Rechtliches · DSGVO
Datenschutzerklärung
Welche Daten der Laden verarbeitet, wozu, wie lange und welche Rechte du hast. Inklusive Cookies, Speicher im Browser und Conversion-Messung.
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Landesfenster GbR, vertreten durch die Gesellschafterinnen Nadine Brandt und Sabrina Heinen, Brüsseler Straße 52, 50674 Köln, Telefon 0221 94153380, E-Mail kontakt@landesfenster.info.
Fragen zum Datenschutz richtest du an diese Adresse; wir antworten in der Regel innerhalb einer Woche.
2. Überblick
Wir verarbeiten Daten nur, soweit das für den Laden nötig ist: um Bestellungen auszuführen, Fragen zu beantworten, den Bestellstatus anzuzeigen und Missbrauch zu verhindern. Mit deiner Einwilligung kommen Cookies zur Messung von Conversions aus Google-Ads-Anzeigen hinzu.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bestellung ausführen | Name, Lieferadresse, E-Mail, Telefon, bestellte Stücke, Kommentar | Art. 6 Abs. 1 lit. b DSGVO |
| Aufbewahrung nach Steuer- und Handelsrecht | Bestell- und Rechnungsdaten | Art. 6 Abs. 1 lit. c DSGVO |
| Schutz vor Missbrauch | IP-Adresse, Zeitpunkt | Art. 6 Abs. 1 lit. f DSGVO |
| Anfragen beantworten | E-Mail-Adresse, Nachricht | Art. 6 Abs. 1 lit. b und f DSGVO |
| Conversion-Messung | Cookie-Kennungen, Klick- und Kaufereignis, Browserdaten | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG |
3. Bestellung und Lieferung
Für eine Bestellung brauchen wir deinen Vor- und Nachnamen, die Lieferadresse in Deutschland, deine E-Mail-Adresse und Telefonnummer. Freiwillig kannst du einen Adresszusatz und einen Kommentar angeben. Wir speichern die Bestellung mit den bestellten Stücken, Beträgen, Datum und der IP-Adresse, von der sie abgeschickt wurde.
Name, Lieferadresse, Telefonnummer und der zu kassierende Betrag gehen an den Paketdienst, der das Paket zustellt und die Nachnahme kassiert. An deine E-Mail-Adresse schicken wir die Eingangsbestätigung.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss bewahren wir Bestell- und Rechnungsdaten auf, solange Steuer- und Handelsrecht es verlangen, in der Regel zehn Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).
4. Kontaktformular, E-Mail und Bestellstatus
Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine E-Mail-Adresse und den Inhalt der Nachricht, um zu antworten. Die Nachricht wird per E-Mail an uns weitergeleitet; im Protokoll des Formulars stehen nur Zeitpunkt und ob die E-Mail versendet wurde. Klappt der Versand technisch nicht, legen wir die Nachricht in einem gesperrten Ordner auf dem Server ab und löschen sie, sobald sie beantwortet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf geht, sonst unser berechtigtes Interesse an der Beantwortung (lit. f). Anfragen ohne Bezug zu einer Bestellung löschen wir spätestens nach einem Jahr.
Für die Abfrage des Bestellstatus gibst du Bestellnummer und E-Mail-Adresse ein. Wir vergleichen beide Angaben mit der gespeicherten Bestellung und zeigen Status, Datum, Anzahl der Stücke und Gesamtbetrag. Adresse und Telefonnummer werden dabei nicht angezeigt.
5. Server und Schutz vor Missbrauch
Rufst du eine Seite auf, erhält unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seiten auszuliefern und Angriffe abzuwehren. Er arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO; die Protokolle werden nach kurzer Zeit gelöscht.
Damit Formulare nicht massenhaft missbraucht werden, zählen wir je IP-Adresse die Bestellungen, Statusabfragen und Nachrichten der letzten Stunde. Ältere Einträge werden bei der nächsten Abfrage automatisch entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Laden (Art. 6 Abs. 1 lit. f DSGVO).
6. Cookies und Speicher im Browser
Einige Angaben legt der Laden im Speicher deines Browsers ab (localStorage und sessionStorage). Sie bleiben auf deinem Gerät und werden nicht an uns übertragen. Ohne sie funktionieren Korb, Kasse und dieser Hinweis nicht; deshalb brauchen sie keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
| Name | Inhalt | Dauer |
|---|---|---|
| lf_korb_1 | Stücke im Korb mit Größe und Anzahl (localStorage) | bis zur Bestellung oder bis du ihn leerst |
| land-gdpr-v1 | deine Auswahl im Cookie-Hinweis: akzeptiert oder abgelehnt (localStorage) | bis du über den Knopf „Cookie-Einstellungen“ neu wählst |
| lf_letzte_1 | Nummer, E-Mail-Adresse, Datum und Betrag deiner letzten Bestellung (localStorage) | wird mit jeder neuen Bestellung überschrieben, verschwindet mit dem Leeren des Browserspeichers |
| lf_bestellung_1 | Übersicht der gerade abgeschickten Bestellung für die Bestätigungsseite (sessionStorage) | bis du den Tab schließt |
| lf_korbnotiz_1 | Hinweis, falls ein Stück aus dem Korb entfernt wurde (sessionStorage) | bis der Hinweis angezeigt wurde |
Conversion-Messung von Google Ads, nur mit Einwilligung
Wir schalten Anzeigen über Google Ads. Um zu messen, welche Anzeigen am Ende zu einem Kauf geführt haben, verwenden wir die Conversion-Messung von Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Klickst du im Hinweis auf „Akzeptieren“, setzt Google Cookies, die einen Anzeigenklick mit einem späteren Kauf verbinden. Dabei werden Kennungen, Angaben zum Klick und zur Bestellung sowie Browserdaten und deine IP-Adresse an Google übertragen.
Google kann Daten auch an die Google LLC in den USA übermitteln. Für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem die Google LLC beigetreten ist. Die Cookies speichern ihre Werte bis zu 90 Tage.
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen dafür den Consent Mode von Google: Bis du zustimmst, steht die Einwilligung auf „abgelehnt“, und Cookies zur Messung werden erst nach deinem Klick auf „Akzeptieren“ gesetzt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Der Knopf löscht deine bisherige Auswahl und zeigt den Hinweis erneut, dort entscheidest du neu.
7. Empfänger
- Paketdienst: Name, Lieferadresse, Telefonnummer und Nachnahmebetrag für Zustellung und Kassieren.
- Hosting- und E-Mail-Anbieter: Betrieb der Website und Versand der E-Mails, als Auftragsverarbeiter nach Art. 28 DSGVO.
- Steuerberatung: Rechnungsdaten für die Buchhaltung, soweit gesetzlich nötig.
- Google Ireland Limited: nur nach deiner Einwilligung, siehe Abschnitt 6.
8. Deine Rechte
Du hast gegenüber uns jederzeit das Recht auf
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung, wenn etwas falsch gespeichert ist (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), sobald Steuer- und Handelsrecht die Aufbewahrung nicht mehr verlangen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO), also deine Daten in einem gängigen Dateiformat,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Rücknahme erteilter Einwilligungen für alle künftigen Verarbeitungen (Art. 7 Abs. 3 DSGVO).
Eine kurze E-Mail an kontakt@landesfenster.info genügt. Über deine Bestellung entscheiden Menschen, kein automatisiertes Verfahren im Sinne von Art. 22 DSGVO.
9. Beschwerde bei der Aufsichtsbehörde
Dir steht das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für Landesfenster mit Sitz in Köln ist das:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Stand dieser Datenschutzerklärung: Oktober 2026.