Datenschutzerklärung

Stand: 26. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Tom and Luk Sp. z o.o.
ul. Grunwaldzka 77
13-300 Nowe Miasto Lubawskie
warminsko-mazurskie
Polen

NIP: PL8771484230

E-Mail: sales@tomandluk.eu

Website: https://tomandluk.de


2. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten werden insbesondere verarbeitet, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, ein Kontaktformular verwenden oder unsere Dienstleistungen und Angebote anfragen.

Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Bestimmte Daten können jedoch erforderlich sein, um Ihre Anfrage zu bearbeiten oder eine gewünschte Leistung zu erbringen.


3. Besuch der Website und Server-Logfiles

Beim Besuch unserer Website werden durch den Webserver automatisch technische Informationen erfasst.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Dateien,
  • URL der zuvor besuchten Website,
  • verwendeter Browser,
  • Betriebssystem,
  • technische Informationen zum verwendeten Endgerät,
  • HTTP-Statuscodes,
  • Informationen über technische Fehler.

Diese Daten werden insbesondere zur technischen Bereitstellung, Sicherheit und Stabilität der Website sowie zur Erkennung und Abwehr von Angriffen und Missbrauch verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, eine sichere und technisch funktionierende Website bereitzustellen.


4. Hosting

Unsere Website wird technisch durch einen externen Hostinganbieter betrieben.

cyber_Folks S.A.
ul. Wierzbięcice 1B
61-569 Poznań
Polen
KRS: 0000685595
REGON: 367731587
NIP: 7792467259

Der Hostinganbieter kann im Rahmen des technischen Betriebs insbesondere Server-, Verbindungs- und Logdaten verarbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.


5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten.

Dies können insbesondere sein:

  • Vor- und Nachname,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Unternehmensname,
  • Anschrift,
  • Inhalt Ihrer Anfrage,
  • weitere freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.


6. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten zum Versand des Newsletters und gegebenenfalls weiterer Informationen, für die Sie sich angemeldet haben.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche Einwilligung erforderlich ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.


7. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns unter anderem, Informationen darüber zu erhalten, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden und über welche Quellen Besucher auf unsere Website gelangen.

Google Analytics wird über unser Consent-Management-System gesteuert.

Die Verarbeitung zu Analysezwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zu Cookies und dem Einsatz von Google Analytics finden Sie in unserer separaten Cookie-Richtlinie.


8. Google Ads

Wir verwenden Google Ads für die Schaltung und Messung von Online-Werbung.

Google Ads kann unter anderem zur Messung von Conversions und zur Analyse der Wirksamkeit unserer Werbekampagnen eingesetzt werden.

Anbieter ist Google Ireland Limited.

Die Verarbeitung von Daten für nicht unbedingt erforderliche Werbezwecke erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Die Einwilligungsverwaltung erfolgt über CookieYes und den Google Consent Mode.

Weitere Informationen finden Sie in unserer separaten Cookie-Richtlinie.


9. Google Maps

Unsere Website kann Inhalte von Google Maps enthalten.

Anbieter ist Google Ireland Limited.

Google Maps ermöglicht die Darstellung interaktiver Karten und die Anzeige von Standortinformationen.

Bei der Nutzung von Google Maps können technische Informationen, insbesondere die IP-Adresse und Informationen über das verwendete Endgerät, an Google übermittelt werden.

Soweit für die konkrete Einbindung eine Einwilligung erforderlich ist, wird Google Maps erst nach Erteilung der entsprechenden Einwilligung aktiviert.

Die Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.


10. Google reCAPTCHA

Wir können Google reCAPTCHA zum Schutz unserer Website und insbesondere unserer Kontaktformulare vor Spam, Bots und missbräuchlichen Zugriffen einsetzen.

Anbieter ist Google Ireland Limited.

reCAPTCHA kann technische Informationen über das verwendete Endgerät und die Nutzung der Website verarbeiten.

Je nach technischer Implementierung können Cookies oder vergleichbare Technologien eingesetzt werden.

Soweit eine Einwilligung erforderlich ist, wird reCAPTCHA entsprechend unserer Einwilligungseinstellungen eingesetzt.

Soweit die Verarbeitung zur Abwehr von Missbrauch und zur Gewährleistung der Sicherheit unserer Website erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.


11. CookieYes und Einwilligungsverwaltung

Wir verwenden CookieYes zur Verwaltung der Einwilligungen für Cookies und vergleichbare Technologien.

CookieYes ermöglicht es uns, Ihre Auswahl hinsichtlich verschiedener Kategorien von Cookies zu erfassen und zu speichern.

Ihre Einwilligungsentscheidung wird insbesondere dazu verwendet, die Aktivierung nicht unbedingt erforderlicher Dienste entsprechend Ihrer Auswahl zu steuern.

Die Verarbeitung der Einwilligungsinformationen erfolgt zur Erfüllung unserer datenschutzrechtlichen Verpflichtungen und auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.


12. Google Consent Mode

Wir können Google Consent Mode zur technischen Umsetzung Ihrer Einwilligungsentscheidungen bei Google-Diensten verwenden.

Dabei können insbesondere folgende Einwilligungssignale berücksichtigt werden:

  • analytics_storage,
  • ad_storage,
  • ad_user_data,
  • ad_personalization.

Der Google Consent Mode ermöglicht es, die Nutzung von Google-Diensten entsprechend der von Ihnen getroffenen Einwilligungsentscheidung anzupassen.


13. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, an folgende Kategorien von Empfängern übermittelt werden:

  • Hostinganbieter,
  • technische Dienstleister,
  • Anbieter von Analyse- und Statistikdiensten,
  • Anbieter von Werbediensten,
  • Anbieter von Sicherheitsdiensten,
  • Anbieter externer Inhalte.

Hierzu gehören insbesondere Google Ireland Limited im Zusammenhang mit Google Analytics, Google Ads, Google Maps und Google reCAPTCHA.


14. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienste von Google kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Anforderungen der DSGVO und auf Grundlage der jeweils anwendbaren geeigneten Garantien.


15. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erforderlich macht.


16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft,
  • Recht auf Berichtigung,
  • Recht auf Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Datenübertragbarkeit,
  • Recht auf Widerspruch,
  • Recht auf Widerruf einer Einwilligung.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.


17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige polnische Datenschutzaufsichtsbehörde ist insbesondere:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Polen


18. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet über diese Website grundsätzlich nicht statt.

Im Rahmen von Google Analytics und Google Ads können bei entsprechender Einwilligung automatisierte Auswertungen und Werbeprofile durch Google erfolgen.


19. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.


20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Gegebenheiten oder die von uns eingesetzten Dienste ändern.

Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Fassung.