Datenschutzerklärung

1. Verantwortlicher

Nachstehend informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

2. Aufruf unserer Website und Server-Protokolle

Beim Aufruf unserer Website werden automatisch Daten an den Server unseres Hostinganbieters übertragen und dort in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite.

Zweck ist der Verbindungsaufbau, die Betriebssicherheit, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolldaten werden spätestens nach sieben Tagen gelöscht.

Unser Hostinganbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4. Stock, 6023 Larnaca, Zypern. Die Auslieferung von Bildern und statischen Inhalten erfolgt über das Content Delivery Network desselben Anbieters; eine Übertragung an externe Bildquellen findet nicht statt. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert und von dort wieder ausgelesen werden. Wir setzen zwei Arten ein.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa um Ihre Auswahl im Einwilligungsbanner zu speichern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Das betrifft die unter den Punkten 5 bis 7 beschriebenen Dienste. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie erreichen die Einstellungen dauerhaft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Zur Dokumentation speichern wir Zeitpunkt und Inhalt Ihrer Entscheidung.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Verarbeitet werden Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die über das Kontaktformular eingegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, gewählte Interessen und Ihre Nachricht) werden verschlüsselt an den Webserver unseres Hostinganbieters (siehe Punkt 2) übertragen und von dort als E-Mail an uns versendet. Für den Versand der E-Mails setzen wir den Dienstleister Brevo ein (Brevo SA, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der Europäischen Union. Ist der Dienst nicht erreichbar, wird die E-Mail ersatzweise über den Mailserver unseres Hosting-Anbieters versendet. Zusätzlich erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Auf dem Webserver werden die Formulardaten nicht gespeichert. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in verschlüsselter (gehashter) Form höchstens eine Stunde lang vorgehalten, um mehr als fünf Anfragen pro Stunde abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Unabhängig davon können Sie uns jederzeit telefonisch oder per E-Mail erreichen.

Eine Kopie jeder Anfrage erhält unsere Webagentur Startpilot Marketing UG, die diese Website für uns betreut, als Auftragsverarbeiter (Art. 28 DSGVO), damit Anfragen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen. Das Postfach der Agentur wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; dabei ist eine Übermittlung in die USA möglich, die auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) gestützt ist. Die Kopie wird gelöscht, sobald sie für diesen Zweck nicht mehr benötigt wird.

Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Bei einem Auftrag speichern wir die Daten, solange gesetzliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO bestehen.

5. Verwaltung von Analyse- und Marketingdiensten

Nach Ihrer Zustimmung setzen wir den Google Tag Manager ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die Einbindung der nachfolgend beschriebenen Dienste und setzt selbst keine Cookies; beim Laden wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

6. Reichweitenmessung und Werbung

Reichweitenmessung mit Google Analytics

Nach Ihrer Zustimmung setzen wir Google Analytics ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst erfasst in pseudonymer Form, wie unsere Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät sowie die Quelle, über die Sie zu uns gelangt sind. Ihre IP-Adresse wird dabei gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Mit Google besteht ein Vertrag über die Auftragsverarbeitung; eine Übermittlung in die Vereinigten Staaten kann stattfinden.

Werbung und Erfolgsmessung mit Google Ads

Wir bewerben unser Angebot über Google Ads, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine unserer Anzeigen auf diese Website gelangen, setzt Google nach Ihrer Zustimmung ein Cookie, um zu erkennen, ob eine Anzeige zu einer Kontaktaufnahme geführt hat. Wir erhalten daraus lediglich zusammengefasste Auswertungen und können Sie als Person daraus nicht identifizieren. Ebenso können Ihnen auf Websites Dritter Anzeigen unseres Unternehmens angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die eingesetzten Cookies verlieren ihre Gültigkeit spätestens nach 90 Tagen. Sie können personalisierte Werbung zusätzlich in den Anzeigeneinstellungen Ihres Google-Kontos deaktivieren.

7. Eingebundene Inhalte

Die folgenden Inhalte werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Ohne Ihre Zustimmung wird keine Verbindung zu den Anbietern aufgebaut. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO.

Kartendarstellung über Google Maps

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Ihre IP-Adresse und Standortdaten an Google übertragen und gegebenenfalls in die Vereinigten Staaten übermittelt. Unsere Anschrift und die Anfahrt finden Sie auch ohne Laden der Karte im Impressum.

8. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Empfänger sind:

• Hostinger International Ltd. für die Bereitstellung der Website
• Google Ireland Limited für Tag-Verwaltung, Reichweitenmessung, Werbung und Kartendarstellung
• die von uns beauftragte Agentur (Startpilot Marketing UG) und deren Unterauftragnehmer für Pflege und Wartung der Website sowie für die Kopie der Formularanfragen (siehe Punkt 4)
• Steuerberatung, Banken sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

9. Übermittlung in Drittländer

Einzelne der genannten Dienste verarbeiten Daten in den Vereinigten Staaten. Übermittlungen in die Vereinigten Staaten stützen wir auf die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023), ergänzend auf die Standardvertragsklauseln der Europäischen Kommission sowie auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht vollständig entsprechendes Schutzniveau besteht und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

10. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben die personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, insbesondere steuer- oder handelsrechtliche Aufbewahrungsfristen.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Website wird verschlüsselt übertragen (TLS). Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an info@lack-attacke.de.

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der