Zum Inhalt springen
LUCTECH
Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 DSGVO und § 25 TDDDG. Stand: 06.09.2026.

1. Auf einen Blick

Diese Website setzt keine Cookies, lädt keine Schriften von fremden Servern, nutzt kein Analysewerkzeug und bindet keine Werbenetzwerke ein. Deshalb gibt es hier kein Cookie-Banner. Beim Benutzen des Kontaktformulars kommt ein Prüfdienst von Cloudflare hinzu; er wird erst durch Ihre eigene Handlung ausgelöst und speichert nichts auf Ihrem Gerät. Warum wir ihn für einwilligungsfrei halten und wo diese Bewertung angreifbar ist, steht in Abschnitt 8.

Personenbezogene Daten verarbeiten wir nur, wenn Sie das Kontaktformular abschicken, und in den Zugriffsprotokollen des Servers.

2. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

LucTech — Luca Benjamin Schultz
Große Märkerstraße 5, 06108 Halle (Saale)
E-Mail: [email protected]

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu bestellen. Bei Fragen wenden Sie sich bitte direkt an den Verantwortlichen.

4. Zugriffsprotokolle des Servers

Beim Aufruf werden vom Server folgende Daten protokolliert:

Zweck: fehlerfreier Betrieb, Sicherheit, Auslieferung der Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt.
Speicherdauer: 14 Tage. Danach werden die Protokolle automatisch gelöscht.
Server: Die Website läuft auf einem von uns selbst betriebenen Server. Die Rechenzentrumsleistung erbringt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Kontaktformular

Wenn Sie das Formular abschicken, speichern wir:

Zweck: Bearbeitung Ihrer Anfrage sowie Abwehr von Spam und Mehrfachübermittlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch).
Speicherdauer: bis zum Abschluss der Kommunikation, spätestens sechs Monate danach, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Cookies und Zugriff auf Ihr Endgerät

Auf den öffentlichen Seiten wird kein Cookie gesetzt und kein Wert dauerhaft in Ihrem Endgerätespeicher abgelegt. Eine Einschränkung gilt für das Kontaktformular: Wenn Sie es benutzen, liest der in Abschnitt 8 beschriebene Prüfdienst Eigenschaften Ihres Geräts und Ihres Browsers aus und übermittelt sie an Cloudflare. Das ist ein Zugriff im Sinne des § 25 TDDDG, auch ohne Cookie. Gespeichert wird dabei nichts — weder ein Cookie noch ein Wert im Browserspeicher. Ein Cookie wird ausschließlich im passwortgeschützten Verwaltungsbereich verwendet, dort nur für die Anmeldung, und ist auf den Pfad /admin/ beschränkt. Er ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

7. Auslieferung über Cloudflare und externe Inhalte

Auf allen Seiten außer der Kontaktseite gibt es keine externen Inhalte. Schriften, Skripte, Bilder und Symbole werden vollständig vom eigenen Server ausgeliefert. Es wird keine Schriftart von Google geladen, kein Kartendienst eingebunden, kein Analysewerkzeug und kein Netzwerk für Werbung. Die einzige Ausnahme ist das Kontaktformular: Dort wird ein Prüfskript von Cloudflare nachgeladen, sobald Sie ein Eingabefeld berühren. Einzelheiten in Abschnitt 8.

Die Seite wird jedoch über Cloudflare ausgeliefert. Wir setzen den Dienst der Cloudflare Germany GmbH, Rosental 7, 80331 München, als Teil des Konzerns der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als vorgelagertes Netzwerk ein. Das bedeutet: jeder Aufruf jeder Seite läuft technisch über Cloudflare, bevor er unseren Server erreicht. Cloudflare verarbeitet dabei die IP-Adresse Ihres Geräts, die aufgerufene Adresse, Datum und Uhrzeit sowie die Kennung Ihres Browsers.

Zweck. Abwehr von Überlastungs- und Missbrauchsangriffen, Verschlüsselung der Verbindung und schnellere Auslieferung. Ohne dieses vorgelagerte Netzwerk wäre die Adresse unseres Servers unmittelbar angreifbar.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieses Angebots. Eine Einwilligung ist dafür nicht erforderlich, weil kein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG stattfindet — Cloudflare setzt in dieser Betriebsart keine Cookies auf Ihrem Gerät.

Auftragsverarbeitung. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittland. Eine Übermittlung in die USA ist möglich, weil Cloudflare ein weltweites Netz betreibt. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für diesen Fall gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO. Ergänzend bestehen die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Wie lange Cloudflare die Protokolldaten seines Netzes vorhält, bestimmt Cloudflare; darauf haben wir keinen Einfluss. Auf unserem eigenen Server werden Zugriffsprotokolle nach 14 Tagen gelöscht (siehe Abschnitt 4).

Weitere Angaben von Cloudflare selbst: Datenschutzerklärung von Cloudflare.

8. Schutz des Kontaktformulars (Cloudflare Turnstile)

Zum Schutz vor automatisierten Eingaben setzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein.

Zeitpunkt der Übermittlung. Turnstile wird nicht beim Seitenaufruf geladen. Das Skript wird erst nachgeladen, sobald Sie das Kontaktformular tatsächlich benutzen, also ein Eingabefeld anklicken oder mit der Tastatur ansteuern. Solange Sie unsere Seiten lesen, ohne das Formular zu berühren, werden keine Daten an Cloudflare übermittelt.

Verarbeitete Daten. Nach Angaben des Anbieters werden die IP-Adresse, ein TLS-Fingerabdruck, die Browserkennung sowie der öffentliche Schlüssel unserer Website übermittelt und ausgewertet. Ihre Eingaben im Formular werden dabei weder gelesen noch übertragen. In unserer Einbindung setzt Turnstile keine Cookies und speichert nichts dauerhaft auf Ihrem Endgerät; die Funktionen „Pre-Clearance“ und „Session Continuity“, die dies täten, sind abgeschaltet.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und damit in der Aufrechterhaltung eines funktionsfähigen Kontaktwegs. Da Turnstile erst auf Ihre ausdrückliche Handlung hin geladen wird, ist der Zugriff nach unserer Bewertung im Sinne des § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.

Rolle von Cloudflare. Cloudflare verarbeitet die genannten Signale zum einen in unserem Auftrag; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zum anderen verwendet Cloudflare diese Signale nach eigenen Angaben auch zu eigenen Zwecken, nämlich zur Verbesserung der eigenen Bot-Erkennung, und ist insoweit selbst Verantwortlicher. Auf diese Verarbeitung haben wir keinen Einfluss.

Drittland. Empfänger ist die Cloudflare, Inc. mit Sitz in den USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Die Prüfung läuft im Augenblick der Übermittlung ab; das Ergebnis-Token ist 300 Sekunden gültig und wird danach unbrauchbar. Bei uns wird aus dieser Prüfung nichts gespeichert — weder das Token noch ein Ergebnis. Wie lange Cloudflare die dabei anfallenden Signale zu eigenen Zwecken vorhält, bestimmt Cloudflare; darauf haben wir keinen Einfluss.

9. Empfänger der Daten

Es gibt genau drei Empfänger, und zwar diese:

Darüber hinaus geben wir Ihre Daten nicht weiter. Es findet kein Verkauf statt, keine Weitergabe zu Werbezwecken und keine Zusammenführung mit Daten aus anderen Quellen.

Beim Absenden des Formulars kommt zusätzlich der in Abschnitt 8 beschriebene Prüfdienst von Cloudflare hinzu.

10. Ihre Rechte

Beschwerderecht (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres Aufenthaltsorts oder die des Verantwortlichen:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postfach 1947, 39009 Magdeburg
datenschutz.sachsen-anhalt.de

11. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Technik der Seite ändert. Maßgeblich ist die beim Besuch geltende Fassung.