Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Valentin Sohr
Amthausstraße 26
76227 Karlsruhe
Deutschland
Tel.: +49 179 1613182
E-Mail: datenschutz@lattisfy.com

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

2. Allgemeines

Diese Datenschutzerklärung gilt für die Website lattisfy.com (nachfolgend „Website"). Sie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.

Für die Nutzung der Verwaltungsoberfläche unter app.lattisfy.com sowie für die über Lattisfy betriebenen Kundenwebsites gelten gesonderte Hinweise; maßgeblich ist insoweit der mit dem jeweiligen Kunden geschlossene Vertrag nebst Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO).

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Hosting und Server-Logfiles

Diese Website sowie die zugehörige Programmierschnittstelle (API) werden bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben (Cloudflare Workers, Pages, D1, R2, KV). Cloudflare verarbeitet dabei in unserem Auftrag personenbezogene Daten; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind:

1. aufgerufene Seite bzw. Datei und Zeitpunkt des Zugriffs;
2. übertragene Datenmenge und Meldung über erfolgreichen Abruf;
3. Browsertyp und -version sowie verwendetes Betriebssystem;
4. Referrer-URL (die zuvor besuchte Seite);
5. IP-Adresse des anfragenden Geräts.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem stabilen, sicheren und störungsfreien Betrieb der Website sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

5. Kontaktformular und Anfragen

Wenn Sie uns über das Formular auf dieser Website („Antwortkarte") eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Verarbeitet werden:

1. Ihr Name;
2. der Name Ihres Betriebs;
3. Ihre E-Mail-Adresse;
4. die Art Ihres Betriebs (Auswahl);
5. Ihre Nachricht;
6. technische Begleitdaten (gewählte Sprache, Quelladresse der Anfrage).

Die Daten werden an unsere bei Cloudflare betriebene API übermittelt und dort gespeichert; über den Eingang einer Anfrage werden wir per E-Mail benachrichtigt (siehe Ziffer 6). Zum Schutz vor automatisierten Spam-Anfragen enthält das Formular ein verstecktes Feld („Honeypot"), dessen Inhalt nicht inhaltlich ausgewertet wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und kein Anlass zu der Annahme besteht, dass eine weitere Kommunikation erforderlich wird. Gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) bleiben unberührt.

6. Versand von Benachrichtigungs-E-Mails

Für den Versand transaktionaler E-Mails (z. B. Benachrichtigungen über eingegangene Anfragen) setzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, ein. Brevo verarbeitet die zum Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Inhalt der Nachricht) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und lokaler Speicher

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Eine seitenübergreifende Nachverfolgung Ihres Verhaltens findet nicht statt.

Zur Speicherung Ihrer Sprachauswahl nutzen wir den lokalen Speicher Ihres Browsers (localStorage, Schlüssel „lattisfy-lang"). Gespeichert wird ausschließlich die gewählte Sprache („de" oder „en"); es werden keine personenbezogenen Daten erhoben und keine Daten an uns übertragen. Diese Speicherung ist technisch erforderlich, um die Website in der von Ihnen gewünschten Sprache bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter (etwa Google Fonts); insbesondere wird Ihre IP-Adresse nicht zu diesem Zweck an Dritte übermittelt.

9. Empfänger und Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur in dem in dieser Erklärung beschriebenen Umfang und nur an Auftragsverarbeiter, die wir sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich verpflichtet haben:

Soweit dabei personenbezogene Daten in ein Drittland außerhalb der EU bzw. des EWR (insbesondere in die USA an Cloudflare) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzender Schutzmaßnahmen sowie – soweit einschlägig – auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder soweit gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht, §§ 257 HGB, 147 AO) dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf dieser Fristen werden die Daten gelöscht.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

1. Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
2. Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO);
3. Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO);
4. Einschränkung der Datenverarbeitung (Art. 18 DSGVO);
5. Datenübertragbarkeit (Art. 20 DSGVO);
6. Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
7. Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@lattisfy.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte, aktuelle Fassung.