Datenschutz

1. Verantwortliche und Kontakt

Luvent – Lukas Richter & Lutz Hörner GbR
Roßschau 34, 99707 Kyffhäuserland, Deutschland
E-Mail: info@luvent.de

Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte können Sie sich an diese Adresse wenden.

2. Websitebetrieb und Hosting

Das Hosting dieser Website erfolgt durch OpenAI Ireland Limited, Irland. Für Auslieferung, Serverfunktionen und geschützte Speicherung wird auch Cloudflare-Infrastruktur eingesetzt. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Antwortstatus. Das dient der Auslieferung, Fehlerbehebung und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

Technische Daten werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse oder die Aufklärung von Sicherheitsvorfällen erforderlich ist. Die Plattform kann hierfür technische Protokolle verarbeiten. Unsere Formularfunktion führt kein eigenes Inhaltsprotokoll Ihrer Nachrichten.

Zur Verbesserung der technischen Qualität messen wir die Core Web Vitals LCP, INP und CLS und zählen, ob ein Formular begonnen oder erfolgreich übermittelt wurde. Zusätzlich werten wir bei einer CSP-Verletzung nur die betroffene Richtlinie und Quellgruppe aus. Diese Daten gehen an unsere eigene Serverfunktion. Sie enthält keine Formularwerte, Namen, E-Mail-Adressen, Nachrichten, vollständigen Seitenadressen, Referrer oder Sitzungskennungen; wir setzen dafür keine Cookies oder sonstigen Speicherkennungen. Gespeichert werden tägliche Summen pro Seitentyp: Anzahl, Messwertsumme, Höchstwert und Einstufungen bei den Web Vitals sowie Ereigniszähler für Formulare und CSP-Verletzungen. Die Auswertung umfasst höchstens die letzten 30 Tage; ältere Tageswerte werden bei der nächsten Aktualisierung gelöscht. Die Übersicht ist nur für den Websiteinhaber abrufbar. Verbindungsdaten, die für die Übertragung technisch erforderlich sind, behandelt der Hostinganbieter wie oben beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Zuverlässigkeit und Bedienbarkeit der Website.

Für das Hosting gelten die Auftragsverarbeitungsbedingungen des Hostinganbieters. Informationen zu eingesetzten Dienstleistern finden Sie in der Unterauftragsverarbeiterliste von OpenAI.

3. Kontakt und Veranstaltungsanfragen

Bei einer Anfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen eingegebenen Veranstaltungsdaten: etwa Ort, Zeitraum, Veranstaltungsart, gewünschte Angebote und Nachricht. Wir verwenden diese Angaben zur Bearbeitung, Rückmeldung und Vorbereitung eines möglichen Vertrags. Für vorvertragliche Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Andere geschäftliche Kontaktanfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, eingehende Anliegen zu beantworten.

Pflichtfelder sind gekennzeichnet. Die Übermittlung ist freiwillig; ohne die benötigten Kontaktdaten und Angaben können wir Ihre Anfrage jedoch nicht sinnvoll bearbeiten. Nach abschließender Bearbeitung löschen wir Daten, sobald sie für den jeweiligen Zweck und eine erforderliche Rechtsverteidigung nicht mehr benötigt werden. Entstehen Geschäftsunterlagen mit gesetzlichen Aufbewahrungspflichten, bleiben diese für die jeweils geltende Frist erhalten.

4. Bewerbungen

Das Bewerbungsformular erfasst Name, E-Mail-Adresse, Wohnort, Verfügbarkeit und Nachricht sowie gegebenenfalls Telefonnummer, Interessensbereich, gewünschte Anstellungsart, Beschäftigungsstatus und Erfahrungen. Zugriff erhalten die Personen, die bei Luvent über eine Mitarbeit entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Bitte übermitteln Sie keine Gesundheitsdaten oder andere besonders sensiblen Angaben, die für die Bewerbung nicht erforderlich sind.

Bei einer Einstellung übernehmen wir die erforderlichen Angaben in die Personalverwaltung. Kommt keine Beschäftigung zustande, löschen wir die Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, sofern kein konkreter Rechtsstreit eine längere Aufbewahrung erfordert. Die vorübergehende Aufbewahrung zur Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Ein Bewerberpool wird über dieses Formular nicht eingerichtet. Die Löschung im E-Mail-Postfach erfolgt durch uns, nicht automatisch durch das Formular.

5. E-Mail-Versand über Google Workspace

Beide Formulare übertragen ihre Angaben verschlüsselt an unsere Serverfunktion. Diese versendet die Nachricht über die Gmail API an info@luvent.de. Für den Postfachbetrieb nutzen wir Google Workspace (Google Cloud EMEA Limited, Irland, und deren Unterauftragsverarbeiter). Google verarbeitet dabei die Nachricht, Kontaktdaten und für Übermittlung und Speicherung erforderliche Metadaten. FormSubmit wird nicht eingesetzt. Besucher benötigen kein Google-Konto.

Der Formularinhalt wird von unserer Serverfunktion nicht in einer gesonderten Bewerber- oder Anfragedatenbank gespeichert. Die Nachricht liegt anschließend im Workspace-Postfach; dort gelten die in den Abschnitten zu Anfragen und Bewerbungen genannten Löschkriterien. Informationen zu Googles Auftragsverarbeitung und Übermittlungsmechanismen enthalten das Cloud Data Processing Addendum und die Informationen zu Datenübermittlungen.

6. Schutz der Formulare

Zur Begrenzung automatisierter oder wiederholter Anfragen verwenden wir ein unsichtbares Zusatzfeld und zeitlich begrenzte Versandzähler. Aus der IP-Adresse wird serverseitig eine nicht öffentlich einsehbare Schutzkennung abgeleitet. Die Kennung wird ausschließlich vorübergehend im Arbeitsspeicher der Serverfunktion für ein zehnminütiges Begrenzungsfenster verwendet. Abgelaufene Einträge werden bei weiteren Formularaufrufen entfernt; beim Ende der Serverinstanz geht der Speicherinhalt verloren. Eine dauerhafte Speicherung dieser Kennung erfolgt nicht. Inhaltsdaten werden für diese Begrenzung nicht gespeichert. Ein zusätzlicher Gesamtzähler begrenzt den Versand unabhängig von einzelnen Personen.

Die Verarbeitung dient dem Schutz vor Spam und Missbrauch und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Formulare und Seiten werden über HTTPS übertragen.

7. Videos, Cookies und externe Links

Fotos und Videovorschauen werden von unserer Website geladen. Ein YouTube-Player wird erst eingebunden, wenn Sie die Videovorschau in der Galerie auswählen und anschließend ausdrücklich auf „YouTube-Video laden“ klicken. Der Player erscheint direkt in der Galerie. Erst dann wird eine Verbindung zu Google Ireland Limited, Irland, beziehungsweise zu Googles Video-Infrastruktur hergestellt. Dabei können insbesondere IP-Adresse, Geräteinformationen und die Domain der einbettenden Website als Herkunftsangabe (Referer) übermittelt und Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden. Auch der erweiterte Datenschutzmodus verhindert nicht jede Datenverarbeitung durch Google.

Die Freigabe erfolgt freiwillig auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit Geräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie gilt nur für die aktuelle Playeransicht. Beim Wechsel zu einem anderen Galeriebild wird der Player aus der Seite entfernt; bereits übermittelte Daten werden dadurch nicht zurückgerufen. Einzelheiten enthält Googles Datenschutzerklärung.

Wir verwenden keine Werbetracker. Die oben beschriebene technische Qualitäts- und Formularmessung arbeitet ohne Cookies oder Sitzungskennungen. Technisch erforderliche Plattformfunktionen, insbesondere bei einer geschützten Website und der Anmeldung des Inhabers, können Sitzungsdaten benötigen. Für die nur vom Inhaber genutzte Google-Einrichtung wird ein geschütztes Sitzungscookie für bis zu zehn Minuten gesetzt. Rechtsgrundlage für erforderliche Endgerätezugriffe ist § 25 Abs. 2 Nr. 2 TDDDG. Externe Textlinks öffnen andere Angebote erst beim Anklicken.

8. Verarbeitung außerhalb des EWR

Bei OpenAI, Google und ihren Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die veröffentlichten Vertragsbedingungen sehen hierfür je nach Empfänger Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 DSGVO vor. Angaben zu den jeweiligen Schutzmechanismen und Vertragsfassungen sind über die oben verlinkten Anbieterinformationen erhältlich; Sie können entsprechende Informationen auch bei uns anfragen.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Hierfür genügt eine Nachricht an unsere oben genannte E-Mail-Adresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Thüringen ist dies der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt: Kontakt zum TLfDI.

Über diese Website erfolgen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung.