Zuletzt aktualisiert: 19. April 2026

Datenschutz-erklärung

1. Verantwortlicher und Datenschutzkontakt

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website sowie über Ihre Rechte.

Levarc Engineering GmbH
Mooswiesenweg 28
84570 Polling
E-Mail: [email protected]

Bei Fragen zum Datenschutz wenden Sie sich bitte an: [email protected]. Wir antworten in der Regel innerhalb von 30 Tagen.

2. Hosting (Netlify)

Unsere Website wird bei Netlify gehostet. Beim Seitenaufruf werden technisch bedingt Server-Logfiles verarbeitet (z. B. IP-Adresse, Zeitstempel, User Agent, Referrer, HTTP-Statuscode). Dies dient der Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Weitere Informationen: Netlify Privacy Policy.

3. CDN, DNS und SSL/TLS (Cloudflare)

Wir nutzen Cloudflare als Content Delivery Network (CDN) sowie für DNS-Verwaltung und SSL/TLS-Zertifikate. Ihre Anfrage wird über das globale Cloudflare-Netz geleitet, bevor sie Netlify erreicht. Cloudflare fungiert als Reverse Proxy – die TLS-Verbindung Ihres Browsers wird von Cloudflare terminiert und eine neue verschlüsselte Verbindung zum Ursprungsserver hergestellt.

Dabei können verarbeitet werden: IP-Adresse, URL, HTTP-Header (u. a. User Agent, Referrer, Accept-Language), Zeitstempel und Verkehrsmetadaten. Zweck: Leistungsoptimierung, Caching, DDoS-Schutz und Sicherheit.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (EU-Vertretung: Cloudflare Germany GmbH, München). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend greifen Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Cloudflare Datenschutzerklärung.

4. Webanalyse (Umami)

Wir verwenden Umami zur anonymisierten Reichweitenmessung. Das Skript wird von unserer Subdomain umami.levarc.de geladen. Verarbeitet werden aggregierte Nutzungsdaten (Seitenaufrufe, Referrer, Browser/Gerät, ungefähre Region). Umami arbeitet ohne Cookies und erstellt keine Nutzerprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung unseres Angebots). Da Umami keine Cookies setzt und keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Sie können der Verarbeitung jederzeit widersprechen, z. B. durch Blockieren von umami.levarc.de in Ihrem Browser oder per Mitteilung an uns.

5. Kontaktformular und E-Mail (Resend)

Bei Kontaktanfragen verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung des Anliegens. Der E-Mail-Versand erfolgt über Resend (USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

Mit Resend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Daten werden nur solange gespeichert, wie es für die Bearbeitung notwendig ist oder gesetzliche Pflichten bestehen.

Bei der Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Anmeldung erfolgt per Double-Opt-In. Der Versand läuft über Resend, die Abonnentenverwaltung über Airtable (USA). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

Für Drittlandübermittlungen bestehen Standardvertragsklauseln (Art. 46 DSGVO). Wir speichern Ihre Daten bis zum Widerruf Ihrer Einwilligung.

7. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare setzen wir Cloudflare Turnstile ein. Beim Absenden eines Formulars wird ein Skript von challenges.cloudflare.com geladen, das eine automatisierte Prüfung durchführt. Dabei können IP-Adresse, Browser-Informationen und Interaktionsdaten an Cloudflare übermittelt werden.

Anbieter: Cloudflare, Inc. (s. o.). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Spam- und Missbrauchsschutz). Ergänzend stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlicher Zugriff auf Endgerätinformationen). Für Datenübermittlungen in die USA bestehen geeignete Garantien (SCC, Art. 46 DSGVO). Weitere Informationen: Cloudflare Datenschutzerklärung.

8. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein: Netlify (Hosting), Cloudflare (CDN, DNS, SSL/TLS, Bot-Schutz), Resend (E-Mail-Versand), Airtable (Newsletter-Verwaltung) sowie unsere selbst betriebene Umami-Instanz (Webanalyse). Mit allen Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO.

9. Drittlandübermittlungen

Bei der Nutzung von Cloudflare, Resend und Airtable kann eine Verarbeitung in den USA erfolgen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Ergänzend und für alle genannten Anbieter greifen Standardvertragsklauseln (Art. 46 DSGVO).

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert.

11. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (z. B. TLS-Verschlüsselung). Eine absolute Sicherheit kann im Internet jedoch nicht gewährleistet werden.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Prozesse oder die eingesetzten Dienste ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite.