Rechtliches

Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die LETO SPACE GmbH in Graz. Die Website setzt keine Cookies. Sie läuft auf unserem eigenen Server in Deutschland, misst Besuche ohne Cookies mit Umami, das wir selbst betreiben, und sendet Fehlerberichte an Sentry. Kontaktanfragen gehen an unser Microsoft-365-Postfach. Ihre Rechte nach der DSGVO können Sie unter office@leto.space geltend machen.

Zuletzt aktualisiert:

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LETO SPACE GmbH

Weitere Angaben zum Unternehmen finden Sie im Impressum.

Grundsätze

Bei der Nutzung der Seiten von LETO SPACE können personenbezogene Daten erhoben oder verarbeitet werden. Diese Daten werden nicht verkauft und ohne Ihre ausdrückliche Zustimmung nicht zu deren eigenen Zwecken an Dritte weitergegeben. Wir setzen jedoch einzelne Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO verarbeiten. Diese sind in den folgenden Abschnitten aufgeführt.

Hosting und Server-Logdateien

Diese Website läuft auf einem Server, den wir selbst betreiben. Der Server ist bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, angemietet und steht in einem Rechenzentrum von Hetzner in Deutschland. Hetzner stellt den Server auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO bereit.

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technische Daten, die der Webserver zur Auslieferung der Seite benötigt: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die verweisende Adresse, den HTTP-Statuscode und den User-Agent Ihres Browsers. Der Webserver speichert diese Daten in Logdateien. Wir verwenden die Logdateien ausschließlich, um die Website sicher zu betreiben und Störungen zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb dieser Website. Die Logdateien werden nach 14 Tagen gelöscht.

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es wird keine Anfrage an einen Schriftartenanbieter gesendet.

Cookies und lokaler Speicher

Diese Website setzt keine Cookies.

Wenn Sie ein helles oder dunkles Farbschema wählen, speichert Ihr Browser diese Auswahl in seinem lokalen Speicher (Local Storage) unter der Bezeichnung leto-theme, damit die Seite Ihre Auswahl bei Ihrem nächsten Besuch beibehält. Auf der Startseite speichert Ihr Browser außerdem einen Vermerk im Sitzungsspeicher (Session Storage) unter der Bezeichnung leto-hero-seen, damit die Eröffnungsanimation nur einmal pro Browsersitzung abgespielt wird; dieser Vermerk wird gelöscht, wenn Sie den Browser-Tab schließen. Keiner der beiden Einträge wird an uns übermittelt. Sie können beide jederzeit in den Einstellungen Ihres Browsers löschen.

Website-Statistik mit Umami

Um zu verstehen, wie diese Website genutzt wird, messen wir Besuche mit Umami, einer Open-Source-Analysesoftware, die wir auf unserem eigenen Server in Deutschland betreiben (siehe Hosting). Umami verwendet keine Cookies und speichert Ihre IP-Adresse nicht.

Bei jedem Seitenaufruf erfasst Umami die Adresse der Seite, die verweisende Adresse, den Seitentitel, Ihren Browser, Ihr Betriebssystem, den Gerätetyp, die Bildschirmgröße und die Browsersprache sowie das Land, die Region und die Stadt, die aus Ihrer IP-Adresse abgeleitet werden. Die IP-Adresse wird nur für diese Zuordnung verwendet und nicht gespeichert. Besuche werden über eine anonyme Sitzungskennung zusammengefasst, nicht über ein Cookie; wir können Sie daher nicht über verschiedene Geräte oder Browser hinweg wiedererkennen. Zusätzlich zählen wir einige Aktionen auf der Website: Klicks auf eine Schaltfläche zur Terminbuchung (mit der Seite, der Position der Schaltfläche und der Zielgruppe, an die sich die Seite richtet), Klicks auf Links zu anderen Websites (mit der Zieldomain), Downloads von Dateien, die auf der Website angeboten werden (mit dem Dateinamen), und das erfolgreiche Absenden des Kontaktformulars (mit der Seite und der von Ihnen gewählten Art der Organisation, jedoch ohne den Inhalt Ihrer Nachricht).

Diese Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die Nutzung dieser Website zu verstehen und zu verbessern. Die mit Umami erfassten Daten werden nach 24 Monaten gelöscht.

Fehlerberichte mit Sentry

Zur Erkennung und Behebung technischer Störungen übermittelt diese Website technische Fehlerberichte an Sentry, betrieben von Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir nutzen die europäische Datenregion von Sentry; Fehlerereignisse werden in Frankfurt am Main, Deutschland, gespeichert, Konto- und Organisationsmetadaten in den USA. Sentry verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Ein Bericht kann Ihre IP-Adresse, die aufgerufene URL, Ihre Browser- und Betriebssystemversion sowie den technischen Kontext der Störung enthalten. Ihre IP-Adresse wird nur dann an Sentry übermittelt, wenn ein Fehlerbericht gesendet wird. Es werden keine Sitzungsaufzeichnungen erstellt und keine Formularinhalte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb dieser Website. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, hilfsweise auf Grundlage von Standardvertragsklauseln. Fehlerereignisse werden nach 90 Tagen gelöscht. Weitere Informationen: sentry.io/privacy (öffnet sentry.io)

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Angaben: Ihren Namen, Ihre Organisation, Ihre E-Mail-Adresse, die von Ihnen gewählte Art der Organisation, Ihre Nachricht und Ihre Einwilligung. Mit der Nachricht erhalten wir außerdem die Adresse und die Sprache der Seite, von der aus Sie sie gesendet haben. Das Formular ist durch ein verborgenes Feld, eine Zeitprüfung und eine Begrenzung der Nachrichten je IP-Adresse gegen Spam geschützt. Für diese Begrenzung wird Ihre IP-Adresse höchstens 24 Stunden im Arbeitsspeicher des Servers gehalten und nicht auf einen Datenträger geschrieben. Für den Spamschutz wird kein Dienst eines Drittanbieters eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch.

Ihre Angaben werden nicht auf dem Webserver gespeichert. Der Server übergibt sie an Azure Communication Services, einen E-Mail-Dienst von Microsoft mit Datenstandort Deutschland, der sie als E-Mail an unser Postfach bei Microsoft 365 zustellt, wo wir sie bearbeiten. Beide Dienste werden von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt, die diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO verarbeitet. Microsoft speichert und verarbeitet Kundendaten beider Dienste für Kunden in der Europäischen Union innerhalb seiner EU-Datengrenze (EU Data Boundary), mit begrenzten Ausnahmen, die Microsoft dokumentiert. Soweit Daten an die Microsoft Corporation in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework. Dasselbe gilt, wenn Sie uns per E-Mail schreiben.

Wir verwenden Ihre Angaben ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel per E-Mail an office@leto.space. Für Nachrichten, die Sie uns per E-Mail senden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen. Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Führt Ihre Anfrage nicht zu einem Auftrag, löschen wir Ihre Nachricht zwölf Monate nach Abschluss der Bearbeitung. Führt sie zu einem Auftrag, bewahren wir sie so lange auf, wie es gesetzliche Aufbewahrungspflichten erfordern.

Buchung eines Erstgesprächs

Die Schaltflächen zur Terminbuchung sind Links zu unserer Buchungsseite bei Microsoft Bookings, einem Bestandteil von Microsoft 365. Beim Laden unserer Seiten werden keine Daten an Microsoft übermittelt; erst wenn Sie dem Link folgen, öffnet Ihr Browser die Buchungsseite auf einem Server von Microsoft.

Wenn Sie einen Termin buchen, erhalten wir die Angaben, die Sie auf der Buchungsseite eingeben, etwa Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zu Ihrem Anliegen, zusammen mit dem gewählten Datum und der gewählten Uhrzeit. Der Termin wird in unserem Kalender in Microsoft 365 gespeichert. Microsoft verarbeitet diese Daten in unserem Auftrag auf Grundlage desselben Auftragsverarbeitungsvertrags, der für das Kontaktformular beschrieben ist. Wir verwenden die Daten, um das Gespräch vorzubereiten und zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage. Führt das Gespräch nicht zu einem Auftrag, löschen wir die Buchung zwölf Monate nach dem Gespräch. Führt es zu einem Auftrag, bewahren wir sie so lange auf, wie es gesetzliche Aufbewahrungspflichten erfordern.

Die Buchungsseite selbst wird von Microsoft bereitgestellt und kann Cookies und ähnliche Technologien von Microsoft verwenden. Weitere Informationen: Microsoft-Datenschutzbestimmungen (öffnet microsoft.com)

Kund:innen und Projektbeteiligte

Wenn die LETO SPACE GmbH Beratungs-, Analyse-, Workshop- und Projektleistungen nach unseren Allgemeinen Geschäftsbedingungen erbringt, verarbeiten wir personenbezogene Daten der Personen, die an einem Auftrag beteiligt sind:

  • Ansprechpersonen bei unseren Kund:innen, Partner:innen und Anbieter:innen: Name, Organisation, Funktion, berufliche Kontaktdaten und unsere Korrespondenz mit ihnen.
  • Teilnehmer:innen an Interviews, Workshops und Schulungen: Name, Organisation, Funktion, ihre Beiträge, etwa Interviewnotizen und Workshop-Ergebnisse, sowie ihre Anwesenheit.
  • Inhaltsdaten, die uns Kund:innen für den Auftrag zur Verfügung stellen, soweit sie personenbezogene Daten enthalten.

Diese Daten erhalten wir von Ihnen selbst oder von der Organisation, für die Sie tätig sind, etwa von unseren Kund:innen, die uns Ansprechpersonen und Teilnehmer:innen nennen. Eine gesetzliche Pflicht, uns diese Daten bereitzustellen, besteht nicht. Ohne die Kontaktdaten der Ansprechpersonen können wir einen Auftrag jedoch nicht durchführen.

Wir verwenden diese Daten, um den Vertrag vorzubereiten und zu erfüllen, mit den Beteiligten zu kommunizieren, das Projekt zu dokumentieren und unsere Leistungen abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser:e Vertragspartner:in sind oder die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage dient; Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Durchführung des Auftrags mit der Organisation, für die Sie tätig sind, soweit Sie Ansprechperson einer Organisation oder Teilnehmer:in sind; sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir Daten aufgrund gesetzlicher Aufbewahrungspflichten aufbewahren müssen.

Soweit wir personenbezogene Daten im Auftrag von Kund:innen verarbeiten, sind wir deren Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Verantwortlich sind in diesem Fall die Kund:innen, und es gelten deren Datenschutzinformationen.

Korrespondenz, Kalendereinträge und Projektunterlagen werden in Microsoft 365 gespeichert, das Microsoft in unserem Auftrag verarbeitet, wie im Abschnitt zum Kontaktformular und zur E-Mail beschrieben. Dienste mit Funktionen künstlicher Intelligenz setzen wir als Hilfsmittel ein, etwa für Recherche, Zusammenfassung, Übersetzung und Datenanalyse, und zwar nur, wenn sie Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO verarbeiten und ihre Bedingungen die Verwendung von Eingaben zum Training von KI-Modellen ausschließen. Werden dabei Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, etwa des EU-US Data Privacy Framework, oder von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Expert:innen und Subunternehmer:innen, die wir in einen Auftrag einbinden, erhalten die Daten, die sie für ihren Teil der Arbeit benötigen, und sind zur Verschwiegenheit verpflichtet. Soweit ein Vertrag oder eine Fördervereinbarung es verlangt, übermitteln wir Daten an Fördergeber:innen der öffentlichen Hand oder an öffentliche Auftraggeber:innen.

Bücher, Aufzeichnungen und die dazugehörigen Belege, einschließlich unserer Rechnungen, bewahren wir sieben Jahre auf (§ 132 BAO). Vertragsbezogene Korrespondenz und Projektdokumentation bewahren wir so lange auf, wie Ansprüche aus dem Auftrag geltend gemacht werden können. Nach unseren Allgemeinen Geschäftsbedingungen sind Gewährleistungsansprüche binnen sechs Monaten ab Übergabe gerichtlich geltend zu machen, und Schadenersatzansprüche verjähren ein Jahr ab Kenntnis von Schaden und Schädiger:in, spätestens jedoch drei Jahre nach dem schadensbegründenden Ereignis. Danach löschen wir diese Daten. Die Daten von Teilnehmer:innen an Interviews, Workshops und Schulungen löschen wir, sobald sie für die Projektdokumentation nicht mehr benötigt werden.

Ihre Rechte sind im Abschnitt „Ihre Rechte“ unten beschrieben.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die in Ihrer Bewerbung enthaltenen Daten: Ihren Namen und Ihre Kontaktdaten, Ihren Lebenslauf, Ihr Bewerbungsschreiben und die von Ihnen beigefügten Unterlagen sowie die Korrespondenz und die Bewertungsvermerke, die im Bewerbungsverfahren anfallen. Diese Daten werden in unserem eigenen Odoo-System gespeichert, das wir auf selbst verwalteten Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrumsstandort: Nürnberg), betreiben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung Ihrer Bewerbung an externe Recruiting-Plattformen oder an Dienste zur Verwaltung von Bewerbungen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen und der Anbahnung eines Arbeitsverhältnisses dienen. Enthält eine Bewerbung besondere Kategorien personenbezogener Daten, etwa Angaben zu einer Behinderung, verarbeiten wir solche Daten ausschließlich auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO, um unseren arbeitsrechtlichen Pflichten nachzukommen.

Bleibt Ihre Bewerbung erfolglos, bewahren wir Ihre Bewerbungsdaten noch sechs Monate nach Abschluss des Verfahrens auf. Damit können wir auf etwaige Ansprüche nach dem Gleichbehandlungsgesetz (GlBG) reagieren, für deren Geltendmachung eine sechsmonatige Frist gilt. Danach werden Ihre Daten gelöscht. Über diesen Zeitraum hinaus bleibt Ihre Bewerbung nur dann bei uns gespeichert, wenn Sie uns ausdrücklich darum bitten. Diese Einwilligung können Sie jederzeit widerrufen.

Ihre Bewerbungsdaten sind auch in unseren verschlüsselten Datensicherungen enthalten. Wurden Daten aus dem laufenden System gelöscht, werden Kopien, die noch in einer Sicherung vorhanden sind, zu keinem Zweck mehr verwendet; sie werden entfernt, sobald die betreffende Sicherung im Zuge der Rotation überschrieben wird.

Für Auskunft, Berichtigung oder Löschung Ihrer Bewerbungsdaten wenden Sie sich bitte an office@leto.space.

Links zu anderen Websites

Diese Website enthält Links zu anderen Websites, zum Beispiel zu unseren Produkten, zu LinkedIn und zu den Quellen, die wir zitieren. Es handelt sich um einfache Links: Inhalte dieser Websites sind nicht in unsere Seiten eingebunden, und es werden keine Daten an sie übermittelt, solange Sie keinem Link folgen. Sobald Sie einem Link folgen, gilt die Datenschutzerklärung der aufgerufenen Website.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Um diese Rechte auszuüben, schreiben Sie an office@leto.space.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Server-Logs, Spamschutz des Kontaktformulars, Umami, Sentry, Anfragen per E-Mail, Ansprechpersonen und Teilnehmer:innen in unseren Aufträgen), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at (öffnet dsb.gv.at).