Datenschutzerklärung für klappladen.lu

Stand: 14. Oktober 2026

Verantwortlicher

VBA S.à r.l.
22, Hinick, L-9749 Fischbach/Clervaux, Luxemburg
Vertreten durch Helmut Jenniges, Gérant
Telefon: +352 691 961 304
E-Mail: h.jenniges@vba.lu

Für Datenschutzfragen und die Ausübung Ihrer Rechte können Sie sich an diesen Kontakt wenden.

Zweck und Angaben für Ihre Anfrage

Wir verarbeiten Ihre Angaben zur Bearbeitung der von Ihnen angeforderten Schnellangebot- oder Angebotsanfrage und zur Durchführung vorvertraglicher Maßnahmen. Dazu gehören die Prüfung der Einbausituation, Rückfragen, die Kalkulation und die Vorbereitung eines unverbindlichen Angebots. Das Absenden des Formulars ist keine Bestellung. Die Angebotserstellung erfolgt im Büro; das Formular berechnet keine verbindlichen Preise.

Verarbeitet werden:

Die Kontakt- und Objektangaben sowie die im Schnellangebot als erforderlich ausgewiesenen technischen Angaben, mindestens eine Position und drei bis zehn Fotos sind Pflichtangaben. Ohne diese Angaben lässt sich die Anfrage nicht absenden. Kommentare und Alternativen sind freiwillig. Eine gesonderte Rechnungsadresse wird in diesen Formularen nicht erhoben.

Bei einer gedämmten Fassade wird eine gesonderte Beratungsanfrage verwendet. Sie verarbeitet Kontakt- und Objektangaben, die Fassadenangabe und Ihre Bemerkung. In diesem Beratungsweg werden keine Fotos angefordert oder aus dem Schnellangebot übertragen.

Rechtsgrundlagen

Soweit Ihre personenbezogenen Angaben für die auf Ihren Wunsch erfolgende Vorbereitung eines Vertrags erforderlich sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO, soweit eine entsprechende Verpflichtung besteht.

Bei Anfragen im Namen anderer Personen oder eines Unternehmens verarbeiten wir die erforderlichen Kontakt- und Objektdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der angeforderten Anfrage und die Kommunikation mit dem Ansprechpartner. Bitte übermitteln Sie nur Daten, zu deren Weitergabe Sie berechtigt sind. Name und Kontaktdaten ermöglichen die Zuordnung und notwendige Rückfragen; Objektadresse, Maße und Fotos sind für die technische Beurteilung und Angebotsvorbereitung erforderlich.

Die Dokumentation von Übermittlung und Formularbestätigungen sowie der Schutz gegen Missbrauch und technische Fehler beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, zuverlässige und nachvollziehbare Bearbeitung. Auch die nachfolgend beschriebene Aufbewahrung nicht angenommener Angebote beruht auf dieser Grundlage. Die Kenntnisnahme dieser Hinweise ist keine pauschale Einwilligung in zusätzliche Zwecke.

Fotos

Fotos dienen der Beurteilung von Fassade, Einbausituation und Befestigung. Bitte vermeiden Sie Aufnahmen von Personen, Kennzeichen, Dokumenten oder anderen Informationen, die für die Anfrage nicht erforderlich sind.

Die Bilder werden im Browser für die Übertragung aufbereitet und anschließend mit technischen Bildinformationen gespeichert. Eine vollständige Entfernung aller Bildmetadaten wird nicht zugesichert. Die Aufnahmen werden in einem geschützten Bereich gespeichert und nicht als öffentliche Bildergalerie bereitgestellt.

Bearbeitung und interne Benachrichtigung

Die Anfragedaten und Fotos werden auf dem Schnellangebot-Server gespeichert. Die Übernahme in die VBA Suite dient der technischen Prüfung, Kalkulation und Angebotserstellung durch berechtigte Personen bei VBA.

Die interne Benachrichtigungsmail an h.jenniges@vba.lu enthält Anfragedaten und kleine Vorschaubilder. Originalfotos werden nicht als große Mailanhänge versendet. Sie bleiben in der vorgesehenen Server- beziehungsweise Bürospeicherung.

Es wird keine automatische Kundenmail versendet. Rückfragen und die spätere persönliche Angebotskommunikation sind davon zu unterscheiden.

Zur zuverlässigen internen Benachrichtigung werden geschützte Versandkopien und Versandstatus gespeichert. Bei technischen Fehlern sind kontrollierte Versandwiederholungen vorgesehen; der automatische Notification-Retry bleibt vorerst deaktiviert. Ein fehlgeschlagener Versand löscht die bereits gespeicherte Anfrage nicht. Beratungsanfragen werden separat gespeichert und zur Bearbeitung bereitgehalten. Für sie werden derzeit nur private Benachrichtigungsvorschauen erstellt; ein interner Mailversand ist nicht freigegeben.

Hosting und Empfänger

Das Schnellangebot-System wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, DE-02742 Friedersdorf, Deutschland gehostet. Dort werden die Anfragedaten, Fotos und zugehörigen technischen Daten im Rahmen des Hostingbetriebs verarbeitet. Innerhalb von VBA erhalten berechtigte Personen Zugang, soweit dies für die Bearbeitung erforderlich ist.

Anbieterquelle: Offizielles ALL-INKL-Impressum.

Das interne Empfängerpostfach h.jenniges@vba.lu wird über Google Workspace / Gmail betrieben. Anfragedaten und kleine Vorschaubilder aus der internen Benachrichtigungsmail werden dadurch auch von Google verarbeitet und im Postfach gespeichert. Google verarbeitet diese Kundendaten als Auftragsverarbeiter nach dem bei VBA vorhandenen Cloud Data Processing Addendum (CDPA). Für Google Workspace mit Rechnungsadresse in Luxemburg nennt Google als Vertragseinheit Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Weitere externe Wartungsdienstleister mit Zugriff auf Anfragedaten werden nicht eingesetzt.

Google setzt verbundene Unternehmen und Unterauftragsverarbeiter ein; eine ausschließliche Verarbeitung in Deutschland oder im Europäischen Wirtschaftsraum wird nicht zugesichert. Die Google-Vertragsbedingungen sehen für beschränkte Drittlandübermittlungen die jeweils anwendbaren Standardvertragsklauseln vor. Informationen zu Empfängern, Tätigkeiten und Ländern enthält die aktuelle Unterauftragsverarbeiterliste. Weitere Einzelheiten und eine Kopie der einschlägigen Garantien können über den oben genannten Datenschutzkontakt angefordert werden. Quellen: Google-Vertragseinheiten, CDPA, abgerufen am 14. Oktober 2026.

ALL-INKL.COM – Neue Medien Münnich verarbeitet die Hostingdaten als Auftragsverarbeiter auf Grundlage des mit VBA abgeschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Der Vertrag enthält Anhänge zur Verarbeitung, zu technischen und organisatorischen Maßnahmen und zu Unterauftragsverarbeitern. Laut Vertrag erfolgt das Webhosting ausschließlich auf Datenspeichern in Deutschland. Als Unterauftragsverarbeiter ist Neue Medien Münnich GmbH, Bautzener Straße 56, DE-02742 Neusalza-Spremberg, Deutschland, aufgeführt.

Speicherung und Löschung

Schnellangebot-Server: Anfragedaten und Fotos werden nach gültig bestätigter erfolgreicher Übernahme in den Büroablauf noch 30 Tage aufbewahrt und danach gelöscht. Absenden, bloßer Abruf oder fehlgeschlagene Übernahme starten diese Frist nicht. Die Löschung umfasst die zugeordneten internen Benachrichtigungskopien und vorgangsbezogenen Nachweise. Die automatische Cron-Löschung ist noch nicht produktiv freigegeben. Bis zu ihrer Freigabe überwacht VBA die Fristen manuell und führt fällige Löschungen fristgerecht manuell durch.

Ohne bestätigte Übernahme: Diese Anfragen werden spätestens 90 Tage nach serverseitigem Eingang gelöscht. VBA kontrolliert diese Frist manuell. Eine interne Warnmarkierung nach sieben Tagen ersetzt keine Löschung; der automatische Warnjob ist noch nicht produktiv aktiviert.

Beratungsanfragen: Diese werden 30 Tage nach serverseitigem Eingang mit ihren zugeordneten Benachrichtigungskopien und Nachweisen gelöscht. Eine Büroübernahme ist dafür nicht erforderlich. Bis zur Freigabe der Automatik überwacht und erledigt VBA die Löschung manuell.

VBA Suite / lokale Ablage / NAS: Nicht angenommene Angebote einschließlich der zugehörigen Originalfotos beziehungsweise übernommenen Fotos werden fünf Jahre ab Angebotsdatum aufbewahrt und anschließend gelöscht. Zweck ist die Dokumentation des Angebots- und Beratungsverlaufs sowie die Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Nachvollziehbarkeit der angebotenen technischen Lösung und der zugrunde liegenden Einbausituation sowie die Wahrung unserer Rechte. Der Zugriff ist auf berechtigte Personen beschränkt; eine Nutzung zu Marketingzwecken erfolgt nicht. Nicht erforderliche Daten werden nicht zu diesem Zweck aufbewahrt. VBA kontrolliert Frist und Löschung in diesen Ablagen manuell. Die Fünfjahresregel ist keine behauptete gesetzliche Aufbewahrungspflicht; Ihre Rechte, einschließlich des Widerspruchsrechts, bleiben bestehen.

Aufträge, Rechnungen und steuerlich relevante Unterlagen: Für diese gelten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten. Sie werden von der Regel für nicht angenommene Angebote getrennt behandelt.

Die Serverlöschung löscht nicht automatisch separate Kopien in der VBA Suite, auf PC/NAS, im internen Postfach oder in Sicherungen. Interne Gmail-Kopien werden nach bestätigter Übernahme spätestens nach 30 Tagen gelöscht; ohne bestätigte Übernahme gilt die Höchstfrist von 90 Tagen ab Eingang. Von VBA verwaltete Sicherungen werden höchstens 30 Tage aufbewahrt. Nach einer Wiederherstellung werden bereits fällige Löschungen erneut angewandt. VBA kontrolliert diese getrennten Ablagen manuell.

Die automatische tägliche Ausführung der Warn- und Löschjobs sowie der Notification-Retry ist noch nicht produktiv freigegeben. Die vorstehenden Fristen werden bis zur Freigabe manuell kontrolliert und eingehalten.

Technische Protokolle und Sicherheit

Für Betriebssicherheit, Fehlerbehebung und zuverlässige Verarbeitung werden technische Protokolle geführt. Sie enthalten insbesondere Zeitpunkte, Vorgangskennungen und Ergebnis- oder Fehlerangaben. Der Missbrauchsschutz verarbeitet aus der IP-Adresse abgeleitete pseudonymisierte Werte sowie Zeitfenster und Zähler. Diese Verarbeitung wird nicht als anonym bezeichnet. Zusätzliche Zugriffs- und Fehlerprotokolle können beim Hosting und Mailbetrieb entstehen.

Die von VBA verwalteten Anwendungsprotokolle und Missbrauchsschutzdaten werden höchstens 30 Tage aufbewahrt. Bis zur Abnahme entsprechender automatischer Verfahren überwacht VBA die Fristen und führt die Löschung manuell durch. Die Höchstfrist für von VBA verwaltete Sicherungen beträgt ebenfalls 30 Tage. Anbieterinterne Sicherheits-, Betriebsprotokolle und Sicherungskopien unterliegen den im Auftragsverarbeitungsvertrag geregelten Verarbeitungs- und Löschverfahren des jeweiligen Anbieters; hierfür wird keine vollständige Backendlöschung innerhalb von 30 Tagen zugesichert. Nach einer Löschanweisung werden solche Kopien nur für die technisch erforderliche Abwicklung der Löschung, Wiederherstellung oder gesetzliche Pflichten vorgehalten und nicht erneut im normalen VBA-Bearbeitungsablauf verwendet. Einzelheiten können beim oben genannten Datenschutzkontakt angefordert werden.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine etwaige Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Sie können sich bei der luxemburgischen Datenschutzaufsicht Commission nationale pour la protection des données (CNPD) beschweren oder bei einer anderen zuständigen Aufsichtsbehörde. Erläuterungen zu den Betroffenenrechten und Informationspflichten stellt die CNPD bereit.

Weitere Websitefunktionen

Das Schnellangebot lädt seine Formularskripte, Bilder und Schriftgestaltung von dieser Website. Es verwendet keine Analyse- oder Werbedienste und speichert keinen Formularentwurf dauerhaft in Cookies oder im Browserspeicher. Links zu VBA, CNPD und Anbieterinformationen führen zu den jeweiligen externen Websites; deren Aufruf ist freiwillig und unterliegt deren Datenschutzhinweisen.

Die Formulare prüfen Angaben technisch auf Vollständigkeit und Zulässigkeit. Die Angebotsbearbeitung erfolgt durch das Büro; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist im geprüften Formularablauf nicht vorgesehen.