Privacy Policy (DE)

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lebusogreto
Inhaber: Artem Khartonenko
Kapitelbuschweg 13
22527 Hamburg
Deutschland

Telefon: +49 160 95992262
E-Mail: [email protected]
Datenschutzanfragen: [email protected]
Website: https://lebusogreto.com

3. Hosting und Server-Logfiles

Diese Website sowie die dazugehörigen Backend-Dienste werden auf Servern der:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

betrieben.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf unserer Website können durch den Webserver automatisch insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• HTTP-Statuscode

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung eines stabilen und sicheren Betriebs sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Internetangebots.

Normale Zugriffsprotokolle werden grundsätzlich für bis zu 7 Tage gespeichert.

Sicherheits- und Fehlerprotokolle können, soweit dies zur Analyse technischer Probleme oder Sicherheitsvorfälle erforderlich ist, für bis zu 30 Tage gespeichert werden.

Eine längere Speicherung erfolgt nur, soweit dies im Einzelfall zur Aufklärung oder Beweissicherung eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Content-Management-System und Backend

Zur Verwaltung und Bereitstellung von Website-Inhalten verwenden wir das Headless-CMS Strapi.

Strapi wird selbst gehostet und auf unserer Serverinfrastruktur bei Hetzner betrieben.

Eine eigenständige Übermittlung personenbezogener Daten an einen externen Strapi-Cloud-Dienst findet nicht statt.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
• Datum und Zeitpunkt der Anfrage
• technisch erforderliche Metadaten

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von:

Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. E-Mail-Kommunikation über Google Workspace

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen der E-Mail-Kommunikation können insbesondere E-Mail-Adresse, Name, Kommunikationsinhalte, Anhänge sowie technische Metadaten verarbeitet werden.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, gelten entsprechende Vereinbarungen zur Auftragsverarbeitung.

Eine Verarbeitung von Daten durch verbundene Unternehmen von Google außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Soweit Daten in die USA übermittelt werden, kann die Übermittlung insbesondere auf Grundlage des EU-U.S. Data Privacy Frameworks sowie gegebenenfalls ergänzender Standardvertragsklauseln erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktformular und CRM mit HubSpot

Für die Verwaltung von Kontaktanfragen, Interessenten und Kundenbeziehungen setzen wir HubSpot ein, sobald der Dienst technisch aktiviert ist.

Anbieter ist:

HubSpot Ireland Limited
2nd Floor
30 North Wall Quay
Dublin 1
Irland

Über HubSpot können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Kontaktdaten
• Inhalt der Anfrage
• Datum und Uhrzeit der Kontaktaufnahme
• Kommunikationsverlauf
• gegebenenfalls weitere freiwillig angegebene Informationen

Die Verarbeitung dient der Bearbeitung von Kontaktanfragen, der Verwaltung von Interessenten und Kunden sowie der Organisation unserer Geschäftsprozesse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation bzw. Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.

Soweit HubSpot als Auftragsverarbeiter tätig wird, besteht eine Vereinbarung zur Auftragsverarbeitung.

HubSpot unterscheidet in seinem aktuellen Data Processing Agreement zwischen Verarbeitungen als Auftragsverarbeiter und bestimmten Funktionen, bei denen beide Parteien eigenständig Verantwortliche sein können, etwa bei bestimmten Tracking-Funktionen.

Soweit personenbezogene Daten in die USA übermittelt werden, kann dies unter anderem auf Grundlage des EU-U.S. Data Privacy Frameworks erfolgen.

Werden Tracking- oder Marketingfunktionen von HubSpot eingesetzt, die eine Einwilligung erfordern, werden diese erst nach Ihrer entsprechenden Zustimmung aktiviert.

8. Automatisierung mit n8n

Zur technischen Automatisierung interner Geschäftsprozesse kann n8n eingesetzt werden.

n8n wird selbst gehostet und auf unserer eigenen Serverinfrastruktur betrieben.

n8n kann beispielsweise dazu verwendet werden, Daten zwischen Kontaktformular, CRM-System, E-Mail-Diensten und weiteren geschäftlichen Anwendungen zu übertragen oder zu verarbeiten.

Dabei werden nur die Daten verarbeitet, die für den jeweiligen automatisierten Prozess erforderlich sind.

Soweit über n8n externe Dienste angebunden werden, erfolgt die Übermittlung personenbezogener Daten nur im Rahmen des jeweiligen Verarbeitungszwecks und auf Grundlage der für diesen Dienst einschlägigen Rechtsgrundlage.

9. Cookies und Speicherung auf dem Endgerät

Unsere Website verwendet Cookies sowie gegebenenfalls vergleichbare Technologien wie Local Storage.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden oder auf bereits gespeicherte Informationen zugreifen können.

Technisch notwendige Technologien

Technisch notwendige Cookies oder Speichertechnologien können insbesondere für folgende Zwecke verwendet werden:

• Speicherung von Spracheinstellungen
• Speicherung Ihrer Datenschutz- und Cookie-Einstellungen
• Sicherheitsfunktionen
• technische Sitzungsverwaltung
• Gewährleistung grundlegender Website-Funktionen

Soweit eine Speicherung oder ein Zugriff technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit kein anderer Rechtsgrund einschlägig ist.

Optionale Technologien

Cookies oder vergleichbare Technologien für Analyse-, Statistik- oder Marketingzwecke werden erst nach Ihrer ausdrücklichen Einwilligung eingesetzt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

10. Consent Management

Wir verwenden eine Consent-Lösung, um Ihre Datenschutzeinstellungen abzufragen, zu speichern und zu dokumentieren.

Beim ersten Besuch unserer Website können Sie festlegen, welche Kategorien von Diensten aktiviert werden dürfen.

Nicht technisch erforderliche Analyse- und Marketingdienste werden erst nach Ihrer entsprechenden Einwilligung aktiviert.

Ihre Auswahl wird gespeichert, damit Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigt werden kann.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung der Erfüllung gesetzlicher Nachweispflichten dient, sowie Art. 6 Abs. 1 lit. a DSGVO für die von Ihnen erteilten Einwilligungen.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website ändern oder widerrufen.

11. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited.

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags.

Google gibt an, dass der Tag Manager zur Überwachung von Stabilität, Leistung und Installationsqualität bestimmte aggregierte Diagnoseinformationen erhebt. Standardmäßige HTTP-Anfrageprotokolle werden laut Google innerhalb von 14 Tagen gelöscht. Der Tag Manager selbst speichert nach Angaben von Google keine personenbezogenen Besucherprofile.

Über Google Tag Manager können jedoch andere Dienste wie Google Analytics oder Marketing-Technologien eingebunden werden.

Soweit die über den Tag Manager geladenen Dienste einer Einwilligung bedürfen, werden die entsprechenden Tags erst nach Erteilung Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einwilligungspflichtige Technologien verwendet werden.

12. Google Analytics 4

Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die statistische Analyse der Nutzung unserer Website.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Datum und Uhrzeit des Besuchs
• Dauer des Besuchs
• Interaktionen mit der Website
• technische Geräte- und Browserinformationen
• Referrer-Informationen
• ungefähre geografische Informationen

Google gibt an, dass bei Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich einzelne IP-Adressen nicht in Google Analytics protokolliert oder gespeichert werden. Die IP-Adresse wird für die Ableitung grober Standortdaten verwendet und anschließend verworfen.

Google Analytics wird nur nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Soweit Daten in die USA übermittelt werden, kann die Übermittlung insbesondere auf Grundlage des EU-U.S. Data Privacy Frameworks erfolgen.

13. Google Consent Mode

Im Zusammenhang mit Google Analytics und anderen Google-Diensten kann der Google Consent Mode verwendet werden.

Dabei werden Consent-Signale an Google übermittelt, die unter anderem steuern, ob Analyse-, Werbe- oder Personalisierungsfunktionen verwendet werden dürfen.

Google unterscheidet unter anderem zwischen Einwilligungen für analytics_storage, ad_storage, ad_user_data und ad_personalization.

Die konkrete Verarbeitung richtet sich nach der von Ihnen im Consent-Banner getroffenen Auswahl.

14. Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel.

Anbieter für Nutzer in der Europäischen Union ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Das Meta Pixel ermöglicht es uns, die Wirksamkeit von Werbeanzeigen zu messen und bestimmte Nutzeraktionen auf unserer Website sogenannten Conversion-Ereignissen zuzuordnen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Seitenaufrufe
• Interaktionen mit der Website
• technische Browser- und Geräteinformationen
• Referrer-Daten
• Conversion-Ereignisse
• gegebenenfalls pseudonyme Kennungen

Das Meta Pixel kann außerdem für die Bildung von Zielgruppen für Werbeanzeigen verwendet werden.

Soweit Meta und wir für die Erhebung und Übermittlung bestimmter Event-Daten gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Das Meta Pixel wird ausschließlich nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

Soweit personenbezogene Daten in die USA übermittelt werden, kann dies insbesondere auf Grundlage des EU-U.S. Data Privacy Frameworks erfolgen.

15. Google Maps

Wir können auf unserer Website interaktive Karten von Google Maps einbinden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden einer interaktiven Google-Karte können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Browser- und Geräteinformationen, an Google übermittelt werden.

Google Maps wird nur nach Ihrer vorherigen Einwilligung geladen.

Bis zur Erteilung Ihrer Einwilligung kann anstelle der interaktiven Karte ein Platzhalter angezeigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

16. Cloudflare Turnstile

Zum Schutz unserer Kontaktformulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile führt technische Sicherheitsprüfungen im Browser durch, um menschliche Nutzer von automatisierten Zugriffen zu unterscheiden.

Dabei können insbesondere folgende technische Informationen verarbeitet werden:

• IP-Adresse
• User-Agent
• TLS-bezogene Merkmale
• Sitekey und zugehöriger Ursprung
• Browser- und Geräteinformationen
• weitere technische Signale zur Erkennung automatisierter Zugriffe

Cloudflare gibt an, dass Turnstile nur die für diese Sicherheitsfunktion erforderlichen Signale verarbeitet und keine Formularinhalte oder sonstigen Seiteneingaben ausliest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.

Soweit technisch unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, kann § 25 Abs. 2 Nr. 2 TDDDG einschlägig sein.

Bei Verwendung des sogenannten Pre-Clearance-Modus kann Turnstile das Cookie cf_clearance setzen.

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies unter den jeweils anwendbaren datenschutzrechtlichen Garantien.

17. Social-Media-Links

Unsere Website enthält Links zu externen Social-Media-Profilen.

Bei einfachen statischen Links werden allein durch den Aufruf unserer Website keine Social-Media-Plugins aktiviert.

Erst wenn Sie einen entsprechenden Link anklicken, wird eine Verbindung zur jeweiligen Plattform hergestellt. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich.

Sollten zukünftig Social-Media-Plugins oder eingebettete Inhalte eingesetzt werden, die bereits beim Laden unserer Website Daten an externe Anbieter übertragen, werden diese entsprechend den geltenden Datenschutz- und Einwilligungsanforderungen eingebunden.

18. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• § 25 Abs. 1 TDDDG – einwilligungspflichtiger Zugriff auf Informationen im Endgerät
• § 25 Abs. 2 TDDDG – technisch unbedingt erforderlicher Zugriff auf Informationen im Endgerät

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung für die Dauer der jeweils geltenden gesetzlichen Frist.

Je nach Art der Unterlagen können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage oder ein sonstiger berechtigter Grund für eine weitere Speicherung besteht.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

[email protected]

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

Website: https://datenschutz-hamburg.de

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unberechtigter Offenlegung zu schützen.

Die Übertragung unserer Website erfolgt grundsätzlich über eine verschlüsselte HTTPS-Verbindung mittels TLS.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Schutzbedarfs angepasst.

23. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, unsere Website oder die rechtlichen Rahmenbedingungen ändern.

Für Ihren Besuch gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026