Datenschutzerklärung

Stand: 30. September 2026 · Fassung 2

Diese Erklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für alle, mit denen wir zu tun haben:

• Besucher dieser Website und unserer Vorschauseiten (Abschnitt B),
• Betriebe und ihre Ansprechpartner, denen wir unsere Leistungen vorstellen (Abschnitt C),
• Interessenten, Kunden und deren Ansprechpartner (Abschnitt D),
• Dienstleister, freie Mitarbeiter, Bewerber und sonstige Geschäftspartner (Abschnitt E).

Für die Besucher der Websites, die wir für unsere Kunden bauen und betreuen, ist der jeweilige Kunde verantwortlich; dort gilt dessen Datenschutzerklärung (Abschnitt F).

A. Verantwortlicher und Kontakt

LEMORO Webagentur UG (haftungsbeschränkt)
Köhlerstraße 6, 90530 Wendelstein, Deutschland
vertreten durch die Geschäftsführer Leon Alexander Homburg und Fabrice Luis Emilian Kohl
Telefon: 09129 2954250
E-Mail: info@lemoro.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Anschrift oder per E-Mail. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

B. Diese Website und unsere Vorschauseiten

B1. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf von lemoro.de und demo.lemoro.de verarbeitet der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Das ist technisch nötig, um die Seite auszuliefern, und dient der Sicherheit des Betriebs, etwa der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, funktionsfähigen Website. Die Logfiles werden nicht mit anderen Daten zusammengeführt und nach [7 Tagen – bei Hostinger bestätigen] gelöscht. Wird ein Eintrag zur Aufklärung eines Angriffs gebraucht, bewahren wir ihn bis zum Abschluss der Aufklärung auf.

Unser Hosting-Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Server stehen in einem Rechenzentrum in der Europäischen Union ([Standort: Niederlande / Litauen – im Hostinger-Panel prüfen]). Hostinger verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung und setzt dafür nach diesem Vertrag eigene Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA (siehe Abschnitt H).

Die Verbindung ist durchgehend per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

B2. Keine Cookies, kein Einwilligungsbanner

Diese Website setzt keine Cookies und legt auf Ihrem Gerät nichts dauerhaft ab. Es werden keine Schriften, Skripte, Karten oder Videos von fremden Servern geladen; Schriften, Bilder und Videos liegen auf unserem eigenen Webspace. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und es gibt kein Einwilligungsbanner.

Einzige Ausnahme sind die passwortgeschützten Vorschauseiten (B5): Dort wird nach Eingabe des richtigen Passworts ein Sitzungsschlüssel im Sitzungsspeicher (Session Storage) Ihres Browsers abgelegt, damit Sie innerhalb der Vorschau die Seite wechseln können, ohne das Passwort erneut einzugeben. Der Schlüssel wird beim Schließen des Tabs automatisch gelöscht. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung.

B3. Anfrageformular

Über das Formular auf unserer Kontaktseite können Sie uns ein Vorhaben beschreiben. Verarbeitet werden Ihre Angaben: Vor- und Nachname, Unternehmen, E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihre bisherige Website, Projektziel, Budget- und Zeitrahmen sowie Ihre Nachricht. Die Eingaben gehen verschlüsselt an unseren Webserver und werden von dort über das Postfach unseres E-Mail-Anbieters (IONOS, Deutschland) an uns zugestellt. Eine Kopie geht zur Bestätigung an die von Ihnen angegebene E-Mail-Adresse. Es gibt keinen externen Formulardienst und keine Datenbank; die Anfrage steht nur in dieser E-Mail. Zum Schutz vor automatisierten Spam-Einsendungen prüfen wir, ob das Formular von unserer eigenen Seite abgeschickt wurde, und verwenden ein für Menschen unsichtbares Prüffeld; Captchas oder Dienste Dritter setzen wir dafür nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Wie lange wir die Anfrage aufbewahren, steht in Abschnitt I.

B4. Besucherstatistik mit Pirsch Analytics

Um zu erfahren, wie viele Menschen unsere Website besuchen, woher sie kommen und welche Seiten sie aufrufen, nutzen wir Pirsch Analytics der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück. Pirsch setzt keine Cookies und speichert nichts auf Ihrem Gerät. Aus IP-Adresse, User-Agent, Datum und einem Zufallswert, der für jede Website täglich wechselt, wird eine Prüfsumme (Hash) gebildet. Sie dient nur dazu, Seitenaufrufe eines Tages zu einem Besuch zusammenzufassen, und lässt sich nach spätestens 24 Stunden keinem Besucher mehr zuordnen. Die IP-Adresse selbst wird weder ganz noch teilweise gespeichert.

Erfasst werden: aufgerufene Seite, Herkunftsseite und Kampagnenparameter, Land und gegebenenfalls Stadt (grob aus der IP-Adresse abgeleitet, über eine lokal bei Pirsch betriebene Datenbank), Sprache, Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie folgende Klicks: auf Telefonnummer und E-Mail-Adresse und das Absenden des Anfrageformulars (ohne dessen Inhalt). Verarbeitet wird in Deutschland (Hetzner Online GmbH, Gunzenhausen). Emvi ist unser Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot anhand zusammengefasster Zahlen zu verbessern, ohne einzelne Besucher wiederzuerkennen. Sie können dieser Messung jederzeit widersprechen (Abschnitt J), zum Beispiel per E-Mail an uns; technisch verhindern Sie sie, indem Sie JavaScript für unsere Seite abschalten oder einen Inhaltsblocker verwenden. Wir sehen in Pirsch nur zusammengefasste Werte.

B5. Vorschauseiten unter demo.lemoro.de

Entwürfe, die wir für Interessenten und Kunden bauen, stellen wir unter demo.lemoro.de passwortgeschützt bereit. Der Inhalt liegt verschlüsselt auf dem Server und wird erst in Ihrem Browser mit dem Passwort entschlüsselt; das Passwort selbst wird nicht an uns übertragen und nirgends gespeichert. Für den Sitzungsschlüssel im Browser gilt B2.

Wird eine Vorschau mit dem richtigen Passwort geöffnet, erhalten wir eine kurze E-Mail mit der Bezeichnung der Vorschau, ihrer Adresse sowie Datum und Uhrzeit des Öffnens – ohne IP-Adresse und ohne Angaben zu Ihrem Gerät. Weil wir das Passwort nur dem jeweiligen Betrieb geben, können wir die Meldung diesem Betrieb zuordnen. Wir nutzen sie, um zu wissen, ob und wann der Entwurf angesehen wurde, und um uns zum richtigen Zeitpunkt zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer geordneten Vorstellung unseres Entwurfs); bei bestehenden Kunden Art. 6 Abs. 1 lit. b DSGVO. Die Meldungen löschen wir zusammen mit den übrigen Unterlagen zum Entwurf (Abschnitt I). Sie können dem jederzeit widersprechen.

B6. Links auf andere Websites

Wir verlinken auf Websites, die wir für Kunden gebaut haben, und auf die Website der Aufsichtsbehörde. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zu der fremden Seite her; dort ist deren Betreiber verantwortlich.

C. Kontakt mit Betrieben und Vorstellung von Entwürfen

Kurz gesagt: Wir finden Ihren Betrieb über das, was er selbst veröffentlicht – etwa Ihre Website oder Ihren Google-Eintrag –, bauen manchmal vorab einen Entwurf und melden uns dann bei Ihnen. Wir geben nichts davon an Dritte zu deren Werbezwecken weiter. Ein kurzes „kein Interesse“ genügt: Dann löschen wir alles bis auf einen Vermerk, damit wir Sie nicht noch einmal ansprechen.

Wir stellen Betrieben aus der Region unsere Leistungen vor – telefonisch, persönlich oder per Brief – und bauen dafür häufig vorab einen Entwurf einer neuen Website. Stehen wir mit Ihrem Betrieb in Kontakt, finden Sie hier, welche Daten wir dafür verarbeiten (Information nach Art. 14 DSGVO).

Woher die Daten stammen	Aus öffentlich zugänglichen Quellen: der bisherigen Website des Betriebs (insbesondere Impressum), seinem Eintrag bei Google (Unternehmensprofil, Google Maps) [weitere Quellen, z. B. Branchenverzeichnisse, Handelsregister – bitte bestätigen]; später aus unseren Gesprächen mit Ihnen.
Welche Daten	Name und Rechtsform des Betriebs, Name des Inhabers oder Ansprechpartners, geschäftliche Anschrift, Telefonnummer und E-Mail-Adresse, Adresse der bisherigen Website, unsere Einschätzung der bisherigen Website, Notizen zu Gesprächen und Terminen, Stand des Kontakts. Für den Entwurf zusätzlich die öffentlich sichtbaren Inhalte der bisherigen Website – Texte, Öffnungszeiten, Leistungen, Logo, Fotos und, soweit dort abgebildet oder genannt, Namen und Fotos von Personen.
Wofür	Um zu prüfen, ob unser Angebot zu Ihrem Betrieb passt, einen nicht öffentlichen Entwurf zu erstellen, Sie per Anruf, Besuch oder Brief zu kontaktieren, den Entwurf vorzustellen und nachzuhalten, wen wir bereits angesprochen haben.
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unsere Leistungen Betrieben vorzustellen, für die sie nützlich sein können (Direktwerbung, Erwägungsgrund 47 DSGVO). Wir verarbeiten nur geschäftliche Angaben, die der Betrieb selbst veröffentlicht hat; der Entwurf ist nicht öffentlich zugänglich, und Sie können jederzeit ohne Begründung widersprechen.
Empfänger	Unser Hosting-Anbieter (Vorschauseite), unser E-Mail-Anbieter, unser Anbieter für die Quellcode-Verwaltung und unser KI-Werkzeug beim Bau des Entwurfs (Abschnitt H). Wir verkaufen oder vermieten keine Kontaktdaten und geben sie nicht an Dritte zu deren Werbezwecken weiter.
Speicherdauer	Sagen Sie uns, dass kein Interesse besteht, oder widersprechen Sie, löschen wir den Entwurf und unsere Notizen innerhalb von [30 Tagen]. Wir behalten dann nur Name des Betriebs, Datum und den Vermerk, dass keine Ansprache mehr gewünscht ist, damit wir Sie nicht erneut kontaktieren (Sperrvermerk; Art. 6 Abs. 1 lit. f DSGVO – Ihr Widerspruch soll dauerhaft wirken). Den Sperrvermerk bewahren wir auf, solange wir Betriebe ansprechen; stellen wir das ein, löschen wir ihn. Kommt es zu keinem Gespräch, löschen wir die Daten spätestens [12 Monate] nach dem letzten Kontaktversuch.

Sie können der Verwendung Ihrer Daten für unsere Ansprache jederzeit widersprechen – formlos per E-Mail an info@lemoro.de, am Telefon oder per Post. Danach sprechen wir Sie nicht mehr an (Art. 21 Abs. 2 und 3 DSGVO).

D. Anfragen, Angebote, Verträge und Betreuung

Kurz gesagt: Was Sie uns für Anfrage, Angebot, Vertrag und Ihre Website geben, verwenden wir genau dafür. Die Inhalte Ihrer Website verarbeiten wir in Ihrem Auftrag. Rechnungen bewahren wir so lange auf, wie das Gesetz es verlangt; alles andere löschen wir, sobald wir es nicht mehr brauchen.

D1. Kontakt per E-Mail, Telefon, Post und im persönlichen Gespräch

Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um es zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Unser Postfach info@lemoro.de betreibt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland als unser Auftragsverarbeiter. [Telefonanbieter / Videokonferenz-Werkzeug / Messenger (z. B. WhatsApp Business) – nur einsetzen, was wirklich genutzt wird; siehe Lückenliste]

D2. Angebot, Vertrag und Umsetzung Ihrer Website

Für Angebot, Vertrag und Umsetzung verarbeiten wir:

• Stamm- und Vertragsdaten: Firma, Name der vertretungsberechtigten Person und der Ansprechpartner, Anschrift, E-Mail, Telefon, Kundennummer, gebuchtes Paket, Preise, Vertragsbeginn und -ende, Unterschriften.
• Angaben aus der Daten- und Rechtebestätigung: Impressumsangaben, Unternehmer- oder Verbrauchereigenschaft, Empfängeradresse für Anfragen, Domain und deren Inhaber, Rechnungsanschrift, Beschäftigtenzahl, Datenschutzbeauftragter, Angaben zu den Rechten an Fotos, Texten und Logo.
• Inhalte Ihrer Website: Texte, Fotos, Logo, Öffnungszeiten, Preise, Bewertungen, Namen und Fotos von Mitarbeitern. Diese Inhalte verarbeiten wir in Ihrem Auftrag (Abschnitt F).
• Zugangsdaten zu Domain, Hosting oder Google-Unternehmensprofil, soweit Sie uns diese für Veröffentlichung und Wartung überlassen. Wir bewahren sie ausschließlich in einem Passwortmanager auf.
• Projekt- und Betreuungsdaten: Änderungswünsche, Abnahmeprotokoll, Zeiterfassung für Zusatzleistungen, Schriftverkehr.
• Domainumzug: Erteilen Sie uns eine Vollmacht zum Umzug Ihrer Domain, geben wir Ihren Namen und die Domaindaten an den bisherigen und den neuen Anbieter weiter. Bei .de-Domains werden die Inhaberdaten zudem bei der Registrierungsstelle DENIC eG, Frankfurt am Main, hinterlegt. [Registrar, über den wir Kundendomains verwalten]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags). Sind Sie nicht selbst unser Vertragspartner, sondern Mitarbeiter oder Beauftragter eines Kunden, verarbeiten wir Ihre Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwicklung des Vertrags mit Ihrem Arbeitgeber oder Auftraggeber.

D3. Rechnungen, Zahlungen und Buchhaltung

Für Rechnungen, Zahlungseingänge, Mahnungen und die gesetzliche Buchführung verarbeiten wir Rechnungsdaten, Bankverbindung, Zahlungsverlauf und die zugehörigen Belege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 145 ff. AO, §§ 238, 257 HGB und § 14b UStG sowie Art. 6 Abs. 1 lit. b DSGVO. Unser Belegarchiv liegt auf einem Server der IONOS SE in Deutschland. Empfänger sind unser Steuerberater [Kanzlei, Ort] und unsere Bank (Sparkasse Mittelfranken-Süd); beide sind selbst verantwortlich und zur Verschwiegenheit verpflichtet. Bleibt eine Forderung offen, können wir die nötigen Daten an einen Rechtsanwalt, ein Inkassounternehmen oder das zuständige Gericht weitergeben (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse an der Durchsetzung unserer Forderungen). Eine Bonitätsprüfung bei Auskunfteien führen wir nicht durch.

E. Dienstleister, freie Mitarbeiter, Bewerber

E1. Dienstleister, Lieferanten und freie Mitarbeiter

Von unseren Dienstleistern, Lieferanten und freien Mitarbeitern verarbeiten wir Namen, Kontakt- und Vertragsdaten, Bankverbindung, Rechnungen und Schriftverkehr, um den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuerlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Bei Ansprechpartnern eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Freie Mitarbeiter, die mit Kundendaten arbeiten, verpflichten wir schriftlich auf Vertraulichkeit und den Datenschutz.

E2. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Arbeitsproben und was Sie uns sonst mitteilen), um über die Begründung eines Beschäftigungs- oder Auftragsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO und, soweit anwendbar, § 26 BDSG. Teilen Sie uns freiwillig besondere Kategorien von Daten mit (etwa zur Gesundheit oder eine Schwerbehinderung), verarbeiten wir sie nur, soweit es für das Verfahren nötig ist (Art. 9 Abs. 2 lit. b DSGVO). Die Unterlagen sehen nur die Geschäftsführer. Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen sechs Monate nach der Absage; so lange brauchen wir sie, um uns gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger bewahren wir sie nur mit Ihrer Einwilligung auf. Kommt es zur Zusammenarbeit, werden die Unterlagen Teil der Personal- bzw. Vertragsakte.

F. Wenn wir im Auftrag unserer Kunden handeln

Bauen, hosten oder betreuen wir die Website eines Kunden oder führen wir ihre Besucherstatistik, verarbeiten wir personenbezogene Daten in seinem Auftrag: die Inhalte seiner Website (etwa Namen und Fotos seiner Mitarbeiter), die Server-Logfiles seiner Besucher, Anfragen über sein Kontaktformular, die unmittelbar an ihn weitergeleitet werden, und – wenn gebucht – die zusammengefasste Statistik über Pirsch Analytics. Verantwortlicher ist dann der Kunde; wir handeln nach seinen Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der auch die von uns eingesetzten Unterauftragsverarbeiter nennt. Besucher einer Kunden-Website wenden sich mit ihren Anliegen bitte an den jeweiligen Betreiber; erreicht uns eine solche Anfrage, leiten wir sie an ihn weiter.

G. Einsatz von KI-Werkzeugen

Wir bauen Websites, entwerfen Texte und Unterlagen und erfassen Belege mit Unterstützung des KI-Werkzeugs Claude. Anbieter ist für Kunden in der EU die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; verarbeitet wird auch bei der Muttergesellschaft Anthropic PBC in den USA. Dabei können die Daten verarbeitet werden, die in dieser Erklärung genannt sind – vor allem öffentliche Inhalte bisheriger Websites (Abschnitt C), Inhalte Ihrer Website sowie Vertrags- und Rechnungsdaten (Abschnitt D).

Wir nutzen Claude ausschließlich über ein geschäftliches Konto zu den gewerblichen Bedingungen von Anthropic. Danach ist Anthropic unser Auftragsverarbeiter nach Art. 28 DSGVO, und Ihre Daten dürfen nicht zum Training von KI-Modellen verwendet werden. Zugangsdaten, Passwörter und Bankdaten geben wir nie in das Werkzeug ein. Jedes Ergebnis wird von einem Geschäftsführer geprüft, bevor es verwendet wird; die KI trifft keine Entscheidungen über Sie. Möchten Sie nicht, dass Inhalte Ihres Projekts mit einem KI-Werkzeug bearbeitet werden, sagen Sie es uns – wir vereinbaren dann, welche Teile wir ohne KI bearbeiten.

H. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens haben nur die beiden Geschäftsführer und – soweit für ihre Aufgabe nötig – auf Vertraulichkeit verpflichtete freie Mitarbeiter Zugriff. Außerhalb geben wir Daten nur an die folgenden Stellen:

Empfänger	Wofür	Ort der Verarbeitung
Hostinger International Ltd., Larnaca, Zypern	Hosting unserer Website, der Vorschauseiten und der Kunden-Websites (Auftragsverarbeiter)	EU; einzelne Unterauftragsverarbeiter in den USA
IONOS SE, Montabaur	E-Mail-Postfach, Versand der Formular-Mails, Server für Belegarchiv und Firmenablage (Auftragsverarbeiter)	Deutschland
Anthropic Ireland, Limited, Dublin (Claude)	KI-Werkzeug, siehe Abschnitt G (Auftragsverarbeiter)	USA
GitHub, Inc., San Francisco, USA	Versionierte Ablage des Quellcodes unserer Website, der Entwürfe und der Kunden-Websites in privaten Repositories (Auftragsverarbeiter)	USA
Emvi Software GmbH (Pirsch Analytics), Rheda-Wiedenbrück	Besucherstatistik unserer Website und – wenn gebucht – der Kunden-Websites (Auftragsverarbeiter)	Deutschland
Steuerberater [Kanzlei]	Buchführung, Steuererklärungen, Jahresabschluss (eigene Verantwortung, Berufsgeheimnis)	Deutschland
Sparkasse Mittelfranken-Süd	Zahlungsverkehr (eigene Verantwortung)	Deutschland
Domain-Registrar [Name], DENIC eG	Registrierung und Umzug von Kundendomains (eigene Verantwortung)	Deutschland / EU
Rechtsanwälte, Gerichte, Inkasso, Behörden	Nur im Einzelfall: Durchsetzung von Forderungen, gesetzliche Pflichten (etwa gegenüber dem Finanzamt)	Deutschland

Übermittlung in die USA. Bei Anthropic, GitHub und einzelnen Unterauftragsverarbeitern von Hostinger (etwa Cloudflare, Inc.) können Daten in die USA übermittelt werden. Für GitHub besteht ein Angemessenheitsbeschluss der EU-Kommission, weil das Unternehmen nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO); zusätzlich sind EU-Standardvertragsklauseln vereinbart. Für Anthropic und die Unterauftragsverarbeiter von Hostinger ist die Übermittlung durch die EU-Standardvertragsklauseln abgesichert, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind (Art. 46 Abs. 2 lit. c DSGVO)[; Anthropic zusätzlich DPF – im Register prüfen]. Eine Kopie der Garantien senden wir Ihnen auf Anfrage an info@lemoro.de. Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der EU.

I. Speicherdauer im Überblick

Wir löschen personenbezogene Daten, sobald sie für ihren Zweck nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht mehr besteht. Im Einzelnen:

Daten	Wann sie gelöscht werden
Server-Logfiles	nach [7 Tagen]
Statistik (Pirsch)	Zuordnungswert nach spätestens 24 Stunden unbrauchbar; es bleiben nur zusammengefasste Werte ohne Personenbezug
Sitzungsschlüssel der Vorschauseiten	beim Schließen des Browser-Tabs
Daten aus der Ansprache von Betrieben und Entwürfe	bei Widerspruch oder fehlendem Interesse innerhalb von [30 Tagen] (nur der Sperrvermerk bleibt, solange wir Betriebe ansprechen); ohne Gespräch spätestens [12 Monate] nach dem letzten Kontaktversuch
Anfragen und Angebote ohne Vertragsschluss	12 Monate nach dem letzten Kontakt
Vertrags- und Projektdaten	drei Jahre nach Ende des Jahres, in dem der Vertrag endet (regelmäßige Verjährung, §§ 195, 199 BGB)
Rechnungen und sonstige Buchungsbelege	acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b UStG)
Handels- und Geschäftsbriefe (z. B. Angebote, Auftragsbestätigungen)	sechs Jahre (§ 257 HGB, § 147 AO)
Zugangsdaten zu Domain, Hosting oder Google-Profil	unverzüglich nach Projektende oder Ihrem Wechsel
Quellcode und Inhalte Ihrer Website	nach Vertragsende und Übergabe gemäß Vertrag
Bewerbungsunterlagen	sechs Monate nach der Absage, länger nur mit Einwilligung

Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Läuft ein Rechtsstreit, bewahren wir die betroffenen Unterlagen bis zu dessen Abschluss auf.

J. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie dazu formlos an info@lemoro.de oder an unsere Anschrift. Wir antworten innerhalb eines Monats.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

K. Weitere Pflichtangaben

Pflicht zur Bereitstellung. Für den Besuch dieser Website müssen Sie keine Daten angeben; die Logfiles entstehen technisch bedingt. Für Anfragen, Angebote und Verträge brauchen wir Ihre Kontakt- und Rechnungsdaten – ohne sie können wir keinen Vertrag schließen oder durchführen. Die gesetzlichen Aufbewahrungspflichten ergeben sich aus dem Steuer- und Handelsrecht. Inhalte für Ihre Website bestimmen Sie selbst.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstellen keine Persönlichkeitsprofile (Art. 22 DSGVO).

Sicherheit. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem durch verschlüsselte Verbindungen, Zwei-Faktor-Anmeldung bei unseren Dienstleistern, verschlüsselte Datenträger, einen Passwortmanager und Zugriff auf das Belegarchiv ausschließlich per Schlüssel.

Änderungen. Wir passen diese Erklärung an, wenn sich unsere Abläufe, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; auf Wunsch senden wir Ihnen frühere Fassungen zu.