Datenschutzerklärung

Stand: 05. Oktober 2025

Präambel

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Erklärung gilt für alle Verarbeitungen auf unserer Website LoTokultur.de, in ggf. verbundenen Apps sowie in externen Onlinepräsenzen (z. B. Social-Media-Profile) – nachfolgend zusammen „Onlineangebot“. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortliche Stelle

René Noël
Eschenweg 63
49088 Osnabrück, Deutschland
E-Mail: info@lotokultur.de

Impressum: (bitte im Impressum verlinken)

Arten verarbeiteter Daten

Bestands- und Kontaktdaten; Vertrags- und Zahlungsdaten (sofern Bestellungen/Beauftragungen erfolgen); Inhaltsdaten; Nutzungs-, Meta-, Kommunikations-, Protokoll- sowie Verfahrensdaten.

Kategorien betroffener Personen

Nutzerinnen und Nutzer unseres Onlineangebots; Interessentinnen und Interessenten; Kommunikationspartnerinnen und -partner; Geschäfts- und Vertragspartnerinnen bzw. -partner; Bildungs-/Kursteilnehmerinnen und -teilnehmer.

Zwecke der Verarbeitung

Bereitstellung und Sicherheit des Onlineangebots; Kommunikation; Erfüllung vertraglicher Pflichten; Büro-/Organisationsverfahren; Reichweitenmessung/Webanalyse; Marketing/Öffentlichkeitsarbeit; Feedback und Bewertungen; IT-Infrastruktur.

Maßgebliche Rechtsgrundlagen (DSGVO)

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anbahnung
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
Zusätzlich gelten die Regelungen des BDSG; soweit anwendbar auch das Schweizer DSG.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) nach dem Stand der Technik. TLS/SSL (HTTPS) schützt Daten bei der Übertragung.

Hosting/Server-Logfiles (STRATO)

Wir hosten bei STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin, Deutschland. STRATO verarbeitet u. a. Server-Logfiles (abgerufene Seiten/Dateien, Zeitstempel, übertragene Datenmenge, Referrer-URL, Browser/OS, IP-Adresse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit/Abwehr von Angriffen).
Speicherdauer: i. d. R. max. 30 Tage; längere Aufbewahrung nur zu Beweiszwecken.

Kontaktaufnahme

Bei Kontakt (E-Mail, Formular, Telefon, Social Media) verarbeiten wir die Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag/Anbahnung) bzw. lit. f (Interessenabwägung).

Cookies & Einwilligungs-Management

Wir setzen Cookies/vergleichbare Technologien ein. Soweit technisch notwendig, erfolgt der Einsatz ohne Einwilligung (z. B. Warenkorb, Login, Sicherheit). Für Komfort/Statistik/Marketing holen wir eine Einwilligung ein (Consent-Banner) und protokollieren diese.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (berechtigtes Interesse bei notwendigen Cookies).
Widerruf: jederzeit über die Einstellungen im Cookie-Banner/Browser möglich.

Webanalyse (Google Analytics – sofern eingesetzt)

Wir nutzen ggf. Google Analytics (Google Ireland Limited). Es werden pseudonyme Nutzungsprofile erstellt; Google verwendet IP-Masking für EU-Daten. Cookies können bis zu 24 Monate gespeichert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerspruch/Opt-Out: über das Consent-Banner sowie Browser-Add-on von Google.
Drittlandtransfer: Data Privacy Framework (USA) – zertifizierte Anbieter.

Einbindung externer Inhalte/Widgets (sofern eingesetzt)

Bewertungs-Widgets (z. B. Trustpilot) oder Karten/Video-Dienste können Daten (u. a. IP, Geräteinfos, Cookies) verarbeiten, wenn Inhalte geladen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Banner) bzw. lit. f (bei notwendigen Einbindungen).

Präsenzen in sozialen Netzwerken

Wir unterhalten Profile bei LinkedIn, Instagram und Facebook. Dort gelten die Bedingungen/Datenschutzhinweise der jeweiligen Anbieter. Plattformen können Daten auch außerhalb der EU verarbeiten (USA, DPF).

LinkedIn Ireland Unlimited Company – „Page-Insights“ gemeinsame Verantwortlichkeit (Addendum).
Meta Platforms Ireland Ltd. (Facebook/Instagram) – DPF.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation/PR).
Betroffenenrechte am effektivsten direkt bei der Plattform geltend machen.

Geschäftsabwicklung, Schulungen & Beratungen

Zur Vertragserfüllung verarbeiten wir Stammdaten, Kommunikations-, Vertrags- und Abrechnungsdaten (z. B. bei Buchungen/Bestellungen/Schulungen).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Aufbewahrung: nach HGB/AO 10 Jahre (Buchungsbelege/Rechnungen), sonst 6 Jahre (Geschäftsbriefe); Verjährungsfristen 3 Jahre, sofern anwendbar.

Internationale Datentransfers

Übermittlungen in Drittländer erfolgen nur bei Angemessenheitsbeschluss (Art. 45 DSGVO, z. B. EU-US DPF) oder mittels Standardvertragsklauseln (Art. 46 DSGVO) bzw. Einwilligung (Art. 49 DSGVO). Details nennen wir beim jeweiligen Dienst.

Speicherdauer & Löschung

Wir löschen Daten nach Wegfall der Rechtsgrundlage bzw. des Zwecks, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Daten, die wir aufgrund gesetzlicher Vorgaben länger speichern müssen, verarbeiten wir ausschließlich zu diesen Zwecken.

Rechte der betroffenen Personen

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO); gegen Direktwerbung jederzeit.
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Beschwerde bei einer Aufsichtsbehörde, z. B. LfD Niedersachsen.

Auftragsverarbeitung/Empfänger

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (z. B. Hosting, IT-Service, Analyse, Newsletter, Bewertungs-/Widget-Anbieter). Verträge zur Auftragsverarbeitung werden nach Art. 28 DSGVO geschlossen. Daten werden nur im erforderlichen Umfang weitergegeben.

Verwaltung/Organisation/Tools (sofern eingesetzt)

Zur Organisation, Terminierung, Dokumentation oder Projektabwicklung können Drittanbieter-Tools verwendet werden. Dabei werden ggf. Nutzungs- und Metadaten auf Servern der Anbieter verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten kann vertraglich/gesetzlich erforderlich sein (z. B. Rechnungsdaten). Ohne diese ist eine Leistungserbringung u. U. nicht möglich.

Betroffenenrechte nach Art. 12–22 DSGVO

Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu. Sie können diese jederzeit über die oben angegebene Kontaktadresse geltend machen:

Recht auf Auskunft (Art. 15 DSGVO):
Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken.
Recht auf Berichtigung (Art. 16 DSGVO):
Sie können die unverzügliche Berichtigung unrichtiger oder unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO):
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können die Verarbeitung Ihrer Daten einschränken lassen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht, die Sie betreffenden Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch (Art. 21 DSGVO):
Gegen Datenverarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie jederzeit Widerspruch einlegen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO):
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt.

Cookie- und Tracking-Informationen

Cookies & Einwilligungsverwaltung
Unsere Website nutzt Cookies und ähnliche Technologien. Diese dienen der technischen Bereitstellung, zur Verbesserung der Benutzerfreundlichkeit sowie – sofern Sie eingewilligt haben – zu Analyse- und Marketingzwecken.

Beim ersten Besuch wird Ihnen ein Hinweisbanner angezeigt, über das Sie entscheiden können:

welchen Cookie-Kategorien Sie zustimmen möchten,
welche Sie ablehnen,
und dass Sie Ihre Auswahl jederzeit ändern können.

Die Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung für Analyse/Marketing
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse für technisch notwendige Cookies

Die Speicherung und Verwaltung Ihrer Einwilligungen erfolgt im Cookie-Tool, das alle Einstellungen dokumentiert.

Weitergabe von Daten an Dritte / Auftragsverarbeitung

Weitergabe personenbezogener Daten
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies:

zur Vertragserfüllung erforderlich ist,
auf Grundlage einer Einwilligung geschieht,
durch gesetzliche Verpflichtungen vorgeschrieben ist, oder
auf Grundlage berechtigter Interessen erfolgt (Art. 6 Abs. 1 DSGVO).

Wir setzen zur Bereitstellung unserer Website und zur Durchführung vertraglicher Leistungen externe Dienstleister ein, z. B.:

Hosting-Provider (z. B. STRATO)
E-Mail-Dienstleister
Zahlungsdienstleister (falls Shopfunktionen genutzt werden)
Analyse- oder Marketing-Dienstleister (nur bei Einwilligung)

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
Eine Übermittlung in Drittländer erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (Standardvertragsklauseln oder Angemessenheitsbeschluss).

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Änderungen der Datenverarbeitung, der eingesetzten Dienste oder der Rechtslage an. Es gilt die jeweils aktuelle Version auf dieser Seite.