Privatlivspolitik
1. Dataansvarlig og anvendelsesområde
Dataansvarlig for behandlingen af personoplysninger på disse websites og i vores virksomhed er:
Lehm-Laden GmbH & Co. KG
Am Räsenberg 3
29456 Hitzacker, Tyskland
Telefon: +49 5862 987850
E-mail: info@lehm-laden.de
Handelsregister Lüneburg HRA 203718
Denne privatlivspolitik gælder for websitesne www.lehm-laden.de og hanf-kalksteine.de samt for kommunikation med os via e-mail, telefon, chat og videorådgivning. Begge websites kører på det samme shop- og lagerstyringssystem. Hvor websitesne adskiller sig fra hinanden, er det angivet i det pågældende afsnit.
Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet til det ved lov. Har du spørgsmål om databeskyttelse, kan du kontakte os via kontaktoplysningerne ovenfor.
2. Hosting og serverlogfiler
Vores webshop, kundekonti, livechat og lagerstyring kører på softwaren Odoo. Systemet vedligeholdes af vores IT-leverandør openfellas; serverne står i et datacenter hos Hetzner Online GmbH i Tyskland. Til automatiseringer (f.eks. fordeling af indgående e-mails, interne rapporter) driver vi desuden vores egen server hos IONOS SE, Montabaur, Tyskland. Alle nævnte leverandører arbejder på vores vegne på grundlag af en databehandleraftale (art. 28 i GDPR).
Når du besøger vores websites, sender din browser automatisk data, som gemmes i serverlogfiler: IP-adresse, dato og klokkeslæt, besøgt side, henvisnings-URL, browser og styresystem. Vi har brug for disse data for at kunne levere websitet og sikre det. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR. Logfilerne slettes automatisk efter kort tid, medmindre de skal bruges til at opklare en sikkerhedshændelse.
Forbindelsen til vores websites er krypteret med TLS (kan ses på „https://“ og hængelåsen i browseren).
3. Cookies og samtykkestyring
Vi bruger cookies og lignende teknologier. Teknisk nødvendige cookies sætter vi på grundlag af § 25, stk. 2, i den tyske TDDDG og art. 6, stk. 1, litra f, i GDPR. Det drejer sig om:
session_id– session, indkøbskurv og login på din kundekontofrontend_lang,tz– valgt sprog og tidszonevisitor_uuid,im_livechat_history– tilknytning af besøg og livechat-historik- cookien fra vores samtykkestyring, som gemmer dit valg
Alle øvrige cookies og tjenester til statistik og markedsføring (afsnit 13 til 16) bruger vi kun, hvis du har givet samtykke via vores cookiebanner (§ 25, stk. 1, i TDDDG, art. 6, stk. 1, litra a, i GDPR). Du kan til enhver tid trække dit samtykke tilbage eller ændre det med virkning for fremtiden ved at åbne cookieindstillingerne igen. Du finder en oversigt over alle cookies i vores cookieerklæring.
Til samtykkestyring bruger vi CookieFirst (Digital Data Solutions B.V., Nederlandene). CookieFirst gemmer dit valg, et tidsstempel og et anonymiseret id, så vi kan dokumentere dit samtykke (art. 6, stk. 1, litra c, i GDPR). CookieFirst arbejder på vores vegne.
På hanf-kalksteine.de bruger vi ingen statistik- eller markedsføringstjenester; der anvendes kun teknisk nødvendige cookies.
4. Kontaktformularer, e-mail og upload af filer
Når du skriver til os via en formular (f.eks. kontakt, rådgivning, fragtforespørgsel, mængdeberegner, partnerprogram) eller via e-mail, behandler vi dine oplysninger – typisk navn, e-mailadresse, eventuelt telefonnummer, firma, adressen på byggeprojektet, din besked og uploadede filer som tegninger eller fotos – for at kunne behandle din henvendelse. Henvendelsen gemmes i vores kundestyringssystem (Odoo).
Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR, når din henvendelse vedrører en aftale eller et tilbud, ellers vores legitime interesse i at besvare henvendelser (art. 6, stk. 1, litra f, i GDPR). Upload kun filer, der er nødvendige for henvendelsen.
Når du beder om mængdeberegneren, sender vi dig én gang en invitationsmail på dit sprog. Det er en del af behandlingen af din henvendelse og ikke et nyhedsbrev.
5. Livechat
På lehm-laden.de tilbyder vi en livechat. Her behandler vi chatforløbet, tidspunktet og de oplysninger, du giver i chatten (f.eks. navn eller e-mailadresse). Chatten kører via vores Odoo-system (afsnit 2). Retsgrundlaget er art. 6, stk. 1, litra b eller f, i GDPR.
6. Telefon og telefonisk AI-assistent (voicebot)
Til telefoni bruger vi telefonsystemet fra Zadarma (IP Telecom Bulgaria LTD, Bulgarien). Her behandles dit telefonnummer samt tidspunkt og varighed af opkaldet. Samtaler med vores medarbejdere optages ikke.
Hvis vi ikke kan tage telefonen (f.eks. uden for åbningstiden eller når alle linjer er optaget), besvares opkaldet af en AI-baseret stemmeassistent fra fonio GmbH. Assistenten oplyser i starten af samtalen, at du taler med en digital assistent. Der behandles:
- dit telefonnummer samt tidspunkt og varighed af opkaldet
- din tale, som omdannes til tekst i realtid – lydfilen gemmes ikke
- en tekstudskrift eller et resumé af samtalen
- personoplysninger, du giver under samtalen (f.eks. navn, e-mailadresse, byggeprojekt)
Udskriften eller resuméet sendes til os via e-mail, så vi kan ringe dig op eller udarbejde et tilbud. fonio behandler taledata på servere i Tyskland. Zadarma og fonio arbejder på vores vegne (art. 28 i GDPR).
Retsgrundlaget er vores legitime interesse i at være let at få fat i (art. 6, stk. 1, litra f, i GDPR); vedrører opkaldet en forespørgsel eller bestilling, desuden art. 6, stk. 1, litra b, i GDPR. Udskrifter opbevarer vi, indtil din sag er afsluttet, og der ikke længere gælder lovpligtige opbevaringsfrister. Hvis du ikke vil tale med assistenten, kan du til enhver tid afslutte samtalen og skrive til os via e-mail.
7. Videorådgivning
Rådgivningsmøder tilbyder vi som videokonference via Google Meet (Google Ireland Limited, Dublin, Irland). Der behandles navn, e-mailadresse, billede og lyd under samtalen samt forbindelsesdata. Samtalerne optages ikke. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR. Google arbejder på vores vegne.
8. Bestilling, tilbud og kundekonto
Når du bestiller hos os, modtager et tilbud eller opretter en kundekonto, behandler vi de nødvendige data: navn, eventuelt firma og momsnummer, faktura- og leveringsadresse, e-mailadresse, telefonnummer, bestillings- og betalingsoplysninger samt vores korrespondance med dig. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR; hvor der gælder lovpligtige opbevaringsfrister, art. 6, stk. 1, litra c, i GDPR.
Du kan til enhver tid få din kundekonto slettet; en kort besked til info@lehm-laden.de er nok. Data, som vi er forpligtet til at opbevare, spærres, indtil fristen udløber.
9. Fragtfirmaer og producenter
Til leveringen videregiver vi dit navn og din leveringsadresse til det fragtfirma, der er valgt til den pågældende forsendelse, f.eks. DPD, UPS, Deutsche Post/DHL, GO! Express, Transporte & Logistik Theurer, Emons Spedition, Hellmann Worldwide Logistics, Nanno Janssen, DSV eller WMG. Dit telefonnummer eller din e-mailadresse videregiver vi kun, hvis det er nødvendigt for at varsle og aftale leveringen.
Leverer en producent varen direkte til dig (direkte levering), modtager producenten til dette formål dit navn, leveringsadressen og eventuelt dit telefonnummer. Fragtfirmaer og producenter behandler disse data som selvstændige dataansvarlige. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR.
10. Betaling
Ved betaling med PayPal videresendes du til PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg; vi overfører de data, der er nødvendige for betalingen, f.eks. ordrenummer og beløb. Kortbetalinger i vores butik håndteres af PAYONE GmbH, Frankfurt am Main. Ved bankoverførsel behandler de involverede banker betalingsdataene. Betalingstjenesteudbydere og banker handler som selvstændige dataansvarlige. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR.
11. Afsendelse af e-mails og nyhedsbrev
E-mails fra vores system – f.eks. ordrebekræftelser, tilbud, fakturaer og forsendelsesinformation – sender vi via e-mailtjenesten Mailjet (Sinch Mailjet SAS, Paris, Frankrig). Vores postkasser, dokumenter og interne kommunikation ligger hos Google Workspace (Google Ireland Limited, Dublin, Irland). Begge leverandører arbejder på vores vegne. Vi bruger ikke sporing af åbninger og klik.
Du modtager kun vores nyhedsbrev, hvis du har tilmeldt dig og bekræftet tilmeldingen via linket i en bekræftelsesmail (dobbelt opt-in). Til det formål gemmer vi din e-mailadresse samt tidspunktet for tilmelding og bekræftelse. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR). Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket i hver udgave eller ved at sende os en e-mail.
12. Brug af kunstig intelligens
For at kunne behandle e-mails, henvendelser, ordredokumenter og leverandørdokumenter hurtigere bruger vi AI-modeller fra Anthropic PBC (San Francisco, USA) via deres programmeringsgrænseflade. Her kan indholdet af din besked og de kontaktoplysninger, den indeholder, blive behandlet, f.eks. for at fordele en besked, forberede et udkast til et tilbud eller overføre oplysningerne fra et visitkort, som du giver os f.eks. på en messe, til vores kundesystem.
Anthropic arbejder på vores vegne og bruger ifølge egne oplysninger ikke de overførte data til at træne sine modeller. Resultaterne fra AI’en kontrolleres af vores medarbejdere; AI’en træffer ingen beslutninger med retsvirkning for dig. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR eller vores legitime interesse i en hurtig behandling (art. 6, stk. 1, litra f, i GDPR). Om overførsel til USA, se afsnit 20.
13. Google Tag Manager
På lehm-laden.de bruger vi Google Tag Manager (Google Ireland Limited, Dublin, Irland). Med den indlejrer vi de tjenester, der er beskrevet i afsnit 14 til 16. Tag Manager sætter ikke selv cookies og analyserer ikke data; ved indlæsningen overføres din IP-adresse dog til Google. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR.
14. Google Analytics 4
Med dit samtykke bruger vi Google Analytics 4 (Google Ireland Limited, Dublin, Irland) på lehm-laden.de for at forstå, hvordan vores website bruges, og forbedre det. Der registreres bl.a. besøgte sider, besøgsvarighed, hvor besøget kommer fra, enhed, browser og omtrentlig placering; IP-adresser gemmes ikke af Google. Google sætter til dette formål cookies (f.eks. _ga). Dataene slettes efter udløbet af den opbevaringsperiode, der er indstillet i Google Analytics (højst 14 måneder).
Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR, § 25, stk. 1, i TDDDG), som du til enhver tid kan trække tilbage via cookieindstillingerne.
15. Google Ads konverteringssporing og remarketing
Med dit samtykke bruger vi Google Ads (Google Ireland Limited, Dublin, Irland) på lehm-laden.de. Det gør det muligt for os at måle, om et besøg via en af vores annoncer har ført til en bestilling eller henvendelse, og at vise relevante annoncer på andre websites til personer, der har besøgt vores website. Google sætter til dette formål cookies (f.eks. _gcl_au).
Ved bestillinger bruger vi desuden „udvidede konverteringer“: Din e-mailadresse eller dit telefonnummer krypteres (hashes) i din browser og overføres til Google, så Google kan knytte bestillingen til et klik på en annonce. Vi modtager kun samlede rapporter og ingen oplysninger om enkeltpersoner.
Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR, § 25, stk. 1, i TDDDG), som du til enhver tid kan trække tilbage via cookieindstillingerne.
16. Pinterest-tag
Med dit samtykke bruger vi Pinterest-tagget fra Pinterest Europe Ltd., Dublin, Irland, på lehm-laden.de. Med det måler vi effekten af annoncer på Pinterest og kan vise besøgende på vores website relevante annoncer på Pinterest. Her behandles bl.a. besøgte sider, enhedsoplysninger og et cookie-id (f.eks. _pin_unauth). Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR, § 25, stk. 1, i TDDDG), som du til enhver tid kan trække tilbage via cookieindstillingerne. Yderligere oplysninger: Pinterests privatlivspolitik.
17. YouTube-videoer
Vi indlejrer videoer fra vores YouTube-kanal i udvidet privatlivstilstand (youtube-nocookie.com, Google Ireland Limited, Dublin, Irland). Når du åbner en side med en video, oprettes der forbindelse til YouTubes servere, og din IP-adresse overføres. Først når du afspiller en video, kan YouTube indsamle yderligere data og sætte cookies. Er du logget ind på YouTube, kan YouTube knytte afspilningen til din konto. Retsgrundlaget er vores legitime interesse i en anskuelig præsentation af vores produkter (art. 6, stk. 1, litra f, i GDPR).
18. Google Fonts
Vores websites bruger skrifttyper fra Google Fonts (Google Ireland Limited, Dublin, Irland), som indlæses fra Googles servere, når en side åbnes. Herved overføres din IP-adresse til Google. Der sættes ingen cookies. Retsgrundlaget er vores legitime interesse i en ensartet præsentation (art. 6, stk. 1, litra f, i GDPR).
19. Profiler på sociale medier, konkurrencer og jobansøgninger
På vores websites linker vi til vores profiler på Facebook, Instagram, LinkedIn og YouTube. Der er tale om almindelige links; data overføres først, når du klikker på et link og besøger den pågældende platform. Dér gælder platformsoperatørens privatlivspolitik. For konkurrencer på Instagram gælder vores deltagelsesbetingelser.
Hvis du søger job hos os, behandler vi dine ansøgningsdokumenter i forbindelse med ansøgningsprocessen (§ 26 i den tyske BDSG, art. 6, stk. 1, litra b, i GDPR). Hvis der ikke indgås et ansættelsesforhold, sletter vi dokumenterne senest seks måneder efter processens afslutning, medmindre du har givet samtykke til længere opbevaring.
20. Modtagere og overførsel til tredjelande
Ud over de ovennævnte leverandører modtager vores skatterådgiver og bogholderi de data, der er nødvendige for bogføringen (art. 6, stk. 1, litra c, i GDPR). Alle leverandører, der arbejder på vores vegne, er kontraktligt forpligtet til databeskyttelse (art. 28 i GDPR).
Nogle leverandører (Google, Pinterest, Anthropic) har hjemsted i USA eller kan overføre data dertil. Overførslen sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse om EU-U.S. Data Privacy Framework, hvis leverandøren er certificeret i henhold til den, og i øvrigt på grundlag af EU-Kommissionens standardkontraktbestemmelser (art. 46, stk. 2, litra c, i GDPR).
21. Opbevaringsperiode
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det pågældende formål. Henvendelser, der ikke fører til en ordre, sletter vi, når de er afsluttet, og der ikke forventes yderligere kommunikation. Data fra bestillinger og fakturaer opbevarer vi på grund af handels- og skatteretlige forpligtelser (§ 257 HGB, § 147 AO) i op til ti år afhængigt af dokumentet. Opbevaringsperioder for de enkelte tjenester er angivet i det pågældende afsnit.
22. Dine rettigheder
Du har ret til indsigt (art. 15 i GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18) og dataportabilitet (art. 20). Et givet samtykke kan du til enhver tid trække tilbage med virkning for fremtiden (art. 7, stk. 3, i GDPR). En uformel besked til info@lehm-laden.de er nok.
Ret til indsigelse: Behandler vi dine data på grundlag af vores legitime interesse (art. 6, stk. 1, litra f, i GDPR), kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation (art. 21, stk. 1, i GDPR). Du kan til enhver tid uden begrundelse gøre indsigelse mod brugen af dine data til direkte markedsføring (art. 21, stk. 2, i GDPR).
Du har desuden ret til at klage til en tilsynsmyndighed for databeskyttelse. Den kompetente myndighed for os er: Die Landesbeauftragte für den Datenschutz Niedersachsen (databeskyttelsesmyndigheden i Niedersachsen), Prinzenstraße 5, 30159 Hannover, Tyskland, www.lfd.niedersachsen.de.
Du er hverken ved lov eller aftale forpligtet til at give os dine data. Uden de oplysninger, der er nødvendige for en bestilling eller henvendelse, kan vi dog ikke behandle den.
23. Ændringer
Vi tilpasser denne privatlivspolitik, hvis vores databehandling eller retsgrundlaget ændrer sig. Senest opdateret: oktober 2026.