Datenschutzerklärung

Stand: Oktober 2026

1. Einleitung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

luma fenster, Falscheider Str. 5, 32584 Löhne, Tel. 0160 93469979, info@lumafenster.de

3. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser auf Ihrem Endgerät automatisch Informationen an den Server unserer Website gesendet und vorübergehend in einem Protokoll (Logfile) gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners.

Wir verarbeiten diese Daten, um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung der Website zu gewährleisten, die Systemsicherheit und -stabilität auszuwerten sowie zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unsere Website wird bei Vercel Inc. betrieben; die Auslieferung erfolgt über Server in der EU (Frankfurt am Main). Vercel verarbeitet die oben genannten Daten in unserem Auftrag.

Schriften, Bilder und Videos werden direkt von unserem eigenen Server geladen. Es werden dabei keine Daten an Google Fonts, YouTube oder andere Anbieter übertragen.

b) Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

c) Bei Nutzung unseres Anfrageformulars (kostenloses Aufmaß)

Unter anfrage.lumafenster.de bieten wir ein Anfrageformular an, über das Sie ein kostenloses Aufmaß bzw. eine Beratung anfragen können. Das Formular wird von unserer eigenen betrieblichen Anwendung bereitgestellt. Dabei verarbeiten wir:

  • Angaben zu Ihrem Vorhaben (gewünschte Produkte, ungefähre Anzahl, Art des Gebäudes, gewünschter Zeitraum, freiwillige Beschreibung),
  • Anrede, Name, Telefonnummer und/oder E-Mail-Adresse,
  • Postleitzahl, Ort sowie freiwillig Straße und Hausnummer,
  • Ihren Wunsch-Zeitraum für einen Rückruf,
  • Datum und Uhrzeit der Anfrage sowie die Seite, über die Sie zu uns gekommen sind.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren, einen Aufmaßtermin zu vereinbaren und Ihnen ein Angebot zu erstellen. Über jede neue Anfrage werden wir intern per E-Mail benachrichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie im Formular erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@lumafenster.de.

Zum Schutz vor missbräuchlichen, automatisierten Anfragen bilden wir aus Ihrer IP-Adresse und dem aktuellen Datum einen nicht umkehrbaren Prüfwert. Die IP-Adresse selbst wird dabei nicht gespeichert; der Prüfwert wird nach spätestens zwei Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kommt ein Auftrag zustande, speichern wir Ihre Daten im Rahmen der gesetzlichen Aufbewahrungspflichten. Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens 12 Monate nach dem letzten Kontakt.

d) Hilfsfunktionen auf der Website

Der Fenster-Check, die Postleitzahl-Prüfung und der Vorher-Nachher-Regler laufen ausschließlich in Ihrem Browser. Ihre Eingaben werden nicht an uns oder Dritte übertragen und nicht gespeichert.

e) KI-Hausvisualisierung („Ihr Haus in neuen Farben“)

Wenn Sie ein Foto Ihres Hauses hochladen und auf „Mein Haus berechnen“ tippen, wird das Foto – im Browser auf höchstens 1.280 Pixel verkleinert – zusammen mit Ihrer Farbauswahl über unseren Server an die Bild-KI „Gemini“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Google berechnet daraus ein neues Bild, das wir Ihnen direkt anzeigen.

Wir speichern weder Ihr Foto noch das Ergebnis. Für den Missbrauchsschutz und zur Begrenzung der Kosten zählen wir die Anzahl der Berechnungen anhand eines nicht umkehrbaren Prüfwerts aus IP-Adresse und Datum (siehe c); dieser wird nach spätestens zwei Tagen gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie vor dem Hochladen erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte fotografieren Sie keine Personen oder Autokennzeichen. Google verarbeitet die Daten im Rahmen der kostenpflichtigen Gemini-API nach eigenen Angaben nicht zum Training seiner Modelle; eine Verarbeitung in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://ai.google.dev/gemini-api/terms

f) Haustür-Konfigurator von Rodenberg

Auf der Seite „Haustür-Konfigurator“ können Sie einen Online-Konfigurator der Rodenberg Türsysteme AG, Porta Westfalica, nutzen. Der Konfigurator wird erst geladen, wenn Sie auf „Konfigurator starten“ tippen. Vorher wird keine Verbindung zu Rodenberg aufgebaut.

Mit dem Start wird der Konfigurator von den Servern des Anbieters (traumtuer-konfigurator.de) in unsere Seite eingebettet. Dabei werden technisch notwendige Daten wie Ihre IP-Adresse an den Anbieter übertragen. Ob der Konfigurator Cookies setzt, entscheiden Sie in dessen eigenem Cookie-Hinweis. Rechtsgrundlage ist Ihre Einwilligung durch das Starten nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen: https://www.rodenberg.ag/de/unternehmen/datenschutz

g) Schriftarten

Die auf dieser Website verwendete Schriftart „Univia Pro“ liegt auf unserem eigenen Webserver. Beim Aufruf einer Seite wird keine Verbindung zu Servern Dritter (z. B. Google Fonts oder Adobe Fonts) aufgebaut.

h) Besucherstatistik (Vercel Web Analytics)

Um zu verstehen, welche Seiten unserer Website genutzt werden, verwenden wir die Besucherstatistik „Web Analytics“ unseres Hosting-Anbieters Vercel Inc. Dabei werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Erfasst werden nur allgemeine Angaben wie die aufgerufene Seite, die vorherige Seite (Referrer), Browser, Gerätetyp, Betriebssystem und Land.

Um Besuche zählen zu können, bildet Vercel aus den Anfragedaten einen nicht umkehrbaren Prüfwert, der nach 24 Stunden verworfen wird. Ihre IP-Adresse wird nicht gespeichert, ein Rückschluss auf Ihre Person ist nicht möglich. Die Verarbeitung erfolgt im Rahmen unseres Auftragsverarbeitungsvertrags mit Vercel. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (lit. f), eine gesetzliche Verpflichtung besteht (lit. c) oder dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (lit. b).

Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):

  • Vercel Inc. (Betrieb dieser Website und unseres Anfrageformulars, Serverstandort Frankfurt am Main),
  • Supabase Inc. (Datenbank für Anfragen, Serverstandort Frankfurt am Main),
  • Microsoft Ireland Operations Ltd. (Microsoft 365, E-Mail-Kommunikation und interne Benachrichtigung),
  • Google Ireland Limited (Bild-KI „Gemini“ für die freiwillige Hausvisualisierung, siehe 3 e).

Die Daten werden in der EU gespeichert. Da einige Anbieter bzw. deren Muttergesellschaften ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht vollständig auszuschließen. Eine etwaige Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.

5. Cookies

Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Auch Ihre Auswahl im Fenster-Check oder in der Fassadenvorschau wird nicht gespeichert.

Auf unserer Anfrage-Seite anfrage.lumafenster.de fragen wir Sie in einem Hinweis, ob wir zur Erfolgsmessung unserer Werbung Cookies von Google und Meta setzen dürfen. Dies geschieht nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

a) Google Ads Conversion-Tracking (nur Anfrage-Seite)

Auf anfrage.lumafenster.de nutzen wir – nur mit Ihrer Einwilligung – das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob unsere Google-Anzeigen zu Anfragen führen. Nur wenn Sie zustimmen („Ja, klar“), wird der Google-Code geladen. Er setzt ein Cookie und meldet Google, wenn Sie eine Anfrage abgeschickt haben. Ihre Formularangaben werden dabei nicht an Google übermittelt. Lehnen Sie ab („Lieber nicht“), wird Google nicht geladen; das Formular funktioniert genauso. Ihre Wahl speichern wir ausschließlich in Ihrem Browser.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf der Anfrage-Seite widerrufen. Google kann Daten auch an Server in den USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

b) Meta-Pixel (nur Anfrage-Seite)

Auf anfrage.lumafenster.de nutzen wir – nur mit Ihrer Einwilligung – das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob unsere Anzeigen auf Instagram und Facebook zu Anfragen führen. Nur wenn Sie zustimmen, wird das Meta-Pixel geladen. Es setzt Cookies und übermittelt an Meta, dass Sie die Seite aufgerufen und ggf. eine Anfrage abgeschickt haben, zusammen mit technischen Daten wie IP-Adresse, Browser-Informationen und Zeitpunkt. Ihre Formularangaben werden nicht an Meta übermittelt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, https://www.facebook.com/legal/controller_addendum). Für die anschließende Verarbeitung ist Meta allein verantwortlich. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ auf der Anfrage-Seite widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy

6. Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites, zum Beispiel zu Google Maps, Instagram und den Websites unserer Partner. Erst wenn Sie einen solchen Link anklicken, werden Sie auf die andere Website weitergeleitet; dort gelten deren Datenschutzbestimmungen.

7. Rechte der betroffenen Person

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen,
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen,
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
  • gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen,
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen.

9. Datensicherheit

Wir verwenden auf unserer Website und unserer Anfrage-Seite das verbreitete TLS-Verfahren (https) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

10. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen und ausdrucken.

AnrufenAufmaß anfragen