Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Website ist bewusst datensparsam gebaut: Wir verzichten auf Google Fonts, Google Analytics, Meta-Pixel, sonstige Drittanbieter-Tracker, externe CDNs sowie eingebettete Karten- oder Videodienste. Die nachfolgend beschriebenen Verarbeitungen finden auf eigenen, in Deutschland gehosteten Servern statt. Davon gibt es zwei Ausnahmen, beide innerhalb der EU: die KI-gestützte Einordnung eingehender Nachrichten samt Antwortvorschlägen, für die Betreff und Inhalt Ihrer Nachricht an einen Anbieter in Frankreich übermittelt werden (Ziffer 5), und die Abwicklung von Zahlungen über einen Dienstleister in den Niederlanden (Ziffer 7). Wie oft unsere Seiten aufgerufen werden, messen wir selbst auf unserem eigenen Server – ohne Cookies und ohne Daten an Dritte (Ziffer 10). Nachfolgend informieren wir Sie darüber, welche Daten wir zu welchem Zweck und auf welcher Grundlage verarbeiten und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lausitz Digital GbR
Nico Groß und Eamon Pennekamp
Löbauerstraße 65
02894 Reichenbach/Oberlausitz
Telefon: +49 155 6533 5495
E-Mail: kontakt@lausitz-digital.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie auf deren Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Eine erteilte Einwilligung – etwa zur Übermittlung Ihrer Anfrage – können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

3. Erfassung von Daten beim Besuch der Website

Beim Aufrufen unserer Website übermittelt Ihr Browser automatisch Daten, die wir vorübergehend in sogenannten Server-Logfiles speichern:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• verwendeter Browsertyp und das Betriebssystem,
• die zuvor besuchte Seite (Referrer).

Diese Verarbeitung dient dem sicheren, störungsfreien Betrieb der Website und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Hosting und Auftragsverarbeiter

Unsere Website wird auf Servern in Deutschland gehostet. Wir setzen dafür folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und mit denen wir jeweils einen Vertrag zur Auftragsverarbeitung geschlossen haben:

• Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Serverstandort Deutschland).
• Versand automatischer System-E-Mails (z. B. der internen Benachrichtigung über eine eingegangene Anfrage): IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Serverstandort Deutschland).
• KI-gestützte Einordnung und Antwortvorschläge (siehe Ziffer 5): Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich (Verarbeitung innerhalb der EU).

Rechtsgrundlage für den Einsatz dieser Dienstleister ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Vertragsanbahnung betroffen ist, Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung Ihrer Daten in Länder außerhalb der EU findet nicht statt.

5. Kontakt- und Angebotsanfragen

Auf unserer Kontaktseite können Sie in wenigen Schritten angeben, was Sie benötigen (gewünschte Leistungen und ungefährer Umfang). Daraus zeigen wir Ihnen eine grobe Preisspanne an. Diese Schritte laufen ausschließlich in Ihrem Browser ab – solange Sie das Formular am Ende nicht absenden, werden dabei keine Daten an uns übertragen und nichts gespeichert. Es kommt dabei auch keine künstliche Intelligenz und kein externer Dienst zum Einsatz; die Preisspanne rechnet unsere eigene Software aus den auf dieser Website veröffentlichten Preisen aus.

Erst wenn Sie ein unverbindliches Angebot anfordern, übermitteln wir die von Ihnen eingegebenen Daten an unseren Server: Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Firma, Ihre freiwillige Nachricht sowie Ihre zuvor gegebenen Antworten samt der angezeigten Preisspanne. Die Übermittlung erfolgt nur, wenn Sie die entsprechende Einwilligung ausdrücklich bestätigen (nicht vorangekreuzt).

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an deren Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage wird über unser eigenes Backend auf einem Server in Deutschland verarbeitet und anschließend in unserem Kundenverwaltungssystem sowie in unserem E-Mail-Postfach bearbeitet. Eine automatisierte Entscheidung über Ihr Anliegen findet nicht statt; die angezeigte Preisspanne ist eine unverbindliche Einordnung und kein Angebot. Wir speichern die Daten, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Sie können uns auch direkt per E-Mail oder Telefon erreichen. In diesem Fall verarbeiten wir die von Ihnen mitgeteilten Daten zum selben Zweck und auf denselben Grundlagen.

Prüfung von E-Mail-Anhängen auf Schadsoftware: Senden Sie uns eine E-Mail mit Dateianhang, prüfen wir diesen auf Schadsoftware. Die Prüfung findet ausschließlich lokal auf unserem eigenen Server in Deutschland statt: Ein dort installiertes Virenschutzprogramm untersucht die Datei unmittelbar im Arbeitsspeicher. Die Datei, ihr Inhalt, ihr Dateiname und auch ein daraus berechneter Prüfwert werden dabei an niemanden übermittelt – weder an einen Sicherheitsdienst noch an einen sonstigen Dritten. Es findet insbesondere keine Übermittlung in ein Drittland statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer IT-Systeme und dem Schutz vor Schadsoftware (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO).

KI-gestützte Einordnung eingehender Nachrichten und Antwortvorschläge: Zur schnelleren Bearbeitung Ihrer Anfrage nutzen wir einen KI-Dienst, der eingehende Nachrichten thematisch einordnet – etwa um Werbung von echten Anfragen zu trennen – und unseren Mitarbeitenden Formulierungsvorschläge für Antworten erstellt. Dazu werden Betreff und Inhalt Ihrer Nachricht an die Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich übermittelt, mit der ein Vertrag zur Auftragsverarbeitung besteht. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Die Einordnung erfolgt automatisch bei Eingang; Antwortvorschläge werden zusätzlich auf Anforderung erstellt. Mistral AI speichert die Inhalte für längstens 30 Tage zur Missbrauchserkennung und verwendet sie nicht zum Training eigener Modelle; wir haben der Nutzung zu Trainingszwecken widersprochen. Über eine Antwort entscheidet stets ein Mensch – der Vorschlag wird geprüft und bei Bedarf geändert; eine automatisierte Entscheidung über Ihr Anliegen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen und zuverlässigen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen. Eine Nachricht an datenschutz@lausitz-digital.com genügt; wir schließen Ihre Korrespondenz dann von der KI-gestützten Bearbeitung aus. Möchten Sie von vornherein vermeiden, dass der Inhalt Ihrer Nachricht an den Dienst übermittelt wird, erreichen Sie uns jederzeit telefonisch oder auf dem Postweg.

6. E-Mail-Kommunikation und Bearbeitung in unserem System

Schreiben Sie uns an eine unserer geschäftlichen E-Mail-Adressen, verarbeiten wir Absendername, E-Mail-Adresse, Betreff, Nachrichtentext, etwaige Anhänge und die technischen Kopfzeilen der Nachricht. Die Postfächer werden bei der IONOS SE in Deutschland gehostet und in unserem internen System zu Vorgängen zusammengeführt, damit Anfragen nicht verloren gehen und nachvollziehbar bearbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Korrespondenz der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung geschäftlicher Korrespondenz) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Hinweis zur Transportverschlüsselung: Versand und Empfang erfolgen transportverschlüsselt (TLS bzw. STARTTLS). E-Mail ist dennoch kein durchgehend verschlüsselter Kommunikationsweg. Für besonders vertrauliche Inhalte bieten wir Ihnen gern einen anderen Weg an.

Weiterverarbeitung in unserem internen System: Ihre Anfrage wird in unser internes Verwaltungssystem übernommen, das ebenfalls auf einem Server in Deutschland betrieben wird und ausschließlich über eine verschlüsselte Netzverbindung für unsere Mitarbeitenden erreichbar ist. Dort wird sie als Vorgang geführt: Wir speichern Ihre Kontaktdaten, den Inhalt Ihrer Anfrage, den weiteren Schriftverkehr sowie interne Bearbeitungsvermerke (etwa Zuständigkeit, Wiedervorlage und Bearbeitungsstand). Wird aus Ihrer Anfrage ein Auftrag, führen wir zusätzlich eine Kundenakte. Der Zugriff ist auf die Personen beschränkt, die ihn für die Bearbeitung benötigen; die Rechte sind an Rollen gebunden und werden bei jeder einzelnen Aktion geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Geschäftsorganisation und Nachvollziehbarkeit unserer Korrespondenz).

7. Angebot, Vertragsschluss und Zahlungsabwicklung

Angebot und Zusage. Erhalten Sie von uns ein Angebot, können Sie es über einen persönlichen Link online annehmen. Zum Nachweis des Vertragsschlusses speichern wir dabei den Zeitpunkt Ihrer Zusage und die IP-Adresse, von der sie erfolgte. Das dient ausschließlich der Beweissicherung; Rechtsgrundlage ist unser berechtigtes Interesse an der Nachweisbarkeit geschlossener Verträge (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Angabe drei Jahre nach Ende des betreffenden Vertrags.

Zahlungsabwicklung. Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Übermittelt werden die für die Zahlung erforderlichen Daten (Name, Rechnungsbetrag, Verwendungszweck sowie die von Ihnen im Zahlungsvorgang angegebenen Zahlungsdaten). Ihre vollständigen Bank- oder Kartendaten werden unmittelbar bei Mollie eingegeben und nicht in unseren Systemen gespeichert. Mollie verarbeitet diese Daten als eigenständig Verantwortlicher auf Grundlage eigener gesetzlicher Pflichten, unter anderem zur Geldwäscheprävention und zur Betrugsverhinderung; insoweit gilt die Datenschutzerklärung von Mollie (mollie.com/de/privacy). Rechtsgrundlage der Übermittlung ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in ein Drittland ist damit nicht verbunden.

Rechnungen. Rechnungen und die zugehörigen Buchungsbelege bewahren wir entsprechend den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB); Rechtsgrundlage ist insoweit die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Für die Dauer der Aufbewahrung ist die Verarbeitung auf diesen Zweck beschränkt.

8. Schriftarten

Schriftarten werden lokal von unserem eigenen Server geladen (self-hosted). Eine Verbindung zu Servern Dritter oder eine Übertragung Ihrer IP-Adresse an externe Schriftanbieter (etwa Google Fonts) findet nicht statt.

9. Keine Cookies, kein Consent-Banner

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser – weder im Local- noch im Session-Storage. Sie liest auch keine dort bereits vorhandenen Informationen aus und setzt kein Fingerprinting ein. Deshalb gibt es hier auch kein Consent-Banner: Wir fragen nichts ab, wozu wir Ihre Einwilligung bräuchten. Der Zugriff auf Endgeräte ist nach § 25 TDDDG einwilligungspflichtig; wir greifen schlicht nicht zu. Das gilt ausdrücklich auch für die in Ziffer 10 beschriebene Reichweitenmessung.

10. Reichweitenmessung ohne Cookies

Wir messen, wie oft welche unserer Seiten aufgerufen wird. Dafür läuft ein selbst betriebener Zählpunkt auf unserem eigenen Server in Deutschland. Es ist weder Google Analytics noch Matomo noch ein anderes Werkzeug eines Drittanbieters im Einsatz, und es werden zu diesem Zweck keine Daten an Dritte übermittelt.

Beim Aufruf einer Seite verarbeiten wir:

• die aufgerufene Seite – nur deren Pfad, nicht den übrigen Inhalt der Adresszeile,
• die Seite, von der aus Sie zu uns gelangt sind (Referrer), gekürzt auf deren Domain – ein darin enthaltener Suchbegriff wird verworfen,
• eine Kampagnenkennzeichnung, sofern die aufgerufene Adresse eine enthält (die Parameter utm_source, utm_medium, utm_campaign, utm_content und utm_term); alle übrigen Parameter der Adresszeile werden verworfen,
• den Umstand, dass ein Kontaktformular abgesendet wurde – ohne dessen Inhalt.

Damit derselbe Besuch nicht mehrfach gezählt wird, bilden wir aus Ihrer IP-Adresse, der Kennung Ihres Browsers (User-Agent) und einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme. Ihre IP-Adresse und Ihr User-Agent werden dabei nicht gespeichert. Der Zufallswert wird nach Tageswechsel gelöscht; die Prüfsumme lässt sich danach niemandem mehr zuordnen und verbindet insbesondere keine zwei Tage miteinander. Wir bilden daraus keine Nutzungsprofile und führen die Messdaten mit keiner anderen Verarbeitung zusammen – insbesondere wird an einer Kontakt- oder Angebotsanfrage nicht vermerkt, über welchen Weg sie zustande kam. Auswertbar ist allein, wie viele Aufrufe und wie viele Anfragen auf eine Kampagne an einem Tag insgesamt entfielen.

Speicherdauer: Einzelne Aufrufe werden nach spätestens 7 Tagen gelöscht. Darüber hinaus bleiben nur Tagessummen ohne Personenbezug erhalten – etwa „am 24.08.2026 wurde die Seite /webdesign-goerlitz 41-mal aufgerufen“. Solche Summen lassen keinen Rückschluss auf einzelne Personen zu und werden dauerhaft gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu erkennen, welche unserer Inhalte gefunden und gelesen werden, und unser Angebot danach auszurichten. Ihr entgegenstehendes Interesse wiegt nach unserer Abwägung gering: Auf Ihrem Endgerät wird nichts gespeichert und nichts ausgelesen, die Daten verlassen unseren Server nicht, die Kennung wird nach einem Tag wertlos, und es entsteht kein Profil. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen – formlos an die in Ziffer 1 genannte Adresse. Technisch unterbleibt die Zählung außerdem, wenn Sie JavaScript für diese Website deaktivieren; die Seite funktioniert dann unverändert weiter.

11. Verweise auf externe Angebote

An einzelnen Stellen verweisen wir mit einem gewöhnlichen Link auf externe Angebote, etwa auf einen WhatsApp-Chat oder auf unseren Eintrag in einem Kartendienst. Es handelt sich dabei nicht um eingebettete Inhalte: Solange Sie den Link nicht anklicken, werden keinerlei Daten an den jeweiligen Anbieter übertragen. Klicken Sie ihn an, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben. Für Inhalte fremder Seiten übernehmen wir keine Verantwortung.

12. Speicherdauern im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:

• Server-Logfiles: 7 Tage (Ziffer 3).
• Einzelne Seitenaufrufe der Reichweitenmessung: 7 Tage (Ziffer 10).
• Tagessummen der Reichweitenmessung: dauerhaft – sie enthalten keinen Personenbezug mehr (Ziffer 10).
• Anfragen ohne Vertragsschluss: längstens 3 Jahre ab Abschluss der Bearbeitung (gesetzliche Verjährungsfrist, §§ 195, 199 BGB).
• Geschäftliche E-Mail-Korrespondenz: 6 Jahre, soweit sie als Handelsbrief aufzubewahren ist (§ 257 Abs. 1 Nr. 2, Abs. 4 HGB, § 147 AO), sonst längstens 3 Jahre.
• Kundenstammdaten: 3 Jahre nach Ende des letzten Vertragsverhältnisses, soweit keine längere Aufbewahrungspflicht besteht.
• Rechnungen, Verträge und Buchungsbelege: 8 Jahre ab Schluss des Kalenderjahres der Ausstellung (§ 147 Abs. 3 AO), soweit § 257 HGB keine längere Frist vorsieht.
• IP-Adresse bei der Angebotszusage: 3 Jahre nach Vertragsende (Ziffer 7).
• Inhalte beim KI-Dienst: längstens 30 Tage (Missbrauchserkennung, Ziffer 5).

Nach Ablauf der Frist werden die Daten gelöscht. Besteht eine gesetzliche Aufbewahrungspflicht, schränken wir die Verarbeitung stattdessen auf die Aufbewahrung ein (Art. 18 DSGVO) und löschen nach deren Ablauf.

13. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung nach aktuellem Stand der Technik; eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Ergänzend setzen wir angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Wir erheben grundsätzlich nur die Daten, die für den jeweiligen Zweck erforderlich sind.

14. Datenübermittlung in Drittländer

Sämtliche eingesetzten Dienste – Hosting, Formularverarbeitung, E-Mail-Versand und Zahlungsabwicklung – werden von Anbietern mit Serverstandort in Deutschland beziehungsweise der EU erbracht; der unter Ziffer 7 genannte Zahlungsdienstleister hat seinen Sitz in den Niederlanden. Ihre Website-Nutzungsdaten, Formulareingaben und E-Mail-Inhalte werden nicht in Länder außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums übermittelt. Das gilt auch für den unter Ziffer 5 genannten KI-Dienst: Der Anbieter hat seinen Sitz in Frankreich und verarbeitet innerhalb der EU; eine Übermittlung in ein Drittland ist damit nicht verbunden.

Das gilt auch für die unter Ziffer 5 beschriebene Prüfung von E-Mail-Anhängen auf Schadsoftware: Sie läuft vollständig auf unserem eigenen Server in Deutschland, ohne dass Dateien oder Prüfwerte an Dritte gehen. Eine Übermittlung personenbezogener Daten in ein Drittland findet derzeit in keinem Bereich statt. Sollten wir künftig Dienste mit Drittlandbezug einsetzen, informieren wir Sie hier und treffen die dann erforderlichen Schutzmaßnahmen.

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie und erstellen keine Nutzerprofile. Der unter Ziffer 5 beschriebene KI-Dienst trifft keine Entscheidung über Ihr Anliegen: Die thematische Einordnung sortiert eingehende Nachrichten lediglich vor – jede Nachricht bleibt einsehbar und wird von einer Mitarbeiterin oder einem Mitarbeiter bearbeitet. Antwortvorschläge sind Textvorschläge, die vor dem Versand gelesen, geprüft und bei Bedarf geändert werden.

16. Aktualität und Änderung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert oder neue gesetzliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.