Auskunft, Löschung und Ihre weiteren Rechte

Dieses Dokument wird in mehreren Sprachen veröffentlicht. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung verbindlich.

Fassung 1.0 · Stand: 16. Oktober 2026

Diese Seite erklärt, wie Sie Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) gegenüber formexposed ausüben: wer welche Daten bei uns hat, auf welchem Weg Sie Auskunft, Kopie, Berichtigung oder Löschung bekommen, was wir dafür von Ihnen brauchen und wo die Grenzen liegen. Sie ergänzt die Datenschutzerklärung; dort stehen Zwecke, Rechtsgrundlagen und Fristen im Einzelnen.

1. Wer was bei uns verlangen kann

formexposed prüft Kontaktformulare von Websites. Deshalb haben wir es mit sehr verschiedenen Menschen zu tun: Kunden mit Konto, Teammitgliedern, Betreibern geprüfter Websites, Besuchern der Websites unserer Kunden und Abonnenten eines Kundenportals. Nicht jeder hat bei uns dieselben Daten hinterlassen, und ob wir Ihnen etwas zuordnen können, hängt von Ihrer Rolle ab. Für jede Gruppe beschreiben die folgenden Abschnitte den Weg. Wo wir nur im Auftrag eines Kunden handeln, sagen wir das, denn dann entscheidet er und nicht wir. Die DSGVO schützt natürliche Personen. Ist der Betreiber einer Website ein Unternehmen, hat es selbst keine Rechte nach der DSGVO; die Menschen, deren Angaben auf der Website stehen, schon. Wir antworten Unternehmen trotzdem nach denselben Regeln, soweit es um ihre eigene Domain geht.

2. Die Wege auf einen Blick

Sie sind	Was wir über Sie haben können	Weg	Was wir von Ihnen brauchen
Kunde mit Konto	Konto, Arbeitsbereiche, Domains, Einstellungen, Protokolle, Zustimmungen, Supportanfragen	Selbst unter Einstellungen: Export und Löschung	Anmeldung und Ihr Passwort
Teammitglied	Ihr eigenes Konto; Ihre Einträge im Aktivitätsprotokoll des Arbeitsbereichs	Wie Kunden; Arbeitsbereich verlassen	Anmeldung und Passwort
Eingeladene Person ohne Konto	E-Mail-Adresse und Rolle in der Einladung	E-Mail an uns oder an die einladende Person	Schreiben von der eingeladenen Adresse
Betreiber einer geprüften Website	Reports zu Ihrer Domain, Opt-out-Eintrag, Daten des Plugins ohne Konto	Opt-out-Seite, robots.txt, E-Mail an uns	Domain, Report-Link; für mehr als den Report ein Nachweis, dass Sie über die Domain verfügen
Person, die auf einer geprüften Website zu sehen ist	Bildschirmfotos und Adressen geprüfter Seiten, auf denen Sie erscheinen	E-Mail an uns (Abschnitt 5.3)	Domain und ungefährer Zeitpunkt, wenn vorhanden der Report-Link
Besucher einer Kundenseite	Fast immer nichts Zuordenbares (Abschnitt 6)	Zuerst der Betreiber der Website	Website, Zeitpunkt; beim Siegel Ihre IP-Adresse
Abonnent eines Kundenportals	E-Mail-Adresse, Sprache, Zeitpunkt und IP der Bestellung, Bestätigung, Abmeldung	Abmeldelink in jeder Mail; sonst die Agentur	Schreiben von der abonnierten Adresse

Unsere Adresse für alles, was sich nicht selbst erledigen lässt: contact@lukaswojcik.com. Jedes Recht können Sie auch dort ausüben, ohne vorher die Selbstbedienung zu nutzen; sie ist nur der schnellere Weg. Ebenso möglich sind die Kontaktseite und das Support-Fenster (Fragezeichen in der Navigation).

3. Kunden mit Konto

3.1 Auskunft und Kopie: der Datenexport

Unter Einstellungen → Ihre Daten → „Meine Daten herunterladen“ bekommen Sie sofort eine JSON-Datei mit dem, was wir zu Ihrem Konto speichern. Sie ist der schnellste Weg zur Kopie nach Art. 15 Abs. 3 DSGVO und zur Datenübertragbarkeit (Art. 20). Die übrigen Angaben nach Art. 15 Abs. 1 – Zwecke, Empfänger, Speicherdauer, Herkunft, Ihre Rechte – stehen in der Datenschutzerklärung; auf Wunsch stellen wir sie für Ihren Fall zusammen, zusammen mit den Daten, die der Export nicht enthält. Der Export verlangt Ihr Passwort und ist auf drei Abrufe je Stunde begrenzt, weil die Datei IP-Adressen und Geräte enthält und eine offene Sitzung an einem fremden Rechner dafür nicht reichen soll.

Die Datei enthält Ihr Konto (Name, E-Mail-Adresse, Firma, Tarif, letzte Anmeldung mit IP-Adresse), Ihre Arbeitsbereiche mit Rolle und – für die Arbeitsbereiche, die Ihnen gehören – die Domains mit ihren Einstellungen, Alarmzielen, überwachten Formularen, Marke, Kundenportalen samt Abonnenten, Zustellversuchen von Eskalationen und Interessenten-Prüfungen; dazu Ihre API-Schlüssel (nur Präfix und Bezeichnung), angemeldete Geräte, Anmeldeversuche, Aktivitätsprotokoll, aufgerufene Seiten, Supportanfragen, die an Sie versandten E-Mails (ohne Text, weil darin noch gültige Links stehen können) und die Fassungen der Rechtstexte, denen Sie zugestimmt haben. Hat sich unser Support Ihr Konto über „Ansicht als Kunde“ angesehen, steht auch das darin.

Was die Datei nicht enthält: Passwort-Hash, Geheimnisse der Zwei-Faktor-Anmeldung, Token und Schlüssel – das sind Sicherheitsmerkmale, keine Auskunft. Die Daten anderer Mitglieder Ihrer Arbeitsbereiche. Rechnungen, die im Stripe-Kundenportal unter Abrechnung liegen. Und die einzelnen Prüfergebnisse (Befunde, Bildschirmfotos, Vorfälle, Alarmprotokoll); diese sehen Sie im Konto und in den Reports, im Business-Tarif auch über die Programmierschnittstelle. Wollen Sie sie als Datei, schreiben Sie uns; wir stellen sie innerhalb der Frist aus Abschnitt 9 zusammen. Mehr dazu auf der Seite EU Data Act: Anbieterwechsel und Datenexport.

3.2 Berichtigung

Vorname, Nachname, Firma, Sprache und E-Mail-Adresse ändern Sie selbst in den Einstellungen; eine neue E-Mail-Adresse gilt erst, wenn Sie sie über den Link in der Bestätigungsmail bestätigen. Rechnungsanschrift und USt-IdNr. ändern Sie im Stripe-Kundenportal unter Abrechnung. Für alles andere genügt eine Nachricht an uns (Art. 16 DSGVO).

3.3 Löschung: Domain, Arbeitsbereich, Konto

Sie können auf drei Ebenen löschen. Jede wirkt sofort in der Datenbank und lässt sich nicht rückgängig machen. Laden Sie Ihre Daten vorher herunter.

Domain entfernen (Schreibrecht im Arbeitsbereich): entfernt die Domain mit allen Prüfungen samt Formularen, Befunden und Bildschirmfotos, den Reports (deren Links funktionieren danach nicht mehr), Aufträgen, Alarmzielen, Versandprotokoll und Vorfällen, Telegram-Verbindungen, Zuordnungen der Zustellungsprüfung, Puls-Messungen, Schwachstellen-Treffern und Nachweis-Protokollen (auch deren öffentliche Bestätigungsseite), außerdem die überwachten Formulare mit ihren Prüfschritten, Browserprüfungen und Messwerten sowie die verschlüsselt gespeicherten Testzugänge für den Scan hinter dem Login. Die Tageszahlen von Plugin und Erweiterung gehen mit, sobald kein anderes Konto dieselbe Domain führt.
Arbeitsbereich löschen (nur Eigentümer): dazu alle Domains darin wie oben, die Marke samt Logo, die Kundenportale samt Abonnenten, Rollout-Codes, Interessenten-Prüfungen (deren Reports laufen erst mit ihrer Frist von bis zu 90 Tagen aus), Einladungen und Mitgliedschaften.
Konto löschen (Einstellungen, mit Passwort): beendet zuerst ein laufendes Abo bei Stripe, und zwar sofort und grundsätzlich ohne Erstattung für den Rest des bezahlten Zeitraums (Ausnahmen nennen die AGB); wer ihn nutzen will, kündigt zuerst im Bereich Abrechnung zum Ende des Zeitraums. Gelingt das Beenden nicht, bleibt das Konto bestehen, damit kein Abo ohne Konto weiterläuft. Arbeitsbereiche, die Ihnen gehören, gehen an ein anderes Mitglied über, zuerst an Administratoren, unter ihnen an das dienstälteste; Arbeitsbereiche ohne weitere Mitglieder werden mit ihren Daten gelöscht. Dazu entfernen wir Ihre Mitgliedschaften, angemeldeten Geräte, die Anmeldung „Angemeldet bleiben“, Ihre API-Schlüssel samt Zählern, offene Telegram-Codes und die Kontozeile selbst.

Ein Arbeitsbereich, den Sie an ein Mitglied übergeben, wird nicht gelöscht. Die Arbeit eines Teams gehört nicht der Person, die den Bereich angelegt hat. Wollen Sie, dass auch die Domains darin verschwinden, löschen Sie den Arbeitsbereich, bevor Sie Ihr Konto löschen, oder klären Sie das mit Ihrem Team.

Ohne eigene Frist: Das Skript-Inventar einer Domain (die Liste der beobachteten Skripte) und das Protokoll ihrer Änderungen werden mit der Domain gelöscht, auch wenn sie mit ihrem Arbeitsbereich oder Ihrem Konto wegfällt. Eine eigene Frist haben sie nicht: Solange die Domain besteht, bleiben sie erhalten. Wollen Sie sie früher entfernt haben, löschen wir sie auf Ihre Nachricht hin.

3.4 Was nach einer Löschung bleibt, und warum

Einiges löschen wir nicht im selben Augenblick, weil es einem anderen Zweck dient oder eine eigene Frist hat. Es läuft mit dieser Frist aus und ist danach weg. Verlangen Sie die frühere Löschung von Einträgen, die wir auf berechtigte Interessen stützen (vor allem Protokolle und Supportanfragen), prüfen wir das im Einzelfall und löschen, wenn unsere Gründe Ihre nicht überwiegen (Art. 17 Abs. 1 lit. c, Art. 21 Abs. 1 DSGVO):

Protokolle: Aktivitätsprotokoll 365 Tage, Protokoll der Seitenaufrufe 60 Tage, Fehlerprotokoll 90 Tage, Protokoll des Webservers 14 Tage, Anmeldeversuche 7 Tage, versandte E-Mails 30 Tage. Sie dienen der Sicherheit und der Aufklärung von Missbrauch. Die Einträge im Aktivitäts- und im Seitenaufruf-Protokoll behalten Ihre alte Kontonummer, die nach der Löschung auf kein bestehendes Konto mehr verweist; die Löschung selbst wird protokolliert, damit sie später belegbar ist.
Supportanfragen: 24 Monate, damit eine spätere Rückfrage oder Reklamation noch beantwortet werden kann.
Nachweis des Vertragsschlusses: welche Fassung von AGB, Auftragsverarbeitungsvertrag und Datenschutzerklärung Sie wann akzeptiert haben, mit IP-Adresse und Browserkennung. Er bleibt, weil gerade nach einer Kündigung gefragt wird, worauf der Vertrag beruhte (Art. 5 Abs. 2, Art. 17 Abs. 3 lit. e DSGVO), und wird gelöscht, wenn das Konto nicht mehr besteht und die Zustimmung mehr als vier Jahre zurückliegt.
Rechnungen und Zahlungsvorgänge liegen bei Stripe und unterliegen der steuerlichen Aufbewahrung (in Polen fünf Jahre ab Ende des Jahres, in dem die Steuer fällig wurde, Art. 17 Abs. 3 lit. b DSGVO).
Sicherungen: Gelöschte Daten bleiben in Sicherungen der Datenbank, bis diese nach 14 Tagen im gewöhnlichen Lauf überschrieben werden. Wir spielen keine Sicherung ein, um gelöschte Daten zurückzuholen.

4. Teammitglieder und Eingeladene

Als Mitglied eines fremden Arbeitsbereichs haben Sie ein eigenes Konto mit denselben Werkzeugen wie in Abschnitt 3: Export, Berichtigung, Löschung. Ihr Export enthält Ihre Mitgliedschaften, aber nicht die Domains von Arbeitsbereichen, die anderen gehören – für die ist deren Eigentümer verantwortlich. Sie können einen Arbeitsbereich jederzeit verlassen; der Eigentümer kann Sie entfernen. Was Sie im Arbeitsbereich getan haben, steht im Aktivitätsprotokoll und läuft nach 365 Tagen aus. Haben Sie als Quittierer eines Vorfalls oder als Empfänger eines Alarms Namen oder E-Mail-Adresse hinterlassen, verwaltet der Eigentümer des Arbeitsbereichs diese Angaben; wir handeln dabei in seinem Auftrag und leiten ein Anliegen an ihn weiter.

Wurden Sie eingeladen, ohne ein Konto anzulegen, speichern wir Ihre E-Mail-Adresse und die vorgesehene Rolle, bis die Einladung nach 14 Tagen abläuft; danach löscht der nächtliche Lauf sie. Eine angenommene Einladung löschen wir 30 Tage nach der Annahme. Wollen Sie, dass eine offene Einladung sofort verschwindet, schreiben Sie uns von der eingeladenen Adresse.

5. Betreiber geprüfter Websites ohne Konto

5.1 Was wir zu Ihrer Domain haben können

Reports aus dem kostenlosen Check: Adressen der geprüften Seiten, Aufbau der Formulare (ohne Werte), erkannte Schutzmaßnahmen und Bildschirmfotos, die nicht geschwärzt werden. Gelöscht nach 30 Tagen.
Prüfungen einer Agentur für Ihre Website als Interessent: 90 Tage. Prüfungen für eine Studie: bis zur Veröffentlichung, die nur zusammengefasste Zahlen ohne Namen von Websites enthält.
Einen Opt-out-Eintrag, wenn jemand Ihre Domain ausgeschlossen hat: Domain und Grund dauerhaft; IP-Adresse, Land und Browserkennung der eintragenden Person 12 Monate.
Daten des Plugins ohne Konto: Läuft unser WordPress-Plugin oder die TYPO3-Erweiterung ohne Verbindung zu einem Konto, kennen wir Host und Versionen; Tageszahlen eines Hosts ohne Konto löschen wir jede Nacht, den Host 90 Tage nach dem letzten Kontakt.

Personenbezogen werden diese Daten vor allem dann, wenn auf einer geprüften Seite oder einem Bildschirmfoto eine Person zu sehen ist, etwa der Name einer Ansprechperson neben dem Formular.

5.2 Widerspruch: die Prüfung beenden

Am schnellsten über die robots.txt (User-agent: FormExposedBot / Disallow: /) oder die Opt-out-Seite. Beides wirkt sofort, ohne Nachweis, für anonyme Prüfungen und für Prüfungen durch Kunden gleichermaßen, auch wenn ein Kunde die Domain verifiziert hat; eine laufende Überwachung endet mit der nächsten fälligen Prüfung. Das Opt-out gilt für die Domain und ihre www-Variante, nicht für andere Subdomains; aufheben können es nur wir, auf Anfrage und gegen Nachweis. Die robots.txt wirkt, wenn das Disallow die Startseite erfasst. Der Ausschluss verhindert künftige Prüfungen; bestehende Reports löscht er nicht, sie laufen mit ihrer Frist aus. Mehr zum Crawler auf der Seite FormExposedBot.

5.3 Einen Report vorzeitig löschen lassen

Schicken Sie uns den Link des Reports. Wer den Link hat, kann den Report ohnehin lesen; für die Löschung verlangen wir deshalb keinen weiteren Nachweis. Ohne Link nennen Sie die Domain und ungefähr den Zeitpunkt, dann suchen wir.

Ebenso gehen Sie vor, wenn Sie als Person auf einer geprüften Seite oder einem Bildschirmfoto zu sehen sind, etwa als Ansprechperson neben einem Formular, und Auskunft oder Löschung verlangen. Gehört die Prüfung zu einer Domain, die ein Kunde nachgewiesen hat, handeln wir in seinem Auftrag; dann leiten wir Ihr Anliegen an ihn weiter und sagen Ihnen das.

5.4 Auskunft zu einer Domain und der Nachweis der Verfügungsbefugnis

Wer nach allem fragt, was wir zu einer Domain haben, bekommt Daten, die der Report-Link allein nicht öffnet. Bevor wir sie herausgeben, bitten wir um einen Nachweis, dass Sie über die Domain verfügen – auf einem der Wege, die wir auch Kunden abverlangen: einen TXT-Eintrag im DNS unter _formexposed.<ihre-domain> oder eine Datei unter /.well-known/formexposed-verify.txt, jeweils mit einem Wert, den wir Ihnen nennen. Ersatzweise genügt eine Nachricht von einer Adresse unter derselben Domain, die im Impressum der Website steht. Ohne Nachweis bestätigen wir nur, ob die Domain ausgeschlossen ist.

Was wir nicht herausgeben: wer eine Prüfung ausgelöst hat – dessen IP-Adresse ist sein Datum, nicht Ihres, und wird nach sieben Tagen gelöscht, außer sie ist wegen auffällig vieler Prüfungen zur Missbrauchsabwehr vermerkt. Führt ein Kunde Ihre Domain in seinem Konto, sagen wir Ihnen, dass es so ist, und leiten Ihr Anliegen auf Wunsch weiter. Hat er die Domain nachgewiesen, handeln wir in seinem Auftrag, und seine Ergebnisse gibt nur er heraus. Fehlt der Nachweis, sind wir selbst verantwortlich; dann nennen wir Ihnen den Kunden als Empfänger, soweit Sie das verlangen und seine schutzwürdigen Interessen nicht überwiegen (Art. 15 Abs. 1 lit. c, Abs. 4 DSGVO). Test-Einsendungen von Kunden erreichen nur Domains, für die der Kunde seine Verfügungsbefugnis nachgewiesen hat (intern prüfen wir so nur eigene Test- und Demodomains); fehlt sie Ihrer Meinung nach, melden Sie es uns.

6. Besucher der Websites unserer Kunden

Für Ihre Daten auf einer fremden Website ist deren Betreiber verantwortlich. Er hat das Original Ihrer Nachricht. Wir arbeiten in seinem Auftrag und sehen in der Regel nichts, was Sie bezeichnet. Im Einzelnen:

Zustellungsprüfung: Hat der Betreiber sie eingerichtet, erreicht eine Blindkopie der Formularmail unser Kontrollpostfach. Sie wird beim nächsten Abruf automatisch gelesen (Kopfzeilen und höchstens die ersten 8 KB), zugeordnet und gelöscht; der Abruf läuft im Regelfall alle paar Minuten, bei Störungen kann eine Mail bis zum nächsten erfolgreichen Lauf liegen bleiben. In unserer Datenbank bleiben nur Zeitpunkt und Zuordnung zur Domain sowie an der Domain das technische Ergebnis der Echtheitsprüfung der jeweils letzten Mail (SPF, DKIM, DMARC, IP-Adresse des sendenden Mailservers), das die nächste Mail überschreibt – weder Inhalt noch vollständige Absenderadresse. Das Echtheitsergebnis enthält die E-Mail-Domain des Absenders, etwa die Ihres E-Mail-Anbieters; in einem Alarm an den Betreiber wird sie nur genannt, wenn sie nicht zur Website gehört. Nach der Verarbeitung können wir Ihre Nachricht also nicht mehr finden, und es gibt nichts, was wir Ihnen zuordnen und herausgeben könnten.
Siegel: Lädt Ihr Browser das Siegel-Bild, steht Ihre IP-Adresse mit Zeitpunkt, Browserkennung und der aufrufenden Seite 14 Tage im Protokoll unseres Webservers; Cookies setzt das Siegel nicht. Nennen Sie uns IP-Adresse und ungefähren Zeitpunkt innerhalb dieser 14 Tage, prüfen wir, ob es Einträge gibt, und löschen sie auf Wunsch. Ohne IP-Adresse lässt sich ein Eintrag niemandem zuordnen.
WordPress-Plugin und TYPO3-Erweiterung: Quarantäne, Rettungsnetz und Aufzeichnungen bleiben auf der Website des Betreibers. Zu uns gelangen Tageszahlen, das Plugin-Inventar und beim verbundenen WordPress-Plugin für den Schwarmschutz (ab Werk an) die Domains von Links aus abgewehrten Nachrichten, aber keine weiteren Inhalte, keine Adressen, Namen oder IP-Adressen von Besuchern. Hier kann nur der Betreiber helfen.

Wenden Sie sich deshalb zuerst an den Betreiber. Erreichen Sie ihn nicht, schreiben Sie uns mit Website und Zeitpunkt; wir leiten das Anliegen weiter, soweit wir ihn erkennen können. Entscheiden dürfen wir es nicht, denn das steht dem Betreiber zu.

7. Abonnenten eines Kundenportals

Den Monatsbericht eines Kundenportals bietet eine Agentur unter ihrem Namen an; sie ist verantwortlich, wir handeln in ihrem Auftrag. Abbestellen können Sie jederzeit über den Link in jeder Mail, sofort und ohne Anmeldung. Danach bewahren wir den Nachweis Ihrer Bestellung (Adresse, Sprache, Zeitpunkt und IP-Adresse der Bestellung, Bestätigung, Abmeldung) noch drei Jahre auf, damit die Agentur belegen kann, dass Sie eingewilligt hatten; löscht die Agentur ihren Arbeitsbereich, auch mit ihrem Konto, wenn niemand sonst darin ist, ist er früher weg. Widerruft sie nur das Portal, bleibt er gespeichert. Eine unbestätigte Bestellung löschen wir nach 30 Tagen. Auskunft und vorzeitige Löschung verlangen Sie bei der Agentur; schreiben Sie uns von der abonnierten Adresse, leiten wir das an sie weiter.

8. Widerspruch, Einschränkung und Widerruf

Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen, etwa die Protokolle oder die Prüfung Ihrer Website. Danach verarbeiten wir diese Daten nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder brauchen sie für Rechtsansprüche; das Ergebnis teilen wir Ihnen mit. Für die Prüfung ist das Opt-out der direkte Weg (Abschnitt 5.2). Den Monatsbericht an Ihr Konto bestellen Sie in den Einstellungen ab. Die Erinnerung nach der Registrierung kommt höchstens einmal und danach nie wieder.
Einschränkung (Art. 18): Bestreiten Sie die Richtigkeit von Daten oder brauchen Sie sie für einen Rechtsstreit, sperren wir sie auf Verlangen, statt sie zu löschen.
Widerruf einer Einwilligung (Art. 7 Abs. 3): Wo eine Verarbeitung auf Ihrer Einwilligung beruht – etwa beim Monatsbericht eines Kundenportals –, wirkt der Widerruf für die Zukunft.

9. Fristen, Identitätsprüfung, Kosten

Frist: Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Ist ein Anliegen außergewöhnlich umfangreich, kann sich die Frist um zwei Monate verlängern; das teilen wir Ihnen innerhalb des ersten Monats mit Begründung mit. Handeln wir nicht, sagen wir Ihnen innerhalb eines Monats, warum, und dass Sie sich bei einer Aufsichtsbehörde beschweren können (Art. 12 Abs. 4).

Identität: Wir geben Daten nur an die Person heraus, zu der sie gehören. Im Konto genügt Ihre Anmeldung mit Passwort. Per E-Mail antworten wir an die Adresse, die zum Konto, zur Einladung oder zum Abonnement gehört; schreiben Sie von einer anderen Adresse, bitten wir Sie, die Anfrage von der hinterlegten Adresse zu bestätigen. Bei Domains gilt Abschnitt 5.4. Weitere Angaben, etwa einen Ausweis, verlangen wir nur, wenn begründete Zweifel bleiben (Art. 12 Abs. 6), und dann nur so viel wie nötig; auf einer Ausweiskopie dürfen Sie alles außer Namen und Foto schwärzen, und wir löschen sie nach der Prüfung. Wir fragen nie nach Ihrem Passwort.

Kosten: keine. Nur bei offenkundig unbegründeten oder exzessiven Anträgen dürfen wir ein angemessenes Entgelt verlangen oder ablehnen (Art. 12 Abs. 5); das begründen wir dann.

Empfänger: Berichtigen, löschen oder sperren wir Daten, die wir an andere weitergegeben haben, teilen wir das diesen Empfängern mit, soweit das möglich und verhältnismäßig ist, und nennen Ihnen die Empfänger auf Wunsch (Art. 19 DSGVO).

10. Die Grenzen, unverblümt

Wo wir nichts speichern, können wir nichts herausgeben. Das betrifft vor allem Besucher der Websites unserer Kunden. Nach Art. 11 DSGVO erheben wir keine zusätzlichen Daten, nur um Sie zu erkennen.
Für Daten im Auftrag eines Kunden entscheidet der Kunde. Wir unterstützen ihn nach dem Auftragsverarbeitungsvertrag und leiten Anfragen weiter, löschen aber nichts an ihm vorbei.
Eine Löschung ist endgültig. Gelöschte Domains, Prüfungen und Konten stellen wir nicht wieder her, auch nicht aus einer Sicherung (Abschnitt 3.4).
Was wir aufbewahren müssen, bleibt bis zum Ende der Pflicht, vor allem Rechnungen und der Nachweis des Vertragsschlusses (Abschnitt 3.4).

11. Kontakt und Beschwerde

Anfragen richten Sie an contact@lukaswojcik.com, über die Kontaktseite oder das Support-Fenster. Verantwortlich ist LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen. Einen Datenschutzbeauftragten haben wir nicht benannt.

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Moniuszki 1A, 00-014 Warszawa, Polen. Wie wir mit Reklamationen umgehen, steht unter Reklamationen und Beschwerden.

Wie können wir helfen?