Datenschutzerklärung

IT-Lehner · Stand: 26. Oktober 2026

Datenschutz bei IT-Lehner

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, wie wir Daten beim Besuch unseres Onlineshops, bei Anfragen, Bestellungen, Reparaturaufträgen und weiteren IT-Dienstleistungen verarbeiten.

1. Verantwortlicher

Christian Lehner (IT-Lehner / it.lehner.solutions)
Amberger Straße 154
93057 Regensburg
Deutschland
Telefon: 0941 / 70 54 755
E-Mail: info@it-lehner.de

Für Datenschutzanfragen wenden Sie sich bitte an die genannten Kontaktdaten. Ein gesonderter Datenschutzbeauftragter wird hier nicht benannt.

2. Rechtsgrundlagen und Zwecke

Wir verarbeiten personenbezogene Daten, soweit dies zur Bearbeitung von Anfragen, zur Vorbereitung oder Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Die Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen), lit. f (berechtigte Interessen, etwa technische Sicherheit und Rechtsdurchsetzung) sowie, sofern erforderlich, lit. a (Einwilligung). Erteilte Einwilligungen können für die Zukunft widerrufen werden.

3. Aufruf unserer Website und Serverprotokolle

Beim Aufruf unseres Shops können technisch erforderliche Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seiten, Browser- und Geräteinformationen sowie Statusmeldungen.

Dies dient der Übertragung der Website, der Sicherheit, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine andere Rechtsgrundlage einschlägig ist.

Unser Hostinganbieter ist:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Anbieter verarbeitet im Rahmen des Hostings technische Zugriffsdaten. Server-Logfiles werden nach unserer Hostingkonfiguration grundsätzlich nach sieben Tagen gelöscht. Eine längere Aufbewahrung kann in begründeten Einzelfällen, etwa zur Aufklärung sicherheitsrelevanter Vorfälle, notwendig sein.

Rechtsgrundlage der sicherheitsbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Shopfunktionen

Unser Gambio-Shop kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, beispielsweise um Warenkorb, Kundenanmeldung, Sitzungsverwaltung und Sicherheit zu ermöglichen.

Soweit diese Technologien unbedingt erforderlich sind, beruht ihr Einsatz auf § 25 Abs. 2 TDDDG; eine gesonderte Einwilligung ist hierfür nicht erforderlich. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Sie können Cookies über Ihren Browser verwalten oder löschen. Bei einer Sperrung notwendiger Cookies können einzelne Shopfunktionen eingeschränkt sein.

Falls künftig optionale Analyse-, Werbe- oder ähnliche Technologien eingesetzt werden, informieren wir hierüber und holen eine erforderliche Einwilligung vorab ein.

5. Kundenkonto, Bestellungen und Warenkauf

Für Kundenkonten, Bestellungen und deren Abwicklung verarbeiten wir – abhängig vom Vorgang – Namen, Anschrift, Kontaktdaten, Bestell- und Rechnungsdaten, gegebenenfalls Kundenkontodaten sowie Informationen zum Zahlungs- und Versandstatus.

Diese Angaben verwenden wir zur Vertragsdurchführung, Kundenkommunikation, Rechnungsstellung und Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Pflichtangaben sind für die jeweilige Abwicklung erforderlich. Ohne sie kann gegebenenfalls kein Kundenkonto angelegt oder Auftrag durchgeführt werden. Zugangsdaten für das Kundenkonto sollen vertraulich behandelt werden.

6. Reparaturaufträge, Gerätedaten und Dokumentation

Bei Diagnose-, Reparatur- und Wartungsaufträgen verarbeiten wir die zur Durchführung notwendigen Kunden- und Gerätedaten, etwa Kontaktdaten, Gerätetyp, Modell, Seriennummer oder andere Gerätekennungen, Fehlerbeschreibung, Auftragsverlauf, Prüf- und Reparaturergebnisse sowie gegebenenfalls Fotos zur Dokumentation vorhandener Beschädigungen.

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO.

Bei reinen Hardware-Reparaturen löschen wir Kundendaten nicht ohne technische Notwendigkeit. Wenn ein Zurücksetzen, eine Datenlöschung oder ein weitergehender Zugriff erforderlich erscheint, informieren wir den Kunden nach Möglichkeit und stimmen das Vorgehen ab.

Die Verantwortung für eine eigene Datensicherung bleibt von unseren gesetzlichen Verpflichtungen unberührt.

Werden für Funktionstests vorübergehend Gerätecodes oder Zugangsfreigaben benötigt, fragen wir diese im erforderlichen Umfang an. Solche Informationen dürfen nur für den vereinbarten Zweck genutzt werden und sollen nach Wegfall ihrer Erforderlichkeit nicht weiter aufbewahrt werden.

Inhalte auf Kundengeräten werden nicht ohne Bezug zum Auftrag eingesehen.

7. Datenrettung und besonders sensible Inhalte

Bei ausdrücklich beauftragter Datenrettung kann ein Zugriff auf gespeicherte Dateien technisch notwendig werden.

Wir beschränken die Einsichtnahme auf den für Prüfung und Datenrettung erforderlichen Umfang. Dabei können auch besonders sensible persönliche Informationen betroffen sein.

Soweit hierfür eine gesonderte rechtliche Grundlage oder ausdrückliche Einwilligung erforderlich ist, wird diese eingeholt.

Ergebnisse und Datenträger werden nur im vereinbarten Umfang herausgegeben beziehungsweise gespeichert.

8. Kontaktformular, Telefon und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – etwa Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt – zur Beantwortung der Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Auftrags (Art. 6 Abs. 1 lit. b DSGVO).

Bei allgemeinen Anfragen ohne Vertragsbezug kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Wir löschen die Informationen, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich sind, sofern keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

9. Fernwartung mit RustDesk

Für vereinbarte Fernwartungsleistungen verwenden wir die Software RustDesk.

Der Kunde stellt die Verbindung nach Absprache mit IT-Lehner her und gibt den Zugriff auf das Gerät ausdrücklich frei. Die Sitzung kann jederzeit beendet werden.

Dabei können zur Verbindungsherstellung und Fehlerbehebung insbesondere folgende Daten verarbeitet werden:

  • IP-Adressen und RustDesk-IDs
  • Technische Geräteinformationen
  • Verbindungszeitpunkte und Sitzungsdauer
  • Zur Fehlerbehebung erforderliche Bildschirminhalte

Wir beschränken Zugriffe auf den vereinbarten Zweck und das notwendige Maß.

Rechtsgrundlage unserer auftragsbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Nutzung der öffentlichen RustDesk-Infrastruktur verarbeitet auch der Softwareanbieter Verbindungs- und Gerätedaten. Je nach eingesetzter Infrastruktur können Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums stattfinden.

Informationen zur Verarbeitung durch den Anbieter finden Sie in der Datenschutzerklärung von RustDesk.

10. Zahlungsabwicklung

PayPal im Onlineshop

Im Onlineshop bieten wir PayPal und Vorkasse per Banküberweisung an.

Bei Banküberweisungen werden die zur Zahlungszuordnung benötigten Daten verarbeitet.

Bei Wahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Bestell- und Transaktionsinformationen an PayPal übermittelt. PayPal verarbeitet weitere Daten in eigener datenschutzrechtlicher Verantwortung.

Einzelheiten: PayPal-Datenschutzerklärung.

Kartenzahlung in unserer Werkstatt

In unserer Werkstatt ist Barzahlung oder Kartenzahlung möglich. Für die Abwicklung von Kartenzahlungen verwenden wir einen Zahlungsdienst von PayPal.

Hierbei werden die für die Autorisierung und Abwicklung notwendigen Zahlungs- und Transaktionsdaten durch PayPal und gegebenenfalls beteiligte Zahlungsnetzwerke und Banken verarbeitet.

Wir erhalten die zur Zahlungszuordnung und Buchhaltung notwendigen Transaktionsinformationen, jedoch nicht die vollständigen Kartendaten.

Weitere Informationen: PayPal-Datenschutzerklärung.

Rechtsgrundlagen für unsere Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

11. Versand und Empfänger

Soweit wir Waren oder reparierte Geräte versenden, geben wir die erforderlichen Versanddaten an das beauftragte Transportunternehmen weiter, beispielsweise Empfängername, Lieferanschrift und gegebenenfalls Kontaktdaten für die Zustellung.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Empfänger können IT- und Hostingdienstleister, Zahlungsdienstleister, Steuerberatung sowie Behörden sein, soweit dies zur Vertragsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist.

12. Externe Links und Google Maps

Unsere Website kann Links auf externe Seiten enthalten, insbesondere zur Routenplanung über Google Maps.

Es wird nach der derzeitigen Shopgestaltung keine interaktive Google-Maps-Karte unmittelbar auf der Anfahrtseite eingebettet.

Erst wenn Sie einen solchen externen Link öffnen, rufen Sie die Seite des Drittanbieters auf. Für dessen Datenverarbeitung gelten die dort veröffentlichten Hinweise.

Datenschutzerklärung von Google.

13. Keine eingesetzten Werbe- oder Newsletterdienste

Nach der derzeitigen Shopkonfiguration setzen wir kein Google Analytics (GA4), kein Google-Ads-Conversion-Tracking und keine eingebetteten YouTube- oder Social-Media-Plugins ein.

Ein Newsletter wird derzeit nicht angeboten oder versendet.

Auf der geprüften Shop-Seite wurden keine externen Abrufe der Google-Fonts-Domains festgestellt.

Sollten sich technische Einbindungen ändern, passen wir diese Information an.

14. Aufbewahrung und Löschung

Wir speichern Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind.

Für Rechnungen, Geschäftsunterlagen und andere steuerlich beziehungsweise handelsrechtlich relevante Dokumente gelten gesetzliche Aufbewahrungsfristen, je nach Dokumentart insbesondere sechs, acht oder zehn Jahre.

Darüber hinaus können Daten zur Wahrung oder Abwehr von Rechtsansprüchen im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.

Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen entgegenstehen.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen, soweit die gesetzlichen Voraussetzungen vorliegen.

Zur Ausübung Ihrer Rechte nutzen Sie bitte die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

16. Datenübermittlungen in Drittländer

Bei der Nutzung externer Dienstleister, insbesondere Zahlungs- und Fernwartungsdiensten, können je nach Anbieter und technischen Abläufen Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen erfolgen nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Näheres ist den Datenschutzinformationen der jeweiligen Anbieter zu entnehmen.

17. Sicherheit und Aktualisierung

Unsere Shopseiten werden über HTTPS bereitgestellt.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere tatsächlichen Datenverarbeitungen ändern.