Datenschutz (DSGVO)

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Vladislav Kresta
IČO (UID): 21756473
Děčínská 552/1, Praha 8, 180 00
E-Mail: kresta.ml@laro.cz
Telefon: +420 775 020 900

Der Verantwortliche ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bitte richten Sie alle Anfragen zu personenbezogenen Daten an die oben genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Im Zusammenhang mit dieser Website können wir insbesondere verarbeiten:

• Daten aus dem Anfrageformular: Name, E-Mail, Telefon (falls angegeben), Unternehmen (falls angegeben), gewähltes Thema und Nachrichtentext.
• Technische und Nutzungsdaten: IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Zeitpunkt und Dauer des Besuchs, Referrer und vergleichbare Analysedaten (siehe unten).
• Daten zum Formulerschutz: Token und Risikobewertung von Google reCAPTCHA Enterprise (sofern der Schutz aktiv ist).
• Kommunikationsaufzeichnungen: Inhalt der gesendeten Anfrage und die zugehörige E-Mail-Kommunikation (einschließlich betrieblicher Versandprotokolle).

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (sensible Daten) und treffen keine automatisierten Einzelentscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

3. Zwecke und Rechtsgrundlagen

• Bearbeitung der Anfrage und vorvertragliche Kommunikation — Antwort auf Ihre Nachricht, ggf. Angebot oder Vertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage) und/oder lit. a (Einwilligung durch Absenden des Formulars).
• Berechtigtes Interesse am Schutz der Website und des Formulars — Spam- und Missbrauchsprävention (reCAPTCHA, Rate Limiting). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Nutzungsstatistiken — Verständnis und Verbesserung der Website (Matomo ohne Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Technischer Betrieb — Funktion, Sicherheit und Sitzung (z. B. Session / CSRF). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung rechtlicher Pflichten — soweit uns Vorschriften dazu verpflichten (z. B. steuerliche oder buchhalterische Unterlagen bei einer Geschäftsbeziehung). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe der Daten im Formular ist freiwillig. Ohne Name, E-Mail und Nachricht können wir die Anfrage jedoch nicht bearbeiten. Mit dem Absenden bestätigen Sie, dass die Angaben zutreffen und Sie berechtigt sind, sie zu übermitteln.

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Dazu können insbesondere gehören:

• Anbieter von Hosting, E-Mail und Infrastruktur in der EU / dem EWR,
• Google Ireland Limited / Google LLC — Dienst reCAPTCHA Enterprise (Formulerschutz),
• Matomo-Analytics auf eigener Infrastruktur (analytics.larocomputers.eu),
• ggf. weitere IT-Dienstleister, sofern ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wird.

Anfragedaten verkaufen wir nicht und überlassen sie Dritten nicht für deren eigenes Marketing.

5. Übermittlung außerhalb der EU / des EWR

Bei Nutzung von Google reCAPTCHA können technische Daten in die USA übermittelt werden. Google stützt sich dabei gegebenenfalls auf Standardvertragsklauseln (SCC) und weitere Garantien nach der DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von Google.

Matomo läuft auf der Infrastruktur des Verantwortlichen; Analysedaten werden grundsätzlich nicht außerhalb der EU / des EWR verarbeitet.

6. Speicherdauer

• Anfragen und zugehörige E-Mails: für die Bearbeitung der Anfrage und anschließend in der Regel höchstens 36 Monate (Nachweis der Kommunikation und berechtigte Interessen), sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
• Betriebliche Versandprotokolle: so lange, wie es für Verwaltung und Sicherheit der Kommunikation erforderlich ist, in der Regel entsprechend der oben genannten Frist.
• Analysedaten (Matomo): gemäß Einstellung im Analysetool, in der Regel höchstens 26 Monate, sofern nicht anders angegeben.
• Technische Logs und Sessions: so lange, wie für Betrieb und Sicherheit erforderlich (typischerweise Tage bis Wochen).

Nach Ablauf der Speicherdauer löschen oder anonymisieren wir die Daten, sofern kein anderer Rechtsgrund für die weitere Verarbeitung besteht.

7. Ihre Rechte

Sie haben insbesondere das Recht:

• auf Auskunft (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO,
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO), soweit technisch möglich,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit zu widerrufen — der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf,
• Beschwerde bei der Aufsichtsbehörde: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Prag 7, Tschechien, www.uoou.cz. Sie können sich auch an die Aufsichtsbehörde in Ihrem EU-Mitgliedstaat wenden (Art. 77 DSGVO), z. B. in Deutschland an den zuständigen Landesdatenschutzbeauftragten, in Österreich an die Datenschutzbehörde und in der Schweiz an den EDÖB (soweit anwendbar).

Bitte richten Sie Anträge per E-Mail an kresta.ml@laro.cz. Wir antworten unverzüglich, spätestens innerhalb eines Monats (in komplexen Fällen kann die Frist nach der DSGVO verlängert werden).

8. Cookies, Analyse und ähnliche Technologien

Die Website verwendet notwendige technische Cookies / Sitzungsspeicher für den Betrieb (z. B. CSRF-Schutz und Session beim Formularversand). Diese Technologien können ohne Einschränkung der Funktion nicht deaktiviert werden.

Optionale Cookies (Analyse, Marketing) verwalten Sie über die Cookie-Leiste. Die Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Die Einwilligung wird über Google Consent Mode v2 (analytics_storage, ad_storage, ad_user_data, ad_personalization) weitergegeben, damit künftige Google-Dienste (Analytics, Ads) Ihre Präferenzen respektieren.

Matomo Analytics läuft ohne Cookies (disableCookies). Es erfasst anonymisierte / aggregierte Nutzungsstatistiken auf der Infrastruktur des Verantwortlichen. Es erstellt keine Werbeprofile Dritter und wartet nicht auf die Einwilligung aus der Cookie-Leiste.

Google reCAPTCHA Enterprise (sofern aktiv) hilft, Menschen von automatisierten Angriffen zu unterscheiden. Google kann technische Daten gemäß seinen Bedingungen verarbeiten — siehe Google-Datenschutzerklärung und Google-Nutzungsbedingungen.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen entsprechend dem Verarbeitungsrisiko — unter anderem verschlüsselte Übertragung (HTTPS), beschränkter Zugang zur Administration, Backups und Schutz des Formulars vor Missbrauch. Eine hundertprozentige Sicherheit der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

10. Änderungen dieser Informationen

Wir können diese Informationen aktualisieren, etwa bei Änderungen der Dienste, rechtlicher Anforderungen oder der Verarbeitung. Die aktuelle Fassung steht stets auf dieser Seite; das Datum der letzten Aktualisierung finden Sie oben.

11. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten schreiben Sie an kresta.ml@laro.cz oder nutzen Sie das Kontaktformular.