(06032) 7847-⁠745 E-Mail schreiben

Datenschutzerklärung

Lanz IT Solutions · einschließlich der Marke Lanzware

Stand: 27. Oktober 2026

Der Schutz personenbezogener Daten ist Lanz IT Solutions wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten im Rahmen unserer Websites, unserer Kommunikation sowie unserer IT-, Hosting-, Support- und sonstigen Dienstleistungen verarbeitet werden.

Diese Datenschutzerklärung gilt auch für Angebote und Verarbeitungen unter der Marke Lanzware, soweit Lanz IT Solutions Verantwortlicher für die jeweilige Verarbeitung ist. Lanzware ist keine eigenständige verantwortliche Stelle.

Inhaltsverzeichnis

  1. 1. Verantwortlicher
  2. 2. Allgemeine Grundsätze der Datenverarbeitung
  3. 3. Hosting der Website und E-Mail-Infrastruktur
  4. 4. SSL-/TLS-Verschlüsselung
  5. 5. Cookies, lokaler Speicher und ähnliche Technologien
  6. 6. Einwilligungsverwaltung (Cookie-Banner)
  7. 7. Kontakt-, Termin- und Bestellformulare
  8. 8. Datei-Uploads
  9. 9. Kommunikation per E-Mail und Telefon
  10. 10. Kommunikation über WhatsApp
  11. 11. Kunden-, Interessenten- und Geschäftspartnerdaten
  12. 12. ERP-, Dokumentenmanagement- und Archivsysteme
  13. 13. Kundenportal, Ticketsystem und Supportportal
  14. 14. FileShare und Dateiaustausch
  15. 15. IT-Support und technische Dienstleistungen
  16. 16. Fernwartung
  17. 17. Datensicherung, Datenübernahme, Migration und Wiederherstellung
  18. 18. Webhosting-, E-Mail- und Domainleistungen
  19. 19. Cloud- und Telefoniedienstleistungen
  20. 20. Microsoft Teams und Online-Besprechungen
  21. 21. Aufzeichnung von Besprechungen, Support-Sitzungen oder Telefonaten
  22. 22. Einsatz von KI-Systemen
  23. 23. Newsletter
  24. 24. Besucherstatistik mit Umami (ohne Cookies)
  25. 25. Schriftarten
  26. 26. Schutz vor Spam und Missbrauch: ALTCHA und Länderprüfung
  27. 27. Google Analytics (nur mit Einwilligung)
  28. 28. Kundenbewertungen und eingebettete Inhalte
  29. 29. Social Media: Links und unsere eigenen Auftritte
  30. 30. Zahlungsabwicklung mit PayPal
  31. 31. Lanzware-Shop, Kundenkonto, Schulungen und digitale Produkte
  32. 32. Bewerbungen
  33. 33. Besondere Kategorien personenbezogener Daten
  34. 34. IT-Sicherheits- und Missbrauchsprotokolle
  35. 35. Empfänger personenbezogener Daten
  36. 36. Drittlandübermittlungen
  37. 37. Speicherdauer und Löschung
  38. 38. Rechte betroffener Personen
  39. 39. Widerruf einer Einwilligung
  40. 40. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
  41. 41. Beschwerderecht
  42. 42. Automatisierte Entscheidungen
  43. 43. Datensicherheit
  44. 44. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lanz IT Solutions
Inhaber: Sergej Lanzmann
Bodestraße 34
61231 Bad Nauheim
Deutschland

Telefon: (06032) 7847-745
E-Mail: info@lanz-it-solutions.de

Hinweis zu Lanzware: Lanzware ist eine Marke der Lanz IT Solutions. Soweit Angebote, Bestellungen, Schulungen, digitale Produkte oder sonstige Leistungen unter der Bezeichnung Lanzware erfolgen, bleibt Lanz IT Solutions der datenschutzrechtlich Verantwortliche, sofern im Einzelfall nichts anderes angegeben wird.

Datenschutzkontakt

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

datenschutz@lanz-it-solutions.de

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht.

Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
  • § 26 BDSG – Verarbeitung von Beschäftigten- und Bewerberdaten

Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt eine Verarbeitung nur, wenn zusätzlich eine Voraussetzung des Art. 9 DSGVO beziehungsweise eine einschlägige nationale Rechtsgrundlage erfüllt ist.

3. Hosting der Website und E-Mail-Infrastruktur

Unsere Website wird auf einem eigenen Server von Lanz IT Solutions in Deutschland betrieben. Ein externer Webhoster ist für die Auslieferung der Website nicht eingebunden. Unsere geschäftliche E-Mail-Infrastruktur (Postfächer und Mailversand, auch für Formular- und Bestellbestätigungen) wird über Systeme von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben.

Beim Aufruf unserer Website verarbeitet unser Server automatisch folgende Daten (Server-Logfiles):

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und HTTP-Statuscode
  • Referrer (zuvor besuchte Seite), soweit übermittelt
  • Browser, Betriebssystem und Gerätetyp (User-Agent) sowie bevorzugte Sprache
  • übertragene Datenmenge

Die Verarbeitung dient der technischen Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen und Missbrauch (zum Beispiel automatisierte Massenanfragen). Aus den Logfiles erstellen wir außerdem eine interne Zugriffsübersicht, die nur Lanz IT Solutions einsehen kann. Dabei kann zur IP-Adresse der zugehörige Hostname (Rückwärtsauflösung) sowie mithilfe einer lokal gespeicherten Datenbank Land und Ort ermittelt werden; es findet hierfür keine Übermittlung an Dritte statt. Eine Zusammenführung mit anderen Datenquellen, etwa Formular- oder Bestelldaten, zu Nutzerprofilen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und ordnungsgemäßen Betrieb unserer Website und technischen Infrastruktur.

Server-Logfiles mit IP-Adressen werden nach 14 Tagen automatisch gelöscht. Bei konkreten Sicherheitsvorfällen können relevante Protokolldaten zur Aufklärung länger aufbewahrt werden.

4. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine verschlüsselte SSL-/TLS-Verbindung.

Dadurch sollen Daten, die zwischen Ihrem Endgerät und unseren Systemen übertragen werden, vor unbefugtem Zugriff geschützt werden.

5. Cookies, lokaler Speicher und ähnliche Technologien

Unsere Website speichert Informationen auf Ihrem Endgerät nur in folgendem Umfang:

Technisch erforderlich (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG):

  • Datenschutz-Einstellungen (lokaler Speicher „lanz-consent“): Ihre Auswahl im Einwilligungsbanner, damit wir diese nicht bei jedem Seitenaufruf erneut abfragen müssen.
  • Warenkorb (lokaler Speicher „lanzware-warenkorb“): die Produkte, die Sie im Lanzware-Shop in den Warenkorb gelegt haben. Der Warenkorb bleibt in Ihrem Browser und wird erst bei einer Bestellung an uns übermittelt.
  • Angaben für die nächste Bestellung (lokaler Speicher „lanzware-kunde“): Name und Anschrift aus Ihrer letzten Bestellung, damit Sie diese nicht erneut eingeben müssen. Die Daten verbleiben ausschließlich in Ihrem Browser und lassen sich über die Browsereinstellungen jederzeit löschen. Wenn Sie im Kundenkonto Ihre Angaben speichern oder Ihr Konto löschen, aktualisieren bzw. löschen wir auch diesen Eintrag in Ihrem Browser.
  • Anmeldung im Kundenkonto (Cookie „lanzware_konto“): wird nur gesetzt, wenn Sie sich im Lanzware-Kundenkonto anmelden. Die Anmeldung endet 30 Tage nach der letzten Nutzung, spätestens nach 180 Tagen, oder wenn Sie sich abmelden. Im Kundenkonto können Sie sich jederzeit auf allen Geräten abmelden.

Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

  • Cookies und ähnliche Kennungen von Google Analytics (siehe Abschnitt 27). Werbe- oder Marketing-Cookies setzen wir nicht ein.

Unsere Besucherstatistik (Umami, siehe Abschnitt 24) und unser Spamschutz (ALTCHA, siehe Abschnitt 26) speichern keine Cookies und lesen keine Informationen von Ihrem Endgerät aus.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Für die Abfrage und Verwaltung Ihrer Einwilligungen verwenden wir einen eigenen Einwilligungsbanner ohne Einbindung eines Drittanbieters.

Ihre Auswahl (Statistik, Zeitpunkt der Entscheidung) wird ausschließlich im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übermittelt. Solange Sie keine Einwilligung erteilt haben, werden keine Dienste von Google geladen; Google wird in diesem Fall über den sogenannten Consent Mode lediglich mitgeteilt, dass keine Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Beachtung Ihrer Entscheidung).

7. Kontakt-, Termin- und Bestellformulare

Unsere Formulare (Terminanfrage, Rückruf-Wunsch, Webhosting-Bestellung, Vertragswiderruf, Newsletter-Anmeldung und Lanzware-Shop) werden auf unserem eigenen Server verarbeitet; ein externer Formulardienst wird nicht eingesetzt.

Je nach Formular können insbesondere folgende Angaben verarbeitet werden:

  • Name und gegebenenfalls Unternehmen
  • Anschrift
  • E-Mail-Adresse und Telefonnummer
  • gewünschte Leistung, Art des Termins, Wunschtermin und Tageszeit
  • beim Rückruf-Wunsch: gewünschter Tag und Zeitfenster für den Rückruf sowie die Angabe, ob Sie als Privatperson oder Unternehmen anfragen
  • Freitextangaben
  • Angaben zur Bestellung (Domain, Paket, Zahlungsweise)
  • Zeitpunkt der Übermittlung, IP-Adresse sowie das aus der IP-Adresse abgeleitete Land (siehe Abschnitt 26)

Die Angaben werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet; bei Formularen mit E-Mail-Adresse erhalten Sie eine Eingangsbestätigung an die angegebene Adresse. Für einen Rückruf-Wunsch benötigen wir nur Ihren Namen und Ihre Telefonnummer; wir verwenden die Nummer ausschließlich, um Sie im gewünschten Zeitraum zurückzurufen. Eine Eingangsbestätigung per E-Mail erhalten Sie dabei nicht. Der E-Mail-Versand erfolgt über unsere E-Mail-Infrastruktur bei ALL-INKL.COM (siehe Abschnitt 3).

Dient eine Anfrage der Vorbereitung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen. Soweit Sie im Formular in die Verarbeitung einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7.1 Elektronische Widerrufsfunktion

Für Verbraucher stellen wir unter https://www.lanz-it-solutions.de/vertrag_widerrufen/ eine elektronische Widerrufsfunktion bereit. Diese Funktion kann auch für Verträge und Bestellungen genutzt werden, die unter der Marke Lanzware abgeschlossen wurden.

Im Rahmen dieser Widerrufsfunktion können insbesondere folgende Angaben verarbeitet werden:

  • Vor- und Nachname
  • E-Mail-Adresse für die elektronische Eingangsbestätigung
  • Vertrag beziehungsweise Leistung
  • Vertrags-, Bestell- oder sonstige Zuordnungsnummer, soweit angegeben
  • Umfang des Widerrufs
  • gegebenenfalls Angaben zu dem Teil des Vertrags, der widerrufen werden soll
  • Anschrift, soweit diese über das Formular angegeben wird
  • technische Übermittlungs- und Zeitinformationen

Die Verarbeitung dient der Entgegennahme, Zuordnung, Bearbeitung und Bestätigung einer Widerrufserklärung sowie der Erfüllung der gesetzlichen Anforderungen an die elektronische Widerrufsfunktion.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung das jeweilige Vertragsverhältnis betrifft, sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten zur elektronischen Widerrufsfunktion. Soweit Daten zur Dokumentation der ordnungsgemäßen Bearbeitung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Nach Absenden der Widerrufserklärung wird eine elektronische Eingangsbestätigung an die vom Verbraucher angegebene E-Mail-Adresse versandt. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Nachweis-, Aufbewahrungs- oder Verjährungsanforderungen erforderlich ist.

8. Datei-Uploads

Über bestimmte Formulare, Kundenportale oder sonstige Übertragungswege können Dateien an Lanz IT Solutions übermittelt werden.

Dies können beispielsweise sein:

  • technische Dokumentationen
  • Fehlerprotokolle
  • Screenshots
  • Konfigurationsdateien
  • Rechnungs- und Vertragsunterlagen
  • Bewerbungsunterlagen
  • Datensicherungen
  • sonstige vom Kunden bereitgestellte Dateien

Die Verarbeitung erfolgt ausschließlich im Rahmen des jeweiligen Zwecks beziehungsweise Auftrags.

Bitte übermitteln Sie keine personenbezogenen Daten, die für den jeweiligen Vorgang nicht erforderlich sind.

9. Kommunikation per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir insbesondere:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Unternehmen
  • Kommunikationsinhalt
  • Datum und Uhrzeit der Kommunikation
  • gegebenenfalls übermittelte Dateien und Dokumente

Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Kommunikationsdaten können Bestandteil unserer Kunden-, Projekt-, Vertrags- oder Supportdokumentation werden.

10. Kommunikation über WhatsApp

Soweit Sie mit Lanz IT Solutions über WhatsApp kommunizieren, werden die zur Kommunikation erforderlichen Daten über den entsprechenden WhatsApp-Dienst verarbeitet.

Hierzu können insbesondere gehören:

  • Telefonnummer
  • Profilname
  • Profilbild
  • Nachrichteninhalte
  • übermittelte Dateien
  • Kommunikationsmetadaten

Die Nutzung von WhatsApp erfolgt grundsätzlich freiwillig. Für geschäftliche oder sensible Inhalte können auf Wunsch alternative Kommunikationswege genutzt werden.

Die Verarbeitung durch Lanz IT Solutions erfolgt je nach Kommunikationsinhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für die eigenständige Verarbeitung durch den Anbieter von WhatsApp gelten zusätzlich dessen Datenschutzbestimmungen.

11. Kunden-, Interessenten- und Geschäftspartnerdaten

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten von:

  • Kunden
  • Interessenten
  • Ansprechpartnern von Unternehmen
  • Lieferanten
  • Dienstleistern
  • Kooperationspartnern

Verarbeitet werden können insbesondere:

  • Stamm- und Kontaktdaten
  • Unternehmensdaten
  • Angebotsdaten
  • Auftragsdaten
  • Vertragsdaten
  • Service- und Supportinformationen
  • Kommunikationshistorien
  • Rechnungs- und Zahlungsinformationen
  • technische Projektdokumentationen

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. ERP-, Dokumentenmanagement- und Archivsysteme

Zur Organisation unserer Geschäftsprozesse verwenden wir ERP-, Dokumentenmanagement-, Archivierungs- und Dateiverwaltungssysteme.

Hier können insbesondere verarbeitet werden:

  • Kundenstammdaten
  • Ansprechpartner
  • Angebote
  • Aufträge
  • Serviceaufträge
  • Verträge
  • Rechnungen
  • Zahlungen
  • Korrespondenz
  • Projektinformationen
  • technische Dokumentationen

Soweit diese Systeme von Lanz IT Solutions selbst betrieben werden, erfolgt dadurch keine automatische Weitergabe der darin gespeicherten Daten an einen externen Softwareanbieter.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

13. Kundenportal, Ticketsystem und Supportportal

Lanz IT Solutions stellt für bestimmte Dienstleistungen Kunden- und Supportportale bereit.

Hierbei können insbesondere verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Unternehmen
  • Benutzerkonto
  • Zugangsdaten in verschlüsselter Form
  • Ticketinformationen
  • Supportanfragen
  • Statusinformationen
  • Kommunikationsinhalte
  • Anhänge
  • IP-Adressen
  • Login- und Zeitinformationen

Die Verarbeitung erfolgt zur Bereitstellung des jeweiligen Dienstes und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsrelevante Protokollinformationen können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

14. FileShare und Dateiaustausch

Für den Austausch größerer oder schutzbedürftiger Dateien können von Lanz IT Solutions bereitgestellte FileShare- oder Dateiübertragungssysteme verwendet werden.

Hierbei können insbesondere verarbeitet werden:

  • Absender und Empfänger
  • E-Mail-Adressen
  • Dateinamen
  • hochgeladene Dateien
  • Downloadinformationen
  • IP-Adresse
  • Datum und Uhrzeit
  • technische Zugriffsprotokolle

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Auftrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Dateien werden nur so lange bereitgehalten, wie dies für den vorgesehenen Übertragungs- beziehungsweise Auftragszweck erforderlich ist.

15. IT-Support und technische Dienstleistungen

Im Rahmen von IT-Support, Fehleranalyse, Installation, Administration, Beratung und vergleichbaren Dienstleistungen kann Lanz IT Solutions Zugriff auf technische Systeme des Kunden erhalten.

Hierbei können abhängig vom jeweiligen Auftrag unter anderem sichtbar oder zugänglich werden:

  • Benutzerkonten
  • Gerätenamen
  • Netzwerkdaten
  • IP-Adressen
  • System- und Ereignisprotokolle
  • Softwareinformationen
  • Dateinamen
  • Dateien und Dokumente
  • E-Mail-Konfigurationen
  • lokale und serverbasierte Datenbestände

Die Verarbeitung erfolgt ausschließlich, soweit dies zur Durchführung der beauftragten Leistung erforderlich ist.

Bei Privatkunden erfolgt die Verarbeitung grundsätzlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitet Lanz IT Solutions personenbezogene Daten ausschließlich auf Weisung eines Unternehmenskunden, kann eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vorliegen. In solchen Fällen werden die erforderlichen vertraglichen Datenschutzregelungen gesondert vereinbart.

16. Fernwartung

Zur technischen Unterstützung kann Fernwartungssoftware eingesetzt werden.

Lanz IT Solutions verwendet insbesondere RustDesk und kann, sofern technisch erforderlich oder vom Kunden vorgegeben, auch andere Fernwartungslösungen einsetzen.

Im Rahmen einer Fernwartung können abhängig vom jeweiligen Auftrag insbesondere verarbeitet beziehungsweise sichtbar werden:

  • Bildschirminhalte
  • Systeminformationen
  • Geräteinformationen
  • IP-Adressen
  • Benutzerkonten
  • Programme
  • Dateien
  • technische Protokolle

Eine Fernwartung erfolgt grundsätzlich nur im Rahmen eines konkreten Support- oder Kundenauftrags.

Der Kunde sollte Anwendungen, Dateien oder Informationen schließen, die für die Bearbeitung des Supportfalls nicht erforderlich sind.

17. Datensicherung, Datenübernahme, Migration und Wiederherstellung

Lanz IT Solutions bietet unter anderem:

  • Datensicherungen
  • Datenmigrationen
  • Gerätewechsel
  • Systemmigrationen
  • Datenübernahmen
  • Datenwiederherstellungen
  • Backup-Konfigurationen

an.

Dabei kann es technisch erforderlich sein, vollständige oder teilweise Datenbestände eines Kunden zu lesen, zu kopieren oder vorübergehend auf dafür vorgesehenen Systemen oder Datenträgern zu speichern.

Solche Daten können beispielsweise enthalten:

  • persönliche Dokumente
  • Fotos und Videos
  • E-Mails
  • Geschäftsdokumente
  • Kundendaten
  • Benutzerprofile
  • Programmdaten
  • Datenbanken

Die Verarbeitung erfolgt ausschließlich zur Erfüllung des jeweiligen Kundenauftrags.

Temporäre Arbeitskopien werden gelöscht, sobald sie für die Durchführung des Auftrags nicht mehr erforderlich sind, sofern keine anderslautende vertragliche Vereinbarung oder gesetzliche Verpflichtung besteht.

18. Webhosting-, E-Mail- und Domainleistungen

Lanz IT Solutions bietet selbst Webhosting-, Domain- und damit verbundene Dienstleistungen gegenüber Kunden an.

Zur Erbringung dieser Leistungen können insbesondere verarbeitet werden:

  • Name
  • Unternehmen
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Domainname
  • Registrierungsdaten
  • technische Domaininformationen
  • DNS-Daten
  • Hostinginformationen
  • E-Mail-Konfigurationen
  • Vertrags- und Abrechnungsdaten

Soweit dies für die Leistungserbringung erforderlich ist, können Daten an technische Hostingpartner, Registrare, Registrierungsstellen oder vergleichbare technische Dienstleister weitergegeben werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Lanz IT Solutions gegenüber Geschäftskunden als Auftragsverarbeiter tätig wird, gelten ergänzend die jeweiligen Vereinbarungen zur Auftragsverarbeitung.

19. Cloud- und Telefoniedienstleistungen

Soweit Lanz IT Solutions im Kundenauftrag Cloud-Telefonie, VoIP-Lösungen oder vergleichbare Kommunikationssysteme einrichtet oder administriert, können insbesondere verarbeitet werden:

  • Name
  • geschäftliche Kontaktdaten
  • Rufnummer
  • Nebenstelle
  • Benutzerkonto
  • Konfigurationsdaten
  • technische Verbindungsinformationen

Soweit für die Bereitstellung ein externer Telekommunikations- oder Cloud-Anbieter eingesetzt wird, werden die dafür erforderlichen Daten an diesen Anbieter weitergegeben.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Vertragsverhältnis.

20. Microsoft Teams und Online-Besprechungen

Für Online-Beratungen, Kundentermine, Videokonferenzen und sonstige digitale Besprechungen verwenden wir unter anderem Microsoft Teams.

Hierbei können insbesondere verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Profilinformationen
  • Unternehmen
  • Besprechungstitel
  • Datum und Uhrzeit
  • Teilnehmerinformationen
  • IP-Adresse
  • technische Verbindungsdaten
  • Chatnachrichten
  • Audio- und Videodaten

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher oder vertraglicher Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise zur effizienten geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Microsoft verarbeitet im Rahmen der Bereitstellung des Dienstes ebenfalls Daten nach Maßgabe der jeweiligen vertraglichen und datenschutzrechtlichen Bestimmungen.

21. Aufzeichnung von Besprechungen, Support-Sitzungen oder Telefonaten

Besprechungen, Support-Sitzungen oder Telefongespräche werden nicht ohne vorherige Information der Beteiligten aufgezeichnet.

Soll im Einzelfall eine Audio-, Video- oder Bildschirmaufzeichnung erfolgen, werden die betroffenen Personen vor Beginn der Aufzeichnung darüber informiert.

Soweit eine Einwilligung erforderlich ist, erfolgt die Aufzeichnung erst nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Aufzeichnungen werden nur für den zuvor mitgeteilten Zweck verwendet und gelöscht, sobald sie hierfür nicht mehr erforderlich sind, sofern keine andere zulässige Aufbewahrung erforderlich ist.

22. Einsatz von KI-Systemen

Lanz IT Solutions setzt im Rahmen interner Arbeitsabläufe und einzelner Dienstleistungen auch Systeme auf Basis künstlicher Intelligenz ein.

Hierbei kommen sowohl selbst betriebene Systeme als auch externe KI-Dienste zum Einsatz.

Abhängig vom jeweiligen Verarbeitungsvorgang können KI-Systeme beispielsweise eingesetzt werden für:

  • Unterstützung bei Text- und Dokumentenverarbeitung
  • technische Analyse
  • Zusammenfassung von Informationen
  • Unterstützung bei Support- und Administrationsaufgaben
  • Erstellung und Überarbeitung von Inhalten
  • Automatisierung von Arbeitsabläufen

Soweit selbst betriebene KI-Systeme verwendet werden, können Daten innerhalb der von Lanz IT Solutions kontrollierten Infrastruktur verarbeitet werden.

Bei der Nutzung externer KI-Dienste können die für den jeweiligen Vorgang erforderlichen Eingaben an den jeweiligen Anbieter übertragen werden. Zu den eingesetzten externen Diensten können unter anderem Dienste von OpenAI sowie andere KI-Anbieter gehören.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine datenschutzrechtliche Grundlage besteht.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck und kann insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein.

Soweit Lanz IT Solutions personenbezogene Daten als Auftragsverarbeiter für einen Geschäftskunden verarbeitet, erfolgt die Nutzung externer Dienste nur im Rahmen der hierfür geltenden vertraglichen und datenschutzrechtlichen Vorgaben.

Besondere Kategorien personenbezogener Daten werden über externe KI-Systeme nur verarbeitet, wenn hierfür eine zusätzliche Rechtsgrundlage nach Art. 9 DSGVO vorliegt und die erforderlichen Schutzmaßnahmen getroffen wurden.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt, sofern nicht im Einzelfall ausdrücklich anders darüber informiert wird.

23. Newsletter

Für unseren Newsletter verwenden wir eine eigene Lösung auf unserem Server; ein externer Newsletter-Dienst wird nicht eingesetzt.

Bei einer Anmeldung verarbeiten wir:

  • E-Mail-Adresse
  • gegebenenfalls Vorname
  • Zeitpunkt und IP-Adresse der Anmeldung
  • Zeitpunkt und IP-Adresse der Bestätigung

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf werden Sie in den Verteiler aufgenommen. Die Anmelde- und Bestätigungsdaten speichern wir, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach einer Abmeldung wird die E-Mail-Adresse aus dem Verteiler entfernt. Damit wir die Abmeldung dauerhaft beachten können, speichern wir die E-Mail-Adresse mit Zeitpunkt und Art der Abmeldung in einem internen Protokoll (Art. 6 Abs. 1 lit. c und f DSGVO).

Sie können den Newsletter auch in Ihrem Lanzware-Kundenkonto bestellen und abbestellen; auch dort gilt das Double-Opt-in. Wenn Sie Ihr Kundenkonto löschen bzw. deaktivieren, beenden wir auch das Newsletter-Abonnement.

Eine Messung von Öffnungen oder Klicks einzelner Empfänger findet nicht statt.

24. Besucherstatistik mit Umami (ohne Cookies)

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir die Open-Source-Software Umami, die wir selbst auf unserem Server in Deutschland betreiben. Es findet keine Übermittlung an Dritte statt.

Umami verwendet keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erfasst werden aufgerufene Seiten, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, das aus der IP-Adresse abgeleitete Land, Region und Ort sowie bestimmte Ereignisse (zum Beispiel das Absenden eines Formulars). Die IP-Adresse selbst wird nicht gespeichert. Zur Zählung zusammenhängender Besuche bildet Umami eine täglich wechselnde, nicht rückführbare Kennung.

Die Auswertung dient dazu, die Nutzung unserer Website zu verstehen und Inhalte sowie Bedienung zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung und Optimierung unserer Website. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 40), zum Beispiel per E-Mail an uns.

25. Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

26. Schutz vor Spam und Missbrauch: ALTCHA und Länderprüfung

Zum Schutz unserer Formulare und des Shops vor automatisierten Eingaben verwenden wir ALTCHA, eine Open-Source-Lösung, die vollständig auf unserem Server läuft. Ihr Browser löst dabei kurz eine Rechenaufgabe; es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und kein Nutzerverhalten ausgewertet. Google reCAPTCHA setzen wir nicht ein.

Zusätzlich leiten wir bei der Übermittlung eines Formulars aus Ihrer IP-Adresse mithilfe einer lokal gespeicherten Datenbank (GeoLite2 von MaxMind) das Land und gegebenenfalls den Ort ab. Terminanfragen, Webhosting-Bestellungen, Newsletter-Anmeldungen und Bestellungen im Lanzware-Shop nehmen wir nur aus Deutschland entgegen; der Vertragswiderruf ist davon ausgenommen. Die Abfrage erfolgt ausschließlich lokal, eine Übermittlung an MaxMind findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor Spam und Missbrauch sowie darin, Leistungen nur in unserem Liefer- und Einsatzgebiet anzubieten.

27. Google Analytics (nur mit Einwilligung)

Nur wenn Sie im Einwilligungsbanner zustimmen, setzen wir folgenden Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein:

  • Google Analytics 4 (Kategorie „Statistik“): Analyse der Websitenutzung, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft und Gerätedaten. Die IP-Adresse wird von Google vor der Speicherung gekürzt.

Dabei werden Cookies und ähnliche Kennungen auf Ihrem Endgerät gespeichert und ausgelesen. Es kann zu einer Übermittlung personenbezogener Daten an Google LLC in den USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Dienst nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Weitere Informationen: https://policies.google.com/privacy.

28. Kundenbewertungen und eingebettete Inhalte

Auf unserer Website zeigen wir Auszüge aus Google-Bewertungen unserer Kunden in gekürzter Form (Vorname und Initial des Nachnamens). Die Texte sind auf unserem Server gespeichert; beim Aufruf der Website wird keine Verbindung zu Google hergestellt. Erst wenn Sie den Link „Alle Bewertungen bei Google ansehen“ anklicken, gelangen Sie zu Google, wo dessen Datenschutzbestimmungen gelten.

Videos (zum Beispiel YouTube) oder Karten (zum Beispiel Google Maps) sind derzeit nicht eingebunden. Sollten wir solche Inhalte künftig einbinden, werden sie erst nach Ihrer Einwilligung geladen.

In einigen Ratgeber-Beiträgen verlinken wir Produkte bei Amazon. Diese Links sind mit einem Sternchen (*) als Werbelink gekennzeichnet. Wir nehmen am Amazon EU-Partnerprogramm teil; als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Für Sie ändert sich am Preis nichts.

Beim Aufruf unserer Seiten wird keine Verbindung zu Amazon hergestellt und es werden keine Daten an Amazon übermittelt. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Website von Amazon (Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg). Amazon kann dann Cookies setzen, um nachzuvollziehen, dass Sie über unsere Seite gekommen sind; dabei gelten die Datenschutzhinweise von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Wir selbst erfahren nicht, wer etwas gekauft hat, sondern erhalten nur zusammengefasste Provisionsübersichten.

Unsere Website enthält einfache Links auf unsere Auftritte bei Facebook, Instagram, LinkedIn, X, TikTok und Xing sowie einen Link zu WhatsApp. Es sind keine Plugins oder eingebetteten Inhalte dieser Dienste eingebunden. Beim Laden unserer Seiten werden deshalb keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, öffnen Sie die Seite des jeweiligen Anbieters; ab dann gelten dessen Datenschutzbestimmungen.

29.2 Unsere Auftritte in sozialen Netzwerken

Wir unterhalten eigene Auftritte bei den oben genannten Netzwerken, um über unsere Leistungen zu informieren und mit Interessenten und Kunden in Kontakt zu treten. Wenn Sie einen dieser Auftritte besuchen, mit ihm interagieren (z. B. liken, kommentieren, teilen) oder uns dort eine Nachricht schicken, verarbeiten wir die Daten, die Sie uns dabei übermitteln (z. B. Profilname, Inhalt Ihrer Nachricht oder Ihres Kommentars). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation); wenn Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO.

Die Netzwerke verarbeiten beim Besuch unserer Auftritte zusätzlich eigene Nutzungsdaten, häufig mithilfe von Cookies, auch wenn Sie dort nicht angemeldet sind. Darauf haben wir keinen Einfluss. Einige Anbieter übermitteln Daten in die USA oder andere Drittländer (siehe Abschnitt 36).

Gemeinsame Verantwortlichkeit bei Statistiken (Art. 26 DSGVO): Für unsere Facebook-Seite stellt uns Meta zusammengefasste Statistiken zur Nutzung bereit („Seiten-Insights“). Für die dabei erfolgende Verarbeitung sind wir mit der Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland, gemeinsam verantwortlich. Meta hat sich in der „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ verpflichtet, die Hauptverantwortung für diese Verarbeitung zu übernehmen und die Rechte der Betroffenen zu erfüllen: https://www.facebook.com/legal/terms/page_controller_addendum. Wir erhalten nur zusammengefasste, nicht personenbezogene Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auswertung und Verbesserung unseres Auftritts).

Ihre Rechte: Ihre Rechte nach Abschnitt 38 (z. B. Auskunft, Löschung, Widerspruch) können Sie bei uns oder direkt beim jeweiligen Anbieter geltend machen. Da nur der Anbieter vollen Zugriff auf die Nutzungsdaten hat, ist eine Anfrage dort meist am wirksamsten. Wir leiten Anfragen, die uns erreichen, bei Bedarf weiter.

Anbieter und Datenschutzhinweise:

Zu WhatsApp siehe Abschnitt 10.

30. Zahlungsabwicklung mit PayPal

Im Lanzware-Shop können Sie mit PayPal bezahlen (Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Wählen Sie PayPal, werden Sie zur Zahlungsseite von PayPal weitergeleitet. Dafür übermitteln wir die Bestellnummer, die bestellten Produkte und den Betrag, bei Bestellungen mit Versand außerdem Versandkosten und Lieferadresse; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein. Nach Abschluss erhalten wir von PayPal eine Bestätigung mit Transaktionsnummer und gegebenenfalls der PayPal-E-Mail-Adresse.

Auf unserer Website wird kein Skript von PayPal geladen, solange Sie nicht zu PayPal wechseln.

Die Verarbeitung dient der Zahlungsabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch PayPal gelten zusätzlich dessen Datenschutzbestimmungen: https://www.paypal.com/de/legalhub/privacy-full.

31. Lanzware-Shop, Kundenkonto, Schulungen und digitale Produkte

Unter der Marke Lanzware bieten wir im Shop unter www.lanz-it-solutions.de/lanzware/ Online-Schulungen, E-Books, Software und vergleichbare digitale Produkte sowie Produkte an, die wir per Post versenden. Der Shop wird auf unserem eigenen Server betrieben.

Bestellung: Bei einer Bestellung verarbeiten wir Name, gegebenenfalls Unternehmen, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), bestellte Produkte, Teilnehmernamen (bei Schulungen), Anmerkungen, Zahlungsart und -status, Zeitpunkt Ihrer Zustimmung zu AGB und gegebenenfalls zum vorzeitigen Beginn bei digitalen Inhalten sowie IP-Adresse und Zeitpunkt der Bestellung. Sie erhalten eine Bestellbestätigung und nach Zahlungseingang eine Zahlungsbestätigung per E-Mail.

Rechnung: Zur Rechnungsstellung und Buchhaltung übernehmen wir die Bestelldaten in unser selbst betriebenes ERP-System (siehe Abschnitt 12).

Kundenkonto: Ein Kundenkonto ist freiwillig. Sie können als Gast bestellen; dann legen wir kein Konto an, und Sie erreichen Downloads und Rechnung über den persönlichen Link in Ihrer Bestellbestätigung. Ein Konto entsteht, wenn Sie sich registrieren und Ihre E-Mail-Adresse über einen Bestätigungslink bestätigen, oder wenn Sie an der Kasse „Kundenkonto anlegen“ wählen. Im Kundenkonto speichern wir Ihre E-Mail-Adresse, Ihren Namen und – soweit angegeben – Firma, Rechnungsanschrift, abweichende Lieferanschrift und Telefonnummer, die Kundennummer aus unserer Kundenverwaltung, die Zeitpunkte von Registrierung, Anmeldungen und Änderungen sowie für jede aktive Anmeldung den Zeitpunkt der Anmeldung und der letzten Nutzung und eine grobe Gerätebezeichnung (z. B. „Chrome auf Windows“). Den vollständigen Browser-Kennzeichner speichern wir nicht.

Kundennummer und Kundenverwaltung: Zu jedem Kundenkonto legen wir einen Kundendatensatz in unserem selbst betriebenen ERP-System an (siehe Abschnitt 12) bzw. ordnen einen vorhandenen Datensatz mit derselben E-Mail-Adresse zu; von dort stammt Ihre Kundennummer. Änderungen Ihrer Anschrift übernehmen wir dorthin. Diesen Datensatz verwenden wir nicht für Werbe-E-Mails, solange Sie den Newsletter nicht ausdrücklich bestellen.

Anmeldung: Sie melden sich ohne Passwort über einen persönlichen Link an, den wir an Ihre E-Mail-Adresse senden. Er ist 30 Minuten gültig (bei einer Registrierung 60 Minuten) und nur einmal verwendbar; mit jedem neuen Link wird der vorherige ungültig. Freiwillig können Sie einen Passkey einrichten; dabei speichern wir nur den öffentlichen Schlüssel und eine Bezeichnung, Fingerabdruck, Gesichtsbild oder PIN verlassen Ihr Gerät nicht. Ebenfalls freiwillig ist eine Zwei-Faktor-Anmeldung mit einer Authenticator-App; dafür speichern wir ein verschlüsseltes Geheimnis und die Wiederherstellungscodes nur als Hashwert. Anmeldelinks und Anmeldungen speichern wir nur als nicht umkehrbaren Hashwert. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmeldelinks je E-Mail-Adresse und speichern dafür 24 Stunden lang einen Hashwert der Adresse und die Zeitpunkte. Über Änderungen an der Anmeldung (Passkey, Zwei-Faktor, E-Mail-Adresse) informieren wir Sie per E-Mail. Für die Anmeldung wird ein Cookie gesetzt (siehe Abschnitt 5).

Ihre Möglichkeiten im Kundenkonto: Sie können Ihre Angaben jederzeit ändern; eine neue E-Mail-Adresse wird erst wirksam, wenn Sie sie über einen Link bestätigen, und an die bisherige Adresse senden wir einen Hinweis. Unter „Datenschutz“ laden Sie alle im Shop zu Ihrem Konto gespeicherten Daten als Datei herunter (Art. 15 und 20 DSGVO). Dort können Sie Ihr Konto auch löschen:

  • Ohne Bestellung bestehen keine Aufbewahrungspflichten. Wir löschen Ihr Kundenkonto dann vollständig (Art. 17 DSGVO) und machen Ihre Daten in unserer Kundenverwaltung unkenntlich, soweit dort keine anderen Vorgänge mit Ihnen gespeichert sind.
  • Mit Bestellung müssen wir Bestell- und Rechnungsdaten sowie die dazu nötigen Stammdaten (Name, E-Mail-Adresse, Kundennummer) für die gesetzlichen Fristen aufbewahren (siehe unten). Ihr Konto wird dann deaktiviert: Wir entfernen Anschriften, Telefonnummer, Passkeys, Zwei-Faktor-Daten und alle Anmeldungen, beenden ein Newsletter-Abonnement, sperren die übrigen Daten für jede andere Verwendung (Art. 17 Abs. 3 lit. b DSGVO) und löschen sie nach Ablauf der Fristen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenkontos und der gekauften Inhalte), für freiwillige Angaben, Passkey und Zwei-Faktor-Anmeldung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und sicheren Anmeldung) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Downloads: Gekaufte Dateien stellen wir nach Zahlungseingang über einen persönlichen Link bzw. im Kundenkonto bereit. Vor dem ersten Download bestätigen Sie, dass wir sofort mit der Bereitstellung beginnen sollen und Ihnen der Verlust des Widerrufsrechts bekannt ist; diese Erklärung speichern wir mit Zeitpunkt und Wortlaut als Nachweis. Zum Schutz vor Missbrauch protokollieren wir Downloads mit Zeitpunkt und IP-Adresse. Die IP-Adressen in Bestellung, Download-Protokoll und Freigabe löschen wir automatisch 30 Tage nach der Bestellung; Zeitpunkt und Datei bleiben mit der Bestellung gespeichert.

Schulungen: Für Terminabstimmung, Zugangsdaten (Link zum Online-Meeting) und Teilnahmezertifikat verarbeiten wir die erforderlichen Teilnehmerangaben.

Versand: Bestellen Sie ein Produkt, das wir per Post versenden, verarbeiten wir zusätzlich die Lieferadresse (Name, gegebenenfalls Unternehmen und Adresszusatz, Straße, Postleitzahl, Ort). Für die Zustellung geben wir Name und Lieferadresse an den jeweiligen Versanddienstleister weiter (zum Beispiel DHL bzw. Deutsche Post, Hermes, DPD oder GLS). Ihre E-Mail-Adresse oder Telefonnummer geben wir nicht an den Versanddienstleister weiter. Die Sendungsnummer speichern wir mit der Bestellung und teilen sie Ihnen per E-Mail mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Geschenkgutscheine: Beim Kauf eines Gutscheins können Sie freiwillig den Namen der beschenkten Person und einen persönlichen Gruß angeben; beides wird nur auf den Gutschein gedruckt und mit der Bestellung gespeichert. Zu jedem Gutschein speichern wir außerdem Gutscheincode, Wert, Restguthaben, Gültigkeit, die zugehörige Bestellung und die Einlösungen (Datum, Betrag, gegebenenfalls Rechnungs- oder Terminbezug). Das Gutschein-PDF senden wir an die E-Mail-Adresse des Käufers. Löst die beschenkte Person den Gutschein ein, gleichen wir den Code ab und verarbeiten ihre Angaben wie bei jedem anderen Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Käufer; die Angaben zur beschenkten Person verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), einen vom Käufer gewünschten persönlichen Gutschein auszustellen und einzulösen.

Hinweis für beschenkte Personen (Art. 14 DSGVO): Ihren Namen und den Gruß hat uns die Person mitgeteilt, die den Gutschein gekauft hat. Wir verwenden diese Angaben ausschließlich für den Gutschein und geben sie nicht an Dritte weiter. Ihre Rechte nach Abschnitt 38, insbesondere auf Auskunft, Löschung und Widerspruch (Abschnitt 40), können Sie jederzeit über die Kontaktdaten in Abschnitt 1 ausüben.

Speicherdauer: Name der beschenkten Person und Gruß löschen wir automatisch nach Ablauf der Gültigkeit des Gutscheins. Gutscheincode, Wert, Einlösungen und die zugehörige Bestellung sind Buchungsbelege; wir bewahren sie für die gesetzlichen Fristen von bis zu zehn Jahren auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen gemäß Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB) und für Missbrauchsschutz und Download-Protokolle gemäß Art. 6 Abs. 1 lit. f DSGVO. Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen von bis zu zehn Jahren auf. Ihr Kundenkonto können Sie jederzeit selbst im Konto unter „Datenschutz“ oder per E-Mail an uns löschen; gesetzlich aufzubewahrende Daten bleiben davon unberührt.

32. Bewerbungen

Bewerbungen können insbesondere über unser Bewerbungsformular oder per E-Mail an Lanz IT Solutions übermittelt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname
  • Anschrift
  • Telefonnummer
  • E-Mail-Adresse
  • Geburts- oder persönliche Angaben, sofern freiwillig angegeben
  • gewünschte Position oder Tätigkeit
  • gewünschter Zeitraum
  • beruflicher Werdegang
  • Qualifikationen
  • Anschreiben
  • Lebenslauf
  • Zeugnisse
  • Projektreferenzen
  • sonstige freiwillig übermittelte Bewerbungsunterlagen

Die Verarbeitung erfolgt zur Prüfung der Bewerbung sowie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG.

Bei Bewerbungen für eine selbstständige, freiberufliche oder sonstige projektbezogene Zusammenarbeit erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bewerbungsunterlagen können in unseren E-Mail-, ERP-, Dokumentenmanagement- und Dateiablagesystemen gespeichert werden.

Zugriff erhalten nur Personen, die diesen zur Bearbeitung der Bewerbung oder für die technische Administration benötigen.

Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine konkreten rechtlichen Gründe eine längere Speicherung erforderlich machen.

Kommt ein Beschäftigungsverhältnis zustande, können die hierfür erforderlichen Bewerbungsunterlagen in die Personalunterlagen übernommen werden.

Längere Berücksichtigung einer Bewerbung

Möchten wir eine Bewerbung über das konkrete Bewerbungsverfahren hinaus für zukünftige Stellen oder Projekte berücksichtigen, erfolgt dies nur auf Grundlage einer gesonderten freiwilligen Einwilligung.

Über die konkrete Speicherdauer wird bei Erteilung dieser Einwilligung gesondert informiert.

Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

33. Besondere Kategorien personenbezogener Daten

Im Rahmen von IT-Dienstleistungen kann Lanz IT Solutions technisch mit Daten in Berührung kommen, die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten.

Dies kann beispielsweise im Zusammenhang mit Kundensystemen aus Bereichen wie Medizin, Personalwesen oder anderen besonders schutzbedürftigen Bereichen auftreten.

Solche Daten werden nicht allein deshalb aktiv erhoben, weil Lanz IT Solutions eine IT-Dienstleistung erbringt.

Soweit Lanz IT Solutions solche Daten im Auftrag eines Geschäftskunden verarbeitet, richtet sich die Verarbeitung nach den Weisungen des Kunden, dem jeweiligen Auftragsverarbeitungsvertrag und den geltenden gesetzlichen Anforderungen.

34. IT-Sicherheits- und Missbrauchsprotokolle

Zur Gewährleistung der Sicherheit unserer Systeme können technische Sicherheitsinformationen verarbeitet werden.

Hierzu können gehören:

  • IP-Adressen
  • fehlgeschlagene Anmeldeversuche
  • erfolgreiche Anmeldungen
  • Zeitstempel
  • angegriffene Dienste
  • technische Geräteinformationen
  • Sicherheitsereignisse
  • Spam- und Missbrauchsindikatoren

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in:

  • Erkennung und Abwehr von Angriffen
  • Schutz von Kunden- und Unternehmensdaten
  • Verhinderung von Missbrauch
  • Aufrechterhaltung der Verfügbarkeit unserer Systeme
  • Untersuchung konkreter Sicherheitsvorfälle

Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist.

35. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung eines Vertrags, aufgrund einer gesetzlichen Verpflichtung, auf Grundlage einer Einwilligung oder aufgrund einer sonstigen zulässigen Rechtsgrundlage erforderlich ist.

Zu den möglichen Empfängerkategorien gehören insbesondere:

  • Hosting- und Infrastrukturprovider
  • Domainregistrare und Registrierungsstellen
  • Telekommunikationsanbieter
  • Cloud- und Softwareanbieter
  • Zahlungsdienstleister
  • Versanddienstleister (bei Bestellungen mit Versand)
  • Anbieter von Kommunikations- und Videokonferenzdiensten
  • KI-Dienstanbieter
  • Steuer- und Buchhaltungsdienstleister
  • Banken und Zahlungsinstitute
  • Rechtsberater
  • Behörden und öffentliche Stellen
  • technische Unterauftragnehmer

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach den Anforderungen des Art. 28 DSGVO eingebunden.

36. Drittlandübermittlungen

Bei bestimmten externen Diensten kann eine Verarbeitung personenbezogener Daten außerhalb Deutschlands beziehungsweise außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen nach Art. 44 ff. DSGVO erfüllt sind.

Hierfür können insbesondere in Betracht kommen:

  • ein Angemessenheitsbeschluss der Europäischen Kommission
  • das EU-US Data Privacy Framework, soweit für den jeweiligen Empfänger anwendbar
  • EU-Standardvertragsklauseln
  • andere gesetzlich zulässige Garantien oder Ausnahmen

37. Speicherdauer und Löschung

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach:

  • Dauer der Geschäftsbeziehung
  • Dauer eines Projekts oder Supportfalls
  • Zweck einer Anfrage
  • vertraglichen Vereinbarungen
  • gesetzlichen Aufbewahrungspflichten
  • Verjährungsfristen
  • Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Sicherheits- und Missbrauchsanforderungen

Nach Wegfall des Zwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder – soweit eine Löschung noch nicht zulässig ist – für andere Zwecke gesperrt beziehungsweise in ihrer Verarbeitung eingeschränkt.

Für Bewerbungen gelten die unter „Bewerbungen“ genannten Regelungen.

38. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Anfragen richten Sie bitte an:

datenschutz@lanz-it-solutions.de

39. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

40. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Nach einem wirksamen Widerspruch werden die betreffenden personenbezogenen Daten nicht weiter auf dieser Grundlage verarbeitet, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

41. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Lanz IT Solutions ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

42. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, findet grundsätzlich nicht statt.

Insbesondere werden Bewerbungen nicht ausschließlich automatisiert angenommen oder abgelehnt.

43. Datensicherheit

Lanz IT Solutions trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Diese Maßnahmen sollen insbesondere die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten schützen.

Sicherheitsmaßnahmen werden entsprechend technischer Entwicklungen und konkreter Risiken überprüft und angepasst.

Aus Sicherheitsgründen veröffentlichen wir keine detaillierte Beschreibung unserer internen Sicherheits-, Netzwerk- oder Serverarchitektur.

44. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich:

  • gesetzliche Anforderungen
  • eingesetzte Dienste
  • technische Verfahren
  • unsere Dienstleistungen
  • oder Art und Umfang der Verarbeitung personenbezogener Daten

ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 27. Oktober 2026

Rückruf anfordern

Wir rufen Sie zurück – kostenlos und unverbindlich.

Wann passt es Ihnen?