Wir respektieren Ihre Privatsphäre und verwenden personenbezogene Daten nur, wenn wir einen klaren Grund und eine Rechtsgrundlage dafür haben. Diese Erklärung beschreibt, was wir erheben, warum, wie lange wir es speichern und wie Sie Ihre Rechte ausüben können. Bei Fragen erreichen Sie uns unter info@lumivodigital.eu.
1. Wer wir sind
Verantwortlicher für Ihre personenbezogenen Daten ist:
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Fragen oder Anliegen zum Datenschutz kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.
2. Geltungsbereich
Diese Erklärung gilt für personenbezogene Daten, die wir verarbeiten, wenn Sie unsere Website besuchen, unser Beratungsformular ausfüllen, uns schreiben oder anrufen oder Kunde unserer Leistungen in den Bereichen Webentwicklung, SEO, Social-Media-Management, Automatisierung, Systemdesign und CRM werden. Sie gilt nicht für personenbezogene Daten, die wir im Auftrag unserer Kunden verarbeiten; siehe Abschnitt 11.
3. Welche Daten wir erheben
Daten, die Sie uns mitteilen
- Beratungsformular: Ihr Name, Firmenname, E-Mail-Adresse, Telefonnummer (optional), Website oder Social-Media-Seite, Branche, Land und Stadt, die Leistungen, die Sie interessieren, die von Ihnen beschriebenen Herausforderungen, Teamgröße, gewünschter Starttermin sowie Ihr Wunschtermin für ein Gespräch.
- Kommunikation: der Inhalt von E-Mails, Nachrichten und Telefonaten mit uns sowie Notizen aus Beratungsgesprächen.
- Kunden: Kontaktdaten Ihrer Ansprechpartner, Vertrags- und Rechnungsdaten sowie Informationen, die Sie uns zur Erbringung der vereinbarten Leistungen zur Verfügung stellen.
Automatisch erhobene Daten
- Technische Daten: IP-Adresse, Browsertyp, Gerät und Betriebssystem sowie Datum und Uhrzeit Ihres Besuchs, die unser Hosting- und Sicherheitsanbieter in Server-Logs speichert.
- Spracheinstellung: Die von Ihnen gewählte Sprache wird in Ihrem Browser gespeichert, damit die Website in dieser Sprache angezeigt wird (siehe Abschnitt 9).
Bitte geben Sie im Formular oder in Nachrichten an uns keine sensiblen Daten an (zum Beispiel zu Gesundheit, Religion oder politischen Meinungen). Wir benötigen sie nicht und erheben nicht absichtlich besondere Kategorien personenbezogener Daten.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn die DSGVO dies erlaubt. Die folgende Tabelle zeigt jeden Zweck und die jeweilige Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO.
| Zweck | Rechtsgrundlage |
|---|---|
| Beantwortung Ihrer Anfrage und Vereinbarung einer Beratung | Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b); wenn Sie das Einwilligungsfeld ankreuzen, zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a) |
| Erbringung unserer Leistungen und Betreuung der Kundenbeziehung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Rechnungsstellung, Buchhaltung und steuerliche Aufzeichnungen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Sicherheit der Website, Missbrauchsverhinderung und Behebung technischer Probleme | Unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f) |
| Nachfassen bei einer Anfrage in angemessener Frist und Abwehr von Rechtsansprüchen | Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) |
| Versand von Newslettern oder Marketing-E-Mails | Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a); Sie können sich jederzeit abmelden |
Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen, und Sie können jederzeit widersprechen (Abschnitt 8). Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.
5. Empfänger Ihrer Daten
Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nur weiter, wenn es erforderlich ist, und zwar an:
- Dienstleister (Auftragsverarbeiter), die auf Grundlage eines Auftragsverarbeitungsvertrags nach unseren Weisungen handeln, darunter:
- Cloudflare, Inc.: Website-Hosting, DNS, Sicherheit und Bot-Schutz (Turnstile)
- Zoho Corporation: geschäftliche E-Mail (Rechenzentrum in der EU)
- Google: E-Mail- und Produktivitätstools
- Brevo (Sendinblue SAS, Frankreich): Zustellung der E-Mails, die über das Kontaktformular unserer Website gesendet werden
- Unsere Teammitglieder und freien Mitarbeitenden, die nur auf die für ihre Arbeit nötigen Daten zugreifen und zur Vertraulichkeit verpflichtet sind.
- Professionelle Berater, etwa Steuerberater und Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind.
- Behörden, soweit wir gesetzlich dazu verpflichtet sind.
- Einen Käufer oder Rechtsnachfolger, falls unser Unternehmen umstrukturiert oder verkauft wird; Ihre Daten bleiben dann nach dieser Erklärung geschützt.
6. Übermittlungen außerhalb des EWR
Einige unserer Dienstleister und Teammitglieder befinden sich außerhalb des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen. In diesem Fall stellen wir den Schutz Ihrer Daten durch mindestens eine der Garantien nach Kapitel V DSGVO sicher: einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder die Standardvertragsklauseln der Kommission, bei Bedarf ergänzt durch zusätzliche Maßnahmen. Auf Anfrage informieren wir Sie gern näher über diese Garantien.
7. Speicherdauer
- Anfragen, die nicht zu einem Vertrag führen: bis zu 12 Monate nach unserem letzten Kontakt, danach werden sie gelöscht.
- Kundendaten: für die Dauer des Vertrags und bis zu 3 Jahre nach dessen Ende, um Fragen oder Rechtsansprüche zu bearbeiten.
- Buchhaltungsunterlagen: 7 Jahre, wie nach dem estnischen Rechnungslegungsgesetz vorgeschrieben.
- Marketing-Einwilligung: bis Sie sie widerrufen oder sich abmelden.
- Server-Logs: für einen kurzen, von unserem Hosting-Anbieter festgelegten Zeitraum, in der Regel nicht länger als aus Sicherheitsgründen erforderlich.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie speichern, und eine Kopie davon.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung Ihrer Daten, wenn kein berechtigter Grund mehr für die Speicherung besteht.
- Einschränkung der Verarbeitung in bestimmten Fällen.
- Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung.
- Widerruf Ihrer Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.
Um eines dieser Rechte auszuüben, schreiben Sie an info@lumivodigital.eu. Dies ist kostenlos. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität zu bestätigen, bevor wir eine Anfrage bearbeiten.
9. Cookies und lokale Speicherung
Wir verwenden keine Werbe- oder Tracking-Cookies und derzeit keine Analysedienste. Unsere Website nutzt nur:
- Spracheinstellung: Wird im lokalen Speicher Ihres Browsers abgelegt, wenn Sie eine Sprache wählen, damit die Website sie sich merkt. Sie verlässt nie Ihr Gerät und kann jederzeit in den Browsereinstellungen gelöscht werden.
- Sicherheits-Cookies: Unser Hosting-Anbieter Cloudflare kann technisch notwendige Cookies setzen, um die Website vor Bots und Angriffen zu schützen.
Diese sind technisch notwendig, damit die Website wie von Ihnen gewünscht funktioniert, und erfordern daher keine Einwilligung. Sollten wir künftig Analyse- oder Marketing-Cookies einsetzen, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung.
10. Wie wir Ihre Daten schützen
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter verschlüsselte Verbindungen (HTTPS/TLS), Zugriffsbeschränkung auf berechtigte Personen, starke Passwörter und Zwei-Faktor-Authentifizierung sowie Auftragsverarbeitungsverträge mit unseren Dienstleistern. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, wir arbeiten jedoch kontinuierlich am Schutz Ihrer Daten und überprüfen unsere Maßnahmen regelmäßig. Kommt es zu einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte darstellt, melden wir sie, soweit erforderlich, innerhalb von 72 Stunden der Aufsichtsbehörde und benachrichtigen Sie unverzüglich, wenn ein hohes Risiko besteht.
11. Datenverarbeitung im Auftrag von Kunden
Wenn wir für Kunden Websites erstellen, Social Media betreuen oder Automatisierungen und CRM-Systeme einrichten, können wir personenbezogene Daten der Kunden unserer Kunden in deren Auftrag verarbeiten. In diesem Fall ist der Kunde Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Diese Verarbeitung regelt ein gesonderter Auftragsverarbeitungsvertrag mit dem Kunden, nicht diese Erklärung. Wenn Sie Kunde eines unserer Kunden sind, wenden Sie sich bitte direkt an dieses Unternehmen.
12. Kinder
Unsere Leistungen richten sich an Unternehmen und Erwachsene. Unsere Website richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen sie dann.
13. Links zu anderen Websites
Unsere Website kann Links zu anderen Websites und sozialen Netzwerken enthalten. Für deren Inhalte und Datenschutzpraktiken sind wir nicht verantwortlich. Bitte lesen Sie deren Datenschutzerklärungen, bevor Sie ihnen personenbezogene Daten übermitteln.
14. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich unsere Leistungen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets auf dieser Seite mit Datum der letzten Aktualisierung veröffentlicht. Bei wesentlichen Änderungen, die die Verwendung Ihrer Daten betreffen, informieren wir Sie, soweit angemessen.
15. Beschwerden und Kontakt
Wenn Sie ein Anliegen haben, wenden Sie sich bitte zuerst an info@lumivodigital.eu. Wir bemühen uns, es zu klären.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Unsere federführende Aufsichtsbehörde ist die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon), www.aki.ee. Sie können sich auch an die Behörde in dem EU-Land wenden, in dem Sie leben oder arbeiten, in Deutschland zum Beispiel an die Datenschutzaufsichtsbehörde Ihres Bundeslandes.
Für diese Erklärung gilt das Recht der Republik Estland sowie das anwendbare Recht der Europäischen Union. Nichts in dieser Erklärung schränkt Ihre Rechte nach der DSGVO ein.
Fragen zu Ihren Daten?
Wir antworten in der Regel innerhalb eines Werktags.