LayerNXRechtliches
layernx.de
Rechtliches / Datenschutz

LayerNX · Rechtliches

Datenschutz

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO.

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Moritz Eckhard Nickel – Anschrift und Kontaktdaten siehe Impressum.
Vertretungsberechtigte Personen: Moritz Eckhard Nickel
E-Mail-Adresse: [email protected] · Telefon: +49 15159008775

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten, Standortdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.
Kategorien betroffener Personen: Kommunikationspartner, Nutzer.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten, Kommunikation, Sicherheitsmaßnahmen, Direktmarketing, Organisations- und Verwaltungsverfahren, Feedback, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, informationstechnische Infrastruktur, Öffentlichkeitsarbeit.

Maßgebliche Rechtsgrundlagen

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO).

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF finden Sie unter dataprivacyframework.gov. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern, insbesondere aus handels- oder steuerrechtlichen Gründen oder zur Rechtsverfolgung bzw. zum Schutz der Rechte anderer natürlicher oder juristischer Personen.

Aufbewahrungsfristen nach deutschem Recht: 10 Jahre für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Buchungsbelege und Rechnungen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 u. 4, Abs. 4 HGB); 6 Jahre für übrige Geschäftsunterlagen; 3 Jahre reguläre gesetzliche Verjährungsfrist (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten. Betroffene Personen: Nutzer. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eigene Serverhardware: Für die Bereitstellung unseres Onlineangebotes nutzen wir von uns betriebene Serverhardware sowie den damit verbundenen Speicherplatz, die Rechenkapazität und die Software. Die Verbindung aus dem Internet wird über einen vorgeschalteten Tunnel- bzw. Reverse-Proxy-Dienst hergestellt.

Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot kann in Form von sogenannten „Server-Logfiles“ protokolliert werden. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL und im Regelfall IP-Adressen und der anfragende Provider gehören. Die LayerNX-Anwendungsserver speichern in ihren eigenen Protokollen standardmäßig keine IP-Adressen oder User-Agents. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

Einwilligungsverwaltung und anonyme Statistik

Ihre Auswahl zu optionalen Funktionen wird in einem Cookie (lnx_consent, gilt für alle Subdomains) gespeichert, damit sie bei späteren Seitenaufrufen berücksichtigt werden kann. Nur wenn Sie ausdrücklich zustimmen, sendet die Website bei Seitenaufrufen eine anonyme Information an den eigenen LayerNX-Server. Gespeichert werden ausschließlich Datum, aufgerufener interner Pfad und eine aggregierte Anzahl von Aufrufen. IP-Adresse, User-Agent, Referrer und individuelle Kennungen werden von dieser Statistik nicht gespeichert. Ohne Einwilligung bleibt die Funktion deaktiviert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Ihre Auswahl können Sie jederzeit über „Cookies“ bzw. „Cookie-Einstellungen“ im Footer jeder LayerNX-Seite ändern.

LayerNX Search und Startseite (search.layernx.de)

LNX Search ist eine selbst betriebene Metasuchmaschine (SearXNG). Ihre Suchanfrage wird an die ausgewählten Suchmaschinen weitergeleitet – ohne Ihre IP-Adresse, Cookies oder Kennungen. Suchanfragen werden von LNX Search nicht gespeichert und nicht ausgewertet; Bilder in den Ergebnissen werden über LNX Search geladen, damit Drittanbieter Ihre IP-Adresse nicht erhalten. Ihre Sucheinstellungen speichert ausschließlich Ihr Browser in einem Cookie. Die Startseite fragt bei accounts.layernx.de ab, ob Sie angemeldet sind, um Sie mit Vornamen zu begrüßen; dabei wird nichts gespeichert. hello.layernx.de zeigt dieselbe Seite. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

LNX-Konto (accounts.layernx.de)

Wenn Sie ein LNX-Konto erstellen, speichern wir Benutzername, Vorname, optional Ihre E-Mail-Adresse, einen Passwort-Hash (scrypt, das Passwort selbst wird nie gespeichert), bei aktivierter Zwei-Faktor-Anmeldung den geheimen Schlüssel und Hashes der Wiederherstellungscodes, Ihre Einstellungen (Suchmaschine, Begrüßung) sowie Ihre Rechte. Pro Anmeldung speichern wir eine Sitzung (zufälliges Token nur als Hash, Zeitpunkte, Browser-Kennung zur Anzeige unter „Geräte & Sitzungen“) und ein Protokoll von Anmeldungen und Änderungen ohne IP-Adressen. Zum Schutz vor Angriffen wird die IP-Adresse nur als nicht umkehrbarer, kurzer Hash für höchstens 24 Stunden gespeichert. Sie können Ihr Konto jederzeit unter „Profil“ löschen. Rechtsgrundlage: Vertragserfüllung bzw. berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

Interne Dienste

Interne LayerNX-Dienste (z. B. das LNX-Wiki mit Inventar und Infrastruktur) sind nur für berechtigte Personen zugänglich. Die Anmeldung läuft über das LNX-Konto (siehe oben). Die öffentliche Infrastruktur-Ansicht (infra.layernx.de) zeigt nur Gerätenamen, Typen, IP-Adressen des internen Netzes und freigegebene Notizen. Rechtsgrundlage: Vertragserfüllung bzw. berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

Interne Dateifreigaben und Kurzlinks (z. B. unter 343.im): Wenn Sie einen solchen Link von einer Person bei LayerNX erhalten und öffnen, wird nur ein Abrufzähler erhöht – ohne Speicherung Ihrer IP-Adresse oder eines Profils. Freigegebene Dateien liegen verschlüsselt auf Servern von LayerNX und werden gelöscht, wenn die freigebende Person sie entfernt oder ein Ablaufdatum erreicht ist. Bei Kurzlinks mit Zwischenseite sehen Sie das Ziel vor dem Weiterleiten; für Inhalte fremder Zielseiten sind deren Betreiber verantwortlich. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Community-Funktionen

Die von uns bereitgestellten Community-Funktionen erlauben es Nutzern, miteinander in Konversationen oder sonst in einen Austausch zu treten. Die Nutzung ist nur unter Beachtung der geltenden Rechtslage, unserer Bedingungen und Richtlinien sowie der Rechte anderer Nutzer und Dritter gestattet. Beiträge der Nutzer sind öffentlich. Die Löschung von Beiträgen, Inhalten oder Angaben der Nutzer ist nach einer sachgerechten Abwägung im erforderlichen Umfang zulässig, soweit konkrete Anhaltspunkte dafür bestehen, dass sie einen Verstoß gegen gesetzliche Regeln, unsere Vorgaben oder Rechte Dritter darstellen.

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation. Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist. Profilbilder von Gravatar: Dienstanbieter: Aut O'Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. Datenschutzerklärung: automattic.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Chatbots und Chatfunktionen

Wir bieten als Kommunikationsmöglichkeit Online-Chats und Chatbot-Funktionen an. Wenn Sie unsere Chat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten. Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wird zusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattform gespeichert.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Für die Anmeldung ist normalerweise die Angabe Ihrer E-Mail-Adresse ausreichend. Sie können den Empfang jederzeit kündigen, d. h. Ihre Einwilligung widerrufen bzw. dem weiteren Empfang widersprechen – über den Link am Ende jedes Newsletters oder über eine der oben angegebenen Kontaktmöglichkeiten.

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Dabei können Nutzerdaten außerhalb der Europäischen Union verarbeitet werden, wodurch sich Risiken ergeben können, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.

Plug-ins und eingebettete Inhalte

Die LayerNX-Webseiten laden keine externen Schriftarten, Werbenetzwerke, Social-Media-Widgets oder Drittanbieter-Analytics. Externe Links werden erst aufgerufen, wenn Sie sie selbst anklicken. Auf einzelnen Angeboten der weiteren oben genannten Domains können Funktions- und Inhaltselemente von Dritten eingebunden sein; die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten:

  • Google Fonts: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandtransfers: DPF.
  • Google Maps: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandtransfers: DPF.
  • YouTube-Videos: Einbindung im „Erweiterten Datenschutzmodus“, wodurch keine Cookies zu Nutzeraktivitäten erhoben werden, um die Videowiedergabe zu personalisieren. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage Drittlandtransfers: DPF.

Stand: Oktober 2026