Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website von werkgewinn besuchen oder uns über das Formular eine Anfrage schicken. Die Website ist bewusst schlank gebaut: Schriften liegen auf unserem eigenen Server, und ohne Ihre Einwilligung werden keine Werbe- oder Analyse-Dienste geladen.

1. Verantwortlicher

werkgewinn ist ein Angebot von LS Gestaltung. Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt, da bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine der weiteren Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG vorliegt. Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Zweck ist die sichere und fehlerfreie Auslieferung der Website, etwa zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb. Die Logdaten werden nur so lange gespeichert, wie es dafür erforderlich ist, und anschließend gelöscht.

Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Vercel.

3. Anfrageformular (Erstgespräch)

Welche Daten?

Wenn Sie das Formular absenden, verarbeiten wir: Name, Firma, Gewerk, Mitarbeiterzahl (optional), Region bzw. PLZ, aktuelle Werbung (optional), Telefonnummer, E-Mail-Adresse, den Zeitpunkt Ihrer Einwilligung und die Seite, von der Sie die Anfrage senden. Sind Sie über eine Anzeige oder einen Kampagnen-Link auf die Seite gekommen, übernehmen wir zusätzlich die Kampagnenparameter aus der Adresse der Seite (utm_source, utm_medium, utm_campaign, utm_content, gclid, fbclid). Diese Parameter zeigen uns, über welche Anzeige Ihre Anfrage kam. Es werden dafür keine Cookies gesetzt.

Wie läuft die Verarbeitung ab?

• Übermittlung: Ihre Angaben werden verschlüsselt (TLS) an die Schnittstelle unserer Website übertragen, die als Serverfunktion bei Vercel läuft (siehe Abschnitt 2).
• Speicherung: Die Anfrage wird in unserer Datenbank bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert. Supabase ist unser Auftragsverarbeiter (Art. 28 DSGVO). Serverstandort: [[Supabase-Serverregion prüfen und eintragen, z. B. EU (Frankfurt) oder USA]]. Für eine Verarbeitung außerhalb der EU gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Supabase.
• E-Mail-Benachrichtigung: Wir erhalten Ihre Anfrage zusätzlich per E-Mail. Außerdem senden wir Ihnen eine Eingangsbestätigung an die angegebene E-Mail-Adresse (Absender: LS Gestaltung). Der Versand erfolgt über SMTP aus unserem eigenen E-Mail-Postfach bei [[E-Mail-Anbieter bestätigen: laut DNS Namecheap Private Email (Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA); SMTP_HOST in Vercel prüfen]].
• Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Feld. Ist es ausgefüllt, wird die Anfrage als automatisiert erkannt und nicht gespeichert.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten, Sie für das Erstgespräch zu kontaktieren und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Die Zuordnung zu Kampagnen und der Spam-Schutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Wirksamkeit unserer Werbung zu messen und unser Formular vor Missbrauch zu schützen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@lsgestaltung.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Pflichtangaben

Die mit * gekennzeichneten Angaben brauchen wir, um Ihre Anfrage bearbeiten und Sie erreichen zu können. Ohne sie können wir die Anfrage nicht annehmen. Alle übrigen Angaben sind freiwillig.

Speicherdauer

Wir löschen Ihre Angaben, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (in der Regel 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO).

3a. Gebietscheck und Terminanfrage (Seite „Gebiet prüfen“)

Auf der Seite „Gebiet prüfen“ beantworten Sie einige Fragen zu Ihrem Betrieb (Gewerk, Postleitzahl, Mitarbeiterzahl, durchschnittlicher Auftragswert, freie Kapazität) und geben Name, Firma, Telefonnummer und E-Mail-Adresse an. Ob Ihr Gebiet frei ist, berechnet Ihr Browser anhand einer auf unserem Server liegenden Postleitzahlen-Tabelle (Daten: GeoNames, CC BY 4.0); dafür wird kein externer Dienst aufgerufen.

• Übermittlung und Speicherung: Mit dem Klick auf „Gebiet prüfen“ werden Ihre Angaben, das Ergebnis des Gebietschecks, die Kampagnenparameter (siehe oben), die aufgerufene Seite und die Ausfülldauer verschlüsselt an unser Kundenportal (portal.lsgestaltung.de, Server bei Vercel, siehe Abschnitt 2) übertragen und in unserer Datenbank bei Supabase gespeichert (siehe oben). Wählen Sie danach einen Termin, speichern wir diesen zusätzlich. Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als verschlüsselten Prüfwert (Hash), um Missbrauch durch massenhafte Anfragen zu begrenzen.
• E-Mail-Benachrichtigung: Wir erhalten Ihre Anfrage und den gewählten Wunschtermin per E-Mail. Der Versand an uns erfolgt über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. [[Auftragsverarbeitungsvertrag mit Resend und Rechtsgrundlage der USA-Übermittlung (DPF/Standardvertragsklauseln) prüfen und eintragen]] Eine Bestätigung an Sie senden wir von dieser Seite aus nicht automatisch; Luca meldet sich persönlich.
• Spam-Schutz: Ein für Menschen unsichtbares Feld und die Ausfülldauer helfen, automatisierte Anfragen zu erkennen. Solche Anfragen werden nicht gespeichert.
• Zweck, Rechtsgrundlage, Speicherdauer: wie oben beschrieben (Art. 6 Abs. 1 lit. b, lit. a und lit. f DSGVO). Speicherdauer wie oben (ohne Vertragsschluss spätestens 24 Monate nach dem letzten Kontakt).

4. Lokale Speicherung im Browser

Diese Website setzt ohne Ihre Einwilligung keine Cookies. Damit wir Ihre Entscheidung im Datenschutz-Banner nicht bei jedem Seitenaufruf neu abfragen müssen, speichern wir sie im lokalen Speicher Ihres Browsers (localStorage, Schlüssel wg_consent, Inhalt: Ihre Auswahl und der Zeitpunkt). Diese Information verlässt Ihr Gerät nicht. Auf der Seite „Gebiet prüfen“ legen wir außerdem für die Dauer der Browser-Sitzung (sessionStorage) die Kampagnenparameter, die Herkunftsseite und die Angaben für die Danke-Seite (Vorname, gewählter Termin) ab; diese Einträge werden beim Schließen des Tabs automatisch gelöscht und nur zusammen mit Ihrer Anfrage an uns übertragen. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

5. Schriftarten, Skripte und 3D-Ansicht

Die Schrift „Archivo“ ist lokal auf unserem Server eingebunden. Beim Laden der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Die interaktive 3D-Ansicht des Hauses auf der Startseite läuft vollständig in Ihrem Browser. Das dafür nötige Skript (auf Basis der Open-Source-Bibliothek three.js) liegt ebenfalls auf unserem Server; es werden keine Inhalte von Drittanbietern nachgeladen und keine personenbezogenen Daten übertragen. Ob die 3D-Ansicht oder ein Standbild angezeigt wird, entscheidet Ihr Browser anhand der Grafikfähigkeiten Ihres Geräts; diese Prüfung findet nur lokal statt.

6. Marketing-Dienste nur mit Ihrer Einwilligung

Um zu messen, welche unserer Anzeigen zu Anfragen führen, können wir die folgenden Dienste einsetzen. Sie werden nur geladen, wenn sie für diese Website aktiviert sind und Sie im Datenschutz-Banner auf „Akzeptieren“ klicken. Vorher wird keine Verbindung zu Meta oder Google aufgebaut und kein Cookie gesetzt. Ablehnen ist genauso einfach wie Akzeptieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen (auch im Footer jeder Seite) widerrufen. Beim Widerruf löschen wir die von uns gesetzten Cookies dieser Dienste.

Meta-Pixel

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Meta-Pixel erfasst, dass Sie unsere Seite aufgerufen und gegebenenfalls eine Anfrage gesendet haben (Ereignisse „PageView“ und „Lead“, auf der Seite „Gebiet prüfen“ zusätzlich „ViewContent“ und nach einer Terminwahl „Schedule“; ohne Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse). Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, die besuchte Seite und eine Cookie-Kennung (_fbp, Speicherdauer bis zu 90 Tage) an Meta übermittelt. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

Google-Ads-Conversion-Tracking

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Conversion-Tracking erfasst, ob Sie nach dem Klick auf eine unserer Google-Anzeigen eine Anfrage gesendet haben. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, die besuchte Seite, die Klick-Kennung und Cookies (z. B. _gcl_au, Speicherdauer bis zu 90 Tage) verarbeitet. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) so, dass der Google-Tag erst nach Ihrer Einwilligung geladen wird. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

7. Empfänger Ihrer Daten

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Vercel, Supabase, unser E-Mail-Anbieter, für Benachrichtigungen aus dem Kundenportal Resend) als Auftragsverarbeiter sowie, nur mit Ihrer Einwilligung, Meta und Google. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@lsgestaltung.de.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

9. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

10. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026