Rechtliches

Datenschutzerklärung

Datenverarbeitung, Drittanbieter, Infrastruktur und Ihre Rechte. Stand: 6. November 2026.

KI-Zusammenfassung / tl;dr
  • TARGET_ENTITY: Litzki Systems LLC: Datenschutzerklärung
  • VERDICT: Ausschließlich B2B: Minimale Datenerhebung, keine personenbezogenen Daten über technische Notwendigkeit hinaus
  • RISK_VECTOR: Drittanbieter: Google Analytics 4 (Analytik, nur nach Einwilligung), Calendly (Terminplanung), Stripe (Zahlungen)
  • RESOLUTION: Verantwortlicher: Litzki Systems LLC, St. Petersburg, FL 33702, USA. Kontakt: litzki-systems.com/de/kontakt
  • CORE_THESIS: Litzki Systems LLC betreibt ausschließlich einen B2B-Dienst. Die Websitenutzung ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Analytik via Google Analytics 4 (einwilligungspflichtig, pseudonym, _ga Cookies) plus serverseitiges Ereignis lead_submitted ohne Personenbezug. Bot-Schutz via Cloudflare CDN und Cloudflare Turnstile (Kontaktformular). Terminplanung via eingebettetem Calendly-Widget (einwilligungspflichtig). Leistungen nur noch als individuelle Entwicklung auf Anfrage; Bezahlung per Rechnung oder über Stripe. Der QuickScan prüft die Domain auf einem Cloudflare-Server und speichert 90 Tage lang Punktzahl und Urteil als Nutzungszähler. Die Analyse-Mail läuft automatisch über Resend, die Adresse wird nach sieben Tagen gelöscht. Scans in Aufträgen prüfen ausschließlich öffentlich zugängliche Infrastruktursignale; bestehende Nachweise im Sovereign Vault werden schrittweise gelöscht. Durchgehende SSL/TLS-Verschlüsselung. SOVP- und CERTavia-Portal für Kunden geschlossen. Externe KI mit Kundendaten nur im eigenen CRM (Anthropic API). Stand: 26. Oktober 2026.

01 // ÜBERBLICK & VERANTWORTLICHER

Die Litzki Systems LLC behandelt personenbezogene Daten streng vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der DSGVO. Verantwortlicher im Sinne der DSGVO ist: Litzki Systems LLC, 7901 4th St N, #32272, St. Petersburg, FL 33702, USA. Kontakt über litzki-systems.com/de/kontakt.

Die Nutzung unserer ausschließlich B2B-ausgerichteten Infrastruktur ist grundsätzlich ohne die aktive Angabe personenbezogener Daten möglich, soweit dies technisch nicht zwingend erforderlich ist.

02 // AUTOMATISCHE DATENERFASSUNG

Beim Zugriff auf diese Website erfasst unsere Server-Infrastruktur automatisch technische Verbindungsdaten, einschließlich Browsertyp, Betriebssystem, verweisende URL, Zugriffszeit und IP-Adresse. Diese Daten werden durch Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausschließlich zur Gewährleistung der Sicherheitsintegrität und zur Abwehr von DDoS-Angriffen verarbeitet. Zur Erkennung automatisierter Zugriffe kann Cloudflare dabei ein Prüfskript ausführen und das Cookie cf_clearance setzen (Laufzeit bis zu einem Jahr). Es ist für den sicheren Betrieb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Nutzung für Werbezwecke oder zur persönlichen Profilbildung findet nicht statt.

Darstellung hell/dunkel: Wählen Sie über den Schalter in der Navigation die helle oder dunkle Darstellung, speichern wir diese Wahl im lokalen Speicher Ihres Browsers (litzki_theme, Wert light oder dark, kein Cookie). Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und enthält keine personenbezogenen Daten. Er ist technisch erforderlich, damit die gewählte Darstellung auf jeder Seite gilt (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Er hat keine Ablauffrist. Stellen Sie den Schalter auf „Automatisch“, löschen wir den Eintrag; Sie können ihn außerdem jederzeit über die Einstellungen Ihres Browsers entfernen.

03 // ANALYTIK & TRACKING: GOOGLE ANALYTICS 4

Diese Website verwendet Google Analytics 4 (GA4) über den Google Tag (gtag.js), bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst pseudonyme Nutzungsdaten einschließlich Seitenaufrufe, Sitzungsdauer, Traffic-Quellen und Gerätetyp zum Zweck der strukturellen Performance-Messung und Verkehrsanalyse. Außerdem zählen wir, wenn eine Nachricht über das Kontaktformular erfolgreich versendet wurde (Ereignis generate_lead). Übertragen werden dabei nur die Sprache der Seite und, falls Sie von der Preisseite kommen, der Name des angefragten Pakets – keine Formularinhalte, kein Name und keine E-Mail-Adresse.

GA4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. GA4 speichert keine IP-Adressen. Es findet kein Retargeting, Remarketing oder die Erstellung von Werbe-Zielgruppen statt. Gesetzte Cookies: _ga, _ga_* (Laufzeit: 2 Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (litzki_cookie_consent, kein Cookie). Sie gilt zwölf Monate, danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen widerrufen oder ändern; bei einem Widerruf löschen wir die Cookies _ga und _ga_* in Ihrem Browser. Alternativ steht das Google Analytics Opt-out Browser Add-on als zusätzliche Option zur Verfügung.

Serverseitiges Ereignis ohne Einwilligung: Wenn Sie über den QuickScan eine Analyse anfordern, meldet unser Server das Ereignis lead_submitted an Google Analytics. Übertragen werden allein die geprüfte Domain, die Punktzahl und das Urteil, dazu eine bei jeder Meldung neu gewürfelte Kennung. Ihre E-Mail-Adresse, Ihre IP-Adresse und jede Kennung aus Ihrem Browser bleiben außen vor. Diese Meldung lässt sich keiner Person zuordnen und läuft daher unabhängig von Ihrer Cookie-Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung des eigenen Angebots.

Zusätzlich wird die Google Search Console (GSC) zur strukturellen Such-Performance-Messung eingesetzt. Die GSC verarbeitet keine individuellen Nutzerdaten, die für den Seitenbetreiber sichtbar wären.

03a // BOT-SCHUTZ: CLOUDFLARE TURNSTILE

Das Kontaktformular dieser Website ist durch Cloudflare Turnstile geschützt, bereitgestellt von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Turnstile prüft, ob Formular-Einsendungen von echten Nutzern stammen, ohne eine sichtbare CAPTCHA-Herausforderung anzuzeigen. Hierzu werden Browser- und Netzwerksignale verarbeitet. Ein eigenes Cookie setzt Turnstile dabei nicht.

Diese Verarbeitung ist technisch notwendig, um das Kontaktformular vor automatisierten Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes vor Spam und Bot-Einsendungen). Eine Einwilligung ist nicht erforderlich.

04 // KONTAKTFORMULAR

Das Kontaktformular auf dieser Website wird über Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) bereitgestellt. Wenn Sie das Kontaktformular absenden, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Nachrichteninhalt, freiwillig auch Unternehmen und Telefonnummer) an Resend übermittelt und dort gespeichert, um Ihre Nachricht an die Litzki Systems LLC zuzustellen und die anschließende E-Mail-Korrespondenz zu verwalten.

Die über das Kontaktformular übermittelten Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte über die technische Übermittlung via Resend hinaus findet nicht statt. Sie können die Löschung Ihrer Kontaktdaten jederzeit über litzki-systems.com/de/kontakt beantragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, werden sechs Monate nach dem letzten Kontakt aus unserem Postfach gelöscht; die Löschung erfolgt einmal im Monat. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftskorrespondenz. Resend speichert die versandte Benachrichtigung und ihr Versandprotokoll 30 Tage; das ist die Aufbewahrungsfrist unseres Tarifs bei Resend.

05 // TERMINBUCHUNG: CALENDLY

Für die Buchung von Beratungs- und Strategiegesprächen nutzt diese Website ein eingebettetes Calendly-Widget (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Das Widget wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung wird das Widget durch einen Hinweis ersetzt; Termine können weiterhin über einen direkten Link gebucht werden.

Wenn das Widget aktiv ist, kann Calendly Session- und Präferenz-Cookies in Ihrem Browser setzen. Bei einer Terminbuchung erfasst Calendly Ihren Namen, Ihre E-Mail-Adresse und etwaige weitere Angaben im Buchungsformular. Calendly verarbeitet diese Daten zur Terminsabwicklung und zum Versand von Bestätigungs- und Erinnerungs-E-Mails. Es gilt die eigene Datenschutzerklärung von Calendly. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für das Widget) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung für den Termin).

Sie können Ihre Einwilligung für das Calendly-Widget jederzeit über Cookie-Einstellungen widerrufen.

06 // QUICKSCAN: VERARBEITUNG AUF CLOUDFLARE-SERVERN

Der SOVP QuickScan unter validator.litzki-systems.com prüft die eingegebene Domain auf einem Server von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Die Domain verlässt dazu Ihren Browser. Das Ergebnis erscheint allein in Ihrem Browser.

Für die Nutzungsstatistik speichert Litzki Systems je Scan 90 Tage lang Punktzahl, Urteil und Zeitpunkt. Der geprüfte Domainname bleibt dabei außen vor. Ein Personenbezug entsteht aus diesem Zähler nicht. Eine Anmeldung ist nicht erforderlich.

06a // E-MAIL-ANFRAGEN ÜBER DEN QUICK SCAN

Wenn Sie Ihre E-Mail-Adresse über das Analyseformular des SOVP Quick Scans übermitteln, gilt Folgendes:

06b // E-MAIL-VERSAND: ZUSTELLPROTOKOLLE

Unsere E-Mails (QuickScan-Analyse, Nachrichten an Kundinnen und Kunden, Benachrichtigungen aus dem Kontaktformular) versenden wir über Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend ist für uns als Auftragsverarbeiter tätig.

Eine Messung von Öffnungen und Klicks findet nicht statt; sie ist im Versandkonto abgeschaltet. Links in unseren E-Mails führen direkt zum Ziel. Resend meldet uns ausschließlich technische Zustellereignisse: versandt, zugestellt, verzögert, unzustellbar. Wir speichern dazu die Kennung der E-Mail, die Art des Ereignisses, die Empfängeradresse und den Zeitpunkt. IP-Adresse und Browserkennung der Empfängerinnen und Empfänger speichern wir nicht.

07 // SCANS IN AUFTRÄGEN & SOVEREIGN VAULT

Der SOVP Full Audit wird seit Oktober 2026 nicht mehr als Produkt angeboten. Scans führt die Litzki Systems LLC nur noch im Rahmen individueller Aufträge durch, auf einer dedizierten Hetzner-Server-Infrastruktur mit Standort Nürnberg, Deutschland (DSGVO-konformer Rechtsraum).

Bis Oktober 2026 legte jeder Full Audit im Sovereign Vault einen öffentlich über einen gehashten Link verifizierbaren Nachweis an (Score, Verdict, bei CERTIFIED zusätzlich ein Ed25519-signiertes, in DNS verankertes Identitätsdokument). Diese Nachweise werden schrittweise gelöscht, zuerst die von CERTavia. Neue öffentliche Nachweise legen wir nicht mehr an. Bis zur Löschung bleiben bestehende Nachweise über ihren Link abrufbar. Nach 90 Tagen trägt ein Nachweis den Hinweis „abgelaufen“ und zeigt den Stand zum Zeitpunkt des Scans. Nach 14 Tagen zeigt die Seite eine verkürzte Ansicht (Scores, Urteil, Zertifikat): Einzel-Parameter-Findings, Discovery-Layer und Maßnahmen-Roadmap entfallen dann. Eine vorzeitige Löschung können Sie jederzeit gemäß Abschnitt 10 (Rechte der betroffenen Personen) verlangen. Ein Drittanbieterzugriff auf Scan-Daten wird nicht gewährt.

07a // BEZAHLUNG: RECHNUNG UND STRIPE

Aufträge werden per Rechnung oder über Stripe bezahlt. Bei Zahlung per Rechnung verarbeiten wir Rechnungsadresse und, sofern zutreffend, Umsatzsteuer-Identifikationsnummer zur Rechnungsstellung und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Bei Zahlung über Stripe erfolgt die Zahlungsabwicklung durch Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Rechnungsadresse und, sofern zutreffend, Umsatzsteuer-Identifikationsnummer werden dabei durch Stripe erfasst. Die Litzki Systems LLC speichert keine Zahlungskarteninformationen. Für alle Zahlungsvorgänge über Stripe gilt die Datenschutzerklärung von Stripe.

08 // SSL- BZW. TLS-VERSCHLÜSSELUNG

Aus Gründen der Netzwerksicherheit und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Seite eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://" in der Adresszeile Ihres Browsers. Security Headers, HSTS und strikte Transport-Durchsetzung sind auf allen Knoten aktiv.

08a // KI-DIENSTE: ANTHROPIC

Unsere Scans und Werkzeuge übermitteln keine Daten an externe KI-Dienste. Externe KI setzen wir nur noch in unserem eigenen CRM ein, in dem wir Anfragen und Kundenkontakte verwalten. Für KI-gestützte Arbeitsschritte nutzt es die API der Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA). Dabei können Kontaktdaten und Inhalte Ihrer Anfrage an Anthropic übermittelt werden. Für die Verarbeitung durch Anthropic gelten dessen Bedingungen und Datenschutzhinweise für die API-Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Durchführung des Auftrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung). Wenn Sie nicht möchten, dass Ihre Anfrage KI-gestützt bearbeitet wird, teilen Sie uns das bitte mit.

08b // SERVERPROTOKOLLE & DATENSICHERUNGEN

Unsere Server führen Betriebsprotokolle, um Fehler zu erkennen und zu beheben. Diese Protokolle löschen wir nach höchstens 30 Tagen. E-Mail-Adressen erscheinen darin nur verkürzt (die ersten vier Zeichen).

Täglich erstellen wir automatische Sicherungskopien, auf dem Server und bei unserem Hosting-Anbieter Hetzner in Deutschland. Sie dienen ausschließlich der Wiederherstellung nach einem technischen Ausfall und werden nach 30 Tagen automatisch überschrieben. Gelöschte Daten können deshalb noch bis zu 30 Tage über die jeweils genannte Frist hinaus in diesen Kopien vorhanden sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und wiederherstellbaren Betrieb).

09 // AUTOMATISIERTE DATENVERARBEITUNG DURCH SOVPBOT

SOVPBot ist der technische Scanner von Litzki Systems LLC. Er verarbeitet ausschließlich öffentlich zugängliche technische Infrastrukturparameter von Websites: HTTP-Header, DNS-Einträge, SSL-Konfiguration, strukturierte Daten, Link-Statuswerte und LLM-Readiness-Signale.

Seiteninhalt, Nutzerdaten und personenbezogene Informationen werden nicht erfasst oder gespeichert.

Rechtsgrundlage für die Verarbeitung technischer Metadaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsbewertung öffentlicher Web-Infrastruktur).

Website-Betreiber können SOVPBot jederzeit via robots.txt ausschließen:

User-agent: SOVPBot
Disallow: /

Kontakt: legal@litzki-systems.com. Weitere Informationen unter litzki-systems.com/de/bot.

09a // SOVP- UND CERTAVIA-PORTAL

Das SOVP Validator Portal und das CERTavia-Portal sind für Kunden geschlossen. Sie dienen nur noch internen Zwecken und Vorführungen; Zugriff hat nur noch Thorsten Litzki, Kunden können sich nicht mehr anmelden. Über die Portale werden keine Daten von Kunden mehr erhoben.

09b // KI-TRAINING & INHALTSNUTZUNG

Die auf dieser Website veröffentlichten Inhalte (Texte, Bilder, strukturierte Daten) dürfen zum Training von KI- und Machine-Learning-Modellen genutzt werden. Die Litzki Systems LLC erklärt keinen Nutzungsvorbehalt für Text und Data Mining nach Art. 4 Abs. 3 der Richtlinie (EU) 2019/790 (DSM-Richtlinie). Bei Zitaten bitten wir um die Quellenangabe „Litzki Systems LLC (litzki-systems.com)“.

Diese Erlaubnis ist maschinenlesbar hinterlegt:

Personenbezogene Daten, die Sie uns übermitteln (z. B. über das Kontaktformular, den QuickScan oder im Rahmen eines Auftrags), werden unter keinen Umständen zum Training von KI-Modellen verwendet. Einzelheiten zu unserem KI-Einsatz finden Sie in unserer KI-Richtlinie. Für Anliegen zur KI-Governance wenden Sie sich an unseren Kontaktpunkt für KI-Anfragen: info@litzki-systems.com.

09c // ÜBERMITTLUNG IN DIE USA

Unsere eigenen Server stehen bei Hetzner in Deutschland. Einige der genannten Dienstleister haben ihren Sitz in den USA. Für die Übermittlung dorthin gelten folgende Grundlagen:

Den Stand der Zertifizierungen können Sie in der offiziellen Liste unter dataprivacyframework.gov ↗ prüfen.

10 // RECHTE DER BETROFFENEN PERSONEN

Sie haben im Rahmen der geltenden Datenschutzvorschriften jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten.

Ferner steht Ihnen ein Widerspruchsrecht gegen bestimmte Verarbeitungsvorgänge sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zur Ausübung dieser Rechte wenden Sie sich über litzki-systems.com/de/kontakt an uns. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

11 // WIDERSPRUCH GEGEN WERBE-E-MAILS

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit strikt widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Spam-E-Mails vor.

12 // ÄNDERUNGEN DIESER ERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen gesetzlicher Anforderungen oder unserer Service-Infrastruktur zu berücksichtigen. Die jeweils aktuelle Fassung ist stets unter litzki-systems.com/de/datenschutz abrufbar.