Datenschutzerklärung

L.E.O. DLG GmbH · Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

L.E.O. DLG GmbH, Jägerweg 2, 51580 Reichshof, Deutschland. Vertreten durch den Geschäftsführer Leonhard Suckau. Telefon: 02296/999 46 06 · E-Mail: info@leo-dlg.de · Handelsregister: Amtsgericht Siegburg, HRB 17236.

Bei Fragen zum Datenschutz erreichen Sie uns unter: info@leo-dlg.de.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen Datenschutzbeauftragten benannt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Grundsätze und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur im Einklang mit den gesetzlichen Vorgaben (DSGVO, BDSG). Je nach Zusammenhang stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – zur Anbahnung, Durchführung und Abwicklung von Verträgen mit Ihnen;
  • Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. effiziente Betriebsorganisation, Sicherheit, Geltendmachung von Ansprüchen), soweit Ihre Interessen nicht überwiegen;
  • Art. 6 Abs. 1 lit. a DSGVO – soweit Sie uns eine Einwilligung erteilt haben (z. B. für bestimmte Werbung); eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Verarbeitung im Rahmen der Geschäftsbeziehung

Im Rahmen der Anbahnung und Durchführung unserer Leistungen (Bau-, Werk-, Reparatur- und Lieferleistungen) verarbeiten wir insbesondere: Name und Anschrift, Kontaktdaten (Telefon, E-Mail), Auftrags- und Objektdaten, Termin- und Leistungsdaten sowie Rechnungs- und Zahlungsdaten. Diese Daten benötigen wir, um Angebote zu erstellen, Aufträge auszuführen, abzurechnen und gesetzliche Pflichten zu erfüllen.

5. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

  • unser Steuerberater sowie die eingesetzte Buchhaltungs-/Lohnsoftware (DATEV);
  • unsere Handwerker- und Auftragssoftware (Angebote, Rechnungen, Zeiterfassung, Kunden- und Lagerverwaltung);
  • unser Webhoster ALL-INKL.COM – Neue Medien Münnich (Hosting, E-Mail, Wartung, Sicherheit);
  • Kreditinstitute zur Zahlungsabwicklung;
  • ggf. von uns beauftragte Subunternehmer/Nachunternehmer, soweit für die Leistungserbringung erforderlich.

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Einsatz künstlicher Intelligenz und Übermittlung in Drittländer

Zur Organisation, Bearbeitung und Optimierung unserer Geschäftsprozesse setzen wir Software ein, die auf Verfahren der künstlichen Intelligenz (KI) beruht – etwa zur Erstellung von Angeboten, Schreiben und Auswertungen sowie zur Termin- und Projektplanung. Dabei können personenbezogene Daten verarbeitet werden. Derzeit nutzen wir als KI-System den Dienst „Claude“ der Anthropic PBC, einem Anbieter mit Sitz in den Vereinigten Staaten von Amerika.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt; KI-gestützte Ergebnisse werden vor ihrer Verwendung durch uns geprüft.

Soweit dabei personenbezogene Daten in ein Drittland außerhalb der EU/des EWR – insbesondere in die USA – übermittelt werden, stellen wir durch geeignete Maßnahmen sicher, dass ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO gewahrt bleibt. Dies erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 DSGVO). Für die derzeit genutzte Verarbeitung in den USA bestehen entsprechende Standardvertragsklauseln. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

7. Nutzung unserer Website

7.1 Hosting und Server-Logfiles

Unsere Website wird bei dem Anbieter ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL). Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Das Webhosting umfasst auch den Versand, Empfang und die Speicherung von E-Mails. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

7.2 Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.3 Cookies und Einwilligungsverwaltung

Soweit wir Cookies oder vergleichbare Techniken einsetzen, die nicht technisch notwendig sind, geschieht dies nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Zur Verwaltung der Einwilligungen setzen wir das Tool Complianz ein, das die Einwilligungsdaten lokal auf unserem Server speichert; eine Weitergabe an Dritte erfolgt dabei nicht.

7.4 Webanalyse (Google Analytics)

Zur Auswertung der Besucherströme nutzen wir – nur nach Ihrer Einwilligung über den Cookie-Hinweis – Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Schutz Ihrer Daten wird ein IP-Masking-Verfahren (Kürzung der IP-Adresse) eingesetzt. Bei einer Übermittlung in die USA stützt sich Google auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

7.5 Schriftarten und eingebundene Inhalte

Zur ansprechenden Darstellung setzen wir Google Fonts und Font Awesome ein; beide werden lokal auf unserem Server gehostet, sodass dabei keine Daten an die Anbieter übermittelt werden. Auf unserer Kontaktseite binden wir zudem – nur nach Ihrer Einwilligung – den Kartendienst Google Maps (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) ein; dabei können Ihre IP-Adresse und Standortdaten verarbeitet werden.

8. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit Interessenten und Kunden zu kommunizieren und über uns zu informieren. Wenn Sie mit diesen Profilen interagieren, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung; dabei können Daten auch außerhalb der EU/des EWR verarbeitet werden. Wir nutzen derzeit Instagram und Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland), TikTok (TikTok Technology Limited, Dublin, Irland) sowie YouTube (Google Ireland Limited, Dublin, Irland). Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für Daten, die in einem Drittland verarbeitet werden, bestehen bei den Anbietern EU-Standardvertragsklauseln. Einzelheiten und Ihre Rechte entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.

9. Bewerberdaten

Übermitteln Sie uns eine Bewerbung, verarbeiten wir Ihre Daten zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Im Falle einer Absage werden die Daten in der Regel nach sechs Monaten gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Nach Ablauf der Fristen werden die Daten gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

13. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist für den Abschluss und die Durchführung des Vertrages erforderlich. Ohne diese Daten können wir den Vertrag in der Regel nicht schließen oder durchführen. Eine über die genannten Zwecke hinausgehende automatisierte Entscheidungsfindung findet nicht statt.

14. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Juni 2026. Wir passen sie an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter www.leo-dlg.de/datenschutz abrufbar.