Datenverarbeitung auf dieser Internetseite
WIR NEHMEN DATENSCHUTZ ERNST
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Datenverarbeitung auf dieser Internetseite und für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:
Lacuna GmbH
Ziegetsdorfer Straße 109
93051 Regensburg
Telefon: +49 941 992088-0
E-Mail: info@lacuna.de
Unser betrieblicher Datenschutzbeauftragter ist:
Herr Gerald Lill
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
Telefon: +49 941 2986930
E-Mail: anfragen@projekt29.de
2. Grundsätze und Umfang der Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie weitere Angaben gehören, die Sie uns im Rahmen einer Kontaktaufnahme, Vertragsanbahnung oder Geschäftsbeziehung mitteilen.
Der Besuch unserer Internetseite ist grundsätzlich ohne die aktive Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere zur technischen Bereitstellung und Absicherung unserer Internetseite, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen sowie zur Erfüllung gesetzlicher Verpflichtungen.
Wir verarbeiten grundsätzlich nur solche Daten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.
3. Zwecke, Kategorien und Rechtsgrundlagen der Verarbeitung
Je nach Art Ihrer Interaktion mit uns können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
- Kontaktdaten, wie Name, Anschrift, E-Mail-Adresse und Telefonnummer;
- Vertrags- und Geschäftsdaten, Angaben zu Verträgen, Aufträgen, Umsätzen, Belegen, Kunden- und Lieferantenbeziehungen sowie Beratungsunterlagen;
- Kommunikations- und Inhaltsdaten, Angaben aus Kontaktanfragen und sonstige Informationen, die Sie uns im Rahmen der Kommunikation mit uns mitteilen;
- technische Daten, insbesondere IP-Adresse, Log-in-Daten;
- Zahlungs- und Bankdaten, soweit diese für die Abwicklung eines Vertrags oder einer Geschäftsbeziehung erforderlich sind;
- Bewerber- und Beschäftigtendaten, soweit Sie sich bei uns bewerben oder bei uns beschäftigt sind und die Verarbeitung für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist;
- Daten von Geschäftspartnern, Unternehmens- und Vertretungsdaten sowie Kontaktdaten der jeweiligen Ansprechpartner.
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- zur Bereitstellung, zum Betrieb und zur technischen Absicherung unserer Internetseite;
- zur Bearbeitung von Kontakt- und sonstigen Anfragen;
- zur Anbahnung, Durchführung und Abwicklung von Verträgen und sonstigen Geschäftsbeziehungen;
- zur Erfüllung gesetzlicher und behördlicher Verpflichtungen;
- zur Wahrung unserer berechtigten Interessen, insbesondere zur Gewährleistung eines sicheren und funktionsfähigen IT- und Geschäftsbetriebs sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Die jeweiligen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen).
4. Besuch unserer Internetseite und Server-Log-Dateien
Bei jedem Aufruf unserer Internetseite werden durch den Webserver automatisch bestimmte technische Informationen erfasst und in sogenannten Server-Log-Dateien gespeichert.
Hierzu gehören insbesondere:
- Datum und Uhrzeit des Abrufs;
- Name der angeforderten Datei;
- die zuvor besuchte Internetseite, von der aus die Datei angefordert wurde;
- Zugriffsstatus;
- verwendeter Webbrowser;
- verwendetes Betriebssystem;
- IP-Adresse des anfordernden Rechners;
- übertragene Datenmenge.
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Internetseite, zur Gewährleistung der Stabilität und Funktionalität sowie insbesondere zur Erkennung und Abwehr von Angriffen auf unseren Webserver.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unserer Internetseite sowie in der Abwehr von Missbrauch und Angriffen auf unsere IT-Systeme.
Die Server-Log-Dateien werden aus Gründen der technischen Sicherheit nur vorübergehend gespeichert. Nach spätestens sieben Tagen wird die IP-Adresse durch Verkürzung auf Domain-Ebene anonymisiert, sodass ein Personenbezug nicht mehr hergestellt werden kann. Die anonymisierten Daten können anschließend zu statistischen Zwecken verwendet werden.
Eine Zusammenführung der Server-Log-Daten mit anderen Datenbeständen findet nicht statt. Eine Weitergabe der personenbezogenen Server-Log-Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Verpflichtung hierzu besteht.
5. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per Kontaktformular, E-Mail oder Telefon, verarbeiten wir die von Ihnen mitgeteilten Daten, soweit dies zur Bearbeitung Ihrer Anfrage und zur Durchführung der von Ihnen gewünschten Maßnahmen erforderlich ist.
Hierbei können insbesondere Ihr Name, Ihre Kontaktdaten sowie die von Ihnen übermittelten Inhalte und sonstigen Angaben verarbeitet werden.
Die Verarbeitung erfolgt abhängig vom Anlass der Kontaktaufnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unseres berechtigten Interesses an einer sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.
Soweit Sie uns freiwillig weitere Angaben übermitteln, werden diese nur verarbeitet, soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist oder Sie in eine darüberhinausgehende Verarbeitung eingewilligt haben.
6. Cookies und ähnliche Technologien
Wenn Sie unsere Internetseiten besuchen, speichern wir möglicherweise Informationen auf Ihrem Computer in Form von Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Session-Cookies kann der Verantwortliche den Nutzern dieser Internetseite einen nutzerfreundlichen Service bereitstellen, der ohne die Setzung von Cookies nicht möglich wäre. Ohne Einwilligung verwenden wir lediglich technisch notwendige Cookies auf der Rechtsgrundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Personenbezogene Cookies zur Verbesserung unserer Website oder zu Marketing-/ Werbezwecken verwenden wir nur mit Ihrer Einwilligung. Bei Ihrem ersten Besuch können Sie freiwillig über das eingeblendete Cookie-Banner, dem Tracking bzw. der Analyse zustimmen. Ggf. werden Ihre Daten an Partner bzw. Drittanbieter weitergegeben. Nur wenn Sie dem explizit zustimmen, werden diese Cookies gespeichert, die Rechtsgrundlage ist dann Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einstellungen zur Verwendung von Cookies können Sie jederzeit ändern.
7. Cookiebot
Unsere Website nutzt die Consent-Technologie von Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. (Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Denmark, im Folgenden „Cookiebot“).
Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert Cookiebot einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
8. Google Tag Manager
Wir setzen den Google Tag Manager ein. (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Die Datenschutzhinweise von Google zu diesem Tool finden Sie hier: https://www.google.com/analytics/terms/tag-manager/
9. Google Analytics
Soweit Sie hierzu Ihre Einwilligung erteilt haben, nutzen wir auf unserer Website Google Analytics, einen Webanalysedienst (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Google Analytics dient der Analyse der Nutzung unserer Website, um deren Funktionalität und Benutzerfreundlichkeit kontinuierlich zu verbessern sowie die Wirksamkeit unserer Marketingmaßnahmen auszuwerten.
Im Rahmen der Nutzung von Google Analytics werden Cookies und vergleichbare Technologien eingesetzt, die eine Wiedererkennung Ihres Endgeräts ermöglichen. Die hierbei erhobenen Informationen können insbesondere Angaben über die Nutzung unserer Website, aufgerufene Seiten, Ereignisse (Events), technische Informationen zum Endgerät sowie gekürzte IP-Adressen umfassen.
Google verarbeitet die übermittelten Informationen in unserem Auftrag, um Reports über die Nutzung unserer Website zu erstellen, statistische Auswertungen bereitzustellen sowie weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.
Soweit im Rahmen der Verarbeitung personenbezogene Daten an Server der Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie weiterer geeigneter Garantien nach Art. 46 DSGVO. Darüber hinaus ist Google nach dem EU-U.S. Data Privacy Framework zertifiziert.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät eine Einwilligung erforderlich ist. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy
https://support.google.com/analytics
Wenn Sie unsere Seite über ein mobiles Endgerät (Smartphone oder Tablet) besuchen, müssen Sie stattdessen diesen Link klicken, um das Tracking durch Google Analytics innerhalb dieser Website zukünftig zu unterbinden. Dies ist auch als Alternative zu obigem Browser-Add-On möglich. Durch Klicken des Links wird ein Opt-Out-Cookie in Ihrem Browser gesetzt, der nur für diesen Browser und diese Domain gültig ist. Wenn Sie die Cookies in diesem Browser löschen, wird auch das Opt-Out-Cookie gelöscht, so dass Sie den Link erneut klicken müssen.
10. Newsletter
Wir nutzen für den Versand von Newslettern den Dienstleister Brevo (Anbieter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).
Auf unserer Website ist keine aktive Anmeldung zu einem Newsletter möglich; es werden über diese Internetseite keinerlei Daten für Werbezwecke oder den Mailversand erhoben. Der Versand erfolgt ausschließlich an bestehende Kontakte aus unserer laufenden Geschäftstätigkeit. Zu diesem Zweck werden Ihre E-Mail-Adresse sowie gegebenenfalls Ihr Name verarbeitet.
Die Verarbeitung und der Versand erfolgt auf Grundlage unseres berechtigten Interesses an der Pflege von Kunden- und Geschäftspartnerbeziehungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Zur datenschutzkonformen Abwicklung haben wir mit der Brevo GmbH einen Vertrag über die Auftragsverarbeitung abgeschlossen, wodurch der Anbieter verpflichtet wird, Ihre Daten streng nach unseren Weisungen und innerhalb der Europäischen Union zu verarbeiten.
Sie können dem Erhalt unserer geschäftlichen Grüße sowie der Nutzung Ihrer Daten zu diesem Zweck jederzeit für die Zukunft widersprechen. Hierzu steht Ihnen in jeder übersandten E-Mail ein entsprechender Abmeldelink zur Verfügung, oder Sie können uns formlos per E-Mail kontaktieren. Weitere Informationen zum Datenschutz bei Brevo finden Sie hier: Brevo-Datenschutzhinweise.
11. Empfänger personenbezogener Daten
Personenbezogene Daten werden von uns nur weitergegeben, wenn hierfür eine datenschutzrechtliche Grundlage besteht und die Weitergabe für den jeweiligen Zweck erforderlich ist.
Wir setzen gegebenenfalls Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Hierzu können insbesondere IT- und Hosting-Dienstleister sowie weitere technische oder organisatorische Dienstleister gehören. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und vertraglich nach den gesetzlichen Anforderungen verpflichtet.
Darüber hinaus können personenbezogene Daten im erforderlichen Umfang an weitere Empfänger übermittelt werden, wenn dies zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Hierzu können – abhängig vom jeweiligen Geschäftsfall – insbesondere Banken, Versicherungen, Steuerberater, Rechtsberater, Behörden und Gerichte gehören.
Eine Übermittlung erfolgt jeweils nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Soweit personenbezogene Daten für die Durchführung einer Geschäftsbeziehung verarbeitet werden, speichern wir diese grundsätzlich für die Dauer der Geschäftsbeziehung. Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen, insbesondere aufgrund handels- und steuerrechtlicher Vorschriften.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Darüber hinaus können Daten so lange gespeichert werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
13. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dazu gehören insbesondere Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, Empfänger bzw. Empfängerkategorien, die Speicherdauer und die Herkunft der Daten, soweit diese nicht bei Ihnen erhoben wurden.
Recht auf Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht auf Löschung besteht insbesondere dann, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder die Verarbeitung unrechtmäßig erfolgt. Eine Löschung kann ausgeschlossen sein, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder so lange über einen von Ihnen eingelegten Widerspruch noch nicht entschieden wurde.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Unter den gesetzlichen Voraussetzungen können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.
Recht auf Widerspruch – Art. 21 DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.
Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an uns oder unmittelbar an unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten wenden. Im Einzelfall können wir zusätzliche Informationen verlangen, die zur Bestätigung Ihrer Identität erforderlich sind.
Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
14. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.
Wann immer wir personenbezogene Daten sammeln und verarbeiten werden diese verschlüsselt, bevor sie übertragen werden. Das heißt, dass Ihre Daten nicht von Dritten missbraucht werden können.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.
15. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Es gilt jeweils die auf unserer Internetseite veröffentlichte aktuelle Fassung der Datenschutzerklärung. Bei wesentlichen Änderungen werden wir diese, soweit gesetzlich erforderlich, auf unserer Internetseite entsprechend bekannt geben.
Stand: 09/26