Datenschutzerklärung

1. Verantwortlicher

Claas Hansen Marketingberatung
handelnd unter der Marke lightparc
Inhaber: Claas Hansen
Münzplatz 10
56068 Koblenz
Deutschland

Telefon: +49 261 – 287 318 66
E-Mail: service-expert@lightparc.de

2. Allgemeine Hinweise

Personenbezogene Daten werden ausschließlich im erforderlichen Umfang und auf Grundlage der jeweils geltenden gesetzlichen Vorschriften verarbeitet.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Anfragen und im Rahmen unserer Geschäftsbeziehungen. Für bestimmte Projekte oder gesonderte Anwendungen können ergänzende Datenschutzhinweise erforderlich sein. Verantwortlicher ist Claas Hansen als Inhaber der Claas Hansen Marketingberatung, handelnd unter lightparc.

3. Besuch dieser Website und Server-Logdaten

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmenge und Zugriffsstatus
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL, soweit diese übermittelt wird
• Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung eines sicheren und stabilen Betriebs, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein sicherheitsrelevantes Ereignis untersucht werden muss oder gesetzliche Aufbewahrungspflichten bestehen.

4. Kontaktaufnahme per Formular

Auf dieser Website steht ein Kontaktformular zur Verfügung. Dabei werden die vom Nutzer eingegebenen sowie die technisch für die Übermittlung erforderlichen Daten verarbeitet.

Dies gilt entsprechend für die Anfrageformulare zu Messeauftritten, zu Hosting und Cloud, zu SEO und SEA, zu Print und Werbemittel, zu IT-Infrastruktur und Workplace, zu Domains und Website-Betreuung, zu Websites, Shops und Portalen sowie zu KI-Coaching und Monitoring. Dort werden zusätzlich die von Ihnen gemachten projektbezogenen Angaben verarbeitet, etwa Veranstaltung, Ort, Termin, Standgröße und Budgetrahmen, bei Hosting gewünschtes Produkt, Anwendung, Größenordnung, Standort und Leistungsbausteine, Ziel, Budgetrahmen und Zielregion im Online-Marketing sowie Produktart, Auflage, Format, Termin und Lieferort bei Printprojekten, Projektart, Standorte, Arbeitsplätze und Budgetrahmen bei IT-Vorhaben, Domain, Anzahl der Domains und System bei der Betreuung sowie Projektart, Systemwunsch, Umfang und Budgetrahmen bei Website- und Shop-Projekten und Thema, Teilnehmerzahl, Format und Fragestellung bei KI-Coaching und Monitoring. Die Rechtsgrundlagen und Speicherregeln entsprechen den Angaben zum Kontaktformular. Bitte machen Sie in diesen Formularen keine Angaben zu Passwörtern, Zugangsdaten oder Zahlungsdaten.

Dies betrifft insbesondere:

• Name
• E-Mail-Adresse
• Unternehmen
• Telefonnummer, soweit freiwillig angegeben
• ausgewähltes Interessensgebiet
• Beschreibung der Ausgangslage und des gewünschten Ergebnisses
• Bestätigung der Kenntnisnahme der Datenschutzerklärung
• technischer Übermittlungszeitpunkt
• technische Angaben zur Spam- und Missbrauchsabwehr

Die Daten werden verarbeitet, um die Anfrage persönlich zu prüfen, zu beantworten und gegebenenfalls ein Angebot oder eine vorvertragliche Empfehlung zu erstellen.

Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, wenn Sie selbst möglicher Vertragspartner sind und die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage oder zur Vertragserfüllung erforderlich ist. Bei Ansprechpartnern eines Unternehmens oder einer Institution sowie allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen und Kommunikation. Die Bestätigung der Datenschutzhinweise ist keine Einwilligung in Werbung.

Die über das Formular übermittelten Daten werden ausschließlich den für die Bearbeitung zuständigen Personen sowie den technisch erforderlichen Auftragsverarbeitern zugänglich gemacht.

Reine Anfragen werden nach abschließender Bearbeitung gelöscht, sobald keine Anschlusskommunikation mehr zu erwarten ist und keine Aufbewahrungspflicht oder konkret erforderliche Rechtsverteidigung entgegensteht. Vertrags- und Abrechnungsunterlagen werden nach den unter Ziffer 8 beschriebenen Kriterien aufbewahrt. Eine pauschale dauerhafte Speicherung aller Anfragen erfolgt nicht.

4a. Pflichtangaben und technische Missbrauchsabwehr

Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, um Ihre Anfrage zuzuordnen und zu beantworten. Es besteht keine allgemeine gesetzliche Pflicht, das Kontaktformular zu nutzen. Ohne diese Angaben kann die Anfrage nicht über das Formular versendet werden; alternativ können Sie uns per E-Mail oder Telefon kontaktieren. Die Telefonnummer ist freiwillig. Bitte senden Sie keine Passwörter, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten über das Formular.

Zum Schutz des Formulars werden IP-Adresse, Zeitstempel, Browserkennung (User-Agent), Eingabemuster, E-Mail-Domain und Merkmale der Nachricht automatisiert geprüft. Hierzu gehören eine verdeckte Prüffläche, eine Zeitprüfung, eine Begrenzung wiederholter Anfragen, eine DNS-Prüfung der E-Mail-Domain und eine risikobasierte Spam-Bewertung. DNS-Abfragen betreffen die Domain, nicht den Inhalt Ihrer Nachricht. Ein externes CAPTCHA wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam, Missbrauch und Überlastung.

Für die Anfragenbegrenzung wird aus der IP-Adresse eine pseudonyme Kennung abgeleitet und mit Anfragezeitpunkten serverseitig gespeichert. Ausgewertet wird ein Zeitfenster von einer Stunde. Dieses Auswertungsfenster ist keine automatische Löschfrist: technische Restdateien können bis zur Bereinigung des temporären Serververzeichnisses bestehen bleiben. Bei weitergeleiteten Anfragen enthält die Benachrichtigungs-E-Mail zusätzlich IP-Adresse, Browserkennung und Spam-Bewertung; hierfür gelten die Speicherregeln für die Anfrage.

Als missbräuchlich eingestufte Übermittlungen können automatisiert zurückgewiesen werden. Über den Abschluss eines Beratungs- oder Dienstleistungsvertrags wird dadurch nicht entschieden. Falls Ihre Anfrage nicht ankommt, können Sie eine persönliche Prüfung per E-Mail oder Telefon veranlassen.

5. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten personenbezogenen Daten zur Bearbeitung der Anfrage verarbeitet.

Für Anfragen zu einem eigenen Vertrag oder dessen Anbahnung gilt Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen und Kommunikation mit Ansprechpartnern von Unternehmen oder Institutionen gilt Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Bearbeitung und Dokumentation der geschäftlichen Kommunikation.

6. Hosting und technische Bereitstellung

Die Domainverwaltung erfolgt über die http.net Internet GmbH.

Das Hosting der Website erfolgt über Jolt, ein Unternehmen der Freethought Group. Die für diese Website eingesetzten Server befinden sich im Vereinigten Königreich. Für Übermittlungen personenbezogener Daten in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Mit den eingesetzten Dienstleistern bestehen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Kundenportal und Austauschplattform (Nextcloud)

Für den sicheren Austausch von Dokumenten sowie für Projektorganisation und Zusammenarbeit betreibt der Verantwortliche ein Kundenportal auf Basis der Software Nextcloud (erreichbar unter https://lightparc.de/cloud/). Das Portal steht Bestandskunden und Projektbeteiligten offen. Die Zugangsdaten werden vom Verantwortlichen vergeben. Der bloße Besuch der Website erfordert keine Anmeldung.

Bei der Nutzung des Portals können insbesondere folgende Daten verarbeitet werden: Benutzername, Name, geschäftliche E-Mail-Adresse, Unternehmenszugehörigkeit, hochgeladene und heruntergeladene Dateien (zum Beispiel Layoutdateien und Projektunterlagen), Dateinamen, Freigaben, Zugriffszeitpunkte sowie technische Protokolldaten einschließlich der IP-Adresse.

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses und zur Bereitstellung von Dateien und Unterlagen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage des berechtigten Interesses an einer sicheren, nachvollziehbaren Projektorganisation und an der Sicherheit des Portals gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung des Portals ist freiwillig. Ein Austausch von Dateien ist auf Wunsch auch auf anderem Weg, zum Beispiel per E-Mail, möglich.

Nach der Anmeldung setzt das Portal technisch notwendige Cookies (insbesondere ein Sitzungs-Cookie zur Anmeldung und zum Schutz vor Missbrauch) und nutzt technisch erforderliche Speicherfunktionen des Browsers. Diese sind für den Betrieb des Portals erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketing-Cookies werden nicht eingesetzt.

Die Daten sind nur für Personen zugänglich, denen der Verantwortliche oder ein Kunde eine Freigabe erteilt hat, sowie für technisch erforderliche Auftragsverarbeiter (siehe Ziffer 12). Die Übertragung erfolgt verschlüsselt. Dateien und Konten werden gelöscht, wenn der Zweck entfällt, insbesondere nach Abschluss des Projekts und Ablauf einschlägiger Aufbewahrungspflichten (siehe Ziffer 8a). Protokolldaten werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist.

Bitte laden Sie nur Dateien hoch, für die Sie berechtigt sind. Enthalten Dateien personenbezogene Daten Dritter, etwa Fotos erkennbarer Personen, stellen Sie bitte sicher, dass hierfür eine Rechtsgrundlage besteht.

8. Kunden-, Interessenten- und Geschäftspartnerdaten

Im Rahmen von Vertragsanbahnung, Angeboten, Projekten, Managed Services, IT-Infrastruktur- und Beratungsmandaten verarbeitet der Verantwortliche insbesondere Stamm- und Kontaktdaten, Kommunikationsinhalte, Angebots-, Vertrags- und Abrechnungsdaten sowie projektbezogene Informationen.

Für personenbezogene Daten eigener Vertragspartner gilt Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung des Vertrags erforderlich ist. Daten von Ansprechpartnern und ergänzende Projekt-, Dokumentations- und Sicherheitsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO zur Durchführung geschäftlicher Beziehungen, Projektsteuerung, Nachweisführung und IT-Sicherheit. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit lightparc im Rahmen von Hosting-, Cloud-, Support-, Infrastruktur- oder Beratungsleistungen personenbezogene Daten ausschließlich nach Weisung eines Auftraggebers verarbeitet, erfolgt dies auf Grundlage eines gesonderten Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8a. Aufbewahrung und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Zweck, dem Stand der Vertragsabwicklung, konkret bestehenden Nachweis- und Rechtsverteidigungsinteressen sowie gesetzlichen Aufbewahrungspflichten. Soweit anwendbar, sind Handels- und Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege acht Jahre und Bücher oder Jahresabschlüsse zehn Jahre aufzubewahren (§ 257 HGB, § 147 AO). Der Fristbeginn richtet sich nach dem jeweiligen Gesetz, regelmäßig nach dem Ende des maßgeblichen Kalenderjahrs. Nicht jede Anfrage unterliegt diesen Fristen.

Unterlagen, die zur Geltendmachung oder Abwehr konkreter Ansprüche benötigt werden, können bis zum Ablauf der maßgeblichen Verjährung oder zum Abschluss eines Verfahrens aufbewahrt werden. Zugriff und Nutzung werden auf diesen Zweck beschränkt. Nach Wegfall des Zwecks und Ablauf einschlägiger Pflichten werden Daten gelöscht. Daten in Sicherungskopien werden im Rahmen der jeweiligen Backup-Rotation überschrieben und nicht für den laufenden Geschäftsbetrieb weiterverwendet.

9. Lexware Office

Für Angebots-, Vertrags-, Rechnungs- und Buchhaltungsprozesse wird Lexware Office eingesetzt.

Dabei können insbesondere Name, Unternehmen, Anschrift, E-Mail-Adresse, Angebots- und Vertragsdaten, Rechnungsdaten sowie Zahlungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Anbieter besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Cookies und Tracking

Für die Darstellung der Seiten, das Referenzband und die Kontaktformular-Verarbeitung werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Diese Funktionen benötigen auch keinen Local Storage oder Session Storage. Dies gilt für die öffentlichen Seiten dieser Website. Das Kundenportal setzt nach der Anmeldung technisch notwendige Cookies, siehe Ziffer 7. Es werden keine Analyse- oder Werbedienste wie Google Analytics, Google Tag Manager, Meta Pixel oder LinkedIn Insight Tag eingebunden. Die Spam-Abwehr erfolgt serverseitig und nicht durch ein Tracking-Cookie. Eine spätere Einbindung einwilligungspflichtiger Technologien erfolgt erst nach vorheriger Information und Einwilligung nach § 25 TDDDG sowie, soweit erforderlich, der DSGVO.

11. Externe Links

Diese Website enthält Links zu externen Websites, beispielsweise zu LinkedIn oder zu Websites von Technologie- und Kooperationspartnern. Nach dem Aufruf eines externen Links ist der jeweilige Betreiber für die Verarbeitung personenbezogener Daten verantwortlich.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Hosting, Domainverwaltung, E-Mail-Kommunikation, Cloudbetrieb, Projektorganisation, Buchhaltung oder die Erbringung einer angefragten Leistung erforderlich ist.

Externe Spezialisten oder Kooperationspartner erhalten personenbezogene Daten nur, wenn ihre Einbindung für die Bearbeitung einer Anfrage oder die Durchführung eines Auftrags erforderlich ist und hierfür eine datenschutzrechtliche Grundlage besteht.

Je nach vereinbartem Leistungsumfang können Empfänger insbesondere Hosting- und Cloudanbieter, Rechenzentren, Domainregistrare, Softwareanbieter, Distributoren, Hersteller, technische Spezialisten, Zahlungs- und Buchhaltungsdienstleister sowie beruflich zur Verschwiegenheit verpflichtete Berater sein.

12a. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Das in Ziffer 6 beschriebene Hosting im Vereinigten Königreich beruht auf dem einschlägigen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Eine Übermittlung in andere Drittländer setzt die jeweils erforderlichen Voraussetzungen der Art. 44 ff. DSGVO voraus. Soweit hierfür Standardvertragsklauseln oder andere Garantien eingesetzt werden, erhalten betroffene Personen die zugehörigen Informationen im Rahmen der jeweiligen Verarbeitung; eine Kopie kann über die oben genannten Kontaktdaten angefordert werden.

12b. Projektbezogene Analyse, KI und Social Media Monitoring

Werden im Rahmen eines gesonderten Auftrags personenbezogene Daten für Analysen, KI-Anwendungen oder Social Media Monitoring verarbeitet, werden Zweck, Rollenverteilung, Datenquellen, Empfänger und Löschregeln für das konkrete Projekt festgelegt. Öffentlich zugängliche Beiträge sind nicht allein wegen ihrer öffentlichen Verfügbarkeit frei von Datenschutzanforderungen. Erforderliche zusätzliche Informationen nach Art. 13 oder 14 DSGVO werden für die jeweilige Verarbeitung bereitgestellt. Diese allgemeine Website-Erklärung ersetzt solche projektbezogenen Informationen nicht.

13. Datensicherheit

Diese Website verwendet SSL-/TLS-Verschlüsselung. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstigen Missbrauch zu schützen.

14. Rechte betroffener Personen

Betroffenen Personen stehen insbesondere folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung

Widerspruchsrecht: Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

Zur Ausübung Ihrer Rechte können Sie sich an service-expert@lightparc.de wenden. Die Rechte bestehen unter den jeweiligen gesetzlichen Voraussetzungen. Ein Beschwerderecht besteht insbesondere bei einer Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn technische, organisatorische oder rechtliche Änderungen dies erforderlich machen. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.