Zum Inhalt springen

Datenschutzerklärung

Stand: 7. Oktober 2025

1. Verantwortlicher

LS Küchen Wohnen & Service

Inh. Matthias Leister

Hauptstraße 28, 55743 Gerach, Deutschland

Telefon: +49 6785-9289590 

E-Mail: office@ls-kuechen.com 

(„wir“/„uns“)

Gilt für: www.ls-kuechen.com  und unsere Odoo-Seiten lskuechen.odoo.com (inkl. Unterseiten).

2. Zwecke, Kategorien, Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um

  • unsere Website bereitzustellen (technisch notwendige Cookies/Serverlogs),
  • Anfragen zu beantworten (E-Mail/Telefon/Formulare in Odoo),
  • Reichweite und Nutzung anonymisiert zu analysieren (Google Analytics 4).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Analytics),

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung),

Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb, Sicherheit, Antwort auf Anfragen).

3. Hosting, Plattform & Auftragsverarbeitung (Odoo)

Unsere Website/Inhalte werden über Odoo S.A. bereitgestellt (CMS/Forms/Hosting). Odoo verarbeitet Daten in unserem Auftrag nach Art. 28 DSGVO.

  • Rechenzentrumsstandorte (EU): produktive Umgebungen/Backups in der gewählten „Europe“-Region (derzeit u. a. Belgien/Frankreich). Änderungen innerhalb der Region sind möglich, um Verfügbarkeit/Compliance sicherzustellen. (Odoo)
  • Odoo S.A. (HQ): Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. (Odoo)

Verarbeitete Kategorien (Odoo): Bestands- und Kontaktdaten aus Formularen, Kommunikationsinhalte, Meta/Logdaten (IP, Zeitstempel, URL, User-Agent), technisch notwendige Cookies (Session/CSRF/Sprachpräferenz).

Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen bzw. bis Zweckwegfall/ Widerruf/Widerspruch; Serverlogs i. d. R. kurzzeitig zur IT-Sicherheit.

4. Cookies & Consent

Wir verwenden

  • technisch notwendige Cookies (z. B. Session, CSRF, Sprache) – Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO,
  • Analytics-Cookies/-Technologien nur nach Einwilligung über unser Consent-Banner – Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Einwilligungen im Banner jederzeit ändern/widerrufen („Cookie-Einstellungen“ im Seitenfuß).

5. Webanalyse mit Google Analytics 4 (GA4)

Wir nutzen GA4, um pseudonymisierte Nutzungsstatistiken zu erstellen (z. B. Seitenaufrufe, Interaktionen, Geräte/Browser-Informationen). GA4 speichert oder protokolliert keine IP-Adressen; IPs werden für die grobe Standortbestimmung verwendet und vor der Protokollierung verworfen (EU-Traffic). (Google Hilfe)

Datenaufbewahrung: In GA4 können wir user-/event-bezogene Rohdaten für 2 oder 14 Monate speichern (Standard: 2; von uns auf 14 Monate gestellt). Aggregierte Standardberichte bleiben davon unberührt. (Google Hilfe)

Anbieter & Übermittlung: Verantwortliche Google-Gesellschaft für EU-Kunden ist Google Ireland Limited; Unterauftragsverarbeiter können Google LLC (USA) u. a. sein. Google ist für die EU-US Data Privacy Framework zertifiziert; die EU hat hierzu am 10.07.2023 eine Angemessenheitsentscheidung erlassen, die im September 2025 vom EuG bestätigt wurde (Rechtsbeständigkeit kann zukünftig erneut gerichtlich überprüft werden). (policies.google.com)

Rechtsgrundlage GA4: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Banner).

Opt-Out-Möglichkeiten zusätzlich:

  • Browser-Add-on von Google zur Deaktivierung von Analytics (Chrome/Firefox/Safari/Edge). (tools.google.com)

6. Kontaktaufnahme (E-Mail/Telefon/Formulare)

Bei Kontakt verarbeiten wir die von dir übermittelten Daten (Name, Kontaktdaten, Inhalt).

Zweck: Bearbeitung der Anfrage, ggf. Angebot/Vertrag.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO.

Speicherdauer: bis Abschluss/Erledigung, anschließend gemäß gesetzlicher Pflichten (z. B. HGB/AO).

7. Empfänger/Kategorien von Empfängern

  • Auftragsverarbeiter: Odoo S.A. (Hosting/CMS), Google Ireland Limited (Analytics), inkl. Unterauftragsverarbeiter.
  • Interne Empfänger: Beratung/Vertrieb/Support.
  • Behörden/ Dritte: nur bei gesetzlicher Pflicht.

8. Drittlandübermittlungen

Bei Google-Diensten kann eine Übermittlung in die USA erfolgen. Grundlage ist die Angemessenheitsentscheidung EU-US-DPF für zertifizierte Unternehmen und/oder EU-Standardvertragsklauseln in Verbindung mit zusätzlichen Maßnahmen. (EUR-Lex)

9. Pflicht zur Bereitstellung

Es besteht keine gesetzliche Pflicht, Daten bereitzustellen. Ohne notwendige Daten ist die Nutzung der Seite/Beantwortung von Anfragen ggf. nicht möglich; Analytics erfolgt nur mit Einwilligung.

10. Automatisierte Entscheidungen/Profiling

Findet nicht statt.

11. Deine Rechte

Du hast nach Art. 15–22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 21 DSGVO).

  • Widerruf Einwilligung: jederzeit mit Wirkung für die Zukunft (Cookie-Einstellungen/Opt-Out).
  • Beschwerderecht: bei einer Aufsichtsbehörde, insbesondere an deinem Aufenthaltsort oder am Sitz unseres Unternehmens. Zuständig für Rheinland-Pfalz ist:
    Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Postfach 30 40, 55020 Mainz, Tel. +49 6131 8920-0, poststelle@datenschutz.rlp.de. (Datenschutz Rheinland-Pfalz)

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen (TLS-Verschlüsselung, rollenbasierte Zugriffe, Minimalprinzip). Odoo betreibt die Cloud mit hoher Verfügbarkeit/SLA in der gewählten Region. (Odoo)

13. Änderungen

Wir passen diese Erklärung an, wenn Dienste/Rechtslage sich ändern. Die aktuelle Fassung ist stets hier abrufbar.

Kurzhinweise zu Google Analytics (transparenzfördernd)

  • IP-Adressen: werden in GA4 nicht gespeichert; EU-IP wird vor Logging verworfen. (Google Hilfe)
  • Aufbewahrung: Rohdaten i. d. R. 2/14 Monate (von uns: 14 Monate). (Google Hilfe)
  • Opt-Out: Consent widerrufen oder offizielles Browser-Add-on nutzen. (tools.google.com)

Rechtliche Hinweise/Quellen (Auszug)

  • Google Analytics (EU-Traffic & IP-Handling in GA4). (Google Hilfe)
  • GA4 Datenaufbewahrung (2/14 Monate). (Google Hilfe)
  • Google – Data Privacy Framework Zertifizierung. (policies.google.com)
  • EU-US Data Privacy Framework – Angemessenheitsbeschluss (10.07.2023) & EuG-Urteil 09/2025. (EUR-Lex)
  • Odoo Privacy/Hosting (EU-Region, Belgien/Frankreich), SLA. (Odoo)
  • LfDI Rheinland-Pfalz – Kontaktdaten. (Datenschutz Rheinland-Pfalz)