RECHTLICHE INFORMATIONEN
Datenschutzerklärung
1. Verantwortliche Stelle und Geltungsbereich
Verantwortlich für die nachfolgend beschriebene Verarbeitung ist die LaLeLu Cloud GbR Zorn & Raschke, Lärchenweg 2, 37120 Bovenden, Deutschland, vertreten durch Christoph Zorn und Christian Raschke. Sie erreichen uns unter support@lalelu.cloud und +49 551 30666906. Diese Kontaktdaten können Sie auch für Datenschutzanliegen und die Ausübung Ihrer Rechte verwenden.
Diese Hinweise gelten für unsere Website, unseren Shop, die Vertragsanbahnung und -abwicklung sowie unsere zugehörigen Kunden- und Supportangebote, soweit dort auf diese Erklärung verwiesen wird. Betreiber von Websites, Postfächern oder Anwendungen, die Kunden auf unseren Systemen betreiben, sind für ihre eigene Verarbeitung grundsätzlich selbst verantwortlich. Unsere Verarbeitung in ihrem Auftrag richtet sich nach der jeweiligen Auftragsverarbeitungsvereinbarung (AVV).
2. Grundlagen der Verarbeitung
Wir verarbeiten nur Daten, für die eine Rechtsgrundlage besteht. Für Verträge mit Ihnen und auf Ihren Wunsch erfolgende vorvertragliche Maßnahmen ist dies Art. 6 Abs. 1 Buchstabe b DSGVO. Rechtliche Pflichten werden auf Art. 6 Abs. 1 Buchstabe c DSGVO gestützt. Soweit wir ein nach Abwägung überwiegendes berechtigtes Interesse verfolgen, verwenden wir Art. 6 Abs. 1 Buchstabe f DSGVO und benennen das jeweilige Interesse. Eine freiwillige Einwilligung beruht auf Art. 6 Abs. 1 Buchstabe a DSGVO.
Bei Ansprechpartnern eines Unternehmenskunden ist regelmäßig die Durchführung der Geschäftsbeziehung unser berechtigtes Interesse; diese Personen werden nicht allein dadurch selbst Vertragspartei. Eine Annahme unserer AGB oder der bloße Websitebesuch ist keine allgemeine Einwilligung in Werbung, Tracking oder beliebige Datenweitergaben.
3. Websitebetrieb, Hosting und technische Protokolle
Beim Aufruf der Website müssen die zur Auslieferung notwendigen technischen Informationen verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse beziehungsweise Datei, Status der Anfrage, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Soweit vom Browser übermittelt, wird auch die verweisende Seite verarbeitet.
Dies dient dem Verbindungsaufbau, der sicheren und stabilen Bereitstellung, der Fehlersuche sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht an einem funktionsfähigen und geschützten Onlineangebot. Sicherheitsprotokolle werden nicht allein deshalb zu Werbeprofilen zusammengeführt.
Technische Protokolle werden nur so lange verarbeitet, wie sie für die stabile Auslieferung, Fehlersuche und die Erkennung beziehungsweise Abwehr von Missbrauch erforderlich sind. Maßgebliche Kriterien sind die technische Fehleranalyse, ein noch bestehender Sicherheitsbezug und notwendige Nachweise. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Aufklärung und anschließend nur im Rahmen bestehender Nachweis- oder Rechtsverfolgungszwecke gespeichert werden. Nicht mehr erforderliche Daten sind zu löschen oder wirksam zu anonymisieren.
Die Website wird von LaLeLu Cloud bereitgestellt. Erforderliche Infrastruktur- und Betriebsdienstleister gehören zu den in Abschnitt 12 genannten Empfängerkategorien. Bei beauftragten Hosting- und Managed-Leistungen werden die produktbezogenen Verarbeitungsorte und Unterauftragsverarbeiter zusätzlich im Leistungsblatt und in der erforderlichen AVV festgelegt. Aus dem Einsatz selbst gehosteter Software folgt keine pauschale Weitergabe aller Inhalte an deren Hersteller.
4. Cookies und vergleichbare Technologien
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen richtet sich nach § 25 TDDDG. Ohne Einwilligung werden solche Technologien nur eingesetzt, wenn die gesetzlichen Voraussetzungen einer Ausnahme vorliegen, insbesondere wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Das kann etwa eine Warenkorb-, Anmelde- oder Sicherheitsfunktion betreffen.
Eine damit verbundene Verarbeitung personenbezogener Daten benötigt daneben eine Rechtsgrundlage nach der DSGVO. Für bestellte Funktionen ist dies insbesondere Art. 6 Abs. 1 Buchstabe b DSGVO, für die erforderliche technische Absicherung Art. 6 Abs. 1 Buchstabe f DSGVO. Einwilligungspflichtige Analyse-, Werbe- und sonstige optionale Funktionen werden erst nach Ihrer freiwilligen Auswahl aktiviert. Eine Ablehnung verhindert die bloße Nutzung der ohne solche Funktionen bereitgestellten Website nicht.
Für die Bearbeitung einer normalen Anfrage ist keine zusätzliche Werbeeinwilligung erforderlich. Sie können Cookies in Ihrem Browser verwalten und gespeicherte Informationen löschen. Bei von Ihnen genutzten Anmeldefunktionen kann dies eine erneute Anmeldung erfordern. Soweit eine Verarbeitung auf einer freiwilligen Einwilligung beruht, kann diese mit Wirkung für die Zukunft über unseren Datenschutzkontakt widerrufen werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
5. Kontaktaufnahme, Angebote und Support
Wenn Sie uns per Formular, E-Mail, Telefon oder auf einem anderen von uns angebotenen Weg kontaktieren, verarbeiten wir Ihre Kontaktdaten, die Inhalte Ihrer Anfrage und erforderliche Bearbeitungsinformationen. Je nach Anliegen können Kunden- und Vertragsnummern, Geräteinformationen, Protokollauszüge oder technische Diagnosedaten hinzukommen.
Bei einer Vertragsanfrage oder einem bestehenden Vertrag mit Ihnen ist Art. 6 Abs. 1 Buchstabe b DSGVO maßgeblich. Bei sonstigen Anfragen und bei geschäftlichen Ansprechpartnern stützen wir uns auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse ist die sachgerechte Kommunikation und Bearbeitung. Eine zusätzliche Werbeeinwilligung ist für die Bearbeitung einer normalen Anfrage nicht erforderlich.
Wir speichern Anfragen so lange, wie dies für die Bearbeitung und konkret absehbare Rückfragen erforderlich ist. Vertrags- und geschäftsrelevante Unterlagen können gesetzlichen Aufbewahrungspflichten unterliegen. Nicht benötigte Anhänge, Passwörter und Diagnosedaten sind von einer längeren Aufbewahrung auszunehmen. Bitte senden Sie keine unnötigen sensiblen Daten oder dauerhaften Administrationspasswörter über allgemeine Kontaktformulare.
6. Kundenkonto und Onlinebestellung
Die Website dient derzeit als Anfragekatalog. Anfragen lösen keinen Onlinekauf, keine Zahlung und keine automatische Bereitstellung aus. Bei Nutzung eines Kundenkontos verarbeiten wir die dafür erforderlichen Stamm-, Kontakt- und Anmeldedaten. Für die gesonderte Vertragsanbahnung und -abwicklung kommen vereinbarte Leistungs-, Rechnungs- und Vertragsdaten hinzu. Erforderliche Eingaben sind im jeweiligen Formular gekennzeichnet; freiwillige Angaben sind nicht Voraussetzung für die Bearbeitung.
Für die Vertragsdurchführung gilt Art. 6 Abs. 1 Buchstabe b DSGVO, für gesetzlich erforderliche Rechnungs- und Nachweisdaten Art. 6 Abs. 1 Buchstabe c DSGVO. Die Absicherung von Konten und die nachvollziehbare Dokumentation rechtserheblicher Erklärungen erfolgen im erforderlichen Umfang auch nach Art. 6 Abs. 1 Buchstabe f DSGVO. Anmeldedaten und Zugriffe werden nur so weit verarbeitet, wie dies für die jeweilige Funktion und deren Sicherheit erforderlich ist.
WordPress, WooCommerce und die Formularsoftware Contact Form 7 werden auf dieser Website eingesetzt. Die Installation dieser Software bedeutet keine pauschale Übermittlung sämtlicher Anfrage- oder Vertragsdaten an deren Hersteller. Die tatsächlich eingebundene externe Schutzprüfung wird in Abschnitt 15 beschrieben.
7. Zahlungsabwicklung, Buchhaltung und Warenversand
Bei gesondert vereinbarten Verträgen verarbeiten wir den Rechnungsbetrag, Zahlungsstatus und die zur Durchführung und Zuordnung der vereinbarten Zahlung erforderlichen Daten. An einer Überweisung sind die jeweiligen Kreditinstitute beteiligt. Über den derzeitigen Anfragekatalog werden keine Onlinezahlungen ausgelöst. Externe Zahlungsdienste werden hier nicht als auswählbare Zahlart angeboten.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO für die Zahlung und Art. 6 Abs. 1 Buchstabe c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten. Bei Versand von Hardware werden erforderliche Empfänger- und Adressdaten an das eingesetzte Transportunternehmen übermittelt. Eine Weitergabe Ihrer E-Mail-Adresse für zusätzliche Zustellbenachrichtigungen erfolgt nur auf einer hierfür geeigneten Grundlage.
Steuerberatung, Buchhaltung, rechtliche Beratung und erforderliche Forderungsdurchsetzung können weitere berechtigte Empfänger betreffen. Dabei werden Daten auf das Erforderliche begrenzt. Eine Bonitätsauskunft oder eine automatisierte Kreditentscheidung ist nicht allein durch diese Datenschutzerklärung erlaubt; ein tatsächlich verwendetes Verfahren ist zuvor gesondert transparent zu beschreiben.
8. Domains und Registrierungsdaten
Für die Registrierung, Verwaltung oder Übertragung einer Domain verarbeiten wir insbesondere Domainname, Inhaber-, Kontakt- und erforderliche Registrierungsdaten. Erforderliche Angaben werden an den tatsächlich eingesetzten Registrar und die für die Domainendung zuständige Registrierungsstelle übermittelt. Die konkrete Stelle, ihre Rolle und gegebenenfalls ein Drittlandbezug richten sich nach der Domainendung und sind vor Bestellung zugänglich zu machen.
Grundlage ist bei Verträgen mit Ihnen Art. 6 Abs. 1 Buchstabe b DSGVO; daneben können gesetzliche Pflichten und berechtigte Interessen an einer korrekten Verwaltung maßgeblich sein. Eine öffentliche Bekanntgabe von Inhaberdaten erfolgt nicht pauschal. Der Registrierungsdienst kann eigene datenschutzrechtliche Pflichten haben; seine entsprechenden Hinweise werden beim Domainangebot bereitgestellt. Eine AVV über Hostinginhalte ersetzt diese Hinweise nicht.
9. Hosting, E-Mail, Managed Services und Datensicherungen
Für Ihre vertraglichen Leistungen verarbeiten wir die zu ihrer Bereitstellung und Abrechnung erforderlichen Vertrags-, Konto-, Administrations- und technischen Betriebsdaten. Dabei gelten die jeweils einschlägigen Rechtsgrundlagen nach Art. 6 Abs. 1 Buchstaben b, c oder f DSGVO sowie, soweit anwendbar, die speziellen Vorschriften zum Telekommunikationsdatenschutz und zum Fernmeldegeheimnis.
Speichern oder verarbeiten wir personenbezogene Inhalte im Auftrag eines Kunden, entscheidet dieser grundsätzlich über deren Zwecke. Wir verarbeiten diese Inhalte nach dokumentierter Weisung und der AVV. Eigene allgemeine Zwecke, insbesondere Werbung oder KI-Training mit diesen Inhalten, werden dadurch nicht erlaubt. Betroffenenanfragen zu solchen Kundeninhalten leiten wir, soweit erforderlich, an den zuständigen Kunden weiter.
Betriebliche Webhosting-Sicherungen dienen der Wiederherstellung bei Hardwaredefekten und sind keine allgemeine individuelle Kundensicherung. Bei Managed-Leistungen sind regelmäßige Backups im vereinbarten Umfang Bestandteil der Leistung. Personenbezogene Daten in Sicherungen unterliegen ebenfalls Zugriffsschutz, Zweckbindung und geregelter Löschung. Konkrete Intervalle, Aufbewahrungsfristen und Restlaufzeiten nach Löschaufträgen ergeben sich aus dem vereinbarten Leistungsblatt und der AVV-Anlage; sie dürfen nicht durch eine unbegrenzte Sicherungsaufbewahrung ersetzt werden.
10. IT-Service, Reparatur, Fernwartung und Projekte
Bei Diagnose, Reparatur, Einrichtung oder Projektmanagement verarbeiten wir die für den Auftrag erforderlichen Kontakt-, Geräte-, Konfigurations- und Projektdaten. Ein Zugriff auf Inhalte ist auf das Notwendige zu begrenzen. Fernwartungszugänge und eingesetzte Fernwartungsanbieter müssen dem konkreten Auftrag entsprechen. Soweit wir dabei personenbezogene Daten weisungsgebunden verarbeiten, gilt zusätzlich eine erforderliche AVV.
Für Ihre Auftragsabwicklung gilt Art. 6 Abs. 1 Buchstabe b DSGVO; für geschäftliche Ansprechpartner und die erforderliche Projektkoordination kann Art. 6 Abs. 1 Buchstabe f DSGVO maßgeblich sein. Arbeitskopien und Zugänge werden nach Erledigung gelöscht beziehungsweise entzogen, soweit keine dokumentierte weitere Erforderlichkeit besteht. Projektdokumentationen mit Aufbewahrungs- oder Nachweisfunktion werden getrennt davon behandelt.
11. Kündigungen, Widerrufe und Meldungen rechtswidriger Inhalte
Wir verarbeiten die zur Zuordnung einer Kündigung oder eines Widerrufs erforderlichen Identifikations- und Vertragsdaten, Erklärungsinhalt, Eingangstag und -zeit sowie die Adresse für die Bestätigung. Dies dient der Erfüllung unserer gesetzlichen Pflichten und der Vertragsabwicklung nach Art. 6 Abs. 1 Buchstaben b und c DSGVO. Die erforderliche Dokumentation rechtserheblicher Vorgänge kann zudem auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt sein.
Bei Meldungen rechtswidriger Inhalte verarbeiten wir insbesondere Fundstellen, Begründungen, gegebenenfalls Namen und E-Mail-Adresse sowie das Ergebnis der Prüfung. Rechtsgrundlagen sind die gesetzlichen Pflichten aus dem Digital Services Act in Verbindung mit Art. 6 Abs. 1 Buchstabe c DSGVO und, soweit erforderlich, unser berechtigtes Interesse an Missbrauchsabwehr und Rechtsverteidigung nach Buchstabe f. Meldedaten werden nicht pauschal veröffentlicht. Eine Weitergabe erfolgt nur, soweit sie für ein rechtmäßiges Verfahren notwendig ist. Sonderregeln für geschützte Meldungen bleiben bestehen.
12. Empfänger und Übermittlungen in Drittländer
Zugriff erhalten befugte Personen und erforderliche Dienstleister nur im benötigten Umfang. Empfängerkategorien sind insbesondere Rechenzentrums- und Infrastrukturbetreiber, technische Betriebs- und Supportdienste, bei beauftragten Domains die jeweiligen Registrare und Registrierungsstellen, bei gesonderten Zahlungen oder Lieferungen die beteiligten Zahlungs- und Transportunternehmen, Steuer- und Rechtsberatung sowie gesetzlich berechtigte Behörden. Die externe Formular-Schutzprüfung wird in Abschnitt 15 beschrieben. Auftragsverarbeiter sind nach Art. 28 DSGVO einzubinden; eigenständig Verantwortliche sind nicht allein deshalb Auftragsverarbeiter, weil sie an einer Abwicklung mitwirken.
Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums, einschließlich eines relevanten Fernzugriffs, setzt die Anforderungen der Art. 44 ff. DSGVO voraus. Beim konkreten Dienst werden Land, Zweck und geeignete Grundlage, beispielsweise ein einschlägiger Angemessenheitsbeschluss oder erforderliche Garantien, benannt. Eine bloße Nennung von Standardvertragsklauseln oder des EU-US Data Privacy Framework ersetzt nicht die Prüfung des konkreten Empfängers und Vorgangs. Informationen und gegebenenfalls eine Kopie der einschlägigen Garantien erhalten Sie über unseren Datenschutzkontakt unter Wahrung berechtigter Schutzinteressen.
13. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald sie für die benannten Zwecke nicht mehr erforderlich sind und keine zulässige weitere Aufbewahrung besteht. Die Frist richtet sich nach Datenart, Vertragsabwicklung, gesetzlichen Pflichten und konkret erforderlicher Rechtsverfolgung. Eine abgeschlossene Geschäftsbeziehung rechtfertigt nicht, jede technische Einzelinformation dauerhaft aufzubewahren.
Soweit die gesetzlichen Voraussetzungen vorliegen, gelten insbesondere acht Jahre für Rechnungen beziehungsweise Buchungsbelege, sechs Jahre für Handels- oder Geschäftsbriefe und zehn Jahre für bestimmte Buchführungsunterlagen und Abschlüsse. Maßgeblich sind die jeweils einschlägigen Vorschriften, unter anderem § 147 AO und § 257 HGB, einschließlich Fristbeginn, Übergangsregeln und etwaiger Verlängerungen. Unterlagen für die Rechtsverfolgung werden nur im erforderlichen Umfang bis zur Erledigung beziehungsweise zum Ablauf maßgeblicher Verjährungsfristen aufbewahrt.
Für technische Protokolle sind die in Abschnitt 3 beschriebenen Zwecke und Erforderlichkeitskriterien maßgeblich. Anfrage- und Supportdaten richten sich nach Abschnitt 5. Für beauftragte Backups ergeben sich Umfang, Aufbewahrung und Löschrestlaufzeiten aus dem Leistungs- und Löschkonzept sowie der erforderlichen AVV. Eine Aufbewahrung von Rechnungsdaten rechtfertigt keine pauschal gleich lange Speicherung sämtlicher Hostinginhalte, Passwörter oder Diagnosedaten.
14. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die vorherige Rechtmäßigkeit wird dadurch nicht berührt. Die Ausübung dieser Rechte ist grundsätzlich unentgeltlich; die gesetzlichen Ausnahmen bleiben bestehen.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit ohne Begründung widersprechen; die betreffenden Daten werden dann nicht mehr für diese Zwecke verarbeitet.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den nichtöffentlichen Bereich in Niedersachsen kommt insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen in Betracht: Postfach 221, 30002 Hannover; Besucheranschrift Prinzenstraße 5, 30159 Hannover; E-Mail poststelle@lfd.niedersachsen.de; Website www.lfd.niedersachsen.de. Für besondere Verarbeitungen, etwa im Telekommunikationsbereich, können andere Zuständigkeiten bestehen. Eine vorherige Beschwerde bei uns ist keine Voraussetzung.
Soweit Daten nicht unmittelbar bei Ihnen erhoben werden, beispielsweise Kontaktdaten von Ansprechpartnern durch deren Arbeitgeber, informieren wir im Rahmen von Art. 14 DSGVO auch über Herkunft und Kategorien. Über den Einsatz entscheidungsrelevanter vollautomatisierter Verfahren ist gegebenenfalls gesondert nach Art. 13 beziehungsweise Art. 14 und Art. 22 DSGVO zu informieren.
15. Websitefunktionen und eingesetzte Schutzprüfung
Kontaktformulare und E-Mail
Die mit Contact Form 7 erfassten Angaben werden zur Bearbeitung an unser Firmenpostfach übermittelt. Eine zusätzliche Formular-Eingangsdatenbank ist auf dieser Website nicht eingerichtet. Die Nachricht und erforderliche Bearbeitungsdaten werden entsprechend dem Anfragezweck und gegebenenfalls bestehenden gesetzlichen Nachweispflichten verarbeitet. Für Kündigungs- und Widerrufserklärungen wird eine Eingangsbestätigung an die angegebene E-Mail-Adresse versendet.
Anmeldung, Darstellung und technische Sicherung
WordPress und WooCommerce stellen die Website- und Kontofunktionen bereit. Soweit Sie eine Anmeldung oder eine Sitzungsfunktion nutzen, werden dafür notwendige Sitzungs- und Anmeldeinformationen verarbeitet. Die Dauer richtet sich nach der genutzten Sitzung und der gewählten Anmeldefunktion. Die öffentliche Darstellung verwendet Systemschriften und lokal bereitgestellte Bilder. Es sind keine Analyse-, Werbe-, Newsletter-, Karten- oder Videoeinbettungen Bestandteil dieses Anfrageangebots.
Cloudflare Turnstile
Zum Schutz unserer Formulare vor automatisiertem Missbrauch verwenden wir Turnstile von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Signale wie IP-Adresse, Browserkennung, TLS-Merkmale sowie die Websitezuordnung an Cloudflare übermittelt und ausgewertet. Unser Zweck ist der Schutz der Formularfunktion vor Bots und Spam; wir stützen die dafür erforderliche Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO.
Cloudflare verarbeitet die Signale für die Schutzleistung in unserem Auftrag und für die Verbesserung seiner Bot-Erkennung auch in eigener datenschutzrechtlicher Verantwortung. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Cloudflare beschreibt Übermittlungen in die USA auf Grundlage seiner Zertifizierung nach dem EU-US Data Privacy Framework und ergänzende Garantien in seiner Datenschutzrichtlinie. Die Aufbewahrung richtet sich nach dem jeweiligen Sicherheitszweck, der notwendigen Dienstbereitstellung und bestehenden rechtlichen Pflichten; eine zusätzliche Speicherung der Prüftoken als Kundenprofil nehmen wir nicht vor.
Weitere Informationen, einschließlich der von Cloudflare beschriebenen Zwecke und Aufbewahrungskriterien: Turnstile-Datenschutzhinweise, Cloudflare-Datenschutzrichtlinie und Turnstile-Dokumentation. Falls Sie das Formular wegen einer Schutzprüfung nicht verwenden können, erreichen Sie uns alternativ per E-Mail oder Telefon.