Datenschutzerklärung

LÜTH & DÜMCHEN Automatisierungsprojekt GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst und hält sich strikt an die Regeln geltender Datenschutzgesetze. Es werden personenbezogene Daten nur im notwendigen Umfang erhoben. Die erhobenen Daten werden nicht verkauft oder an Dritte weitergegeben.

Die nachfolgende Datenschutzerklärung gibt Ihnen einen Überblick darüber, welche Daten zu welchem Zweck erhoben werden. Wir verpflichten uns der Anwendung des Datenschutzes gemäß EU-Datenschutzgrundverordnung (DSGVO) und Bundesdatenschutz-gesetz neue Fassung (BDSG nF) und informieren Sie nachfolgend nach Maßgabe der datenschutzrechtlichen Vorschriften über die Datenerhebung beim Betroffenen, insbesondere mit Blick auf Art. 13 DS-GVO in Verbindung mit § 4 BDSG nF und damit verbundene Verarbeitung von personenbezogenen Daten.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten der EU ist:

LÜTH & DÜMCHEN Automatisierungsprojekt GmbH
Borkumstraße 2, 13189 Berlin

Telefon: +49 30 290 22 09-0
E-Mail: info@lueth-duemchen.de
Internet: www.lueth-duemchen.de

Den externen Datenschutzbeauftragten erreichen Sie unter:

STREIT GmbH Managementsysteme
Lahnstraße 27-29, 64625 Bensheim
E-Mail: ds-beauftragter@streit-online.de

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer Rechtsgrundlage nach Art. 6 DSGVO und nur in dem Umfang, der zur Erreichung des jeweils benannten Zwecks erforderlich ist. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

3. Sichere Kommunikation

Unsere Website wird ausschließlich über HTTPS mit TLS 1.2 oder höher ausgeliefert. Alle über das Kontaktformular übermittelten Daten werden somit transportverschlüsselt übertragen. Unser E-Mail-Server unterstützt opportunistisches STARTTLS sowie DANE/MTA-STS, sodass der E-Mail-Versand zwischen kompatiblen Mailservern verschlüsselt erfolgt.

Für eine Ende-zu-Ende-verschlüsselte Kommunikation bieten wir auf Anfrage PGP- oder S/MIME-Verfahren an. Bitte fordern Sie unseren öffentlichen Schlüssel unter info@lueth-duemchen.de an oder vereinbaren Sie mit uns einen anderen sicheren Kommunikationskanal, bevor Sie besonders schutzwürdige Informationen übermitteln.

4. Cookies und vergleichbare Technologien (§ 25 TDDDG)

Wir setzen Cookies und vergleichbare Technologien (z. B. LocalStorage) ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein, sofern diese nicht unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Einwilligung holen wir über unser Consent-Management-Tool ein. Dort können Sie vor jeder Datenverarbeitung granular entscheiden, welche Kategorien Sie zulassen möchten:

• Notwendig (z. B. Session-ID, Consent-Speicher, Load-Balancer-Cookie) – ohne Einwilligung, keine Speicherdauer über die Sitzung hinaus.
• Statistik/Analyse – nur bei aktivem Opt-in; Speicherdauer maximal 12 Monate.
• Marketing/Tracking – nur bei aktivem Opt-in; Speicherdauer maximal 12 Monate.

Annehmen- und Ablehnen-Schaltfläche sind gleichwertig gestaltet (gleiche Größe, Farbe, Hierarchie). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen. Der Widerruf wirkt für die Zukunft.

Wir dokumentieren jede Einwilligung mit Zeitstempel, Einwilligungsumfang und Versionsnummer der Erklärung. Die Nachweise speichern wir bis zu drei Jahre nach Widerruf (§ 195 BGB) zur Verteidigung gegen Rechtsansprüche und löschen sie anschließend.

5. Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Hosting-Provider (Auftragsverarbeiter, Sitz EU) folgende Daten in Server-Logfiles auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebs- und Angriffssicherheit):

• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit des Abrufs
• aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser, Betriebssystem)

Die vollständige IP-Adresse wird nach 7 Tagen gekürzt. Die übrigen Logdaten löschen wir spätestens nach 30 Tagen, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert (dokumentiert nach Art. 33 DSGVO).

Eine Verhaltensanalyse (Klick-Tracking, Scrollverhalten, Verweildauer) findet im Rahmen der Server-Logfiles nicht statt. Solche Daten werden ausschließlich durch unsere Analyse-Werkzeuge auf Basis Ihrer Einwilligung verarbeitet (siehe Abschnitt 4 und 9).

6. Kontaktaufnahme (Formular, E-Mail, Telefon, Post)

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht). Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient,
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Kontaktanliegen (berechtigtes Interesse an einer effizienten Geschäftskommunikation).

Wir löschen die Daten, sobald die jeweilige Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO) entgegenstehen, spätestens jedoch nach 12 Monaten.

7. Newsletter

Für den Versand unseres Newsletters nutzen wir HubSpot (HubSpot Ireland Limited, HubSpot House, 1 Sir John Rogerson’s Quay, Dublin 2, D02 CR67, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Der Versand erfolgt nur an Empfänger, die ausdrücklich eingewilligt haben (Double-Opt-in-Verfahren). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Im Rahmen der Verarbeitung kann es zu einer Übermittlung personenbezogener Daten an die Muttergesellschaft HubSpot, Inc. (USA) kommen. HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend abgesichert durch die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Verarbeitete Daten: E-Mail-Adresse (Pflicht), Anrede und Name (freiwillig), IP-Adresse und Zeitstempel der Anmeldung sowie Öffnungs- und Klickstatistiken zur Erfolgsmessung.

Speicherdauer: Wir speichern Ihre Daten zum Zweck des Newsletter-Versands so lange, bis Sie sich abmelden. Nach Abmeldung löschen wir Ihre Daten unverzüglich, spätestens innerhalb von 30 Tagen, sowohl bei uns als auch bei HubSpot. Ihre E-Mail-Adresse wird im Anschluss in einer separaten Sperrliste gespeichert, um einen erneuten unerwünschten Versand auszuschließen; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Die Einwilligungsnachweise (Opt-in-Logs) bewahren wir nach Abmeldung 3 Jahre auf (§ 195 BGB) und löschen sie anschließend.

Eine Abmeldung ist jederzeit über den Link in jedem Newsletter oder formlos an info@lueth-duemchen.de möglich.

8. SalesViewer®

Auf unserer Website setzen wir die SalesViewer®-Technologie der SalesViewer® GmbH, Eppendorfer Weg 95a, 20259 Hamburg, ein. SalesViewer identifiziert anhand der IP-Adresse das Unternehmen, von dessen Netzwerk aus die Seite besucht wird, und ordnet Surfverhalten unternehmensbezogen zu. Die IP wird dabei mittels Einwegfunktion gehasht; eine Wiederherstellung der konkreten IP ist uns nicht möglich. Da das Hashing nach Auffassung der Aufsichtsbehörden eine Pseudonymisierung darstellt, behandeln wir die Verarbeitung als Verarbeitung personenbezogener Daten.

Rechtsgrundlage: Der Einsatz erfolgt nur, wenn Sie zuvor in der Cookie-Auswahl der Kategorie „Marketing“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne diese Einwilligung wird das SalesViewer-Skript nicht geladen.

Dokumentation: Wir haben eine Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO sowie eine Schwellenwertanalyse zur Datenschutz-Folgenabschätzung (Art. 35 DSGVO) durchgeführt; eine vollständige DSFA war nicht erforderlich, weil weder besondere Kategorien personenbezogener Daten noch ein systematisches Profiling natürlicher Personen erfolgt. Die Bewertung kann auf Anfrage eingesehen werden.

Widerspruchsmöglichkeit: Unabhängig vom Widerruf der Cookie-Einwilligung können Sie der zukünftigen Erfassung jederzeit über folgenden Opt-out-Link widersprechen: https://www.salesviewer.com/opt-out. Dabei wird ein Opt-out-Cookie gesetzt. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach 12 Monaten.

9. Projektabwicklung und Kundensupport (Atlassian Cloud) – inkl. SCC

Zur Abwicklung von Projekten, zur Dokumentation von Aufgaben und für den Kundensupport setzen wir Produkte der Atlassian-Cloud (Jira, Confluence, Jira Service Management) ein. Anbieter ist Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australien; bereitgestellt durch GlobalLogic Germany GmbH, Stralauer Allee 2c, 10245 Berlin als Auftragsverarbeiter.

Verarbeitete Daten: Name, Vorname, geschäftliche E-Mail-Adresse, Firmenzugehörigkeit, im Rahmen von Tickets übermittelte Inhalte (z. B. Logfiles, Screenshots). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Projektabwicklung).

Drittlandtransfer: Die Atlassian-Cloud betreibt Rechenzentren in der EU; je nach Konfiguration und Subprozessor (z. B. AWS) können Daten jedoch auch in die USA oder andere Drittländer übermittelt werden. Atlassian ist nach dem EU-US-Data-Privacy-Framework zertifiziert. Ergänzend haben wir mit Atlassian und GlobalLogic die EU-Standardvertragsklauseln (Modul 2 bzw. Modul 3) gemäß Durchführungsbeschluss (EU) 2021/914 abgeschlossen sowie ein Transfer Impact Assessment durchgeführt. Zusätzliche Maßnahmen: Verschlüsselung in Transit (TLS 1.2+) und at Rest (AES-256), rollenbasiertes Zugriffskonzept, Audit-Logging, Datenresidenz „EU“ wo verfügbar.

Speicherdauer: Die Daten werden bis zum Abschluss des Projekts bzw. Supportfalls und anschließend für den Zeitraum gesetzlicher Aufbewahrungsfristen (max. 10 Jahre, § 257 HGB / § 147 AO) gespeichert. Nicht aufbewahrungspflichtige Tickets werden 24 Monate nach Schließung gelöscht.

10. Einbindung von Diensten und Inhalten Dritter

Inhalte Dritter (z. B. eingebettete Videos, Kartendienste) werden erst nach Ihrer ausdrücklichen Einwilligung geladen („Zwei-Klick-Lösung“ bzw. Consent-Banner-Auswahl). Vor Ihrer Einwilligung wird keine Verbindung zu den jeweiligen Anbietern hergestellt; Ihre IP-Adresse wird nicht übermittelt.

11. Empfänger / Empfängerkategorien

Personenbezogene Daten geben wir innerhalb unseres Unternehmens nur an Stellen weiter, die diese zur Erfüllung ihrer vertraglichen oder gesetzlichen Pflichten benötigen. Externe Empfänger sind insbesondere:

• IT-Dienstleister, Hosting-Provider, Cloud-Anbieter (Auftragsverarbeiter nach Art. 28 DSGVO)
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte (Berufsgeheimnisträger)
• Versand- und Logistikdienstleister, Inkasso, Banken (zur Vertragsabwicklung)
• Behörden und öffentliche Stellen bei rechtlicher Verpflichtung

Eine vollständige Liste unserer Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.

12. Speicher- und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere §§ 257 HGB, 147 AO: 6 bzw. 10 Jahre) bestehen. Nach Ablauf werden die Daten unwiederbringlich gelöscht oder anonymisiert.

13. Ihre Rechte

Sie haben gegenüber uns als Verantwortlichem die folgenden Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@lueth-duemchen.de oder an unseren Datenschutzbeauftragten.

Beschwerderecht: Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de.

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich zwingend vorgeschrieben. Ohne die erforderlichen Angaben können wir jedoch ggf. Ihre Anfrage nicht bearbeiten oder einen Vertrag nicht abschließen.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Verarbeitungstätigkeiten oder gesetzliche Anforderungen dies erfordern. Die jeweils aktuelle Version finden Sie auf dieser Seite. Stand: Mai 2026.