Datenschutz

Die Website wird über Lovable bereitgestellt. Beim Aufruf der Seite können technisch erforderliche Verbindungs- und Protokolldaten wie IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeitet werden, soweit dies für die Auslieferung, Stabilität und Sicherheit der Website erforderlich ist.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und störungsfreien Bereitstellung unseres Online-Angebots.

Lovable wird dabei als technischer Dienstleister bzw. Auftragsverarbeiter eingesetzt. Weitere Informationen zum Datenschutz bei Lovable finden sich unter: lovable.dev/privacy. Soweit im Rahmen eingesetzter Unterauftragsverarbeiter eine Verarbeitung außerhalb der EU/EWR stattfinden kann, erfolgt diese nach Maßgabe der anwendbaren Datenschutzvorgaben und vertraglicher Schutzmechanismen.

Wenn Nutzerinnen oder Nutzer per E-Mail mit uns Kontakt aufnehmen, werden die übermittelten Angaben ausschließlich zur Bearbeitung der Anfrage verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertraglich oder vertraglich ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den freiwilligen Early Access kann die E-Mail-Adresse angegeben werden. Zweck ist der Versand von Einblicken in Chapter One, Produktneuigkeiten, Informationen zu ersten Mustern sowie Marken-Updates von Eekättken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, also eine freiwillige Einwilligung. Wir verwenden ein Double-Opt-In-Verfahren: Nach der Eingabe der E-Mail-Adresse wird der Kontakt zunächst in die Pending-Liste aufgenommen. Erst nach Bestätigung per Klick in der automatisch versendeten E-Mail wird er in die finale Early-Access-Liste übernommen.

Ohne Bestätigung werden keine regulären Marketing-E-Mails versendet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink in künftigen E-Mails oder per Nachricht an hello@eekaettken.de. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für den Versand und die Automation der Bestätigungs- und Early-Access-E-Mails setzen wir Brevo als Versand- und Automationsdienstleister ein. Dabei verarbeitet Brevo insbesondere die E-Mail-Adresse, Versand- und Zustellinformationen, den Bestätigungsstatus sowie technisch erforderliche Ereignisdaten für die Durchführung des Double-Opt-In-Verfahrens.

Der Bestätigungsbutton in der DOI-Mail führt über eine gebrandete Brevo-Trackingdomain ( r.mail.eekaettken.de). Der Klick wird technisch erfasst, damit die Double-Opt-In-Bestätigung erkannt und der Kontakt erst danach in die finale Liste übernommen werden kann. Im aktuellen Setup dient dieser Klick primär dem Nachweis und der Durchführung der Einwilligung, nicht einer allgemeinen Profilbildung.

Brevo wird im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt. Weitere Informationen zum Datenschutz bei Brevo finden sich unter: www.brevo.com/de/legal/privacypolicy/.

Das Early-Access-Formular enthält ein unsichtbares Honeypot-Feld zur Erkennung automatisierter Einsendungen. Zusätzlich wird die IP-Adresse serverseitig nur kurzfristig und transient für ein In-Memory-Rate-Limit ausgewertet (maximal 5 Anfragen pro 10 Minuten pro Serverinstanz).

Es erfolgt keine dauerhafte Speicherung der IP-Adresse zu diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Missbrauch und automatisierten Anfragen.

Nach aktuellem Stand setzt diese First-Look-Seite keine nicht technisch erforderlichen Analyse- oder Marketing-Cookies ein. Es werden keine Tracking-Tools wie Google Analytics oder Meta Pixel verwendet.

Technisch notwendige Speichermechanismen, die durch das verwendete Framework oder das Hosting für die Auslieferung und Stabilität der Seite eingesetzt werden, gelten als technisch erforderlich.

Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, aufgrund gesetzlicher Pflichten oder einer sonstigen Rechtsgrundlage. Kategorien von Empfängern sind insbesondere technische Dienstleister und Hosting-Provider (Lovable) sowie der Versand- und Automationsdienstleister (Brevo).

Auftragsverarbeiter werden, soweit einschlägig, auf Grundlage von Art. 28 DSGVO eingesetzt.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Für den Early Access gilt: Unbestätigte Kontakte werden nach Ablauf des Automation-Zeitraums aus der Pending-Liste entfernt und für Marketingkampagnen blocklistet. Bestätigte Kontakte bleiben bis zum Widerruf oder Zweckentfall gespeichert, soweit keine gesetzlichen Nachweispflichten eine längere Aufbewahrung erfordern.

Betroffene Personen haben unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

• Art. 15 DSGVO: Recht auf Auskunft
• Art. 16 DSGVO: Recht auf Berichtigung
• Art. 17 DSGVO: Recht auf Löschung
• Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
• Art. 20 DSGVO: Recht auf Datenübertragbarkeit
• Art. 21 DSGVO: Recht auf Widerspruch
• Art. 7 Abs. 3 DSGVO: Recht auf Widerruf der Einwilligung
• Art. 77 DSGVO: Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Stand: September 2026

Diese Datenschutzerklärung wird fortlaufend an aktuelle rechtliche und technische Entwicklungen angepasst, insbesondere wenn sich Website-Funktionen oder eingesetzte Dienstleister ändern.