Datenschutz­erklärung

Information nach Art. 13 DSGVO · Stand: 22. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen
Lewandowsky GmbH
Anschrift
Graf-Zeppelin-Straße 9, 56727 Mayen
Vertreten durch
Michael Steffens und Kurt Wald
Registergericht
Amtsgericht Koblenz, HRB 13295
Telefon
+49 2651 9624-0
E-Mail
info@lewandowsky-gmbh.de

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

2. Umfang dieser Erklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei einer Kontaktaufnahme sowie bei Bewerbungen, die über die auf der Website genannte E-Mail-Adresse eingehen. Interne Systeme, die keine Daten von Websitebesuchern, Kontaktpersonen oder Bewerbenden aus diesen Vorgängen erhalten, sind nicht Gegenstand dieser Erklärung.

Die Website enthält außer dem Formular für Beratungsanfragen (Abschnitt 6) kein Kontaktformular, keine Benutzerkonten und keinen Newsletter. Sie setzt keine eigenen Cookies ein und verwendet außer der in Abschnitt 8 beschriebenen Besuchermessung keine Werbe-, Analyse- oder Trackingdienste. Schriften und Programmbibliotheken werden zusammen mit der Website vom Hosting-Dienst ausgeliefert; beim Seitenaufruf entstehen dafür keine zusätzlichen Verbindungen zu Schrift- oder CDN-Anbietern.

3. Hosting und Server-Protokolldaten

3.1 Technischer Betrieb durch ZENIT KI und Vercel

Die ZENIT KI GmbH, Kastanienallee 30, 04178 Leipzig, erstellt und betreut diese Website als technischer Dienstleister. Die Website läuft in einem von ZENIT KI verwalteten Vercel-Pro-Konto. ZENIT KI setzt hierfür die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, als Hosting-Unternehmen ein. Die tatsächliche Verarbeitungskette für den Websitebetrieb lautet damit: Lewandowsky GmbH, ZENIT KI GmbH und Vercel Inc.

Vercel verarbeitet Kundendaten im Pro-Tarif nach seinem Data Processing Addendum als Auftragsverarbeiter. Soweit bestimmte durch die Nutzung der Plattform erzeugte Nutzungs- und Metadaten („Service-Generated Data“) personenbezogen sind, ist Vercel nach dem eigenen Vertragswerk hierfür selbst datenschutzrechtlich verantwortlich. Einzelheiten enthalten das Data Processing Addendum von Vercel und die Datenschutzhinweise von Vercel.

3.2 Verarbeitete Daten und Zwecke

Beim Abruf einer Seite werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere gehören:

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Wir führen diese Daten nicht zu Nutzungsprofilen zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung unseres Internetangebots.

Speicherdauer: Für das eingesetzte Vercel-Pro-Konto ist Observability Plus aktiviert. Die über die Plattform abrufbaren Laufzeit- und Anfrageprotokolle können deshalb bis zu 30 Tage vorgehalten werden. Es ist kein externer Log-Drain eingerichtet. Daten, die zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden, können bis zum Abschluss der Untersuchung und der daraus folgenden Maßnahmen gesondert aufbewahrt werden. Für Service-Generated Data gelten ergänzend die in den Vercel-Datenschutzhinweisen beschriebenen Aufbewahrungskriterien.

3.3 Drittlandübermittlungen bei Vercel

Bei Vercel kann eine Verarbeitung in den USA oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung nicht von einem Angemessenheitsbeschluss erfasst ist, sieht das Vercel Data Processing Addendum die Standardvertragsklauseln der Europäischen Kommission vor; für die Verarbeitungskette über ZENIT KI ist insbesondere das Modul für die Übermittlung von einem Auftragsverarbeiter an einen weiteren Auftragsverarbeiter vorgesehen. Eine Kopie der Vertragsklauseln ist über das oben verlinkte Data Processing Addendum verfügbar und kann außerdem bei uns angefordert werden.

4. Verschlüsselung

Diese Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers und an der mit „https“ beginnenden Adresse. Zusätzlich treffen wir angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen.

5. Kontaktaufnahme per E-Mail oder Telefon

Die Telefon- und E-Mail-Links auf der Website öffnen lediglich das entsprechende Programm auf Ihrem Gerät. Daten werden erst an uns übermittelt, wenn Sie selbst anrufen oder eine Nachricht absenden. Wir verarbeiten dann die von Ihnen mitgeteilten Angaben, regelmäßig Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Rückfragen zu klären.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist oder einen bestehenden Vertrag betrifft. Für sonstige Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung.

E-Mail-Dienst: Für die E-Mail-Kommunikation nutzen wir Microsoft 365 und Exchange Online. Vertragspartner ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die Nachrichten- und Metadaten nach den für Microsoft 365 geltenden Vertrags- und Datenschutzbestimmungen. Dabei können Microsoft-Unternehmen und Unterauftragnehmer in Drittländern eingebunden sein. Soweit kein Angemessenheitsbeschluss besteht, verwendet Microsoft nach seinem Datenschutz-Nachtrag insbesondere Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Microsoft.

Speicherdauer: Gewöhnliche Anfragen löschen wir, sobald sie abschließend bearbeitet sind und weder eine weitere Kommunikation noch ein gesetzlicher oder vertraglicher Grund für die Aufbewahrung besteht. Handels- oder Geschäftsbriefe werden grundsätzlich sechs Jahre, Buchungsbelege acht Jahre und die in § 257 Abs. 1 Nr. 1 HGB beziehungsweise § 147 Abs. 1 Nr. 1 AO genannten Unterlagen zehn Jahre aufbewahrt. Die Fristen beginnen regelmäßig mit dem Ende des Kalenderjahres, in dem die jeweilige Unterlage entstanden, empfangen oder abgesandt worden ist. Daten können außerdem so lange gespeichert werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Beratungsanfrage über das Formular

Auf der Startseite können Sie über einen Dialog einen Rückruf zur Vereinbarung eines Beratungstermins anfragen. Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und der telefonische Rückruf zur Terminvereinbarung. Dabei verarbeiten wir Ihren Namen, den Namen Ihres Unternehmens, Ihre E-Mail-Adresse und Ihre Telefonnummer. Das Formular übermittelt die Angaben erst beim Absenden über eine Serverfunktion unserer Website an unser Kundenverwaltungssystem. Ein zusätzliches, für Menschen unsichtbares Feld dient der Abwehr automatisierter Einsendungen und wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage dient.

Übermittlung über Vercel: Die Serverfunktion des Formulars wird im Rahmen des in Abschnitt 3 beschriebenen Hostings bei Vercel ausgeführt. Die dort genannten Angaben, einschließlich der Ausführungen zu Drittlandübermittlungen in Abschnitt 3.3, gelten für die Ausführung der Serverfunktion entsprechend.

Kundenverwaltung: Empfänger Ihrer Angaben ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, die als Auftragsverarbeiter für uns das Kundenverwaltungssystem (CRM) bereitstellt. Pipedrive verarbeitet die Daten nach den für Pipedrive geltenden Vertrags- und Datenschutzbestimmungen, siehe die Datenschutzerklärung von Pipedrive.

Speicherdauer: Wir speichern Ihre Angaben, solange dies zur Bearbeitung Ihrer Anfrage und für eine daraus entstehende Geschäftsbeziehung erforderlich ist. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen; dazu gelten die in Abschnitt 5 genannten Fristen entsprechend.

7. Bewerbungen

Wenn Sie sich über die auf der Website genannte E-Mail-Adresse bewerben, verarbeiten wir die Angaben, die Sie uns zur Verfügung stellen. Dazu gehören regelmäßig Kontaktdaten, Bewerbungsanschreiben, Lebenslauf, Qualifikationsnachweise und die weitere Kommunikation im Bewerbungsverfahren. Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Soweit im Einzelfall erforderlich, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten oder Angaben zu einer Schwerbehinderung, verarbeiten wir nur, wenn dies nach § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO erforderlich ist oder eine ausdrücklich hierauf bezogene, freiwillige Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorliegt. Bitte übermitteln Sie keine für das Verfahren nicht erforderlichen sensiblen Angaben.

Empfänger und Zugriff: Bewerbungen werden über Microsoft 365 und Exchange Online empfangen. Innerhalb der Lewandowsky GmbH erhalten nur die mit dem Auswahlverfahren und der Personalentscheidung betrauten Personen Zugriff. Technische Dienstleister können nur soweit Zugriff erhalten, wie dies zur weisungsgebundenen Administration und Störungsbehebung erforderlich ist.

Speicherdauer: Bei einer Absage löschen wir die Bewerbungsdaten spätestens sechs Monate nach Zugang der Absage beziehungsweise Abschluss des Auswahlverfahrens, sofern keine konkrete Rechtsstreitigkeit eine weitere Aufbewahrung erfordert. Ziehen Sie Ihre Bewerbung zurück, löschen wir die Unterlagen grundsätzlich unverzüglich, soweit sie nicht vorübergehend zur Verteidigung gegen konkrete Rechtsansprüche benötigt werden. Für eine längere Aufnahme in einen Bewerberpool holen wir vorab eine gesonderte, freiwillige und jederzeit für die Zukunft widerrufliche Einwilligung ein, in der auch die konkrete Dauer genannt wird. Bei einer Einstellung übernehmen wir nur die für das Beschäftigungsverhältnis erforderlichen Unterlagen in die Personalakte.

Eine Bewerbung per E-Mail ist freiwillig. E-Mails sind nicht zwingend Ende-zu-Ende verschlüsselt. Sie können Ihre Bewerbung deshalb auch postalisch übersenden oder vorab mit uns einen anderen sicheren Übermittlungsweg abstimmen.

8. Besuchermessung

Zur Reichweitenmessung nutzen wir Vercel Web Analytics, einen Dienst unseres Hosting-Unternehmens. Erfasst werden Seitenaufrufe und einzelne von uns definierte Ereignisse, nämlich das Anklicken von Telefon- und E-Mail-Links, das Anklicken des Bewerbungslinks und das erfolgreiche Absenden des Beratungsformulars. Der Dienst setzt keine Cookies von Drittanbietern; Besucherinnen und Besucher werden stattdessen über einen aus der eingehenden Anfrage gebildeten Hashwert unterschieden. Nach Angaben von Vercel werden die erfassten Datenpunkte anonym erhoben und weder einer einzelnen Person noch einer IP-Adresse zugeordnet. Weitere Einzelheiten enthalten die Angaben von Vercel zu Web Analytics.

Erfasste Angaben: Zeitpunkt des Ereignisses, aufgerufene Adresse und Pfad, Referrer, gefilterte Abfrageparameter, ungefähre Geolokation (Land, Region, Stadt), Betriebssystem und Version, Browser und Version, Gerätetyp sowie die Version des Messskripts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung zur Verbesserung unseres Internetangebots. Da der Dienst ohne Cookies von Drittanbietern arbeitet, setzen wir kein Einwilligungsbanner ein. Ihr Widerspruchsrecht nach Art. 21 DSGVO ist im Abschnitt zu Ihren Rechten beschrieben.

Auftragsverarbeiter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Für die Besuchermessung gelten die in Abschnitt 3 beschriebenen Angaben zum Auftragsverarbeitungsverhältnis sowie die Ausführungen zu Drittlandübermittlungen in Abschnitt 3.3 entsprechend.

Speicherdauer: Der Besuchsvorgang wird nach Angaben von Vercel nicht dauerhaft gespeichert und nach 24 Stunden verworfen; die aggregierten Auswertungen stehen im genutzten Tarif für 12 Monate zur Verfügung.

9. Cookies, Tracking und automatisierte Entscheidungen

Diese Website setzt keine eigenen Cookies ein. Sie verwendet außer der in Abschnitt 8 beschriebenen Besuchermessung keine Analyse- oder Reichweitenmessung, keine Werbenetzwerke, keine Social-Media-Plugins und keine Kartendienste. Nach der derzeitigen technischen Gestaltung ist deshalb kein Cookie-Einwilligungsbanner erforderlich. Sämtliche Schriften und Programmbibliotheken werden lokal über den Hosting-Dienst der Website ausgeliefert.

Die Suche im Sortimentsindex läuft vollständig in Ihrem Browser ab. Ihre Suchbegriffe werden nicht an uns übermittelt und nicht gespeichert. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Empfänger, gesetzliche Offenlegungen und Datenbereitstellung

Empfänger beziehungsweise Kategorien von Empfängern ergeben sich aus den vorstehenden Abschnitten. Dazu gehören insbesondere ZENIT KI und Vercel für den Websitebetrieb und für die Besuchermessung, Microsoft für E-Mail-Kommunikation und Bewerbungen sowie Pipedrive für Beratungsanfragen über das Formular. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht oder behördliche Anordnung besteht oder die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Bereitstellung von Daten bei einer Kontaktaufnahme oder Bewerbung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Bearbeitung erforderlichen Angaben können wir Ihre Anfrage jedoch möglicherweise nicht beantworten beziehungsweise Ihre Bewerbung nicht im Auswahlverfahren berücksichtigen. Die technisch erforderlichen Verbindungsdaten müssen verarbeitet werden, damit Ihr Browser die Website abrufen kann.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Die Rechte bestehen jeweils unter den gesetzlichen Voraussetzungen. Für alle diese Anliegen genügt eine formlose Nachricht an info@lewandowsky-gmbh.de oder ein Anruf unter +49 2651 9624-0.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Behörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Anschrift
Hintere Bleiche 34, 55116 Mainz
Internet
datenschutz.rlp.de

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Zurück zur Startseite