Datenschutzerklärung

Zuletzt aktualisiert: 28.02.2025

1. Einleitung

1.1 Kontaktdaten

Der Verantwortliche im Sinne der DSGVO ist die Lhotse Technologies GmbH, Mindspace, Münzstraße 12, 10178 Berlin, Deutschland.

E-Mail: security@lhotse.de

Gesetzlicher Vertreter: Can Akin

Datenschutzbeauftragter: heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland (datenschutz@heydata.eu)

1.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

1.3 Datenübermittlung außerhalb des EWR

Die Sicherheit der Daten bei der Übermittlung wird durch Angemessenheitsbeschlüsse der EU-Kommission für bestimmte Länder gewährleistet. Für andere Übermittlungen gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. b DSGVO.

1.4 Speicherdauer

Daten werden gelöscht, wenn sie für ihren Zweck nicht mehr erforderlich sind, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Daten können eingeschränkt statt gelöscht werden, wenn dies für andere rechtmäßige Zwecke erforderlich ist.

1.5 Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung oder Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf der Einwilligung jederzeit

Beschwerden können bei der zuständigen Datenschutzbehörde eingereicht werden.

1.6 Erforderlichkeit der Datenbereitstellung

Für Geschäftsbeziehungen erforderliche Pflichtdaten sind deutlich gekennzeichnet. Ohne diese Daten kann der Vertragsschluss oder die Leistungserbringung verweigert werden.

1.7 Automatisierte Entscheidungsfindung

Wir verwenden keine vollautomatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO.

1.8 Kontaktaufnahme

Kontaktanfragen werden auf Grundlage unseres berechtigten Interesses an der Beantwortung von Fragen verarbeitet. Die Daten werden gelöscht, wenn sie nicht mehr erforderlich sind, oder bei Aufbewahrungspflichten eingeschränkt.

1.9 Kundenbefragungen

Die Erhebung von Umfragedaten beruht auf unserem berechtigten Interesse am Verständnis von Kundenpräferenzen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach der Auswertung gelöscht.

2. Newsletter

Bestandskunden können E-Mail-Angebote erhalten, sofern sie nicht widersprechen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung.

Newsletter-Abonnements erfordern eine ausdrückliche Einwilligung über unsere Website. Die Einwilligung kann jederzeit widerrufen werden, z. B. durch Klick auf den entsprechenden Link im Newsletter.

Wir messen Öffnungs- und Klickraten auf Grundlage der Einwilligung der Empfänger. HubSpot (HubSpot, Inc., 25 1st Street, Cambridge, MA 02141, USA) übernimmt den Newsletterversand und verarbeitet Daten in den USA.

3. Datenverarbeitung auf der Website

3.1 Informatorische Nutzung der Website

Bei der passiven Nutzung erheben wir: IP-Adresse, Zeitstempel der Anfrage, Zeitzonendaten, Seiteninhalte, HTTP-Statuscodes, übertragene Datenmengen, Referrer-Informationen sowie Browser- und Betriebssystemangaben. Diese Daten werden in Logdateien gespeichert und gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

3.2 Webhosting & CDN

Webflow (Webflow, Inc., 398 11th St., San Francisco, CA 94103, USA) hostet die Website und stellt Content Delivery bereit. Es werden Nutzungs-, Inhalts- und Meta-/Kommunikationsdaten in den USA unter Standardvertragsklauseln verarbeitet.

3.3 Kontaktformular

Formularübermittlungen werden zur Beantwortung von Anfragen auf Grundlage berechtigter Interessen gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn sie nicht mehr erforderlich sind, oder bei Aufbewahrungspflichten eingeschränkt.

3.4 Stellenangebote

Bewerberdaten werden gemäß Art. 88 DSGVO und § 26 Abs. 1 BDSG für das Bewerbungsverfahren verarbeitet. Erforderliche Bewerbungsdaten sind gekennzeichnet; zusätzliche Angaben erfordern eine Einwilligung. Bewerberdaten werden mit Personalabteilung, Recruitern und beteiligten Mitarbeitern geteilt. Die Daten werden sechs Monate nach Ablehnung gelöscht oder ein Jahr bei Einwilligung zur Berücksichtigung für zukünftige Stellen.

3.5 Terminbuchung

Die Terminplanung beruht auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es können Drittanbieter-Tools verwendet werden.

3.6 Technisch notwendige Cookies

Cookies für Spracheinstellungen, Suchbegriffe und Medienwiedergabe basieren auf dem berechtigten Interesse an einem funktionalen Webseitenzugang (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Drittanbieter-Dienste

• Google Webfonts — Verarbeitet Meta-/Kommunikationsdaten in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• HubSpot LiveChat — Verarbeitet Nutzungs-, Inhalts- und Meta-/Kommunikationsdaten in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• HubSpot (CRM/Formulare) — Verarbeitet Nutzungs-, Inhalts- und Meta-/Kommunikationsdaten in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Weglot — Übersetzungsdienst, verarbeitet Meta-/Kommunikationsdaten in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Vimeo Videos — Videohosting, verarbeitet Nutzungs- und Meta-/Kommunikationsdaten in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Google Tag Manager — Analyse und Werbung über Google Ireland Limited, Datenverarbeitung in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) mit Standardvertragsklauseln.
• YouTube Videos — Google Ireland Limited verarbeitet Nutzungs- und Meta-/Kommunikationsdaten in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Google Analytics — Google Ireland Limited verarbeitet Nutzungs- und Meta-/Kommunikationsdaten in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) mit Standardvertragsklauseln.
• Webflow (Website-Builder) — Verarbeitet Nutzungs- und Meta-/Kommunikationsdaten in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Microsoft Clarity — Analysetool, verarbeitet Nutzungs- und Meta-/Kommunikationsdaten in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Calendly — Terminbuchung, verarbeitet Nutzungs-, Inhalts- und Meta-/Kommunikationsdaten in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Datenverarbeitung in sozialen Medien

Wir unterhalten Profile auf verschiedenen Social-Media-Plattformen, auf denen Netzwerkbetreiber Nutzerverhalten zu Werbezwecken verarbeiten.

4.1 Facebook

Profilbetreiber: Facebook Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland. Es besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

4.2 LinkedIn

Profilbetreiber: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

4.3 Xing

Profilbetreiber: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland.

5. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung prospektiv zu ändern. Die aktuelle Version ist stets auf unserer Website verfügbar.

6. Fragen & Kontakt

Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter security@lhotse.de.