Datenschutzerklärung

Stand: Oktober 2026 (Entwurf – vor Livegang prüfen lassen)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
W + F GmbH · LÖWE Digital Consulting
Hospitalstraße 15, 01097 Dresden
E-Mail: hallo@loewe-digital.de

Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist:
Dipl. jur. Thomas A. Bauer (extern)
E-Mail: datenschutz@loewe-digital.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen und zur Erbringung unserer Leistungen erforderlich ist. Diese Website setzt keine Analyse- oder Tracking-Dienste ein; Schriften und Bilder werden ausschließlich von unserem eigenen Server geladen.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem). Das dient dem technischen Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht. Der Server steht in einem Rechenzentrum in der EU.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie, das für Anmeldung und Formulare erforderlich ist und mit dem Schließen des Browsers gelöscht wird (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Marketing- oder Tracking-Cookies setzen wir nicht.

5. Kontaktformular und Anfragen

Wenn Sie uns über das Formular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Daten spätestens 6 Monate nach Abschluss der Kommunikation.

6. Kundenkonto

Für den Lohnakten-Check legen Sie ein Konto an. Wir speichern Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Firmendaten sowie den Zeitpunkt Ihrer Zustimmung zum Vertrag zur Auftragsverarbeitung (Art. 6 Abs. 1 lit. b DSGVO). Bei jeder Anmeldung schicken wir Ihnen zur Sicherheit eine Benachrichtigung. Das Konto löschen wir auf Wunsch; Rechnungen bewahren wir nach den gesetzlichen Fristen auf.

7. Bezahlung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält dazu Ihre E-Mail-Adresse, den Betrag sowie die Rechnungs- und Zahlungsdaten, die Sie auf der Bezahlseite eingeben (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Mitarbeiterdaten aus dem Lohnakten-Check erhält Stripe nicht.

8. Lohnakten-Check: Personaldaten Ihrer Beschäftigten

Für die Unterlagen und Angaben zu Ihren Beschäftigten sind Sie als Arbeitgeber verantwortlich; wir verarbeiten sie ausschließlich in Ihrem Auftrag nach Art. 28 DSGVO auf Grundlage unseres Vertrags zur Auftragsverarbeitung. Zum Lesen und Einordnen der Dokumente setzen wir als Unterauftragsverarbeiter OpenAI Ireland Ltd. (Dublin, Irland) mit Datenverarbeitung in Europa ein; die Daten werden nicht zum Training von KI-Modellen genutzt. Hochgeladene Unterlagen löschen wir nach der Prüfung, spätestens 7 Tage nach dem Upload; Bericht und Mitarbeiterliste 30 Tage nach Fertigstellung.

9. Weitergabe von Daten

Darüber hinaus geben wir Daten nur weiter, soweit das zur Vertragsabwicklung nötig ist (z. B. an unser Kreditinstitut) oder wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO für Rechnungen und Buchungsbelege) bleiben unberührt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose Mitteilung an hallo@loewe-digital.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.