Datenschutz
Wie wir Ihre Angaben bei Anfragen und in der Kundenverwaltung verwenden.
Verantwortliches Unternehmen
Lebmeier Bodenleger GmbH
Klausstraße 30
86167 Augsburg
Deutschland
Für Fragen zum Datenschutz und zur Bearbeitung Ihrer Angaben erreichen Sie uns unter kontakt@lebmeier-bodenleger.de oder telefonisch unter +49 151 41479345.
Ihre Anfrage und die weitere Bearbeitung
Wenn Sie uns ein Vorhaben mitteilen, verwenden wir Ihre Angaben, um Ihre Anfrage zu prüfen, Rückfragen zu klären und die gewünschten Arbeiten vorzubereiten. Dazu gehören Ihr Name, Kontaktangaben, die Kundenanschrift, gegebenenfalls eine abweichende Ausführungsadresse und Ihre Beschreibung des Vorhabens. Bei Firmenanfragen verarbeiten wir außerdem die angegebenen Unternehmens- und Ansprechpartnerdaten sowie freiwillig mitgeteilte Steuerangaben.
Die Angaben werden in unserer internen Anfrageverwaltung gespeichert. Dort ergänzen berechtigte Personen den Bearbeitungsstand und sachbezogene Gesprächs- oder Planungsnotizen. Mehrere Vorhaben können einer Kundenakte zugeordnet werden. Eine Kundenakte und die einzelnen Vorhaben bleiben dabei getrennt bearbeitbar.
Bitte teilen Sie uns nur Informationen mit, die für Ihr Vorhaben erforderlich sind. Gesundheitsangaben, Ausweiskopien und andere besonders sensible Informationen gehören nicht in das allgemeine Anfragefeld.
Rechtsgrundlagen und Pflichtangaben
Soweit Sie selbst einen Vertrag mit uns anbahnen oder abschließen, verarbeiten wir die dafür erforderlichen Angaben nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei geschäftlichen Ansprechpartnern und sonstiger sachbezogener Kommunikation beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zuverlässig zu bearbeiten und geschäftliche Abläufe zu organisieren. Gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO; erforderliche Nachweise für konkrete Rechtsansprüche nach Art. 6 Abs. 1 Buchst. f DSGVO.
Eine unverbindliche Anfrage verpflichtet Sie grundsätzlich nicht gesetzlich zur Bereitstellung Ihrer Daten. Die im Formular markierten Pflichtangaben sind für das Absenden über dieses Formular vorgesehen; ohne diese Angaben lässt es sich nicht abschicken. Alternativ können Sie uns direkt kontaktieren. Die Bestätigung, dass Sie die Datenschutzhinweise gelesen haben, ist keine Einwilligung in Werbung.
Wer Zugriff erhält
Ihre Anfrage ist nicht öffentlich sichtbar. Zugriff erhalten die für die Bearbeitung berechtigten Personen unseres Unternehmens. Technische Hostingdienstleister können im Rahmen der Bereitstellung und Absicherung der Systeme Zugriff auf die dafür erforderlichen Daten erhalten. Weitere Weitergaben erfolgen nur, soweit dafür eine Rechtsgrundlage besteht. Aus Ihrer Anfrage entsteht keine automatische Aufnahme in einen Werbeverteiler.
Hosting und technischer Betrieb
Wir nutzen Managed WordPress von DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München. Zum technischen Betrieb gehören die Bereitstellung der Website und Datenbank, die Absicherung des Datenverkehrs über ein Content Delivery Network sowie Sicherungskopien. Bei Websitezugriffen können technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen verarbeitet werden. Dies dient der zuverlässigen Bereitstellung und dem Schutz vor Missbrauch nach Art. 6 Abs. 1 Buchst. f DSGVO. Zum Schutz des Anfrageformulars vor automatisiertem Missbrauch verwenden wir eine signierte Formularfreigabe und zeitlich begrenzte Zugriffszähler. Dafür wird aus der vom Server erkannten IP-Adresse mit einem geheimen Schlüssel eine pseudonyme Kennung gebildet. Die Zugriffszähler sind höchstens 30 Minuten gültig und werden über die technische Bereinigung entfernt. Die Kennung wird nicht zur Werbung oder zur Wiedererkennung über andere Websites verwendet. Die Formularfreigabe läuft nach spätestens zwei Stunden ab. Grundlage ist unser berechtigtes Interesse am Schutz des Formulars und der internen Bearbeitung vor Missbrauch nach Art. 6 Abs. 1 Buchst. f DSGVO. DomainFactory nennt für Managed WordPress Cloudflare Inc., USA, als Dienstleister für Content Delivery Network, Web Application Firewall und SSL. Dabei werden technische Verbindungsdaten wie IP-Adresse, Zeitstempel und Netzwerkverkehr verarbeitet.
Für die Hauptinstallation ist die Hostingregion Europa ausgewählt. Der Anbieter arbeitet auch mit internationalen Unterauftragnehmern; die Hostingregion allein bedeutet daher nicht, dass sämtliche technischen Verarbeitungsschritte ausschließlich in Deutschland stattfinden. Informationen zu den Dienstleistern veröffentlicht DomainFactory unter Vertrag zur Auftragsverarbeitung und Unterauftragnehmer. Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen die zusätzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllen.
Wie lange wir Angaben aufbewahren
Wir speichern die Angaben, solange sie für die Bearbeitung des jeweiligen Vorhabens erforderlich sind. Bei einer nicht beauftragten Anfrage, zu der wir auf Ihre Rückmeldung warten, ist grundsätzlich eine Löschung nach 90 Tagen ohne Antwort vorgesehen. Vereinbarte spätere Rückmeldetermine, erforderliche Nachweise und konkrete Aufbewahrungsgründe können dem entgegenstehen. Ist eine Anfrage endgültig erledigt und besteht kein weiterer Speicherzweck, können die Angaben auch früher gelöscht werden. Die 90 Tage sind keine gesetzliche Mindestaufbewahrung.
Bei einem Auftrag oder einer gesetzlichen Nachweispflicht prüfen wir die erforderlichen Unterlagen gesondert. Das führt nicht automatisch zu einer unbegrenzten Speicherung sämtlicher Notizen oder aller anderen Vorhaben derselben Person. Soweit Handels- oder Geschäftsbriefe aufzubewahren sind, gelten grundsätzlich sechs Jahre ab Schluss des maßgeblichen Kalenderjahres; besondere gesetzliche oder konkrete Anspruchsgründe bleiben unberührt.
Nach einer Löschung verbleibt grundsätzlich bis zu drei Jahre ein minimaler technischer Löschvermerk ohne Namen, Kontaktdaten oder Anfrageinhalt. Er dient dem Nachweis einer Löschung und verhindert, dass gelöschte Datensätze aus alten Sicherungen wieder in die normale Bearbeitung gelangen. Dies beruht auf unserem berechtigten Interesse an nachvollziehbarer und verlässlicher Löschung. Geschützte Sicherungskopien können Daten bis zu ihrer turnusmäßigen Ersetzung enthalten; wiederhergestellte Daten werden vor erneuter normaler Nutzung mit dem Löschstand abgeglichen. Automatische Website-Sicherungen hält DomainFactory nach seinen Angaben für 30 Tage vor.
Technisch erforderliche Speicherung
Für die Anmeldung berechtigter Mitarbeiter und die sichere Bedienung der internen Verwaltung werden notwendige Sitzungsfunktionen verwendet. Die Google Search Console liefert uns Auswertungen zur Darstellung der Website in der Google-Suche; dafür ist kein Analyse- oder Werbeskript auf dieser Website erforderlich.
Optionale Website-Statistik mit Google Analytics und Google Tag Manager
Wenn Sie im Einwilligungshinweis „Statistik erlauben“ auswählen, verwenden wir Google Analytics 4 zur statistischen Auswertung unserer Website. Der Google Tag Manager bindet die dafür vorgesehenen Tags ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung werden diese Dienste nicht geladen. Die Anfragefunktion ist auch ohne Statistik nutzbar.
Wir werten aufgerufene Seiten, die ungefähre Herkunft des Besuchs, Geräte- und Browsermerkmale, Interaktionen mit der Website sowie den Start, die Schritte und den bestätigten Eingang einer Anfrage aus. Google verarbeitet dabei technische Verbindungsdaten, insbesondere die IP-Adresse, und verwendet nach Ihrer Zustimmung Cookies zur Wiedererkennung von Besuchen. Laut Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Nachrichtentexte oder internen Vorgangsnummern aus unserem Anfrageformular. Automatisches Auslesen von Formulareingaben, Google Signals und Werbepersonalisierung sind deaktiviert.
Die Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Ihre Auswahl wird im lokalen Speicher Ihres Browsers für 180 Tage gespeichert. Dies ermöglicht es uns, Ihre Entscheidung zu beachten; Rechtsgrundlagen hierfür sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Datenschutzauswahl zuverlässig umzusetzen.
Die Analytics-Cookies _ga und _ga_… werden mit einer Laufzeit von 180 Tagen eingerichtet. Nutzer- und Ereignisdaten werden in Analytics für 14 Monate aufbewahrt; eine Verlängerung dieser Frist allein durch neue Nutzeraktivität ist ausgeschaltet. Aggregierte Berichte können länger bestehen.
Google verarbeitet Daten in unserem Auftrag. Eine Verarbeitung durch Google LLC und weitere Empfänger außerhalb der EU, insbesondere in den USA, ist möglich. Informationen zu den vertraglichen Schutzmaßnahmen und internationalen Datenübermittlungen finden Sie in den Google-Datenverarbeitungsbedingungen und den Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Google.
Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ am Ende unserer Website widerrufen. Der Widerruf gilt für die Zukunft. Bereits rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt. Beim Widerruf deaktivieren wir die weitere Messung und entfernen die von uns erreichbaren Analytics-Cookies. Ihre Einwilligung ist freiwillig.
Ihre Rechte
Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie gegebenenfalls Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf berechtigten Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet in unserer Anfrageverwaltung nicht statt.
Bitte wenden Sie sich an kontakt@lebmeier-bodenleger.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.
Stand: 29. Oktober 2026
