Kriwelo

Datenschutz

Entwurf: Diese Seite ist unvollständig und nicht rechtlich geprüft. Markierte Angaben werden vom Betreiber ergänzt und vor dem öffentlichen Start geprüft.

Verantwortlicher

Ahmed Hamam
Merseburger Straße 45, 06112 Halle (Saale)
Deutschland
E-Mail: ahmed.hamam9210@gmail.com
Telefon: +49 152 13860334

Datenschutzbeauftragter: [Rechtlich zu prüfen: ob eine Benennungspflicht besteht (Art. 37 DSGVO, § 38 BDSG)]

Überblick

Technischer Prüfstand: 26. Oktober 2026, kriwelo.online. Die rechtliche Prüfung ist offen.

Kriwelo ist ein Verzeichnis kreativer Studios mit redaktionellen Ratgebern. Du brauchst kein Konto; Buchungen und Zahlungen finden bei den Studios statt. Es gibt kein Kontaktformular. Die Hosting-Plattform ergänzt Skripte und Ereignisübermittlungen; die Kartenansicht lädt Inhalte von OpenFreeMap. Diese Vorgänge sind unten beschrieben.

Hosting und Server-Protokolle

Die Website wird über Lovable veröffentlicht. Der Produktions-Build verwendet einen Cloudflare Worker; auf kriwelo.online wurden Cloudflare-Antworten beobachtet. Bei einem Abruf werden insbesondere IP-Adresse, angefragte URL, Zeitpunkt und Browserinformationen zur Auslieferung und Absicherung der Website verarbeitet. Daraus folgt keine bestätigte Aussage darüber, welche Daten die Anbieter dauerhaft protokollieren.

  • Vertragspartner für das Hosting: [Angabe fehlt: laut Vertrag mit Lovable bestätigen]
  • Auftragsverarbeitungsvertrag (Art. 28 DSGVO): [Angabe fehlt: Abschluss bestätigen]
  • Empfänger, Unterauftragsverarbeiter und mögliche Übermittlungen außerhalb des EWR: [Rechtlich zu prüfen: konkrete Vertragskette, Verarbeitungsorte und Garantien nach Art. 44 ff. DSGVO bestätigen; insbesondere Lovable und Cloudflare]
  • Im geprüften HTML sowie bei robots.txt und sitemap.xml wurden keine NEL- oder Report-To-Header beobachtet. Kartenressourcen senden solche Header; siehe „Karte“.
  • Rechtsgrundlage und Speicherdauer der Protokolle: [Rechtlich zu prüfen: Art. 6 Abs. 1 lit. f DSGVO für Auslieferung und Sicherheit, Interessenabwägung sowie konkrete Löschfristen der einzelnen Anbieter bestätigen]

Anbieterinformationen: Lovable-Datenschutzhinweise, Lovable-DPA und Cloudflare-Datenschutzhinweise. Öffentliche Anbietertexte belegen keinen für Kriwelo abgeschlossenen Vertrag.

Karte

Automatisch geladene Detailkarte

Sobald die Kartenansicht der Startseite angezeigt wird, lädt dein Browser automatisch Kartenstil, Kartenkacheln, Symbole und Kartenschriften von OpenFreeMap (tiles.openfreemap.org), betrieben von Hyperknot Software Kft., Ungarn. Auf dem Desktop geschieht dies beim Seitenaufruf; auf kleinen Bildschirmen gegebenenfalls erst beim Öffnen der Kartenansicht. Es gibt keinen gesonderten Einwilligungsschalter. Die Inhalte werden über Cloudflare ausgeliefert. Dabei werden IP-Adresse und technische Abrufinformationen an diese Anbieter übermittelt; die angefragten Kacheln beziehen sich auf den angezeigten Kartenausschnitt.

  • Laut Datenschutzerklärung von OpenFreeMap (Stand 8. Oktober 2026) enthalten deren Zugriffsprotokolle standardmäßig keine IP-Adressen; Fehlerprotokolle können IP-Adressen enthalten und werden nach 7 Tagen gelöscht. Bei Sicherheitsvorfällen kann der Anbieter IP-Adressen vorübergehend für bis zu 30 Tage protokollieren.
  • Die geprüften Kartenantworten enthielten NEL- und Report-To-Header für eine Fehlerberichterstattung mit einer Laufzeit von 604800 Sekunden (7 Tagen). Browser, die Network Error Logging unterstützen, können diese Einstellung speichern und Fehlerberichte an Cloudflare (a.nel.cloudflare.com) senden. Ein tatsächlich versandter Fehlerbericht wurde bei der Prüfung nicht nachgewiesen.
  • Die Studiopunkte kommen aus Kriwelos Verzeichnis. Falls die Detailkarte fehlschlägt, dient die vereinfachte Karte mit eigenen Ressourcen als Ersatz. Diese Ersatzkarte ist kein Mechanismus, der vorherige Übermittlungen an OpenFreeMap verhindert.
  • Rechtsgrundlage: [Rechtlich zu prüfen: tragfähige Rechtsgrundlage der automatischen Kartenabrufe, Erforderlichkeit einer vorherigen Einwilligung nach DSGVO/§ 25 TDDDG, NEL-Speicherung und Drittlandübermittlungen. Eine Einwilligung durch den Seitenaufruf wird hier nicht unterstellt]

Datenschutzhinweise von OpenFreeMap

Schriftarten

Die Seitenschriften Fraunces und Hanken Grotesk werden von Kriwelo selbst ausgeliefert; dafür wird Google Fonts nicht kontaktiert. Für die vereinfachte Ersatzkarte liegen Noto-Sans-Dateien auf dem eigenen Server. Die Detailkarte lädt ihre Kartenschriften von OpenFreeMap.

Cookies und Speicherung im Browser

In den geprüften Seitenabläufen wurden keine Einträge in Local Storage, Session Storage oder IndexedDB beobachtet. Die aktive Verzeichnissuche speichert Such- und Filterauswahl nicht dauerhaft. Dein Browser kann Ressourcen im HTTP-Cache zwischenspeichern. Zusätzlich setzt die veröffentlichte Plattform Cookies; aus einem leeren Local Storage folgt deshalb keine Datenfreiheit.

Bei der Prüfung von kriwelo.online wurden folgende Cookies beobachtet:

  • __cf_bm: Cloudflare beschreibt es als Cookie zur Bot-Erkennung. Beobachtet mit Secure, HttpOnly, SameSite=None und einer Ablaufzeit von ungefähr 30 Minuten. Laut Cloudflare endet es nach 30 Minuten fortlaufender Inaktivität.
  • __dpl: Beobachtet auf kriwelo.online mit Pfad /, Secure, SameSite=Lax, ohne HttpOnly und ungefähr 24 Stunden Laufzeit; der Ablauf wurde bei weiteren Seitenabrufen erneuert. Zweck, Anbieterrolle und Erforderlichkeit sind für Kriwelo noch nicht bestätigt.

Cloudflare-Cookie-Dokumentation

[Rechtlich zu prüfen: Rechtsgrundlagen, konkrete Zwecke und Löschfristen sowie die Einordnung jedes Cookies nach § 25 TDDDG mit dem Hosting-Anbieter bestätigen]

Plattform-Skripte und Ereignisübermittlungen

Die veröffentlichte Website lädt unter ihrer eigenen Domain /~flock.js und ein Skript unter /__l5e/events.…js. Ohne Betätigung eines Einwilligungsschalters wurden POST-Anfragen an /__l5e/trackevents mit HTTP-Status 202 beobachtet. Die geprüften Ereignishüllen enthielten unter anderem Zeitstempel, Sitzungs- und Seitenaufrufkennungen, URL-Pfad sowie Felder für Messwerte und Nutzungsdauer (beispielsweise metric und engagement_time_ms). Gleichnamige Felder oder eine gleiche Domain belegen weder Anonymität noch eine bestimmte Speicherdauer.

Außerdem kann die Anwendung abgefangene Laufzeitfehler an vorhandene Lovable-Meldefunktionen weiterreichen. Ob und welche Fehlerdaten in der konkreten Veröffentlichung verarbeitet werden, hängt von den bereitgestellten Plattformfunktionen ab.

[Rechtlich zu prüfen: Lovable muss die jeweiligen Zwecke, vollständigen Datenkategorien, Empfänger, Rollen, Aufbewahrungsfristen, Verarbeitungsorte und Abschalt-/Einwilligungsmöglichkeiten für diese Funktionen bestätigen. Die Rechtsgrundlagen einschließlich § 25 TDDDG und etwaige erforderliche technische Änderungen bleiben vor dem Indexierungsstart zu prüfen]

Angaben zu Studios

Kriwelo veröffentlicht Geschäftsangaben von Studios (Name, Adresse, Website, Angebote, Preise und Zeiten), die die Studios selbst auf ihren offiziellen Websites veröffentlichen. Zweck ist, Angebote auffindbar und vergleichbar zu machen. Bei Einzelunternehmen können Geschäftsname und Geschäftsanschrift zugleich personenbezogene Daten sein. Reine Inhabernamen aus Impressen werden nicht als Verzeichnisangabe übernommen. Die veröffentlichten Angaben sind für Websitebesucher im Internet zugänglich.

  • Rechtsgrundlage und Informationspflicht gegenüber den Studios: [Rechtlich zu prüfen: Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO, Information nach Art. 14 DSGVO einschließlich Empfänger, Speicher-/Prüffristen und etwaiger Ausnahmen dokumentieren]
  • Korrektur oder Löschung eines Eintrags: ahmed.hamam9210@gmail.com

Kontakt per E-Mail

Wenn du Kriwelo per E-Mail schreibst, werden deine Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage und Speicherdauer: [Rechtlich zu prüfen: Art. 6 Abs. 1 lit. b DSGVO nur bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO bzw. bei gesetzlichen Betroffenenanfragen lit. c; tatsächliche Löschfristen und E-Mail-Dienstleister bestätigen]

Die Kontaktadresse wird bei Gmail genutzt. Die konkreten Google-Vertragsbedingungen, Verarbeitungsorte und etwaigen Auftragsverarbeitungs-/Transfergarantien für das eingesetzte Konto sind noch zu prüfen.

Deine Rechte

Du hast unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Wende dich dazu an die oben genannte E-Mail-Adresse.

Für den angegebenen Sitz in Halle (Saale) ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt eine zuständige Anlaufstelle. Du kannst dich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden: Kontakt der Landesbeauftragten und Beschwerdeinformationen.