Datenschutzerklärung

I. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen (Art. 4 Nr. 7 DSGVO) ist:

Alireza Abbas Ali
Humboldtstr. 16
30169 Hannover
Deutschland

Telefon: 0176 43441050
E-Mail: info@lomi-bau.de

Datenschutzbeauftragter

Für unser Unternehmen besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Die Voraussetzungen des § 38 Abs. 1 BDSG (in der Regel mindestens 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigte Personen) sowie des Art. 37 Abs. 1 DSGVO liegen bei uns nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den vorstehend genannten Verantwortlichen.

II. Ihre Rechte als betroffene Person

Im Hinblick auf die nachfolgend beschriebene Datenverarbeitung stehen Ihnen als betroffener Person die folgenden Rechte zu:

• das Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und weitere Informationen und Kopie der Daten (Art. 15 DSGVO);
• das Recht auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Art. 16 DSGVO);
• das Recht auf unverzügliche Löschung Sie betreffender Daten (Art. 17 DSGVO) oder, alternativ, auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung zu verlangen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO);
• das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), sofern die Verarbeitung auf einer Einwilligung beruht;
• das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

III. Verarbeitung Ihrer Daten im Einzelnen

Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hosting

Wir hosten unsere Website bei einem externen Dienstleister (Hoster). Die personenbezogenen Daten, die beim Aufruf unserer Website technisch anfallen (siehe „Server-Logfiles"), werden auf den Servern des Hosters verarbeitet. Unser Hoster ist:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp, Deutschland

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, stabilen und effizienten Bereitstellung unseres Internetauftritts durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Die Server befinden sich in Rechenzentren in Deutschland.

Mit unserem Hoster haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen (Auftragsverarbeitungsvertrag, AVV). Dieser stellt sicher, dass der Hoster die Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung des Hosters: www.mittwald.de/datenschutz.

Server-Logfiles / Zugriffsdaten

Bei jedem Aufruf unserer Website übermittelt Ihr Browser aus technischen Gründen automatisch Daten an den Server unseres Hosters. Diese werden vorübergehend in sogenannten Server-Logfiles gespeichert. Erfasst werden:

• Browsertyp und Browserversion,
• das verwendete Betriebssystem,
• die Referrer-URL (die zuvor besuchte Seite),
• die aufgerufene Seite bzw. angeforderte Datei sowie Datum und Uhrzeit des Zugriffs,
• der HTTP-Statuscode und die jeweils übertragene Datenmenge,
• Ihre IP-Adresse.

Die Verarbeitung der IP-Adresse ist technisch erforderlich, um Ihnen die Inhalte unserer Website an Ihren Browser ausliefern zu können. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; wir ziehen aus diesen Daten keine Rückschlüsse auf Ihre Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit unserer Website sowie in der Aufklärung und Abwehr von Missbrauch und Angriffen.

Die Server-Logfiles werden von unserem Hoster für einen begrenzten Zeitraum zu Sicherheits- und Betriebszwecken gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur, sofern ein konkreter sicherheitsrelevanter Anlass (z. B. ein Angriffsversuch) dies im Einzelfall erfordert; in diesem Fall werden die betroffenen Logfiles bis zur abschließenden Klärung des Vorfalls aufbewahrt.

Cookies und Speicherung auf dem Endgerät

Diese Website verwendet keine Cookies. Es werden auch keine sonstigen Informationen auf Ihrem Endgerät gespeichert (etwa im Local Storage oder Session Storage), und es wird nicht auf bereits auf Ihrem Endgerät gespeicherte Informationen zugegriffen.

Eine Einwilligung nach § 25 Abs. 1 TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten) ist daher nicht erforderlich, und es kommt kein Cookie-Banner zum Einsatz: Der Tatbestand des Speicherns von oder des Zugreifens auf Informationen in Ihrer Endeinrichtung ist bei uns nicht erfüllt.

Keine Webanalyse, kein Tracking, keine automatisierte Entscheidungsfindung

Wir setzen keine Dienste zur Reichweiten- oder Nutzungsanalyse ein (z. B. Google Analytics, Matomo oder vergleichbare Werkzeuge) und verwenden keine Tracking-, Marketing- oder Social-Media-Plugins. Ihr Nutzungsverhalten wird nicht ausgewertet, es findet keine Profilbildung statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Schriftarten (lokale Einbindung)

Diese Website verwendet ausschließlich lokal eingebundene Schriftarten (Self-Hosting über @fontsource). Die Schriftdateien werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Servern Dritter (etwa zu Google Fonts) statt. Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

Kontaktaufnahme per Telefon und E-Mail

Auf unserer Website stellen wir Ihnen unsere Telefonnummer und unsere E-Mail-Adresse zur Kontaktaufnahme bereit. Ein Kontaktformular, über das Daten unmittelbar auf der Website eingegeben und übertragen werden, setzen wir nicht ein.

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse sowie den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Ohne diese Daten können wir Ihre Anfrage nicht beantworten.

E-Mails, die Sie an uns senden, werden auf dem Mailserver unseres E-Mail-Providers empfangen und gespeichert, der diese Daten in unserem Auftrag verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

Kontaktaufnahme über WhatsApp

Als zusätzlichen Kontaktweg bieten wir Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren (Click-to-Chat-Link auf unsere Geschäftsnummer). Die Nutzung ist freiwillig und erfolgt auf Ihre Initiative. Unsere Website bindet WhatsApp nicht ein, sondern verlinkt lediglich auf den Dienst — beim bloßen Aufruf unserer Website werden dadurch keine Daten an WhatsApp übertragen.

Erst wenn Sie den WhatsApp-Link anklicken und uns eine Nachricht senden, werden Daten an WhatsApp übermittelt — insbesondere Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie zugehörige Metadaten (z. B. Zeitpunkt). Wir verarbeiten die uns über WhatsApp übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen des Meta-Konzerns (Meta Platforms, Inc., USA). Dabei können personenbezogene Daten auch in die USA übermittelt und dort verarbeitet werden (siehe Abschnitt IV). Auf die Datenverarbeitung durch WhatsApp/Meta haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea .

Rechtsgrundlage für die Verarbeitung Ihrer über WhatsApp gesendeten Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, schnellen Kommunikation). Möchten Sie eine Datenübermittlung in die USA vermeiden, nutzen Sie bitte einen der anderen angebotenen Kontaktwege (Telefon oder E-Mail).

Verlinkung auf externe Dienste und soziale Medien

Unsere Website enthält anklickbare Verlinkungen (Links bzw. Icons) zu externen Diensten. Diese Inhalte werden nicht auf unserer Website eingebettet — wir setzen keine iFrames, Karten, Plug-ins, Pixel oder SDKs dieser Anbieter ein. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an die betreffenden Anbieter übertragen. Eine Datenübertragung findet erst statt, wenn Sie aktiv auf einen solchen Link klicken und zum jeweiligen Dienst weitergeleitet werden. Ab diesem Zeitpunkt ist der jeweilige Anbieter datenschutzrechtlich verantwortlich; es gelten dessen Datenschutzbestimmungen. Wir verlinken auf:

• Google Maps / unser Google-Unternehmensprofil (u. a. zur Anfahrt und zur Ansicht von Bewertungen), Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Datenschutz: policies.google.com/privacy
• Instagram, Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms, Inc., USA). Datenschutz: privacycenter.instagram.com/policy

Beim Klick auf einen dieser Links können personenbezogene Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter und dabei gegebenenfalls in die USA übermittelt werden (siehe Abschnitt IV). Betreiben Sie zum Zeitpunkt des Klicks ein Nutzerkonto beim jeweiligen Anbieter, kann dieser den Besuch Ihrem Konto zuordnen.

IV. Datenübermittlung in Drittländer (USA)

Wie in den vorstehenden Abschnitten beschrieben, kann es, ausschließlich infolge Ihres aktiven Klicks auf einen entsprechenden Link bzw. Ihrer Kontaktaufnahme über WhatsApp, zu einer Übermittlung personenbezogener Daten an Unternehmen des Meta- bzw. Google-Konzerns und dabei in die USA kommen. Die USA sind ein Drittland im Sinne der DSGVO, für das grundsätzlich kein mit der EU generell vergleichbares Datenschutzniveau besteht (Art. 44 ff. DSGVO).

Für Datenübermittlungen in die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (EU-US Data Privacy Framework, „DPF"). Danach ist eine Datenübermittlung an US-Unternehmen zulässig, die unter dem DPF zertifiziert sind. Meta Platforms, Inc. (Facebook/Instagram/WhatsApp) und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an diese Unternehmen wird dadurch ein angemessenes Datenschutzniveau gewährleistet.

Ergänzend weisen wir darauf hin, dass die Wirksamkeit dieses Angemessenheitsbeschlusses Gegenstand rechtlicher Auseinandersetzungen ist und sich die Rechtslage künftig ändern kann. Sie können eine Datenübermittlung in die USA vermeiden, indem Sie die betreffenden Links nicht anklicken und für Anfragen an uns Telefon oder E-Mail nutzen.

V. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt, sowie am Schloss-Symbol. Dadurch können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Ein Aufruf über die unverschlüsselte Adresse „http://" wird automatisch auf die verschlüsselte Verbindung umgeleitet.

Ergänzend setzen wir gängige Sicherheitsmaßnahmen wie eine Content-Security-Policy, HTTP Strict Transport Security (HSTS) und weitere Schutz-Header ein. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) generell Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

VI. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Stand: Juli 2026