Privacy policy

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

LUCKSMITH e.K.
Dennis Acker
Untere Triftstr. 11
56357 Bogel
Deutschland

Telefon: +49 6772 9198690
E-Mail: info@lucksmith.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, insbesondere zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

4. Hosting und Server-Logfiles

Wir hosten die Inhalte unserer Website auf eigenen Servern (Plattform CIAB) in Rechenzentren in Deutschland. Beim Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

5. Cookies und Einwilligung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Nicht notwendige Cookies sowie das Laden externer Dienste (z. B. Analyse- und Marketing-Dienste) erfolgen nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen anpassen oder widerrufen.

6. Anfrage- und Kontaktformular

Wenn Sie uns über das Projektanfrage- oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Telefonnummer, Firma sowie Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Webanalyse mit Matomo

Diese Website benutzt den Open-Source-Webanalysedienst Matomo. Die Verarbeitung dient der Analyse und Verbesserung unseres Angebots. Matomo wird auf unseren eigenen Servern betrieben; die erhobenen Daten verbleiben bei uns und werden nicht an Dritte weitergegeben. Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; andernfalls ist Rechtsgrundlage unser berechtigtes Interesse an der anonymisierten Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden anonymisiert verarbeitet.

8. Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern der Google Ireland Limited bzw. Google LLC, wodurch Ihre IP-Adresse an Google übermittelt wird. Dabei kann es zu einer Übermittlung in die USA kommen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit diese abgefragt wird, andernfalls auf Grundlage unseres berechtigten Interesses an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

9. Google Ads und Conversion-Tracking

Wir nutzen Google Ads inklusive Conversion-Tracking (Google Tag). Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und eine Aktion ausführen (z. B. eine Anfrage absenden), kann Google dies auswerten, um die Wirksamkeit von Werbeanzeigen zu messen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei kann es zu einer Übermittlung in die USA kommen.

Zwei Zustände, zwei Rechtsgrundlagen. Wir setzen den sogenannten Einwilligungsmodus (Google Consent Mode v2) ein. Das bedeutet:

Bevor Sie zustimmen wird das Google-Tag zwar geladen, jedoch mit gesperrter Speicherung: Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen. Übermittelt werden lediglich cookielose Signale einschließlich Ihrer IP-Adresse. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer grundlegenden Messung der Werbewirkung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen – eine formlose Nachricht an die unter Ziffer 2 genannte Adresse genügt.

Nach Ihrer Zustimmung über das Cookie-Banner werden zusätzlich Cookies gesetzt und Informationen auf Ihrem Endgerät gespeichert und ausgelesen. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich jeder Seite die Cookie-Einstellungen erneut öffnen und „Nur notwendige“ wählen; die Speicherung wird dann wieder gesperrt.

10. Google Analytics 4

Sofern in unseren Einstellungen eine Mess-ID hinterlegt ist, nutzen wir Google Analytics 4 zur Reichweitenmessung. Der Dienst wird über dasselbe Google-Tag eingebunden wie das unter Ziffer 9 beschriebene Conversion-Tracking; es gilt derselbe Einwilligungsmodus.

Vor Ihrer Zustimmung werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen. Übermittelt werden cookielose Signale einschliesslich Ihrer IP-Adresse; Google bildet daraus modellierte, nicht auf Sie zurückführbare Kennzahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer grundlegenden Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem nach Art. 21 DSGVO jederzeit widersprechen.

Nach Ihrer Zustimmung werden zusätzlich Cookies gesetzt und Informationen auf Ihrem Endgerät gespeichert und ausgelesen. Verarbeitet werden dann insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ebene der Stadt, verwendetes Gerät und Browser sowie die Herkunft des Besuchs. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Paragraf 25 Abs. 1 TDDDG), widerruflich über die Cookie-Einstellungen im Fussbereich jeder Seite.

Die IP-Adresse wird von Google Analytics 4 nach Angaben des Anbieters gekürzt und nicht dauerhaft gespeichert. Die Aufbewahrung ereignisbezogener Daten richtet sich nach der Einstellung im Google-Konto; voreingestellt sind 14 Monate. Eine Übermittlung in die USA ist nicht ausgeschlossen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

11. Meta-Pixel (Facebook und Instagram)

Sofern in unseren Einstellungen eine Pixel-ID hinterlegt ist, verwenden wir den Meta-Pixel, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und dort passende Anzeigen auszuspielen.

Vor Ihrer Zustimmung wird das Pixel-Skript zwar von einem Server von Meta geladen, ist dabei aber auf „widerrufen" gestellt: es sendet keine Ereignisse und setzt keine Cookies. Beim Laden des Skripts wird Ihre IP-Adresse an Meta übertragen; das lässt sich technisch nicht vermeiden. Rechtsgrundlage hierfür ist unser berechtigtes Interesse daran, die Messeinrichtung funktionsfähig vorzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem nach Art. 21 DSGVO jederzeit widersprechen.

Nach Ihrer Zustimmung wird der Pixel freigeschaltet. Er setzt dann Cookies auf Ihrem Endgerät (insbesondere _fbp und _fbc) und übermittelt an Meta, welche Seiten Sie aufrufen und ob Sie eine Anfrage absenden. Übertragen werden dabei auch Angaben zu Browser und Gerät. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem dortigen Nutzerkonto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen Sie, wird der Pixel wieder auf „widerrufen" gestellt und die genannten Cookies werden gelöscht.

Für die Erhebung und Übermittlung der Daten über den Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarung sind unter facebook.com/legal/controller_addendum abrufbar. Für die anschließende Verarbeitung der Daten ist Meta allein verantwortlich.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Fußbereich jeder Seite widerrufen; die vom Pixel gesetzten Cookies werden dabei gelöscht. Unabhängig davon können Sie der Verwendung Ihrer Daten für Werbezwecke in den Einstellungen Ihres Meta-Kontos widersprechen. Eine Übermittlung in die USA ist nicht ausgeschlossen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

12. Google Tag Manager

Sofern in unseren Einstellungen eine Container-ID hinterlegt ist, setzen wir den Google Tag Manager ein. Er verarbeitet selbst keine personenbezogenen Daten zu eigenen Zwecken, sondern ist ein Werkzeug, mit dem sich die unter Ziffer 9 bis 11 beschriebenen Dienste verwalten und ausspielen lassen. Beim Laden des Containers wird Ihre IP-Adresse an Google übertragen; das lässt sich technisch nicht vermeiden.

Die Einwilligungsvorgaben gelten auch hier: der Container übernimmt den Zustand, den Sie über die Cookie-Einstellungen gesetzt haben, und gibt die darin verwalteten Dienste erst nach Ihrer Zustimmung frei. Rechtsgrundlage für das Laden des Containers ist unser berechtigtes Interesse an einer wartbaren Messeinrichtung (Art. 6 Abs. 1 lit. f DSGVO); für die darüber ausgespielten Dienste gelten die jeweils dort genannten Grundlagen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

13. LinkedIn Insight Tag

Sofern in unseren Einstellungen eine Partner-ID hinterlegt ist, verwenden wir das LinkedIn Insight Tag, um die Wirksamkeit unserer Anzeigen auf LinkedIn zu messen und dort passende Anzeigen auszuspielen.

Das Tag wird ausschließlich nach Ihrer ausdrücklichen Zustimmung geladen. Lehnen Sie ab oder treffen Sie keine Auswahl, wird es nicht eingebunden und es findet keine Verarbeitung statt. Einen cookielosen Zwischenzustand wie bei den Google-Diensten gibt es hier nicht.

Nach Ihrer Zustimmung setzt das Tag Cookies auf Ihrem Endgerät (insbesondere li_sugr, UserMatchHistory, lidc und bcookie) und übermittelt an LinkedIn, welche Seiten Sie aufrufen. Übertragen werden dabei auch Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Sind Sie bei LinkedIn angemeldet, kann LinkedIn diese Informationen Ihrem dortigen Mitgliedskonto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Erhebung und Übermittlung der Daten über das Tag sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt LinkedIn bereit. Für die anschließende Verarbeitung ist LinkedIn allein verantwortlich. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Fußbereich jeder Seite widerrufen; die genannten Cookies werden dabei gelöscht. Eine Übermittlung in die USA ist nicht ausgeschlossen. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

14. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen (z. B. bei Annahme eines Angebots) nutzen wir den Zahlungsdienstleister Stripe. Geben Sie Zahlungsdaten ein, werden diese direkt an Stripe übermittelt und dort verarbeitet; wir selbst erhalten keine vollständigen Zahlungsmittel-Daten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen: https://stripe.com/de/privacy.

15. Kostenlose Website-Erstanalyse

Auf der Seite „Kostenlose Website-Analyse“ können Sie eine automatisierte Untersuchung einer Website anfordern. Verarbeitet werden dabei: die von Ihnen angegebene Internetadresse, Ihre E-Mail-Adresse, optional Firmenname, Ansprechpartner und Telefonnummer, der Zeitpunkt Ihrer Einwilligung sowie Ihre IP-Adresse und die Kennung Ihres Browsers.

Freiwillige Angaben zu Kennzahlen. Sie können zusätzlich Umsatz, Bilanzsumme, Jahresüberschuss, Mitarbeiterzahl und Geschäftsjahr angeben. Diese Felder sind ausdrücklich freiwillig; die Analyse läuft ohne sie in vollem Umfang. Wir verwenden die Angaben ausschließlich dazu, das Ergebnis für Sie in Euro statt in Prozent auszudrücken. Sie werden nicht veröffentlicht, nicht an Dritte weitergegeben und nicht zur Bonitätsbewertung genutzt.

Was bei der Messung passiert. Unsere Software ruft öffentlich erreichbare Seiten der angegebenen Adresse ab – höchstens 50 Seiten mit einem Abruf pro Sekunde – und wertet technische Merkmale aus (Ladezeit, Barrierefreiheit, Sicherheits-Header, strukturierte Daten, Auffindbarkeit für KI-Crawler). Erhoben werden dabei ausschließlich Inhalte, die jeder Besucher der jeweiligen Seite ebenfalls abrufen kann.

Auswertung durch eine KI auf eigenen Servern. Für die Formulierung der Befunde setzen wir Sprachmodelle ein, die auf unserer eigenen Infrastruktur in Deutschland laufen. Es findet keine Übermittlung an OpenAI, Google, Anthropic oder andere Anbieter statt, und die verarbeiteten Inhalte werden nicht zum Training von Modellen verwendet.

Verarbeitung in unserem eigenen Analysewerkzeug. Die Analyse läuft in einer von uns selbst betriebenen Anwendung auf unserer Infrastruktur. Ein Auftragsverarbeitungsverhältnis mit einem Dritten entsteht dadurch nicht; es handelt sich um dieselbe verantwortliche Stelle wie unter Ziffer 2 genannt.

Rechtsgrundlagen. Die Zusendung des Ergebnisses per E-Mail erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Durchführung der Analyse selbst erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung der IP-Adresse dient allein der Begrenzung missbräuchlicher Aufrufe und beruht auf unserem berechtigten Interesse am Schutz unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Anfrage, Einwilligungsnachweis und Messergebnis bewahren wir für die Dauer der Geschäftsanbahnung und darüber hinaus so lange auf, wie es zum Nachweis der Einwilligung erforderlich ist; im Übrigen löschen wir sie, sobald der Zweck entfällt oder Sie die Löschung verlangen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die zur Missbrauchsbegrenzung gespeicherte IP-Adresse verfällt spätestens nach 24 Stunden.

Wenn Sie eine fremde Website eintragen. Bitte fordern Sie nur Analysen für Websites an, für die Sie verantwortlich sind oder für die Sie beauftragt wurden. Für Domains, die uns gehören oder die wir gesperrt haben, führen wir keine Analyse durch.

Kostenpflichtige Berichte. Entscheiden Sie sich anschließend für einen kostenpflichtigen Bericht, gilt für die Zahlungsabwicklung Ziffer 14 dieser Erklärung.

16. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.