Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

LUVInnovations
Geschäftsführer: Lukas Vietmeyer
Im Eichholz 28a
30657 Hannover

Telefon: 0177 5933674
E-Mail: info@lukasvietmeyer.de

Erhebung und Speicherung personenbezogener Daten

a) Server-Logfiles beim Besuch der Website

Beim Aufrufen dieser Website werden durch den Browser automatisch Informationen an den Server gesendet und in sogenannten Server-Logfiles gespeichert:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Uhrzeit der Serveranfrage
• IP-Adresse

Zweck: Sicherheit, Stabilität und Funktionsfähigkeit der Website (technisch notwendige Verarbeitung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung).

Speicherdauer: Die Logfiles werden regelmäßig und automatisch gelöscht, spätestens nach 14 Tagen.

b) Anonyme Nutzungsstatistik (Umami, nur nach Einwilligung)

Diese Website setzt — ausschließlich nach Ihrer ausdrücklichen Einwilligung — eine anonyme, cookielose Nutzungsstatistik ein (Umami, selbst gehostet auf eigenen Servern in Deutschland). Es werden keine Cookies gesetzt, es findet kein Cross-Site-Tracking statt, und es erfolgt keine Weitergabe an Dritte.

Die IP-Adressen der Statistik-Anfragen werden gekürzt; ein Personenbezug findet nicht statt. Ausgewertet werden ausschließlich anonyme, aggregierte Nutzungszahlen (z. B. Seitenaufrufe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Ohne Einwilligung wird das Statistik-Script nicht geladen (Script-Blocking).

Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer oder durch Löschen der Seiten-Daten im Browser.

c) Nachweis Ihrer Einwilligung (Consent-Log)

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir bei jeder Entscheidung im Consent-Banner: eine pseudonyme Zufalls-ID (UUID, lokal in Ihrem Browser erzeugt), den Zeitpunkt der Entscheidung, die Banner-Version und die getroffene Auswahl. Keine IP-Adressen, keine User-Agent- und sonstigen personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Nachweispflicht).

Speicherdauer: für die Dauer des Nachweiszwecks; die Einträge werden auf Veranlassung bzw. mit Wegfall des Zwecks gelöscht.

d) Kartendarstellung (Kacheln und Kartendaten)

Die Kartenkacheln (basemap.de bzw. OpenStreetMap) werden über einen eigenen Proxy-Server dieser Website geladen: Ihr Browser baut keine direkte Verbindung zu Drittservern auf; Ihre IP-Adresse wird gegenüber den Kachel-Anbietern nicht offengelegt. Die Proxy-Requests laufen technisch notwendig wie unter a) beschrieben mit.

e) Zugangskontrolle (Login für berechtigte Nutzer)

Diese Website ist zugangsbeschränkt. Bei der Anmeldung werden die eingegebene E-Mail-Adresse und das Passwort ausschließlich für den Login-Vergleich verarbeitet. Der Server speichert:

• E-Mail-Adressen zugelassener Nutzer nur als Hashwert (HMAC-SHA256 mit serverseitigem Schlüssel) — nicht im Klartext,
• Passwörter nur als Hashwert (Argon2id) — niemals im Klartext.

Zeitpunkt und IP-Adresse der Anmeldung fallen in die oben unter a) beschriebenen Server-Logfiles. Zusätzlich wird ein technisch notwendiges Login-Cookie gesetzt (siehe Abschnitt „Cookies und lokale Speicherung“).

Zweck: Zugangskontrolle — die Website ist ausschließlich für eingeladene, berechtigte Nutzer bestimmt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirksamen Zugangskontrolle).

Speicherdauer: Hashes bis zum Ende der Zugangsberechtigung; Login-Cookie 30 Tage bzw. bis zum Abmelden bzw. Löschen der Browser-Daten.

Auftragsverarbeiter

Für das Hosting dieser Website nutzen wir die Server der netcup operations GmbH (Deutschland). netcup verarbeitet Ihre Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich zum Zweck des Betriebs dieser Website.

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 Abs. 3 DSGVO liegt vor.

Cookies und lokale Speicherung

Diese Website verwendet keine Marketing- oder Analyse-Cookies. Für die Zugangskontrolle wird ausschließlich ein technisch notwendiges Login-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG): Es enthält einen signierten Verweis auf Ihre Login-Berechtigung, keine Klartextdaten, gilt 30 Tage und wird beim Abmelden ungültig. Zusätzlich werden technische Einträge im lokalen Speicher Ihres Browsers (localStorage) gesetzt: der Status Ihrer Einwilligungsentscheidung und die Information, dass Sie das Info-Overlay bereits geschlossen haben. Diese Einträge sind nicht personenbeziehbar und können jederzeit über die Browser-Funktionen gelöscht werden.

Datenweitergabe an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, oder
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen:

• Die Landesbeauftragte für den Datenschutz Niedersachsen
• Prinzenstraße 5, 30159 Hannover
• Postfach 221, 30002 Hannover
• Telefon: 0511 120-4500
• E-Mail: poststelle@lfd.niedersachsen.de
• www.lfd.niedersachsen.de

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version finden Sie auf dieser Seite.

Zuletzt aktualisiert: September 2026