Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Valerii Shpiklirnyi, Arcos (Einzelunternehmen in Vorbereitung), Jahnstraße 68, 64285 Darmstadt

E-Mail: info@lumenarch.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt.

3. Zwecke und Rechtsgrundlagen im Überblick

Personenbezogene Daten werden nur verarbeitet, soweit es für den Betrieb dieser Website, für die Beantwortung einer Anfrage oder für die Anbahnung und Durchführung eines Vertrags erforderlich ist.

Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. f DSGVO für das berechtigte Interesse an einem sicheren und funktionsfähigen Auftritt, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten wie handels- und steuerrechtliche Aufbewahrung und Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.

4. Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister betrieben, der die Daten in unserem Auftrag verarbeitet.

Diese öffentliche Website wird bei Vercel gehostet.

Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Vereinigte Staaten.

Das Anfrageformular übermittelt Ihre Angaben an unseren Anfrageablauf in n8n.

Die kontospezifische Bestätigung der Auftragsverarbeitungsvereinbarung mit dem Hostinganbieter ist noch nicht dokumentiert.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die der Browser übermittelt. Dazu gehören in der Regel die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, der übertragene Datenumfang, die Meldung über den Erfolg des Abrufs, der verwendete Browser samt Version, das Betriebssystem und die IP-Adresse.

Zweck ist die Auslieferung der Seite, die Sicherheit der Systeme und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die tatsächlich geltenden Aufbewahrungsfristen für Serverprotokolle sind noch zu bestätigen, siehe Abschnitt 9.

5. Schriftarten und eingebundene Inhalte Dritter

Die Schriftarten werden über das Hosting der Website ausgeliefert. Für sie wird kein externer Schriftendienst wie Google Fonts aufgerufen.

Im Website-Code sind keine Karten, Videos, extern geladenen Schriften, Analyse- oder Tracking-Werkzeuge sowie Buchungs- oder Chat-Werkzeuge eingebunden. Die Schriftdateien werden zusammen mit der Website ausgeliefert. Hosting und Formularverarbeitung sind in den Abschnitten 4 und 7 beschrieben.

Beim Absenden des Anfrageformulars werden Angaben an den eingerichteten Empfänger übertragen, siehe Abschnitt 7. Die Website enthält außerdem Links zu externen Quellen. Wenn Sie einen solchen Link öffnen, gelten dort die Datenschutzbestimmungen des jeweiligen Betreibers.

6. Cookies und ähnliche Techniken

Der Website-Code setzt keine eigenen Analyse- oder Marketingcookies. Die Formulareingaben werden nicht dauerhaft im Browser gespeichert. Die technische Verarbeitung durch den Hostinganbieter ist davon getrennt zu betrachten, siehe Abschnitt 4.

Werden nicht ausschließlich technisch notwendige Cookies eingesetzt, ist vorab eine Einwilligung nach § 25 Abs. 1 TDDDG einzuholen und diese Erklärung entsprechend zu ergänzen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Das sind in der Regel Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und, wenn Sie sie nennen, Angaben zu Ihrem Objekt oder Unternehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung.

Das Postfach, an das die Benachrichtigung über eine Anfrage geht, wird von Google betrieben.

Für Dienste in der Europäischen Union ist nach Googles eigener Datenschutzerklärung Google Ireland Limited zuständig. Eine Verarbeitung außerhalb der Europäischen Union ist damit nicht ausgeschlossen.

Auf der Arcos-Pro-Seite sind Name und E-Mail-Adresse die Pflichtfelder der Demoanfrage. Freiwillig können Sie Ihren gewünschten Gesprächsschwerpunkt und Ihren Büronamen ergänzen. Projektunterlagen oder ein eigenes Gebäude sind für die Demo nicht erforderlich. Ein unsichtbares Feld dient der Abwehr automatisierter Einsendungen. Ältere, nicht beworbene Entwurfsseiten enthalten zusätzlich optionale Angaben zu Rolle, Region, Unterlagen, Fläche, Zielsoftware und Aufnahme.

Bitte beachten Sie: die Adresse des Objekts betrifft häufig nicht Sie selbst, sondern einen Dritten, etwa Ihre Bauherrschaft oder die Eigentümerschaft des Gebäudes. Geben Sie hier nur an, was Sie angeben dürfen. Für eine erste Einschätzung genügt die Region.

Wenn Sie das Formular absenden, werden Ihre Angaben an einen Server übertragen, auf dem die Automatisierungssoftware n8n läuft. Von dort werden sie in unserer Kundenverwaltung gespeichert, die auf Supabase in einem Rechenzentrum in Frankfurt am Main betrieben wird, und wir bekommen eine Benachrichtigung per E-Mail. Kann der Eingang nicht bestätigt werden, zeigt das Formular einen Link für eine vorbereitete E-Mail. Erst wenn Sie diesen Link wählen, öffnet sich Ihr Mailprogramm; Sie senden die Nachricht selbst. Die ursprüngliche Formularanfrage kann bereits eingegangen sein. Wenn Sie zusätzlich eine E-Mail senden, kann Ihre Anfrage doppelt bei uns ankommen.

Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Sie sind zu keiner Angabe verpflichtet. Name und E-Mail-Adresse werden für die Zuordnung und Beantwortung der Formularanfrage benötigt.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden für die genannten Zwecke an die folgenden Dienstleister übermittelt. Die kontospezifischen Datenschutzvereinbarungen sind noch zu bestätigen.

An der Verarbeitung der über das Anfrageformular übermittelten Daten sind beteiligt: der Betreiber des Servers, auf dem unsere Automatisierungssoftware n8n läuft; Supabase als Betreiber der Datenbank, in der unsere Kundenverwaltung liegt, mit Rechenzentrum in Frankfurt am Main; und Google als Anbieter des E-Mail-Postfachs, an das die Benachrichtigung über Ihre Anfrage geht.

Die Automatisierungssoftware n8n läuft auf einem Server bei Hostinger.

Anbieter ist Hostinger International Ltd mit Sitz in Zypern. Nach deren Datenschutzerklärung findet die Verarbeitung im Vereinigten Königreich, in den Niederlanden, in Litauen oder in Zypern statt.

Die kontospezifischen Bestätigungen der Auftragsverarbeitung mit Hostinger, Supabase und Google liegen für diese Prüfung noch nicht vor. Insbesondere ist die verwendete Google-Kontoart noch zu klären.

Die Datenbank unserer Kundenverwaltung wird in einem Rechenzentrum in Frankfurt am Main betrieben. Die Benachrichtigung über eine Anfrage geht an ein Postfach bei Google, wobei eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen ist.

Die für das tatsächlich eingesetzte Google-Konto geltende Grundlage einer möglichen Übermittlung in Drittländer ist noch zu bestätigen. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen, insbesondere aus Handels- und Steuerrecht.

Anfragen über das Formular werden in unserer Kundenverwaltung gespeichert, damit wir sie beantworten und den weiteren Austausch nachvollziehen können. Kommt kein Vertrag zustande, löschen wir die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht. Sie können die Löschung jederzeit verlangen, siehe Abschnitt zu Ihren Rechten.

Die konkreten, im Betrieb hinterlegten Speicherfristen für Protokolldaten und Anfragen sind noch zu bestätigen. Aus der Angabe eines Rechenzentrums lässt sich keine Löschfrist ableiten.