Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und technische Bereitstellung

Diese Website wird über Hostinger bereitgestellt.

Anbieter ist:

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• technische Status- und Fehlerinformationen

Die Verarbeitung erfolgt, um die Website sicher und zuverlässig bereitzustellen, technische Fehler zu erkennen und Angriffe oder Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website.

Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Sicherheitsvorfälle untersucht oder gesetzliche Pflichten erfüllt werden müssen.

3. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.

Hierzu können insbesondere gehören:

• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Inhalt Ihrer Nachricht
• sonstige freiwillig übermittelte Angaben
• technisch erforderliche Metadaten der Anfrage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bei vorvertraglichen oder vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Zur technischen Absicherung des Kontaktformulars können außerdem Daten verarbeitet werden, die zur Spam-, Betrugs- oder Missbrauchsabwehr erforderlich sind.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

4. Kommunikation über WhatsApp

Für Anfragen und projektbezogene Kommunikation kann auf Wunsch des Kunden WhatsApp genutzt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Bei der Kommunikation über WhatsApp werden insbesondere die von Ihnen verwendete Telefonnummer, Profilinformationen, Kommunikationsinhalte sowie technische Verbindungs- und Nutzungsdaten verarbeitet.

Nach Angaben von WhatsApp sind persönliche Nachrichten und Anrufe Ende-zu-Ende-verschlüsselt. Unabhängig davon verarbeitet WhatsApp weitere technische und personenbezogene Daten im Rahmen der Bereitstellung seines Dienstes.

Bei vorvertraglicher oder vertragsbezogener Kommunikation erfolgt die Verarbeitung durch uns auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Eine Kontaktaufnahme per E-Mail ist jederzeit alternativ möglich.

WhatsApp kann personenbezogene Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen nutzt WhatsApp nach eigenen Angaben die hierfür vorgesehenen datenschutzrechtlichen Mechanismen.

Weitere Informationen enthält die Datenschutzerklärung von WhatsApp.

5. Projektanfrage und Website-Onboarding

Wenn Sie eine Website anfragen oder einen Auftrag erteilen, verarbeiten wir die Daten, die für die Planung, Erstellung und Durchführung des Projekts erforderlich sind.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten
• Unternehmensdaten
• Rechnungsdaten
• Angaben zu Ihrem Betrieb und Ihren Leistungen
• gewünschte Domain
• Design- und Inhaltswünsche
• technische Anforderungen
• von Ihnen bereitgestellte Texte
• Bilder
• Logos
• Dateien und sonstige Projektinhalte

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie keine Gesundheitsdaten, Passwörter oder sonstigen besonderen Kategorien personenbezogener Daten, sofern dies für das Projekt nicht ausdrücklich erforderlich und vorher abgestimmt wurde.

6. Zahlungsabwicklung mit Stripe

Für Zahlungsabwicklung, Rechnungsstellung und wiederkehrende Zahlungen nutzen wir Stripe.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist insbesondere:

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Unternehmen
• Rechnungsanschrift
• Zahlungsbetrag
• gebuchte Leistung
• Bestell- und Rechnungsinformationen
• technische Verbindungsdaten
• gewählte Zahlungsmethode

Zahlungsinformationen wie vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar von Stripe verarbeitet und nicht vollständig von LUMI gespeichert.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Erfüllung gesetzlicher Buchführungs- oder Nachweispflichten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet bestimmte Daten außerdem in eigener Verantwortlichkeit, beispielsweise zur Betrugsprävention, Identitätsprüfung oder Erfüllung regulatorischer Pflichten.

Im Rahmen seiner internationalen Infrastruktur können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Stripe verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, darunter gegebenenfalls Angemessenheitsbeschlüsse, Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework.

Weitere Informationen enthält die Datenschutzerklärung von Stripe.

7. Vertrags-, Rechnungs- und Kundendaten

Im Rahmen eines bestehenden Vertrags verarbeiten wir die zur Durchführung und Verwaltung des Vertrags erforderlichen Daten.

Hierzu gehören insbesondere:

• Kontakt- und Unternehmensdaten
• Vertrags- und Bestelldaten
• Rechnungs- und Zahlungsinformationen
• Projektkommunikation
• Freigaben und Änderungswünsche
• Informationen zu laufenden Hosting- und Pflegeleistungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Daten, die handels-, steuer- oder sonstigen gesetzlichen Aufbewahrungspflichten unterliegen, werden für die jeweils gesetzlich vorgeschriebene Dauer gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

8. Domain-, Hosting- und E-Mail-Leistungen für Kunden

Wenn Sie Domain-, Hosting- oder E-Mail-Leistungen von LUMI nutzen, verarbeiten wir die hierfür erforderlichen Vertrags-, Kontakt- und technischen Verwaltungsdaten.

Bei der Registrierung einer Domain können personenbezogene Registrierungsdaten an den jeweiligen Registrar, Hostinganbieter oder die zuständige Registrierungsstelle übermittelt werden, soweit dies für die Registrierung und Verwaltung erforderlich ist.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Der Kunde wird grundsätzlich als Domaininhaber beziehungsweise Registrant eingetragen, soweit dies nach den Vorgaben der jeweiligen Registrierungsstelle möglich ist.

9. Einsatz unterstützender Software- und KI-Dienste

Im Rahmen von Gestaltung, Entwicklung, Text-, Bild- oder Codebearbeitung können geeignete Software- und KI-gestützte Werkzeuge eingesetzt werden.

Personenbezogene Daten werden an solche Dienste nur übermittelt, soweit dies für die jeweilige Leistung erforderlich und datenschutzrechtlich zulässig ist.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, werden die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen.

Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

Besondere Kategorien personenbezogener Daten sollen nicht in externe KI-Systeme eingegeben werden, sofern dies nicht ausdrücklich erforderlich, rechtlich zulässig und zuvor abgestimmt wurde.

10. Technisch erforderliche Cookies und lokale Speicherungen

Diese Website kann technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden, soweit diese für Sicherheit, Navigation, Formulare, Zahlungsprozesse oder ausdrücklich vom Nutzer angeforderte Funktionen erforderlich sind.

Soweit der Zugriff auf Informationen im Endgerät für die Bereitstellung einer ausdrücklich gewünschten Funktion unbedingt erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Analyse-, Marketing- oder Tracking-Technologien werden nicht ohne die hierfür erforderliche vorherige Einwilligung eingesetzt.

11. Analyse und Marketing

Derzeit werden auf dieser Website keine Analyse- oder Marketingdienste wie Google Analytics, Matomo, Meta Pixel oder vergleichbare Trackingdienste eingesetzt.

Sollten solche Dienste künftig eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt und – soweit rechtlich erforderlich – zuvor eine Einwilligung eingeholt.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer sonstigen Rechtsgrundlage erforderlich ist.

Hierzu können insbesondere gehören:

• Hosting- und Infrastrukturprovider
• E-Mail-Dienstleister
• Zahlungsdienstleister
• Domainregistrare und Registrierungsstellen
• Software- und IT-Dienstleister
• gegebenenfalls eingesetzte Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken findet nicht statt.

13. Datenübermittlung in Drittländer

Einzelne eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder eines anderen gesetzlich anerkannten Übermittlungsmechanismus.

14. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über TLS.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Sicherheitsrisiken zu schützen.

15. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, berechtigten Nachweisinteressen oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an:

kontakt@lumguard.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts eines mutmaßlichen Datenschutzverstoßes erfolgen.

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.