Datenschutzerklärung

Wer Ihre Angaben verarbeitet.

Verantwortlicher ist Less GmbH, Hopfenstraße 32, 20359 Hamburg. E-Mail: [email protected]; Telefon: +49 40 97073954. Geschäftsführung: Dr. David Scherf. Handelsregister: Amtsgericht Hamburg, HRB 138122. Version 2.0; Stand: 10. November 2026.

Die wichtigsten Datenwege auf einen Blick.

Welche Angaben Sie uns schicken.

Die Kontaktfelder erfassen Name, E-Mail-Adresse, freiwillige Telefonnummer und Nachricht. Bitte senden Sie keine Bankdaten, Ausweiskopien oder besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Für eine Produktfrage benötigen wir insbesondere keine Gesundheitsdaten. Angaben werden nicht verkauft und nicht an ein Vermittlernetz weitergegeben.

Die beteiligten Dienstleister.

Namecheap stellt die Website bereit.

Namecheap, Inc. Bereitstellung der Website und technische Zugriffsprotokolle. Auftragsverarbeiter für Webhosting nach Art. 28 DSGVO. US Übermittlung in die USA (US) auf Grundlage der Standardvertragsklauseln, Modul 2, im Namecheap-DPA. 30 Tagen Abruf der Seite Rohprotokolle nach Monatswechsel löschen; AWStats nach 12 Monaten; Imunify360 nach 30 Tagen. Vertragliche Schutzmaßnahmen und Anbieterinformationen. Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Rechtsgrundlage der Drittlandübermittlung sind die Standardvertragsklauseln, Modul 2, im DPA; kein pauschaler DPF-Verweis ersetzt diese Vereinbarung.

Ihre Nachricht erreicht das Unternehmenspostfach.

Namecheap, Inc. Namecheap Private Email: Empfang und Beantwortung von Korrespondenz. Auftragsverarbeiter für das Unternehmenspostfach nach Art. 28 DSGVO. US Übermittlung in die USA (US) auf Grundlage der Standardvertragsklauseln, Modul 2, im Namecheap-DPA. 6 Monaten Letzter inhaltlicher Kontakt Nachrichten löschen, sofern keine gesetzliche Aufbewahrungspflicht besteht; Sicherungen laufen innerhalb von 4 Wochen aus. Empfang, Speicherung und Beantwortung Ihrer Nachricht. Nachrichteninhalt und Kontaktdaten Absender, Empfänger und Übermittlungsdaten 6 Monaten Letzter inhaltlicher Kontakt Postfachinhalt löschen; tägliche Sicherungskopien bis zu 4 Wochen. Vertragliche Schutzmaßnahmen und Anbieterinformationen. Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Private Email betreibt die Postfachserver bei RadiusDC in Phoenix. Tägliche Sicherungen bestehen bis zu 4 Wochen.

Cloudflare übernimmt den Formularversand.

Cloudflare, Inc. Übermittlung von Kontaktformularen durch Cloudflare Workers. Auftragsverarbeiter für den Formularversand nach Art. 28 DSGVO. US Cloudflare verarbeitet die Formulardaten in den USA (US); Standardvertragsklauseln nach dem Cloudflare-DPA. 10 Minuten Eingang einer Formularsendung Keine dauerhafte Speicherung der Nachricht; der Zähler verfällt nach höchstens 10 Minuten. Vertragliche Schutzmaßnahmen und Anbieterinformationen. Der Browser sendet an https://lessgmbh.com/api/contact. Cloudflare Workers ergänzt IP-Adresse und Land im weitergeleiteten Brief. Der Inhalt wird nicht gespeichert; der IP-Zähler begrenzt 5 Sendungen innerhalb von höchstens 10 Minuten. Das Formular verwendet keine Einwilligungs-Checkbox für die Beantwortung.

Sie entscheiden über Google Maps.

Google Ireland Limited Anzeige der Standortkarte von Google Maps. Eigenständig Verantwortlicher für die eingebundene Karte. IE US Übermittlung von Google Ireland Limited in Irland (IE) an Google LLC in den USA (US), mit Standardvertragsklauseln für Drittlandübermittlungen. 13 Monaten Setzen eines Google-Cookies nach Einwilligung Google-Cookies können bis zu 13 Monate bestehen; Sie können diese im Browser löschen. Vertragliche Schutzmaßnahmen und Anbieterinformationen. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist eigenständig Verantwortlicher. Google LLC in den USA ist nach dem EU-US Data Privacy Framework erfasst; Standardvertragsklauseln werden in den Anbieterinformationen erläutert. Die Karte lädt erst nach Ihrer Einwilligung. Google-Datenschutzhinweise.

Antworten vor einer möglichen Vereinbarung.

Vorvertragliche Produktanfragen beantworten. Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung dient einer von Ihnen angefragten Vertragsanbahnung. Name, E-Mail-Adresse, freiwillige Telefonnummer und Nachricht Less GmbH Cloudflare, Inc. Namecheap, Inc. 6 Monaten Abschluss der Anfrage Kontaktkorrespondenz löschen, soweit keine Aufbewahrungspflicht besteht.

Allgemeine Korrespondenz bearbeiten.

Allgemeine Nachrichten und Rückfragen bearbeiten. Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Korrespondenz. Kontaktdaten und Inhalt Ihrer Nachricht Less GmbH Cloudflare, Inc. Namecheap, Inc. 6 Monaten Letzter inhaltlicher Kontakt Nicht aufbewahrungspflichtige Korrespondenz aus dem Postfach entfernen.

Technischer Betrieb und Schutz vor Missbrauch.

Website ausliefern und technische Störungen untersuchen. Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse ist eine erreichbare und gegen Missbrauch geschützte Website. IP-Adresse, Zeitpunkt, URL, Browserdaten und technischer Antwortstatus IP-Adresse Zeitpunkt des Zugriffs Aufgerufene Seite als URL URL-Parameter einschließlich msclkid oder gclid Browserkennung als User-Agent Verweisende Seite als Referrer HTTP-Antwortstatus Less GmbH Namecheap, Inc. 30 Tagen Technischer Zugriff Rohprotokolle nach Monatswechsel löschen; AWStats nach 12 Monaten und Imunify360 nach 30 Tagen.

Eine Karte auf Ihren Wunsch anzeigen.

Eine Standortkarte auf Ihren Wunsch anzeigen. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: Die Karte benötigt Ihre Einwilligung. IP-Adresse, Browser- und Gerätedaten sowie Adresse der Seite Google Ireland Limited 12 Monaten Speicherung Ihrer Auswahl Einwilligungswahl nach 12 Monaten verwerfen; Google-Cookies bis zu 13 Monate. Widerrufen Sie die Kartenfreigabe über Cookie-Einstellungen im Seitenfuß.

Gesetzliche Unterlagen aufbewahren.

Aufbewahrungspflichtige Geschäftsbriefe archivieren. Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Aufbewahrungspflichten für Geschäftsbriefe. Vertragskorrespondenz und erforderliche Kontaktdaten Less GmbH Namecheap, Inc. 6 Jahren Ende des Kalenderjahres des Empfangs oder Versands Nach Fristablauf löschen, sofern keine weitere gesetzliche Pflicht entgegensteht. § 257 HGB und § 147 AO bestimmen die Aufbewahrung für Handels- und Geschäftsbriefe.

Wie technische Daten entstehen.

Bei jedem Seitenabruf erfassen die Server automatisch IP-Adresse, Zeitpunkt, aufgerufene Seite mit URL-Parametern, Browserkennung, verweisende Seite und HTTP-Antwortstatus in Server-Logs. Namecheap verarbeitet Zugriffsprotokolle; archivierte Rohprotokolle werden nach Monatswechsel entfernt, AWStats-Daten nach 12 Monaten. Sicherheitsprotokolle von Imunify360 bestehen 30 Tage. Eigene Auszüge für die Bearbeitung eines Vorfalls werden spätestens 30 Tage nach Abschluss der Untersuchung gelöscht, sofern keine gesetzliche Beweissicherungspflicht besteht. Die Formularfunktion bei Cloudflare hält ihren Zähler höchstens 10 Minuten im Arbeitsspeicher und speichert keinen Nachrichteninhalt. Ihre Medienauswahl im Browser besteht 12 Monate. Ein Klick auf eine Anzeige kann msclkid oder gclid an die URL anhängen. Solche Parameter können im technischen Abrufprotokoll vorkommen; die Formularübermittlung verwendet nur den Domain-Ursprung als Referrer und übermittelt keine Anzeigen-ID aus der Seitenadresse.

Der Weg einer Kontaktaufnahme.

Formular: Ihr Browser → Cloudflare Workers (/api/contact) → Cloudflare Email Routing als Versanddienst → Namecheap Private Email → Less GmbH. Cloudflare ergänzt IP-Adresse und Land. Die Funktion archiviert keine Nachricht. Direkte E-Mails gehen an das Postfach [email protected] bei Namecheap Private Email; sie durchlaufen nicht die Formularfunktion. Nachrichten werden für die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrung genutzt. Eine bestätigte Übermittlung ist keine Zusage, dass ein bestimmter Auftrag angenommen wurde.

Hinweise zu Anzeigenaufrufen und externen Links.

Microsoft Advertising kann beim Klick auf eine Anzeige msclkid zur aufgerufenen URL hinzufügen. Ein technischer Logeintrag kann deshalb IP-Adresse, Zeitpunkt, Browser und URL einschließlich dieser Kennung enthalten. Microsoft Advertising UET, Google Ads und andere Werbepixel sind nicht eingebaut. Wir senden weder Formulardaten noch Besuchsverhalten an Microsoft zurück. Microsoft Privacy Statement. Beim freiwilligen Öffnen eines externen Google-Routenlinks erhält Google Ihre IP-Adresse, Browserdaten und die aufgerufene URL; der Linkaufruf ist von der Freigabe der eingebetteten Karte getrennt.

Ihre Rechte und der direkte Kontakt.

Sie haben ein Recht auf Auskunft nach Art. 15 DSGVO. Unrichtige Daten können Sie nach Art. 16 DSGVO berichtigen lassen. Unter den Voraussetzungen von Art. 17 DSGVO besteht ein Recht auf Löschung. Art. 18 DSGVO gibt Ihnen ein Recht auf Einschränkung der Verarbeitung. Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO aus Ihrer besonderen Situation heraus Widerspruch einlegen. Das Recht auf Datenübertragbarkeit folgt aus Art. 20 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt. Sie können sich nach Art. 77 DSGVO beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, beschweren. Die Bereitstellung ist freiwillig. Ohne Namen und erreichbare Kontaktadresse können wir Ihre Anfrage nicht beantworten. Es gibt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb von 1 Monat; gesetzlich zulässige Verlängerungen erläutern wir Ihnen. Version 2.0; Stand: 10. November 2026. HmbBfDI. Für Anträge schreiben Sie an [email protected]. Einzelheiten zur Kartenfreigabe finden Sie in der Cookie-Richtlinie und unter Cookie-Einstellungen.