Datenschutzerklärung

1. Verantwortlicher

L&S Galabau — Lücke und Steffens GbR
Nico Lücke & Oliver Steffens
Ritter-Raschen-Platz 4D, 28219 Bremen
Telefon: 0172 2101871 · E-Mail: anfrage@ls-galabau.de
USt-IdNr.: DE365095136

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragsanbahnung und -durchführung), lit. c (gesetzliche Pflichten) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting

Diese Webseite wird bei einem externen Dienstleister gehostet. Beim Aufruf der Seite werden automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ) in Server-Logfiles verarbeitet. Diese Daten sind technisch erforderlich, um die Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

4. Anfragen, Aufträge und Kundenkommunikation

Wenn Sie uns anfragen — über unser Anfrage-Formular oder auf anderem Weg (z. B. telefonisch, per E-Mail, WhatsApp oder über eBay) —, verarbeiten wir Ihre Angaben (gewählte Leistungen, Projektbeschreibung, Name, Telefonnummer, ggf. E-Mail-Adresse, Einsatzadresse bzw. Ort) zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und — wenn Sie uns beauftragen — zur Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserem internen, passwortgeschützten Anfrage-System gespeichert; Anfragen über das Formular erhalten wir zusätzlich per E-Mail. Wir löschen die Daten, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (bei Beauftragung z. B. 8 Jahre für Rechnungen und Buchungsbelege gemäß § 147 AO und § 14b UStG; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. c DSGVO).

Übersicht Ihrer bisherigen Aufträge: Wenn Sie uns beauftragen, halten wir fest, welche Leistungen wir für Sie erbracht haben (Datum, Art der Leistung, kurze Beschreibung, ggf. Menge und Nettopreis). Das dient zunächst der Abwicklung und Dokumentation Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus bewahren wir diese Übersicht auf, um Ihnen bei Folgeaufträgen nachvollziehbare und einheitliche Angebote machen zu können und den Überblick über unsere Kundenbeziehungen zu behalten; darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Aufträge aus der Zeit vor Einführung unseres Anfrage-Systems können wir aus unseren Unterlagen nachtragen. Die Übersicht ist nur für uns intern einsehbar. Sie wird mit Ihrer Anfrage gelöscht, spätestens aber fünf Jahre nach Ende des Jahres, in dem Ihr letzter Auftrag abgeschlossen wurde — so lange können bei Bauleistungen Gewährleistungsansprüche bestehen. Rechnungen bewahren wir unabhängig davon für die gesetzliche Frist auf. Sie können dieser Verarbeitung widersprechen (siehe Punkt 12).

Herkunft Ihrer Anfrage: Kommen Sie über eine unserer Anzeigen auf die Webseite, hängt Google an die Adresse eine Klick-Kennung an (z. B. gclid), ggf. auch Kampagnen-Angaben (utm_source, utm_medium, utm_campaign). Diese Angaben reichen wir beim Wechsel zwischen unseren Seiten in der Adresse weiter — dafür wird nichts auf Ihrem Gerät gespeichert. Senden Sie uns eine Anfrage, speichern wir zusammen mit ihr nur, ob sie über eine Anzeige kam, und ggf. die Kampagnen-Angaben — die Klick-Kennung selbst speichern wir nicht. So sehen wir, ob sich unsere Werbung lohnt. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen (siehe Punkt 12). Die Angaben werden mit Ihrer Anfrage gelöscht. Ohne Ihre Einwilligung geben wir nichts davon an Google weiter. Haben Sie in die Erfolgsmessung eingewilligt (Punkt 10), liest das Google-Tag die Kennung aus der Seitenadresse aus, um Ihre Anfrage der Anzeige zuzuordnen.

E-Mails und Termin-Erinnerung: Zur Bearbeitung Ihrer Anfrage und zur Durchführung Ihres Auftrags schreiben wir Ihnen E-Mails (Versand über unseren Dienstleister Resend, Inc., USA). Haben Sie uns beauftragt, erhalten Sie rechtzeitig vor Beginn der Arbeiten (in der Regel rund zwei Tage vorher) automatisch eine Erinnerung mit Termin, Einsatzadresse, Art der Arbeiten und organisatorischen Hinweisen (z. B. zur Zufahrt). Den Termin führen wir in unserem Google Kalender. Liegt uns keine E-Mail-Adresse vor, erinnern wir Sie gegebenenfalls per SMS, telefonisch oder — wenn Sie uns selbst über WhatsApp kontaktiert haben — per WhatsApp. Diese Erinnerung enthält keine Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie keine Erinnerung erhalten, genügt eine kurze Nachricht an uns. Eine Kopie jeder versendeten E-Mail legen wir in unserem eigenen E-Mail-Postfach (Google Workspace) ab; wir löschen sie, sobald sie für die Abwicklung und Dokumentation nicht mehr benötigt wird, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfrist für Geschäftsbriefe (6 Jahre). Zur internen Nachvollziehbarkeit protokollieren wir außerdem Empfänger, Betreff, Absender und Zeitpunkt — nicht jedoch den vollständigen Inhalt (Art. 6 Abs. 1 lit. f DSGVO — Nachweis unserer Kundenkommunikation). Das Protokoll wird zusammen mit Ihrer Anfrage gelöscht.

Kontakt über WhatsApp: Sie können uns über WhatsApp schreiben, z. B. über den WhatsApp-Button auf unserer Webseite. Klicken Sie darauf, werden Sie zu WhatsApp weitergeleitet; dabei erhält WhatsApp u. a. Ihre IP-Adresse. Auch wir nutzen WhatsApp, um Rückfragen, Termine und Auftragsdetails mit Ihnen abzustimmen — insbesondere, wenn Sie uns selbst über WhatsApp kontaktiert haben. Anbieter ist die WhatsApp Ireland Limited (Dublin, Irland). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält aber Verbindungs- und Nutzungsdaten (z. B. Telefonnummern, Zeitpunkt der Kommunikation, Geräteinformationen) und verarbeitet diese in eigener Verantwortung, auch bei WhatsApp LLC und Meta Platforms, Inc. in den USA. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; ein Zugriff durch US-Behörden lässt sich dennoch nicht vollständig ausschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder Ihren Auftrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Kommunikation auf dem von Ihnen genutzten Weg). Möchten Sie nicht per WhatsApp kontaktiert werden, sagen Sie uns das bitte — wir melden uns dann telefonisch oder per E-Mail. Nachrichten bewahren wir nur so lange auf, wie es für die Abwicklung Ihrer Anfrage bzw. Ihres Auftrags erforderlich ist. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

5. Fotos zur Angebotserstellung

Im Rahmen einer Vor-Ort-Besichtigung fertigen wir Fotos Ihres Grundstücks bzw. der zu bearbeitenden Flächen an, um Ihr Angebot vorzubereiten, die Arbeiten zu planen und — bei Beauftragung — den Leistungsumfang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Die Fotos werden in einem nicht öffentlich zugänglichen, zugriffsbeschränkten Speicher abgelegt und sind ausschließlich für uns über zeitlich begrenzte, signierte Links abrufbar. Wir löschen die Fotos, sobald sie für den genannten Zweck nicht mehr erforderlich sind — bei nicht zustande gekommenem Auftrag spätestens drei Monate nach Abschluss der Anfrage, bei Beauftragung nach Abnahme der Arbeiten und Ablauf der Gewährleistung.

6. Auftragsverarbeiter

Zur Bereitstellung unserer Webseite und zur Bearbeitung Ihrer Anfrage setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen: Vercel Inc. (Hosting), Supabase (Datenbank und Foto-Speicher, Serverstandort EU/Frankfurt), Resend, Inc. (E-Mail-Versand, USA), Anthropic PBC (Chat-Assistent) sowie Google Ireland Limited (Terminverwaltung über Google Kalender und E-Mail-Postfach über Google Workspace). Soweit dabei Daten außerhalb der EU verarbeitet werden, ist dies durch die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss der EU-Kommission abgesichert.

7. Chat-Assistent „Lucky"

Auf unserer Webseite steht Ihnen ein KI-gestützter Chat-Assistent zur Verfügung. Ihre Chat-Nachrichten werden zur Beantwortung an einen KI-Dienstleister (Anthropic, USA) übermittelt. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Der Chat-Verlauf wird nur lokal in Ihrem Browser gespeichert und kann von Ihnen jederzeit durch Löschen der Browserdaten entfernt werden (Art. 6 Abs. 1 lit. f DSGVO — effiziente Beantwortung von Anfragen).

8. YouTube-Videos (Zwei-Klick-Lösung)

Auf unserer Webseite sind Videos unseres YouTube-Kanals eingebunden. Beim Laden der Seite werden dabei keine Daten an YouTube übertragen — Sie sehen zunächst nur ein lokal gespeichertes Vorschaubild. Erst wenn Sie ein Video aktiv anklicken, wird der YouTube-Player (youtube-nocookie.com, Google Ireland Limited) geladen. Dabei können Daten (u.a. Ihre IP-Adresse) an Google übertragen werden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Google-Datenschutzerklärung.

9. Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzt diese Seite Schriften von Google Fonts. Beim Aufruf der Seite lädt Ihr Browser die benötigten Schriften von Google-Servern, dabei wird Ihre IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO — einheitliche, schnelle Darstellung der Webseite).

10. Google Ads — Erfolgsmessung (nur mit Ihrer Einwilligung)

Wir schalten Anzeigen bei Google und möchten nachvollziehen, welche Anzeige tatsächlich zu einer Anfrage geführt hat. Dazu setzen wir Google Ads Conversion-Tracking ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Gemessen wird ausschließlich, ob Sie reagiert haben: der Klick auf unsere Telefonnummer, der Klick auf den WhatsApp-Button und das erfolgreiche Absenden des Anfrage-Formulars. Übermittelt werden dabei Ihre IP-Adresse, Angaben zu Browser und Gerät sowie eine von Google vergebene Kennung. Wir erfahren dadurch nur, wie viele Personen reagiert haben, nicht wer Sie sind.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim ersten Besuch fragen wir Sie über einen Hinweis am unteren Bildschirmrand. Solange Sie nicht zugestimmt haben, wird das Google-Tag gar nicht erst geladen — es werden keine Daten an Google übertragen, keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Lehnen Sie ab, funktioniert die Webseite vollständig weiter: Sie können weiterhin anrufen, schreiben und anfragen.

Cookies und Speicherdauer: Erst nach Ihrer Zustimmung setzt Google Cookies (u. a. _gcl_au, Speicherdauer bis zu 90 Tage), um einen Klick auf eine Anzeige einer späteren Anfrage zuordnen zu können. Die Conversion-Daten werden von Google nach eigenen Angaben spätestens nach 13 Monaten gelöscht oder anonymisiert. Wir selbst erhalten von Google nur zusammengefasste Statistiken und können daraus keine einzelne Person identifizieren.

Rolle von Google: Google verarbeitet die im Rahmen des Conversion-Trackings erhobenen Daten teilweise auch für eigene Zwecke und ist insoweit eigenständig datenschutzrechtlich verantwortlich.

Übermittlung in die USA: Dabei können Daten an Server von Google in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Zugriff durch US-Behörden lässt sich dennoch nicht vollständig ausschließen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Einwilligung jetzt ändern oder widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

11. Lokale Speicherung (localStorage)

Wir verwenden die lokale Speicherung Ihres Browsers, um den Chat-Verlauf und Formular-Zwischenstände zu sichern sowie Ihre Entscheidung zur Messung festzuhalten (Eintrag ls_consent_v2, mit Zeitpunkt). Diese Daten verlassen Ihren Browser nicht und können von Ihnen jederzeit über die Browser-Einstellungen gelöscht werden. Cookies im eigentlichen Sinn setzen wir selbst nicht — solche entstehen ausschließlich durch Google Ads und nur dann, wenn Sie unter Punkt 10 zugestimmt haben.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu einfach an anfrage@ls-galabau.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO — z. B. Übersicht Ihrer bisherigen Aufträge, E-Mail-Protokoll, Herkunft Ihrer Anfrage), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine kurze Nachricht an anfrage@ls-galabau.de genügt.

Stand: Oktober 2026