Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite und im Kundenportal im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lorenz Rust – Lorento
Keltenweg 31
83233 Bernau am Chiemsee
Deutschland

E-Mail: hallo@lorento-web.de
Telefon: 0176 47604896

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsätzliches

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Webseite, die Bearbeitung Ihrer Anfragen und die Abwicklung von Aufträgen erforderlich ist. Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen oder wenn ich gesetzlich dazu verpflichtet bin. Ihre Daten werden nicht verkauft und nicht für Werbezwecke Dritter genutzt.

3. Hosting

Diese Webseite, das Kundenportal und meine E-Mail-Postfächer werden bei einem externen Dienstleister betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

STRATO stellt Speicherplatz, Serverleistung, Datenbank und E-Mail-Infrastruktur bereit. Dabei werden alle Daten verarbeitet, die beim Aufruf der Webseite, bei der Nutzung des Kontaktformulars und des Kundenportals sowie im E-Mail-Verkehr anfallen. Die Server stehen in Deutschland; STRATO ist nach ISO 27001 zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieses Angebots). Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf dieser Webseite erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browser und Betriebssystem, Referrer-URL sowie die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Hoster löscht die Logfiles nach spätestens sieben Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Sicherheitsfunktionen: Zum Schutz vor Missbrauch zählt die Webseite fehlgeschlagene Anmeldeversuche und abgewiesene Formularsendungen und sperrt eine Adresse nach mehreren Fehlversuchen vorübergehend. Dafür wird die IP-Adresse für höchstens 15 Minuten in gehashter Form vorgehalten; dauerhaft gespeichert werden nur Zähler ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligung

Diese Webseite setzt technisch notwendige Cookies ein – etwa für Sicherheitsfunktionen des Kontaktformulars, die Anmeldung im Administrationsbereich und um Ihre Cookie-Entscheidung zu speichern (Cookie „lorento_consent“, Speicherdauer 12 Monate). Diese Cookies sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle weiteren Cookies und Dienste – derzeit ausschließlich Google Analytics (siehe Abschnitt 9) – werden erst geladen, wenn Sie über das Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Bei einem Widerruf werden die von Google gesetzten Cookies in Ihrem Browser gelöscht, soweit dies technisch möglich ist.

Sie können Ihren Browser außerdem so einstellen, dass Cookies nur im Einzelfall erlaubt oder generell ausgeschlossen werden. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie mir über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten – insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Betrieb, Ihre Ausgangslage sowie den Inhalt Ihrer Nachricht.

Zweck: Bearbeitung Ihrer Anfrage, Vorbereitung und Durchführung eines Erstgesprächs sowie Erstellung eines Angebots. Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung mit einer Kopie Ihrer Angaben an die angegebene E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (Angebotserstellung, vorvertragliche Maßnahmen). In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.

Empfänger und Speicherort: Die Anfrage wird per E-Mail an mein Postfach zugestellt und zusätzlich im geschützten Administrationsbereich dieser Webseite gespeichert. Postfach und Webseite werden bei STRATO betrieben (siehe Abschnitt 3).

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, werden im Administrationsbereich automatisch zwölf Monate nach Eingang gelöscht. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). E-Mails lösche ich, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

Die Angabe der Daten im Formular ist freiwillig. Ohne Name und Kontaktmöglichkeit kann ich Ihre Anfrage allerdings nicht beantworten.

7. Spamschutz mit Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Eingaben (Spam) setze ich Google reCAPTCHA v3 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft im Hintergrund und ohne Bilderrätsel, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dazu wertet Google Merkmale wie IP-Adresse, Browser, Verweildauer und Mausbewegungen aus und übermittelt diese an Google-Server; dabei können auch Cookies gesetzt werden. Das reCAPTCHA-Skript wird erst geladen, wenn Sie das Kontaktformular verwenden – beim bloßen Besuch der Webseite findet keine Übermittlung an Google statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse, das Kontaktformular vor Missbrauch und Spam zu schützen. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und policies.google.com/terms.

8. Kundenportal und Abwicklung von Aufträgen

Für die Abwicklung eines Projekts verarbeite ich die Daten meiner Kunden und ihrer Ansprechpartner: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Projektdaten, Angebote, Rechnungen und den Schriftverkehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung von Rechnungen und Buchungsbelegen.

Kundenportal: Jeder Kunde erhält einen persönlichen, nicht erratbaren Link zu einem Projektportal auf dieser Webseite. Dort werden verarbeitet:

Angebotsannahme: Bei der Annahme eines Angebots speichere ich als Nachweis Name, Zeitpunkt, Browserkennung und eine gekürzte, verschlüsselte Form der IP-Adresse.
Fragebogen: Die Angaben, die Sie für Ihre Webseite machen (Impressumsdaten, Leistungen, Öffnungszeiten, Gestaltungswünsche).
Hochgeladene Dateien: Logos, Fotos und Dokumente. Sie werden in einem zugriffsgeschützten Bereich unter Zufallsnamen gespeichert und sind nur über Ihren persönlichen Link oder durch mich abrufbar. Enthalten Fotos Personen, sind Sie dafür verantwortlich, deren Einverständnis einzuholen.
Feedback, Freigabe (Abnahme) und Referenz-Entscheidung mit Zeitpunkt und Name.
Protokoll: Zeitpunkte von Aufrufen und Aktionen im Portal, um Ihnen den Projektstand zeigen zu können.

Das Portal setzt keine Cookies, bindet keine Fremddienste ein und wird nicht von Suchmaschinen indexiert. Projektbezogene E-Mails (Auftragsbestätigung, Entwurf, Freigabe, Rechnung) versende ich über mein Postfach bei STRATO.

Referenzen: Ob ich Ihr Projekt auf meiner Webseite als Referenz zeige, entscheiden Sie im Portal oder per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Speicherdauer: Hochgeladene Dateien und Fragebogen lösche ich nach Abschluss des Projekts, spätestens zwölf Monate nach dem Livegang; das Portal läuft danach automatisch aus. Angebote, Rechnungen und die zugehörigen Nachweise bewahre ich gemäß § 147 AO und § 257 HGB acht bzw. zehn Jahre auf. Kundenstammdaten lösche ich, wenn keine Geschäftsbeziehung mehr besteht und keine Aufbewahrungspflicht entgegensteht.

9. Google Site Kit, Google Analytics und Search Console

Auf dieser Webseite ist das Plugin „Site Kit by Google“ im Einsatz. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verbunden sind Google Analytics 4, PageSpeed Insights und Google Search Console.

Google Analytics 4 ist ein Webanalysedienst, der die Nutzung dieser Webseite auswertet. Dabei werden unter anderem verarbeitet: aufgerufene Seiten, Verweildauer, Klickverhalten, Herkunft des Zugriffs (Referrer), ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Gerät, Betriebssystem und Browser sowie eine pseudonyme Kennung, über die wiederkehrende Besuche erkannt werden. Google kürzt die IP-Adresse innerhalb der EU vor jeder weiteren Verarbeitung.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Analytics wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Die auf Nutzerebene erhobenen Daten werden bei Google nach 14 Monaten automatisch gelöscht. Aggregierte Berichte bleiben davon unberührt.

Auftragsverarbeitung und Drittlandbezug: Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms). Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Unabhängig vom Cookie-Banner können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout. Weitere Informationen: policies.google.com/privacy.

Google Search Console wertet aus, über welche Suchanfragen diese Webseite bei Google gefunden wird. Die Daten stammen aus der Google-Suche, nicht aus Ihrem Besuch auf dieser Seite; es werden dafür keine Cookies gesetzt, die Auswertung erfolgt ausschließlich aggregiert. PageSpeed Insights misst die Ladezeit der Webseite und verarbeitet dabei keine Besucherdaten.

10. Google-Unternehmensprofil und soziale Netzwerke

Diese Webseite verlinkt auf mein Google-Unternehmensprofil und auf Profile in sozialen Netzwerken (z. B. Instagram). Es handelt sich um einfache Links – beim Aufruf dieser Webseite werden keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Verarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich; bei Bewertungen und Nachrichten über diese Plattformen verarbeite ich die dort sichtbaren Daten zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

11. Sicherheit und Verschlüsselung

Diese Webseite und das Kundenportal werden ausschließlich verschlüsselt über HTTPS (SSL/TLS) ausgeliefert; eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol in der Adresszeile. Der Administrationsbereich ist durch Zwei-Faktor-Authentifizierung, Anmeldesperren und Anmeldebenachrichtigungen geschützt. Hochgeladene Kundendateien liegen außerhalb des öffentlich erreichbaren Bereichs. Regelmäßige Datensicherungen werden beim Hoster und zusätzlich verschlüsselt außerhalb des Hosters aufbewahrt.

12. Übermittlung in Drittländer

Hosting, E-Mail, Kontaktformular und Kundenportal werden ausschließlich innerhalb Deutschlands verarbeitet. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur im Rahmen der in den Abschnitten 7 und 9 beschriebenen Google-Dienste statt – bei Google Analytics nur, wenn Sie zuvor eingewilligt haben.

13. Ihre Rechte

Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) – welche Daten zu Ihnen verarbeitet werden
Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren zu lassen
Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@lorento-web.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde am Ort meines Sitzes:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung auf dieser Webseite ändert – etwa wenn neue Funktionen oder Dienste eingebunden werden. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.

Stand: September 2026