Privacy policy

Lemon Innovation & Technology GmbH
Seyfferstraße 34, 70197 Stuttgart
("Lemontaps")
Status 03.02.2025

A. Privacy Policy
Lemon Innovation & Technology GmbH ("Lemon Innovation") offers products related to the sharing of personal information (e.g. digital business cards - "Lemontaps"). The following statements serve to fulfill our obligation under Art. 13 GDPR or our contractual partners to fulfill their obligations under Art. 13 and 14 GDPR.

1. Responsible party and data protection officer
The responsible party is the natural or legal person who alone or jointly with others decides on the purposes and means of processing personal data (e.g. names, e-mail addresses, etc.) (Art. 4 No. 7 GDPR). Data processing is carried out by the controller

Lemon Innovation & Technology GmbH
Seyfferstraße 34
70197 Stuttgart
Germany
Phone: +4971193964293
Email: [email protected], [email protected]

The contact details of the data protection officer correspond to the above-mentioned data of the controller.

2. Use of the website, our services and operational security
When you visit our website or use our services via our website, your web browser transmits various personal data to our web server. Of this data, we process your IP address (the unique address of your computer on the Internet) so that the web browser you use can retrieve content from our website and thus use it. The relevant legal basis for this is Art. 6 para. 1 lit. f) GDPR, as it is also in your interest that we technically realize the presentation by visiting our website. If the visit to our website serves to conclude or initiate a contract, the applicable legal basis is Art. 6(1)(b) GDPR. For statistical purposes, we process:

- Date and time of access
- Name and URL of the page or file accessed
- Browser used, operating system of the end device
- HTTP status code

We do not use this data with reference to you personally, but for the purpose of statistical evaluations, in particular to determine how and under what technical circumstances our website is used and to be able to make improvements. This data is not processed together with other data. It is not possible to establish a personal reference. User profiles are created. The legal basis for the use of the data for the creation of statistics is also Art. 6 para. 1 lit. f) GDPR. Our legitimate interest in such processing lies in the fact that this statistical data enables us to identify errors on our website and to optimize it.

IP addresses are processed in connection with a date and time stamp in addition to the URL accessed for the purpose of detecting and preventing hacker attacks against our website. In doing so, we refer to Art. 6 para. 1 lit. f) GDPR, whereby our legitimate interest lies in ensuring the operational security (Art. 32 GDPR) of our website. The IP addresses are deleted after 90 days, unless a further purpose justifies the continued processing. In this case, we delete the data as soon as the purpose no longer applies.

If you use our services, personal data may be transferred to a third country because we use the services of technical providers. These providers act as our vicarious agents and enable us to provide our services at all. The information required for this can be found in our cookie banner and the information provided there. The technical service providers we currently use and the associated third parties are listed in the table below. 

2.1 Information on transfers to third countries
We point out at various points that transfers are made to third countries. Third countries are countries outside the EU or the EEA. With a few exceptions, third countries do not have a level of data protection comparable to the GDPR. Therefore, if personal data is transferred to a third country, it may not be subject to protection comparable to the GDPR. Such a risk may also exist if a company based in the EU has a parent company in the USA (e.g. Google or Facebook). In these cases, the EU subsidiary of a company may use the services of the parent company and, as a result, a transfer to a third country may take place, even though the company responsible for data protection is located within the EU.

Previously, such a transfer could be justified by concluding so-called standard contractual clauses. Here, two companies agree that personal data will be handled in accordance with the GDPR.

The problem here is that government agencies in the third country do not have to comply with these agreements. This may mean that such access is not subject to any judicial reservation or even takes place covertly, so that you cannot defend yourself against it in any way. It is also to be feared that data obtained in this way will be merged with other data and that personal profiles will be compiled in this way. The resulting consequences can be so diverse that it is impossible to assess or describe them here. The possible types of consequences may be of an economic, political or generally freedom-restricting nature. Particularly serious consequences cannot be ruled out either.

It is therefore not possible to provide a reliable answer as to how high the risk is for you personally. You should therefore consider your consent carefully. If you do not give your consent, this will of course not be to your disadvantage. Our offers are also available to you under the same conditions in all other ways.

2.2 Settings for cookies
The cookie banner on our website and the information provided there explain which cookies we use for what purpose, what data is processed in the process, to whom and in which country the data collected by these cookies is transmitted and whether these cookies are dependent on your consent. When using our website and our services, it is necessary for us to inform you about which cookies are set, i.e. which information is stored on your computer via the browser. For this purpose, we use a tool that enables the legally compliant presentation and explanation of cookies. The processing of personal data in this context is based on Art. 6 para. 1 lit. c) GDPR, as we are legally obliged to take this measure. Further information on this process can be found directly in our cookie banner.

The handling of cookies can also be set directly via your web browser and depends on the web browser you use. You can use the following links to find out how to change your web browser settings
.
- Chrome Browser
- Internet Explorer
-Microsoft Edge
- Mozilla Firefox
- Safari

2.3. Registrierung und Bestellung
Sofern Sie sich auf unserer Webseite registrieren und ein Kundenkonto anlegen, ist es erforderlich, dass Sie bestimmte Daten zu Ihrer Person angeben. Daneben werden Daten verarbeitet, die im Zusammenhang mit Ihren Bestellungen anfallen. Diese Daten verarbeiten wir auf Basis von Art. 6 Abs.1 S.1 lit. b) DSGVO.

Im Rahmen der Angabe einer E-Mail-Adresse sind wir zur Überprüfung der Inhaberschaft der E-Mail verpflichtet und senden Ihnen deshalb an die angegebene E-Mail Adresse eine Nachricht, die einen Link enthält. Dieser Link muss zur Validierung angeklickt werden. Die Verarbeitung im Rahmen dieses Vorgangs beruht auf Art. 6 Abs. 1 lit. c) DSGVO, da wirgesetzlich zur Führung des Nachweises der Validierung verpflichtet sind.

Sofern eine Bestellung aufgegeben wird, bestehen unsererseits bestimmte gesetzliche Pflichten zum Versand von Informationen (z.B. eine Bestellbestätigung). Die Verarbeitungnach Maßgabe dieser Vorschriften beruht auf Art. 6 Abs. 1 lit. c) DSGVO.

Die Daten, die im Zusammenhang mit der Registrierung und Bestellung verarbeitet werden, werden bis zur Löschung des Kundenkontos verarbeitet, sofern nicht länger dauernde Verarbeitungsfristen bestehen. Diese können sich aus buchhalterischen Pflichtenoder anderen Gesetzen ergeben. Wir löschen diese Daten auf jeden Fall, sobald die Fristen dieser gesetzlichen Pflichten abgelaufen sind und sich kein anderer Grund für eine Weiterverarbeitung ergibt (z.B. in einer rechtlichen Auseinandersetzung).

2.4. Nutzung unserer Dienste
Soweit Sie unser Kunde sind und uns in diesem Zusammenhang Daten übermitteln, verarbeiten wir im Rahmen der Durchführung von Vertragsverhältnissen außerdem die nachfolgenden Daten. Diese Angaben gelten, soweit die nachfolgenden Datenkategorien nicht bereits aufgrund eines anderen, in dieser Erklärung genannten Sachzusammenhangserwähnt werden:

• Personenstammdaten, wie Namen (z.B. Vornamen, Nachname, Geburtsname, Titel), persönliche Angaben (z.B. Geburtsdatum, Familienstand, Geschlecht)
• Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse, Bestellhistorie)
• Adress- und Kontaktdaten (z.B. Straße, Hausnummer, Postleitzahl, Wohnort, E-Mail Adresse)
• Bankdaten (z.B. IBAN, BIC, Name der Bank), sofern Zahlungen nicht über einenZahlungsdienstleister abgewickelt werden,
• Daten aus der Durchführung des Vertragsverhältnisses bzgl. IT-Anwendungs- undNutzungsdaten (z.B. zu hinterlegende Links auf externe Profile, hinterlegte Dateien etc.)

Die Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. b) DSGVO. Die Daten, die im Zusammenhang mit der Nutzung unserer Dienste verarbeitet werden, werden bis zur Löschung des Kundenkontos bzw. des Nutzerprofils verarbeitet, sofern nicht längerdauernde Verarbeitungsfristen bestehen. Diese können sich aus buchhalterischen Pflichten oder anderen Gesetzen ergeben. Wir löschen diese Daten auf jeden Fall, sobald die Fristen dieser gesetzlichen Pflichten abgelaufen sind und sich kein anderer Grund für eine Weiterverarbeitung ergibt (z.B. in einer rechtlichen Auseinandersetzung).

2.5. Zahlungsdienstanbieter
Soweit wir die Nutzung von Zahlungsdiensten anbieten, liegt die datenschutzrechtliche Verantwortlichkeit für die hierbei verarbeiteten Daten beim Zahlungsdienstanbieter selbst. Soweit wir Daten an den Dienstanbieter übertragen, beruht diese Verarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO und dient der Durchführung des Zahlungsvorgangs. Die Zahlungsabwicklung insgesamt beruht auf einem Vertragsverhältnis zwischen Ihnen und dem jeweiligen Zahlungsdiensteanbieter.

Für sämtliche von uns angebotenen Zahlungsmöglichkeiten ist der jeweilige Anbieter datenschutzrechtlich verantwortlich. Soweit für die Durchführung eines Vertrages mit dir Daten an den jeweiligen Zahlungsdienstleister übertragen werden (Name, Adresse, zu zahlender Kaufpreis) erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, damit dem jeweiligen Dienstleister die Daten zur Verfügung stehen, die er für die Durchführung desZahlungsvorganges und die Auswahl der zur Verfügung stehenden Zahlungsmittel benötigt. Sofern uns der Zahlungsdienstleister dich betreffende Daten überträgt, verwenden wir diese ebenfalls für die Durchführung des entsprechenden Vertragsverhältnisses mit dir. Rechtsgrundlage ist daher ebenfalls Art. 6 Abs. 1 lit. b) DSGVO.

Für die von uns angebotenen Zahlungsdienstleister gelten folgende Datenschutzhinweise:

Paypal         Datenschutzhinweis
Stripe           Datenschutzhinweis
Chargebee Datenschutzhinweis


2.6. Newsletter, Email-Tracking und Formulare
Sofern Sie sich zu unserem Newsletter anmelden, werden wir die dabei angegebenen Daten verarbeiten. Die Rechtsgrundlage für die Verarbeitung in Zusammenhang mit dem Versand unseres Newsletters ist Art. 6 Abs.1 lit. a) DSGVO, da sie auf Ihrer Einwilligung beruht. Diese Einwilligung ist mit Wirkung für die Zukunft jederzeit widerruflich. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hiervon nicht berührt. Im Rahmen der Angabe einer E-Mail-Adresse sind wir zur Überprüfung der Inhaberschaft der E-Mail verpflichtet und senden Ihnen deshalb an dieangegebene E-Mail Adresse eine Nachricht, die einen Link enthält. Dieser Link muss zur Validierung angeklickt werden. Die Verarbeitung im Rahmen dieses Vorgangs beruht auf Art. 6 Abs. 1 lit. c) DSGVO, da wir gesetzlich zur Beweisführung der Validierung verpflichtet sind.

Wir löschen Ihre mit dem Abonnement des Newsletters verbundenen, personenbezogenen Daten mit dem Newsletter-Abo im Zusammenhang stehenden personenbezogenen Daten mit Ihrer Abmeldung. Daten, die wir als Nachweis benötigen, dass Sie sich zum Newsletterempfang angemeldet haben, löschen wir nach Ablauf der Verjährungsfrist für entsprechende Nachweispflichten.

Neben dem Versand unseres Newsletters nutzen wir E-Mail-Marketingkampagnen, um Sie über Produktupdates, neue Funktionen und relevante Informationen zu unseren Dienstenzu informieren. Hierbei setzen wir Tracking-Technologien wie unsichtbare Pixel ein, die beim Öffnen der E-Mail technische Daten (z. B. Browser, Betriebssystem, IP-Adresse und Zugangsprovider) erfassen. Diese Daten dienen ausschließlich der Optimierung unsererKampagnen – etwa zur Verbesserung der Zustellraten und Anpassung der Inhalte – undwerden auf Grundlage Ihres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder Ihrer ausdrücklichen Einwilligung verarbeitet. Selbstverständlich können Sie Ihre Einwilligung jederzeit über den in unseren E-Mails enthaltenen Abmeldelink widerrufen.

Darüber hinaus verarbeiten wir die Daten, die Sie über unsere Online-Formulare für Anfragen, Demo-Gespräche, Supportanfragen und ähnliche Zwecke übermitteln. Die von Ihnen eingegebenen Informationen (wie Name, E-Mail-Adresse, Telefonnummer und weitere relevante Angaben) werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erbringung der entsprechenden Dienstleistung genutzt. Nach Erfüllung des jeweiligen Zwecks – unter Berücksichtigung gesetzlicher Aufbewahrungsfristen – werden diese Daten routinemäßig gelöscht oder anonymisiert.

2.7. Kontakt-Management
Auf ausgewählten Profil-Webseiten stellen wir für einige angebotenen Leistungen einKontakterfassungsformular bereit, das für die Aufnahme und Speicherung Ihrer Kontaktdaten genutzt werden kann für den digitalen Kontaktaustausch zwischen Lemontaps Nutzer und dem Besucher des digitalen Visitenkartenprofils. Die Daten werden auf der Kontakt-Management-Seite des Lemontaps-Nutzer gespeichert und verarbeitet. Hierbei können die Daten, die Sie im Kontaktformular angegeben haben, an die Firma desLemontaps Nutzers zur Speicherung weitergegeben werden.

Sie als Besucher können die Einwilligung geben, einmalig eine automatische Follow-Up Email von der Lemontaps Plattform zu erhalten mit den Kontaktinformationen des Lemontaps-Nutzers dessen digitalen Visitenkarten-Profil Sie besucht und Ihre Kontaktinformationen digital hinterlassen haben. Hierbei ist noch kein Opt-In für den Newsletter oder diverse Marketing E- Mails durchgeführt worden. Diese Zustimmung muss über eine separate Einwilligung eingeholt werden, falls dies nicht schon geschehen ist.

– Erhobene Daten: Namen, Vornamen, E-Mail-Adresse, Telefonnummer sowie gegebenenfalls weitere Daten, die im Rahmen des Kontaktformulars abgefragt werden.
– Verarbeitungszweck: Digitaler Kontaktaustausch zwischen Lemontaps Nutzer und dem Besucher des digitalen Visitenkartenprofils.
– Speicherdauer: Die Daten werden grds. nur solange gespeichert, wie es zur Erreichung des Zwecks nötig ist. Bitte beachten Sie, dass, sofern es sich bei dem Firmenkunden um einen eigenen Verantwortlichen handelt, die Speicherdauer durch den Firmenkunden bestimmt wird.
– Rechtsgrundlage, für die Verarbeitung der Kontaktdaten des Lemontaps-Nutzers: Art. 6 Abs. 1 lit. b DSGVO.
– Rechtsgrundlage, für die Verarbeitung der Kontaktdaten des Besucher des digitalen Visitenkartenprofils: Art. 6 Abs. 1 lit. a DSGVO.

2.8. Kontaktanreicherung
Im Rahmen der Kontaktanreicherung-Funktion von Lemontaps haben Nutzer die Möglichkeit, bestehende Kontakte mit zusätzlichen geschäftlichen Informationen wie E-Mail-Adressen, Telefonnummern oder Unternehmensdaten anzureichern. Dabei erfolgt die Verarbeitung ausschließlich auf Grundlage von öffentlich zugänglichen und geschäftlichrelevanten Daten. Unsere angebotene Lösung funktioniert in Echtzeit, indem sie automatisiert das öffentliche Web nach aktuellen geschäftlichen Kontaktdaten durchsucht und diese mit modernsten Algorithmen verifiziert. Dadurch sind die bereitgestelltenInformationen stets aktuell und exakt.

– Datenquellen: Es werden ausschließlich öffentlich zugängliche geschäftliche Informationen verwendet. Keine sensiblen oder privaten personenbezogenen Datenwerden genutzt.

– Erhobene Daten: Anrede, E-Mail-Adresse, Telefonnummer, LinkedIn-URL, Website, Mitarbeiteranzahl, sowie gegebenenfalls weitere Daten, die im Rahmen der öffentlichen Abfrage gefunden und für die geschäftliche Weiterverarbeitung verwendet werden können.

– Zweck der Verarbeitung: Die angereicherten Daten dienen dazu, vorhandene Kontakte der Nutzer zu aktualisieren und zu validieren, um die Qualität und Aktualität derGeschäftskontakte sicherzustellen.

– Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses sowie im Interesse der Nutzer. Das berechtigte Interesse liegt in der Optimierung und Aktualisierung geschäftlicher Kontakte sowie Vertriebs - und Marketingstrategien.

– Speicherung und Weitergabe: Die Daten werden grds. nur solange gespeichert, wie es zur Erreichung des Zwecks nötig ist. Bitte beachten Sie, dass, sofern es sich bei dem Firmenkunden um einen eigenen Verantwortlichen handelt, die Speicherdauer durch den Firmenkunden bestimmt wird. Eine Weitergabe an Dritte findet nicht statt.

2.9. Analysedienste
Die von uns eingesetzten Analysedienste ergeben sich aus dem eingebundenen Cookie-Banner.
Bitte beachten Sie dort jeweils zu den Diensten gemachten Angaben. Analysedienste haben den Zweck nachzuvollziehen, wie unsere Dienste und die hierzueingesetzten Webseiten genutzt werden und die Gestaltung zu optimieren. Sofern keine Einwilligung Ihrerseits vorliegt, verzichten wir auf den Einsatz solcher Dienste. Erteilen Sie uns Ihre Einwilligung, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a) DSGVO.

Bitte beachten Sie unseren Hinweis zur Drittlandübermittlung.

Die von uns derzeit eingesetzten Analysedienste und das jeweils zugehörige Drittlandergeben sich aus der nachfolgenden Tabelle.

2.10. Social media
We use plugins and links to social media as part of our website and as part of the provision of our services. These functions are used to connect your profile with our services. Personal data is only transmitted if you yourself have concluded a contract with the respective service provider and actively connect to this service yourself. Alternatively, you can share some of the content on our website via these social media. In both cases, data processing is carried out exclusively by the respective service providers themselves on the basis of the agreements made with you. For the sake of good order, we would like to point out that the use of such functions of our website or the services offered by us may result in third country transfers by the respective service provider.

Please note our information on third country transfers.

The social media services currently integrated by us and the respective third country are shown in the following table.

3. rights of data subjects
You have the following rights:

3.1. right of access by the data subject (Art. 15 GDPR)
You have the right to obtain information about the personal data stored about you at any time.

3.2. right to rectification (Art. 16 GDPR)
You have the right to have incorrect personal data concerning you rectified.

3.3. right to erasure (Art. 17 GDPR)
You can also request the erasure of your personal data, for example if your data is no longer necessary for the purposes for which it was collected or otherwise processed.

3.4. right to restriction of processing (Art. 18 GDPR)
You also have the right to request the restriction of the processing of your personal data.
In such a case, the data will be blocked for any processing. This right exists in particular if the accuracy of the personal data is disputed between you and us.

3.5. Right to data portability (Art. 20 GDPR)
If we process your personal data for the performance of a contract with you or on the basis of your consent, you also have the right to receive your personal data in a structured, commonly used and machine-readable format and to have this data transmitted to another controller, if and insofar as you have provided us with the data.

3.6. right to object (Art. 21 GDPR)
In addition, you may object to data processing on grounds relating to your particular situation. However, this only applies in cases in which we process data to fulfill a legitimate interest, to perform a task in the public interest or to exercise official authority or for direct marketing purposes. If you can provide such a reason and we cannot demonstrate a compelling legitimate interest in further processing, we will not process this data for the respective purpose.

3.7 Right to withdraw consent
If you have given us your consent to process your personal data, you can withdraw this at any time. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal. You can send your revocation in writing or by e-mail to Lemon Innovation. It is not necessary to give reasons.

3.8. Right to lodge a complaint (Art. 77 GDPR)
You can contact the data protection officer with all matters relating to the processing of your personal data, including, of course, with regard to violations of data protection law. You are also free to seek judicial assistance. You also have the right to lodge a complaint with a supervisory authority at any time if you believe that the processing of your personal data violates data protection regulations.

In the event of complaints under data protection law, you can contact the competent supervisory authority in your place of residence or the supervisory authority responsible for us:

The State Commissioner for Data Protection
and Freedom of Information Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Tel.: +49 711 615541-0
Fax: +49 711 615541-15
Email: [email protected]