1.1 Geltungsbereich und Zielsetzung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Erklärung informiert Sie als Nutzer unserer Website umfassend über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den unter Ziffer 1.2 genannten Websitebetreiber.

Grundlage für diese Datenschutzerklärung sind die Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) sowie des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

1.2 Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

lukaio - 3D by Lukas Schaab
Lukas Schaab
Aschaffenburger Str. 44
63825 Schöllkrippen
Deutschland

E-Mail: lukas.schaab@lukaio.de

Anfragen per E-Mail werden sehr zeitnah beantwortet.

Diese Stelle, im Folgenden als „wir" oder „uns" bezeichnet, ist der „Verantwortliche" (Data Controller) im Sinne von Art. 4 Nr. 7 DSGVO. Die Bereitstellung vollständiger und leicht zugänglicher Kontaktdaten ist nicht nur eine formale gesetzliche Anforderung, sondern die grundlegende Voraussetzung dafür, dass Sie Ihre gesetzlichen Rechte als betroffene Person (siehe Abschnitt II) wirksam ausüben können.

1.3 Kontaktdaten des Datenschutzbeauftragten (falls zutreffend)

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und wurde daher nicht benannt. Sollten Sie Fragen zum Datenschutz haben, wenden Sie sich bitte direkt an die unter Ziffer 1.2 genannten Kontaktdaten. Die Entscheidung, keinen Datenschutzbeauftragten zu benennen, basiert auf einer sorgfältigen Prüfung der gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG.

2.1 Begriffsbestimmungen

Um die Transparenz und Verständlichkeit dieser Erklärung zu gewährleisten, werden nachfolgend einige zentrale Begriffe gemäß den Definitionen in Art. 4 DSGVO erläutert:

• →

  Personenbezogene Daten: Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer E-Mail-Adresse oder einer IP-Adresse, identifiziert werden kann.

• →

  Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• →

  Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2.2 Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten bedarf einer rechtlichen Grundlage. Auf dieser Website stützen wir die Verarbeitung Ihrer Daten im Wesentlichen auf folgende Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

• →

  Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern wir für bestimmte Verarbeitungsvorgänge Ihre Einwilligung einholen, ist diese die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

• →

  Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen (z.B. bei Anfragen über das Kontaktformular, die auf einen Vertragsabschluss abzielen).

• →

  Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Diese Rechtsgrundlage kommt für mehrere zentrale Verarbeitungsvorgänge auf dieser Website zur Anwendung, wie z.B. für das Hosting und die Webanalyse.

2.3 Speicherdauer und Datenlöschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

2.4 Ihre Rechte (Betroffenenrechte)

Die DSGVO gewährt Ihnen als von der Datenverarbeitung betroffener Person umfassende Rechte, um die Kontrolle über Ihre personenbezogenen Daten zu behalten. Nachfolgend finden Sie eine detaillierte Aufstellung Ihrer Rechte:

• →

  Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen, wie z.B. die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten und die Empfänger.

• →

  Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

• →

  Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft (z.B. wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind).

• →

  Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist (z.B. wenn Sie die Richtigkeit der Daten bestreiten).

• →

  Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

• →

  Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

• →

  Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

3.1 Bereitstellung der Website und Erstellung von Server-Logfiles (Hosting)

Beschreibung der Verarbeitung: Bei jedem Aufruf unserer Website erfasst das System unseres Hosting-Dienstleisters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in den sogenannten Server-Logfiles gespeichert. Dieser Vorgang ist technisch notwendig, um Ihnen die Website anzeigen zu können.

Empfänger der Daten: Die Website wird bei der Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland, gehostet. Strato AG agiert als unser Auftragsverarbeiter und empfängt in dieser Funktion die nachfolgend genannten Daten.

Verarbeitete Daten: Folgende Daten werden in den Server-Logfiles protokolliert:

• •

  IP-Adresse des anfragenden Rechners

• •

  Datum und Uhrzeit des Zugriffs

• •

  Name und URL der abgerufenen Datei

• •

  Website, von der aus der Zugriff erfolgt (Referrer-URL)

• •

  Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

• •

  Meldung, ob der Abruf erfolgreich war

• •

  Übertragene Datenmenge

• •

  Hostname des zugreifenden Rechners

Zweck der Verarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Abwehr von Cyberangriffen).

Rechtsgrundlage: Die Rechtsgrundlage für die Erhebung und Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Aufrechterhaltung der technischen Funktionsfähigkeit, Sicherheit und Integrität unseres Online-Angebots.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden bei Strato in der Regel für einen Zeitraum von maximal 7 Tagen gespeichert und anschließend automatisch gelöscht.

Auftragsverarbeitungsvertrag (AVV): Wir haben mit der Strato AG einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass Strato die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3.2 Kontaktformular und der Dienstleister „Web3Forms"

Beschreibung der Verarbeitung: Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Zur technischen Abwicklung der Übermittlung Ihrer Anfrage nutzen wir den externen Dienstleister „Web3Forms". Die von Ihnen in das Formular eingegebenen Daten werden direkt an die Server von Web3Forms übertragen und von dort als E-Mail an uns weitergeleitet.

Empfänger der Daten: Empfänger der über das Kontaktformular übermittelten Daten ist der Dienstleister Web3Forms, der in diesem Kontext als unser Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist.

Verarbeitete Daten: Folgende von Ihnen eingegebene Daten werden verarbeitet:

• •

  Name

• •

  E-Mail-Adresse

• •

  Ihre Nachricht

• •

  Optional: Firma

Zusätzlich verarbeitet Web3Forms zur Spam-Prävention auch Ihre IP-Adresse.

Zweck der Verarbeitung: Die Verarbeitung der Daten aus der Eingabemaske dient uns allein zur Bearbeitung Ihrer Kontaktaufnahme und zur Beantwortung Ihres Anliegens.

Rechtsgrundlage: Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Erfüllung eines Vertrages mit uns, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine effiziente, zuverlässige und nutzerfreundliche Möglichkeit zur Kontaktaufnahme bereitzustellen und Ihre Anfragen zeitnah zu bearbeiten.

Auftragsverarbeitungsvertrag (AVV) / Data Processing Agreement (DPA): Wir haben mit Web3Forms einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag verpflichtet den Dienstleister zu einem datenschutzkonformen Umgang mit Ihren Daten.

Drittlandtransfer: Web3Forms ist ein Dienstleister, der seine Infrastruktur potenziell bei globalen Cloud-Anbietern wie Amazon Web Services (AWS) betreibt. Es kann daher nicht ausgeschlossen werden, dass Ihre Daten auf Servern außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeitet werden. Für die USA liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Um dennoch ein angemessenes Datenschutzniveau zu gewährleisten, haben wir im Rahmen des DPA mit Web3Forms die Geltung der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) vereinbart. Diese von der EU-Kommission genehmigten Klauseln sollen sicherstellen, dass Ihre Daten auch bei einer Übermittlung in Drittländer einem Schutzniveau unterliegen, das dem der DSGVO vergleichbar ist.

Weitere Informationen zum Datenschutz bei Web3Forms finden Sie in deren Datenschutzerklärung unter: https://web3forms.com/privacy

3.3 Webanalyse mit Matomo (On-Premise, ohne Cookies)

Beschreibung der Verarbeitung: Diese Website nutzt zur statistischen Analyse der Besucherzugriffe die Open-Source-Webanalyse-Software Matomo. Wir haben uns bewusst für eine datenschutzfreundliche Konfiguration entschieden: Matomo wird in einer „On-Premise"-Variante betrieben. Das bedeutet, die Software ist auf unseren eigenen Servern bei unserem Hoster Strato installiert. Sämtliche erfassten Analysedaten werden ausschließlich auf diesem Server gespeichert und verbleiben vollständig unter unserer Kontrolle. Es erfolgt keine Weitergabe der Daten an den Softwarehersteller von Matomo (InnoCraft Ltd.) oder an sonstige Dritte.

Datenschutzfreundliche Konfiguration: Um den Schutz Ihrer Daten zu maximieren und die Analyse ohne Ihre explizite Einwilligung zu ermöglichen, haben wir folgende technische Maßnahmen umgesetzt:

• →

  Verwendung ohne Cookies (Cookieless Tracking): Matomo ist so konfiguriert, dass keine Tracking-Cookies in Ihrem Browser gespeichert oder ausgelesen werden. Dadurch entfällt die Einwilligungspflicht nach § 25 TDDDG, die ansonsten für den Zugriff auf Endgeräteinformationen erforderlich wäre.

• →

  IP-Anonymisierung: Wir verarbeiten Ihre IP-Adresse nur in gekürzter Form. In den Matomo-Einstellungen ist die Anonymisierung so aktiviert, dass die letzten beiden Bytes (Oktette) Ihrer IP-Adresse maskiert werden (z.B. 192.168.xxx.xxx). Eine direkte persönliche Identifizierung ist dadurch ausgeschlossen.

• →

  Respektieren von „Do-Not-Track": Wir respektieren die „Do-Not-Track"-Einstellung (DNT) Ihres Webbrowsers. Wenn Sie DNT in Ihrem Browser aktiviert haben, wird Ihr Besuch nicht erfasst.

Verarbeitete Daten:

• •

  Die anonymisierte IP-Adresse (um 2 Bytes gekürzt)

• •

  Datum und Uhrzeit der Anfrage

• •

  Titel der aufgerufenen Seite (Page Title)

• •

  URL der aufgerufenen Seite (Page URL)

• •

  URL der zuvor aufgerufenen Seite (Referrer URL)

• •

  Verwendete Bildschirmauflösung

• •

  Zeit in der lokalen Zeitzone des Nutzers

• •

  Dateien, die angeklickt und heruntergeladen wurden

• •

  Klicks auf externe Links

• •

  Informationen über den verwendeten Browser, dessen Version und Spracheinstellungen sowie das verwendete Betriebssystem

Zweck der Verarbeitung: Die Analyse des Nutzerverhaltens ermöglicht es uns, die Nutzung unserer Website statistisch auszuwerten. Wir erkennen dadurch, welche Inhalte besonders gefragt sind, wie Nutzer durch die Seite navigieren und wo es eventuell technische Probleme gibt. Diese Erkenntnisse nutzen wir zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unseres Webangebots, um Ihnen eine bessere Nutzererfahrung zu bieten und den wirtschaftlichen Betrieb der Seite sicherzustellen.

Rechtsgrundlage: Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung unserer berechtigten Interessen). Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unserer Website. Aufgrund der umfassenden Schutzmaßnahmen (Selbst-Hosting, Verzicht auf Cookies, Anonymisierung der IP-Adresse) ist die Beeinträchtigung Ihrer Rechte und Freiheiten als Nutzer als sehr gering einzustufen, sodass unser Interesse an der Analyse überwiegt.

Speicherdauer: Die pseudonymisierten Rohdaten der Analyse werden für einen Zeitraum von 180 Tagen gespeichert und danach automatisch gelöscht. Aggregierte Berichte, die keine personenbezogenen Daten mehr enthalten, können länger aufbewahrt werden.

Widerspruchsmöglichkeit (Opt-Out): Sie können der Datenerfassung durch Matomo jederzeit widersprechen. Nutzen Sie dafür das folgende Opt-Out-Formular:

Hinweis: Für den Widerspruch muss ein sogenanntes „Opt-Out-Cookie" in Ihrem Browser gespeichert werden. Wenn Sie Ihre Cookies löschen, müssen Sie den Widerspruch erneut aktivieren.

3.4 Spamschutz durch Ratenbegrenzung (Rate Limiting)

Beschreibung der Verarbeitung: Um unser Kontaktformular vor missbräuchlicher, automatisierter Nutzung (Spam) zu schützen und die Stabilität unserer Systeme zu gewährleisten, setzen wir eine serverseitige Technik zur Ratenbegrenzung ein. Diese Technik zählt die Anzahl der Anfragen von einer einzelnen Kennung innerhalb eines kurzen Zeitraums.

Verarbeitete Daten: Zur Identifizierung wird Ihre IP-Adresse temporär im Arbeitsspeicher des Servers verarbeitet.

Zweck der Verarbeitung: Der Zweck dieser Verarbeitung ist der Schutz unserer IT-Infrastruktur vor Überlastung und Spam-Angriffen sowie die Sicherstellung der Verfügbarkeit unserer Dienste.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Systeme vor Missbrauch.

Speicherdauer: Die IP-Adresse wird nur für die Dauer der Anfrage und einen sehr kurzen Zeitraum danach (in der Regel wenige Minuten) im Arbeitsspeicher gehalten und nicht in Logdateien oder Datenbanken dauerhaft gespeichert. Nach Ablauf des Zählzeitraums wird die Information verworfen.

3.5 Einheitliche Darstellung durch lokal gehostete Schriftarten (Google Fonts)

Beschreibung der Verarbeitung: Diese Website verwendet zur einheitlichen und ansprechenden Darstellung von Texten sogenannte „Google Fonts", Schriftarten, die von Google bereitgestellt werden.

Entscheidender Hinweis zur Implementierung: Wir haben die Google Fonts lokal auf unserem eigenen Webserver eingebunden. Das bedeutet, die Schriftartendateien werden direkt von unserem Server geladen, wenn Sie unsere Website besuchen. Die Schriftarten wurden über npm heruntergeladen und werden statisch bereitgestellt. Es wird zu keinem Zeitpunkt eine Verbindung zu den Servern von Google aufgebaut. Folglich werden bei diesem Vorgang keine Daten, insbesondere nicht Ihre IP-Adresse, an Google übermittelt.

Zweck der Verarbeitung: Die lokale Einbindung der Schriftarten dient der Gewährleistung einer konsistenten und visuell ansprechenden Darstellung unserer Webinhalte auf unterschiedlichen Endgeräten und in verschiedenen Browsern.

Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen und ästhetisch ansprechenden Gestaltung unseres Online-Auftritts. Durch die lokale Einbindung haben wir das Prinzip der Datenminimierung umgesetzt und einen potenziellen Datenschutzverstoß proaktiv vermieden.

3.6 Verlinkungen zu externen Websites

Beschreibung: Unsere Website enthält Links, die zu den Websites Dritter führen (z.B. GitHub, LinkedIn, Vectary). Diese Links sind als solche erkennbar.

Haftungshinweis: Wir haben keinen Einfluss auf die Inhalte und die datenschutzrechtliche Gestaltung dieser externen Websites. Mit dem Anklicken eines externen Links verlassen Sie den Geltungsbereich dieser Datenschutzerklärung. Für die Verarbeitung Ihrer Daten auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Wir empfehlen, sich vor der Nutzung dieser Seiten deren jeweilige Datenschutzerklärungen durchzulesen. Wir überprüfen die verlinkten Seiten zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße, eine permanente inhaltliche Kontrolle ist jedoch nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.