Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Fensterluke - Lemanczyk Dienstleistungen
Keithstraße 30
12307 Berlin
Deutschland

Telefon: +49 155 1071 3649
E-Mail: info@fensterluke.de
Website: www.fensterluke.de

2. Übersicht der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z.B. Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (z.B. Bestellungen, Kundenkonto)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z.B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. Website-Sicherheit, Kontaktbearbeitung)

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist, denen der Verantwortliche unterliegt. Eine Löschung erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Nginx-Webserver automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
• Aufgerufene Seiten und angeforderte Dateien

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht. Eine darüber hinausgehende Speicherung ist möglich, wobei die IP-Adressen der Nutzer in diesem Fall gelöscht oder verfremdet werden, sodass eine Zuordnung nicht mehr möglich ist.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Benutzerregistrierung und Kundenkonto

Auf unserer Website können Sie ein Kundenkonto anlegen. Hierfür werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Vor- und Nachname
• Telefonnummer
• Adresse (Straße, Hausnummer, PLZ, Ort)

Die Registrierung und Authentifizierung erfolgt über den Dienst Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase speichert die Authentifizierungsdaten (E-Mail, verschlüsseltes Passwort) sowie die Profildaten in einer Datenbank. Die Server von Supabase können sich in den USA befinden (siehe Abschnitt 15 – Drittlandübermittlung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Kundenkonto dient der Abwicklung Ihrer Bestellungen).

Speicherdauer: Die Daten werden gespeichert, solange das Kundenkonto besteht. Bei Löschung des Kontos werden die personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Kaufverträge

Bei einer Bestellung über unsere Website werden folgende Daten verarbeitet:

• Bestelldetails (bestellte Produkte, Konfiguration wie Maße, Öffnungsart, Verglasung und Farbe, Mengen)
• Lieferadresse bzw. Angaben zur Abholung
• Kontaktdaten (Name, E-Mail, Telefon)
• Rechnungsdaten (Rechnungsnummer, Preise, Zahlungsart)

Die Bestelldaten werden in unserer Datenbank bei Supabase gespeichert. Bei Abschluss einer Bestellung wird eine Rechnungsnummer generiert und eine Bestellbestätigung per E-Mail versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer: Bestelldaten und Rechnungen werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen nach HGB und AO für 6 bis 10 Jahre aufbewahrt. Nach Ablauf dieser Fristen werden die Daten gelöscht.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA / Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland).

Über Stripe stehen Ihnen folgende Zahlungsmethoden zur Verfügung:

• Kreditkarte
• PayPal
• Klarna

Daneben bieten wir die Zahlung per Überweisung an. In diesem Fall erhalten Sie unsere Bankverbindung mit der Rechnung; es werden keine Daten an Stripe übermittelt, wir verarbeiten lediglich die Zahlungseingangsdaten unseres Kontos.

Bei Auswahl einer Online-Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu gehören insbesondere:

• E-Mail-Adresse
• Bestellbetrag
• Zahlungsdaten (je nach Zahlungsart, z.B. Kreditkartennummer – diese werden ausschließlich bei Stripe gespeichert und verarbeitet)

Stripe verarbeitet diese Daten als eigenverantwortliche Stelle. Die Zahlungsdaten (z.B. Kreditkartennummern) werden zu keinem Zeitpunkt auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Zahlungsabwicklung ist notwendiger Bestandteil des Kaufvertrags).

Drittlandübermittlung: Stripe Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

8. E-Mail-Versand über IONOS

Für den Versand von E-Mails (z.B. Bestellbestätigungen, Antworten auf Kontaktanfragen) nutzen wir den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland).

Dabei werden folgende Daten an den IONOS-Mailserver übermittelt:

• E-Mail-Adresse des Empfängers
• Inhalt der E-Mail (z.B. Bestelldetails, Kontaktantworten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Bestellbestätigungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei Kontaktantworten).

IONOS verarbeitet die Daten als Auftragsverarbeiter auf Servern in Deutschland.

9. Kontaktformular und E-Mail-Kontakt

Auf unserer Website ist ein Kontaktformular vorhanden, über das Sie uns elektronisch kontaktieren können. Folgende Daten werden dabei erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff
• Nachricht

Im Zeitpunkt der Absendung werden zudem folgende Daten gespeichert:

• IP-Adresse des Nutzers (zum Schutz vor Missbrauch)
• Datum und Uhrzeit der Absendung

Zum Schutz vor Missbrauch ist das Kontaktformular mit einem Rate-Limiting versehen (maximal 5 Anfragen pro IP-Adresse innerhalb von 15 Minuten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind. Die während des Absendevorgangs zusätzlich erhobenen Daten (IP-Adresse) werden spätestens nach 7 Tagen gelöscht.

10. Privates Kundenfeedback und Gutscheine

Nach einer abgeschlossenen Bestellung können wir Ihnen per E-Mail einen persönlichen Link zu einer privaten Sternebewertung senden. Bei Nutzung verarbeiten wir die Bestellreferenz, Ihre Bewertung mit einem bis fünf Sternen, den Übermittlungszeitpunkt und die für den Gutschein erforderlichen Daten.

Nach dem Absenden der privaten Sternebewertung wird ein persönlicher, einmalig einlösbarer Gutschein erstellt und an die angegebene E-Mail-Adresse gebunden. Zur Verhinderung einer mehrfachen Gutscheinausgabe verarbeiten wir zusätzlich pseudonymisierte Prüfsummen der E-Mail- und Netzwerkadresse. Rohe IP-Adressen werden hierfür nicht in den Feedback- und Gutscheindatensätzen gespeichert. Wir speichern außerdem Gutscheincode, Wert, Mindestbestellwert, Gültigkeit und Einlösestatus. Die Teilnahme ist freiwillig. Der Gutschein wird unabhängig von der Sternezahl vergeben und ist nicht mit weiteren Gutscheinen kombinierbar.

Im Anschluss kann eine freiwillige Weiterleitung zur Bewertungsseite von Google erfolgen. Eine öffentliche Google-Bewertung ist keine Voraussetzung für den Gutschein. Ihre private Sternebewertung wird nicht an Google übermittelt. Wenn Sie die angekündigte Weiterleitung nicht abbrechen oder den Google-Link öffnen, stellt Ihr Browser eine direkte Verbindung zu Google her. Dabei kann Google insbesondere Ihre IP-Adresse und Geräteinformationen verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Feedback- und Gutscheinangebots sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Verbesserung unserer Leistungen und der Verhinderung einer mehrfachen Gutscheinausgabe.

Speicherdauer: Nicht abgesendete Feedbackanfragen werden 30 Tage nach Ablauf des persönlichen Links pseudonymisiert. Abgesendetes privates Feedback wird 12 Monate nach dem Absendezeitpunkt pseudonymisiert, jedoch frühestens 30 Tage nach Ablauf des zugehörigen Gutscheins und nicht, solange der Gutschein für einen laufenden Bestellvorgang reserviert ist. Dabei werden insbesondere der persönliche Linkschlüssel, E-Mail-Adresse, Name, Bestellnummer, Sternebewertung sowie die gespeicherten Versand- und Fehlerdaten entfernt. Technische Prüfsummen der E-Mail- und Netzwerkadresse sowie die Verknüpfung zur Bestellung bleiben gespeichert, um eine mehrfache Gutscheinausgabe dauerhaft zu verhindern. Beim Gutschein werden die zugehörige E-Mail-Adresse und Versanddaten entfernt; Gutschein- und Abrechnungsdaten bleiben im Rahmen der gesetzlichen Aufbewahrungspflichten erhalten.

11. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Hierfür wird ausschließlich Ihre E-Mail-Adresse erhoben. Die Anmeldung erfolgt freiwillig.

Ihre E-Mail-Adresse wird in unserer Datenbank bei Supabase gespeichert. Der Newsletter-Versand erfolgt über unseren IONOS-SMTP-Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich vom Newsletter abmelden. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Speicherdauer: Ihre E-Mail-Adresse wird gespeichert, solange Sie den Newsletter abonniert haben. Bei Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Newsletter-Verteiler gelöscht.

12. Cookies und localStorage

Unsere Website verwendet technisch notwendige Cookies und localStorage-Einträge. Analyse-Cookies von Google Analytics werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Cookies:

• Supabase-Auth-Cookies – dienen der Authentifizierung und Sitzungsverwaltung bei angemeldeten Nutzern

localStorage-Einträge:

• fensterluke_guest_cart – speichert den Warenkorb für nicht angemeldete Nutzer lokal im Browser
• fensterluke_cookie_consent – speichert Ihre Cookie-Einstellungen, damit der Cookie-Banner nicht erneut angezeigt wird

Die localStorage-Einträge werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an unsere Server übermittelt. Informationen zu den nach Einwilligung gesetzten Google-Analytics-Cookies finden Sie im folgenden Abschnitt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Diese Speicherungen sind technisch notwendig und erfordern keine Einwilligung gemäß § 25 Abs. 2 TDDDG.

Sie können Cookies und localStorage-Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Beachten Sie, dass danach bestimmte Funktionen (z.B. Warenkorb, Login) nicht mehr wie gewohnt funktionieren.

13. Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere Informationen über aufgerufene Seiten, Nutzungsdauer, Interaktionen, ungefähren Standort sowie Browser- und Geräteinformationen. Dabei können die Cookies _ga und _ga_* gesetzt werden.

Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben. Vor der Einwilligung ist die Speicherung für Analyse- und Werbezwecke über den Google Consent Mode deaktiviert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und für die Nutzung der Website nicht erforderlich.

Daten können durch Google auch in den USA verarbeitet werden. Weitere Informationen zur Drittlandübermittlung finden Sie in Abschnitt 15.

14. Hosting und Datenbank

Unsere Website wird auf einem eigenen Server unter der Domain fensterluke.de gehostet.

Als Datenbank- und Authentifizierungsdienst nutzen wir Supabase (Supabase Inc.). Supabase speichert folgende Daten:

• Benutzerdaten (Registrierung, Profil)
• Bestelldaten und Kaufverträge einschließlich Konfigurationsangaben
• Newsletter-Abonnenten
• Produktdaten
• Privates Kundenfeedback und Gutscheindaten

Die Server von Supabase können sich in den USA befinden. Zur Absicherung der Datenübermittlung siehe Abschnitt 15.

15. Datenübermittlung in Drittländer

Im Rahmen unserer Datenverarbeitung werden personenbezogene Daten an Dienstleister in den USA übermittelt:

• Supabase Inc. (USA) – Datenbank und Authentifizierung
• Stripe Inc. (USA) – Zahlungsabwicklung
• Google LLC (USA) – Google Analytics nach Einwilligung und freiwilliger Aufruf der Google-Bewertungsseite

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger aktuell zertifiziert ist. Ergänzend werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt.

Sie können eine Kopie der Standardvertragsklauseln bei uns anfordern.

16. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

16.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger sowie die geplante Speicherdauer.

16.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.

16.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht. Bei steuer- und handelsrechtlichen Aufbewahrungspflichten (z.B. Rechnungsdaten) erfolgt die Löschung nach Ablauf der gesetzlichen Fristen.

16.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

16.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

16.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

16.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Website: www.datenschutz-berlin.de

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Fensterluke - Lemanczyk Dienstleistungen
Keithstraße 30
12307 Berlin