Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:

CONCEPT X GmbH & Co. KG
Salzbergener Str. 25
48431 Rheine
E-Mail: datenschutz@conceptx.de
Impressum: https://conceptx.de/impressum/

(nachfolgend auch „CONCEPT X GmbH & Co. KG" oder „wir")

Bei Fragen zu diesen Datenschutzhinweisen oder zum Schutz Ihrer Daten durch die CONCEPT X GmbH & Co. KG können Sie sich jederzeit auch an unsere Datenschutzbeauftragte wenden:

Carla Holterhus
E-Mail: datenschutz@conceptx.de

2. Datenschutzbeauftragte:r

Siehe Abschnitt 1: Als Datenschutzbeauftragte ist Carla Holterhus benannt, erreichbar unter datenschutz@conceptx.de.

3. Allgemeines zur Datenverarbeitung

Wenn wir personenbezogene Daten verarbeiten, bedeutet das, dass wir diese erheben, speichern, übermitteln, löschen oder in anderer Form nutzen. Mit personenbezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Angebote und Leistungen der CONCEPT X GmbH & Co. KG informieren.

Falls Sie Kunde, Interessent, Beschäftigter, Lieferant oder Bewerber bei der CONCEPT X GmbH & Co. KG sind, dann werden Ihre Daten auch im Rahmen Ihrer Geschäftsbeziehung mit uns oder Ihres berechtigten Interesses einer Rückmeldung von uns verarbeitet. Informationen dazu finden Sie in den Hinweisen zum Umgang mit Ihren personenbezogenen Daten.

Nachfolgend erhalten Sie einen Überblick, welche Daten die CONCEPT X GmbH & Co. KG beim Besuch dieser Website zu welchem Zweck verarbeitet. Informationen zur Behandlung Ihrer Daten auf den Social Media Angeboten der CONCEPT X GmbH & Co. KG finden Sie in den Datenschutzhinweisen für Social Media.

4. Bereitstellung der Website / Server-Logfiles

4.1 Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten

Bei der Nutzung der Website werden die folgenden technisch erforderlichen Daten zu Zwecken der Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)) sowie Sicherheitsmaßnahmen verarbeitet:

Nutzungsdaten: verwendeter Browser (Typ, Version, Sprache); verwendetes Betriebssystem; Internetserviceprovider des Nutzers; auf unseren Webseiten abgerufene Dateien; Webseite, von welcher der Nutzer auf unsere Webseiten gelangt ist; Webseite, die der Nutzer über unsere Webseite aufruft.
Meta-, Kommunikations- und Verfahrensdaten: IP-Adresse des Nutzers, Datum und Uhrzeit des Zugriffs auf unsere Webseiten; Einwilligungsstatus.
Inhaltsdaten: Eingaben in Onlineformularen.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von so genannten „Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Die Verarbeitung der genannten Daten der Nutzer erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen der CONCEPT X GmbH & Co. KG auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.

Die CONCEPT X GmbH & Co. KG wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Website aus, ohne dabei personenbezogene Nutzerprofile zu bilden.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, ggf. Name und Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ihre Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Vormerkung „Bewerbungsstart"

Auf unserer Website haben Sie die Möglichkeit, Ihre E-Mail-Adresse zu hinterlassen, um über den Start der Bewerbungsphase informiert zu werden. Die eingegebene E-Mail-Adresse wird bei Absenden des Formulars automatisiert in einer von uns betriebenen Datenbank gespeichert (siehe Abschnitt „Backend-Dienst Lovable Cloud"). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden Ihre Adresse ausschließlich dazu, Sie einmalig über den Start der Bewerbungsphase zu informieren. Ihre Daten werden gelöscht, sobald die Information erfolgt ist oder Sie Ihre Einwilligung widerrufen.

7. Cookies

Diese Website setzt derzeit keine eigenen Cookies und keine Cookies von Drittanbietern ein. Es findet kein Tracking und keine Reichweitenmessung statt. Sollten künftig technisch notwendige Cookies zum Einsatz kommen, ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Sobald Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt werden, ist dieser Abschnitt entsprechend zu erweitern und ein Consent-Banner erforderlich.

8. Eingebundene Schriften

Diese Website verwendet die Schriften „Lato" und „Open Sans". Beide Schriften werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt; die IP-Adresse Ihres Endgeräts wird nicht an externe Schrift-Anbieter übertragen.

9. Backend-Dienst Lovable Cloud

Zur Speicherung der über das Vormerk-Formular eingegebenen E-Mail-Adressen nutzen wir den Backend-Dienst „Lovable Cloud" der Lovable GmbH. Lovable Cloud stellt hierfür die zugrundeliegende Datenbank- und Hosting-Infrastruktur bereit; als technischer Unterauftragsverarbeiter kommt die Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, zum Einsatz. Der Datenbank-Standort für dieses Projekt ist die Europäische Union (Region Frankfurt, Deutschland).

Beim Absenden des Vormerk-Formulars wird Ihre E-Mail-Adresse verschlüsselt an die Server von Lovable Cloud übermittelt und dort in einer Datenbanktabelle gespeichert. Weitere personenbezogene Daten (z. B. Name, IP-Adresse) werden von uns nicht mit erhoben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Lovable (https://lovable.dev/privacy) sowie von Supabase (https://supabase.com/privacy).

10. Empfänger und Auftragsverarbeiter

Wir setzen zur Bereitstellung unserer Website sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wurden:

Lovable GmbH, Kaiser-Wilhelm-Straße 89, 20355 Hamburg — Hosting und Auslieferung der Website
Lovable Cloud (Lovable GmbH) inkl. Supabase Inc. als technischer Unterauftragsverarbeiter — Speicherung der Vormerk-Adressen

11. Übermittlung in Drittländer

Eine aktive Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet grundsätzlich nicht statt. Die im Rahmen des Backend-Dienstes eingesetzte Supabase Inc. hat ihren Sitz in Singapur; die Datenverarbeitung für dieses Projekt erfolgt jedoch ausschließlich in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt, Deutschland). Soweit im Einzelfall ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln.

12. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der DSGVO folgende Rechte:

Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an die oben genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Behörde für den Verantwortlichen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

14. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für einen erneuten Besuch gilt dann die neue Fassung.

Stand: Juli 2026