Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht – und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Die vollständige Anbieterkennzeichnung (Handelsregister, Umsatzsteuer-Identifikationsnummer u. a.) finden Sie in unserem Impressum.

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse). Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Anbieter: Daniel Guerrera, Dörener Weg 17, 33100 Paderborn, Deutschland (technischer Betrieb und Wartung der Website). Die Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland betrieben (Serverstandort Deutschland). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, fehlerfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Beweissicherung bei Sicherheitsvorfällen benötigt werden.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Techniken (z. B. lokaler Speicher). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies, ohne die die Website nicht funktioniert (z. B. die Speicherung Ihrer Cookie-Auswahl oder Ihrer Region – siehe Ziffer 6). Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligungsbedürftige Cookies und Dienste (z. B. das Einbetten von YouTube-Videos), die erst nach Ihrer aktiven Zustimmung gesetzt bzw. geladen werden. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6. Regionale Inhalte (Standorterkennung)

Damit wir Ihnen passende regionale Kontaktdaten und Ansprechpartner anzeigen können (z. B. Augsburg, München oder überregional), ermitteln wir näherungsweise Ihre Region. Das geschieht so datensparsam wie möglich:

• Serverseitige Annäherung über die IP-Adresse: Ihre IP-Adresse wird ausschließlich auf unserem Server gegen eine lokal vorgehaltene Geo-Datenbank abgeglichen, um die ungefähre Region (Stadt/Umkreis) zu bestimmen. Es findet keine Übermittlung Ihrer IP-Adresse an Dritte statt, und die IP-Adresse wird hierfür nicht dauerhaft gespeichert. Das Ergebnis ist lediglich ein Regionskennzeichen (z. B. „augsburg“ oder „standard“).
• Speicherung der Region in einem Cookie: Das ermittelte Regionskennzeichen wird in einem technisch notwendigen Cookie (lacunia_region, Laufzeit bis zu 30 Tage) gespeichert, damit Ihnen bei Folgebesuchen sofort die richtigen regionalen Inhalte angezeigt werden.
• Optionale Standortfreigabe im Browser: Nur wenn Sie es ausdrücklich erlauben, kann Ihr Browser uns einen genaueren Standort übermitteln, um die Regionszuordnung zu verbessern. Diese Abfrage erfolgt durch Ihren Browser; ohne Ihre Zustimmung wird kein Standort abgefragt.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Verarbeitet werden:

Pflichtangaben sind Nachname, Telefonnummer, E-Mail-Adresse und Nachricht – ohne diese können wir die Anfrage nicht bearbeiten. Die Übermittlung des Formulars setzt zudem voraus, dass Sie über die entsprechende Checkbox aktiv in diese Datenverarbeitung einwilligen. Ihre Angaben werden per E-Mail an unsere interne Kontaktadresse (info@lacunia.de) übermittelt und dort bearbeitet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist; danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an uns.

8. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung).

9. Spam-Schutz des Kontaktformulars

Zum Schutz vor automatisierten Spam-Einsendungen setzen wir zwei Verfahren ein: zum einen ein verstecktes Formularfeld, das für menschliche Nutzer nicht sichtbar ist (sogenanntes „Honeypot“-Verfahren) und keine personenbezogenen Daten verarbeitet; zum anderen den Dienst Turnstile des Anbieters Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft ohne Bilderrätsel und ohne Werbe-Tracking, ob die Formulareingabe von einem Menschen stammt. Dabei wird beim Aufruf der Seite mit dem Kontaktformular eine Verbindung zu Cloudflare-Servern aufgebaut und es werden technische Verbindungs- und Gerätedaten (z. B. IP-Adresse, Browser-Informationen) zur Abwehr automatisierter Zugriffe verarbeitet; eine Übermittlung in die USA ist möglich und durch die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

10. Online-Shop (Ecwid)

Für unseren Online-Shop nutzen wir die Shop-Software des Anbieters Ecwid, Inc. (ein Unternehmen der Lightspeed-Gruppe). Die Produktdarstellung und der Bestellvorgang werden über Ecwid eingebunden. Die Shop-Komponenten werden erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben; bis dahin sehen Sie einen Platzhalter, und es wird keine Verbindung zu Ecwid-Servern aufgebaut. Die Shop-Inhalte werden über das Content Delivery Network AWS CloudFront (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) ausgeliefert; dabei wird Ihre IP-Adresse an CDN-Server übertragen, die sich auch außerhalb der EU befinden können. Wenn Sie den Shop-Bereich nutzen, verarbeitet Ecwid die hierfür erforderlichen Daten – insbesondere die von Ihnen im Bestellprozess eingegebenen Angaben (z. B. Name, Anschrift, Kontakt- und Zahlungsdaten), den Inhalt Ihres Warenkorbs sowie technische Verbindungsdaten (z. B. IP-Adresse) und setzt hierfür Cookies ein.

11. Einbindung von YouTube-Videos

Auf dieser Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

12. Google-Bewertungen

Auf unserer Website zeigen wir ausgewählte Kundenbewertungen aus unserem Google-Unternehmensprofil an. Diese Bewertungen werden serverseitig von uns abgerufen, zwischengespeichert und anschließend nativ auf unserer Website dargestellt. Es wird dabei kein Skript von Google geladen, kein iframe eingebunden und es werden keine Inhalte (z. B. Profilbilder) direkt von Google nachgeladen. Beim Aufruf der Bewertungen verlässt also kein personenbezogenes Datum von Ihnen unseren Server in Richtung Google – es werden hierfür weder Cookies gesetzt noch ist eine Einwilligung erforderlich. Rechtsgrundlage für die Darstellung ist unser berechtigtes Interesse an der Präsentation von Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO).

13. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriften verwenden wir die Schriftarten „Lato“ und „Playfair Display“. Diese sind lokal auf unserem Server gespeichert und werden ausschließlich von dort geladen. Es besteht dabei keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. aus Handels- oder Steuerrecht) entgegenstehen oder Sie eine erteilte Einwilligung widerrufen, werden die Daten gelöscht oder gesperrt.

15. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Die Ausübung dieser Rechte ist für Sie grundsätzlich kostenfrei.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns als in Bayern ansässiges Unternehmen ist die folgende Behörde zuständig:

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.

Stand: Juli 2026