LexVibe

Datenschutzerklärung

Embals · Zuletzt aktualisiert: 2026-08-02

Stand der letzten Aktualisierung: 2026-08-02

Einleitung und Verantwortlicher

Diese Datenschutzerklärung informiert Sie darüber, wie Embals (nachfolgend „wir" oder „Embals") personenbezogene Daten im Rahmen der Nutzung unseres Webangebots verarbeitet. Embals ist Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, nachfolgend „DSGVO").

Verantwortlicher:

  • Embals
  • Firmenname und Sitz: [to complete: eingetragener Firmenname und Anschrift des Verantwortlichen]
  • Kontakt für Datenschutz und Betroffenenrechte: marcosnovo@gmail.com

Für Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter der vorgenannten E-Mail-Adresse.

Welche personenbezogenen Daten wir erheben

Wir verarbeiten ausschließlich technische Nutzungsdaten, die bei der Bereitstellung unseres Webangebots automatisch anfallen. Dazu gehören insbesondere Server-Logdaten und technische Informationen wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, der verwendete Browsertyp sowie das Betriebssystem.

Wir erheben keine Kontaktdaten wie E-Mail-Adressen, führen keine Nutzerregistrierung durch und verwenden keine Anmeldeverfahren. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Es findet kein werbliches Tracking, keine app- oder websiteübergreifende Nachverfolgung und keine Verarbeitung von Zahlungsdaten statt. Unser Angebot richtet sich nicht an Kinder.

Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten die genannten technischen Nutzungsdaten für folgende Zwecke:

  • Bereitstellung und Auslieferung des Webangebots. Die Verarbeitung technischer Verbindungsdaten ist erforderlich, um die von Ihnen aufgerufene Website darzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
  • Gewährleistung von Sicherheit und Stabilität. Wir werten Logdaten aus, um Störungen, Missbrauch und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Integrität unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
  • Reichweiten- und Nutzungsanalyse. Sofern eine datenschutzfreundliche Analyse eingesetzt wird, erfolgt diese in aggregierter Form ohne Identifizierung einzelner Nutzer. Erfordert eine solche Analyse Zugriff auf Endgeräteinformationen, die einwilligungspflichtig sind, holen wir Ihre Einwilligung über den entsprechenden Consent-Hinweis ein; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 der nationalen Umsetzung der ePrivacy-Richtlinie. Andernfalls stützen wir die aggregierte Auswertung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Soweit unsere Server automatisierte Verarbeitungsvorgänge zur Verarbeitung öffentlich verfügbarer Inhalte durchführen, erfolgt dies ohne Nutzung personenbezogener Daten der Nutzer. Ein Einsatz von KI-Systemen im direkten Nutzerkontakt findet nicht statt.

Sofern über unser Angebot Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch zwingend erforderlich sind, informieren wir Sie hierüber im entsprechenden Consent-Hinweis und holen Ihre Einwilligung ein. Sie können Ihre Einwilligungseinstellungen jederzeit über die dortigen Einstellungen anpassen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen (Art. 13 Abs. 2 lit. a DSGVO). Es gelten insbesondere folgende Kriterien:

  • Server-Logdaten werden für einen kurzen Zeitraum gespeichert, der für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung rechtfertigt.
  • Aggregierte Analysedaten enthalten keinen Personenbezug und unterliegen daher keiner personenbezogenen Speicherfrist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. In diesem Fall werden die Daten für die Dauer der gesetzlichen Frist eingeschränkt verarbeitet und danach gelöscht.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht zu eigenen Zwecken an Dritte weiter und verkaufen keine personenbezogenen Daten. Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeiten:

  • Supabase – Hosting- und Backend-Infrastruktur.
  • Plausible – datenschutzfreundliche, aggregierte Reichweitenmessung ohne Identifizierung einzelner Nutzer.
  • Email form – technische Verarbeitung von Formularübermittlungen, soweit ein solches Formular genutzt wird.

Internationale Datenübermittlungen. Soweit einer dieser Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stellen wir sicher, dass ein angemessenes Datenschutzniveau nach Art. 44 ff. DSGVO gewährleistet ist. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder gestützt auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst gegebenenfalls ergänzenden Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien können Sie über die oben genannte Kontaktadresse anfordern.

Rechte betroffener Personen (EU/EWR). Sie haben nach Maßgabe der Art. 15 bis 22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, aus Gründen Ihrer besonderen Situation Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen einzulegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie nach Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der Datenschutzbehörde Ihres gewöhnlichen Aufenthaltsorts oder des mutmaßlichen Verstoßes (z. B. AEPD in Spanien, CNIL in Frankreich, die zuständige Landes- oder Bundesbehörde in Deutschland).

Meldung von Datenschutzverletzungen. Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO und, sofern ein hohes Risiko für Ihre Rechte und Freiheiten besteht, auch Sie als betroffene Person gemäß Art. 34 DSGVO. Zum Schutz Ihrer Daten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein.

Rechte für Einwohner der Vereinigten Staaten (u. a. Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, Iowa, Tennessee, Delaware, Nebraska, New Hampshire, New Jersey, Minnesota und Maryland). Nach dem California Consumer Privacy Act in der Fassung des CPRA (Cal. Civ. Code § 1798.100 ff.) sowie den vergleichbaren Verbraucherdatenschutzgesetzen der genannten Bundesstaaten haben Sie das Recht, zu erfahren, welche personenbezogenen Daten wir verarbeiten (Recht auf Kenntnisnahme), deren Löschung zu verlangen sowie unrichtige Daten berichtigen zu lassen. In den letzten zwölf Monaten haben wir ausschließlich technische Nutzungsdaten (Kategorie „Internet- oder sonstige elektronische Netzwerkaktivität" im Sinne des CCPA) erhoben. Wir haben in diesem Zeitraum keine personenbezogenen Daten zu Werbezwecken verkauft oder im Sinne des CCPA geteilt (§ 1798.120, § 1798.135) und führen keine app- oder websiteübergreifende Nachverfolgung durch. Da kein Verkauf und keine Weitergabe im Sinne des Gesetzes stattfindet, besteht kein „Do Not Sell or Share"-Mechanismus. Wir behandeln Sie nicht diskriminierend, wenn Sie Ihre Rechte ausüben. Zur Ausübung wenden Sie sich an marcosnovo@gmail.com. Für Beschwerden können sich Einwohner Kaliforniens an die California Privacy Protection Agency (CPPA) oder den Attorney General von Kalifornien wenden.

Kinder. Unser Angebot richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren (bzw. der im jeweiligen EU-Mitgliedstaat festgelegten niedrigeren Altersgrenze, mindestens 13 Jahre) oder, für Nutzer in den USA, unter 13 Jahren im Sinne des Children's Online Privacy Protection Act (COPPA). Sollten uns solche Daten bekannt werden, löschen wir sie unverzüglich.

Internationale Datenübermittlungen und ihre Garantien

Embals verarbeitet ausschließlich technische Nutzungsdaten und setzt hierzu die Dienste folgender Auftragsverarbeiter ein: Supabase (Hosting und Datenbank), Plausible (datenschutzfreundliche, cookielose Reichweitenmessung) sowie einen Dienst zur Verarbeitung von E-Mail-Formularen. Sofern die Verarbeitung durch diese Anbieter eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) mit sich bringt, erfolgt diese nur unter den in Kapitel V der DSGVO (Art. 44–49) vorgesehenen Garantien.

Als geeignete Garantien stützen wir uns entweder auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder, in dessen Ermangelung, auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch technische und organisatorische Zusatzmaßnahmen. Eine Kopie der jeweils einschlägigen Garantien können Sie über die unten genannte Kontaktstelle anfordern.

Sicherheitsmaßnahmen

Embals trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Hierzu zählen insbesondere die Verschlüsselung der Datenübertragung mittels anerkannter Protokolle (TLS/HTTPS), eine Zugriffskontrolle nach dem Prinzip der Datensparsamkeit und der geringstmöglichen Berechtigung, die Absicherung der eingesetzten Infrastruktur sowie die vertragliche Verpflichtung unserer Auftragsverarbeiter auf ein vergleichbares Sicherheitsniveau (Art. 28 DSGVO).

Da Embals ausschließlich technische Nutzungsdaten verarbeitet und weder Zahlungs-, Kontakt- noch besondere Kategorien personenbezogener Daten erhebt, ist das Verarbeitungsrisiko strukturell begrenzt. Kein System bietet absolute Sicherheit; wir überprüfen unsere Maßnahmen jedoch fortlaufend und passen sie an den Stand der Technik an.

Benachrichtigung bei Sicherheitsverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden, sofern die Verletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt (Art. 33 DSGVO).

Ist die Verletzung voraussichtlich mit einem hohen Risiko für Ihre Rechte und Freiheiten verbunden, informieren wir Sie zusätzlich unverzüglich und in klarer, einfacher Sprache über Art, wahrscheinliche Folgen sowie ergriffene und empfohlene Maßnahmen (Art. 34 DSGVO). Für Nutzerinnen und Nutzer in den USA erfolgen etwaige Benachrichtigungen nach Maßgabe der einschlägigen einzelstaatlichen Meldepflichten.

Ihre Rechte je nach Rechtsordnung und deren Ausübung

Betroffene in der Europäischen Union (DSGVO)

Nach Maßgabe der Art. 15–22 DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15);
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16);
  • Löschung („Recht auf Vergessenwerden“, Art. 17);
  • Einschränkung der Verarbeitung (Art. 18);
  • Datenübertragbarkeit, d. h. Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen, soweit technisch machbar (Art. 20);
  • Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21);
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3).

Die für die einzelnen Zwecke maßgeblichen Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO) sowie die Aufbewahrungsfristen sind in den vorstehenden Abschnitten dieser Datenschutzerklärung dargestellt. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Betroffene in Kalifornien (CCPA/CPRA)

Sofern Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act in der durch den CPRA geänderten Fassung (Cal. Civ. Code § 1798.100 ff.) folgende Rechte:

  • Recht auf Kenntnisnahme der erhobenen Kategorien und konkreten personenbezogenen Daten;
  • Recht auf Löschung der über Sie erhobenen Daten;
  • Recht auf Berichtigung unrichtiger Daten.

In den letzten zwölf Monaten hat Embals ausschließlich die Kategorie technischer Nutzungsdaten (z. B. Internetaktivität und geräte-/verbindungsbezogene Angaben) erhoben. Embals verkauft keine personenbezogenen Daten und gibt sie nicht im Sinne von § 1798.120 CCPA/CPRA weiter, betreibt kein anwendungsübergreifendes Tracking und stellt keine Daten an Werbenetzwerke oder Datenhändler bereit. Ein „Do Not Sell or Share My Personal Information“-Mechanismus ist daher nicht erforderlich. Es findet keine Verarbeitung sensibler personenbezogener Daten zu Zwecken statt, die ein gesondertes Opt-out auslösen würden. Sie werden für die Ausübung Ihrer Rechte nicht diskriminiert.

Betroffene in weiteren US-Bundesstaaten

Nutzerinnen und Nutzer in Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA), Montana (MTCDPA), Florida (FDBR), Iowa (ICDPA), Tennessee (TIPA), Delaware (DPDPA), Nebraska (NDPA), New Hampshire (NHCDPA), New Jersey (NJDPA), Minnesota (MCDPA) und Maryland (MODPA) verfügen über im Wesentlichen vergleichbare Rechte: Auskunft/Zugang, Berichtigung, Löschung sowie Datenübertragbarkeit. Da kein Verkauf, keine Weitergabe zu zielgerichteter Werbung und kein Profiling mit rechtserheblicher Wirkung stattfindet, bestehen insoweit keine gesonderten Opt-out-Verpflichtungen.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: marcosnovo@gmail.com. Wir können angemessene Maßnahmen zur Überprüfung Ihrer Identität ergreifen. Da Embals keine Kontaktdaten dauerhaft erhebt, kann die Zuordnung einer Anfrage zu bestimmten Daten eingeschränkt sein; in diesem Fall informieren wir Sie hierüber (Art. 11 DSGVO, § 1798.145 CCPA). Anfragen können auch durch einen bevollmächtigten Vertreter gestellt werden. Wir beantworten Anträge innerhalb der gesetzlichen Fristen (grundsätzlich ein Monat nach DSGVO, 45 Tage nach US-amerikanischem Recht, jeweils verlängerbar).

Beschwerde bei der zuständigen Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist die Datenschutzbehörde Ihres Landes – etwa die Agencia Española de Protección de Datos (AEPD) in Spanien oder die Commission Nationale de l’Informatique et des Libertés (CNIL) in Frankreich. Eine Liste der Aufsichtsbehörden im EWR stellt der Europäische Datenschutzausschuss bereit.

Nutzerinnen und Nutzer in Kalifornien können sich an die California Privacy Protection Agency (CPPA) sowie an den Attorney General von Kalifornien wenden. In anderen US-Bundesstaaten ist die Durchsetzung regelmäßig dem jeweiligen State Attorney General übertragen. Wir bitten Sie, sich vor einer Beschwerde an uns zu wenden, damit wir Ihr Anliegen unmittelbar prüfen können.

Änderungen dieser Richtlinie und Datum des Inkrafttretens

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten, technische Weiterentwicklungen oder neue rechtliche Anforderungen widerzuspiegeln. Die jeweils geltende Fassung wird stets mit dem oben angegebenen Datum der letzten Aktualisierung gekennzeichnet.

Das Datum des Inkrafttretens dieser Fassung ist der 2026-08-02. Bei wesentlichen Änderungen, die Ihre Rechte oder die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten erheblich betreffen, informieren wir Sie in angemessener Form – etwa durch einen deutlich sichtbaren Hinweis auf unserer Website –, bevor die Änderungen wirksam werden. Sofern eine bestimmte Verarbeitung auf Ihrer Einwilligung beruht und sich deren Umfang ändert, holen wir erforderlichenfalls Ihre erneute Einwilligung ein.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Die fortgesetzte Nutzung unseres Dienstes nach Inkrafttreten einer geänderten Fassung gilt, soweit gesetzlich zulässig, als Kenntnisnahme der jeweils aktuellen Richtlinie. Frühere Fassungen stellen wir Ihnen auf Anfrage über die unten genannten Kontaktdaten zur Verfügung.

Kontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) ist:

  • Verantwortlicher: Embals
  • Anschrift: [to complete: eingetragener Firmensitz des Verantwortlichen]
  • Kontakt für Datenschutz und Betroffenenrechte: marcosnovo@gmail.com

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit gemäß Art. 15–22 DSGVO) können Sie sich jederzeit unter der vorstehenden E-Mail-Adresse an uns wenden. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlich vorgesehenen Fristen.

Nutzer in der Europäischen Union: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist jeweils die Datenschutzaufsichtsbehörde Ihres Landes (z. B. die AEPD in Spanien oder die CNIL in Frankreich).

Nutzer in Kalifornien (USA): Zur Ausübung Ihrer Rechte nach dem CCPA/CPRA (Auskunft, Löschung, Berichtigung) wenden Sie sich bitte ebenfalls an die vorstehende E-Mail-Adresse. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht im Sinne des CCPA/CPRA zu Werbezwecken weiter; ebenso wenig führen wir ein anbieterübergreifendes Tracking durch. Beschwerden können Sie an die California Privacy Protection Agency (CPPA) sowie an den Attorney General von Kalifornien richten.

Nutzer in anderen US-Bundesstaaten mit anwendbaren Datenschutzgesetzen (u. a. Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, Iowa, Tennessee, Delaware, Nebraska, New Hampshire, New Jersey, Minnesota und Maryland) können ihre nach dem jeweiligen Recht bestehenden Rechte gleichfalls über die oben genannte Kontaktadresse geltend machen.

⚖️ Dieses Dokument wurde zu 100 % von KI auf Basis der geltenden Vorschriften erstellt und nicht von einem menschlichen Juristen geprüft. Es stellt keine Rechtsberatung dar; konsultieren Sie für konkrete Fälle eine qualifizierte Rechtsberatung.

Rechtsgrundlage

Dieses Dokument richtet sich nach den folgenden Rechtsrahmen. Jeder verweist auf seinen amtlichen Text, damit Sie es selbst prüfen können.