Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Nitsche & Lorenz Venture Group GmbH (Marke „Garanly“)
Tintentrift 2, 30177 Hannover, Deutschland
Vertreten durch die Geschäftsführer Ralf Nitsche und Ruben Lorenz
E-Mail: report@garanly.de

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der genannten E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, unserer Leistungen und zur Kommunikation mit dir erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f DSGVO (berechtigte Interessen).

Auf dieser Website setzen wir keine Analyse-, Tracking- oder Werbedienste (z. B. Google Analytics, Meta Pixel) ein. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.

3. Hosting und Bereitstellung der Website

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdaten werden nur kurzfristig gespeichert und anschließend gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

Die Website und die zugehörige Datenbank werden über die Plattform Lovable betrieben. Zur Auslieferung und Datenspeicherung werden Unterauftragsverarbeiter eingesetzt, darunter Cloudflare, Inc. (Content-Delivery-Netzwerk) und Supabase, Inc. (Datenbank und Anmeldung). Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies und lokale Speicherung

Wir verwenden keine Cookies zu Analyse- oder Marketingzwecken. Wenn du dich im Kundenbereich anmeldest, wird ein technisch notwendiger Anmelde-Token im lokalen Speicher deines Browsers abgelegt, damit du angemeldet bleibst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Der Eintrag wird beim Abmelden entfernt. Mehr dazu unter Cookie-Einstellungen.

5. Kostenloser Website-Check

Für den Website-Check verarbeiten wir die eingegebene Website-Adresse, deinen Namen, deine E-Mail-Adresse, deine Einwilligung sowie das Prüfergebnis. Zur Prüfung rufen unsere Server die öffentlich erreichbare Startseite der angegebenen Website ab und werten technische Merkmale aus; deine Daten werden dabei nicht an die geprüfte Website übermittelt.

Zweck ist die Durchführung der Prüfung, die Bereitstellung des Berichts und die Kontaktaufnahme zu den Ergebnissen und passenden Leistungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (lit. b). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, spätestens 24 Monate nach der letzten Kontaktaufnahme, sofern kein Vertrag zustande kommt.

6. Kontaktformular und E-Mail

Bei Anfragen über das Kontaktformular oder per E-Mail verarbeiten wir Name, E-Mail-Adresse, ggf. Website und deine Nachricht zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kundenkonto und Garanly Control

Für dein Kundenkonto verarbeiten wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert) sowie die von dir hinterlegten Namen, Firmen- und Kontaktdaten. Im Kundenbereich speichern wir deine Websites, Prüfberichte, Maßnahmen, Fristen und Serviceanfragen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Absicherung protokollieren wir sicherheitsrelevante Aktionen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden mit Löschung deines Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 6 bzw. 10 Jahre nach HGB/AO für Geschäftsunterlagen).

8. Anmeldung mit Google oder Lovable

Optional kannst du dich mit deinem Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder deinem Lovable-Konto anmelden. Dabei erhalten wir von dem jeweiligen Anbieter deine E-Mail-Adresse, deinen Namen und ggf. dein Profilbild. Der Anbieter erfährt, dass du dich bei Garanly anmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Eine Übermittlung in die USA erfolgt ggf. auf Grundlage des EU-U.S. Data Privacy Framework.

9. Empfänger

Deine Daten erhalten nur unsere Mitarbeitenden, soweit sie diese für ihre Aufgaben benötigen, sowie die oben genannten Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

10. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten zur Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe deiner Daten ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir den Website-Check, deine Anfrage oder dein Kundenkonto jedoch nicht bereitstellen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; der Website-Check bewertet ausschließlich technische Merkmale der geprüften Website.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt per HTTPS. Der Zugriff auf gespeicherte Daten ist technisch auf berechtigte Personen beschränkt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.