Datenschutz.
Diese Hinweise gelten für websites.lissa-ai.de. Wir erklären, welche personenbezogenen Daten beim Besuch und bei einer Anfrage verarbeitet werden. Eine Nutzungsanalyse oder Werbung mit Tracking findet auf dieser Website derzeit nicht statt.
Verantwortlicher.
TUP AI GbR, gemeinsam vertreten durch Paul Bücker und Timo Gehring, c/o Postflex #10394, Emsdettener Str. 10, 48268 Greven, Deutschland. Datenschutzanfragen richten Sie bitte an paul.buecker@lissa-ai.de oder telefonisch an +49 178 2861648.
Hosting und technische Bereitstellung.
Wir betreiben die Website auf einem Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Abruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Antwortstatus sowie Browser-, Betriebssystem- und gegebenenfalls Referrer-Angaben verarbeitet. Dies dient der Auslieferung, Fehlererkennung und Absicherung gegen Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Webauftritt.
Technische Verbindungsdaten werden für die Übertragung und, soweit zur Fehler- oder Sicherheitsanalyse erforderlich, zur Aufklärung der betreffenden Störung verarbeitet. Nach Wegfall dieses Zwecks sind sie zu löschen; bei konkreten Sicherheitsvorfällen kann eine weitere Speicherung zur Aufklärung oder Rechtsverfolgung erforderlich sein. Informationen zum Anbieter: Datenschutz bei Hetzner.
Cloudflare: Auslieferung und Schutz der Website.
Der Website ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network und Sicherheitsdienst vorgeschaltet. Anfragen werden über Cloudflares Netzwerk geleitet. Dabei kann Cloudflare IP-Adressen, Verbindungs- und Browserdaten, aufgerufene URLs, Zeitpunkte und Sicherheitsereignisse verarbeiten. Auch die Übermittlung eines Formulars läuft über diesen Dienst. Dies dient der Auslieferung, Verfügbarkeit und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit diesen berechtigten Interessen.
Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung in den USA und anderen Drittländern ist möglich. Cloudflare stellt ein Data Processing Addendum mit Regelungen zu internationalen Übermittlungen einschließlich EU-Standardvertragsklauseln bereit. Informationen zu den verwendeten Garantien und eine Kopie können Sie über unseren oben genannten Kontakt anfordern. Informationen zur Verarbeitung und zu zweckabhängigen Speicherfristen finden Sie in der Cloudflare-Datenschutzerklärung. Sicherheitsdaten werden benötigt, solange sie zur Abwehr oder Untersuchung von Angriffen und zur Sicherung des Dienstes erforderlich sind.
Kontaktformular und E-Mail über STRATO.
Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse und Nachricht sowie freiwillig Unternehmen, bestehende Website, Budget, Wunschzeitraum, Paket und Konfiguration. Pflichtfelder sind als solche gekennzeichnet. Ohne Name, E-Mail-Adresse und Nachricht kann das Formular keine bearbeitbare Anfrage übermitteln. Alternativ erreichen Sie uns direkt per E-Mail oder Telefon.
Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die Anbahnung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst einen Vertrag anfragen, und ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung geschäftlicher Kommunikation. Eine Einwilligung in Werbung ist damit nicht verbunden. Es erfolgt keine automatisierte Vertragsentscheidung oder Profilbildung im Sinne von Art. 22 DSGVO.
Der E-Mail-Dienst wird von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt. Das Formular übermittelt die Anfrage serverseitig über eine verschlüsselte SMTP-Verbindung. Die Nachricht geht von noreply@lissa-ai.de an Tom Fischer mit Paul Bücker und Timo Gehring in Kopie. Diese Personen bearbeiten die Projektanfragen. An Ihre angegebene E-Mail-Adresse wird eine separate Eingangsbestätigung ohne Team-CCs gesendet. Antworten auf die Bestätigung gehen an Tom Fischer. Ihr eigenes E-Mail-Programm wird beim normalen Formularversand nicht geöffnet. Weitere Informationen: Datenschutz bei STRATO.
Anfragen und zugehörige E-Mails werden gelöscht, sobald die Bearbeitung abgeschlossen ist und sie weder für eine weitere Vertragsanbahnung noch zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Löschung nach Ablauf der jeweils anwendbaren Frist; bis dahin wird die Verarbeitung auf diese Zwecke beschränkt.
Spam-Schutz und Cloudflare Turnstile.
Das Formular prüft Eingaben und Herkunft, verwendet ein nicht sichtbares Spam-Feld und begrenzt den Versand. Dafür werden Hashwerte von Netzwerk- und E-Mail-Adressen sowie Zähler für höchstens eine Stunde im Arbeitsspeicher gehalten. Dies dient dem Schutz vor Spam und Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Erst beim Absenden wird Cloudflare Turnstile im unsichtbaren Modus geladen. Dabei werden insbesondere IP-Adresse, User-Agent, TLS-/Browsersignale, Website-Herkunft und der öffentliche Website-Schlüssel an Cloudflare übertragen. Der zeitlich begrenzte Prüfnachweis wird vor dem E-Mail-Versand serverseitig validiert. Wir übergeben keine Namen, E-Mail-Adressen oder Nachrichteninhalte an die Turnstile-Prüfung. Sie soll automatisierte Massenanfragen abwehren und die angeforderte Formularfunktion sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit dafür unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG.
Für dieses Widget ist die Vorabfreigabe mittels Pre-Clearance-Cookie deaktiviert. Unabhängig davon können Cloudflares vorgelagerte Sicherheitsprüfungen bei verdächtigen Zugriffen notwendige Sicherheits-Cookies einsetzen, beispielsweise „cf_clearance“ als Nachweis einer bestandenen Prüfung. Art und Laufzeit richten sich nach der ausgelösten Schutzfunktion; dies sind keine Analyse- oder Werbe-Cookies. Einzelheiten: Cloudflare-Sicherheits-Cookies.
Cloudflare verarbeitet Turnstile-Signale zum Schutz unserer Website als Auftragsverarbeiter und nach eigenen Angaben zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Hierzu gelten die Informationen und Drittlandhinweise im Turnstile Privacy Addendum. Wenn die Prüfung scheitert oder Sie das Formular nicht nutzen möchten, ist die direkte Kontaktaufnahme per E-Mail oder Telefon möglich.
Browserspeicher und Cookie-Einstellungen.
Unsere Anwendung setzt keine Analyse- oder Werbe-Cookies. Unter „lissa.consent.v1“ speichern wir Ihre Auswahl, den Zeitpunkt und die Version der Einstellungen lokal in Ihrem Browser. Die Auswahl wird nach 180 Tagen oder bei einer Änderung der maßgeblichen Konfiguration erneut abgefragt. Der Eintrag wird dabei ersetzt; Sie können ihn jederzeit selbst über die Browser-Einstellungen löschen. Er wird nicht als Besucherprofil an uns übertragen.
Diese Speicherung dient dazu, Ihre ausdrücklich gewählten Einstellungen zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Ist der Browserspeicher gesperrt, gilt die Auswahl nur für den aktuellen Seitenbesuch. Über „Cookie-Einstellungen“ im Footer können Sie den Hinweis jederzeit wieder öffnen. Die Bestätigung „Nur notwendige Funktionen“ erlaubt kein Tracking. Optionale Dienste benötigen eine gesonderte, freiwillige Einwilligung vor dem Laden nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung wäre jederzeit mit Wirkung für die Zukunft widerrufbar.
Google, Analyse, Schriftarten und externe Inhalte.
Auf dieser Website sind derzeit weder Google Analytics, Google Tag Manager, Google Ads, Google Maps, Google reCAPTCHA noch YouTube eingebunden. Auch Umami und Cloudflare Web Analytics werden derzeit nicht zur Reichweitenmessung eingesetzt. Es werden keine Werbepixel geladen. Vor einer späteren Aktivierung optionaler Dienste werden diese Hinweise und die Einwilligungsauswahl angepasst.
Schriftarten, Bilder und Projektvideos werden mit dieser Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem externen Videoplayer.
Externe Links, etwa zu Projektwebsites, öffnen den jeweiligen Anbieter erst nach Ihrem Klick. Dabei werden unter anderem Ihre IP-Adresse und Browserdaten an diesen Anbieter übermittelt; dort gelten dessen Datenschutzhinweise. Die Indexierung dieser öffentlich erreichbaren Website durch Suchmaschinen ist keine Einbindung eines Besucher-Trackers.
Terminbuchung mit Zeeg.
Auf der Kontaktseite ist die Terminbuchung von Zeeg eingebettet. Beim Aufruf dieser Seite lädt Ihr Browser das Einbettungsskript von assets.zeeg.me und den Kalender von zeeg.me. Dabei werden Ihre IP-Adresse sowie technische Browser- und Verbindungsdaten an Zeeg übermittelt. Die Terminbuchung funktioniert unabhängig von einer Analytics-Einwilligung.
Wenn Sie einen Termin buchen, werden die von Ihnen im Kalender angegebenen Kontakt- und Termindaten zur Organisation des Gesprächs verarbeitet. Sie können die Terminseite auch über den direkten Buchungslink öffnen. Die Verarbeitung Ihrer Anfrage richtet sich nach den oben beschriebenen Angaben zu Projektanfragen; ergänzend gelten die auf der Zeeg-Terminseite verlinkten Datenschutzhinweise.
Preis-Konfigurator.
Paket und Add-ons bleiben während der Auswahl im Arbeitsspeicher Ihres Browsers. Beim Wechsel zur Kontaktseite werden die Kennungen als URL-Parameter übertragen und dort angezeigt. Mit dem Absenden werden die Auswahl und serverseitig neu berechnete Preise Teil der Anfrage. Es gelten die Rechtsgrundlagen und Löschkriterien für Projektanfragen. Die Anzeige ist kein verbindlicher Vertragsschluss.
Ihre Rechte und Beschwerdemöglichkeit.
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit nach Art. 21 DSGVO widersprechen. Nutzen Sie hierfür unsere oben angegebenen Kontaktdaten.
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, eine Anlaufstelle.
Stand: 21.10.2026.