Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Wir erheben und verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und – soweit es um den Zugriff auf Ihr Endgerät geht (z. B. Cookies) – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Roman Lehmann / Lehmann Flow Systems
Kieferneck 13, 19061 Schwerin, Deutschland
Telefon: +49 176 78084294
E-Mail: office@lehmann-flow.de

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Server-Logfiles

Beim Aufruf unserer Website erfassen unsere IT-Systeme automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles). Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung ist technisch erforderlich, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten, und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies – insbesondere zu Analysezwecken – werden nur gesetzt, wenn Sie über unser Einwilligungs-Banner (Cookie-Banner) ausdrücklich zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen und Ihre Auswahl ändern.

Kontaktaufnahme und Formulare

Wenn Sie uns über ein Kontaktformular auf unserer Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die übermittelten Daten werden in unserem CRM-System (GoHighLevel, siehe unten) gespeichert und gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

GoHighLevel / LeadConnector (Hosting, Formulare, CRM)

Wir nutzen für den Betrieb unserer Website, die Verarbeitung von Formulareingaben, das Kundenmanagement (CRM), Terminbuchungen sowie die Kommunikation per E-Mail die Plattform GoHighLevel bzw. LeadConnector.

Anbieter: HighLevel Inc. (LeadConnector), 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA.

Bei der Nutzung unserer Website und Formulare werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte) auf Servern des Anbieters in den USA verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. -anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bereitstellung und Verwaltung unseres Onlineangebots).

Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Weitere Informationen: https://www.gohighlevel.com/privacy-policy

Im Rahmen der GoHighLevel-Plattform werden hochgeladene Bilder und Dokumente über den GoHighLevel-eigenen Medien- und CDN-Speicher filesafe.space ausgeliefert.

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen auf unserer Website nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden in der EU: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einem Kauf werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsdaten) direkt an Stripe übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet; wir selbst erhalten keinen Zugriff auf vollständige Zahlungsdaten.

Im Rahmen der Verarbeitung kann eine Übermittlung an die Muttergesellschaft Stripe, Inc. in den USA erfolgen. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

Google Analytics (Webanalyse)

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an Server von Google übertragen und dort verarbeitet; hierbei kann es auch zu einer Übermittlung an die Google LLC in den USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Die IP-Adressen werden vor der Verarbeitung gekürzt (IP-Anonymisierung).

Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die im Rahmen von Google Analytics gespeicherten Daten werden nach 14 Monaten gelöscht. Weitere Informationen: https://policies.google.com/privacy

Zoom (Videokonferenzen)

Für Online-Termine mit Interessenten und Kunden (z. B. Beratungsgespräche, Projektpräsentationen) nutzen wir den Dienst Zoom. Anbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, USA.

Bei der Teilnahme an einem Zoom-Meeting werden personenbezogene Daten verarbeitet (z. B. Name, E-Mail-Adresse, Verbindungsdaten, ggf. Audio- und Videodaten). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung).

Zoom ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Mit Zoom wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: https://zoom.us/de/privacy

Kundendaten bei Vertragsabschluss

Wenn Sie über unsere Website eine Leistung buchen oder einen Vertrag mit uns abschließen, verarbeiten wir die hierfür erforderlichen Daten (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Vertrags- und Rechnungsdaten). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Rechnungs- und Buchungsdaten werden im Rahmen der Buchhaltung verarbeitet und können an unseren Steuerberater sowie an Finanzbehörden weitergegeben werden, soweit dies gesetzlich erforderlich ist. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB: sechs bzw. acht/zehn Jahre) bleiben unberührt. Nach Ablauf der Fristen werden die Daten gelöscht.

Zur Speicherung und Verwaltung von Kunden- und Projektdaten nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google wurde ein Auftragsverarbeitungsvertrag abgeschlossen; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln.

Datenübermittlung in die USA

Auf unserer Website sind Dienste von Anbietern mit Sitz in den USA eingebunden (GoHighLevel, Stripe, Google, Zoom). Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, DPF). An Anbieter, die unter dem DPF zertifiziert sind, dürfen personenbezogene Daten auf dieser Grundlage übermittelt werden (Art. 45 DSGVO).

Soweit ein Anbieter nicht oder nicht vollständig unter dem DPF zertifiziert ist, stützen wir die Übermittlung ergänzend auf die EU-Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass trotz dieser Garantien ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@lehmann-flow.de.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für uns ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, www.datenschutz-mv.de.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: Juli 2026