Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lekker Code Company GmbH
Musbacher Straße 49
72250 Freudenstadt
Deutschland
E-Mail: sales@lekkercode.com

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter manuel@lekkercode.com.

2. Überblick

Diese Website informiert über das Leistungsangebot KRITIS-Audit der Lekker Code Company GmbH. Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Website und die Beantwortung Ihrer Anfragen erforderlich ist.

Diese Website setzt keine Cookies, bindet keine Analyse-, Tracking- oder Werbedienste ein und lädt beim Aufruf keine Inhalte von Servern Dritter. Schriften, Bilder und Videos liefern wir selbst aus.

3. Hosting und Auslieferung der Website

Die Website wird bei Microsoft Azure als Azure Static Web App betrieben. Vertragspartner und Auftragsverarbeiter nach Art. 28 DSGVO ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Die Anwendung ist in der Azure-Region West Europe (Niederlande) angelegt.

Azure Static Web Apps liefert statische Inhalte über ein weltweit verteiltes Netz von Microsoft-Auslieferungsknoten aus. Beim Abruf der Website kann Ihre Anfrage daher von einem Knoten außerhalb der Europäischen Union beantwortet werden. Für diese Fälle sichert Microsoft die Verarbeitung über die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und die Zusagen des Microsoft Data Protection Addendum ab.

Bei jedem Aufruf verarbeitet Microsoft als unser Auftragsverarbeiter technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website an Ihr Gerät auszuliefern, den Betrieb abzusichern und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Wir werten diese Daten nicht personenbezogen aus. Die Aufbewahrung richtet sich nach den Betriebsfristen von Microsoft Azure und beträgt in der Regel höchstens 90 Tage.

4. Kontaktformular und E-Mail-Kontakt

Über das Kontaktformular können Sie uns eine Anfrage senden. Pflichtangaben sind Ihre E-Mail-Adresse und Ihre Nachricht. Freiwillig können Sie Vorname, Nachname, Unternehmen und Telefonnummer angeben. Beim Absenden verarbeiten wir zusätzlich Datum und Uhrzeit sowie die IP-Adresse, um Missbrauch und automatisierte Einsendungen abzuwehren.

Ihre Anfrage wird in einem Speicher unserer Azure-Umgebung in der Region West Europe abgelegt (Azure Blob Storage, Auftragsverarbeiter Microsoft Ireland Operations Limited) und per E-Mail an unser Vertriebspostfach sales@lekkercode.com weitergeleitet. Dieses Postfach betreiben wir bei Google Workspace. Auftragsverarbeiter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten auch in den USA. Die Übermittlung ist über den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem Google angehört, sowie über die Standardvertragsklauseln abgesichert (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir die Angaben aus Ihrer Nachricht auf demselben Weg über Google Workspace.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine Weitergabe an Dritte außerhalb der genannten Auftragsverarbeiter findet nicht statt. Eine Nutzung für Werbung oder Newsletter erfolgt nicht.

Wir löschen Anfragen zwölf Monate nach Abschluss der Bearbeitung, sofern keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. FAQ-Assistent und Downloads

Der FAQ-Assistent auf dieser Website beantwortet häufige Fragen anhand fest hinterlegter Antworten. Er nutzt keine künstliche Intelligenz, sendet keine Daten an Server und speichert Ihre Eingaben nicht. Damit der Gesprächsverlauf beim Navigieren innerhalb der Website erhalten bleibt, legt der Assistent den Verlauf im Sitzungsspeicher Ihres Browsers (sessionStorage) ab. Dieser Speicher wird beim Schließen des Browser-Tabs automatisch geleert und verlässt Ihr Gerät nicht. Die Speicherung ist technisch erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Die auf dieser Website angebotenen Checklisten und Arbeitshilfen können Sie ohne Angabe personenbezogener Daten herunterladen. Beim Download fallen ausschließlich die in Abschnitt 3 beschriebenen Verbindungsdaten an.

6. Cookies, lokale Speicherung und externe Links

Diese Website setzt keine Cookies.
Abgesehen vom Sitzungsspeicher des FAQ-Assistenten (Abschnitt 5) speichert sie keine Daten in Ihrem Browser.

Die Website enthält Links zu externen Angeboten, etwa zu Berufsprofilen unserer Expertinnen und Experten bei LinkedIn, zu Informationsangeboten des Bundesamts für Sicherheit in der Informationstechnik (BSI) und zu unseren Quellcode-Vorlagen bei GitHub. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung auf der Zielseite gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter: Microsoft Ireland Operations Limited (Hosting, Speicherung von Anfragen) und Google Ireland Limited (E-Mail). Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in Länder außerhalb des Europäischen Wirtschaftsraums gelangen, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission. Eine Übermittlung an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Verbindungsdaten des Hostings höchstens 90 Tage, Anfragen über Formular und E-Mail zwölf Monate nach Abschluss.
Kommt es zu einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an manuel@lekkercode.com.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Aufenthaltsort oder Arbeitsplatz wenden.

11. Datensicherheit

Die Website ist ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, unter anderem eine strikte Content-Security-Policy, den Verzicht auf externe Skripte und Zugriffsbeschränkungen auf die Speicherorte unserer Anfragen.

12. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand 7. Oktober 2026. Wir passen sie an, wenn sich die Verarbeitung auf dieser Website oder die Rechtslage ändert. Die aktuelle Fassung ist jederzeit unter dieser Adresse abrufbar.

Privacy policy

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Lekker Code Company GmbH
Musbacher Straße 49
72250 Freudenstadt
Germany
E-mail: sales@lekkercode.com

For questions about data protection and to exercise your rights, contact us at manuel@lekkercode.com.

2. Overview

This website provides information about KRITIS-Audit, a service of Lekker Code Company GmbH. We process personal data only to the extent necessary to operate the website and answer your enquiries.

This website does not set cookies, does not embed analytics, tracking or advertising services, and does not load content from third-party servers when opened. Fonts, images and videos are served by us.

3. Hosting and delivery of the website

The website is hosted on Microsoft Azure as an Azure Static Web App. Our contractual partner and processor under Article 28 GDPR is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. The application is created in the Azure region West Europe (Netherlands).

Azure Static Web Apps delivers static content through a globally distributed network of Microsoft edge locations. When you access the website, your request may therefore be answered by a location outside the European Union. For these cases Microsoft safeguards the processing through the Standard Contractual Clauses of the European Commission (Article 46 (2) (c) GDPR) and the commitments of the Microsoft Data Protection Addendum.

On every visit Microsoft, acting as our processor, processes connection data that is technically necessary: IP address, date and time of access, requested address, amount of data transferred, HTTP status code, browser type and operating system. This data is required to deliver the website to your device, secure its operation and detect faults. The legal basis is Article 6 (1) (f) GDPR (legitimate interest in secure and stable operation). We do not evaluate this data on a personal basis. Retention follows the operational periods of Microsoft Azure and generally does not exceed 90 days.

4. Contact form and e-mail contact

You can send us an enquiry via the contact form. Your email address and your message are required. Your first name, last name, company and phone number are optional. When you submit the form we additionally process the date, time and IP address in order to prevent abuse and automated submissions.

Your enquiry is stored in our Azure environment in the region West Europe (Azure Blob Storage, processor Microsoft Ireland Operations Limited) and forwarded by e-mail to our sales mailbox sales@lekkercode.com. We operate this mailbox with Google Workspace. The processor is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google also processes data in the United States. This transfer is safeguarded by the European Commission's adequacy decision for the EU-US Data Privacy Framework, to which Google is certified, and by the Standard Contractual Clauses (Article 45 and Article 46 (2) (c) GDPR).

If you write to us directly by e-mail, we process the details of your message in the same way via Google Workspace.

The purpose of the processing is to handle your enquiry and to contact you. The legal basis is Article 6 (1) (b) GDPR where your enquiry relates to a contract or pre-contractual measures, and otherwise Article 6 (1) (f) GDPR (legitimate interest in answering enquiries). Data is not passed on to third parties other than the processors named. It is not used for advertising or newsletters.

We delete enquiries twelve months after processing is complete, unless a business relationship arises or statutory retention obligations apply.

5. FAQ assistant and downloads

The FAQ assistant on this website answers common questions using predefined answers. It does not use artificial intelligence, does not send data to any server and does not store your input. So that the conversation remains visible while you navigate within the website, the assistant keeps the conversation history in your browser's session storage (sessionStorage). This storage is cleared automatically when you close the browser tab and never leaves your device. The storage is technically necessary to provide a function you have expressly requested (Section 25 (2) no. 2 of the German Telecommunications Digital Services Data Protection Act, TDDDG).

The checklists and templates offered on this website can be downloaded without providing personal data. A download only generates the connection data described in section 3.

6. Cookies, local storage and external links

This website does not set cookies.
Apart from the session storage used by the FAQ assistant (section 5), it does not store data in your browser.

The website contains links to external services, such as the professional profiles of our experts on LinkedIn, information provided by the German Federal Office for Information Security (BSI) and our source code templates on GitHub. No data is transmitted to these providers when you open our website. Only when you click such a link do you leave our website. The privacy policy of the respective provider applies to processing on the destination site.

7. Recipients and transfers to third countries

The only recipients of personal data are the processors named in this policy: Microsoft Ireland Operations Limited (hosting, storage of enquiries) and Google Ireland Limited (e-mail). Data processing agreements under Article 28 GDPR are in place with both. Where data reaches countries outside the European Economic Area, this is based on an adequacy decision (EU-US Data Privacy Framework) or the Standard Contractual Clauses of the European Commission. Data is not transferred to any other third party unless we are legally obliged to do so.

8. Retention period

We store personal data only for as long as necessary for the respective purpose: hosting connection data for a maximum of 90 days, enquiries via form and e-mail for twelve months after completion.
If a business relationship arises, the retention periods under German commercial and tax law of six and ten years respectively apply (Section 257 HGB, Section 147 AO).

9. Your rights

With regard to the personal data concerning you, you have the following rights against us:

Access (Article 15 GDPR)
Rectification (Article 16 GDPR)
Erasure (Article 17 GDPR)
Restriction of processing (Article 18 GDPR)
Data portability (Article 20 GDPR)
Objection to processing based on Article 6 (1) (f) GDPR (Article 21 GDPR)

Where processing is based on your consent, you may withdraw it at any time with effect for the future. To exercise your rights, an e-mail to manuel@lekkercode.com is sufficient.

10. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority (Article 77 GDPR). The supervisory authority responsible for us is:

The State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg)
Heilbronner Straße 35
70191 Stuttgart, Germany
E-mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

You may also contact the supervisory authority at your place of residence or work.

11. Data security

The website is only accessible via an encrypted connection (TLS). We apply technical and organisational measures to protect your data against loss, manipulation and unauthorised access, including a strict Content Security Policy, no third-party scripts, and access restrictions on the storage locations of our enquiries.

12. Status and changes

This privacy policy is dated 7 October 2026. We will update it if the processing on this website or the legal situation changes. The current version is always available at this address.