Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Lewandowski Bauunternehmen
Inh. Dipl.-Ing. Cyprian Lewandowski
Franz-Kail-Straße 18
51375 Leverkusen
Deutschland
Telefon: 0152 2713 4255
E-Mail: [email protected]
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
3. Hosting der Website
Diese Website wird auf der Plattform Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie deren europäischen Niederlassung Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland, gehostet. Beim Aufruf der Website werden technische Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene URL, User-Agent) durch Cloudflare verarbeitet, um die Auslieferung der Inhalte sicherzustellen, die Sicherheit der Plattform zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO) und ergänzend der EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
4. Server-Logfiles
Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind insbesondere:
- IP-Adresse des anfragenden Geräts (gekürzt bzw. anonymisiert, soweit technisch möglich)
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite / URL
- Übertragene Datenmenge und HTTP-Statuscode
- Verweisende Website (Referer)
- Browsertyp, Browserversion und Betriebssystem
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und Sicherheit unserer Website.
5. Verschlüsselung (SSL/TLS)
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.
6. Cookies und Tracking auf dieser Website
Auf dieser Website (lewandowski-fensterbau.de) werden keine Cookies zu Tracking- oder Marketing-Zwecken eingesetzt. Es findet auf dieser Website kein Reichweitenmessungs-, Analyse- oder Werbe-Tracking statt. Es werden ausschließlich technisch notwendige Daten verarbeitet, die zur Auslieferung der Seite erforderlich sind (siehe Abschnitt „Hosting" und „Server-Logfiles").
7. Externe Inhalte und Schriftarten
Google Fonts: Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in den Browser-Cache. Hierzu muss der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google aufbauen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://policies.google.com/privacy.
Google Maps: Auf der Kontaktseite binden wir eine Karte des Dienstes „Google Maps" (Google Ireland Limited) ein, um Ihnen die einfache Wegfindung zu unserem Standort zu ermöglichen. Beim Aufruf der Kontaktseite werden technische Daten (insbesondere Ihre IP-Adresse) an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy.
8. Kontaktaufnahme
Kontaktformular. Auf unserer Website können Sie über ein Kontaktformular Anfragen an uns richten. Zur Bearbeitung Ihrer Anfrage verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht). Die Übermittlung erfolgt verschlüsselt über den Dienst Web3Forms der Web3Forms / Stafback Pty Ltd, der die Formulardaten als Auftragsverarbeiter im Auftrag von uns entgegennimmt und per E-Mail an uns weiterleitet. Es besteht ein Auftragsverarbeitungsvertrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen: https://web3forms.com/privacy.
E-Mail, Telefon, WhatsApp. Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die uns übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
9. Verarbeitungen im Rahmen unserer Werbung und Landingpages
Im Rahmen unserer Online-Werbung und insbesondere auf separaten Landingpages, die zu Werbezwecken (etwa Google-Ads-Kampagnen) betrieben werden, kommen zusätzliche Dienste zum Einsatz. Diese Dienste sind nicht auf dieser Website (lewandowski-fensterbau.de) aktiv, sondern ausschließlich auf den dafür eingesetzten Landingpages und werden dort nur mit Ihrer Einwilligung über ein Consent-Banner aktiviert. Aus Transparenzgründen führen wir die eingesetzten Dienste hier zentral auf:
9.1 Google Ads (Conversion-Tracking, Remarketing & Enhanced Conversions)
Auf unseren Landingpages nutzen wir die Funktionen Conversion-Tracking und Remarketing von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ggf. unter Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google"). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die Remarketing-Funktion dient dazu, Besucher unserer Landingpages innerhalb des Google-Werbenetzwerks mit interessenbezogenen Anzeigen anzusprechen. Über das Conversion-Tracking messen wir die Wirksamkeit unserer geschalteten Anzeigen, etwa welche Anzeige zu einer Anfrage geführt hat.
Bei der Nutzung von Google Ads werden u. a. folgende Daten erfasst und an Google übermittelt: Geräte- und Browserdaten (Hostname, Browsertyp, Referrer, Sprache), IP-Adresse sowie die Nutzerinteraktion auf der jeweiligen Landingpage und auf Webseiten, auf denen unsere Anzeigen geschaltet werden. Über ein Cookie wird zudem eine zufällige, pseudonyme Kennung vergeben. Conversion-Cookies verlieren nach 30 Tagen (unsere Einstellung) bzw. spätestens nach 90 Tagen ihre Gültigkeit.
Wir setzen darüber hinaus Enhanced Conversions (erweiterte Conversions) ein. Dabei werden vorhandene Conversion-Tags durch gehashte Erstanbieterdaten von der Website ergänzt. Persönliche Informationen wie die E-Mail-Adresse werden bereits vor der Übermittlung an Google in eine pseudonymisierte SHA-256-Zeichenfolge umgewandelt; ein Klartext-Bezug ist Google damit nicht möglich.
Rechtsgrundlage ist – sofern eingewilligt – Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Cookie-Einstellungen auf der jeweiligen Landingpage. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/intl/de/gdpr/.
9.2 Microsoft Clarity
Auf unseren Landingpages nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft"). Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens. Erfasst werden insbesondere Mausbewegungen, Klicks und Scroll-Verhalten; daraus erstellt Clarity Heatmaps und Sitzungsaufzeichnungen, mit denen wir die Bedienung unserer Seiten nachvollziehen und verbessern können.
Clarity verwendet Technologien (z. B. Cookies oder Device-Fingerprinting), die eine Wiedererkennung des Nutzers innerhalb einer Sitzung ermöglichen. Die erfassten Daten werden auf Servern von Microsoft (Microsoft Azure) auch in den USA verarbeitet; die Datenübermittlung stützt sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung über das Consent-Banner). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Weitere Informationen: https://learn.microsoft.com/en-us/clarity/faq.
9.3 Unbounce
Einige unserer Landingpages werden über die Plattform Unbounce der Unbounce Marketing Solutions Inc., 400-401 West Georgia Street, Vancouver, BC V6B 5A1, Kanada, ausgespielt und gehostet. Beim Aufruf einer solchen Landingpage werden technische Daten (z. B. IP-Adresse, Browser, aufgerufene Inhalte) an Unbounce übermittelt und dort verarbeitet, soweit dies zur Auslieferung der Seite und zur Aggregation anonymisierter Reichweitendaten erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb effektiver Landingpages für unsere Werbekampagnen). Die Datenübermittlung nach Kanada stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für Kanada (Art. 45 DSGVO). Weitere Informationen: https://unbounce.com/privacy/.
9.4 Heyflow
Für die Erstellung interaktiver Anfrage- und Formularstrecken auf unseren Landingpages setzen wir Heyflow der Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland, ein. Über einen Heyflow-„Flow" können Interessenten anhand mehrerer Schritte zu einer Anfrage geführt werden; am Ende werden Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer abgefragt. Heyflow erfasst zudem aggregierte Nutzungsdaten wie Abbruchraten und das verwendete Endgerät zur Auswertung der Flow-Performance.
Heyflow betreibt sein Hosting auf der Google Cloud Platform mit Serverstandort innerhalb der EU. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags bzw. einer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Lead-Generierung). Weitere Informationen: https://heyflow.com/de/datenschutz/.
10. Empfänger personenbezogener Daten
Empfänger Ihrer personenbezogenen Daten sind ausschließlich die in dieser Datenschutzerklärung genannten Auftragsverarbeiter (insbesondere Hosting- und Formular-Dienstleister sowie – im Rahmen unserer Werbung – die Anbieter Google, Microsoft, Unbounce und Heyflow). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich zulässig ist oder Sie ausdrücklich eingewilligt haben.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. nach HGB oder AO) bestehen. Anfragen über das Kontaktformular speichern wir bis zur abschließenden Bearbeitung; soweit ein Vertrag zustande kommt, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).
12. Ihre Rechte als betroffene Person
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: [email protected]
Web: https://www.ldi.nrw.de
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.
Hinweis: Bitte beachten Sie, dass die in dieser Datenschutzerklärung genannten Drittanbieter ihre Datenschutzhinweise eigenverantwortlich aktualisieren. Maßgeblich ist jeweils die unter den oben verlinkten Adressen abrufbare Fassung.