DATENSCHUTZERKLÄRUNG

Verantwortliche Stelle:

​

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der
EU-Datenschutzgrundverordnung (DSGVO), ist:

​

Laumer Bautechnik GmbH
Bahnhofstraße 8
84323 Massing
Telefon: 08724 88-940
E-Mail: [email protected]

​

CALVERA LIVING ist eine Marke der Laumer Bautechnik GmbH.

​​

Datenschutzbeauftragter:

​

Datenschutzbeauftragter der Firmengruppe Laumer
Bahnhofstraße 8
84323 Massing
Telefon: 08724 88-940

​

Ihre Betroffenenrechte:

​

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit
folgende Rechte ausüben:

​

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),

• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),

• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),

• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),

• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und

• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

 

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

​

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden (Art. 77 DSGVO i. V. m. § 19 BDSG). Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine
Liste der Aufsichtsbehörden mit Anschrift finden Sie unter:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

​

Hinweis für Nutzerinnen und Nutzer aus der Schweiz:
Für Besucherinnen und Besucher dieser Website mit Wohnsitz in der Schweiz wird diese Datenschutzerklärung zusätzlich unter Berücksichtigung des Schweizer Datenschutzgesetzes (DSG) angewendet; wir stellen dabei einheitlich den Schutzstandard der DSGVO sicher. Schweizer Betroffene können sich mit Anliegen zusätzlich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern,
www.edoeb.admin.ch, wenden. Die Übermittlung von Personendaten nach Deutschland erfolgt in ein Land mit anerkannt angemessenem Datenschutzniveau.

​

Erfassung allgemeiner Informationen beim Besuch unserer Website:

​

Art und Zweck der Verarbeitung: ​Wenn Sie unsere Website aufrufen, werden automatisch Informationen allgemeiner Art erfasst (Server-Protokolldateien). Diese umfassen etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die zuvor besuchte Seite.

​

Die IP-Adresse ist ein personenbezogenes Datum. Wir nutzen diese Informationen jedoch nicht, um Rückschlüsse auf Ihre Person zu ziehen, und führen sie nicht mit anderen Daten zu einem Nutzerprofil zusammen. Eine Auswertung erfolgt allenfalls statistisch und in zusammengefasster Form.

​

Die Verarbeitung dient insbesondere folgenden Zwecken:

​

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,

• Sicherstellung einer reibungslosen Nutzung unserer Website,

• Auswertung der Systemsicherheit und -stabilität sowie

• weiteren administrativen Zwecken.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Sicherheit und Funktionalität unserer Website.

​

Empfänger: die verantwortliche Stelle sowie technische Dienstleister, die als Auftragsverarbeiter für uns tätig werden (siehe die Abschnitte zu Wix und Cloudflare).

​

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen.

​

Bereitstellung vorgeschrieben oder erforderlich: Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist der Betrieb der Website technisch jedoch nicht möglich; ein Widerspruch ist insoweit ausgeschlossen.

​

Hosting der Website (Wix):

​

Diese Website wird auf der Plattform von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. 

​

Wix verarbeitet in unserem Auftrag sämtliche Daten, die beim Besuch und bei der Nutzung dieser Website anfallen — insbesondere Zugriffsdaten, Formulareingaben und Kontaktdaten —, um die Website bereitzustellen und zu betreiben.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und wirtschaftlichen Bereitstellung unseres Onlineangebots).

​

Auftragsverarbeitung: Mit Wix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Datenübermittlungen erfolgen daher auf gesicherter Grundlage.

​

Weitere Informationen: https://de.wix.com/about/privacy

​

Einsatz von Cloudflare (Content-Delivery-Network und Sicherheitsdienst):

​

Zur sicheren und zuverlässigen Bereitstellung dieser Website nutzen wir Dienste der Cloudflare Germany GmbH, Rosental 7, 80331 München, sowie deren Muttergesellschaft Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.​

​

Was passiert: Sämtliche Anfragen an unsere Website werden über die Server von Cloudflare geleitet. Cloudflare stellt dabei die Verschlüsselung der Verbindung her, liefert Inhalte beschleunigt aus und wehrt Angriffe ab, etwa Überlastungsangriffe (DDoS) und automatisierte Zugriffe durch Programme („Bots").

​

Welche Daten verarbeitet werden: Bei jedem Aufruf werden die technisch erforderlichen Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge sowie die Bezeichnung Ihres Browsers und Betriebssystems.

​

Sicherheitsabfragen: Erkennt Cloudflare einen Zugriff als möglicherweise automatisiert, kann Ihnen vor dem Laden der Seite eine Sicherheitsabfrage („Challenge") angezeigt werden. Diese Prüfung dient ausschließlich der Unterscheidung zwischen menschlichen Besuchern und automatisierten Zugriffen.

​

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Sicherheit, Verfügbarkeit und Funktionsfähigkeit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb des Angebots (vgl. Erwägungsgrund 49 DSGVO).

​

Auftragsverarbeitung und Drittlandübermittlung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10.07.2023 einen Angemessenheitsbeschluss gefasst hat; ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.

​

Speicherdauer: Cloudflare speichert die Verbindungsdaten nur für den zur Angriffsabwehr erforderlichen Zeitraum und löscht sie anschließend.

​

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

​

Kontakt per E-Mail:

​

Art und Zweck der Verarbeitung: Auf unserer Website können Sie über die Schaltflächen „Kontakt" oder „Beratung anfragen" direkt Ihr E-Mail-Programm öffnen, um mit uns Kontakt aufzunehmen (mailto-Link). Dabei werden zunächst über unsere Website keine personenbezogenen Daten an uns übermittelt.

​

Erst wenn Sie die E-Mail absenden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse und Inhalt Ihrer Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen.

​

Anfragen an [email protected] werden in Microsoft 365 (Microsoft Ireland Operations Ltd.) verarbeitet und können automatisiert durch unseren KI-Assistenten beantwortet werden; hierfür werden die Nachrichteninhalte an unseren KI-Dienstleister Anthropic übermittelt (Einzelheiten im Abschnitt „Website-Chat"). Komplexe Anliegen werden an unsere Mitarbeiterinnen und Mitarbeiter weitergeleitet.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen. Sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt oder der Durchführung vorvertraglicher Maßnahmen dient, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

​

Empfänger: die verantwortliche Stelle sowie die genannten Auftragsverarbeiter.

​

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern kein Vertragsverhältnis zustande kommt, erfolgt die Löschung in der Regel spätestens sechs Monate nach Abschluss der Bearbeitung. Kommt ein Vertragsverhältnis zustande, gelten die gesetzlichen Aufbewahrungsfristen.

​

Bereitstellung vorgeschrieben oder erforderlich: Die Bereitstellung erfolgt freiwillig. Ohne die für die Bearbeitung erforderlichen Informationen kann Ihre Anfrage gegebenenfalls nicht beantwortet werden.

​

Website-Chat:

​

Auf unserer Website bieten wir einen Chat mit einem KI-Assistenten an (im Chat entsprechend gekennzeichnet). Ihre Chat-Nachrichten werden zur Erstellung der Antworten auf Servern unseres Unternehmens verarbeitet und hierfür an unseren KI-Dienstleister Anthropic (Anthropic PBC, USA) übermittelt; mit Anthropic besteht eine Datenverarbeitungsvereinbarung, Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln.

​

Chat-Verläufe werden bei uns nur flüchtig für die Dauer der Sitzung (maximal zwei Stunden) gehalten und nicht dauerhaft gespeichert; unsere Server-Protokolle erfassen das Herkunftsland und eine gekürzte (anonymisierte) IP-Adresse. Bitte teilen Sie im Chat keine sensiblen Daten mit.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines Beratungsangebots) bzw. lit. b bei vorvertraglichen Anfragen. Bitten Sie im Chat um einen Rückruf, werden die von Ihnen angegebenen Kontaktdaten (Name, Telefonnummer, ggf. E-Mail, Anliegen) per E-Mail an unser Team übermittelt und zur Bearbeitung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO).

​

Für Übermittlungen von Chat-Inhalten Schweizer Nutzerinnen und Nutzer an Anthropic (USA) wird ergänzend zu den EU-Standardvertragsklauseln das vom EDÖB anerkannte „Swiss Addendum" zugrunde gelegt, um ein angemessenes Schutzniveau nach Schweizer Recht sicherzustellen.​

​

Kontaktformular:

​

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage. Anfragen können automatisiert durch unseren KI-Assistenten beantwortet werden (siehe Abschnitt „Website-Chat"); Rückruf-Wünsche werden an unser Team weitergeleitet und persönlich bearbeitet.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.​

​

Speicherdauer: wie im Abschnitt „Kontakt per E-Mail".

​​

Teilnahme am Gewinnspiel:

​

Art und Zweck der Verarbeitung: Für die Teilnahme an unserem Gewinnspiel („Verlosung Lounge Pool") verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname und E-Mail-Adresse sowie Ihre Antwort auf die Sicherheitsabfrage. Die Verarbeitung dient der Durchführung des Gewinnspiels, insbesondere der Ermittlung und Benachrichtigung der Gewinnerin oder des Gewinners sowie der Abwicklung der Preisübergabe.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Ihrer Teilnahme kommt ein Rechtsverhältnis nach den Teilnahmebedingungen zustande; die Verarbeitung ist zu dessen Durchführung erforderlich.

​

Sicherheitsabfrage: Die Abfrage dient allein dazu, automatisierte Masseneinträge zu verhindern und die Chancengleichheit aller Teilnehmenden zu wahren. Ihre Antwort wird nicht darüber hinaus ausgewertet.

​

Empfänger: die verantwortliche Stelle sowie die genannten Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte erfolgt nicht.

​

Speicherdauer: Die Teilnahmedaten werden nach Abschluss des Gewinnspiels und Ablauf etwaiger Einspruchs- oder Gewährleistungsfristen gelöscht, spätestens sechs Monate nach der Ziehung. Daten der Gewinnerin oder des Gewinners bewahren wir auf, solange dies zur Abwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

​

Bereitstellung vorgeschrieben oder erforderlich: Die Angabe der genannten Daten ist für die Teilnahme erforderlich. Ohne sie ist eine Teilnahme nicht möglich.

​

Missbrauchsabwehr beim Gewinnspiel-Formular:

​

Um unser Gewinnspiel vor automatisierten Masseneinträgen („Bots") zu schützen und die Chancengleichheit aller Teilnehmenden zu wahren, setzen wir beim Absenden des Teilnahmeformulars ein technisches Prüfmittel ein.

​

Was passiert: Wenn Sie im Teilnahmeformular auf „Teilnehmen" klicken, wird eine kleine Bilddatei (ein sogenanntes 1×1-Pixel) von unserem eigenen Server unter calvera-bot.laumer.de geladen. Dabei werden — wie bei jedem Abruf einer Datei im Internet technisch unvermeidbar — die folgenden Daten protokolliert:

​

• Ihre IP-Adresse,

• das anhand der IP-Adresse ermittelte Land,

• die Bezeichnung Ihres Browsers (User-Agent),

• Datum und Uhrzeit des Absendevorgangs.

​

Wann es passiert: ausschließlich beim Absendevorgang des Gewinnspiel-Formulars. Beim bloßen Aufrufen oder Lesen unserer Website wird das Pixel nicht geladen.

​

Was nicht passiert: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Es findet keine Verfolgung Ihres Verhaltens über mehrere Seiten oder Websites hinweg statt, es werden keine Profile gebildet, und die Daten werden nicht mit Ihren Formularangaben zusammengeführt oder zu Werbezwecken genutzt.

​

Zweck und Rechtsgrundlage: Die Verarbeitung dient allein der Erkennung und Abwehr automatisierter, missbräuchlicher Teilnahmen sowie der Sicherung von Beweismitteln bei Angriffen auf unsere Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Integrität des Gewinnspiels sowie in der Sicherheit und Funktionsfähigkeit unserer Website (vgl. Erwägungsgrund 49 DSGVO).

​

Empfänger: Die Daten werden auf einem Server der Laumer Bautechnik GmbH in Deutschland gespeichert. Zur Auslieferung ist Cloudflare zwischengeschaltet (siehe Abschnitt „Einsatz von Cloudflare"). Eine Weitergabe an sonstige Dritte erfolgt nicht. Im Falle eines nachgewiesenen Angriffs behalten wir uns vor, die Protokolldaten an Strafverfolgungsbehörden zu übermitteln.

​

Speicherdauer: Die Protokolldaten werden nach spätestens 30 Tagen automatisch gelöscht. Dokumentierte Angriffsvorgänge bewahren wir bis zum Abschluss der jeweiligen Aufklärung bzw. eines etwaigen Verfahrens auf.

​

Ihre Rechte: Sie haben das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen. Wenden Sie sich hierfür an die oben genannte Kontaktadresse.

​​

Teilnahme am Gewinnspiel:

​

Art und Zweck der Verarbeitung: Wenn Sie sich für unseren Newsletter anmelden — etwa über die Checkbox im Gewinnspiel-Formular —, verwenden wir Ihre E-Mail-Adresse sowie Ihren Namen, um Ihnen Informationen zu Neuigkeiten, Angeboten und Aktionen von CALVERA LIVING zuzusenden.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Anmeldung zum Newsletter ist freiwillig und keine Bedingung für die Teilnahme am Gewinnspiel.

​

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dafür den Abmeldelink in jeder Newsletter-E-Mail oder senden Sie uns eine formlose Nachricht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

​

Speicherdauer: Ihre Daten werden gespeichert, solange die Einwilligung besteht. Nach einem Widerruf speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten.

​

Verwendung von Google Analytics:

​

Art und Zweck der Verarbeitung: Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google Analytics verwendet Cookies, also Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen. Die IP-Anonymisierung ist aktiviert: Ihre IP-Adresse wird innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie übertragen wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

​

Im Auftrag des Betreibers dieser Website verwendet Google diese Informationen, um Ihre Nutzung der Website auszuwerten, Berichte über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

​

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Consent-Banner erteilen.

​

Empfänger: die verantwortliche Stelle und Google als Auftragsverarbeiter. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

​

Drittlandübermittlung: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10.07.2023 einen Angemessenheitsbeschluss gefasst hat; ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.

​

Speicherdauer: Die Löschung erfolgt, sobald die Daten für unsere Auswertungszwecke nicht mehr erforderlich sind.

​

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Banners widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout verfügbare Browser-Add-on installieren.

​

Profilbildung: Mit Hilfe von Google Analytics kann das Verhalten der Besucherinnen und Besucher ausgewertet und deren Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzungsprofil.

​

Verwendung von Schriftbibliotheken (Google Fonts):

​

Art und Zweck der Verarbeitung: Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir Schriftarten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten; dabei wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übermittelt.

​

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Consent-Banner erteilen.

​

Drittlandübermittlung: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.

​

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit über die Einstellungen unseres Consent-Banners widerrufen. In diesem Fall werden Standardschriften Ihres Systems verwendet; die Darstellung kann davon abweichen.

​

Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy

​​

SSL-Verschlüsselung:

​

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren über HTTPS.

​

Änderung unserer Datenschutzbestimmungen:

​

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung..

​

Fragen an den Datenschutzbeauftragten:

​

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:

​

Datenschutzbeauftragter der Firmengruppe Laumer
Bahnhofstraße 8
84323 Massing
Telefon: 08724 88-940

​

Stand dieser Datenschutzerklärung: August 2026