LejamaWir bauen Ihre Website

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Lejama
Inhaber: Marcel Gußmann
Breecher Weg 2
73547 Lorch-Waldhausen
E-Mail: Kontakt@lejama.de

2. Hosting & Server-Logfiles

Diese Website wird bei Hostinger gehostet; der Server steht in Deutschland. Beim Aufruf der Seiten verarbeitet der Anbieter technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Zum Schutz vor Missbrauch (z. B. automatisiertes Anfrage-Spam oder Anmeldeversuche) zählen wir kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen. Diese Zählung liegt nur im Arbeitsspeicher, wird nach wenigen Minuten verworfen und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. E-Mail-Versand

Für den Versand von E-Mails (z. B. Eingangsbestätigung Ihrer Anfrage, Rechnungen, Zugangsdaten zum Kundenportal) nutzen wir den Mail-Dienst der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) bzw. lit. f DSGVO (Beantwortung Ihrer Anfrage). STRATO verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Jede von uns versendete E-Mail wird zusätzlich in unserem System protokolliert (Empfänger, Betreff, Inhalt, Zeitpunkt und Versandstatus). Das dient dem Nachweis, dass und wann wir Sie informiert haben, und ermöglicht ein erneutes Zustellen, falls eine Mail nicht ankommt. Rechtsgrundlage ist unser berechtigtes Interesse an Nachvollziehbarkeit und zuverlässiger Zustellung (Art. 6 Abs. 1 lit. f DSGVO); bei Rechnungen zusätzlich die gesetzliche Aufbewahrungspflicht.

4. Verarbeitung von Anfrage-Daten (Konfigurator, Erstgespräch & Formular)

Wenn Sie den Konfigurator nutzen und eine Anfrage absenden, verarbeiten wir die eingegebenen Angaben, um Ihre Anfrage zu prüfen und zu beantworten. Dazu können insbesondere Betrieb, Name, E-Mail-Adresse, Telefonnummer, Ort, Website-Link, Ihr bevorzugter Kontaktweg, Ihre Branche, Ihre Auswahl im Konfigurator und Ihre Nachricht gehören. Außerdem halten wir fest, worüber die Anfrage zu uns kam (z. B. Konfigurator oder Empfehlung).

Wenn Sie über unsere Website ein kostenloses Erstgespräch anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Telefonnummer, Betrieb und Nachricht, außerdem den gewünschten Termin und den gewünschten Gesprächsweg (Telefon oder Videogespräch). Haben Sie vorher den Konfigurator genutzt, übernehmen wir Ihre dortige Auswahl (z. B. Umfang, Betreuung, Branche, Gestaltung und Richtpreis) in die Anfrage, damit Sie nichts doppelt eingeben müssen. Den gewünschten Zeitraum halten wir für Sie frei, bis wir ihn bestätigen oder absagen. Sie erhalten eine Eingangsbestätigung und später die Terminbestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. lit. f DSGVO (Beantwortung Ihrer Anfrage).

5. Übermittlung & Speicherung der Anfrage

Ihre Anfrage wird direkt an unser eigenes, in Deutschland betriebenes Backend übermittelt und dort gespeichert, damit wir sie bearbeiten können. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Der Versand erfolgt verschlüsselt (HTTPS).

6. Videogespräche und Telefonate

Das Erstgespräch und spätere Abstimmungen führen wir auf Wunsch per Telefon oder als Videogespräch. Welchen Weg Sie nehmen, entscheiden Sie selbst. Für Videogespräche nutzen wir, je nach Ihrer Wahl, einen der folgenden Dienste:

Dabei verarbeitet der jeweilige Anbieter die Daten, die für das Gespräch nötig sind: den angezeigten Namen, gegebenenfalls Ihre E-Mail-Adresse, Bild und Ton während des Gesprächs, geteilte Bildschirminhalte, technische Daten wie IP-Adresse und Geräteinformationen sowie Zeitpunkt und Dauer. Wir zeichnen Gespräche nicht auf. Die Anbieter verarbeiten diese Daten in unserem Auftrag (Art. 28 DSGVO). Eine Verarbeitung in den USA ist nicht auszuschließen; die genannten Anbieter bzw. ihre Muttergesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) bzw. lit. f DSGVO (unser Interesse an einer einfachen Abstimmung aus der Ferne). Wenn Sie keinen dieser Dienste nutzen möchten, sprechen wir einfach per Telefon.

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter: Microsoft, Zoom und Google.

7. Kundenverwaltung, Notizen und Projektverlauf

Wird aus Ihrer Anfrage ein Projekt, führen wir dazu eine Kundenakte. Darin stehen neben Ihren Kontakt- und Projektdaten auch interne Notizen und ein Verlauf unserer Zusammenarbeit (z. B. „Erstgespräch geführt", „Rohentwurf verschickt") sowie ausgetauschte Nachrichten, Aufgaben, Änderungswünsche und hochgeladene Dokumente. Das brauchen wir, um Ihr Projekt sauber zu betreuen und nachvollziehen zu können, was vereinbart wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) bzw. lit. f DSGVO (ordentliche Kundenbetreuung). Auf Wunsch teilen wir Ihnen mit, was wir zu Ihnen gespeichert haben.

8. Rechnungen und steuerliche Aufbewahrung

Für die Rechnungsstellung verarbeiten wir zusätzlich Ihre Rechnungsanschrift und die abgerechneten Leistungen. Rechnungen sind Buchungsbelege: Wir müssen sie 8 Jahre aufbewahren (§ 147 Abs. 1 Nr. 4 i. V. m. Abs. 3 AO; seit 2025 verkürzt von 10 auf 8 Jahre). Sonstige geschäftliche Korrespondenz bewahren wir 6 Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Für diese Zeit können wir die betroffenen Daten auch dann nicht löschen, wenn Sie es verlangen. Wir schränken die Verarbeitung dann aber ein (Art. 18 DSGVO), d. h. sie werden nur noch zur Erfüllung dieser Pflicht vorgehalten.

SEPA-Lastschrift für die laufende Betreuung (Care): Haben Sie uns ein SEPA-Lastschriftmandat erteilt, ziehen wir die monatliche Care-Vergütung über unseren Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ein. Dafür übermitteln wir an Stripe Ihren Namen bzw. den des Kontoinhabers, Ihre E-Mail-Adresse, die IBAN sowie Betrag und Rechnungsnummer der einzelnen Einzüge. Die vollständige IBAN speichern wir selbst nicht, sondern nur ihre letzten vier Ziffern und die Mandatsreferenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten (Geldwäscheprävention); Daten können dabei auch an die Stripe, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Näheres: stripe.com/de/privacy. Mandat und Einzugsdaten bewahren wir wie Rechnungen auf (siehe oben).

9. Lokale Speicherung im Browser (localStorage)

Der Konfigurator speichert Ihre Auswahl sowie einen eingegebenen Betriebsnamen und Ort lokal in Ihrem Browser (localStorage), damit Ihre Eingaben beim erneuten Aufruf erhalten bleiben. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übertragen, solange Sie keine Anfrage absenden. Fotos, die Sie in die Vorschau einsetzen, bleiben ausschließlich auf Ihrem Gerät und werden weder hochgeladen noch mit der Anfrage verschickt. Nutzen Sie „Auswahl merken und teilen“, steht Ihre Auswahl im erzeugten Link; wer den Link erhält, sieht diese Auswahl. Sie können die gespeicherten Daten jederzeit über Ihre Browser-Einstellungen löschen.

10. Speicherdauer

Wir speichern nicht länger als nötig. Konkret:

Wenn Sie früher eine Löschung möchten, melden Sie sich einfach. Wir löschen dann alles, was nicht unter eine gesetzliche Aufbewahrungspflicht fällt.

11. Einwilligung & Cookie-Banner

Beim ersten Besuch fragen wir über ein Einwilligungs-Banner, ob neben den technisch notwendigen Funktionen auch optionale Dienste (Statistik, externe Medien) genutzt werden dürfen. Ohne Ihre Zustimmung werden keine nicht-notwendigen Dienste geladen.

Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel llConsent); dabei werden keine Daten an uns übertragen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für optionale Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für technisch notwendige Funktionen § 25 Abs. 2 TDDDG.

Aktuell sind über das Banner keine Statistik- oder Marketing-Dienste aktiv geschaltet. Die Kategorien sind vorbereitet und werden erst mit Ihrer Einwilligung wirksam, sobald ein entsprechender Dienst eingebunden wird.

12. Schriftarten

Die verwendeten Schriftarten (Fraunces, Hanken Grotesk, Cormorant Garamond) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbieter-Servern; es werden dabei keine personenbezogenen Daten (z. B. Ihre IP-Adresse) an Dritte übertragen.

13. Kundenportal

Für bestehende Kundinnen und Kunden bieten wir ein passwortgeschütztes Portal an (Anmeldung bzw. Aktivierung mit einem persönlichen Code). Dort verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten, etwa Projektstatus, Dokumente, Rechnungen und Ihre Änderungswünsche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Zugangsdaten (Passwörter) werden ausschließlich in gesicherter, gehashter Form gespeichert. Zusätzlich halten wir fest, wann Sie sich zuletzt angemeldet haben. Daran erkennen wir, ob ein eingerichteter Zugang tatsächlich genutzt wird, und können ungenutzte Konten wieder abbauen.

14. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

15. Stand dieser Erklärung

Stand: September 2026. Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste ändern.