Rechtliches
Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeitet werden – transparent, nach Zwecken und Rechtsgrundlagen sortiert.
Stand: August 2026
1Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Lucas BreidingHerzog-Albrecht-Str. 15
85221 Dachau
Deutschland
Telefon: +49 151 68779298
E-Mail: kontakt@lucas-breiding.de
Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2Worum es in dieser Datenschutzerklärung geht
Diese Datenschutzerklärung informiert dich nach Art. 12 bis 14 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, Art. 4 Nr. 1 DSGVO.
Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, wie du die Website nutzt. Einige Angaben stellst du selbst bereit, zum Beispiel in einem Kontaktformular. Andere Daten entstehen technisch beim Aufruf der Website, etwa die IP-Adresse und Angaben zu Browser und Endgerät.
3Allgemeine Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast,
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Verpflichtung besteht,
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.
Soweit Informationen in deinem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Technisch unbedingt erforderliche Speicherungen oder Zugriffe stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Speicherungen oder Zugriffe holen wir vorher eine Einwilligung nach § 25 Abs. 1 TDDDG ein.
4Bereitstellung der Website, Hosting und Server-Protokolle
Die Website einschließlich ihres Backends und ihrer Datenbank wird über Lovable Cloud bereitgestellt. Anbieter ist Lovable Labs Incorporated, 1 Lincoln Street, Boston, Massachusetts 02111, USA. Im Rahmen der Bereitstellung können von Lovable und eingesetzten Unterauftragsverarbeitern, insbesondere Cloudflare, technische Verbindungsdaten verarbeitet werden.
Zu diesen Daten können gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Adresse und angeforderte Datei,
- zuvor besuchte Seite, soweit vom Browser übermittelt,
- Browsertyp, Browserversion und Betriebssystem,
- Geräte- und Sitzungskennungen,
- HTTP-Methode, Übertragungsprotokoll und Statuscode,
- Fehler-, Diagnose- und Sicherheitsinformationen.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Missbrauch zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb der Website.
Server-Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist. Sie werden anschließend gelöscht oder anonymisiert. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt oder nachgewiesen werden muss oder eine gesetzliche Pflicht besteht.
Lovable wird, soweit es personenbezogene Daten in unserem Auftrag verarbeitet, auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Soweit Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Maßgabe von Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien wie den Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: Datenschutzhinweise von Lovable, Datenschutzvereinbarung von Lovable und Datenschutzerklärung von Cloudflare.
5Domainverwaltung
Die Domain wird bei IONOS verwaltet. Die Domainverwaltung allein bedeutet nicht, dass IONOS die Inhalte dieser Website hostet oder Formulardaten speichert. Soweit IONOS für die technische Namensauflösung, Zertifikatsverwaltung oder andere aktive Domain-Dienste eingesetzt wird, können technisch erforderliche Verbindungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Erreichbarkeit der Website.
Weitere Informationen: Datenschutzerklärung von IONOS.
6Kontaktaufnahme und Kontaktformular
Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten und die weitere Kommunikation zu führen.
Je nach den von dir ausgefüllten Feldern können insbesondere folgende Daten betroffen sein:
- Vorname und Nachname,
- E-Mail-Adresse,
- Telefonnummer,
- Thema oder Anliegen,
- Nachricht und freiwillige weitere Angaben,
- gewünschter Termin sowie Datum und Uhrzeit,
- Newsletter-Auswahl,
- technische Angaben zur Übermittlung und Missbrauchsabwehr.
Pflichtangaben sind im Formular als solche gekennzeichnet. Ohne diese Angaben kann die Anfrage möglicherweise nicht bearbeitet werden. Freiwillige Angaben musst du nicht machen. Bitte übermittle über das freie Nachrichtenfeld keine Gesundheitsdaten, Diagnosen, Patientendaten, Kontodaten, Zugangsdaten oder andere besonders sensible Informationen, wenn dies für deine Anfrage nicht erforderlich ist.
Nach der derzeit bekannten technischen Konfiguration werden die Formulardaten an kontakt@lucas-breiding.de übermittelt und für den Versand einer Eingangsbestätigung verwendet. Sie werden nicht zusätzlich in einer Website-Datenbank gespeichert. Sollte künftig eine Datenbankspeicherung eingerichtet werden, wird dieser Abschnitt vor der Aktivierung angepasst.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.
Allgemeine Anfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist. Entsteht aus der Anfrage ein Vertragsverhältnis oder ist die Korrespondenz als Geschäfts- oder Handelsbrief einzuordnen, gelten die gesetzlichen Aufbewahrungsfristen. Diese können insbesondere sechs Jahre für empfangene und abgesandte Geschäfts- oder Handelsbriefe und je nach Dokumentenart acht oder zehn Jahre für steuer- oder handelsrechtliche Unterlagen betragen, § 257 Handelsgesetzbuch (HGB), § 147 Abgabenordnung (AO). Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können außerdem bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt werden, in der Regel drei Jahre nach §§ 195, 199 Bürgerliches Gesetzbuch (BGB).
7Terminvereinbarung, Google Kalender und Google Meet
Wenn du einen Termin wünschst, können die dafür erforderlichen Angaben über die Google-Kalender-API in einem Google-Kalender verarbeitet und für einen Online-Termin ein Google-Meet-Besprechungslink erstellt werden.
Dabei können insbesondere dein Name, deine E-Mail-Adresse, der gewünschte Termin, Beginn und Ende des Termins, Betreff und organisatorische Hinweise, Teilnehmerdaten sowie der erzeugte Besprechungslink verarbeitet werden. Ein Google-Meet-Raum wird nur erstellt, wenn dies für die gewünschte Terminabwicklung erforderlich ist.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung vorvertraglichen Maßnahmen oder der Durchführung eines Vertrags dient. Bei sonstigen Terminabsprachen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen und ortsunabhängigen Terminorganisation.
Empfänger beziehungsweise Auftragsverarbeiter ist Google Ireland Limited. Google kann weitere Gesellschaften und Unterauftragsverarbeiter einsetzen. Für Google Workspace gelten die vertraglich vereinbarten Datenschutz- und Sicherheitsbestimmungen. Soweit eine Übermittlung in ein Drittland stattfindet, erfolgt sie nach Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.
Kalender- und Termindaten werden gelöscht, wenn sie für die Terminabwicklung, die weitere Beratung oder die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten nicht mehr benötigt werden.
Weitere Informationen: Datenschutzerklärung von Google und Datenverarbeitungsbedingungen von Google Workspace.
9Schutz des Kontaktformulars mit hCaptcha
Wir verwenden hCaptcha, um automatisierte Eingaben, Spam und Missbrauch des Kontaktformulars zu erkennen und die Sicherheit der Website zu schützen. Anbieter ist Intuition Machines, Inc., 1065 SW 8th Street, Nr. 704, Miami, Florida 33130, USA.
hCaptcha kann zur Risikobewertung insbesondere die IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer- und Nutzungsinformationen, Mausbewegungen, Interaktionen mit der Sicherheitsabfrage sowie technische Sicherheitskennungen verarbeiten. Dabei können Cookies oder ähnliche Speichertechniken eingesetzt werden.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Schutz des Formulars, unserer technischen Systeme und der Empfänger vor Spam, Betrug und Missbrauch. Soweit eine konkrete Speicherung oder ein Zugriff auf deinem Endgerät für den von dir ausdrücklich gewünschten Formularversand technisch unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Nicht unbedingt erforderliche Speicherungen oder Zugriffe erfolgen nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.
hCaptcha wird als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Daten können in den USA und in weiteren Staaten verarbeitet werden. Intuition Machines gibt an, am EU-US Data Privacy Framework teilzunehmen. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Weitere Informationen: Datenschutzerklärung von hCaptcha.
10YouTube-Videos
Auf dieser Website können Videos des Dienstes YouTube eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Ein YouTube-Video und die dafür erforderlichen Verbindungen zu Google beziehungsweise YouTube werden erst geladen, nachdem du zugestimmt hast. Vorher wird nur ein lokaler Platzhalter angezeigt. Wir verwenden nach Möglichkeit den erweiterten Datenschutzmodus über youtube-nocookie.com. Auch dabei kann YouTube ab dem Laden des Videos insbesondere deine IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, die aufgerufene Seite, Referrer-Informationen sowie deine Interaktion mit dem Video verarbeiten. Wenn du in einem Google-Konto angemeldet bist, kann Google die Nutzung deinem Konto zuordnen. Google kann Cookies und ähnliche Technologien einsetzen.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen von Informationen in deinem Endgerät stützt sich auf § 25 Abs. 1 TDDDG. Die Einwilligung wird derzeit nicht dauerhaft auf deinem Endgerät gespeichert und gilt nur für den jeweiligen Seitenaufruf. Durch ein erneutes Laden der Seite wird die Verbindung zum Video beendet. Ohne eine erneute Zustimmung wird das Video anschließend nicht wieder geladen.
Google kann Daten auch in den USA und weiteren Staaten verarbeiten. Drittlandübermittlungen erfolgen nach Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO.
Weitere Informationen: Datenschutzerklärung von Google und Informationen zu Cookies bei Google.
11Lokal eingebundene Schriftarten
Die verwendeten Schriftdateien werden von unserem eigenen Webserver geladen. Beim Seitenaufruf wird keine Verbindung zu Servern von Google hergestellt. Eine Datenübermittlung an Google findet durch die Darstellung der Schriftarten nicht statt.
Da die Schriftdateien im Browser-Cache deines Endgeräts abgelegt werden, kannst du die Darstellung mit den eigenen Schriftarten in den Cookie-Einstellungen unter „Funktional“ jederzeit deaktivieren. In diesem Fall wird die Website mit den Systemschriften deines Geräts dargestellt.
12Externe Links und soziale Netzwerke
Diese Website kann Links zu externen Angeboten wie ProvenExpert und Instagram enthalten. Ein normaler Text- oder Bildlink stellt vor dem Anklicken keine Verbindung zu dem verlinkten Anbieter her. Erst wenn du den Link öffnest, wird deine Anfrage an den jeweiligen Anbieter übertragen. Dann gelten die Datenschutzbestimmungen des Zielanbieters.
Weitere Informationen: Datenschutzbestimmungen von ProvenExpert und Datenschutzrichtlinie von Instagram beziehungsweise Meta.
Sollten künftig Bewertungen, Social-Media-Inhalte, Zähler, Badges oder andere Inhalte dieser Anbieter direkt eingebettet werden, wird diese Datenschutzerklärung vor der Einbindung angepasst und eine erforderliche Einwilligung eingeholt.
14Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können interne Empfänger, IT- und Hosting-Dienstleister, E-Mail- und Kommunikationsanbieter, Sicherheitsdienste sowie berufliche Berater und Behörden gehören, wenn eine gesetzliche Verpflichtung besteht.
Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu eigenen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder du eingewilligt hast.
15Datenübermittlung in Drittländer
Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit ergänzenden Schutzmaßnahmen oder in besonderen Einzelfällen eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO in Betracht.
Trotz vertraglicher und technischer Schutzmaßnahmen kann in Drittländern ein anderes Datenschutzniveau gelten. Behörden können dort unter Umständen auf Daten zugreifen, ohne dass Betroffenen gleichwertige Rechtsbehelfe zur Verfügung stehen.
16Speicherdauer
Soweit in den einzelnen Abschnitten keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsstreitigkeiten entgegenstehen.
Bei der Festlegung der Dauer berücksichtigen wir insbesondere Zweck und Umfang der Verarbeitung, die Sensibilität der Daten, bestehende Verträge, gesetzliche Aufbewahrungsfristen und mögliche Verjährungsfristen. Fällt die Rechtsgrundlage weg, werden die Daten gelöscht, soweit keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt.
17Deine Rechte
Wenn die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere folgende Rechte:
- Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Unterrichtung von Empfängern nach Art. 19 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@lucas-breiding.de. Wir können zusätzliche Angaben anfordern, wenn dies erforderlich ist, um deine Identität zu prüfen. Einschränkungen der Rechte können sich insbesondere aus Art. 17 Abs. 3 DSGVO und den anwendbaren nationalen Datenschutzvorschriften ergeben.
18Widerspruch nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen. Die Daten werden dann nicht mehr für Direktwerbung verwendet.
19Beschwerderecht
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Stellen mit Sitz in Bayern ist regelmäßig zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
www.lda.bayern.de
Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
20Datensicherheit
Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung per TLS, Zugriffsbeschränkungen, sichere Zugangsdaten, regelmäßige Aktualisierungen und eine datensparsame Konfiguration der eingesetzten Dienste.
Die Übertragung von Daten über das Internet kann trotz dieser Maßnahmen Sicherheitsrisiken aufweisen. Ein vollständiger Schutz kann nicht garantiert werden.
21Automatisierte Entscheidungen
Es finden über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. hCaptcha führt lediglich eine technische Missbrauchs- und Risikoprüfung des Formularzugriffs durch.
22Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter, Datenflüsse oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.
Stand: August 2026
Weiter auf der Website