Datenschutzerklärung

Information nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung dieser Website.

1. Verantwortlicher

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen DSG und den sonstigen anwendbaren datenschutzrechtlichen Bestimmungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ein Besuch dieser Website ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage einer der nachstehend genannten Rechtsgrundlagen.

3. Hosting und Server-Logfiles

Die Website wird bei der World4You Internet Services AG, Hafenstraße 35, 4020 Linz, Österreich gehostet. Der Hosting-Provider erhebt automatisch Daten über jeden Zugriff auf den Server (sogenannte Server-Logfiles):

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und übertragene Datenmenge
• Referrer-URL (Herkunftsseite)
• User-Agent (Browser- und Betriebssystem-Kennung)

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, Erkennung und Abwehr von Angriffsversuchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Speicherdauer: 14 Tage, danach automatisch gelöscht.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Nachricht zukommen lassen, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail, Telefon, Firma, Thema, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.

Für Vormerkungen auf den Branchenseiten und im Shop gilt dasselbe Verfahren. Rufen Sie eine Branchenseite über den QR-Code aus einem Schreiben von LEMCON.TECH auf, enthält die Adresse eine Kennung dieses Schreibens. Senden Sie dort eine Vormerkung ab, wird die Kennung mitübermittelt, damit wir Ihre Vormerkung dem Schreiben zuordnen können. Dasselbe gilt für das Kontaktformular unter /kontakt/, wenn Sie es über den QR-Code eines Schreibens oder von einer so aufgerufenen Branchenseite aus öffnen: Die Kennung wird mit Ihrer Nachricht mitübermittelt, damit wir sie dem Schreiben zuordnen können; das Formular weist Sie darauf hin. Für die Anfrage auf /unterweisungsvideos/ gilt dasselbe Verfahren; wird die Seite über den QR-Code eines Schreibens oder von einer so aufgerufenen Branchenseite aus geöffnet, wird die Kennung aus dem Schreiben mit der Anfrage übermittelt; das Formular weist Sie darauf hin. Ohne Absenden werten wir die Kennung nicht aus; sie steht dann wie jede aufgerufene Adresse in den Server-Logfiles (Abschnitt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden des Formulars samt DSGVO-Hinweis).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; bei Folgekontakt oder Vertragsanbahnung darüber hinaus entsprechend der gesetzlichen Aufbewahrungsfristen (§ 132 BAO: 7 Jahre).

4.1 Spamschutz des Kontaktformulars (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor automatisierten Übermittlungen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Zweck der Verarbeitung: Turnstile prüft, ob eine Übermittlung des Kontaktformulars von einem Menschen oder von einem automatisierten Programm stammt. Ohne diese Prüfung wäre das Formular für Massenzuschriften missbrauchbar und als Kontaktweg praktisch nicht nutzbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch des Kontaktformulars und in der Sicherstellung der Erreichbarkeit über dieses Formular.

Verarbeitete Daten: Beim Aufruf der Kontaktseite wird das Turnstile-Widget von einem Server von Cloudflare geladen. Dabei werden Ihre IP-Adresse und Informationen über Ihren Browser und Ihr Gerät an Cloudflare übermittelt und dort verarbeitet, insbesondere Browsertyp und -version, Betriebssystem, Spracheinstellung, Bildschirmeigenschaften, die aufgerufene Adresse sowie Angaben zu Ihrem Verhalten auf der Seite, etwa Maus- und Tastatureingaben. Aus diesen Angaben bildet Cloudflare eine Bewertung und stellt ein einmalig verwendbares Prüfmerkmal aus. Beim Absenden des Formulars prüfen wir dieses Prüfmerkmal serverseitig bei Cloudflare. Dabei übermitteln wir ausschließlich das Prüfmerkmal selbst und Ihre IP-Adresse ausdrücklich nicht.

Cookies: Turnstile setzt in der von uns eingesetzten Konfiguration keine Cookies zu Werbe- oder Trackingzwecken. Die Prüfung erfolgt ohne Wiedererkennung über Websites hinweg.
Drittlandtransfer: Die Verarbeitung findet auch in den USA statt. Sie ist auf die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln gestützt, die wir mit Cloudflare vereinbart haben. Ergänzend hat sich Cloudflare eigenen technischen und organisatorischen Schutzmaßnahmen unterworfen.
Speicherdauer: Die Speicherdauer bei Cloudflare bestimmt Cloudflare als Verantwortlicher der eigenen Sicherheitsinfrastruktur. Wir selbst speichern kein Prüfmerkmal und keine der von Cloudflare erhobenen Angaben.
Weitere Informationen: cloudflare.com/privacypolicy

4.2 Begrenzung der Übermittlungen (gehashte IP-Adresse)

Damit das Kontaktformular nicht für Massenzuschriften missbraucht werden kann, begrenzen wir die Zahl der Nachrichten, die von einem Internetanschluss innerhalb von 24 Stunden zugestellt werden, auf drei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und im ordnungsgemäßen Betrieb des Kontaktformulars.

Verarbeitete Daten: Wir speichern Ihre IP-Adresse nicht. Aus der IP-Adresse wird auf unserem Server ein nicht umkehrbarer Prüfwert berechnet (HMAC-SHA256 mit einem geheimen, nur auf dem Server vorhandenen Schlüssel). Gespeichert werden ausschließlich dieser Prüfwert und der Zeitpunkt der Zustellung. Ein Rückschluss auf die IP-Adresse ist ohne den geheimen Schlüssel nicht möglich; ein Abgleich mit anderen Datenbeständen ist damit ausgeschlossen.

Speicherdauer: Einträge, die älter als 24 Stunden sind, werden bei der nächsten Übermittlung automatisch gelöscht.
Protokollierung: Abgewiesene und zugestellte Übermittlungen werden in einer Protokolldatei auf dem Server vermerkt, um Missbrauch erkennen und technische Störungen nachvollziehen zu können. Auch dort wird die IP-Adresse nicht im Klartext festgehalten, sondern nur ein gekürzter Prüfwert. Protokolliert werden außerdem der Zeitpunkt, der Grund einer Abweisung sowie das gewählte Anliegen. Die Protokolldatei ist über das Internet nicht abrufbar; sie ist durch die Serverkonfiguration und durch Dateirechte geschützt. Bei Erreichen von einem Megabyte wird sie überschrieben.
Empfänger: Diese Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben.

4.3 Zustellung Ihrer Nachricht (E-Mail-Versand)

Ihre Formularnachricht wird uns als E-Mail an unser Postfach zugestellt. Die Einlieferung erfolgt über einen authentifizierten, mit STARTTLS verschlüsselten Zugang zum Postfachdienst der Google Ireland Limited, den wir für unsere geschäftliche E-Mail nutzen. Die E-Mail enthält die von Ihnen gemachten Angaben sowie den Zeitpunkt und den gehashten Prüfwert aus Abschnitt 4.2, nicht Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Nutzung eines E-Mail-Dienstes ist notwendige Folge der von Ihnen gewählten Kontaktaufnahme per Formular.
Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Er ist als Cloud Data Processing Addendum Bestandteil des Google-Workspace-Vertrags.
Drittlandtransfer: Eine Verarbeitung in den Vereinigten Staaten ist dabei nicht ausgeschlossen. Google stützt sich dafür auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: wie in Abschnitt 4 beschrieben; die E-Mail verbleibt im Postfach, bis Ihre Anfrage abgeschlossen ist und die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

4.4 Sind Sie verpflichtet, diese Daten anzugeben?

Nein. Die Angabe ist weder gesetzlich noch vertraglich vorgeschrieben. Damit wir eine Anfrage überhaupt beantworten können, benötigen wir allerdings Ihren Namen, eine E-Mail-Adresse, eine Beschreibung Ihres Anliegens und Ihre Zustimmung zur Verarbeitung; ohne diese Angaben nimmt das Formular die Nachricht nicht an. Firma und Telefonnummer sind freiwillig. Sie können uns stattdessen jederzeit formlos per E-Mail oder telefonisch erreichen.

4.5 Testzugang („Kostenlos testen“)

Unternehmen können ein Unterweisungsmodul 14 Tage lang mit bis zu 3 Personen kostenlos testen. Dafür verarbeiten wir die Angaben aus dem Formular (Unternehmen, UID oder Firmenbuchnummer, Ansprechperson, geschäftliche E-Mail-Adresse, gewähltes Modul) und zur Begrenzung der Übermittlungen eine gehashte IP-Adresse (Abschnitt 4.2).

Damit richten wir den Testzugang ein, senden die Zugangslinks und kurz vor dem Testende eine Mitteilung, wann der Test endet (Art. 6 Abs. 1 lit. b DSGVO). Damit jedes Unternehmen nur einmal testet, bewahren wir UID bzw. Firmenbuchnummer und Testdatum drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO). Ein Angebot nach dem Test senden wir nur, wenn Sie im Formular eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021); die Einwilligung können Sie jederzeit widerrufen (Ihre Rechte).

Die übrigen Angaben löschen wir drei Monate nach dem Testende, wenn kein Vertrag folgt. Für die Nutzung des Moduls und die Testnachweise gilt der Abschnitt Unterweisungsmodule per Link, für Hosting und Empfänger gelten die Abschnitte 3, 4.1 und Empfänger und Speicherort.

5. Anfrageformular „Betriebsanweisungen“

Auf der Seite /betriebsanweisungen/ können Sie eine Betriebsanweisung anfragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, Firma, E-Mail, Telefon, Land, Art der Betriebsanweisung, ungefähre Anzahl, Nachricht) sowie, soweit Sie welche hochladen, die beigefügten Dateien (zum Beispiel Betriebsanleitung, Sicherheitsdatenblatt oder Fotos) ausschließlich zur Bearbeitung Ihrer Anfrage.

Für die Kennung aus dem QR-Code eines Schreibens gilt dasselbe wie in Abschnitt 4: Öffnen Sie diese Seite über einen solchen QR-Code oder von einer so aufgerufenen Branchenseite aus, wird die Kennung mit Ihrer Anfrage mitübermittelt, damit wir die Anfrage dem Schreiben zuordnen können; ohne Absenden werten wir sie nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden des Formulars samt DSGVO-Hinweis).

Hochgeladene Dateien: Dateien, die Sie über dieses Formular übermitteln, werden ausschließlich zur einmaligen Zustellung Ihrer Anfrage per E-Mail verwendet. Sie liegen dafür kurzzeitig im internen Verarbeitungsspeicher unseres Webservers und werden unmittelbar nach dem Versand der E-Mail wieder gelöscht. Eine darüber hinausgehende Speicherung der Dateien auf dem Webserver findet nicht statt; die Dateien liegen insbesondere zu keinem Zeitpunkt in einem öffentlich erreichbaren Verzeichnis. Zulässig sind die Formate PDF, JPG, PNG, DOCX und XLSX, höchstens 5 Dateien mit insgesamt höchstens 20 MB.

Spamschutz: Wie beim Kontaktformular setzen wir Cloudflare Turnstile und ein serverseitiges Rate-Limit ein (siehe Abschnitte 4.1 und 4.2); die Verarbeitung, Rechtsgrundlage und Speicherdauer entsprechen dem dort Beschriebenen. Die Zählung der Übermittlungen läuft für dieses Formular unabhängig vom Kontaktformular.

Empfänger: Die Zustellung erfolgt wie beim Kontaktformular per authentifiziertem, verschlüsseltem SMTP-Zugang an unser Postfach bei Google Workspace (siehe Abschnitt 4.3).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; bei Folgekontakt oder Vertragsanbahnung darüber hinaus entsprechend der gesetzlichen Aufbewahrungsfristen (§ 132 BAO: 7 Jahre). Für hochgeladene Dateien gilt abweichend das oben beschriebene sofortige Löschen auf dem Webserver; sie verbleiben nicht im Anhang über die Zustellung hinaus auf dem Server, sondern ausschließlich in der zugestellten E-Mail in unserem Postfach.

Pflicht zur Bereitstellung: Name, Firma, E-Mail-Adresse, Land und Ihre Zustimmung zur Datenverarbeitung sind Pflichtfelder; ohne diese Angaben nimmt das Formular die Anfrage nicht an. Telefonnummer, Art, ungefähre Anzahl, Nachricht und Datei-Uploads sind freiwillig.

6. Briefwerbung an Unternehmen und Verbände

Wir schreiben Unternehmen und Verbände in Österreich per Post an, um auf unsere Leistungen in der Arbeitssicherheit hinzuweisen. Der Brief nennt Quelle, Zweck und Rechtsgrundlage und verweist für alle weiteren Angaben nach Art. 14 DSGVO auf diesen Abschnitt. Verantwortlich ist LEMCON.TECH · Ingenieurbüro Lemmerer e.U. (Kontaktdaten in Abschnitt 1).

Kategorien der Daten: Firmenname, Geschäftsanschrift, Branche und, soweit vorhanden, Anrede, Titel, Name und Funktion einer Ansprechperson (etwa in der Geschäftsführung oder in der Leitung eines Verbands).
Herkunft der Daten: Die Adressen stammen aus einer von zwei Quellen; welche, steht im jeweiligen Brief. Entweder erwerben wir sie von einem gewerblichen Adressverlag (derzeit FirmenABC, firmenabc.at), oder wir entnehmen sie öffentlich zugänglichen Quellen: dem Impressum Ihrer Website, dem Firmenbuch, den Verzeichnissen der Wirtschaftskammer (wko.at) oder Presseberichten.
Abgleich vor dem Versand: Alle Adressen, gleich welcher Herkunft, werden vor dem Versand mit der Liste nach § 151 Abs. 9 GewO abgeglichen („Robinsonliste“ der Wirtschaftskammer). Diese Liste erhalten Adressverlage; den Abgleich nimmt deshalb ein Adressverlag für uns vor. Außerdem gleichen wir mit unserer eigenen Sperrliste ab.

Zweck und Rechtsgrundlage: Direktwerbung auf Grundlage unseres berechtigten Interesses, Betriebe und Verbände auf unsere Leistungen hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO; nach Erwägungsgrund 47 der DSGVO kann Direktwerbung einem berechtigten Interesse dienen).
Empfänger: Unser Druck- und Versanddienstleister druckt und kuvertiert die Briefe und übergibt sie der Österreichischen Post. Er verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Seine Server stehen in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für den Abgleich mit der Robinsonliste erhält der Adressverlag Firmenname, Anschrift und, soweit vorhanden, den Namen der Ansprechperson; er verarbeitet sie dafür in unserem Auftrag (Art. 28 DSGVO).

Code im Brief: Jeder Brief trägt einen zufälligen Code. Er enthält keine Angaben über Sie und ist nur in unserer Kundendatenbank einem Brief zugeordnet. Rufen Sie die Seite über den QR-Code auf, wird der Code an ein Formular übergeben, das Sie selbst abschicken (Abschnitte 4 und 5). Unsere Webanalyse (Abschnitt 9) erfasst den Code nicht, nur die Kampagnenangaben ohne Personenbezug; in den Server-Logfiles steht er wie jede aufgerufene Adresse (Abschnitt 3).

Speicherdauer: bis zu Ihrem Widerspruch, längstens drei Jahre nach dem letzten Schreiben. Nach einem Widerspruch speichern wir nur Firmenname und Anschrift in einer Sperrliste, damit wir Sie nicht erneut anschreiben.
Widerspruch: Sie können der Verwendung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an contact@lemcon.tech oder per Post an die Anschrift in Abschnitt 1. Danach verwenden wir Ihre Daten nicht mehr für Werbung.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15 bis 18 und 21 DSGVO) sowie Beschwerde bei der österreichischen Datenschutzbehörde; Einzelheiten in den Abschnitten 17 und 19.

7. Newsletter (LEMCON.TECH Monatsbrief)

Sie können den „LEMCON.TECH Monatsbrief“ abonnieren. Er erscheint einmal im Monat und fasst zusammen, was im Blog dieser Website erschienen ist. Die Anmeldung ist über die Formulare auf dieser Website und über die Anmeldeseite unter news.lemcon.tech möglich. Beides führt zur selben Abonnentenverwaltung, die wir unter news.lemcon.tech selbst betreiben: Ihre Eingaben werden unmittelbar dorthin übermittelt, auch wenn Sie das Formular auf dieser Website ausfüllen.

Anmeldung im Doppel-Opt-in-Verfahren: Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungsverweis. Erst wenn Sie diesen aufrufen, wird das Abonnement wirksam. Bestätigen Sie nicht, senden wir Ihnen keinen Monatsbrief.

Verarbeitete Daten: Ihre E-Mail-Adresse sowie, falls Sie ihn angeben, Ihr Name. Zum Nachweis der Einwilligung speichern wir zusätzlich den Zeitpunkt der Bestätigung und die IP-Adresse, von der die Bestätigung erfolgte. Diese Aufzeichnung ist erforderlich, um die Einwilligung im Streitfall belegen zu können (§ 174 TKG 2021, Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 174 TKG 2021. Die Einwilligung ist freiwillig und jederzeit widerrufbar.

Wo die Daten liegen: Die Abonnentenliste liegt auf einem von uns selbst betriebenen Server. Sie wird nicht an einen Newsletter-Dienstleister ausgelagert. Der Server steht im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die für uns ausschließlich den Betrieb der Maschine erbringt (Auftragsverarbeitung nach Art. 28 DSGVO). Dieser Server ist nicht derselbe, auf dem diese Website liegt (siehe Abschnitt 3).

Auftragsverarbeiter für den Versand: Für die Zustellung der E-Mails nutzen wir den Versanddienst Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Deutschland (Unternehmen der Sinch-Gruppe). Mailjet verarbeitet die Daten ausschließlich zum Zweck der Zustellung und nach unseren Weisungen. Die Verarbeitung findet nach Angabe des Anbieters in Rechenzentren innerhalb der Europäischen Union statt (Frankfurt am Main und Saint-Ghislain, Belgien). Mit der Mailjet GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit im Konzernverbund oder durch Unterauftragsverarbeiter eine Übermittlung in Drittländer erfolgt, wird diese auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) gestützt. Mailjet erhält jeweils nur die einzelne Nachricht, die zugestellt wird, nicht die Abonnentenliste. Das gilt auch für die Bestätigungsmail der Anmeldung.

Keine Erfolgsmessung: Wir messen nicht, ob und wann Sie eine E-Mail öffnen, und wir zählen keine Klicks. Die Verweise im Monatsbrief führen unverändert dorthin, wohin sie zu führen vorgeben; sie werden nicht über einen Zwischenserver geleitet. Ein unsichtbares Zählpixel ist nicht enthalten. Die Verfolgung ist sowohl in unserer Versandsoftware abgeschaltet als auch bei jeder einzelnen Nachricht gegenüber dem Versanddienst unterdrückt.

Abmeldung: Jeder Monatsbrief enthält am Ende einen Abmeldeverweis, der sofort wirkt und keine Begründung erfordert. Sie können sich auch jederzeit an contact@lemcon.tech wenden.
Speicherdauer: Ihre E-Mail-Adresse wird für die Dauer des Abonnements gespeichert und bei einer Abmeldung aus der Versandliste entfernt. Den Nachweis der Einwilligung (Zeitpunkt und IP-Adresse der Bestätigung) bewahren wir danach noch drei Jahre auf und löschen ihn anschließend. Diese Frist entspricht der allgemeinen Verjährungsfrist des § 1489 ABGB. Sie dient allein dazu, die Rechtmäßigkeit der Zusendung im Streitfall belegen zu können; zu anderen Zwecken wird der Nachweis nicht verwendet.

8. Online-Terminbuchung

Für die Online-Buchung von Erstgesprächen verweisen wir auf der Kontaktseite auf einen Buchungskalender der Google Ireland Limited (Google Calendar-Buchungen). Der Kalender ist nicht in die Seite eingebettet: Er wird erst bei einem Klick auf die Schaltfläche „Freien Termin auswählen“ in einem neuen Fenster geöffnet. Solange Sie nicht klicken, findet keine Datenübertragung an Google statt. Ab dem Klick verlassen Sie diese Website; es werden Daten an Google-Server (überwiegend innerhalb des EWR, in bestimmten Fällen in die USA) übertragen, und es gelten die Datenschutzbestimmungen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie den Buchungskalender aktiv nutzen.
Weitere Informationen: policies.google.com/privacy

9. Webanalyse (Plausible Analytics)

Diese Website nutzt Plausible Analytics, betrieben von Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible ist eine datenschutzfreundliche Webanalyse-Lösung, die ohne Cookies und ohne personenbezogene Tracking-Mechanismen arbeitet. Es werden keine eindeutigen Identifikatoren erzeugt, IP-Adressen nicht dauerhaft gespeichert und keine Daten an Dritte weitergegeben. Sämtliche Daten werden ausschließlich innerhalb der EU verarbeitet.

Erfasst werden in aggregierter Form: aufgerufene Seiten, Herkunftsland (ermittelt aus der IP, nicht gespeichert), Referrer, verwendeter Browser und Betriebssystem sowie Gerätetyp.

Zusätzlich werden folgende Interaktionsereignisse anonym und aggregiert gezählt, um die Nützlichkeit der Inhalte zu beurteilen:

• Outbound-Klicks: Klicks auf Links, die zu externen Websites führen (z. B. zu Behördenseiten oder Quellennachweisen). Erfasst wird die Ziel-URL, nicht aber, welche Person geklickt hat.
• File-Downloads: Klicks auf herunterladbare Dateien (z. B. PDF-Anhänge in Blog-Beiträgen). Erfasst wird die Datei-URL.
• Form-Submissions: Das erfolgreiche Absenden eines Formulars auf dieser Website (z. B. des Kontaktformulars). Erfasst wird ausschließlich, dass ein Formular abgesendet wurde, nicht der Inhalt der Eingabefelder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung ohne Cookies/Identifikatoren).
Weitere Informationen: plausible.io/data-policy

Enthält die Adresse Kennzeichen einer Anzeige (Abschnitt 13 „Werbung bei Google und Microsoft“), zählt Plausible diese zusammengefasst als Quelle und Kampagne.

10. Kartenanzeige (OpenStreetMap)

Auf der Kontaktseite ist eine Karte der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) eingebunden. Beim Aufruf der Karte wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut, wobei Ihre IP-Adresse an OpenStreetMap übertragen werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzarmen Standort-Anzeige gegenüber kommerziellen Kartendiensten).
Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

11. WhatsApp-Kontaktlink

Auf der Kontaktseite bieten wir einen Link zu WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Der Link wird erst bei aktivem Klick geladen; ohne Klick findet keine Datenübertragung an WhatsApp statt. Sobald Sie den Link nutzen, gelten die Datenschutzbestimmungen von Meta.

Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

12. Unternehmensauftritte in sozialen Netzwerken (Facebook, Instagram, LinkedIn, YouTube)

Wir betreiben Unternehmensauftritte auf Facebook (Seite „Lemcon Tech“) und Instagram (@lemcon.tech), beide angeboten von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, sowie auf LinkedIn, angeboten von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Dort informieren wir über unsere Leistungen in Arbeitssicherheit und Anlagentechnik und stehen für Fragen zur Verfügung. Diese Website bindet keine Inhalte dieser Netzwerke ein.

Verarbeitete Daten: Wenn Sie unseren Auftritten folgen, Beiträge kommentieren, teilen, mit „Gefällt mir“ markieren oder uns eine Nachricht senden, sehen wir Ihren öffentlichen Profilnamen, Ihr Profilbild und die Inhalte, die Sie uns mitteilen. Diese Daten verwenden wir nur, um Ihre Nachricht zu beantworten und die Unterhaltung auf der Plattform zu führen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Information über unser Unternehmen und in der Kommunikation mit Interessenten. Geht es um eine Anfrage zu unseren Leistungen, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Statistiken (Seiten-Insights), gemeinsame Verantwortung: Die Netzwerke stellen uns zusammengefasste Statistiken über die Nutzung unserer Auftritte zur Verfügung (zum Beispiel Reichweite, Zahl der Aufrufe, Herkunft nach Region). Einzelne Personen können wir daraus nicht erkennen. Für diese Statistiken sind wir mit Meta (Facebook-Seite) bzw. LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Für die Statistiken unseres Instagram-Kontos gehen wir vorsorglich ebenso von gemeinsamer Verantwortung mit Meta aus. Das Wesentliche der Vereinbarungen finden Sie hier:

• Meta: facebook.com/legal/terms/page_controller_addendum
• LinkedIn: linkedin.com/legal/l/page-joint-controller-addendum

Danach übernehmen Meta bzw. LinkedIn die Hauptverantwortung für die Verarbeitung der Statistikdaten und für die Erfüllung Ihrer Rechte. Sie können sich mit Ihren Anliegen aber auch an uns wenden; wir leiten sie weiter.

Instagram-Konto @lemcon.tech: Die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit heißt „Page Insights Controller Addendum“ (Link oben). Für die Statistiken (Insights) unseres Instagram-Kontos legen wir sie vorsorglich ebenso zugrunde wie für die Facebook-Seite. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Beiträge auszuwerten und unser Angebot daran auszurichten.
Ihre Rechte: wie in Abschnitt 17 beschrieben (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit); Widerspruch nach Art. 21 DSGVO jederzeit formlos an contact@lemcon.tech. Sie können Ihre Rechte bei Meta und bei uns geltend machen.

Was die Netzwerke selbst verarbeiten: Meta und LinkedIn verarbeiten beim Besuch unserer Auftritte Daten in eigener Verantwortung, auch mit Cookies, und können sie in die USA übermitteln. Meta Platforms, Inc. und LinkedIn Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO). Ihre Einstellungen zu Werbung und Datennutzung können Sie in Ihrem jeweiligen Nutzerkonto ändern. Einzelheiten: facebook.com/privacy/policy, help.instagram.com/519522125107875 und linkedin.com/legal/privacy-policy.

Veröffentlichung unserer Beiträge: Wir veröffentlichen Beiträge über die Schnittstellen der Netzwerke. Für Instagram stellen wir die Bilder eines Beitrags dafür kurzzeitig unter medien.lemcon.tech bereit, wo Meta sie abruft; spätestens drei Tage nach der Veröffentlichung werden sie dort gelöscht. Die Adresse medien.lemcon.tech liegt auf unserem eigenen Server bei der Hetzner Online GmbH, auf dem auch die Abonnentenliste des Newsletters liegt (Abschnitt 7), nicht beim Hosting-Anbieter dieser Website. Der Server protokolliert jeden Abruf (IP-Adresse, Zeitpunkt, abgerufene Datei, Browser-Kennung) zur Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO); diese Protokolle werden spätestens nach 30 Tagen gelöscht.

12.1 YouTube-Kanal und YouTube API Services

Wir betreiben einen eigenen Kanal auf YouTube. YouTube wird für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) angeboten. Auf dem Kanal veröffentlichen wir kurze Lehrvideos zur Arbeitssicherheit, die aus unseren Fachbeiträgen entstehen. Diese Website bindet keine YouTube-Videos ein; durch den bloßen Besuch dieser Website gelangen keine Daten an YouTube.

Was Google verarbeitet: Wenn Sie unsere Videos auf YouTube ansehen, unseren Kanal abonnieren oder Videos kommentieren oder bewerten, verarbeitet Google diese Daten in eigener Verantwortung, auch mit Cookies, und kann sie in die USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO). Einzelheiten stehen in der Datenschutzerklärung von Google: policies.google.com/privacy. Ihre Einstellungen zu Werbung und Datennutzung können Sie in Ihrem Google-Konto ändern.
Was wir sehen: Kommentieren Sie ein Video, sehen wir Ihren öffentlichen Profilnamen, Ihr Profilbild und Ihren Kommentar; wir verwenden diese Angaben nur, um zu antworten und die Unterhaltung auf YouTube zu führen. Außerdem stellt uns YouTube zusammengefasste Statistiken zur Nutzung des Kanals bereit (zum Beispiel Aufrufe, Wiedergabedauer, Herkunft nach Land); einzelne Personen können wir daraus nicht erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Information über unser Unternehmen und in der Kommunikation mit Interessenten.

Hochladen über die YouTube API Services: Unsere Videos lädt eine interne Anwendung auf unserem eigenen Server über die YouTube API Services (die Programmierschnittstelle von YouTube) auf unseren Kanal hoch. Diese Anwendung nutzt ausschließlich unser eigenes Google-Konto; es gibt keine anderen Nutzerinnen und Nutzer, keine Anmeldung Dritter und keine öffentliche Oberfläche. Über die Schnittstelle übertragen wir unsere eigenen Videos mit Titel und Beschreibung und fragen den Bearbeitungsstand dieser Videos ab. Außerdem prüft die Anwendung bei der Einrichtung einmal, dass das angemeldete Konto unser Kanal ist; nach einem Abbruch des Uploads prüft sie nur unter unseren eigenen Videos, ob das Video schon angekommen ist, damit kein Video doppelt erscheint. Daten von Zuschauerinnen und Zuschauern, Abonnentinnen und Abonnenten oder anderen Kanälen rufen wir über die Schnittstelle nicht ab und speichern sie nicht; die Anwendung zeigt keine YouTube-Inhalte an, blendet keine Werbung ein und greift nicht auf Endgeräte zu. In unserem internen Veröffentlichungsprotokoll speichern wir zu jedem eigenen Video nur die von YouTube vergebene Video-Kennung, den Link, den Zeitpunkt und die Sichtbarkeit, solange das Video auf dem Kanal ist; während eines laufenden Uploads zusätzlich die Upload-Sitzungsadresse, die nach Abschluss des Uploads gelöscht wird. Diese Angaben geben wir nicht an Dritte weiter. Für die Nutzung der YouTube API Services gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Den Zugriff der Anwendung auf unser Google-Konto können wir jederzeit auf der Sicherheitsseite des Google-Kontos widerrufen (security.google.com/settings/security/permissions); die gespeicherten Zugangsdaten der Anwendung löschen wir dann. Fragen zu dieser Anwendung beantworten wir unter contact@lemcon.tech.

12.2 Speicherdauer und Ihre Rechte (alle Auftritte)

Speicherdauer: Nachrichten und Kommentare bleiben auf der Plattform, bis Sie oder wir sie löschen oder Sie Ihr Konto schließen. Wir selbst speichern daraus nichts außerhalb der Plattform, es sei denn, aus einer Anfrage entsteht ein Auftrag; dann gelten die gesetzlichen Aufbewahrungsfristen.
Ihre Rechte: wie in Abschnitt 17 beschrieben; Widerspruch nach Art. 21 DSGVO jederzeit formlos an contact@lemcon.tech.

13. Werbung bei Google und Microsoft

Wir schalten Textanzeigen in der Google-Suche (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und in der Suche von Microsoft Bing (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Kein Werbe-Tag, kein Cookie. Auf dieser Website ist kein Programm von Google oder Microsoft eingebunden. Für die Anzeigen setzen wir keine Cookies und speichern nichts auf Ihrem Gerät. Die automatischen Klick-Kennungen von Google und Microsoft (gclid, msclkid) sind in unseren Werbekonten abgeschaltet. Steht dennoch eine solche Kennung in der Adresse, speichern wir sie nicht.

Kennzeichen in der Adresse. Klicken Sie auf eine unserer Anzeigen, enthält die Adresse der aufgerufenen Seite Kennzeichen zur Anzeige, zum Beispiel ?utm_source=google&utm_campaign=…:

• die Nummern der Kampagne, der Anzeigengruppe und der Anzeige,
• das Suchwort aus unserem Werbekonto, zu dem die Anzeige erschien (nicht Ihre eingegebene Suchanfrage).

Diese Kennzeichen sind für alle gleich, die auf dieselbe Anzeige klicken. Sie enthalten keine Angaben zu Ihrer Person. Unsere Reichweitenmessung (Abschnitt 9) wertet sie zusammengefasst aus. Gehen Sie von der aufgerufenen Seite über einen Bestell-Link oder Bestellknopf weiter, geben wir die Kennzeichen in der Adresse dorthin weiter.

Bei einer Bestellung. Bestellen Sie im Shop, nachdem Sie über eine Anzeige gekommen sind, speichern wir diese Kennzeichen zusammen mit Ihrer Bestellung.

• Zweck: Wir erkennen, welche Anzeigen und Suchwörter zu Bestellungen führen, und verteilen unser Werbebudget und unsere Gebote danach.
• Weitergabe: Wir geben Ihre Bestellung nicht an Google oder Microsoft weiter.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine wirtschaftliche Werbung, bei der wir unser Budget auf die Anzeigen lenken, die zu Bestellungen führen.
• Speicherdauer: Die Kennzeichen entfernen wir 25 Monate nach dem Eingang der Bestellung. Die Bestellung selbst bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf.
• Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an contact@lemcon.tech genügt.

Google und Microsoft. Was Google und Microsoft bei der Suche und beim Klick auf eine Anzeige auf ihren eigenen Seiten verarbeiten, verantworten sie selbst:

• policies.google.com/privacy
• privacy.microsoft.com/de-de/privacystatement

14. Schriftarten

Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Inter, Source Serif Pro). Es erfolgt keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten.

15. Redaktionsbereich (Content-Manager)

Unter /admin/ liegt die Oberfläche, mit der wir die Inhalte dieser Website pflegen. Sie ist für Besucherinnen und Besucher ohne Nutzen, technisch aber aufrufbar. Wer die Adresse aufruft, lädt dabei eine Programmbibliothek über ein Content-Delivery-Netzwerk (unpkg.com); an dessen Betreiber wird die IP-Adresse übertragen.

Die anschließende Anmeldung betrifft ausschließlich uns als Betreiber. Besucherinnen und Besucher dieser Website melden sich nirgends an und sind davon nicht betroffen. Der Redaktionszugang erfolgt über ein Konto bei der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Dabei wird ein kurzlebiges technisches Cookie (oauth_state) gesetzt, das ausschließlich der Absicherung des Anmeldevorgangs dient und danach wieder gelöscht wird. Die Anmeldedaten verarbeitet GitHub in den Vereinigten Staaten. Ohne Anmeldung werden keine weiteren Daten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Inhalte dieser Website ohne eigene Serversoftware pflegen zu können.
Speicherdauer: Das Cookie des Anmeldevorgangs wird nach dessen Abschluss gelöscht. Darüber hinaus speichern wir in diesem Zusammenhang nichts.

16. Cookies und Zugriff auf Ihr Endgerät

Diese Website setzt beim Besuch keine Cookies. Sie legt auch nichts in der lokalen Datenablage Ihres Browsers ab (Local Storage, Session Storage). Ein Einwilligungsbanner ist deshalb nicht erforderlich — es gibt nichts, wozu wir Sie um Erlaubnis fragen müssten. Tracking- oder Marketing-Cookies werden nicht gesetzt; die Reichweitenmessung nach Abschnitt 9 arbeitet ohne sie.

Ein Zugriff auf Ihr Endgerät im Sinne des § 165 Abs. 3 TKG 2021 findet damit nicht statt. Ausgenommen ist allein das technische Cookie des Anmeldevorgangs im Redaktionsbereich nach Abschnitt 15, das für den von der anmeldenden Person ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Dienste, die Sie erst durch einen Klick aufrufen — der Buchungskalender nach Abschnitt 8 und der WhatsApp-Verweis nach Abschnitt 11 — können auf ihren eigenen Seiten Cookies setzen; dort gelten deren Datenschutzbestimmungen.

17. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Ihre Anliegen können Sie an contact@lemcon.tech richten.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir bilden keine Profile, bewerten niemanden maschinell und treffen keine Entscheidungen über Personen, die allein von einer Maschine getroffen würden.

Der Vollständigkeit halber: Das Kontaktformular prüft eingehende Übermittlungen automatisiert auf Merkmale unerwünschter Massenpost. Das Ergebnis dieser Prüfung kennzeichnet eine Nachricht lediglich — es entscheidet nicht darüber, ob wir sie lesen; jede zugestellte Nachricht wird von uns gelesen. Weist der Spamschutz eine Übermittlung ab, erhalten Sie unmittelbar einen Hinweis mit unserer Telefonnummer, sodass Ihnen der Kontaktweg erhalten bleibt.

19. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Stand: Oktober 2026