Diese Datenschutzerklärung beschreibt, wie die Lobster Development GmbH (wir, uns, unser oder das Unternehmen) Ihre personenbezogenen Daten erhebt, nutzt, verarbeitet und schützt, wenn Sie unsere Website besuchen oder unsere Leistungen in Anspruch nehmen.
1. Verantwortlicher
Verantwortlicher:
Lobster Development GmbH
Bischofplatz 1/6A, 8010 Graz, Österreich
Mail: office@lobster.ly
UID: ATU75277727
Datenschutzbeauftragter:
Für Anfragen zum Datenschutz schreiben Sie uns an office@lobster.ly
2. Welche Daten wir erheben
2.1 Personenbezogene Daten, die Sie uns bereitstellen
Wir erheben Daten, die Sie uns freiwillig bereitstellen, wenn Sie:
- uns kontaktieren: Name, Mailadresse, Telefonnummer, Angaben zum Unternehmen, Projektanforderungen
- Leistungen anfragen: Unternehmensdaten, technische Anforderungen, Projektspezifikationen
2.2 Automatisch erhobene Daten
Wenn Sie unsere Website besuchen, erheben wir automatisch:
- Technische Daten: Browsertyp, Betriebssystem, Angaben zum Endgerät
- Nutzungsdaten: besuchte Seiten, Verweildauer, Verweisquellen, Interaktionen
- Leistungsdaten: Ladezeiten der Website, Fehlerberichte, technische Diagnosedaten
2.3 Geschäftsdaten
Für unsere Dienstleistungen verarbeiten wir gegebenenfalls:
- Unternehmensdaten: Firmenname, Branche, Größe, Standort
- Projektdaten: technische Anforderungen, Spezifikationen, Arbeitsergebnisse
- Kommunikationsunterlagen: Mailverkehr, Besprechungsnotizen, Projektdokumentation
- Finanzdaten: Rechnungsdaten, Zahlungsbelege (sicher verarbeitet)
3. Dienste auf dieser Website
3.1 Hosting und Auslieferung: Cloudflare
Diese Website wird auf Cloudflare Pages gehostet und über das Content Delivery Network von Cloudflare ausgeliefert. Wenn Sie eine Seite aufrufen, verbindet sich Ihr Browser mit Servern von Cloudflare. Cloudflare verarbeitet dabei Ihre IP Adresse und die in Abschnitt 2.2 genannten technischen Daten, um die Website auszuliefern und vor Angriffen zu schützen. Das dient der Funktionsfähigkeit und Sicherheit der Website (Abschnitt 4.2). Cloudflare verarbeitet Daten unter Umständen außerhalb der EU bzw. des EWR; es gilt Abschnitt 10.
Die Schriften dieser Website werden gemeinsam mit der Website ausgeliefert. Ihr Browser lädt keine Schriften von Servern Dritter.
3.2 Webanalyse: Umami
Wir verwenden Umami (cloud.umami.is), um zu verstehen, wie unsere Website genutzt wird. Umami arbeitet ohne Cookies. Erfasst werden die in Abschnitt 2.2 genannten Nutzungsdaten, etwa besuchte Seiten und Verweisquellen, sowie technische Daten wie Browsertyp, Betriebssystem und Art des Endgeräts. Wir nutzen diese Statistiken, um unsere Website zu verbessern (Abschnitt 4.2). Umami verarbeitet Daten unter Umständen außerhalb der EU bzw. des EWR; es gilt Abschnitt 10.
3.3 Kontakt per Mail
Wenn Sie uns an office@lobster.ly schreiben, verarbeiten wir Ihre Mailadresse, den Inhalt Ihrer Nachricht und alle weiteren Daten, die Sie uns mitteilen, um Ihre Anfrage zu beantworten. Die Rechtsgrundlagen finden Sie in Abschnitt 4, die Speicherdauer in Abschnitt 8.
3.4 Kontaktformular
Wenn Sie das Kontaktformular absenden, übermittelt Ihr Browser Name, Firma, Mailadresse, Telefonnummer, Thema und Nachricht an eine Funktion auf Cloudflare Pages (Abschnitt 3.1). Diese Funktion schickt die Angaben als Mail an uns und speichert sie nicht. Für den Versand verwenden wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L 1855 Luxemburg, in der Region Irland (EU). Amazon verarbeitet die Mail dabei in unserem Auftrag; es gilt Abschnitt 10. Die Angaben verwenden wir, um Ihre Anfrage zu beantworten, wie in Abschnitt 3.3 beschrieben.
Vor Spam schützen wir das Formular mit ALTCHA. Ihr Browser löst dabei vor dem Absenden eine kleine Rechenaufgabe, die wir auf unserem eigenen Server erzeugen und prüfen. ALTCHA setzt keine Cookies, nutzt keine Dienste Dritter und verarbeitet keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einer Website ohne Spam (Abschnitt 4.2).
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Grundlagen:
4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Erbringung von Leistungen der Softwareentwicklung
- Betreuung von Kundenbeziehungen und Projekten
- Abwicklung von Zahlungen und Rechnungslegung
4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
- Funktionsfähigkeit und Sicherheit der Website
- Geschäftliche Kommunikation und Pflege von Geschäftsbeziehungen
- Verbesserung unserer Leistungen und unserer Website
4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Marketingkommunikation an Interessenten
4.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
- Steuerliche und buchhalterische Aufzeichnungen
- Erfüllung gesetzlicher Vorgaben
5. Wie wir Ihre Daten verwenden
5.1 Leistungserbringung
- Projektmanagement: Koordination von Softwareentwicklungsprojekten
- Kommunikation: Beantwortung von Anfragen und Information über den Projektstand
- Technischer Support: Behebung von Problemen und Unterstützung
- Qualitätssicherung: Sicherstellung von Leistungsstandards und Kundenzufriedenheit
5.2 Geschäftsbetrieb
- Verwaltung: Verwaltung von Verträgen, Rechnungen und Geschäftsunterlagen
- Einhaltung von Rechtsvorschriften: Erfüllung regulatorischer und gesetzlicher Anforderungen
- Risikomanagement: Schutz vor Betrug und Sicherheitsbedrohungen
- Geschäftsentwicklung: Verständnis von Kundenbedürfnissen und Marktentwicklungen
6. Weitergabe und Offenlegung von Daten
6.1 Wir verkaufen keine personenbezogenen Daten
Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten niemals zu Marketingzwecken an Dritte.
6.2 Zulässige Weitergabe
Wir geben Daten gegebenenfalls weiter an:
Dienstleister:
- Anbieter von Cloud Hosting (für Website und Mail, siehe Abschnitt 3)
- Zahlungsdienstleister (für die sichere Abwicklung von Zahlungen)
- Professionelle Dienstleister (Buchhaltung, Rechtsberatung, Beratung)
Gesetzliche Anforderungen:
- Behörden, wenn dies gesetzlich vorgeschrieben ist
- Gerichtsverfahren oder Ermittlungen
- Schutz unserer Rechte und Interessen
6.3 Garantien bei der Datenübermittlung
Wenn wir Daten außerhalb der EU übermitteln:
- stellen wir ein angemessenes Schutzniveau sicher
- verwenden wir, wo angebracht, Standardvertragsklauseln
- setzen wir bei Bedarf zusätzliche Garantien um
7. Maßnahmen zur Datensicherheit
7.1 Technische Maßnahmen
- Verschlüsselung: Daten werden bei der Übertragung und im Ruhezustand verschlüsselt
- Zugriffskontrollen: Zugriff nur, soweit er geschäftlich erforderlich ist
- Sicherheitsüberwachung: laufende Überwachung auf Bedrohungen
- Regelmäßige Updates: Sicherheitspatches und Systemaktualisierungen
7.2 Organisatorische Maßnahmen
- Verfahren zum Umgang mit Daten: dokumentierte Prozesse und Abläufe
- Reaktion auf Vorfälle: Verfahren für den Umgang mit Datenschutzverletzungen
- Lieferantenmanagement: sorgfältige Prüfung von Drittanbietern
7.3 Physische Sicherheit
- Gesicherte Büroräume mit Zutrittskontrolle
- Geschützte Aufbewahrung physischer Dokumente
- Sichere Entsorgung vertraulicher Unterlagen
8. Speicherdauer
8.1 Aufbewahrungsfristen
- Projektdaten von Kunden: 7 Jahre nach Projektabschluss (gesetzliche Vorgabe)
- Finanzunterlagen: 7 Jahre für steuerliche und buchhalterische Zwecke
- Marketingkommunikation: bis zum Widerruf der Einwilligung
- Kontaktdaten: bis zum Ende der Geschäftsbeziehung oder bis zu einem Löschersuchen
8.2 Löschung
Wir löschen oder anonymisieren Daten sicher, wenn:
- die Aufbewahrungsfrist abläuft
- die Rechtsgrundlage für die Verarbeitung entfällt
- Sie die Löschung verlangen (vorbehaltlich gesetzlicher Pflichten)
- die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind
9. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
9.1 Auskunft und Übertragbarkeit
- Recht auf Auskunft: eine Kopie Ihrer personenbezogenen Daten anfordern
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
9.2 Berichtigung und Löschung
- Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen
- Recht auf Löschung: die Löschung Ihrer personenbezogenen Daten verlangen
9.3 Rechte zur Verarbeitung
- Recht auf Einschränkung: die Verarbeitung Ihrer Daten einschränken lassen
- Widerspruchsrecht: einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Recht auf Widerruf der Einwilligung: eine Einwilligung jederzeit widerrufen
9.4 Aufsichtsbehörde
Sie haben das Recht, Beschwerde einzulegen bei der:
Österreichischen Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
Mail: [email protected]
10. Internationale Datenübermittlung
10.1 Verarbeitung in der EU und im EWR
Wir verarbeiten Daten überwiegend innerhalb der EU bzw. des EWR und setzen dafür seriöse Dienstleister ein.
10.2 Übermittlung in Drittländer
Wenn es erforderlich ist, übermitteln wir Daten mit geeigneten Garantien ins Ausland:
- Angemessenheitsbeschlüsse: Länder mit angemessenem Schutzniveau
- Standardvertragsklauseln: von der EU genehmigte Übermittlungsinstrumente
- Zusätzliche Garantien: technische und organisatorische Maßnahmen
11. Kontakt
11.1 Anfragen zum Datenschutz
Bei Fragen oder Anliegen zum Datenschutz:
Lobster Development GmbH
Bischofplatz 1/6A, 8010 Graz, Österreich
Mail: office@lobster.ly
11.2 Ausübung Ihrer Rechte
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte mit:
- einer klaren Beschreibung Ihres Anliegens
- einem Nachweis Ihrer Identität
- den konkreten Informationen oder Daten, um die es geht
- der gewünschten Form der Antwort
11.3 Antwortfrist
Wir beantworten Ihre Anfragen zum Datenschutz innerhalb von 30 Tagen nach Eingang oder teilen Ihnen mit, wenn wir mehr Zeit benötigen.
12. Weitere Informationen
12.1 Links zu Websites Dritter
Unsere Website kann Links zu Websites Dritter enthalten. Für die Datenschutzpraxis externer Websites sind wir nicht verantwortlich.
12.2 Berufliche Verschwiegenheit
Als Anbieter professioneller Dienstleistungen halten wir Vertraulichkeitsstandards ein, die über die gesetzlichen Anforderungen hinausgehen.
12.3 Widerruf der Einwilligung
Sie können Ihre Einwilligung in Marketingkommunikation jederzeit über Abmeldelinks oder durch direkte Kontaktaufnahme mit uns widerrufen.
Diese Datenschutzerklärung zeigt unseren Anspruch, Ihre personenbezogenen Daten zu schützen und Daten transparent und im Einklang mit dem geltenden Datenschutzrecht zu verarbeiten.