Datenschutzerklärung

1. Verantwortlicher

Nachstehend informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt; wenden Sie sich mit allen Anliegen bitte an die oben genannten Kontaktdaten.

2. Aufruf unserer Website und Server-Protokolle

Beim Aufruf unserer Website werden automatisch Daten an den Server unseres Hostinganbieters übertragen und dort in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite.

Zweck ist der Verbindungsaufbau, die Betriebssicherheit, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolldaten werden spätestens nach sieben Tagen gelöscht.

Unser Hostinganbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4. Stock, 6023 Larnaca, Zypern. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa um Ihre Auswahl im Einwilligungsbanner zu speichern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Das betrifft die unter den Punkten 5 bis 7 beschriebenen Dienste. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie erreichen die Einstellungen dauerhaft über den Link "Cookie-Einstellungen" im Fußbereich jeder Seite. Zur Dokumentation speichern wir Zeitpunkt und Inhalt Ihrer Entscheidung.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Verarbeitet werden Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die Nachrichten aus dem Kontaktformular werden von unserem Webserver bei Hostinger (Hostinger International Ltd., siehe oben) entgegengenommen und per E-Mail an uns übermittelt. Für den Versand der E-Mails setzen wir den Dienstleister Brevo ein (Brevo SA, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der Europäischen Union. Ist der Dienst nicht erreichbar, wird die E-Mail ersatzweise über den Mailserver unseres Hostinganbieters versendet. Die Formulardaten werden auf dem Webserver nicht gespeichert. Unabhängig davon erreichen Sie uns jederzeit telefonisch oder per E-Mail.

Eine Kopie jeder Anfrage erhält unsere Webagentur Startpilot Marketing UG, die diese Website für uns betreut, als Auftragsverarbeiter (Art. 28 DSGVO), damit Anfragen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen. Das Postfach der Agentur wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; dabei ist eine Übermittlung in die USA möglich, die auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) gestützt ist. Die Kopie wird gelöscht, sobald sie für diesen Zweck nicht mehr benötigt wird.

Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Bei einem Auftrag speichern wir die Daten, solange gesetzliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO bestehen.

Online-Terminbuchung

Über die Seite „Termin buchen“ können Sie online einen Termin für ein Beratungsgespräch bei uns vor Ort vereinbaren. Dafür verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Ihre Angaben zum Gespräch) sowie den gewählten Tag und die Uhrzeit, um den Termin zu vergeben, vorzubereiten und durchzuführen. Sie erhalten sofort eine Buchungsbestätigung per E-Mail mit einer Kalenderdatei und einem Link, über den Sie den Termin absagen können, sowie etwa eine Stunde vor dem Termin eine Erinnerung per E-Mail.

Die Terminbuchung läuft über unseren eigenen Webserver bei Hostinger (siehe Abschnitt 2); ein externer Buchungsdienst ist nicht beteiligt, und es werden dafür keine Cookies gesetzt. Die Bestätigung, die Erinnerung und die Benachrichtigung an uns werden als E-Mail über den Versanddienstleister Brevo verschickt (Brevo SA, Paris, Frankreich; Auftragsverarbeiter mit Servern in der Europäischen Union, siehe Kontaktformular), ersatzweise über den Mailserver unseres Hostinganbieters. Ihre Buchung wird auf diesem Webserver gespeichert und uns zusätzlich per E-Mail zugestellt, damit wir den Termin in unseren Kalender eintragen können. Unseren Terminkalender führen wir bei Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); der gebuchte Termin wird mit Ihren Angaben dort eingetragen, und die Buchungsseite liest aus diesem Kalender ausschließlich, welche Zeiten bereits belegt sind. Dabei ist eine Übermittlung in die USA möglich, die auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) gestützt ist. Eine Kopie jeder Buchung und jeder Absage erhält unsere Webagentur Startpilot Marketing UG, die diese Website für uns betreut, als Auftragsverarbeiter (Art. 28 DSGVO), damit Buchungen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen; für das Postfach der Agentur gelten die Angaben beim Kontaktformular.

Auf dem Webserver werden die Buchungsdaten 30 Tage nach dem Termin automatisch gelöscht. Sagen Sie einen Termin ab, werden Ihre Angaben dort sofort entfernt. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in verschlüsselter (gehashter) Form für höchstens eine Stunde vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Entsteht aus dem Gespräch ein Auftrag, gelten die genannten Aufbewahrungsfristen. Alternativ erreichen Sie uns jederzeit telefonisch oder per E-Mail.

5. Verwaltung von Analyse- und Marketingdiensten

Nach Ihrer Zustimmung setzen wir den Google Tag Manager ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die Einbindung der nachfolgend beschriebenen Dienste und setzt selbst keine Cookies; beim Laden wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

6. Reichweitenmessung und Werbung

Reichweitenmessung mit Google Analytics

Nach Ihrer Zustimmung setzen wir Google Analytics ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst erfasst in pseudonymer Form, wie unsere Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät sowie die Quelle, über die Sie zu uns gelangt sind. Ihre IP-Adresse wird dabei gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Mit Google besteht ein Vertrag über die Auftragsverarbeitung.

Werbung und Erfolgsmessung mit Google Ads

Wir bewerben unser Angebot über Google Ads, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine unserer Anzeigen auf diese Website gelangen, setzt Google nach Ihrer Zustimmung ein Cookie, um zu erkennen, ob eine Anzeige zu einer Kontaktaufnahme geführt hat. Wir erhalten daraus lediglich zusammengefasste Auswertungen und können Sie als Person daraus nicht identifizieren. Ebenso können Ihnen auf Websites Dritter Anzeigen unseres Unternehmens angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die eingesetzten Cookies verlieren ihre Gültigkeit spätestens nach 90 Tagen. Sie können personalisierte Werbung zusätzlich in den Anzeigeneinstellungen Ihres Google-Kontos deaktivieren.

7. Eingebundene Dienste

Die folgenden Dienste werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Ohne Ihre Zustimmung wird keine Verbindung zu den Anbietern aufgebaut. Rechtsgrundlage für das Laden ist jeweils Art. 6 Abs. 1 lit. a DSGVO.

Instagram-Inhalte

Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Laden werden Ihre IP-Adresse sowie Informationen zu Ihrem Gerät und Browser an Meta übertragen, auch wenn Sie kein Instagram-Konto besitzen oder nicht eingeloggt sind. Sind Sie bei Instagram eingeloggt, kann Meta den Aufruf Ihrem Benutzerkonto zuordnen. Auf die weitere Verarbeitung durch Meta haben wir keinen Einfluss. Eine Übermittlung in die Vereinigten Staaten kann stattfinden.

8. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Empfänger sind:

• Hostinger International Ltd. für die Bereitstellung der Website
• Startpilot Marketing UG (Webagentur) für die Betreuung der Website und eine Kopie der Formularanfragen und Terminbuchungen
• Google Ireland Limited für Tag-Verwaltung, Reichweitenmessung und Werbung sowie für unseren Terminkalender
• Meta Platforms Ireland Limited für die Darstellung von Instagram-Inhalten
• die von uns beauftragte Agentur und deren Unterauftragnehmer für Pflege und Wartung der Website
• Steuerberatung, Banken sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Ein Verkauf oder eine sonstige Vermarktung Ihrer Daten findet nicht statt.

9. Übermittlung in Drittländer

Einzelne der genannten Dienste verarbeiten Daten in den Vereinigten Staaten. Übermittlungen in die Vereinigten Staaten stützen wir auf die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023), ergänzend auf die Standardvertragsklauseln der Europäischen Kommission sowie auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht vollständig entsprechendes Schutzniveau besteht und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

10. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Soweit in dieser Erklärung keine speziellere Frist genannt ist, werden die Daten gelöscht, sobald der Zweck entfällt. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Website wird verschlüsselt übertragen (SSL/TLS). Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an info@lackkrobaten.de.

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen.

Stand: Oktober 2026