Datenschutzerklärung

Wir freuen uns über Ihr Interesse an 1A Loftsysteme. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier erfahren Sie, welche Daten beim Besuch dieser Website anfallen, wofür wir sie verwenden und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

VITRAGO Glasdesign GmbH
Borchener Str. 330
33106 Paderborn
Vertreten durch den Geschäftsführer Eduard Lass
Telefon: 05251 1846216
E-Mail: shop@1a-loftsysteme.de

1A Loftsysteme ist ein Angebot der VITRAGO Glasdesign GmbH. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Ein Cookie-Banner ist deshalb nicht nötig.
Schriften, Programmbibliotheken und Bilder kommen von unserem eigenen Server. Beim Besuch werden keine Daten an Google oder andere Dritte übertragen.
Der 3D-Konfigurator läuft in Ihrem Browser. Was Sie dort auswählen, erfahren wir erst, wenn Sie eine Anfrage absenden.
Formulare werden verschlüsselt übertragen und per E-Mail an uns weitergeleitet. Auf dem Webserver speichern wir sie nicht.
Wir verkaufen keine Daten, wir erstellen keine Profile und wir treffen keine automatisierten Entscheidungen.

3. Hosting und Auslieferung der Website

Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet als Auftragsverarbeiter in unserem Auftrag die Daten, die beim Aufruf der Website anfallen, insbesondere die unter Punkt 4 genannten Zugriffsdaten. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Seiten werden über ein weltweit verteiltes Netz von Servern ausgeliefert; Ihre Anfrage beantwortet in der Regel der nächstgelegene Standort. Die Serverfunktion, die unsere Formulare verarbeitet, läuft in einem Rechenzentrum in Frankfurt am Main.

Da Vercel seinen Sitz in den USA hat, ist eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen. Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für Übermittlungen auf dieser Grundlage einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Ergänzend stützt sich Vercel auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Analyse- oder Statistikdienste von Vercel (etwa Web Analytics oder Speed Insights) nutzen wir nicht. Mehr dazu in der Datenschutzerklärung von Vercel.

4. Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch Daten, die der Server in sogenannten Logfiles festhält:

aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs
übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
Browsertyp und Browserversion, verwendetes Betriebssystem
zuvor besuchte Seite (Referrer)
IP-Adresse des anfragenden Geräts

Wir benötigen diese Daten, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden.

5. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie am Schloss in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt. Daten, die Sie an uns übermitteln, etwa über ein Formular, können so nicht von Dritten mitgelesen werden. Auch der Weiterversand der Formulare per E-Mail erfolgt verschlüsselt.

6. Keine Cookies, kein Tracking, Schriften lokal

Diese Website setzt keine Cookies und speichert nichts im Speicher Ihres Browsers. Wir verwenden keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins und keine eingebetteten Inhalte anderer Anbieter wie Karten oder Videos.

Die Schriften Montserrat und Archivo sowie die Programmbibliothek für die 3D-Ansicht (three.js) liegen auf unserem eigenen Server. Beim Laden der Seiten wird deshalb keine Verbindung zu Google oder anderen Anbietern aufgebaut, und Ihre IP-Adresse gelangt nicht an Dritte.

7. 3D-Konfigurator

Der Konfigurator läuft vollständig in Ihrem Browser. Ihre Auswahl, etwa Öffnungssystem, Maße, Glas und Oberfläche, steht in der Adresszeile, damit Sie die Konfiguration speichern und als Link teilen können. Diese Adresse enthält keine personenbezogenen Daten. An uns übermittelt wird nur, was Sie mit einer Anfrage ausdrücklich absenden (siehe Punkt 8).

8. Kontaktformular und Anfrage aus dem Konfigurator

Wenn Sie uns über das Kontaktformular oder aus dem Konfigurator schreiben, verarbeiten wir die Angaben, die Sie dort machen:

Kontaktformular: Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht (Pflichtangaben) sowie freiwillig Ihr Anliegen, Postleitzahl und Ort.
Anfrage aus dem Konfigurator: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Postleitzahl (Pflichtangaben), freiwillig Ort und Nachricht, dazu die gewählte Konfiguration mit Maßen und der Link zu ihr.

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, Rückfragen zu klären und Ihnen ein Angebot zu erstellen. Die Telefonnummer benötigen wir für Rückfragen zu Maßen, Einbausituation und einem Termin für das Aufmaß.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an shop@1a-loftsysteme.de.

So werden die Formulare übertragen: Ihre Angaben gehen verschlüsselt an eine Serverfunktion unseres Hosters in Frankfurt am Main. Diese leitet sie sofort per verschlüsselter E-Mail (SMTP mit TLS) an unser Postfach weiter. Auf dem Webserver werden die Angaben nicht gespeichert. Für den Versand und für unser Postfach nutzen wir einen E-Mail-Dienstleister, der die Daten als Auftragsverarbeiter nach Art. 28 DSGVO in unserem Auftrag verarbeitet.

Schutz vor Spam: Damit die Formulare nicht von Programmen missbraucht werden, nutzen wir ein für Menschen unsichtbares Lockfeld, prüfen die Zeit zwischen Laden und Absenden und begrenzen die Zahl der Anfragen je IP-Adresse. Die IP-Adresse wird dafür höchstens zehn Minuten im Arbeitsspeicher der Serverfunktion gehalten und dann verworfen. Ein Captcha oder einen Dienst eines anderen Anbieters setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch.

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Inhalt Ihres Anliegens), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

10. Widerruf eines Vertrags

Wenn Sie über das Formular Vertrag widerrufen einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Auftrags- oder Bestellnummer, die betroffenen Positionen und, falls Sie ihn angeben, den Grund. Wir benötigen diese Angaben, um den Widerruf zu bearbeiten und Ihnen den Eingang mit Inhalt, Datum und Uhrzeit per E-Mail zu bestätigen. Diese Bestätigung verschickt die Serverfunktion automatisch an die von Ihnen angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorschriften zum Widerrufsrecht. Übertragung und Versand erfolgen wie unter Punkt 8 beschrieben.

11. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die Personen bei uns, die Ihre Anfrage oder Ihren Auftrag bearbeiten. Daneben verarbeiten folgende Kategorien von Dienstleistern Daten in unserem Auftrag und nach unseren Weisungen:

unser Hoster Vercel Inc. für die Auslieferung der Website und die Serverfunktion der Formulare (siehe Punkt 3)
unser E-Mail-Dienstleister für den Versand der Formulare und unser Postfach (siehe Punkt 8)

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. An andere Dritte geben wir Daten nur weiter, wenn das für die Erfüllung eines Vertrags nötig ist, etwa an ein Transportunternehmen für die Lieferung, oder wenn wir gesetzlich dazu verpflichtet sind. Zu einer Übermittlung in die USA kann es beim Hosting kommen; die Absicherung ist unter Punkt 3 beschrieben.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen löschen wir, wenn sie abschließend bearbeitet sind und kein Vertrag zustande kommt, spätestens nach zwei Jahren. Kommt ein Vertrag zustande, bewahren wir die Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt, in der Regel sechs bis zehn Jahre (§ 257 HGB, § 147 AO). Widerrufserklärungen bewahren wir für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.

13. Ihre Rechte

Sie haben jederzeit das Recht,

Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Für all das genügt eine formlose Nachricht an shop@1a-loftsysteme.de oder ein Brief an die oben genannte Anschrift.

14. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir eine Anfrage über das Formular jedoch nicht bearbeiten. Sie können uns dann gern anrufen oder eine E-Mail schreiben. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören die verschlüsselte Übertragung, der Verzicht auf eine Speicherung der Formulare auf dem Webserver und ein Zugriff auf Anfragen nur durch die Personen, die sie bearbeiten. Wir passen diese Maßnahmen dem Stand der Technik an.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026