Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder als E-Mail-Adresse beim Sichern Ihrer Roadmap angeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bereitstellung Ihres Nutzerkontos und zur Speicherung Ihres Roadmap-Fortschritts verwendet werden.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Die Löschung Ihres Nutzerkontos inkl. aller gespeicherten Daten können Sie jederzeit direkt in den Einstellungen der Web-App vornehmen.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Die statischen Bestandteile dieser Website werden bei einem externen Dienstleister gehostet. Der Einsatz erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgenden Hoster ein:
Host Europe GmbH
Hansestraße 111
51149 Köln
Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (AVV).
Die interaktive Web-App CRA Roadmap Workspace (morefactory.cra-roadmap.io) wird auf der Plattform Lovable betrieben. Anbieter ist die Lovable AB, Norrlandsgatan 10, 111 43 Stockholm, Schweden. Beim Aufruf der Web-App werden automatisch technische Verbindungsdaten (z.B. IP-Adresse, Zeitstempel, Browsertyp) an die Server des Anbieters bzw. seiner Sub-Dienstleister übermittelt und dort für den Betrieb der Anwendung verarbeitet.
Auslieferung und Edge-Computing erfolgen über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Als Backend-Infrastruktur nutzt Lovable Dienste von Supabase Inc. (970 Toa Payoh N, Singapur) – insbesondere für Datenbank, Authentifizierung und Datei-Speicher. Die Datenverarbeitung kann in diesem Zuge auch außerhalb der EU/des EWR (u.a. USA) erfolgen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Anwendung). Ein etwaiger Drittlandstransfer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Lovable besteht ein Vertrag über Auftragsverarbeitung.
Die gesamte Anwendung – Frontend-Auslieferung, Datenbank, Authentifizierung, Datei-Speicher, transaktionaler E-Mail-Versand und serverseitige Logik – läuft innerhalb der von Lovable AB bereitgestellten Infrastruktur („Lovable Cloud"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb). Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.
Konkret verarbeitete Datenkategorien:
Zwecke der Verarbeitung:
Serverstandort & Drittlandsbezug: Die persistente Datenhaltung dieses Projekts – Datenbank und Authentifizierung – ist ausschließlich in der Region EU (Frankfurt am Main, Deutschland) gehostet. Ihre Roadmap-Inhalte, Kommentare, gespeicherten E-Mail-Adressen und exportierten PDFs verlassen diese EU-Region im Ruhezustand nicht.
Ein Drittlandsbezug besteht ausschließlich in folgenden, technisch nicht vermeidbaren Punkten:
Ein etwaiger Drittlandstransfer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine weitere Beschränkung ausschließlich auf EU-Rechenzentren (z. B. Cloudflare Regional Services oder eine EU-Region bei Resend) ist im aktuellen Lovable-Setup nicht konfigurierbar.
Kein KI-Training mit Ihren Inhalten: Die von Ihnen in der Anwendung eingegebenen Roadmap-Inhalte (Fortschritt, Kommentare, E-Mail) werden nicht zum Training von KI-Modellen verwendet. Innerhalb der laufenden Anwendung kommen keine generativen KI-Aufrufe auf Basis Ihrer Inhalte zum Einsatz.
Weiterführende Informationen zur Plattform: lovable.dev/privacy · docs.lovable.dev/features/cloud.
Ihre in der Web-App gespeicherten Inhalte (u.a. E-Mail-Adresse, Roadmap-Fortschritt, Freitexteinträge, Kommentare, exportierte PDFs) werden in einer Supabase-Instanz gespeichert. Der Zugriff ist durch Row-Level-Security auf den jeweils angemeldeten Nutzer beschränkt. Ein Datei-Speicher wird nicht verwendet"; anonyme Sessions ohne Zuordnung nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung des Nutzerkontos bzw. der anonymen Session gespeichert.
Für den Versand transaktionaler E-Mails (Magic-Link zur Anmeldung, Download-Link zur gesicherten Roadmap) nutzen wir den in Lovable integrierten E-Mail-Dienst, der auf Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) aufsetzt. Hierbei werden Empfänger-E-Mail, Betreff, Inhalt und technische Zustellmetadaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Transfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
moreFactory GmbH
Stadtplatz 32
83278 Traunstein
Telefon: +49 861 200 73 45
E-Mail: info@morefactory.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.Ä.) entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Unsere Web-App verwendet technisch notwendige Cookies sowie den Local Storage Ihres Browsers. Der Local Storage wird insbesondere genutzt, um Ihre anonyme Roadmap-Session ohne Anmeldung lokal zu speichern und Ihnen so das direkte Weiterarbeiten zu ermöglichen. Diese Daten verlassen Ihr Endgerät nur, wenn Sie aktiv die Funktion „Roadmap sichern & Zugang senden" auslösen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des ausdrücklich gewünschten Dienstes).
Für Analyse-Cookies (Matomo), die zur statistischen Auswertung eingesetzt werden, holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); diese ist jederzeit widerrufbar.
Die Provider der Seiten (Host Europe, Lovable/Cloudflare) erheben und speichern automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung).
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Die Web-App CRA Roadmap Workspace (morefactory.cra-roadmap.io) nutzt einen passwortlosen Anmeldemechanismus (Magic-Link). Bei der Registrierung und Anmeldung wird Ihre E-Mail-Adresse erhoben und ein zeitlich begrenzter Einmal-Link per E-Mail versendet. Es werden keine Passwörter gespeichert.
Folgende Daten werden im Rahmen der Authentifizierung verarbeitet:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die E-Mail-Adresse wird gespeichert, solange das Nutzerkonto aktiv ist. Nach Löschung des Kontos werden alle personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Innerhalb der Web-App werden Ihre Eingaben und Ihr Fortschritt (Phasenstatus, Aktivitäten-Einträge, Kommentare) nutzerbezogen gespeichert. Die Speicherung erfolgt in der von Lovable bereitgestellten Backend-Infrastruktur (siehe Abschnitt 2).
Folgende Daten werden gespeichert:
Die PDF-Exportfunktion erzeugt eine Momentaufnahme Ihrer gespeicherten Daten. Beim Versand per E-Mail wird die PDF-Datei temporär in einem privaten Storage-Bucket abgelegt und über einen signierten Link (Gültigkeit 7 Tage) bereitgestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung Ihres Nutzerkontos gespeichert. Die Löschung können Sie jederzeit in den Einstellungen der Web-App auslösen.
Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Matomo wird auf unseren eigenen Servern betrieben (Self-Hosting). Die erfassten Daten werden ausschließlich auf unseren eigenen Servern verarbeitet und nicht an Dritte weitergegeben.
Matomo verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden ausschließlich auf unserem Server gespeichert und nicht an Dritte weitergegeben.
Folgende Cookies werden gesetzt:
Die IP-Adresse wird vor der Speicherung anonymisiert (Kürzung der letzten zwei Bytes), sodass kein Rückschluss auf einzelne Personen möglich ist.
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit widerrufbar.
Sie können die Erfassung durch Matomo jederzeit verhindern, indem Sie Ihre Einwilligung über den Cookie-Banner widerrufen. Bereits gespeicherte Cookies können Sie jederzeit in Ihrem Browser löschen. Wenn Sie die „Do-Not-Track"-Einstellung in Ihrem Browser aktiviert haben, respektiert Matomo diese Einstellung automatisch.
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die lokal auf unserem Server gehostet werden. Beim Aufruf einer Seite werden die benötigten Schriftarten aus unserem eigenen Server geladen. Eine Verbindung zu externen Servern (z.B. Google) findet nicht statt.
Folgende Schriftarten werden verwendet: Inter, Montserrat.
