Datenschutz

1. Datenschutz auf einen Blick

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Marketing-Werkzeuge und lädt keine Inhalte von Drittanbietern nach. Schriftarten, Bilder und Skripte werden ausschließlich von unserem eigenen Webangebot ausgeliefert.

Personenbezogene Daten verarbeiten wir nur, soweit dies für die Bereitstellung der Website technisch erforderlich ist oder Sie uns Daten selbst mitteilen, etwa über das Kontaktformular, per E-Mail oder Telefon.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lipsia Digital GmbH
Reichsstraße 1–9
04109 Leipzig
Telefon: 0341 989 73 112
E-Mail: info@lipsia.digital

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Auslieferung

Diese Website wird über Cloudflare Workers bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Beim Aufruf der Website verarbeitet Cloudflare die für die Auslieferung technisch notwendigen Daten, insbesondere Ihre IP-Adresse, und schützt die Website vor Angriffen.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots.

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.

4. Datenerfassung auf dieser Website

Zugriffsdaten

Beim Aufruf der Website verarbeitet Cloudflare automatisch die Daten, die Ihr Browser übermittelt und die für Auslieferung und Schutz der Website erforderlich sind:

• IP-Adresse
• aufgerufene Adresse (URL) und Referrer-URL
• Uhrzeit der Anfrage
• Browserkennung (User-Agent), aus der sich Browser und Betriebssystem ergeben

Wir selbst führen keine Zugriffsprotokolle. Cloudflare verarbeitet diese Daten in unserem Auftrag (siehe Abschnitt 3) und löscht sie nach den in seinem Auftragsverarbeitungsvertrag festgelegten Fristen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Darstellung der Website.

Kontaktaufnahme

Wenn Sie das Kontaktformular absenden, werden Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, Art des Vorhabens, Beschreibung, gewünschter Start) über unseren Hoster Cloudflare an einen internen Google-Chat-Bereich unseres Teams weitergeleitet. Auf dem Webserver selbst werden sie nicht gespeichert.

Google Chat ist Teil von Google Workspace; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Die Pflichtfelder (alle außer dem gewünschten Start) benötigen wir, um Ihre Anfrage beantworten zu können. Ohne diese Angaben lässt sich das Formular nicht absenden; Sie können uns aber jederzeit auch per E-Mail oder Telefon erreichen.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig verwendet, um die Zahl der Anfragen pro Minute zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. E-Mails empfangen und speichern wir über Google Workspace (Google Ireland Limited, siehe oben). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Bewerbungen

Wenn Sie sich per E-Mail an hr@lipsia.digital bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Die E-Mails werden über Google Workspace (Google Ireland Limited, siehe oben) empfangen und gespeichert.

Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Die Frist dient der Abwehr möglicher Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung im Browser

Wenn Sie zwischen hellem und dunklem Design wechseln, speichern wir diese Auswahl im lokalen Speicher Ihres Browsers (localStorage). Die Information verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Wenn Sie auf den Seiten „Projekte“ oder „Insights“ einen Filter wählen, merken wir uns diese Auswahl für die Dauer der Sitzung im Sitzungsspeicher Ihres Browsers (sessionStorage). Sie wird beim Schließen des Tabs gelöscht, verlässt Ihr Gerät nicht und ist ebenfalls unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen ausschließlich eine verschlüsselte Verbindung (TLS). Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter info@lipsia.digital an uns wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.