Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

2. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

3. Hosting, Server-Logfiles und Verschlüsselung

Diese Website wird bei folgendem Anbieter in Deutschland gehostet:

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Webserver. Der Hoster speichert dabei in sogenannten Server-Logfiles:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler zu finden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht.

Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er verarbeitet die Daten nur nach unseren Weisungen.

TLS-Verschlüsselung

Diese Website und alle von ihr genutzten Dienste auf cms.liracore.com werden ausschließlich verschlüsselt per TLS übertragen – erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. So können Daten, die Sie an uns senden, nicht von Dritten mitgelesen werden.

4. Eigene Dienste auf cms.liracore.com

Für Cookie-Banner, Reichweitenmessung und Bedienhilfen setzen wir keine Fremdanbieter ein, sondern eigene, von LiraCore entwickelte Werkzeuge. Sie laufen auf unserem Server cms.liracore.com, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betreiben. Verantwortlicher für diese Verarbeitung sind wir; Hetzner stellt als unser Auftragsverarbeiter nach Art. 28 DSGVO lediglich die Server bereit. Die Daten werden nicht an Dritte weitergegeben.

Damit diese Werkzeuge funktionieren, lädt Ihr Browser beim Aufruf jeder Seite die Programmdateien zaehler.js, banner.js und barrierefrei.js sowie deren Einstellungen von cms.liracore.com. Dabei werden technisch bedingt Ihre IP-Adresse, die Browserkennung (User-Agent), die Adresse der aufgerufenen Seite und der Zeitpunkt übermittelt. Die Anwendung speichert Ihre IP-Adresse nicht; zum Schutz vor Missbrauch (Begrenzung zu vieler Anfragen) wird nur kurzzeitig ein mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC) der Adresse vorgehalten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragt Sie ein Banner, ob Sie der erweiterten Statistik (Kategorie „Statistik“) zustimmen. Das Banner setzt keinen Cookie. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag liracore_einwilligung) für 180 Tage, damit wir nicht bei jedem Aufruf erneut fragen; danach fragen wir wieder. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

Einwilligungsnachweis: Damit wir Ihre Entscheidung nachweisen können, legt das Banner zusätzlich eine zufällige Kennung (liracore_kennung) im lokalen Speicher an. Auf unserem Server speichern wir zu dieser Kennung den Zeitpunkt, Ihre Auswahl und einen Prüfwert der angezeigten Fassung des Banners – ohne IP-Adresse. Ein Widerruf wird ebenfalls vermerkt. Die Nachweise löschen wir drei Jahre nach Ende der Einwilligung.

Außerdem zählen wir je Tag, wie oft das Banner angenommen, abgelehnt oder eine eigene Auswahl getroffen wurde – als reine Summe ohne Kennung und ohne IP-Adresse. Diese Tagessummen löschen wir nach 730 Tagen.

Sie können Ihre Auswahl jederzeit über den Cookie-Knopf auf der Seite ändern oder widerrufen.

6. Reichweitenmessung mit LiraCore Analyse

Grundzahlen ohne Einwilligung (Zählpixel)

Um zu erfahren, wie viele Menschen unsere Website besuchen und welche Seiten sie lesen, binden wir ein unsichtbares Bild (Zählpixel) von cms.liracore.com ein. Ihr Browser ruft es ab wie jedes andere Bild und übermittelt dabei, was er bei jedem Abruf übermittelt: IP-Adresse, Browserkennung und die Adresse der Seite. Ist JavaScript eingeschaltet, setzt das Skript zaehler.js das Bild erst ein, nachdem es nachgesehen hat, ob Sie der Zählung widersprochen haben; ausgelesen werden dafür nur dieser Vermerk (liracore_nicht_zaehlen) und der Adressanker der Seite, um den Widerspruchslink zu erkennen. Ohne JavaScript lädt das Bild direkt; dann wird in Ihrem Endgerät nichts gespeichert oder ausgelesen. Cookies setzen wir dafür nicht.

Daraus zählen wir Aufrufe je Seite, Geräteklasse und Browserfamilie (die Browserkennung wird danach verworfen) sowie je Tag Besucher, Besuche, Absprünge, Verweildauer und Ein- und Ausstiegsseiten. Um Besucher und Besuche eines Tages zu unterscheiden, bilden wir aus IP-Adresse, Browserkennung und Website einen Prüfwert mit einem zufälligen, täglich neuen Schlüssel und merken uns dazu, wann und auf welcher Seite er zuletzt vorkam; eine Pause von mehr als 30 Minuten gilt als neuer Besuch. Schlüssel, Prüfwerte und diese Angaben löschen wir am Folgetag, die IP-Adresse selbst speichern wir nicht. Das ist eine pseudonyme Wiedererkennung für höchstens einen Tag auf dieser einen Website; ein Wiedererkennen über den Tag hinaus ist nicht möglich.

Aus der IP-Adresse ermitteln wir außerdem über eine Datenbank auf unserem eigenen Server (DB-IP City Lite) Land, Bundesland und Stadt, aus denen ein Besuch ungefähr kommt, und zählen nur diese Angaben. Städte erscheinen in der Auswertung erst ab drei Besuchen.

Nicht gezählt werden Aufrufe mit eingeschaltetem „Do Not Track“ oder „Global Privacy Control“ in Ihrem Browser, erkannte Bots, Vorabrufe des Browsers sowie Besucher, die widersprochen haben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Weiterentwicklung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen des Widerspruchsvermerks dient allein dazu, Ihren Widerspruch zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).

Erweiterte Statistik nur mit Einwilligung

Stimmen Sie im Cookie-Banner der Kategorie „Statistik“ zu, legt zaehler.js zusätzlich im lokalen Speicher Ihres Browsers eine zufällige Besucherkennung (liracore_besucher, 13 Monate ab dem ersten Besuch, wird nicht verlängert) und eine Sitzungskennung (liracore_sitzung, 30 Minuten) an. Dann erfassen wir zusätzlich:

• ob Sie wiederkommen,
• die Website, von der Sie kamen (nur deren Domain), und die Kampagne eines Besuchs (nur utm_source, utm_medium, utm_campaign),
• wie weit Sie scrollen und wie lange eine Seite geöffnet war,
• Klicks auf Links, Knöpfe und Downloads sowie genutzte Kontaktwege (z. B. Klick auf Telefonnummer oder E-Mail-Adresse),
• abgeschickte Formulare (ohne Inhalt),
• Sprache (zweistelliger Code), Betriebssystem und eine grobe Bildschirmklasse (drei Stufen).

Die Kennungen kommen auf unserem Server nur als Prüfwert (SHA-256) an; laufende Besuche liegen dort höchstens zwei Tage. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Cookie-Knopf mit Wirkung für die Zukunft widerrufen; die Kennungen werden dann aus Ihrem Browser gelöscht.

Speicherfristen auf unserem Server

7. Bedienhilfen (Barrierefreiheit)

Über den Knopf für Bedienhilfen können Sie etwa die Schrift vergrößern, den Kontrast verstärken oder eine besser lesbare Schrift wählen. Welche Hilfen Sie einschalten, speichert barrierefrei.js im lokalen Speicher Ihres Browsers (liracore_bf), damit sie beim nächsten Aufruf wieder aktiv sind; diese Angaben verlassen Ihr Gerät nicht. Es werden keine Cookies gesetzt und keine externen Schriften geladen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da Sie diese Funktion ausdrücklich selbst anfordern. Sie können die Einstellungen im Menü jederzeit zurücksetzen.

Um zu erfahren, ob die Bedienhilfen genutzt werden, zählen wir lediglich, wie oft eine Hilfe je Tag eingeschaltet wurde – ohne Kennung, ohne IP-Adresse und ohne Zeitpunkt je Person, sodass kein Rückschluss auf einzelne Personen (etwa auf eine Sehschwäche) möglich ist. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Speichereinträge in Ihrem Browser

Die Seiten von liracore.com selbst legen keine Cookies oder Speichereinträge an. Die folgenden Einträge stammen ausschließlich von unseren Werkzeugen auf cms.liracore.com (Abschnitte 5 bis 7):

Die Einträge können Sie jederzeit über die Einstellungen Ihres Browsers löschen. Öffnen Sie die Live-Vorschau im Portfolio oder die Live-Demo von LiraCore Management, können die dort eingebetteten Seiten eigene Einträge anlegen (siehe Abschnitt 12 und 13).

9. Kontaktformular

Über das Kontaktformular auf der Startseite können Sie uns eine Projektanfrage senden. Dabei verarbeiten wir:

Das Formular sendet Ihre Angaben verschlüsselt an ein Skript auf unserem Webserver bei ALL-INKL.COM. Das Skript speichert die Anfrage nicht in einer Datenbank, sondern verschickt zwei E-Mails: eine Benachrichtigung mit allen Angaben an unser Postfach info@liracore.com und eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse (mit Ihrem Namen, der Projektart und den gewählten Leistungen). Zum Schutz vor Missbrauch prüft das Skript, ob von derselben IP-Adresse mehr als fünf Anfragen innerhalb von 15 Minuten kommen; dafür legt es auf dem Webserver eine Datei an, deren Name aus einem Hashwert Ihrer IP-Adresse gebildet wird und die nur die Zeitpunkte der Anfragen enthält. Ein für Menschen unsichtbares Feld hilft außerdem, automatisierte Spam-Einsendungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Missbrauchsprüfung beruht auf unserem berechtigten Interesse an einem funktionsfähigen, vor Spam geschützten Formular (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir bewahren Ihre Anfrage auf, solange sie für die Bearbeitung und mögliche Rückfragen nötig ist, und löschen sie spätestens sechs Monate nach Abschluss der Bearbeitung – es sei denn, daraus entsteht ein Auftrag und gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) verlangen eine längere Aufbewahrung.

10. Kontakt per E-Mail oder Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Ihr Anliegen), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.

11. 3D-Animation der Startseite

Die 3D-Animation auf der Startseite nutzt die freie JavaScript-Bibliothek Three.js. Wir stellen sie selbst von unserem Webserver bereit (Abschnitt 3). Beim Laden entsteht keine Verbindung zu anderen Anbietern, und es werden keine Daten verarbeitet, die über die Server-Logfiles aus Abschnitt 3 hinausgehen.

12. Live-Vorschau im Portfolio

Im Portfolio auf der Startseite können Sie zu einzelnen Projekten Details öffnen. Auf größeren Bildschirmen (ab 768 Pixel Breite) zeigen wir dann die veröffentlichte Website des jeweiligen Kunden in einem eingebetteten Fenster (iframe) als Live-Vorschau, derzeit www.holz-metall-riedel.de, www.h-air-filme.de und www.baufranke.de. Die Vorschau wird erst geladen, wenn Sie die Projektdetails öffnen; auf kleineren Bildschirmen zeigen wir nur Bilder von unserem eigenen Server und einen Link.

Beim Laden der Vorschau stellt Ihr Browser eine direkte Verbindung zum Server der jeweiligen Website her und übermittelt dabei Ihre IP-Adresse, die Browserkennung, den Zeitpunkt und unsere Domain als Herkunft. Die eingebettete Website kann – soweit Ihr Browser das in eingebetteten Fenstern zulässt – eigene Cookies oder Speichereinträge verwenden und eigene Dienste laden. Für diese Verarbeitung ist der Betreiber der jeweiligen Website verantwortlich; es gilt dessen Datenschutzerklärung. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse, unsere Arbeit anschaulich zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

13. Live-Demo von LiraCore Management

Auf der Seite LiraCore Management zeigen wir eine klickbare Demo unserer Betriebssoftware in einem eingebetteten Fenster. Sie wird von management.liracore.com, einem von uns selbst betriebenen Server, erst geladen, wenn Sie auf „Klick-Demo starten“ klicken; vorher zeigen wir nur ein Vorschaubild von dieser Website. Beim Laden übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, die Browserkennung und den Zeitpunkt. Die Demo arbeitet ausschließlich mit Beispieldaten, die Ihr Browser vom Demo-Server lädt; Ihre Klicks und Eingaben in der Demo werden nicht an einen Server gesendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Vorstellung unseres Produkts (Art. 6 Abs. 1 lit. f DSGVO).

14. Barrierefreiheits-Schnellcheck

Auf der Seite Barrierefreiheit können Sie die Adresse einer Website eingeben und automatisch prüfen lassen. Weil Browser fremde Websites aus Sicherheitsgründen nicht direkt auslesen dürfen, ruft unser Webserver (Hoster siehe Abschnitt Hosting) die eingegebene Seite einmalig ab und gibt ihren Quelltext an Ihren Browser zurück; die Auswertung läuft vollständig in Ihrem Browser. Dabei verarbeitet unser Server Ihre IP-Adresse und die eingegebene Adresse nur für die Dauer des Abrufs. Gespeichert werden weder die eingegebene Adresse noch der Seiteninhalt. Zum Schutz vor Missbrauch speichert unser Server einen verschlüsselten Prüfwert Ihrer IP-Adresse (keine Klartext-IP) mit dem Zeitpunkt der Abrufe, um die Zahl der Prüfungen zu begrenzen. Dieser Eintrag gilt zehn Minuten und wird danach beim nächsten Aufruf der Prüffunktion gelöscht. Der Betreiber der geprüften Website sieht den Abruf mit der Adresse unseres Servers, nicht mit Ihrer. Die Übermittlung findet nur statt, wenn Sie die Prüfung selbst starten. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die angeforderte Prüffunktion sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Der Kontrast-Prüfer auf derselben Seite rechnet nur in Ihrem Browser und überträgt nichts.

15. Registrierung und Nutzung von LiraCore Management

Registrierung, Kauf und Nutzung unserer Betriebssoftware LiraCore Management finden nicht auf dieser Website statt, sondern in der Anwendung unter management.liracore.com. Links wie „14 Tage gratis testen“ oder „Jetzt kaufen“ leiten Sie dorthin weiter; dabei werden nur der gewählte Tarif und die Laufzeit in der Adresse übergeben. Welche Daten dort verarbeitet werden – etwa bei Registrierung, Kundenkonto und Zahlungsabwicklung über Stripe –, erklärt die Datenschutzerklärung von LiraCore Management.

Verarbeiten Sie als Kunde in LiraCore Management personenbezogene Daten Dritter (z. B. Ihrer Kunden oder Mitarbeitenden), handeln wir insoweit als Ihr Auftragsverarbeiter; die Einzelheiten regelt unser Auftragsverarbeitungsvertrag (AVV).

16. Links zu Instagram und anderen Websites

Wir verlinken unser Instagram-Profil (@liracore_solutions) sowie Websites von Kunden. Es handelt sich um einfache Links: Instagram-Inhalte, -Schaltflächen oder -Skripte sind nicht eingebunden, und beim Aufruf unserer Seiten werden keine Daten an Instagram (Meta Platforms Ireland Ltd.) übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung.

17. Empfänger und Drittlandübermittlung

Personenbezogene Daten erhalten – jeweils nur im beschriebenen Umfang – folgende Stellen:

• ALL-INKL.COM (Deutschland) als Hoster dieser Website, einschließlich Server-Logfiles und Versand der Formular-E-Mails – Auftragsverarbeiter (Abschnitt 3, 9)
• Hetzner Online GmbH (Deutschland) als Anbieter der Server für cms.liracore.com – Auftragsverarbeiter (Abschnitt 4)
• die Betreiber der Kundenwebsites, wenn Sie die Live-Vorschau im Portfolio öffnen (Abschnitt 12)

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Dienste anderer Anbieter ein.

Unsere eigenen Server und die unseres Hosters stehen in Deutschland. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR. Wo die Server der Kundenwebsites stehen, die Sie über die Live-Vorschau im Portfolio öffnen, bestimmen deren Betreiber.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern kein anderer rechtlich zulässiger Grund für die Speicherung besteht. Im Überblick:

19. Weitere Hinweise und Änderungen

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, ausdrücklich vor.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Werkzeuge oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.