info@lisholz.de
— Lisholz

Datenschutzerklärung

Wir haben diese Website bewusst datensparsam gebaut: keine Cookies, keine Werbe- oder Tracking-Dienste, keine eingebundenen Inhalte von Drittanbietern. Schriften, Bilder, Videos und unsere Nutzungsstatistik liefern wir ausschließlich von unserem eigenen Server in Deutschland aus. Im Folgenden informieren wir Sie nach Art. 13 DSGVO, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

DAS Inovations UG (haftungsbeschränkt)
Eisenbahnstraße 40-42
67655 Kaiserslautern
Deutschland

Vertreten durch den Geschäftsführer André Hamm
Telefon: +49 631 6250 7425
E-Mail: info@lisholz.de

Lisholz ist eine Marke der oben genannten Gesellschaft.

2. Das Wichtigste in Kürze

3. Hosting und Bereitstellung der Website

Unsere Website, die Datenbank und die Datensicherungen liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: Datenschutzerklärung von Hetzner.

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent) sowie die Spracheinstellung. Wir benötigen diese Daten, um die Website auszuliefern, die Verbindung abzusichern und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Zur Abwehr von Missbrauch, etwa massenhaften Formularabsendungen, zählen wir Zugriffe je IP-Adresse kurzzeitig im Arbeitsspeicher, und zwar nur als verschlüsselten Hashwert. Diese Zählung wird nach spätestens elf Minuten verworfen. Technische Fehlerprotokolle enthalten keine IP-Adressen und werden fortlaufend überschrieben. Alle Verbindungen sind per TLS verschlüsselt.

4. Keine Cookies – lokaler Speicher im Browser

Auf der Website setzen wir keine Cookies. Damit Ihr Anfragekorb erhalten bleibt, wenn Sie die Seite neu laden oder später wiederkommen, legen wir ihn im lokalen Speicher Ihres Browsers (localStorage) ab: die ausgewählten Stücke mit Holzart und Menge, den Wunsch nach einem Holzmuster-Set und eine zufällige Korb-Kennung. Namen oder Kontaktdaten werden dort nicht gespeichert. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Anfragekorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach dem Absenden einer Anfrage wird der Korb geleert. Sie können ihn jederzeit selbst entfernen oder über die Einstellungen Ihres Browsers löschen.

Widersprechen Sie der Nutzungsstatistik (Abschnitt 5), speichern wir diese Entscheidung ebenfalls im lokalen Speicher, damit sie auch bei Ihrem nächsten Besuch gilt.

Im Redaktionsbereich der Website, der nur unseren Mitarbeitenden zugänglich ist, wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt.

5. Nutzungsstatistik ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, erfassen wir Nutzungsereignisse auf unserem eigenen Server. Dazu gehören: aufgerufene Seiten, angesehene Abschnitte, Scrolltiefe, die Nutzung von Lichtsteuerung, Konfigurator und Anfragekorb (z. B. gewähltes Stück, Holzart, Menge, Preis), die Domain der zuvor besuchten Seite sowie Kampagnenparameter in der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Was Sie in Formularfelder eingeben, erfassen wir nie.

Damit wir Besuche zählen können, ohne Sie wiederzuerkennen, bildet unser Server aus IP-Adresse, User-Agent und einem zufälligen Schlüssel einen gekürzten Hashwert. Der Schlüssel liegt nur im Arbeitsspeicher, wird täglich neu erzeugt und danach verworfen. Die IP-Adresse selbst speichern wir nicht. Ein Wiedererkennen über den jeweiligen Tag hinaus oder eine Zusammenführung mit Ihrer Anfrage ist damit ausgeschlossen. Zusätzlich leiten wir aus dem User-Agent die Geräteklasse ab (Smartphone, Tablet oder Desktop). Auf Ihrem Endgerät wird für die Statistik nichts gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung zur Verbesserung unserer Website und unseres Sortiments (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden ausschließlich von uns ausgewertet und nach 13 Monaten automatisch gelöscht.

Widerspruch

Sie können der Nutzungsstatistik jederzeit ohne Angabe von Gründen widersprechen. Danach sendet dieser Browser keine Nutzungsdaten und keine Kopie des Anfragekorbs mehr an uns. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, erfassen wir automatisch nichts.

Reichweitenmessung

6. Anonyme Auswertung des Anfragekorbs

Welche Stücke und Holzarten gefragt sind, erfahren wir auch aus Anfragekörben, die nie abgeschickt werden. Dafür übermittelt Ihr Browser Änderungen am Anfragekorb an unseren Server: die zufällige Korb-Kennung, die Positionen (Stück, Holzart, Menge), den Wunsch nach Holzmustern, Zeitpunkte und die Geräteklasse. Diese Kopie enthält keine Namen, E-Mail-Adressen oder IP-Adressen. Schicken Sie später eine Anfrage ab, verknüpfen wir den Korb mit ihr.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Sortiments (Art. 6 Abs. 1 lit. f DSGVO). Anonyme Körbe löschen wir nach 13 Monaten. Ein Widerspruch nach Abschnitt 5 beendet auch diese Übermittlung.

7. Bestellanfrage

Über das Anfrageformular können Sie unverbindlich ein Angebot anfordern. Eine Bestellung oder Zahlung findet auf der Website nicht statt. Wir verarbeiten dabei:

Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu erstellen und Sie auf dem gewünschten Weg zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ohne die Pflichtangaben können wir Ihre Anfrage nicht beantworten. Sie erhalten eine Eingangsbestätigung per E-Mail, unser Vertrieb wird ebenfalls per E-Mail benachrichtigt.

Das Formular schützen wir ohne Dienste Dritter vor Spam: mit einem unsichtbaren Prüffeld, einer Mindest-Ausfüllzeit und einer Begrenzung der Anfragen je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 3).

Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Anfrage und Ihre Kontaktdaten automatisch 12 Monate nach der letzten Bearbeitung. Kommt ein Auftrag zustande, bewahren wir die Anfrage als Teil der Geschäftskorrespondenz 6 Jahre auf (§ 257 HGB, § 147 AO). Rechnungen und Buchungsbelege bewahren wir getrennt nach den dafür geltenden gesetzlichen Fristen auf.

8. Kontakt per E-Mail oder Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Auftrag oder Angebot, sonst Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Postfächer und der Versand der Bestätigungs-Mails laufen über Server der Hetzner Online GmbH in Deutschland, ebenfalls auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für die Speicherdauer gilt Abschnitt 7 entsprechend.

9. Vertriebssystem

Zur Bearbeitung von Anfragen und Aufträgen können wir Kontaktdaten und Anfrageinhalte in unser Vertriebssystem ExoPaper übernehmen. ExoPaper ist eine Software unseres eigenen Unternehmens und wird auf Servern in Deutschland betrieben. Eine Weitergabe an Dritte ist damit nicht verbunden. Rechtsgrundlage und Speicherdauer richten sich nach Abschnitt 7.

10. Schriften, Medien und externe Links

Schriftarten, Bilder und Videos liefern wir von unserem eigenen Server aus. Inhalte von Drittanbietern wie Google Fonts, YouTube, Karten- oder Social-Media-Plugins binden wir nicht ein. Links zu externen Angeboten, etwa zu Instagram, sind einfache Verweise: Daten werden erst übertragen, wenn Sie den Link anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Schnittstelle für KI-Assistenten

Über eine öffentliche Schnittstelle (Model Context Protocol) und die Datei llms.txt können KI-Assistenten unseren Produktkatalog, Holzarten, Preise und häufige Fragen abrufen. Dabei werden keine personenbezogenen Daten abgefragt oder herausgegeben. Ein Assistent kann lediglich einen Link mit vorbefülltem Anfragekorb erzeugen. Abgeschickt wird eine Anfrage immer nur von Ihnen selbst auf dieser Website. Zur Abwehr von Missbrauch gilt die Begrenzung je IP-Adresse aus Abschnitt 3.

12. Empfänger und Übermittlung in Drittländer

Zugriff auf Ihre Daten haben nur die Mitarbeitenden, die sie für ihre Aufgabe benötigen, sowie unser Auftragsverarbeiter für Hosting und E-Mail in Deutschland. Kommt ein Auftrag zustande, geben wir Name, Lieferanschrift und Telefonnummer an das beauftragte Transportunternehmen weiter, soweit dies für die Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

13. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

14. Ihre Rechte

Sie haben gegenüber uns das Recht auf

Eine formlose Nachricht an info@lisholz.de genügt. Wir antworten innerhalb eines Monats.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzungsstatistik und der Auswertung des Anfragekorbs können Sie ohne Angabe von Gründen widersprechen – direkt über den Schalter in Abschnitt 5.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

15. Datensicherheit

Wir übertragen alle Daten verschlüsselt (TLS), vergeben Zugriffsrechte nach Rollen und nur im erforderlichen Umfang, sichern die Datenbank täglich auf Servern in Deutschland und halten unsere Systeme auf aktuellem Stand. Datensicherungen werden rollierend überschrieben; gelöschte Daten sind spätestens nach vier Monaten auch aus den Sicherungen entfernt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026