Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Diese Website nutzt das Plugin "Complianz GDPR/CCPA Cookie Consent" der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, zur Verwaltung Ihrer Einwilligung in die Verwendung von Cookies und vergleichbaren Technologien sowie in datenschutzrechtlich relevante Datenverarbeitungen.

Beim Besuch unserer Website wird zu diesem Zweck Ihre Auswahl gespeichert. Folgende Daten werden dabei verarbeitet:

• Datum und Uhrzeit der Einwilligung oder Ablehnung
• anonymisierte IP-Adresse
• verwendete Browser- und Geräteinformationen
• Inhalt und Version der vorgelegten Einwilligungsoptionen
• die von Ihnen getroffene Auswahl

Die Speicherung erfolgt lokal in Ihrem Browser sowie in der Datenbank dieser Website und dient dem Nachweis der erteilten Einwilligung gemäß Art. 7 Abs. 1 DSGVO. Eine Übermittlung der Einwilligungsdaten an Server außerhalb dieser Website findet bei Einsatz der kostenfreien Version nicht statt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der nachweisbaren Dokumentation Ihrer Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligungseinstellungen können Sie jederzeit über das Einstellungs-Symbol auf unserer Website ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Unsere Website verwendet Cookies und vergleichbare Technologien (zum Beispiel Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wenn Sie das Formular nutzen, werden folgende Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Kundenkategorie (Privatkunde, Gewerbekunde oder Hausverwaltung)
• gewünschte Dienstleistung
• Freitextbeschreibung Ihrer Anfrage

Pflichtfelder sind als solche gekennzeichnet. Die Eingabe weiterer Daten ist freiwillig.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Spam-Anfragen setzen wir technische Maßnahmen ein, darunter ein sogenanntes Honeypot-Feld sowie einen CSRF-Schutz. Diese Maßnahmen erfolgen ohne Einbindung externer Dienstleister und ohne Übermittlung Ihrer Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Abwehr missbräuchlicher Formularnutzung.

Die übermittelten Daten werden zur Bearbeitung Ihrer Anfrage in der Datenbank unserer Website gespeichert und parallel über eine technische Schnittstelle in unseren internen Kommunikationskanal weitergeleitet (siehe Abschnitt 10).

Die Speicherdauer richtet sich nach den unter Abschnitt 8 beschriebenen Grundsätzen.

Slack Technologies Limited
4th Floor, One Park Place
Hatch Street Upper, Dublin 2, D02 FD79
Irland

(als Auftragsverarbeiter im EWR, mit Mutterunternehmen Slack Technologies, LLC, 500 Howard Street, San Francisco, CA 94105, USA).

Zugriff auf diesen internen Kommunikationskanal hat ausschließlich der Inhaber des Unternehmens. Die Weiterleitung dient der zügigen und nachvollziehbaren Bearbeitung Ihrer Anfrage.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten internen Anfragenbearbeitung).

Mit Slack besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Slack Technologies, LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe https://www.dataprivacyframework.gov/). Eine Übermittlung in die USA ist damit auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO abgesichert. Ergänzend kommen die Standardvertragsklauseln der EU-Kommission zur Anwendung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Slack: https://slack.com/intl/de-de/trust/privacy/privacy-policy.

Auf unserer Website setzen wir das WordPress-Plugin "Google Site Kit" ein. Es dient als technische Verbindung zwischen unserer Website und verschiedenen Google-Diensten. Diensteanbieter ist:

Google Ireland Limited
Gordon House, 4 Barrow Street
Dublin 4, Irland

Im Rahmen dieser Verbindung können personenbezogene Daten an Server von Google in der EU sowie an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend kommen die Standardvertragsklauseln der EU-Kommission zur Anwendung.

Im Rahmen von Site Kit nutzen wir derzeit folgende Google-Dienste:

Auf unserer Kontaktseite binden wir Karten des Dienstes "Google Maps" ein. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin 4, Irland.

Beim Aufruf unserer Website wird Google Maps nicht automatisch geladen. Die Karte wird erst dann eingebunden, wenn Sie zuvor in die Nutzung einwilligen. Vor Ihrer Einwilligung wird kein Verbindungsaufbau zu Google-Servern hergestellt.

Sobald Sie die Karte aktivieren, kann Google folgende Daten verarbeiten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• Browser- und Geräteinformationen
• Standortdaten, sofern Sie diese in Ihrem Browser oder Endgerät freigegeben haben

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Datenübermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.

Auf unserer Website befinden sich Verlinkungen zu Profilen in sozialen Netzwerken (z.B. Instagram, Facebook, LinkedIn). Es handelt sich ausschließlich um reine Textlinks beziehungsweise Icon-Links. Eingebettete Widgets oder aktive Inhalte der sozialen Netzwerke kommen nicht zum Einsatz.

Solange Sie die Verlinkungen nicht aktiv anklicken, findet keine Datenübermittlung an die jeweiligen Anbieter statt. Erst beim Klick auf einen solchen Link werden Sie auf die externe Seite des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt ist der jeweilige Anbieter datenschutzrechtlich verantwortlich für die dort erfolgende Datenverarbeitung. Bitte beachten Sie die jeweiligen Datenschutzerklärungen der Anbieter.

Auf unserer Website befindet sich ein Verweis zur Kontaktaufnahme über den Messengerdienst WhatsApp. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, eine Tochtergesellschaft der Meta Platforms, Inc., USA.

Bei dem Verweis handelt es sich um einen reinen Link mit Symbol. Solange Sie auf diesen Link nicht klicken, findet keine Datenübermittlung an WhatsApp oder Meta statt. Erst nach Ihrem Klick werden Sie auf die WhatsApp-Plattform weitergeleitet. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung in der Verantwortung von WhatsApp Ireland Limited bzw. Meta Platforms, Inc.

Bitte beachten Sie, dass eine Übermittlung von Daten in die USA stattfinden kann. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO sowie ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

Zur einheitlichen Darstellung von Schriftarten verwenden wir Webfonts, die ausschließlich lokal von unserem Webserver geladen werden. Eine Verbindung zu externen Schriftarten-Anbietern, insbesondere zu Google Fonts oder Adobe Fonts, findet nicht statt. Eine Übermittlung Ihrer IP-Adresse an externe Schriftartenanbieter erfolgt damit nicht.

Wir setzen das WordPress-Plugin "Really Simple Security" zur Absicherung unserer Website gegen unberechtigte Zugriffe und Angriffe ein. Anbieter ist Really Simple Plugins B.V., Saturnusstraat 14, 9742 SR Groningen, Niederlande.

Im Rahmen der Sicherheitsmaßnahmen kann es zur Verarbeitung von IP-Adressen kommen, insbesondere zur Erkennung und Abwehr fehlerhafter oder missbräuchlicher Login-Versuche im Administrationsbereich. Diese Verarbeitung betrifft regelmäßig nicht den normalen Besuch unserer Website durch Sie als Nutzer, sondern dient dem Schutz der internen Verwaltungsebene.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit und Verfügbarkeit unserer Website gemäß Art. 32 DSGVO.

Zur Sicherung unserer Website und der darin gespeicherten Daten erstellen wir regelmäßig Backups mit dem Plugin "WPvivid Backup". Die Sicherungen werden ausschließlich lokal heruntergeladen und auf einem internen, nicht öffentlich zugänglichen Datenträger des Verantwortlichen gespeichert. Eine Übermittlung der Backup-Daten an externe Cloud-Speicherdienste findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse besteht in der Datensicherheit und der Wiederherstellbarkeit unserer Website im Fehlerfall.

Für die E-Mail-Kommunikation nutzen wir den Dienst "IONOS Mail Business" der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in Verbindung mit Microsoft Outlook als Mailclient. Die E-Mails werden auf den Mailservern von IONOS in Deutschland gehostet. Eine Übermittlung der E-Mail-Inhalte an Microsoft-Server findet im Rahmen der Nutzung des lokalen Outlook-Mailclients nicht statt.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation) sowie bei vorvertraglicher oder vertraglicher Kommunikation Art. 6 Abs. 1 lit. b DSGVO.

Personenbezogene Daten geben wir grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich oder Sie haben in eine Weitergabe ausdrücklich eingewilligt.

Empfänger im Sinne von Art. 13 Abs. 1 lit. e DSGVO können insbesondere sein:

• unser Hostingprovider (IONOS SE) als Auftragsverarbeiter
• Anbieter unseres internen Kommunikationskanals (Slack Technologies Limited) als Auftragsverarbeiter
• Google Ireland Limited bzw. Google LLC im Rahmen der eingesetzten Google-Dienste
• Steuerberater, soweit dies zur Erfüllung gesetzlicher Aufbewahrungs- und Mitwirkungspflichten erforderlich ist
• zuständige Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Im Rahmen der Nutzung der unter den Abschnitten 10, 11, 12 und 14 beschriebenen Dienste kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR kommen, insbesondere in die USA. Die Übermittlung erfolgt auf folgender Grundlage:

• Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework gemäß Art. 45 DSGVO, sofern der jeweilige Empfänger zertifiziert ist (Google LLC, Meta Platforms, Inc., Slack Technologies, LLC),
• ergänzend Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO,
• sowie bei bestimmten Diensten Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Trotz dieser Schutzmaßnahmen kann nicht ausgeschlossen werden, dass US-amerikanische Behörden auf personenbezogene Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Über die mit der Drittlandübermittlung verbundenen Risiken werden Sie hiermit ausdrücklich informiert.

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten zu erhalten.
  
  
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.


• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, soweit eine der gesetzlichen Voraussetzungen vorliegt.


• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.


• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.


• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.


• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an die unter Abschnitt 1 genannten Kontaktdaten wenden.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de

Sie sind grundsätzlich nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Soweit eine Bereitstellung für den Abschluss eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann eine fehlende Bereitstellung dazu führen, dass wir Ihre Anfrage nicht oder nicht vollständig bearbeiten können.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website unter https://ludwigsauber.de/datenschutz abgerufen werden.