1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LM Websolution UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer Moritz Otto
Schulstr. 52
82166 Gräfelfing
E-Mail: info@websolution-lm.com

2. Hosting

Unsere Website wird bei UAB Hostinger, Jonavos g. 60C, 44192 Kaunas, Litauen gehostet. Beim Aufruf unserer Website werden technisch bedingt Verbindungsdaten zwischen Ihrem Browser und den Servern von Hostinger übertragen. Hostinger verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Server von Hostinger befinden sich innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittstaaten findet im Rahmen des Hostings nicht statt. Weitere Informationen finden Sie unter www.hostinger.de/datenschutzerklarung.

3. Server-Log-Dateien

Im Rahmen des Hostingbetriebs werden automatisch technische Zugriffsdaten in sogenannten Server-Log-Dateien erfasst:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Geräts
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch stabilen und sicheren Bereitstellung der Website. Die Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht, soweit nicht eine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Kontaktformular und Kontaktaufnahme

Über das Kontaktformular auf unserer Website oder per E-Mail können Sie uns eine Anfrage senden. Dabei werden je nach Formular folgende Angaben verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Unternehmensname (freiwillig)
• Ihre Nachricht bzw. Projektangaben

Die Formulardaten werden über eine serverseitige Versanddatei auf unserem Webhosting per E-Mail an uns weitergeleitet. Zusätzlich erhalten Sie an die von Ihnen angegebene E-Mail-Adresse eine automatische Eingangsbestätigung. Eine Speicherung der Formulardaten in einer Website-Datenbank findet nicht statt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Daten, sobald der Zweck der Anfrage entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, gilt ergänzend Abschnitt 5.

5. Kunden- und Vertragsdaten

Wenn Sie mit uns einen Vertrag schließen oder in Vertragsverhandlungen treten, verarbeiten wir insbesondere folgende Daten:

• Firmenname, Name der Ansprechpartner, Anschrift und Kontaktdaten
• Rechnungsdaten und Umsatzsteuer-Identifikationsnummer
• Zahlungsdaten (z. B. IBAN oder Kartendaten, die direkt vom Zahlungsdienstleister verarbeitet werden)
• Vertragsdaten (gebuchter Tarif, Laufzeit, Leistungsumfang)
• Inhalte unserer Kommunikation (E-Mails, Gesprächsnotizen, Supportanfragen)
• Zugangsdaten zu Systemen des Kunden, soweit für die Leistungserbringung erforderlich

Zwecke der Verarbeitung sind die Anbahnung, Durchführung und Abrechnung des Vertrags, die Kommunikation mit Ihnen, der Support sowie die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenverwaltung und der Durchsetzung von Ansprüchen).

Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen.

Wir speichern Ihre Daten für die Dauer der Geschäftsbeziehung und darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen (in der Regel drei Jahre ab Ende des Jahres, in dem der Vertrag endet). Rechnungen, Buchungsbelege und sonstige steuerlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Vorgaben (§ 147 AO, § 257 HGB) je nach Art der Unterlage acht bzw. zehn Jahre auf.

6. Eingesetzte Dienstleister für Kunden- und Vertragsdaten

Zur Durchführung unserer Verträge setzen wir folgende Dienstleister ein:

Stripe (Zahlungsabwicklung): Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Ihre Zahlungsdaten zur Abwicklung von SEPA-Lastschriften und Kartenzahlungen. Für die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention, Betrugsprävention) handelt Stripe als eigener Verantwortlicher. Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

Lexware (Rechnungsstellung und Buchhaltung): Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Wir nutzen Lexware zur Erstellung von Rechnungen und zur Buchhaltung. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Darüber hinaus geben wir Ihre Daten nur weiter, soweit dies gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden) oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. an einen Steuerberater, der zur Verschwiegenheit verpflichtet ist).

7. Cookies und Einwilligungsverwaltung

Für den technischen Betrieb unserer Website und die Speicherung Ihrer Cookie-Auswahl setzen wir technisch notwendige Speichertechniken ein. Diese dienen ausschließlich dazu, die Website bereitzustellen und Ihre Entscheidung zur Einwilligung zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Über unseren Cookie-Banner können Sie freiwillig in den Einsatz von Analyse- und Marketing-Diensten (Google Analytics, Google Ads) einwilligen. Ihre Auswahl wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel: lm_cookie_consent) und nicht an unsere Server übertragen. Sie können Ihre Einwilligung jederzeit über den Button „Cookies“ am unteren Seitenrand widerrufen oder anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage für einwilligungsbasierte Dienste ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

8. Google Analytics

Sofern Sie eingewilligt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die technische Einbindung erfolgt über den Google Tag Manager, der ebenfalls erst nach Ihrer Einwilligung geladen wird.

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu sammeln und Berichte über Website-Aktivitäten zu erstellen. Dabei werden insbesondere verarbeitet:

• aufgerufene Seiten und Verweildauer
• ungefährer Standort (auf Stadtebene)
• Gerätetyp, Betriebssystem und Browser
• Herkunft des Besuchs (z. B. direkt, Suchmaschine, Verweis)

In Google Analytics 4 werden IP-Adressen nicht gespeichert; sie werden lediglich zur Ermittlung des ungefähren Standorts verwendet und anschließend verworfen. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung an Google LLC in den USA ist möglich. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookies“ am unteren Seitenrand widerrufen. Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245.

9. Google Ads und Remarketing

Sofern Sie in Marketing-Dienste eingewilligt haben, setzen wir Google Ads ein, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns, Anzeigen in der Google-Suche und im Google Display-Netzwerk zu schalten und den Erfolg unserer Anzeigen zu messen.

Dabei kann Google ein Cookie auf Ihrem Endgerät setzen. Folgende Daten können verarbeitet werden:

• besuchte Seiten und durchgeführte Aktionen (Conversions)
• ungefährer Standort (auf Basis der IP-Adresse)
• Geräte- und Browserinformationen
• Interessen und Surfverhalten (für Remarketing)

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Button „Cookies“ am unteren Seitenrand widerrufen können. Für eine mögliche Übermittlung in die USA stützen wir uns auf die Zertifizierung von Google nach dem EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Personalisierte Werbung können Sie unter adssettings.google.com deaktivieren.

10. Google Maps

Im Footer unserer Website binden wir eine Karte von Google Maps ein, damit Besucher unseren Standort in Gräfelfing leichter finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird geladen, sobald der entsprechende Seitenbereich aufgerufen bzw. sichtbar wird.

Beim Laden der Karte können insbesondere Ihre IP-Adresse, Browser- und Gerätedaten sowie der Zeitpunkt des Aufrufs an Google übertragen werden. Dabei kann auch eine Übermittlung an Google LLC in den USA stattfinden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung unseres Standorts. Weitere Informationen: policies.google.com/privacy.

11. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Daten, die Sie über unsere Website an uns übermitteln, insbesondere über das Kontaktformular, sind dadurch vor dem Zugriff Dritter geschützt.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Ihre Rechte als betroffene Person

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die bei uns gespeicherten Daten und deren Verarbeitung
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den gesetzlichen Voraussetzungen
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Geltendmachung Ihrer Rechte genügt eine E-Mail an info@websolution-lm.com.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de