Stand: Mai 2026
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Torvik Gruen AI UG (haftungsbeschränkt)
Am Schellberg 6
65812 Bad Soden am Taunus
Deutschland
E-Mail: info@torvikgruen.de
Telefon: 0175/9690050
Vertretungsberechtigter Geschäftsführer: Zulfukar Tosun
Registergericht: Amtsgericht Königstein im Taunus, HRB 11686
USt-IdNr.: DE364246675
Vollständige Anbieterkennzeichnung siehe Impressum.
Diese Datenschutzerklärung gilt für die Webseite diehausordnung.de sowie alle zugehörigen Subdomains und über diese Webseite angebotenen Dienste.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).
Verantwortlicher ist die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet (siehe Ziffer 1).
Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Diese Webseite wird auf der Plattform Lovable (Lovable AB, Stockholm, Schweden) gehostet. Lovable stellt das Frontend (die sichtbare Webanwendung) bereit und verarbeitet dabei in unserem Auftrag personenbezogene Daten.
Das Backend (Datenbank, Authentifizierung, Datei-Speicher und serverseitige Funktionen) wird über Lovable Cloud betrieben. Lovable Cloud nutzt technisch die Infrastruktur von Supabase Inc. mit der Server-Region EU (Frankfurt am Main, Deutschland) auf Rechenzentren von Amazon Web Services (AWS Europe).
Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und performanten Bereitstellung unseres Online-Angebots).
Beim Aufruf unserer Webseite werden durch unseren Hoster automatisch Informationen in sogenannten Server-Logfiles erfasst:
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 30 Tagen gelöscht oder anonymisiert.
Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speichermechanismen (z. B. localStorage), die für den Betrieb der Webseite zwingend erforderlich sind. Dazu gehören insbesondere:
Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies von Drittanbietern ein. Eine Einwilligung über ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Für die Nutzung des Editors und die Bestellabwicklung legen Sie ein Nutzerkonto an. Verarbeitet werden:
Die Authentifizierung erfolgt über die Auth-Komponente von Lovable Cloud (Supabase Auth, EU-Region). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Sie können Ihr Konto jederzeit löschen lassen.
Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten:
Diese Daten werden in der Datenbank von Lovable Cloud (Supabase, EU-Frankfurt) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO, in der Regel 10 Jahre).
Von Ihnen hochgeladene Bilder und die daraus erstellten Gestaltungen werden im Datei-Speicher von Lovable Cloud (Supabase Storage, EU-Frankfurt) abgelegt. Der Zugriff ist über Row-Level-Security technisch auf Ihr eigenes Nutzerkonto sowie ggf. den zur Bestellabwicklung notwendigen Personenkreis beschränkt. Nach Auftragsabschluss und Ablauf der Aufbewahrungsfristen werden die Dateien gelöscht.
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Beim Bezahlvorgang werden insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag sowie die von Ihnen gewählten Zahlungsmittel-Daten verarbeitet.
Die eigentlichen Zahlungsdaten (z. B. Kreditkartennummer, IBAN) werden direkt zwischen Ihrem Browser und Stripe übertragen und sind für uns zu keinem Zeitpunkt im Klartext einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy.
Zur Auslieferung der bestellten Ware übermitteln wir Ihren Namen und Ihre Lieferadresse an die DHL Group (Deutsche Post AG / DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Informationen zum Datenschutz bei DHL finden Sie unter: https://www.dhl.de/de/toolbar/footer/datenschutz.html.
Bestellbestätigungen, Statusmeldungen und Authentifizierungs-E-Mails (z. B. Passwort-Zurücksetzen, E-Mail-Verifizierung) werden über den Dienst Brevo SAS (7 rue de Madrid, 75008 Paris, Frankreich) versendet. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Diese Webseite bindet Schriftarten des Dienstes Google Fonts ein, die von Servern der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten, um Texte korrekt darzustellen. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA an die Google LLC kann dabei nicht ausgeschlossen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Weitere Informationen: https://policies.google.com/privacy.
Eine Verarbeitung Ihrer personenbezogenen Daten findet grundsätzlich innerhalb der Europäischen Union statt. Lovable (Schweden) und die genutzte Supabase-Region (Frankfurt am Main) liegen in der EU. Stripe verarbeitet Daten primär in Irland.
Sollte es im Einzelfall zu einer Übermittlung in Drittländer (insbesondere USA) durch Subdienstleister kommen (z. B. Google Fonts), geschieht dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).
Folgende Dienstleister unterstützen uns beim Betrieb dieser Webseite:
| Dienstleister | Zweck | Sitz / Region |
|---|---|---|
| Lovable AB | Frontend-Hosting, Plattform | Schweden (EU) |
| Supabase Inc. (via Lovable Cloud) | Datenbank, Auth, Datei-Speicher, Functions | EU – Frankfurt a. M. |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland (EU), Konzern USA – SCC nach Art. 46 DSGVO |
| Brevo SAS | Transaktionale E-Mails (Bestellbestätigungen, Auth) | Frankreich (EU) |
| Google Ireland Ltd. (Google Fonts) | Schrift-Auslieferung | Irland (EU), ggf. USA – SCC nach Art. 46 DSGVO |
| DHL Group / Deutsche Post AG | Warenversand | Deutschland |
Mit allen genannten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@torvikgruen.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Web: datenschutz.hessen.de
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff zu schützen. Dazu gehören insbesondere:
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder ein Profiling findet nicht statt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Dienstleistungen ändern. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar.
Bei Fragen zum Datenschutz erreichen Sie uns unter: