Lovable betrieben (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Beim Aufruf überträgt Ihr Browser technisch bedingt Daten an die Server des Anbieters, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten werden verarbeitet, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website.

Lovable verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Damit die Seite überall schnell lädt, wird sie über ein weltweites Servernetz ausgeliefert. Dabei kann eine Verarbeitung auch außerhalb der EU stattfinden, unter anderem durch verbundene Unternehmen des Anbieters in den USA. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags zur Auftragsverarbeitung sind. Die Zugriffsdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

3. Besucherstatistik, nur mit Ihrer Einwilligung

Wenn Sie zustimmen, nutzen wir die Besucherstatistik unseres Hosting-Anbieters Lovable. Sie erfasst, wie oft Seiten aufgerufen werden, wie lange ein Besuch dauert, von welcher Seite Sie kommen, welchen Gerätetyp Sie nutzen und aus welchem Land der Aufruf ungefähr stammt. Das Land wird aus der Zeitzone Ihres Browsers abgeleitet. Ausgewertet wird die Nutzung insgesamt. Nach Angaben des Anbieters werden keine Profile einzelner Besucher gebildet und Besucher nicht über mehrere Besuche hinweg verfolgt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über Cookie-Einstellungen am Ende jeder Seite. Für die Übermittlung in Länder außerhalb der EU gilt das unter Punkt 2 Gesagte.

4. Speicherung Ihrer Auswahl

Ihre Entscheidung zur Besucherstatistik speichern wir im lokalen Speicher Ihres Browsers (Local Storage), damit der Hinweis nicht bei jedem Aufruf erneut erscheint. Diese Angabe verlässt Ihr Gerät nicht. Die Speicherung ist für diesen Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

5. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir die Angaben aus Ihrer Nachricht, also Ihre E-Mail-Adresse, Ihren Namen und den Inhalt, um Ihre Anfrage zu beantworten. Geht es um ein mögliches Projekt oder einen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Beantwortung Ihrer Anfrage.

Für E-Mails nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.

Wir löschen Ihre Anfrage, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen, etwa nach Handels- und Steuerrecht.

6. Schrift, Bilder und Videos

Die Schrift Montserrat sowie alle Bilder und Videos werden direkt vom Server dieser Website geladen. Eine Verbindung zu Google oder anderen Anbietern wird dafür nicht aufgebaut.

7. Links zu anderen Websites

Die Website verweist auf Quellen auf anderen Websites. Erst wenn Sie einem solchen Link folgen, werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung dort ist dieser Anbieter verantwortlich.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

9. Weitere Hinweise

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Verbindung zu dieser Website ist per TLS verschlüsselt.

Stand: Oktober 2026