Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für LamaLock. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für LamaLock geltenden landesspezifischen Datenschutzbestimmungen.

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

LamaLock Inh. Thomas Gajewski
Fünffensterstraße 2
34117 Kassel
Deutschland

E-Mail: info@lamalock.com

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4.1 Vercel

Unsere Website wird bei Vercel Inc. gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an den Mutterkonzern von Vercel in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

5.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

5.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

5.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

5.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 90 Tagen der Fall.

6.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen folgende Arten von Cookies ein:

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
• Analyse-Cookies: Diese Cookies ermöglichen es uns, das Nutzerverhalten zu analysieren und die Website entsprechend zu optimieren.
• Marketing-Cookies: Diese Cookies werden verwendet, um Besuchern relevante Werbung anzuzeigen.

6.2 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken und Marketingzwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

6.3 Widerspruch und Beseitigung

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen oder widerrufen.

7.1 Umfang der Verarbeitung personenbezogener Daten

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Im Rahmen von Google Analytics werden folgende Daten erhoben:

• Anonymisierte IP-Adresse
• Datum und Uhrzeit des Seitenaufrufs
• Verweildauer auf der Website
• Herkunftswebsite (Referrer)
• Aufgerufene Unterseiten
• Geräteinformationen (Gerätetyp, Betriebssystem, Bildschirmauflösung)
• Browser-Informationen
• Standort (Land/Region basierend auf IP-Adresse)

7.2 Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können.

7.3 IP-Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

7.4 Widerspruch gegen Datenerfassung

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie Ihre Einwilligung über unser Cookie-Banner widerrufen. Alternativ können Sie ein Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

7.5 Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

8.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Name
• E-Mail-Adresse
• Unternehmen
• Telefonnummer (optional)
• Nachricht/Anfrage

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Kontaktaufnahme

8.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktanfrage übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

8.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

8.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

9.1 Paddle

Für die Abwicklung von Zahlungen nutzen wir den Dienst von Paddle.com Market Limited bzw. Paddle.com Inc. („Paddle"). Paddle agiert als „Merchant of Record" und ist damit direkter Vertragspartner für alle Zahlungsvorgänge.

Bei einer Zahlung werden folgende Daten an Paddle übermittelt:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (je nach gewählter Zahlungsmethode)
• IP-Adresse

Die Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zur Datenverarbeitung durch Paddle finden Sie unter: https://www.paddle.com/legal/privacy

10.1 Umfang der Datenverarbeitung

Bei der Nutzung unserer SaaS-Lösung LamaLock werden verschiedene personenbezogene Daten verarbeitet. Dies umfasst:

• Registrierungsdaten (Name, E-Mail-Adresse, Unternehmensdaten)
• Nutzungsdaten (Zugriffszeiten, durchgeführte Aktionen)
• Von Ihnen eingegebene Geschäftsdaten (Kundendaten, Auftragsdaten, Rechnungsdaten)

10.2 Verarbeitung von Endkundendaten

Als Nutzer der LamaLock-Software können Sie personenbezogene Daten Ihrer Endkunden (Kunden Ihres Schlüsseldienstes) in der Software speichern und verarbeiten. Diese Daten umfassen insbesondere:

• Name und Anrede
• Anschrift (Straße, Hausnummer, PLZ, Ort)
• Telefonnummer(n)
• E-Mail-Adresse
• Auftragsbezogene Informationen (Einsatzort, Auftragsbeschreibung)

Sie als Kunde sind für diese Daten datenschutzrechtlich verantwortlich. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und gemäß Ihren Weisungen.

10.3 Verarbeitung von Mitarbeiterdaten

Sofern Sie Mitarbeiter oder Subunternehmer in LamaLock anlegen, werden folgende personenbezogene Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer
• Zugangsdaten (Benutzername)
• Zugewiesene Berechtigungen und Rollen
• Provisionssätze (bei Subunternehmern)

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung von Mitarbeiterzugängen).

10.4 Rechnungen und Belege

In LamaLock erstellte Rechnungen, Angebote und Belege enthalten personenbezogene Daten (insbesondere Name und Anschrift des Rechnungsempfängers). Diese Dokumente werden gemäß den gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB für die Dauer von 10 Jahren aufbewahrt.

Die Aufbewahrungsfrist beginnt mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern keine anderen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Folgende Dokumente unterliegen der 10-jährigen Aufbewahrungspflicht:

• Ausgangsrechnungen
• Eingangsbelege und Quittungen
• Stornorechnungen und Gutschriften
• Angebote, die zu einem Auftrag geführt haben

10.5 Auftragsprotokolle und Dokumentation

Die digitalen Auftragsprotokolle in LamaLock dienen der Dokumentation durchgeführter Arbeiten und enthalten folgende personenbezogene Daten:

• Name und Anschrift des Auftraggebers
• Datum und Uhrzeit des Einsatzes
• Beschreibung der durchgeführten Arbeiten
• Fotodokumentation (Bilder des Einsatzortes, der durchgeführten Arbeiten)
• Digitale Unterschrift des Kunden
• Name des ausführenden Mitarbeiters/Subunternehmers

Da Auftragsprotokolle als Nachweis für die erbrachten Leistungen dienen und mit den zugehörigen Rechnungen verknüpft sind, werden diese ebenfalls für die Dauer von 10 Jahren aufbewahrt. Dies entspricht den handels- und steuerrechtlichen Aufbewahrungsfristen und dient der Beweissicherung bei etwaigen Gewährleistungs- oder Haftungsansprüchen.

Die Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 147 AO und § 257 HGB sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Beweissicherung).

10.6 Protokolldaten (Logdaten)

Zur Gewährleistung der Systemsicherheit, Fehlerbehebung und Erbringung von Supportleistungen erstellen wir Protokolldaten. Diese umfassen:

• Zugriffszeitpunkte
• Durchgeführte Aktionen
• Technische Fehlermeldungen
• Systemereignisse

Diese Daten werden nach spätestens 90 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.

10.7 Zugriff auf Kundendaten

Im Rahmen der Vertragserfüllung – insbesondere zur Erbringung von technischem Support und Fehlerbehebung – kann es erforderlich sein, dass autorisiertes Personal auf die vom Kunden gespeicherten Daten zugreift. Dieser Zugriff erfolgt ausschließlich durch zur Vertraulichkeit verpflichtetes Personal und beschränkt sich auf das zur Erfüllung der jeweiligen Aufgabe erforderliche Maß.

10.8 Auftragsverarbeitung

Sofern Sie als Kunde personenbezogene Daten Ihrer Endkunden in LamaLock speichern, verarbeiten wir diese Daten in Ihrem Auftrag. In diesem Fall schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Der AVV regelt insbesondere:

• Gegenstand und Dauer der Verarbeitung
• Art und Zweck der Verarbeitung
• Art der personenbezogenen Daten
• Kategorien betroffener Personen
• Pflichten und Rechte des Verantwortlichen
• Technische und organisatorische Maßnahmen
• Einsatz von Unterauftragnehmern

10.9 Datenexport und Löschung bei Vertragsende

Bei Beendigung des Vertragsverhältnisses haben Sie die Möglichkeit, Ihre Daten innerhalb von 30 Tagen zu exportieren. Nach Ablauf dieser Frist werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungen, Belege und zugehörige Auftragsprotokolle), werden für die Dauer der jeweiligen Aufbewahrungsfrist gesperrt und nach deren Ablauf gelöscht. Während der Sperrung sind diese Daten nicht mehr für die reguläre Nutzung zugänglich, sondern werden ausschließlich zur Erfüllung der gesetzlichen Aufbewahrungspflichten vorgehalten.

Als betroffene Person stehen Ihnen folgende Rechte zu:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen gemäß Art. 15 DSGVO.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2025.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.