Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie bitte den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Diese Website verwendet standardmäßig nur technisch notwendige Funktionen. Optional können Sie einer datensparsamen Reichweitenmessung sowie dem Laden externer Medien zustimmen. Außerdem verarbeiten wir personenbezogene Daten, wenn Sie uns diese aktiv mitteilen, etwa über Kontaktanfragen, WhatsApp-Kontakte oder den Selbstcheck.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luka Sandvoss
Friedrichstraße 15
49393 Lohne
Deutschland

Telefon: +49 170 2278298
E-Mail: info(at)lukasandvoss.com

3. Hosting und Server-Logs

Diese Website wird auf einem virtuellen Server (VPS) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Das Deployment und die Containerverwaltung erfolgen über eine selbst betriebene Instanz von Coolify. Hetzner verarbeitet im Rahmen des Hostings Verbindungsdaten und technisch notwendige Server-Logs als Auftragsverarbeiter.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte URL, Referrer, Browser- und Betriebssysteminformationen sowie Statuscodes verarbeitet werden. Diese Daten werden ausschließlich zur technischen Bereitstellung, Fehleranalyse, Stabilität und Sicherheit der Website verarbeitet.

Server-Logs werden nur so lange vorgehalten, wie dies für die genannten Zwecke erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn konkrete Sicherheits- oder Missbrauchsvorfälle eine weitere Aufklärung oder Rechtsdurchsetzung erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Consent-Management, Cookies und Local Storage

Diese Website verwendet ein eigenes Consent-Banner, um Ihre Auswahl zu optionalen Funktionen zu speichern. Dabei werden lokal im Browser Einwilligungsinformationen in Cookies und im Local Storage abgelegt. Zusätzlich werden von Ihnen aktiv gewählte Barrierefreiheits-Einstellungen lokal gespeichert, damit sie bei späteren Besuchen wieder angewendet werden können.

• lvb-analytics-consent und lvb-media-consent (Cookies): Speicherung Ihrer Auswahl für 12 Monate.
• lvb-cookie-consent (Local Storage): Speicherung der vollständigen Einwilligungsauswahl bis Sie diese ändern oder Ihre Browserdaten löschen.
• lvb-a11y-preferences (Local Storage): Speicherung Ihrer Barrierefreiheits-Einstellungen wie größere Schrift, stärkerer Kontrast, reduzierte Bewegung und deutlicher markierte Links bis Sie diese zurücksetzen oder Ihre Browserdaten löschen.

Ohne Ihre Auswahl bleiben nur technisch notwendige Funktionen aktiv. Ihre Entscheidung können Sie jederzeit über den Footer-Link „Cookie-Einstellungen“ ändern.

Rechtsgrundlage: Für technisch notwendige Speicherungen § 25 Abs. 2 Nr. 2 TDDDG; für optionale Analytics- und Medienfunktionen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

5. Reichweitenmessung / Analytics

Wenn Sie Analytics zustimmen, werden Seitenaufrufe und ausgewählte Interaktionen in einer datensparsamen, selbst gehosteten Auswertung verarbeitet. Dabei werden insbesondere Seitenpfade, Titel, Ereignistypen und verkürzte Referrer-Informationen auf aggregierter Basis gespeichert. Es werden keine externen Analytics-Dienste, keine Werbenetzwerke und keine Social-Media-Pixel eingesetzt. IP-Adressen werden in den Auswertungsdateien nicht gespeichert.

Zur Missbrauchsbegrenzung des Analytics-Endpunkts werden IP-Adresse und User-Agent zusätzlich kurzfristig serverseitig in einem flüchtigen Speicher für bis zu 5 Minuten verarbeitet. Diese Daten werden nicht in den Analytics-Dateien gespeichert.

Die Analytics-Daten werden in einem geschützten Bereich der eigenen Laufzeitdaten gespeichert und nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG für die optionale Reichweitenmessung; Art. 6 Abs. 1 lit. f DSGVO für die kurzfristige Missbrauchsbegrenzung und technische Absicherung des Endpunkts.

6. Externe Medien / YouTube

Wenn Sie externe Medien freigeben, können auf dieser Website eingebettete YouTube-Videos geladen werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum und der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbettung erfolgt technisch im erweiterten Datenschutzmodus über youtube-nocookie.com. Erst nach Ihrer Freigabe wird das Video tatsächlich geladen.

Laut YouTube verhindert dieser Modus, dass die Wiedergabe des eingebetteten Players zur Personalisierung des Surfens auf YouTube verwendet wird. Gleichwohl können beim Laden und Abspielen personenbezogene Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten, an YouTube bzw. Google übermittelt werden. Eine Verarbeitung auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und damit eine Drittlandübermittlung kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

7. Kontakt per WhatsApp

Diese Website bietet WhatsApp an mehreren Stellen als Kontaktweg an, insbesondere im Footer, über die Kontaktseite, auf der Anfrage-Seite und über Direktlinks. Wenn Sie einen WhatsApp-Link anklicken, verlassen Sie diese Website und es wird eine Verbindung zu WhatsApp aufgebaut. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Im Rahmen der Nutzung von WhatsApp können insbesondere Telefonnummer, Profil- oder Kontoinformationen, Nachrichtenmetadaten, Geräte- und Verbindungsdaten sowie IP-Adresse verarbeitet werden. Wenn Sie uns per WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Inhalte und Kontaktdaten zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung und für die weitere Kommunikation. Empfänger bzw. Kategorien von Empfängern sind WhatsApp Ireland Limited, weitere Meta-Unternehmen sowie technische Dienstleister von WhatsApp. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann dabei nicht ausgeschlossen werden.

Wir löschen bzw. archivieren WhatsApp-Kommunikation, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Dokumentation entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

8. Kontaktanfragen per E-Mail und Formular

Wenn Sie uns per Kontaktformular, E-Mail oder Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen. Dazu können insbesondere Name, E-Mail-Adresse, Organisation, Telefonnummer, Thema, Zielgruppe, Zeithorizont und Ihre Nachricht gehören.

Für die Formulare unter /kontakt und /anfrage wird der E-Mail-Dienst Resend eingesetzt. Anbieter ist Plus Five Five, Inc. d/b/a Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Daten werden an Resend als Auftragsverarbeiter übermittelt, damit Ihre Anfrage technisch entgegengenommen und per E-Mail zugestellt werden kann. Resend verarbeitet Kundendaten nach eigenen Angaben in den USA. Die Übermittlung stützt sich auf das mit Resend geschlossene Data Processing Addendum einschließlich Standardvertragsklauseln; zusätzlich gibt Resend an, nach dem EU-U.S. Data Privacy Framework und der UK Extension zertifiziert zu sein.

Wir löschen Kontaktanfragen, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Dokumentation bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO; bei einer ausdrücklich freiwilligen Anfrage auch Art. 6 Abs. 1 lit. a DSGVO.

9. Selbstcheck

Wenn Sie den Selbstcheck nutzen und Ergebnisse an uns übermitteln, verarbeiten wir die übermittelten Angaben, um Ihre Anfrage einzuordnen, passende Rückmeldungen zu geben und bei Wunsch in Kontakt zu treten. Welche Daten dabei konkret anfallen, hängt von Ihrer Eingabe ab. Wenn Sie zusätzlich Name, E-Mail-Adresse, Organisation oder Notizen angeben und eine Kontaktaufnahme wünschen, verarbeiten wir diese Angaben ebenfalls zu diesem Zweck. Die übermittelten Angaben werden serverseitig gespeichert. Wenn Sie einer Kontaktaufnahme zustimmen und eine E-Mail-Adresse angeben, kann zusätzlich über Resend eine Benachrichtigung an uns versendet werden, damit wir Ihre Anfrage bearbeiten können.

Wir löschen Selbstcheck-Übermittlungen, sobald sie für die Auswertung und die weitere Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und ggf. Art. 6 Abs. 1 lit. b DSGVO.

10. Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden grundsätzlich nur dann an Dritte weitergegeben, wenn dies zur Bereitstellung der Website oder zur Bearbeitung Ihrer Anfrage erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Relevante Empfänger bzw. Kategorien von Empfängern können insbesondere sein: Hetzner Online GmbH (Hosting), Plus Five Five, Inc. d/b/a Resend (Formularzustellung), Google Ireland Limited bzw. Google LLC (YouTube bei aktiv freigegebenen externen Medien) sowie WhatsApp Ireland Limited und weitere Meta-Unternehmen (bei initiierter WhatsApp-Kommunikation).

Soweit Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies nur im Rahmen der von uns eingesetzten Dienste und der dort vorgesehenen datenschutzrechtlichen Transfermechanismen. Für Resend stützen wir uns auf das abgeschlossene Data Processing Addendum einschließlich Standardvertragsklauseln; zusätzlich gibt Resend eine Zertifizierung nach dem EU-U.S. Data Privacy Framework an. Bei YouTube und WhatsApp kann eine Verarbeitung in Drittländern nicht ausgeschlossen werden.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info(at)lukasandvoss.com

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

13. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Es gilt dann die neue Datenschutzerklärung bei einem erneuten Besuch.