Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO.

Stand: 31. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Media & Services by Nico Schmitt
Inhaber: Nico Johannes Schmitt
Petristr. 1
56237 Nauort, Deutschland

E-Mail: info@nicodex.de
Telefon: +49 151 29651364

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften verarbeitet. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und Vertragsanbahnung), lit. c DSGVO (gesetzliche Pflichten) sowie lit. f DSGVO (berechtigtes Interesse).

Die Website ist per HTTPS (SSL/TLS) verschlüsselt. Eine Datenübertragung im Internet kann dennoch nicht vollständig absolut sicher sein.

3. Hosting, Domains und Server-Logfiles

Diese Website wird bei Lovable (Lovable Labs Incorporated) gehostet; die Domainverwaltung erfolgt über die United Domains AG. Die Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden regelmäßig nach kurzer Zeit gelöscht oder anonymisiert.

Zur Speicherung der Anwendungsdaten (Datenbank, Authentifizierung, Dateiablage) wird die von Lovable bereitgestellte Cloud-Infrastruktur genutzt. Server stehen in der Europäischen Union bzw. es kommen bei Drittlandbezug die EU-Standardvertragsklauseln nach Art. 46 DSGVO zur Anwendung.

4. Kontaktformular und Kontaktaufnahme

Bei Kontakt über das Kontaktformular, per E-Mail oder Telefon verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.

Zur Abwehr automatisierter Einsendungen (Spam) werden technische Schutzmaßnahmen wie ein unsichtbares Prüffeld und eine Begrenzung der Sendehäufigkeit je IP-Adresse eingesetzt.

5. Anfrageformular und Projektanfragen

Über das Anfrageformular können unverbindliche Projektanfragen gestellt werden. Verarbeitet werden insbesondere Kontaktdaten, gewünschte Leistungen, Budgetrahmen, Projektbeschreibung und optional hochgeladene Dateien.

Aus jeder Anfrage wird automatisch ein interner Vorgang (Ticket) erzeugt. Sie erhalten eine Eingangsbestätigung per E-Mail, intern erfolgt eine Benachrichtigung an info@nicodex.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Dateiupload

Im Rahmen von Anfragen und im Kundenportal können Dateien hochgeladen werden. Diese werden in einem nicht öffentlichen Speicherbereich abgelegt und ausschließlich für die Bearbeitung des jeweiligen Projekts verwendet. Der Zugriff ist auf berechtigte Personen beschränkt. Bitte laden Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO hoch, sofern dies nicht ausdrücklich vereinbart ist.

7. KI-gestützter Anfrage-Assistent (Chatbot)

Auf der Website steht ein KI-gestützter Chat-Assistent zur Verfügung. Verarbeitet werden die von Ihnen eingegebenen Nachrichten, die Auswahl der gewünschten Leistungen, Ihre Kontaktdaten (sofern angegeben) sowie technische Metadaten der Sitzung. Chatverläufe werden gespeichert, um Ihre Anfrage bearbeiten und den Assistenten verbessern zu können.

Zur Erzeugung der Antworten werden KI-Dienste eingesetzt (u. a. Modelle über die von Lovable bereitgestellte KI-Schnittstelle sowie Dienste von OpenAI, „ChatGPT“, und Anthropic, „Claude“). Dabei werden Ihre Eingaben an den jeweiligen Anbieter übermittelt und dort zur Antwortgenerierung verarbeitet. Bei Anbietern mit Sitz außerhalb der EU erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bitte geben Sie im Chat keine sensiblen Daten, Zugangsdaten oder Geheimnisse Dritter ein. KI-Antworten können fehlerhaft sein und stellen keine Rechtsberatung dar.

8. Newsletter (Double-Opt-in)

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail zur Bestätigung. Gespeichert werden E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung sowie die verwendete IP-Adresse zum Nachweis der Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@nicodex.de widerrufen.

9. Kundenlogin, Kundenportal und Adminbereich

Für das Kundenportal und den Administrationsbereich werden Benutzerkonten geführt. Verarbeitet werden E-Mail-Adresse, Anmeldedaten bzw. Anmeldelinks, Rollen und Berechtigungen sowie Anmelde- und Aktivitätsprotokolle zur Absicherung der Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

10. Verarbeitung im Rahmen der Auftragsabwicklung

Zur Abwicklung von Projekten werden insbesondere folgende Daten gespeichert:

  • Kundenanfragen und Kommunikationsverlauf
  • Angebote und Aufträge
  • Rechnungen und Zahlungsinformationen
  • projektbezogene Dateien und Dokumente
  • Chatverläufe des Anfrage-Assistenten
  • KI-Prompts und Konfigurationen
  • technische Zugangs- und Schnittstellendaten (API-Schlüssel) in verschlüsselter Form

API-Schlüssel und vergleichbare Geheimnisse werden ausschließlich serverseitig in einem gesicherten Speicher gehalten und niemals im Browser offengelegt.

11. Zahlungsabwicklung

Zahlungen erfolgen per Rechnung und Überweisung. Zur Rechnungsstellung verarbeiten wir Name, Anschrift, Kontaktdaten sowie Bank- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Aufbewahrungspflichten.

12. E-Mail-Versand

Transaktions- und Auth-E-Mails (z. B. Bestätigungen, Anmeldelinks, Benachrichtigungen) werden über die von Lovable bereitgestellte E-Mail-Infrastruktur über die Absenderdomain notify.nicodex.de versendet. Verarbeitet werden Empfängeradresse, Betreff, Inhalt sowie Versandprotokolle.

13. Auftragsverarbeitung und Empfänger

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (Hosting, Domains, E-Mail-Versand, KI-Dienste, Speicherdienste), bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Dritte zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Eine Übermittlung an Steuerberatung, Behörden oder Zahlungsdienstleister erfolgt nur, soweit gesetzlich erforderlich.

Eine vollständige Übersicht der eingesetzten KI-, Hosting- und Infrastruktur-Dienstleister (Unterauftragsverarbeiter) inklusive Zweck, Datenarten, Serverstandort und Grundlage des Drittlandtransfers sowie Informationen zum Abschluss eines Auftragsverarbeitungsvertrags finden Sie unter Auftragsverarbeitung (AVV).

14. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Für steuerlich relevante Unterlagen (Rechnungen, Verträge) gelten Aufbewahrungsfristen von 6 bzw. 10 Jahren (§ 147 AO, § 257 HGB). Anfragen ohne Vertragsschluss werden in der Regel nach längstens 12 Monaten gelöscht, Chatverläufe nach längstens 12 Monaten, sofern kein Projekt daraus entstanden ist.

15. Cookies und lokale Speicherung

Es werden ausschließlich technisch notwendige Cookies bzw. Einträge im lokalen Speicher des Browsers verwendet (z. B. Sitzung des Logins, Cookie-Hinweis, Chat-Sitzung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ein Tracking oder Profiling findet nicht statt. Details in der Cookie-Richtlinie.

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an info@nicodex.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, für Rheinland-Pfalz beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Der KI-Assistent dient ausschließlich der Vorbereitung und Strukturierung von Anfragen; jede Angebots- und Vertragsentscheidung wird von uns persönlich getroffen.

18. Social Media und externe Links

Auf der Website befindet sich ein Link zum LinkedIn-Profil. Beim Anklicken verlassen Sie diese Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Social Plugins mit Datenübertragung beim Seitenaufruf werden nicht eingesetzt.