Datenschutzerklärung

1. Allgemeine Hinweise

Wir freuen uns über Ihren Besuch auf unserer Webseite carriqo.com. Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Webseite verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Nutzungsdaten oder technische Informationen über das verwendete Endgerät.

Diese Datenschutzerklärung gilt für die Webseite carriqo.com und die darüber bereitgestellten Inhalte und Funktionen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

3. Datenschutzbeauftragter

Sie erreichen den Datenschutzbeauftragten per E-Mail unter datenschutz@carriqo.com

4. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseite, zur Bearbeitung von Anfragen, zur Gewährleistung der Sicherheit unserer Systeme oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Dabei beachten wir insbesondere die folgenden Grundsätze:

• Verarbeitung nach Treu und Glauben, rechtmäßig und transparent
• Zweckbindung der Verarbeitung
• Datenminimierung
• Richtigkeit der Daten
• Speicherbegrenzung
• Integrität und Vertraulichkeit
• Schutz durch technische und organisatorische Maßnahmen

5. Hosting und technische Bereitstellung der Webseite

Unsere Webseite wird über den Anbieter Lovable bereitgestellt. Nach unserer Konfiguration erfolgt das Hosting auf Servern innerhalb der Europäischen Union.

Anbieter:

Lovable kann im Rahmen der technischen Bereitstellung der Webseite personenbezogene Daten verarbeiten, insbesondere technische Zugriffsdaten, Server-Logdaten und Informationen, die zur Auslieferung der Webseite erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL, sofern übermittelt
• Hostname des zugreifenden Rechners
• technische Fehler- und Sicherheitsprotokolle

Die Verarbeitung dieser Daten ist erforderlich, um die Webseite technisch bereitzustellen, die Stabilität und Sicherheit des Angebots zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Webseite.

Soweit Lovable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Lovable darf Daten nur nach unserer Weisung und im Rahmen der vertraglichen Vereinbarungen verarbeiten. Lovable kann hierfür eigene Unterauftragsverarbeiter einsetzen, soweit dies für den Betrieb der technischen Infrastruktur erforderlich ist.

6. Server-Logfiles

Beim Aufruf unserer Webseite werden aus technischen Gründen automatisch Informationen verarbeitet, die Ihr Browser oder Endgerät an den Server übermittelt. Diese Informationen werden in sogenannten Server-Logfiles verarbeitet.

Die Server-Logfiles dienen insbesondere folgenden Zwecken:

• Auslieferung der Webseite
• Sicherstellung der technischen Funktionsfähigkeit
• Fehleranalyse
• Abwehr von Angriffen und Missbrauch
• Sicherstellung der Systemsicherheit
• Nachvollziehbarkeit sicherheitsrelevanter Ereignisse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Eine personenbezogene Auswertung zu Marketingzwecken findet nicht statt.

Die Speicherdauer richtet sich nach den technischen und sicherheitsbezogenen Erfordernissen des Hostings. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Abwehr von Angriffen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Webseite.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Unternehmen
• Telefonnummer, sofern angegeben
• Inhalt der Nachricht
• Zeitpunkt der Kontaktaufnahme
• technische Metadaten der Kommunikation

Die Verarbeitung erfolgt, um Ihre Anfrage zu beantworten und die Kommunikation mit Ihnen durchzuführen.

Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Kontaktformular, Demo-Anfrage oder sonstige Eingabefelder

Sofern auf unserer Webseite ein Kontaktformular, eine Demo-Anfrage oder ein sonstiges Eingabefeld bereitgestellt wird, verarbeiten wir die dort eingegebenen Daten zur Bearbeitung der jeweiligen Anfrage.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Unternehmen
• Rolle oder Funktion im Unternehmen
• Telefonnummer
• Nachricht oder Freitextangaben
• gewünschte Informationen oder Leistungen
• Zeitpunkt der Übermittlung
• technische Zugriffsdaten

Pflichtangaben sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir die Anfrage möglicherweise nicht bearbeiten.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.

9. Keine Analyse- und Trackingdienste

Wir setzen auf carriqo.com nach aktuellem Stand keine externen Analyse-, Tracking- oder Marketingdienste ein.

Insbesondere verwenden wir nach aktuellem Stand keine Dienste wie:

• Google Analytics
• Google Tag Manager
• Meta Pixel
• TikTok Pixel
• LinkedIn Insight Tag
• Hotjar
• Matomo
• externe Retargeting- oder Conversion-Tracking-Dienste

Eine Auswertung Ihres Nutzungsverhaltens zu Werbe- oder Marketingzwecken findet nicht statt.

Sollten wir künftig Analyse- oder Marketingdienste einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorab eine Einwilligung einholen.

10. Cookies und vergleichbare Technologien

Unsere Webseite verwendet nach aktuellem Stand keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Trackingzwecken.

Es können jedoch technisch notwendige Speicherungen oder Zugriffe auf Informationen im Endgerät erfolgen, soweit diese für die Bereitstellung der Webseite oder einzelner ausdrücklich gewünschter Funktionen zwingend erforderlich sind. Dazu können beispielsweise sicherheitsrelevante Sitzungsinformationen, technische Einstellungen oder Funktionsdaten gehören.

Die Speicherung von Informationen im Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt, soweit technisch erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die technische Bereitstellung, Sicherheit und Funktionsfähigkeit der Webseite betroffen ist.

Soweit künftig nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

11. Keine extern eingebundenen Inhalte

Wir binden nach aktuellem Stand keine externen Inhalte von Drittanbietern ein.

Insbesondere verwenden wir nach aktuellem Stand keine extern eingebundenen Dienste wie:

• Google Fonts
• Google Maps
• YouTube
• Vimeo
• externe Captcha-Dienste
• externe Chat-Widgets
• externe CDN-Skripte zu Tracking- oder Marketingzwecken

Sollten künftig externe Inhalte eingebunden werden, kann es sein, dass beim Aufruf der entsprechenden Inhalte personenbezogene Daten, insbesondere IP-Adressen und technische Zugriffsdaten, an den jeweiligen Drittanbieter übertragen werden. In diesem Fall werden wir diese Datenschutzerklärung entsprechend ergänzen und, soweit erforderlich, eine Einwilligung einholen.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf unserer Webseite nicht statt.

13. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der Webseite, zur Bearbeitung von Anfragen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

• Hosting- und Infrastruktur Anbieter, insbesondere Lovable
• technische Dienstleister und Unterauftragsverarbeiter des Hosting-Anbieters
• IT-Dienstleister, soweit diese in unserem Auftrag tätig werden
• Rechts- oder Steuerberater, sofern dies im Einzelfall erforderlich ist
• Behörden oder Gerichte, soweit wir hierzu gesetzlich verpflichtet sind

Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Drittlandübermittlungen

Nach unserer Konfiguration erfolgt das Hosting der Webseite auf Servern innerhalb der Europäischen Union.

Soweit im Rahmen der technischen Bereitstellung durch Lovable oder durch von Lovable eingesetzte Unterauftragsverarbeiter eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen sollte, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder sonstiger gesetzlich vorgesehener Übermittlungsmechanismen erfolgen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Im Einzelnen gelten grundsätzlich folgende Kriterien:

• Technische Zugriffsdaten und Server-Logfiles werden nur so lange gespeichert, wie dies zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
• Daten aus Anfragen werden gespeichert, solange dies für die Bearbeitung der Anfrage und eine etwaige Anschlusskommunikation erforderlich ist.
• Vertrags- oder geschäftsbezogene Kommunikation wird gespeichert, solange dies für die Durchführung oder Anbahnung eines Vertrags sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
• Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden für die gesetzlich vorgeschriebene Dauer gespeichert.
• Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der jeweiligen Verjährungsfristen gespeichert werden.

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

16. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

17. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Übertragung per TLS/SSL
• Zugriffsbeschränkungen
• technische Sicherheitsmaßnahmen des Hosting-Anbieters
• Protokollierung sicherheitsrelevanter Ereignisse
• regelmäßige Überprüfung der technischen Infrastruktur
• Begrenzung des Zugriffs auf personenbezogene Daten auf erforderliche Personen und Dienstleister

Bitte beachten Sie, dass eine Datenübertragung im Internet nie vollständig risikofrei ist. Wir bemühen uns jedoch, Ihre Daten nach dem Stand der Technik angemessen zu schützen.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

18.1 Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten und weitere Informationen gemäß Art. 15 DSGVO.

18.2 Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Außerdem können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

18.3 Recht auf Löschung

Sie haben das Recht, die Löschung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie eine Einwilligung widerrufen haben.

18.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

18.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen vorliegen.

18.6 Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18.7 Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Zuständige Aufsichtsbehörde für den Verantwortlichen ist, sofern der Verantwortliche seinen Sitz in Bayern hat:

Alternativ können Sie sich an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

20. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch unserer Webseite grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben.

Für bestimmte Funktionen, insbesondere die Kontaktaufnahme oder eine Anfrage, kann die Angabe bestimmter Daten erforderlich sein. Ohne diese Daten können wir Ihre Anfrage möglicherweise nicht oder nur eingeschränkt bearbeiten.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Die jeweils aktuelle Fassung ist jederzeit auf carriqo.com abrufbar.

Stand: Juli 2026