Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

LT Labs — Inhaber: Liubomyr Tsiutsiak
Miltenberger Str. 24, 63927 Bürgstadt, Deutschland
Telefon: +49 151 72815993
E-Mail: tsiutsiak@lt-labs.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor: es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet weder eine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung unterliegt, noch eine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung oder Marktforschung.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website und für die Bearbeitung Ihrer Anfragen erforderlich ist. Wir erheben keine Daten „auf Vorrat“ und fordern keine Angaben an, die wir für den jeweiligen Zweck nicht brauchen.

Je nach Vorgang stützen wir uns auf eine der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO

Vertrag und vorvertragliche Maßnahmen — Ihre Anfrage, deren Beantwortung, Angebot und Abwicklung.

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse — technischer Betrieb, IT-Sicherheit, Abwehr von Spam und automatisierten Zugriffen.

Art. 6 Abs. 1 lit. c DSGVO

Rechtliche Verpflichtung — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen.

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung — nur dort, wo wir sie ausdrücklich einholen. Derzeit setzt diese Website keine einwilligungspflichtigen Dienste ein.

Eine Verpflichtung, uns Daten bereitzustellen, besteht nicht. Ohne die im Formular als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage allerdings nicht beantworten.

Diese Website läuft auf einem Server der DigitalOcean, LLC (101 Avenue of the Americas, New York, USA). Der Serverstandort ist Frankfurt am Main, Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln; ein Zugriff aus den USA im Rahmen von Support und Administration ist nicht auszuschließen.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

Datenkategorien

IP-Adresse, Datum und Uhrzeit, angefragte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem

Zweck

Auslieferung der Seite, Betriebssicherheit, Erkennung und Nachverfolgung von Angriffen und Störungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

7 Tage, danach automatische Löschung durch die Logrotation des Servers

Zusammenführung

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifikation einzelner Personen ausgewertet

Vor der Anwendung liegt ein Reverse-Proxy, der die Verbindungen entgegennimmt und die TLS-Verschlüsselung terminiert. Er protokolliert dieselben Kategorien und zu denselben Zwecken.

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt; Aufrufe über HTTP werden automatisch auf HTTPS umgeleitet. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Das Zertifikat stammt von Let’s Encrypt, betrieben von der Internet Security Research Group (ISRG), USA. Zur Ausstellung und Verlängerung teilt unser Server dem Anbieter den Domainnamen mit; personenbezogene Daten von Besuchern werden dabei nicht übertragen. Ausgestellte Zertifikate erscheinen in öffentlichen Certificate-Transparency-Protokollen — das betrifft ausschließlich den Domainnamen.

Die verwendete Schriftart wird beim Erstellen der Seite fest eingebaut und vom eigenen Server ausgeliefert. Es besteht zu keinem Zeitpunkt eine Verbindung Ihres Browsers zu Google Fonts oder einem anderen Schriftarten-Dienst; Ihre IP-Adresse wird dorthin nicht übertragen.

Diese Website setzt keine Cookies. Es gibt keine Reichweitenmessung, keine Analyse-Software, keine Werbenetzwerke, keine Social-Media-Plugins, keine Retargeting-Pixel und kein Profiling. Ein Cookie-Einwilligungs-Banner ist daher weder nötig noch vorhanden.

Sollte künftig ein Analysedienst hinzukommen, wird diese Erklärung vorher angepasst und — soweit erforderlich — eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.

Wenn Sie oben rechts zwischen Deutsch und Englisch umschalten, merkt sich Ihr Browser diese Entscheidung im lokalen Speicher (localStorage).

Bezeichnung

lt-labs-lang

Inhalt

der Wert de oder en — sonst nichts

Zweck

damit die Seite beim nächsten Besuch in der von Ihnen gewählten Sprache erscheint

Übertragung

keine — der Wert verbleibt in Ihrem Browser und wird nicht an unseren Server oder an Dritte gesendet

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen von Ihnen ausdrücklich gewünschten Dienst), im Übrigen Art. 6 Abs. 1 lit. f DSGVO

Dauer

bis Sie den lokalen Speicher Ihres Browsers löschen

Da der Eintrag keinen Personenbezug herstellt und Ihre Seite nicht wiedererkennt, ist er nicht einwilligungspflichtig. Sie können ihn jederzeit über die Browsereinstellungen löschen; die Seite erscheint dann wieder auf Deutsch.

Über das Formular am Ende der Startseite können Sie einen kostenlosen Digital-Check anfragen. Die Übertragung erfolgt verschlüsselt an unseren Server.

Pflichtangaben

Name und Telefonnummer

Freiwillige Angaben

Website und Ihre Nachricht

Technisch mitverarbeitet

IP-Adresse, Zeitpunkt des Absendens sowie die im Abschnitt „Spam- und Missbrauchsschutz“ beschriebenen Prüfwerte

Zweck

Beantwortung Ihrer Anfrage, Erstellung der Auswertung, Vorbereitung eines möglichen Vertrags

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der technischen Prüfwerte Art. 6 Abs. 1 lit. f DSGVO

Empfänger

Ihre Anfrage geht ausschließlich an den oben genannten Verantwortlichen. Eine Weitergabe an Dritte findet nicht statt.

Speicherort

Eine Datenbank auf demselben Server, auf dem diese Website läuft (Serverstandort Frankfurt am Main). Es kommen kein CRM-System, kein Cloud-Dienst und kein externer Formularanbieter zum Einsatz.

Speicherdauer

Bis zur abschließenden Bearbeitung; führt die Anfrage nicht zu einem Vertragsverhältnis, spätestens nach 12 Monaten. Die Löschung erfolgt automatisiert: eine tägliche Routine entfernt alle Anfragen, die älter als 12 Monate sind. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Technisch nimmt die Website Ihre Eingaben entgegen und übergibt sie an einen internen Dienst auf demselben Server, der sie in der Datenbank ablegt. Dieser Dienst ist aus dem Internet nicht erreichbar; Ihr Browser verbindet sich ausschließlich mit dieser Website. Ist der Dienst kurzzeitig nicht ansprechbar, etwa während eines Neustarts, wird Ihre Anfrage in einer Datei auf demselben Server zwischengespeichert, damit sie nicht verloren geht. Für diese Datei gilt dieselbe Löschfrist, und dieselbe tägliche Routine räumt sie auf.

Eingegangene Anfragen bearbeiten wir in einem internen, passwortgeschützten Bereich dieser Website. Ihre Anfrage verlässt dabei unseren Server nicht. Geht eine Anfrage ein, versenden wir an interne Adressen lediglich einen Hinweis, dass eine Anfrage vorliegt — mit Kennung, Zeitpunkt und Sprache, jedoch ohne Namen, ohne Kontaktdaten und ohne den Text Ihrer Nachricht. Ihre Angaben werden dadurch keinem E-Mail-Dienstleister übermittelt.

Bitte senden Sie uns über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Gesundheitsdaten) und keine Zugangsdaten. Für den Austausch vertraulicher Projektunterlagen vereinbaren wir einen geeigneten Weg.

Damit das Formular nicht von automatisierten Skripten missbraucht wird, prüfen wir jede Einsendung. Das geschieht so datensparsam wie möglich:

Sofern am Formular ein Prüf-Widget angezeigt wird, setzen wir zusätzlich Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ein. Turnstile prüft ohne Bilderrätsel, ob die Eingabe von einem Menschen stammt.

Übermittelte Daten

IP-Adresse, Angaben zu Browser und Gerät, Spracheinstellung sowie Interaktionsdaten (etwa Maus- und Tastaturverhalten auf der Formularseite)

Zweck

Unterscheidung menschlicher Eingaben von automatisierten Zugriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — Abwehr von Missbrauch und Spam

Cookies

Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbezwecken und erstellt keine Profile über Websites hinweg

Drittlandbezug

Übermittlung in die USA möglich, auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework

Weitere Informationen

Datenschutzerklärung von Cloudflare

Das Widget wird erst geladen, wenn Sie die Startseite mit dem Formular aufrufen. Ist es auf der Seite nicht sichtbar, ist der Dienst nicht aktiv und es findet keinerlei Verbindung zu Cloudflare statt.

Nehmen Sie auf einem dieser Wege Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Der unter Abschnitt 8 genannte interne Bereich ist dauerhaft durch dieselbe Zugangsabfrage geschützt und dauerhaft von der Aufnahme in Suchmaschinen ausgenommen — auch dann, wenn die öffentliche Website es nicht mehr ist.

Solange diese Seite als Vorschau betrieben wird, ist sie durch eine einfache Zugangsabfrage (HTTP-Basisauthentifizierung) geschützt und über einen Antwort-Header von der Aufnahme in Suchmaschinen ausgenommen. Die eingegebene Kennung wird zur Prüfung im Arbeitsspeicher des Reverse-Proxys verarbeitet und nicht dauerhaft gespeichert; im Übrigen gelten die Angaben zu den Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir wählen unsere Dienstleister so aus, dass Verarbeitungen möglichst innerhalb der EU stattfinden. Ein Drittlandbezug besteht in folgenden Fällen:

Hosting

DigitalOcean, LLC (USA) — Serverstandort Frankfurt am Main; Zugriff aus den USA im Rahmen von Support möglich; EU-Standardvertragsklauseln

Spam-Schutz

Cloudflare, Inc. (USA), sofern Turnstile aktiv ist — Standardvertragsklauseln, EU-US Data Privacy Framework

Zertifikate

ISRG / Let’s Encrypt (USA) — ohne Besucherdaten

WhatsApp

Meta Platforms (USA) — nur, wenn Sie den Button aktiv nutzen

In den genannten Fällen bestehen geeignete Garantien nach Art. 44 ff. DSGVO. Ein den europäischen Standards entsprechendes Schutzniveau kann bei Drittlandübermittlungen gleichwohl nicht in jedem Fall garantiert werden, insbesondere hinsichtlich möglicher Zugriffe durch dortige Behörden.

Damit keine Fragen offenbleiben — auf dieser Website findet nicht statt:

• kein Verkauf und keine Weitergabe Ihrer Daten zu Werbezwecken
• keine Weitergabe an Dritte außerhalb der oben genannten Zwecke
• keine Newsletter-Anmeldung und keine Werbe-E-Mails ohne Ihre Anfrage
• kein Nutzer-Konto, keine Registrierung, keine Passwörter von Besuchern
• keine Zahlungsabwicklung und keine Erhebung von Zahlungsdaten über diese Seite
• keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO
• keine Erhebung von Standortdaten, keine Kamera- oder Mikrofonzugriffe
• keine gezielte Ansprache von Kindern und Jugendlichen — das Angebot richtet sich an geschäftlich Verantwortliche
• keine verbindlichen Vertragsbedingungen auf dieser Website — Konditionen werden immer individuell vereinbart

Personenbezogene Daten löschen wir, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Fristen im Einzelnen stehen jeweils bei der betreffenden Verarbeitung oben.

Für Formularanfragen ist die Löschung nicht von einer manuellen Kontrolle abhängig: Eine Routine auf unserem Server läuft täglich und entfernt jede Anfrage, die älter als 12 Monate ist, aus der Datenbank und aus der unter Abschnitt 8 beschriebenen Zwischendatei.

Aus Vertragsbeziehungen entstandene Unterlagen bewahren wir nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf. Während dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: durchgehende TLS-Verschlüsselung, aktuelle Systeme, Zugriff auf den Server ausschließlich über schlüsselbasierte Anmeldung von wenigen freigegebenen Adressen, getrennte Umgebungen sowie Zugriff auf Anfragedaten nur für Personen, die sie zur Bearbeitung benötigen.

Die Datenbank mit den Formularanfragen liegt auf demselben Server und ist aus dem Internet nicht erreichbar: Es gibt keine öffentliche Adresse, über die Anfragen abgerufen werden könnten. Der Zugriff darauf setzt einen gesonderten Schlüssel voraus, den ausschließlich der Verantwortliche besitzt.

Ein vollständiger Schutz vor jedem denkbaren Zugriff ist bei der Übertragung von Daten im Internet technisch nicht möglich.

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine formlose Nachricht an tsiutsiak@lt-labs.de genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Zur Sicherheit können wir Sie bitten, Ihre Identität nachzuweisen — damit wir Auskünfte nicht an Unbefugte erteilen.

Für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. Sie können sich auch an die Behörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO). Legen Sie Widerspruch ein, verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch ist formlos an tsiutsiak@lt-labs.de möglich.

Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste, die technische Umsetzung oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum steht oben.

Siehe auch: Impressum