Datenschutzerklärung | Baumando GmbH Aachen
Malerarbeiten · Tapezierarbeiten · Fliesenarbeiten · Bodenbelag · Fassadengestaltung · Sanierung
Stand: Juni 2026. Diese Datenschutzerklärung ist auf die aktuelle Baumando-Landingpage, die Anfrage-Popups, den Angebotsrechner, die Dankeseiten sowie die geplante Werbe- und Tracking-Struktur mit Google und Meta ausgelegt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Baumando GmbH
Dennewartstr. 25-27
52068 Aachen
Deutschland

Geschäftsführer: Sehenabdin Hudrog

Telefon: +49 241 92780810
Mobil / WhatsApp: +49 174 5416386
E-Mail: [email protected]

Eine gesetzlich vorgeschriebene Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist derzeit nicht benannt, soweit keine gesetzliche Benennungspflicht besteht.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung, zur Kommunikation, zur technischen Sicherheit oder aufgrund Ihrer Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. für nicht erforderliche Cookies, Tracking, Marketing- und Analyse-Dienste.
  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, z. B. Angebotsanfragen, Terminabstimmung, Projektprüfung und Kommunikation.
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. technische Sicherheit, Missbrauchsprävention, interne Organisation, CRM-Verwaltung und effiziente Bearbeitung von Anfragen.
  • § 25 TDDDG: Speicherung von Informationen auf Ihrem Endgerät oder Zugriff auf Informationen auf Ihrem Endgerät, z. B. bei Cookies, Pixeln, Local Storage oder Session Storage.

3. Zugriff auf die Website und technische Serverdaten

Wenn Sie unsere Website besuchen, werden technisch notwendige Daten verarbeitet, damit die Website stabil, sicher und korrekt ausgeliefert werden kann. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge
  • Browsertyp, Browserversion und Betriebssystem
  • Referrer-URL
  • HTTP-Statuscodes
  • technische Sicherheits- und Logdaten

Die Verarbeitung erfolgt zur technischen Bereitstellung, Fehleranalyse, Missbrauchsvermeidung und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server- und Sicherheitslogs werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine längere Aufbewahrung aus Sicherheits- oder Nachweispflichten notwendig ist.

Hosting und technische Dienstleister

Für den Betrieb der Website können Hosting-, Website-, CDN- und Sicherheitsdienstleister eingesetzt werden. Diese verarbeiten Daten in unserem Auftrag oder als eigene Verantwortliche, soweit dies für den technischen Betrieb erforderlich ist. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, entsprechende Verträge zur Auftragsverarbeitung.

4. Kontaktaufnahme, Angebotsanfragen, Termin-Anfragen und Angebotsrechner

Wenn Sie uns über ein Formular, ein Popup, den Angebotsrechner, per E-Mail, telefonisch oder per WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.

Je nach Formular oder Rechner können insbesondere folgende Daten verarbeitet werden:

  • Name, Vorname und Nachname
  • Telefonnummer
  • E-Mail-Adresse
  • Kundentyp, z. B. Privatkunde, Gewerbekunde oder Objekt
  • gewünschte Leistung, z. B. Malerarbeiten, Tapezierarbeiten, Fliesenarbeiten, Bodenbelag, Fassadengestaltung, Raumgestaltung, Komplettsanierung oder mehrere Leistungen
  • Projektbeschreibung und sonstige Freitextangaben
  • Projektadresse, Postleitzahl und Ort, sofern angegeben
  • gewünschter Zeitraum oder Terminwunsch
  • beste Erreichbarkeit
  • Angaben aus dem Angebotsrechner, z. B. Fläche, Raumhöhe, geschätzte Wandfläche, Fassadenfläche, Bodenwunsch, aktueller Boden, Wandzustand, gewünschte Wand-Ausführung, Fugenart und Fugenmeter
  • automatisch berechnete Preisrichtung, z. B. vorläufiger Nettopreis, Mehrwertsteuer, vorläufiger Bruttopreis und Angebotsnummer
  • Tracking- und Kampagnendaten, soweit vorhanden, z. B. UTM-Parameter, GCLID, FBCLID, Formular-URL und Herkunft der Anfrage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Erstellung einer vorläufigen Einschätzung, zur Terminabstimmung, zur Angebotserstellung und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertrag gerichtet ist. Zusätzlich kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, wenn wir ein berechtigtes Interesse an einer effizienten Organisation, Dokumentation und Bearbeitung von Anfragen haben.

Vorläufige Preisrichtung im Angebotsrechner

Der Angebotsrechner erstellt nur eine grobe, unverbindliche Preisrichtung für reine Arbeitsleistung. Materialkosten, Entsorgung, Gerüst, Sonderarbeiten, besondere Untergrundsanierungen und objektbezogene Besonderheiten können separat berücksichtigt werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Das finale Angebot erfolgt nach Prüfung des tatsächlichen Zustands und der konkreten Projektanforderungen.

Session Storage auf der Dankeseite

Nach Nutzung des Angebotsrechners können einzelne Ergebnisdaten kurzfristig im Session Storage Ihres Browsers gespeichert werden, damit auf der Dankeseite eine Zusammenfassung angezeigt werden kann. Dazu können z. B. vorläufiger Bruttopreis, Nettopreis, Mehrwertsteuer, Angebotsnummer, Leistungsart und Zeitstempel gehören. Diese Speicherung erfolgt lokal in Ihrem Browser und dient der technisch gewünschten Anzeige der Dankeseite. Die Daten werden nicht über den Session Storage an Dritte übertragen und bleiben grundsätzlich nur für die Dauer der jeweiligen Browsersitzung erhalten.

5. GoHighLevel / LeadConnector CRM, Workflows und interne Benachrichtigungen

Zur Bearbeitung von Anfragen, zur Pflege von Kontakten, zur Verwaltung von Verkaufschancen, zur Pipeline-Darstellung, zur internen Benachrichtigung und zur strukturierten Nachverfolgung nutzen wir GoHighLevel bzw. LeadConnector.

Wenn Sie eine Anfrage über die Landingpage oder den Angebotsrechner absenden, werden Ihre Angaben über eine technische Schnittstelle an unser CRM-System übermittelt. Dort können Kontakte erstellt oder aktualisiert, benutzerdefinierte Felder gefüllt, Anfragen einer Pipeline zugeordnet und interne E-Mails oder Workflow-Benachrichtigungen ausgelöst werden.

Verarbeitet werden dabei insbesondere die von Ihnen eingegebenen Kontakt- und Projektdaten sowie technische Informationen zur Anfrage, z. B. Formular-URL, Anfrageart, Herkunft, Kampagnenparameter und Angebotsnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anfragebearbeitung und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer effizienten Lead-, Kunden- und Projektverwaltung.

GoHighLevel bzw. LeadConnector kann Daten außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Soweit erforderlich, erfolgen Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, Data Processing Agreements oder weiterer datenschutzrechtlich vorgesehener Mechanismen.

6. E-Mail, Telefon, WhatsApp und externe Kontaktwege

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp

Wenn Sie über einen WhatsApp-Link mit uns Kontakt aufnehmen, verlassen Sie unsere Website und nutzen den Dienst WhatsApp. Anbieter kann je nach Region die WhatsApp Ireland Limited bzw. ein Unternehmen der Meta-Gruppe sein. Dabei können insbesondere Telefonnummer, Profilinformationen, Kommunikationsinhalte, Geräte- und Nutzungsdaten verarbeitet werden. Die Nutzung von WhatsApp erfolgt freiwillig. Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns alternativ telefonisch oder per E-Mail kontaktieren.

7. Cookies, Local Storage, Session Storage und Consent-Banner

Unsere Website kann Cookies, Local Storage, Session Storage oder ähnliche Technologien verwenden. Dabei wird zwischen technisch erforderlichen und nicht erforderlichen Technologien unterschieden.

Technisch erforderliche Technologien

Technisch erforderliche Technologien dienen z. B. der Sicherheit, Formularfunktion, Zwischenspeicherung von Rechnerergebnissen oder korrekten Darstellung der Website. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, § 25 Abs. 2 TDDDG.

Nicht erforderliche Technologien

Analyse-, Marketing-, Remarketing- und Conversion-Technologien werden nur eingesetzt, wenn Sie zuvor über ein Consent-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

8. Google Tag Manager, Google Analytics, Google Ads und Meta Pixel

Für Werbung, Conversion-Messung und Analyse können auf dieser Website Dienste von Google und Meta eingesetzt werden. Diese Dienste werden, soweit sie nicht technisch erforderlich sind, erst nach Ihrer Einwilligung aktiviert.

Google Tag Manager

Der Google Tag Manager dient dazu, Tracking- und Marketing-Tags zentral zu verwalten. Der Tag Manager selbst erstellt keine Nutzerprofile, kann aber andere Dienste auslösen, wenn eine entsprechende Einwilligung vorliegt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4

Google Analytics 4 kann verwendet werden, um die Nutzung der Website statistisch auszuwerten. Dabei können z. B. Seitenaufrufe, Ereignisse, Scrollverhalten, Klicks, technische Geräteinformationen, Browserdaten, grober Standort, Referrer, Kampagnenparameter und Interaktionen mit Formularen verarbeitet werden. Wir nutzen Google Analytics, soweit eingesetzt, nur nach Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads Conversion Tracking

Google Ads Conversion Tracking kann verwendet werden, um zu erkennen, ob Nutzer nach einem Klick auf eine Anzeige eine gewünschte Aktion ausführen, z. B. eine Anfrage absenden, einen Terminwunsch übermitteln, den Preisrechner nutzen, auf eine Dankeseite gelangen oder auf eine Telefonnummer klicken. Dabei können insbesondere Conversion-Daten, Klickkennungen wie GCLID, Browser- und Gerätedaten sowie Seiten- und Ereignisdaten verarbeitet werden.

Google Consent Mode

Soweit Google-Tags eingesetzt werden, können wir den Google Consent Mode verwenden, um Ihre Einwilligungsentscheidung technisch an Google zu übermitteln. Dadurch kann gesteuert werden, ob Speicherzugriffe und personenbezogene Messungen für Analyse und Werbung erlaubt sind.

Meta Pixel und Meta Conversion Tracking

Wir können den Meta Pixel einsetzen, um die Wirksamkeit von Werbeanzeigen auf Meta-Plattformen wie Facebook und Instagram zu messen und Zielgruppen besser zu verstehen. Nach Einwilligung können dabei z. B. Seitenaufrufe, Klicks, Formularabsendungen, Dankeseiten-Aufrufe, technische Geräteinformationen, IP-Adresse, Browserinformationen, FBCLID und weitere Ereignisdaten verarbeitet werden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Geplante oder mögliche Tracking-Ereignisse

Zur sauberen Unterscheidung von Leadarten können insbesondere folgende Ereignisse verwendet werden:

  • lead_angebot: persönliche Angebotsanfrage
  • lead_termin: Termin-, Rückruf- oder Besichtigungsanfrage
  • lead_preisrechner: Anfrage über den Angebotsrechner
  • click_to_call: Klick auf eine Telefonnummer
  • whatsapp_click: Klick auf WhatsApp
  • download_pdf: Download eines vorläufigen PDF-Angebots, soweit aktiv getrackt

Die Auswertung von Telefon- und WhatsApp-Klicks zeigt zunächst nur den Klick, nicht zwingend, ob tatsächlich ein Gespräch oder Auftrag zustande gekommen ist. Echte Telefon-Conversions können später über gesondertes Call-Tracking oder Google Ads Anruf-Conversions gemessen werden.

9. Externe Ressourcen: Google Fonts, CDN, jsPDF und Bild-/Datei-Assets

Google Fonts

Unsere Website kann Schriftarten von Google Fonts einbinden. Beim Abruf der Schriftarten kann Ihre IP-Adresse an Google übertragen werden, damit die Schriftdateien ausgeliefert werden können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir empfehlen aus Datenschutzsicht, Schriftarten langfristig lokal zu hosten, soweit dies technisch sinnvoll ist.

Cloudflare / cdnjs und jsPDF

Im Angebotsrechner kann die Bibliothek jsPDF über ein CDN geladen werden, um ein vorläufiges PDF-Angebot im Browser zu erzeugen. Beim Abruf der Bibliothek können technische Daten wie IP-Adresse, Browserinformationen, Referrer und Zeitpunkt des Zugriffs an den CDN-Anbieter übertragen werden. Soweit Cloudflare bzw. cdnjs eingesetzt wird, erfolgt dies zur effizienten, sicheren und stabilen Bereitstellung technischer Ressourcen.

Bild- und Datei-Assets

Logos, Bilder, Videos oder sonstige Medien können über externe oder angebundene Datei-/CDN-Systeme ausgeliefert werden. Dabei werden beim Abruf der Dateien technisch notwendige Zugriffsdaten verarbeitet, damit die Inhalte dargestellt werden können.

10. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

  • Hosting- und Website-Dienstleister
  • CRM-, Formular-, Workflow- und E-Mail-Dienstleister, insbesondere GoHighLevel / LeadConnector
  • IT-, Wartungs- und Sicherheitsdienstleister
  • Kommunikationsdienste, z. B. E-Mail-Provider oder WhatsApp, wenn Sie diese Kontaktwege nutzen
  • Analyse- und Marketingdienste, z. B. Google und Meta, sofern Sie eingewilligt haben
  • Steuerberater, Rechtsberater, Behörden oder Gerichte, soweit eine rechtliche Pflicht oder ein berechtigtes Interesse besteht

Einige Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben, insbesondere in den USA. In solchen Fällen achten wir auf geeignete Garantien, z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse, Zertifizierungen unter dem EU-U.S. Data Privacy Framework oder vergleichbare datenschutzrechtliche Mechanismen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Anfrage- und Kontaktdaten: für die Dauer der Bearbeitung und anschließenden Nachverfolgung, regelmäßig bis zu drei Jahre nach Ende des Jahres, in dem die Anfrage abgeschlossen wurde, sofern keine längeren Pflichten bestehen.
  • Vertrags- und Angebotsdaten: für die Dauer der Geschäftsbeziehung und entsprechend gesetzlicher Aufbewahrungspflichten.
  • Handels- und steuerrechtlich relevante Unterlagen: in der Regel sechs oder zehn Jahre, soweit gesetzlich vorgeschrieben.
  • Serverlogs: nur so lange, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.
  • Marketing- und Analyse-Daten: entsprechend der jeweiligen Tool-Konfiguration und Ihrer Einwilligung; Einwilligungen können jederzeit widerrufen werden.
  • Session Storage im Browser: grundsätzlich für die Dauer der Browsersitzung.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO
  • Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Für die Ausübung Ihrer Rechte können Sie uns jederzeit unter [email protected] kontaktieren.

13. Widerspruch gegen Direktwerbung

Wenn wir personenbezogene Daten für Direktwerbung verarbeiten, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragungswege, organisatorische Schutzmaßnahmen und eine rollenbasierte Nutzung eingesetzter Systeme, soweit technisch verfügbar.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder interne Prozesse ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.