Datenschutzerklärung

Stand: 1. September 2026

1. Verantwortlicher

LUMA Bau GmbH
Mooslohstraße 104
92637 Weiden i.d.OPf.
Telefon: +49 961 47018520
E-Mail: info@lumagroup.de

2. Das Wichtigste in Kürze

• Diese Seite lädt ohne Ihre Einwilligung keine Inhalte von fremden Servern — Schriften, Bilder und Videos liegen auf unserem eigenen Webspace.
• Ohne Ihre Einwilligung werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie uns eine Anfrage senden — und nur, um diese Anfrage zu bearbeiten.

3. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — auf dieser Seite unter Abschnitt 8

Zur Ausübung genügt eine formlose E-Mail an info@lumagroup.de. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

4. Hosting und Server-Logdateien

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browserkennung, verweisende Seite) in Protokolldateien. Diese Daten sind für den sicheren Betrieb erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Protokolle werden nach den Fristen des Hosters gelöscht.

5. Anfrageformular

Wenn Sie unser Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Telefonnummer, ungefähre Fläche und die Adresse des Objekts. Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die telefonische Kontaktaufnahme.

Mit dem Absenden geschieht dreierlei: Die Anfrage wird uns per E-Mail zugestellt, sie wird in einer Datenbank auf unserem Webspace gespeichert, und Sie erhalten an die angegebene Adresse eine Eingangsbestätigung. Die Bestätigung wiederholt Ihre Angaben, damit Ihnen ein Zahlendreher auffällt, bevor wir vergeblich anrufen; sie enthält keine Werbung.

Die Speicherung dient zwei Zwecken: Ihre Anfrage geht nicht verloren, falls die Benachrichtigungsmail unterwegs hängenbleibt, und wir können auswerten, wie viele Anfragen mit welchen Flächen uns erreichen. Gespeichert werden ausschließlich Ihre oben genannten Angaben, der Eingangszeitpunkt und die Fassung des Einwilligungstextes. Ihre IP-Adresse wird dabei nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie die von Ihnen am Formular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Daten werden nicht an Dritte weitergegeben.

Löschung: Gespeicherte Anfragen werden spätestens drei Jahre nach Eingang gelöscht. Diese Frist orientiert sich an der regelmäßigen Verjährungsfrist (§ 195 BGB) und daran, dass zwischen erster Anfrage und Ausführung einer Fußbodenheizung erfahrungsgemäß mehrere Heizperioden liegen können. Unabhängig davon löschen wir früher, sobald die Daten für die Bearbeitung nicht mehr erforderlich sind. Sie können die Löschung jederzeit verlangen (Art. 17 DSGVO) — eine kurze Nachricht an die oben genannte Adresse genügt.

Zum Schutz vor automatisierten Massenabsendungen führt der Formular-Handler zwei technische Schutzmaßnahmen durch (Art. 6 Abs. 1 lit. f DSGVO):

• Ein Vorgangsprotokoll hält fest, dass eine Absendung stattfand — ohne Nachrichteninhalte; E-Mail-Adressen werden darin nur maskiert gespeichert. Das Protokoll ist größenbegrenzt, ältere Einträge werden fortlaufend überschrieben.
• Zur Mengenbegrenzung wird aus der IP-Adresse ein nicht umkehrbarer, tagesgebundener Prüfwert gebildet (Hash mit täglich wechselndem Schlüssel). Die IP-Adresse selbst wird dafür nicht gespeichert; der Prüfwert ist am Folgetag wertlos.

6. Speicherung auf Ihrem Endgerät

Diese Seite nutzt drei Speichervorgänge auf Ihrem Endgerät. Alle drei sind für den Betrieb der Seite unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei:

7. Reichweitenmessung und Werbung (nur mit Einwilligung)

Nur wenn Sie über das Einwilligungsbanner „Einverstanden" wählen, laden wir Dienste zur Reichweitenmessung und zur Erfolgsmessung unserer Anzeigen. Ohne diese Einwilligung werden die folgenden Dienste nicht geladen — es findet dann auch keine cookielose Messung statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

• Google Analytics 4 und Google Ads Conversion-Messung der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Server der Google LLC in den USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei können Daten an Meta Platforms Inc. in den USA übertragen werden; Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Gemessen wird der Besuch der Seite und — als einzelnes Ereignis — eine erfolgreich abgesendete Anfrage. Ihre Formularinhalte (Name, Kontaktdaten) sind nicht Teil der Messung. Ihre Einwilligung können Sie jederzeit widerrufen:

8. Einwilligung widerrufen

Mit diesem Knopf löschen Sie Ihre gespeicherte Banner-Entscheidung. Beim nächsten Seitenaufruf werden Sie erneut gefragt; bereits geladene Messdienste werden ab dann nicht mehr geladen.

Einwilligung zurücksetzen

9. Keine Inhalte von Drittservern

Schriften, Bilder und Videos dieser Seite liegen auf unserem eigenen Webspace. Ohne Ihre Einwilligung nach Abschnitt 7 stellt Ihr Browser beim Besuch dieser Seite keine Verbindung zu Servern Dritter her.