Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Lars Martin Taube
Lars IT Solutions
Andersenstraße 4
06126 Halle (Saale)
Deutschland
E-Mail: mail@taube.ltd
Telefon: +49 174 3403801

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Eingaben im Onlineformular)
• Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)
• Vertragsdaten (z. B. Rechnungsdaten, Zahlungsinformationen)

3. Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der DSGVO mit, auf deren Basis wir die personenbezogenen Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten erteilt (z. B. Datenschutz-Checkbox im Kontaktformular).
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerrechtliche Aufbewahrungsfristen für Rechnungen).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

4. Kontaktformular / Service-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Service-Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail, Telefonnummer, Adresse, Beschreibung, inklusive eventuell hochgeladener Dateien wie Fotos oder PDFs) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Kundenportal / Benutzerkonten

Bei der Nutzung unseres Kundenportals werden folgende Daten verarbeitet:

• Registrierungsdaten (Name, E-Mail-Adresse)
• Authentifizierungsdaten (verschlüsselt gespeichertes Passwort, Magic-Link-Token)
• Verknüpfte Service-Anfragen und Rechnungsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Benutzerkonto wird automatisch erstellt, wenn Sie über das Kontaktformular eine Service-Anfrage mit E-Mail-Adresse einreichen. Sie können jederzeit die Löschung Ihres Kontos verlangen.

6. Rechnungsdaten

Rechnungsdaten (Name, Adresse, Rechnungspositionen, Beträge) werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet. Rechnungen werden gemäß § 147 AO und § 257 HGB für 8 Jahre aufbewahrt.

7. E-Mail-Benachrichtigungen

Bei der Erstellung von Service-Tickets über unser System werden E-Mail-Benachrichtigungen via SMTP versendet, um uns über neue Anfragen zu informieren und Ihnen Bestätigungen zu senden. Dies dient der schnellen und zuverlässigen Bearbeitung von Kundenanliegen (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO). Der E-Mail-Versand erfolgt über einen externen SMTP-Dienst; es findet eine Auftragsverarbeitung gem. Art. 28 DSGVO statt.

8. Server-Logfiles

Der Hoster unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website). Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

9. Hosting und Content Delivery Network (CDN)

Wir hosten unsere Website bei der myLoc managed IT AG (ein Unternehmen der WIIT S.p.A.), Am Gatherhof 44, 40472 Düsseldorf. Die Serverstandorte befinden sich in Deutschland (Düsseldorf). Der Hostinganbieter verarbeitet Daten (z. B. IP-Adressen, Logfiles) nur nach unseren Weisungen auf Basis eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Zudem nutzen wir das Content Delivery Network (CDN) von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Der Datenverkehr zwischen Ihrem Browser und unserer Website wird über die Infrastruktur von Cloudflare geleitet, um die Ladezeiten zu verkürzen und die Website vor Angriffen (z.B. DDoS) zu schützen. Hierbei verarbeitet Cloudflare Ihre IP-Adresse und Metadaten. Die Datenübertragung in die USA wird durch Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Web Analytics

Wir setzen auf dieser Website den Dienst „Cloudflare Web Analytics“ der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Hierbei handelt es sich um eine datenschutzfreundliche Webanalyse, die ohne den Einsatz von Cookies oder Fingerprinting auskommt. Es werden keine personenbezogenen Daten über verschiedene Webseiten hinweg erhoben oder gespeichert. Erfasst werden lediglich aggregierte Leistungs- und Nutzungsmetriken (z. B. Seitenaufrufe, Ladezeiten, Browser- und Betriebssystemtyp sowie grobe Herkunftsregionen), um die Stabilität und Ladegeschwindigkeit unserer Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Optimierung und fehlerfreien Bereitstellung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Externe Dienste und Zahlungsabwicklung

WhatsApp

Auf unserer Website verwenden wir Links zu WhatsApp (wa.me), einem Dienst von WhatsApp Ireland Limited. Wenn Sie auf diesen Link klicken, öffnet sich die WhatsApp-Anwendung oder die Web-Version. Bitte beachten Sie, dass dabei Daten an WhatsApp übertragen werden können. Es gelten die Datenschutzbestimmungen von WhatsApp.

Finanzbuchhaltung und Belegarchivierung (Finom)

Zur ordnungsgemäßen Buchhaltung und steuerlichen Belegarchivierung nutzen wir die Dienste von FINOM Payments B.V. (Jollemanhof 12, 1019 GW Amsterdam, Niederlande). Ausgangsrechnungen und Abrechnungsdaten (Name, Anschrift, Rechnungsbetrag, Leistungsbeschreibung) werden zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten sowie zur Buchhaltung an Finom übermittelt und dort archiviert (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Webanalyse und Heatmaps (selbstgehostetes Umami)

Auf unserer Website setzen wir zur statistischen Auswertung der Besucherzugriffe sowie zur Optimierung der Benutzerführung das datenschutzfreundliche Open-Source-Analysetool Umami ein. Umami wird vollständig auf unserem eigenen Server in Deutschland betrieben. Es findet zu keinem Zeitpunkt eine Übertragung von Daten an Dritte oder in Drittländer statt.

Umami verwendet keine Cookies und speichert keinerlei personenbezogene Daten auf Ihrem Endgerät (§ 25 Abs. 1 TDDDG findet keine Anwendung). Die Reichweitenmessung erfolgt rein anonymisiert: Es werden lediglich gekürzte/gehashte Zugriffsdaten (wie aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem und anonymisierte Standortdaten auf Länderebene) erfasst, die keinen Rückschluss auf konkrete Personen zulassen.

Zur bedarfsgerechten Gestaltung und Verbesserung der Bedienelemente erfassen wir zudem aggregierte Klick- und Scroll-Heatmaps. Dabei werden Klickpositionen auf Seitenelementen statistisch zusammengefasst ausgewertet. Es werden keine individuellen Bildschirmsitzungen (Video-Replays/Wiedergaben) und keinerlei Tastatureingaben oder Formularinhalte aufgezeichnet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung, Benutzerfreundlichkeit und technischen Optimierung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies und Lokaler Speicher

Unsere Website verwendet ausschließlich technisch notwendige Cookies und Speichermedien nach § 25 Abs. 2 Nr. 2 TDDDG:

• Authentifizierungs-Cookie („LarsIT.Auth“): Für den Login im Kundenbereich.
• Anti-Forgery-Token: Zur Absicherung von Formular-Eingaben gegen Cross-Site-Request-Forgery-Angriffe (CSRF).
• Web-Push / Service Worker: Zur lokalen Speicherung von Caching-Daten, um die Seite schneller laden zu können.

Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Die Rechtsgrundlage für den Einsatz dieser technisch notwendigen Elemente ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherung des Portalbereichs).

13. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von 6 bzw. 8 Jahren gem. § 147 AO, § 257 HGB).

14. Rechte der betroffenen Person

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten.
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.

15. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder an unseren Unternehmenssitz wenden. Zuständig für Sachsen-Anhalt ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

16. Änderungen

Stand: September 2026. Wir behalten uns vor, die Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.