Datenschutzerklaerung

Nachfolgend informieren wir Sie ueber die Verarbeitung personenbezogener Daten auf dieser Website gemaess Art. 13 DSGVO.

1. Verantwortlicher

Asmen Roj Karadag
L1fter Digital Solutions
Ossastr. 37
12045 Berlin
Deutschland

E-Mail: info@l1fter.com
Telefon: 030 53214907

2. Hosting und Server-Logfiles

Diese Website, die zugehoerige Datenbank und unsere intern betriebenen Systeme werden auf einer von Contabo bereitgestellten VPS-Infrastruktur betrieben. Nach Ihren aktuellen Hosting-Angaben erfolgt der Betrieb im Standort "Hub Europe".

Beim Aufruf dieser Website verarbeitet unser Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Stabilitaet und Sicherheit sowie zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Contabo im Rahmen des Infrastrukturhostings Zugriff auf personenbezogene Daten nicht ausschliessen kann, erfolgt diese Verarbeitung als Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies, aehnliche Technologien und Einwilligungsverwaltung

Diese Website verwendet standardmaessig nur technisch notwendige Cookies bzw. aehnliche clientseitige Speichermechanismen. Nicht notwendige Statistik-Cookies werden erst gesetzt, wenn Sie ueber das Cookie-Banner eingewilligt haben.

Der von uns gesetzte Cookie l1fter_cookie_consent speichert Ihre Cookie-Auswahl fuer 180 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO fuer die konsistente Umsetzung Ihrer Entscheidung.

Falls Sie sich im internen Bereich anmelden, setzen wir den technisch notwendigen Session-Cookie l1fter_session mit einer Laufzeit von bis zu 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusaetzlich nutzt die Website fuer rein funktionale Oberflaechenablaeufe Session Storage im Browser, zum Beispiel fuer den Chat-Kontext waehrend einer Sitzung und fuer interne Scroll- oder UI-Zustaende. Diese Daten werden beim Schliessen des Browser-Tabs geloescht.

4. Kontaktformular und Terminbuchung

Wenn Sie uns ueber das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten (Unternehmen, E-Mail-Adresse, Anliegen, gewaehlter Beratungsschwerpunkt, Nachricht, Zeitzone, gewaehlter Termin und gegebenenfalls Reservierungs-ID), um Ihre Anfrage zu beantworten und ein Erstgespraech zu organisieren.

Die Angaben werden zunaechst in unserer Datenbank gespeichert. Fuer die Terminabwicklung uebermitteln wir die erforderlichen Daten ausserdem an Cal.eu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei allgemeinen Geschaeftsanfragen Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Terminabwicklung verarbeiten wir ausserdem Daten zur Anzeige freier Termine, zur Reservierung einzelner Zeitslots und zur finalen Buchung. Dazu koennen insbesondere gewaehlte Zeitfenster, Zeitzonen und technische Reservierungskennungen gehoeren.

Nach den Angaben von Cal.eu wird die Terminplattform innerhalb der EU betrieben und verarbeitet Daten ausschliesslich in Europa. Quelle: cal.eu.

5. Kunden-Login und interne Benutzerkonten

Fuer bestimmte Nutzerbereiche der Website koennen wir interne Benutzerkonten anlegen. Die Konten werden nicht ueber ein oeffentliches Registrierungsformular erzeugt, sondern von uns intern eingerichtet. Dabei verarbeiten wir insbesondere E-Mail-Adresse, Passwort-Hash, Benutzerrolle sowie gegebenenfalls eine interne ERP-/Kundenreferenz.

Die Anmeldung erfolgt ueber die von Ihnen eingegebenen Zugangsdaten. Nach erfolgreichem Login setzen wir den Session-Cookie l1fter_session, um den Zugriff auf geschuetzte Inhalte und die Verwaltung von Benutzerrechten zu ermoeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO fuer die sichere Steuerung interner Zugriffsrechte.

6. Chatbot

Wenn Sie den Website-Chat nutzen, verarbeiten wir Ihre Chatnachrichten sowie eine technische Konversations-ID, um Ihre Anfrage zu beantworten. Die Konversations-ID wird waehrend Ihrer Browser-Sitzung im Session Storage gespeichert.

Die Chat-Anfragen werden zunaechst an unsere eigene Chat-API und von dort an unseren KI-Dienst weitergeleitet. Fuer diese Datenschutzerklaerung gehen wir entsprechend Ihrer Vorgabe davon aus, dass die Verarbeitung ausschliesslich ueber EU-Server erfolgt und keine Daten die EU verlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei anbahnungsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO fuer die effiziente Bearbeitung allgemeiner Anfragen.

Fuer den von Ihnen genannten Anbieter Requesty verweisen wir auf die Herstellerangaben zu EU-Gateway, Frankfurt-Hosting, Zero Data Retention und DPA: Security, DPA.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die zugehoerigen Einwilligungsnachweise. Dazu gehoeren insbesondere Zeitpunkt der Anmeldung, IP-Adresse, User-Agent, Quellseite, Einwilligungstext, Einwilligungsversion und Privacy-Version.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Ihre Adresse wird erst aktiviert, nachdem Sie den Bestaetigungslink in der E-Mail angeklickt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie koennen diese Einwilligung jederzeit mit Wirkung fuer die Zukunft ueber den Abmeldelink im Newsletter widerrufen.

Die Nachweisdaten werden in unserer Datenbank gespeichert und fuer CRM- beziehungsweise Versandprozesse an unser selbst betriebenes ERP-/CRM- und Mail-Setup weitergegeben, soweit dies fuer Versand und Nachweis der Einwilligung erforderlich ist.

Hierfuer setzen wir insbesondere ein selbst gehostetes ERPNext-System ein. ERPNext wird von uns selbst betrieben und ist kein eigenstaendiger externer SaaS-Anbieter; die datenschutzrechtlich relevante Infrastrukturverarbeitung erfolgt ueber unseren Hosting-Provider.

Im Rahmen dieses selbst gehosteten Backend-Prozesses werden insbesondere Newsletter-Anmeldungen, Double-Opt-in-Bestaetigungen, Abmeldungen sowie Versandanforderungen fuer Bestaetigungs-E-Mails verarbeitet und dokumentiert.

8. Statistik nur nach Einwilligung

Statistikdienste werden erst aktiviert, wenn Sie im Cookie-Banner zustimmen. Ohne Einwilligung findet kein entsprechendes Tracking statt. Sie koennen Ihre Auswahl jederzeit ueber den Link "Cookie settings" im Footer aendern oder widerrufen.

Wenn Sie in die Statistikverarbeitung einwilligen, setzen wir Google Analytics ein. Die Aktivierung erfolgt ausschliesslich nach Ihrer vorherigen Auswahl im Cookie-Banner; ohne Einwilligung wird Google Analytics nicht geladen.

9. Empfaenger und Auftragsverarbeiter

Wir setzen, soweit erforderlich, Dienstleister als Auftragsverarbeiter gemaess Art. 28 DSGVO ein.

Nach aktuellem Stand der Anwendung sind insbesondere folgende Empfaenger beziehungsweise Auftragsverarbeiter relevant: Contabo fuer die Hosting-Infrastruktur, Cal.eu fuer die Terminbuchung, Requesty fuer das EU-basierte KI-Gateway sowie Google im Fall einer von Ihnen erteilten Einwilligung in Google Analytics.

Unser ERPNext-System ist dagegen selbst gehostet und wird von uns selbst betrieben. Es wird daher in dieser Konstellation nicht als eigenstaendiger externer Auftragsverarbeiter aufgefuehrt. Die hiermit verbundene Infrastrukturverarbeitung faellt unter das Hosting bei Contabo.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies fuer die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Session-Storage-Daten enden mit dem Schliessen des Browser-Tabs. Cookie-Einwilligungen speichern wir fuer 180 Tage, Login-Sessions bis zu 7 Tage.

Chat-Sitzungen werden serverseitig bei Inaktivitaet nach derzeit 30 Minuten beendet. Double-Opt-in-Tokens fuer den Newsletter haben derzeit eine Gueltigkeit von 7 Tagen. Benutzerkonten speichern wir grundsaetzlich, solange der jeweilige Zugang benoetigt wird oder gesetzliche bzw. vertragliche Gruende einer Loeschung entgegenstehen.

Kontaktanfragen und Terminbezugsdaten speichern wir grundsaetzlich so lange, wie dies zur Bearbeitung der Anfrage, zur Durchfuehrung der Terminabstimmung und gegebenenfalls zur Anbahnung oder Abwicklung einer Geschaeftsbeziehung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten eingreifen, erfolgt eine laengere Speicherung im dafuer erforderlichen Umfang.

11. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit sowie Widerspruch nach Massgabe der Art. 15 bis 21 DSGVO zu. Erteilte Einwilligungen koennen Sie jederzeit mit Wirkung fuer die Zukunft widerrufen.

Ausserdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewoehnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

12. Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer Daten schreiben Sie bitte an info@l1fter.com.