Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung:

Ibrahim Awad
LMC Services
Region: Hessen, Deutschland
E-Mail: privacy@lmc-services.de
Tel: +49 176 61062234

Es wurde kein Datenschutzbeauftragter bestellt (Art. 37 Abs. 1 DSGVO).

2. Hosting

Diese Website wird gehostet auf Namecheap Webhosting (USA).

Technische Sicherheit:

HTTPS-Verschlüsselung (TLS 1.3)
Cloudflare DDoS-Schutz und CDN
Automatische Backups

Auftragsverarbeitung (AVV): Namecheap hat AVV gemäß Art. 28 DSGVO. Bei Nutzung von US-Servern gelten die Standardvertragsklauseln (SCC) der EU-Kommission.

3. Kontaktformulare & Buchungen

Bei Übermittlung von Formularen werden folgende Daten verarbeitet:

Name, E-Mail-Adresse, Telefonnummer
Nachricht/Buchungsdetails
IP-Adresse (zur Spam-Abwehr, 7 Tage gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse) für Buchungsanfragen; Art. 6 Abs. 1 b DSGVO (Vertrag) bei Auftragserteilung.

Speicherdauer: 30 Tage nach Abschluss der Kommunikation bzw. 3 Jahre bei Vertragsabschluss (Handelsrechtliche Aufbewahrung).

4. Spam-Schutz (Cloudflare Turnstile)

Wir verwenden Cloudflare Turnstile für Spam-Abwehr bei Formularen.

Verarbeiter: Cloudflare, Inc. (USA)
Daten: Browser-Informationen, IP-Adresse (anonymisiert)
Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse)

Mehr: Cloudflare Privacy Policy

5. E-Mail-Versand (GoSMTP)

Wir nutzen GoSMTP mit Brevo (ehemals Sendinblue) für E-Mail-Versand.

Verarbeiter: Brevo (Frankreich/EU)
Keine Weitergabe an Dritte zu Marketingzwecken
Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO

6. WhatsApp-Kontakt

Wir bieten WhatsApp-Kontakt an (Button auf der Website).

Verarbeiter: WhatsApp Inc. (Meta Platforms, USA)
Nur bei aktiver Nutzung werden Daten an Meta übermittelt
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung bei erstmaligem Öffnen)

Mehr: WhatsApp Privacy Policy

7. Cookies & Tracking

Wir verwenden Complianz als Consent Management Platform (CMP).

Cookie-Kategorien:

Essenzielle Cookies (immer aktiv – Art. 6 Abs. 1 f DSGVO):

WordPress Session-Cookies (PHPSESSID, wordpress_logged_in)
CSRF-Schutz
Complianz Cookie-Einstellungen (cmplz*)

Funktionale Cookies (mit Einwilligung – Art. 6 Abs. 1 a DSGVO):

WhatsApp Chat Widget
TranslatePress Spracheinstellungen (trp_language)

Marketing/Analyse Cookies (mit Einwilligung – Art. 6 Abs. 1 a DSGVO):

Google Analytics 4 (via Google Site Kit)
Google Consent Mode v2

Einwilligung: Bei erstmaligem Besuch erscheint ein Cookie-Banner. Sie können Ihre Einstellungen jederzeit über den „Cookie-Einstellungen“-Link ändern.

8. Google Site Kit & Analytics

Wir nutzen Google Analytics 4 via Google Site Kit.

Verarbeiter: Google LLC (USA)
IP-Anonymisierung: Aktiviert
Consent Mode v2: Aktiviert (nur bei Einwilligung)
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung)

Datenübermittlung in USA auf Basis Standardvertragsklauseln (SCC).

9. Consent-Protokollierung

Einwilligungen werden mit Complianz protokolliert:

Zeitstempel der Einwilligung
Gewählte Cookie-Kategorien
Anonymisierte IP (letzte Oktette entfernt)
Speicherdauer: 12 Monate (Nachweispflicht DSGVO)

Rechtsgrundlage: Art. 6 Abs. 1 c DSGVO (rechtliche Verpflichtung).

10. Datenübermittlung in Drittländer

Daten werden in folgende Länder außerhalb der EU übermittelt:

USA (Google Analytics, Cloudflare, WhatsApp/Meta) – Basis: Standardvertragsklauseln (SCC)

11. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

Auskunft (Art. 15) – Welche Daten werden verarbeitet?
Berichtigung (Art. 16) – Falsche Daten korrigieren lassen
Löschung (Art. 17) – „Recht auf Vergessenwerden“
Einschränkung (Art. 18) – Verarbeitung pausieren
Datenportabilität (Art. 20) – Daten in maschinenlesbarem Format erhalten
Widerspruch (Art. 21) – Gegen Verarbeitung widersprechen
Widerruf der Einwilligung (Art. 7 Abs. 3) – Jederzeit via Cookie-Einstellungen

12. Kontakt für Datenschutzanfragen

Für Anfragen zu Ihren Daten:

E-Mail: privacy@lmc-services.de
Antwortzeit: Innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO)

13. Beschwerderecht

Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen:

Hessischer Datenschutzbeauftragter
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de

oder bei Ihrer örtlichen Aufsichtsbehörde:
Liste aller Datenschutz-Aufsichtsbehörden

14. TTDSG-Konformität

Diese Website ist gemäß Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) konform:

Keine Speicherung von Informationen im Endgerät ohne Einwilligung (§ 25 TTDSG)
Technisch notwendige Ausnahmen gemäß § 25 Abs. 2 Nr. 2 TTDSG
Ausdrückliche Einwilligung für Marketing-Cookies