Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
LCM Solutions UG (haftungsbeschränkt) i. G.
Bürgerstraße 9, 01127 Dresden
Vertreten durch: Clara Leistner (Geschäftsführerin)
E-Mail: info@lcm-solutions.de

2. Grundsätze & Serverstandort

Wir betreiben unsere gesamte Infrastruktur bewusst selbst gehostet auf einem Server in Deutschland. Es kommen keine Analyse-Dienste, keine Werbe-Netzwerke und keine nicht notwendigen Drittdienste zum Einsatz. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website und die Beantwortung von Anfragen erforderlich ist.

3. Hosting

Diese Website wird auf einem eigenen, dedizierten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Serverstandort ist ein Rechenzentrum in Nürnberg, Deutschland. Der Betrieb erfolgt selbst gehostet (u. a. über Coolify) auf unserer eigenen Server-Instanz.

Hetzner verarbeitet in unserem Auftrag ausschließlich Daten, die technisch für den Betrieb und die Auslieferung der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die euer Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Bereitstellung, der Stabilität und der Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind; sicherheitsrelevante Ereignisse können bis zur abschließenden Klärung länger gespeichert werden.

5. Kontaktformular, E-Mail & Website-Fragebogen

Über das Kontaktformular auf dieser Website könnt ihr uns eine Nachricht senden. Verarbeitet werden die von euch eingegebenen Angaben – Name, E-Mail-Adresse und der Inhalt eurer Nachricht. Diese Daten werden auf unserem in Deutschland gehosteten Server verarbeitet und zur Bearbeitung eurer Anfrage per E-Mail an uns zugestellt (Versand über die STRATO AG, siehe unten). Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir ein für euch unsichtbares Prüffeld sowie eine technische Begrenzung der Absendehäufigkeit ein; dabei wird kurzzeitig eure IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Missbrauch).

Wenn ihr uns per Kontaktformular oder E-Mail kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eurer Anfrage).

Unsere E-Mail-Postfächer werden über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt; der Abruf und die Verarbeitung der E-Mails erfolgen anschließend auf unserer eigenen, in Deutschland gehosteten Infrastruktur. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir speichern eure Anfrage, bis sie vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Website-Fragebogen (Projektanfrage): Über unseren Website-Fragebogen könnt ihr uns direkt die Eckdaten für ein Website-Projekt übermitteln. Dabei verarbeiten wir die von euch eingegebenen Angaben – u. a. Name, E-Mail-Adresse, Telefonnummer und Firmenname sowie projektbezogene Angaben (z. B. Anschrift für das Impressum, Leistungen, Zielgruppe, Design-Wünsche und ein optional hochgeladenes Logo). Diese Daten werden zur Vorbereitung und Durchführung des von euch angefragten Projekts in unserem eigenen, in Deutschland gehosteten CRM-System (Subdomain crm.lcm-solutions.de, auf derselben Server-Infrastruktur, siehe Ziffer 3) gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf eure Anfrage). Zum Schutz vor automatisiertem Missbrauch nutzen wir auch hier ein für euch unsichtbares Prüffeld sowie eine Begrenzung der Absendehäufigkeit; dabei wird kurzzeitig eure IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Bestätigungs- und Erinnerungs-E-Mails: Nach dem Absenden erhaltet ihr per E-Mail den Zugang zu eurem persönlichen Projekt-Portal. Habt ihr den Fragebogen begonnen, aber nicht abgeschlossen, senden wir euch einmalig eine Erinnerung mit dem Link zum Weitermachen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; ihr könnt dieser jederzeit widersprechen). Der Versand dieser projektbezogenen E-Mails erfolgt über den Dienstleister Plus Five Five, Inc. („Resend“, USA) – Details zur Datenübermittlung siehe Ziffer 9.

6. Kontaktaufnahme über WhatsApp

Auf Wunsch könnt ihr uns über WhatsApp erreichen. Dabei werden Daten (u. a. Telefonnummer und Nachrichteninhalt) durch die WhatsApp Ireland Ltd. (Meta) verarbeitet. Hierbei kann es zu einer Übermittlung in ein Drittland (USA) kommen; für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit sich der Anbieter zertifiziert hat. Rechtsgrundlage für die von uns veranlasste Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn ihr diese Datenübermittlung vermeiden möchtet, nutzt bitte die Kontaktaufnahme per E-Mail. Weitere Informationen findet ihr in der Datenschutzrichtlinie von WhatsApp.

7. Schriftarten

Diese Website bindet alle Schriftarten lokal (self-hosted) ein. Es werden dabei keine Verbindungen zu externen Servern (etwa Google Fonts) aufgebaut und keine personenbezogenen Daten an Dritte übertragen.

8. Cookies & Tracking

Diese Website setzt keine nicht notwendigen Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Nutzungsprofile erstellt. Ein Cookie-/Consent-Banner ist daher nicht erforderlich. Sollten künftig einwilligungspflichtige Dienste (z. B. Webanalyse oder eingebettete Inhalte) hinzukommen, holen wir vorab eure Einwilligung nach § 25 Abs. 1 TDDDG ein und ergänzen diese Erklärung.

9. Empfänger / Auftragsverarbeiter

Eine Weitergabe eurer Daten an Dritte erfolgt nur im beschriebenen Rahmen. Als Auftragsverarbeiter (Art. 28 DSGVO) sind eingebunden:

• Hetzner Online GmbH – Hosting/Serverbetrieb, Deutschland
• STRATO AG – Domain und E-Mail-Postfächer, Deutschland
• Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand projektbezogener/transaktionaler E-Mails aus dem Website-Fragebogen (Bestätigung, Erinnerung). Dabei werden personenbezogene Daten in die USA übermittelt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Aufsicht: US-Handelsministerium / Federal Trade Commission); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Resend besteht ein abgeschlossener Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Aktuelle Unterauftragsverarbeiter: resend.com/legal/subprocessors.

Bei einer Kontaktaufnahme über WhatsApp ist zusätzlich die WhatsApp Ireland Ltd. (Meta) beteiligt (siehe Ziffer 6).

Die im Website-Fragebogen erhobenen Angaben werden dauerhaft ausschließlich in unserer eigenen, in Deutschland gehosteten Infrastruktur gespeichert. An Resend werden nur die für den E-Mail-Versand erforderlichen Daten (Empfänger-Adresse, Betreff und Nachrichteninhalt) übergeben; zur Sicherstellung und Messung der Zustellung kann Resend dabei technische Zustell- sowie Öffnungs-/Klick-Informationen verarbeiten (u. a. IP-Adresse und Gerät/Client des Empfängers), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Resend löscht die in seinem Auftrag verarbeiteten Daten innerhalb von 90 Tagen nach Beendigung des Vertrags.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht.

11. Eure Rechte

Ihr habt uns gegenüber jederzeit das Recht auf:

• Auskunft über eure gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@lcm-solutions.de.

12. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

13. Beschwerderecht bei der Aufsichtsbehörde

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die/Der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

14. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr am „https://“ in der Adresszeile eures Browsers.

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert – etwa durch die Einführung neuer Funktionen oder Dienste.