Datenschutzerklärung

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist die neotopia GbR, Friedrichstraße 135, 10117 Berlin, vertreten durch Nicolai Schlepphorst und Patrick Behne. E-Mail: kontakt@ordinatum.de, Telefon: +49 30 844 208 30.

Datenschutzbeauftragter: Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG); ein solcher ist daher nicht benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@ordinatum.de.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken auf folgenden Rechtsgrundlagen:

• Bearbeitung von Anfragen über das Kontaktformular oder per E-Mail zur Vertragsanbahnung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Beantwortung allgemeiner Anfragen aus berechtigtem Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
• Durchführung von Auswertungsaufträgen einschließlich der Verarbeitung von Beteiligungsdaten auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Bereitstellung und technischer Betrieb der Website aus berechtigtem Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Soweit Sie eine Einwilligung erteilen: Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Organisation, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nach Auftragserteilung stellen wir Auftraggebern einen geschützten Upload-Zugang über die luckycloud GmbH, Berlin, bereit (Serverstandort Deutschland). Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zwischen Auftraggeber und ordinatum sowie ein entsprechender Vertrag zwischen ordinatum und dem Speicheranbieter. Beteiligungsbeiträge werden ausschließlich zum Zweck der beauftragten Auswertung verarbeitet und nach Projektabschluss auf Wunsch mit schriftlicher Löschbestätigung entfernt. Weitere Details zum Verfahren beschreibt die Seite Methodik.

Diese Website wird über die Plattform Lovable (Anbieter: Lovable AB, Schweden) bereitgestellt; Datenbank- und Backend-Funktionen laufen über Supabase (Server-Standort EU). Beide sind Auftragsverarbeiter nach Art. 28 DSGVO. Beim Aufruf der Website verarbeiten die Server technisch erforderliche Zugriffsdaten in Logfiles (IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Referrer-URL, Browsertyp) zur Auslieferung der Inhalte, zur Systemsicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind. Eine Einwilligungspflicht nach § 25 Abs. 1 TDDDG besteht hierfür nicht; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Tracking-, Analyse- oder Werbe-Cookies werden nicht gesetzt. Aus diesem Grund verzichten wir bewusst auf ein Cookie-Banner. Schriftarten werden lokal ausgeliefert.

Zugang zu personenbezogenen Daten erhalten ausschließlich Auftragsverarbeiter, mit denen ein Vertrag nach Art. 28 DSGVO besteht: Lovable AB (Anwendungs-Hosting, EU), Supabase (Datenbank und Backend-Funktionen, Server-Standort EU) sowie luckycloud GmbH, Berlin (Datei-Upload und -Speicherung, Serverstandort Deutschland). Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben oder zur Vertragsdurchführung erforderlich ist.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Anfragen ohne Vertragsbezug löschen wir nach abschließender Bearbeitung; Daten mit handels- oder steuerrechtlichem Bezug bewahren wir für die Dauer der gesetzlichen Fristen (regelmäßig 6 bzw. 10 Jahre) auf.

Eine Übermittlung in Länder außerhalb der EU/des EWR ist nicht vorgesehen. Sollte in Einzelfällen ein Zugriff durch Konzerngesellschaften unserer Auftragsverarbeiter aus Drittländern nicht auszuschließen sein, stützen wir dies auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an kontakt@ordinatum.de.

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung, erkennbar an „https://" in der Adresszeile Ihres Browsers.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen.

Stand: 07.07.2026