Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Datenverarbeitung auf diesen Websites und in unserem Geschäftsbetrieb ist:

Lehm-Laden GmbH & Co. KG
Am Räsenberg 3
29456 Hitzacker
Telefon: +49 5862 987850
E-Mail: info@lehm-laden.de
Handelsregister Lüneburg HRA 203718

Diese Datenschutzerklärung gilt für die Websites www.lehm-laden.de und hanf-kalksteine.de sowie für die Kommunikation mit uns per E-Mail, Telefon, Chat und Videoberatung. Beide Websites laufen auf demselben Shop- und Warenwirtschaftssystem. Wo sich die Websites unterscheiden, ist das im jeweiligen Abschnitt angegeben.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Unser Online-Shop, die Kundenkonten, der Live-Chat und unsere Warenwirtschaft laufen auf der Software Odoo. Betreut wird das System von unserem IT-Dienstleister openfellas; die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Für Automatisierungen (z. B. Zuordnung eingehender E-Mails, interne Berichte) betreiben wir zusätzlich einen eigenen Server bei der IONOS SE, Montabaur, Deutschland. Alle genannten Dienstleister arbeiten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf unserer Websites übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Verbindung zu unseren Websites ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

3. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Dazu gehören:

• session_id – Sitzung, Warenkorb und Anmeldung im Kundenkonto
• frontend_lang, tz – gewählte Sprache und Zeitzone
• visitor_uuid, im_livechat_history – Zuordnung von Besuch und Live-Chat-Verlauf
• das Cookie unserer Einwilligungsverwaltung, in dem Ihre Auswahl gespeichert wird

Alle übrigen Cookies und Dienste für Statistik und Werbung (Abschnitte 13 bis 16) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen. Eine Übersicht aller Cookies finden Sie in unserer Cookie-Erklärung.

Für die Einwilligungsverwaltung nutzen wir CookieFirst (Digital Data Solutions B.V., Niederlande). CookieFirst speichert Ihre Auswahl, einen Zeitstempel und eine anonymisierte Kennung, damit wir Ihre Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO). CookieFirst arbeitet in unserem Auftrag.

Auf hanf-kalksteine.de setzen wir keine Statistik- oder Werbedienste ein, dort werden nur technisch notwendige Cookies verwendet.

4. Kontaktformulare, E-Mail und Datei-Uploads

Wenn Sie uns über ein Formular (z. B. Kontakt, Beratung, Frachtanfrage, Mengenkalkulator, Partnerprogramm) oder per E-Mail schreiben, verarbeiten wir Ihre Angaben – in der Regel Name, E-Mail-Adresse, ggf. Telefonnummer, Firma, Anschrift des Bauvorhabens, Ihre Nachricht und hochgeladene Dateien wie Pläne oder Fotos – um Ihre Anfrage zu bearbeiten. Die Anfrage wird in unserem Kundenverwaltungssystem (Odoo) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einem Angebot zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bitte laden Sie nur Dateien hoch, die für die Anfrage nötig sind.

Wenn Sie den Mengenkalkulator anfragen, senden wir Ihnen dazu einmalig eine Einladungs-E-Mail in Ihrer Sprache. Das gehört zur Bearbeitung Ihrer Anfrage und ist kein Newsletter.

5. Live-Chat

Auf lehm-laden.de bieten wir einen Live-Chat an. Dabei verarbeiten wir den Chatverlauf, den Zeitpunkt sowie Angaben, die Sie im Chat machen (z. B. Name oder E-Mail-Adresse). Der Chat läuft über unser Odoo-System (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Telefon und telefonischer KI-Assistent (Voicebot)

Für die Telefonie nutzen wir die Telefonanlage von Zadarma (IP Telecom Bulgaria LTD, Bulgarien). Dabei werden Ihre Telefonnummer sowie Zeitpunkt und Dauer des Anrufs verarbeitet. Gespräche mit unseren Mitarbeitern werden nicht aufgezeichnet.

Wenn wir nicht erreichbar sind (z. B. außerhalb der Geschäftszeiten oder wenn alle Leitungen belegt sind), nimmt ein KI-gestützter Sprachassistent der fonio GmbH den Anruf entgegen. Der Assistent weist zu Beginn des Gesprächs darauf hin, dass Sie mit einem digitalen Assistenten sprechen. Verarbeitet werden:

• Ihre Telefonnummer sowie Zeitpunkt und Dauer des Anrufs
• Ihre Sprache, die in Echtzeit in Text umgewandelt wird – die Audiodatei wird nicht gespeichert
• ein Text-Transkript bzw. eine Zusammenfassung des Gesprächs
• persönliche Angaben, die Sie im Gespräch machen (z. B. Name, E-Mail-Adresse, Bauvorhaben)

Das Transkript bzw. die Zusammenfassung wird uns per E-Mail zugestellt, damit wir Sie zurückrufen oder ein Angebot erstellen können. fonio verarbeitet die Sprachdaten auf Servern in Deutschland. Zadarma und fonio arbeiten in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an guter Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO); dient der Anruf einer Anfrage oder Bestellung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Transkripte bewahren wir auf, bis Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Wenn Sie nicht mit dem Assistenten sprechen möchten, können Sie das Gespräch jederzeit beenden und uns per E-Mail schreiben.

7. Videoberatung

Beratungstermine bieten wir per Videokonferenz über Google Meet an (Google Ireland Limited, Dublin, Irland). Verarbeitet werden Name, E-Mail-Adresse, Bild und Ton während des Gesprächs sowie Verbindungsdaten. Die Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google arbeitet in unserem Auftrag.

8. Bestellung, Angebot und Kundenkonto

Wenn Sie bei uns bestellen, ein Angebot erhalten oder ein Kundenkonto anlegen, verarbeiten wir die dafür nötigen Daten: Name, ggf. Firma und USt-IdNr., Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen sowie unsere Korrespondenz mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Ihr Kundenkonto können Sie jederzeit löschen lassen; eine kurze Nachricht an info@lehm-laden.de genügt. Daten, die wir aufbewahren müssen, werden bis zum Ablauf der Frist gesperrt.

9. Versanddienstleister und Hersteller

Für die Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an das jeweils beauftragte Versandunternehmen weiter, je nach Sendung z. B. DPD, UPS, Deutsche Post/DHL, GO! Express, Transporte & Logistik Theurer, Emons Spedition, Hellmann Worldwide Logistics, Nanno Janssen, DSV oder WMG. Ihre Telefonnummer oder E-Mail-Adresse geben wir nur weiter, soweit sie für die Ankündigung und Abstimmung der Anlieferung erforderlich ist.

Liefert ein Hersteller die Ware direkt an Sie (Streckengeschäft), erhält er zu diesem Zweck Ihren Namen, die Lieferanschrift und ggf. Ihre Telefonnummer. Versanddienstleister und Hersteller verarbeiten diese Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung

Bei Zahlung mit PayPal werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weitergeleitet; wir übermitteln dabei die für die Zahlung nötigen Daten wie Bestellnummer und Betrag. Kartenzahlungen in unserem Laden wickeln wir über die PAYONE GmbH, Frankfurt am Main, ab. Bei Überweisung verarbeiten die beteiligten Banken die Zahlungsdaten. Zahlungsdienstleister und Banken handeln in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mail-Versand und Newsletter

E-Mails aus unserem System – z. B. Bestellbestätigungen, Angebote, Rechnungen und Versandinformationen – stellen wir über den Versanddienst Mailjet (Sinch Mailjet SAS, Paris, Frankreich) zu. Unsere E-Mail-Postfächer, Dokumente und interne Kommunikation liegen bei Google Workspace (Google Ireland Limited, Dublin, Irland). Beide Dienstleister arbeiten in unserem Auftrag. Öffnungs- und Klickverfolgung setzen wir nicht ein.

Unseren Newsletter erhalten Sie nur, wenn Sie ihn abonniert und Ihre Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Wir speichern dazu Ihre E-Mail-Adresse sowie Zeitpunkt der Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen.

12. Einsatz von Künstlicher Intelligenz

Damit wir E-Mails, Anfragen, Auftragsunterlagen und Lieferantendokumente schneller bearbeiten können, nutzen wir KI-Modelle der Anthropic PBC (San Francisco, USA) über deren Programmierschnittstelle. Dabei können der Inhalt Ihrer Nachricht und die darin enthaltenen Kontaktdaten verarbeitet werden, z. B. um eine Nachricht zuzuordnen, einen Angebotsentwurf vorzubereiten oder die Daten einer Visitenkarte, die Sie uns z. B. auf einer Messe geben, in unser Kundensystem zu übernehmen.

Anthropic arbeitet in unserem Auftrag und verwendet die übermittelten Daten nach eigenen Angaben nicht zum Training seiner Modelle. Die Ergebnisse der KI werden von unseren Mitarbeitern geprüft; Entscheidungen mit rechtlicher Wirkung für Sie trifft die KI nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer schnellen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 20.

13. Google Tag Manager

Auf lehm-laden.de nutzen wir den Google Tag Manager (Google Ireland Limited, Dublin, Irland). Damit binden wir die in den Abschnitten 14 bis 16 beschriebenen Dienste ein. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir auf lehm-laden.de Google Analytics 4 (Google Ireland Limited, Dublin, Irland), um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser und ungefährer Standort; IP-Adressen werden von Google nicht gespeichert. Google setzt dazu Cookies (z. B. _ga). Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist (höchstens 14 Monate) gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

15. Google Ads Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir auf lehm-laden.de Google Ads (Google Ireland Limited, Dublin, Irland). So können wir messen, ob ein Besuch über eine unserer Anzeigen zu einer Bestellung oder Anfrage geführt hat, und Personen, die unsere Website besucht haben, auf anderen Websites passende Anzeigen zeigen. Google setzt dazu Cookies (z. B. _gcl_au).

Bei einer Bestellung nutzen wir zusätzlich die „erweiterten Conversions“: Ihre E-Mail-Adresse bzw. Telefonnummer wird in Ihrem Browser verschlüsselt (gehasht) und an Google übermittelt, damit Google die Bestellung einem Anzeigenklick zuordnen kann. Wir erhalten nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

16. Pinterest-Tag

Mit Ihrer Einwilligung nutzen wir auf lehm-laden.de den Pinterest-Tag der Pinterest Europe Ltd., Dublin, Irland. Damit messen wir die Wirkung von Anzeigen auf Pinterest und können Besuchern unserer Website auf Pinterest passende Anzeigen zeigen. Dabei werden u. a. aufgerufene Seiten, Geräteinformationen und eine Cookie-Kennung (z. B. _pin_unauth) verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: Datenschutzerklärung von Pinterest.

17. YouTube-Videos

Wir binden Videos unseres YouTube-Kanals im erweiterten Datenschutzmodus ein (youtube-nocookie.com, Google Ireland Limited, Dublin, Irland). Beim Aufruf einer Seite mit Video wird eine Verbindung zu Servern von YouTube hergestellt und Ihre IP-Adresse übermittelt. Erst wenn Sie ein Video abspielen, kann YouTube weitere Daten erheben und Cookies setzen. Sind Sie bei YouTube angemeldet, kann YouTube das Abspielen Ihrem Konto zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO).

18. Google Fonts

Unsere Websites verwenden Schriftarten von Google Fonts (Google Ireland Limited, Dublin, Irland), die beim Seitenaufruf von Servern von Google geladen werden. Dabei wird Ihre IP-Adresse an Google übermittelt. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

19. Social-Media-Profile, Gewinnspiele und Bewerbungen

Auf unseren Websites verlinken wir unsere Profile bei Facebook, Instagram, LinkedIn und YouTube. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform besuchen. Dort gelten die Datenschutzbestimmungen des Betreibers. Für Gewinnspiele auf Instagram gelten unsere Teilnahmebedingungen.

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen für das Bewerbungsverfahren (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

20. Empfänger und Übermittlung in Drittländer

Neben den oben genannten Dienstleistern erhalten unsere Steuerberatung und Buchhaltung die für die Buchführung nötigen Daten (Art. 6 Abs. 1 lit. c DSGVO). Alle Dienstleister, die in unserem Auftrag arbeiten, sind vertraglich zum Datenschutz verpflichtet (Art. 28 DSGVO).

Einige Dienstleister (Google, Pinterest, Anthropic) haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen ohne nachfolgenden Auftrag löschen wir, wenn sie erledigt sind und keine weitere Kommunikation zu erwarten ist. Daten aus Bestellungen und Rechnungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) je nach Unterlage bis zu zehn Jahre auf. Speicherdauern einzelner Dienste sind im jeweiligen Abschnitt genannt.

22. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@lehm-laden.de genügt.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Bestellung oder Anfrage nötigen Angaben können wir diese jedoch nicht bearbeiten.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Stand: Oktober 2026.