Datenschutzerklärung

Lippa GmbH – DiY-Heizung.de · Stand: 5. Oktober 2026

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei Anfragen, Planung, Bestellung, Lieferung, Terminbuchung und Projektbetreuung.

Cookie-Einstellungen öffnen und Einwilligung ändern

1. Verantwortlicher und Kontakt

Lippa GmbH, Osterbrooksweg 71, 22869 Schenefeld, Deutschland. Vertreten durch den Geschäftsführer Thomas Lippa.
E-Mail: service@diy-heizung.de
Telefon: 040 – 380 40 996.

Für Datenschutzfragen und die Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Zwecke, Rechtsgrundlagen und erforderliche Angaben

Wir verarbeiten personenbezogene Daten zur Beantwortung von Anfragen, Vorbereitung und Durchführung von Verträgen, Bereitstellung unserer Website und Systeme sowie zur Erfüllung gesetzlicher Pflichten. Je nach Vorgang gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage und Durchführung eines Vertrags mit Ihnen.
• Art. 6 Abs. 1 Buchst. c DSGVO: gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Dokumentation.
• Art. 6 Abs. 1 Buchst. f DSGVO: berechtigte Interessen, insbesondere IT-Sicherheit, Bearbeitung allgemeiner oder geschäftlicher Anfragen und Geltendmachung beziehungsweise Abwehr von Ansprüchen. Das jeweilige Interesse erläutern wir beim betreffenden Vorgang.
• Art. 6 Abs. 1 Buchst. a DSGVO: Ihre Einwilligung, insbesondere für einwilligungsbedürftige Analyse, Werbung und Newsletter.

Für einen Vertrag benötigte Kontakt-, Liefer-, Zahlungs- und Projektdaten müssen bereitgestellt werden, damit wir die betreffende Leistung erbringen können. Ohne diese Angaben kann die Bearbeitung oder Vertragserfüllung unmöglich sein. Freiwillige Angaben und Werbeeinwilligungen sind davon zu unterscheiden.

3. Websitebetrieb, Hosting und Sicherheit

Unsere Website wird bei goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland, gehostet. goneo verarbeitet im Rahmen der Bereitstellung und technischen Absicherung der Website die hierfür erforderlichen Verbindungs- und Protokolldaten. Anbieterinformationen: Datenschutzerklärung von goneo.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Übertragungsstatus sowie Browser- und Betriebssysteminformationen und gegebenenfalls die zuvor besuchte Seite. Empfänger können die für Hosting, Wartung und IT-Sicherheit eingesetzten technischen Dienstleister sein.

Zwecke sind die Auslieferung der Website, Fehleranalyse und Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt im sicheren und zuverlässigen Betrieb. Die Speicherdauer richtet sich nach dem für diese Zwecke erforderlichen Zeitraum. Bei konkreten Sicherheitsvorfällen können betroffene Protokolle bis zur Aufklärung und erforderlichen Rechtsverfolgung aufbewahrt werden.

4. Cookies und Einwilligungsverwaltung mit Cookiebot

Wir verwenden Cookies und vergleichbare Technologien, darunter lokalen Browserspeicher und Pixel. Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf bedarf grundsätzlich Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ausnahmen gelten nach § 25 Abs. 2 TDDDG insbesondere für technisch unbedingt erforderliche Vorgänge zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Zur Verwaltung Ihrer Auswahl wird Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, eingesetzt. Dabei werden die Einwilligungsauswahl, ihr Zeitpunkt, zugehörige Kennungen und technische Verbindungsdaten verarbeitet. Zweck ist die Verwaltung und Dokumentation Ihrer Entscheidung. Grundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit unseren Nachweispflichten sowie für erforderliche Endgerätespeicherung § 25 Abs. 2 TDDDG.

Sie können freiwillige Kategorien ablehnen oder Ihre Auswahl jederzeit über Cookie-Einstellungen ändern. Ein Widerruf gilt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Im Bereich „Details“ des Banners finden Sie Anbieter, Speichertechnologien, Zwecke und die dort ausgewiesenen Laufzeiten.

Das eingebundene Cookie-Verzeichnis umfasst derzeit die Domains www.diy-heizung.de, www.heizungskauf-profi.de, www.hieper.de und app.hieper.de. Deshalb beschreibt es auch Dienste anderer Seiten dieses Domainverbunds. Welche Daten bei Ihrem Besuch verarbeitet werden, hängt von der besuchten Seite, der genutzten Funktion und Ihrer Auswahl ab. Nicht jeder Eintrag bedeutet, dass der Dienst auf jeder Seite geladen wird.

Informationen von Cookiebot: Datenschutzerklärung.

5. Kontakt, Formulare und Kundenkommunikation

Bei Anfragen per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten, Nachrichten, Anhänge und die zur Bearbeitung erforderlichen Vorgangsangaben. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Anfragen sowie die Kommunikation mit Ansprechpartnern von Geschäftskunden beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine geordnete Bearbeitung und Kommunikation.

Die Daten werden so lange aufbewahrt, wie die Bearbeitung, anschließende Vertragsabwicklung oder erforderliche Dokumentation dies erfordert. Gesetzliche Aufbewahrungspflichten bleiben bestehen.

6. Konfigurator, Rechner und technische Projektplanung

Bei der Nutzung unserer Konfiguration und Planungsangebote, insbesondere über app.hieper.de, verarbeiten wir Ihre eingegebenen Kontakt-, Gebäude-, Verbrauchs-, Anlagen- und Projektdaten sowie bereitgestellte Unterlagen. Dies dient der angefragten Einschätzung, Angebotserstellung und beauftragten Fachplanung. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei Ansprechpartnern von Unternehmen gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO.

Für beauftragte technische Berechnungen können erforderliche Gebäude-, Anlagen- und Projektdaten an externe Planungsbüros weitergegeben werden. Rechnerergebnisse dienen der jeweiligen Berechnung oder Orientierung; der verbindliche Leistungsumfang ergibt sich aus dem Angebot. Bitte übermitteln Sie nur für das Projekt erforderliche Unterlagen und vermeiden Sie unnötige Angaben zu anderen Personen.

7. Kundenverwaltung, Angebote, Shop und Termine mit Zoho

Wir nutzen Zoho Books für Angebote, Rechnungen und Kundenverwaltung, Zoho CRM für Anfragen und Kundenbeziehungen, Zoho Inventory für Waren- und Auftragsabläufe, Zoho Bookings für Termine und Zoho Commerce für unseren verlinkten Onlineshop. Dazu werden je nach Vorgang Kontakt-, Adress-, Projekt-, Vertrags-, Bestell-, Liefer-, Termin- und Zahlungsinformationen sowie Korrespondenz verarbeitet.

Grundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Anfrage und Vertragsabwicklung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Dokumentationspflichten und bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die Bearbeitung der Geschäftsbeziehung.

Die Dienste werden von Unternehmen der Zoho-Gruppe bereitgestellt. Zu den europäischen Gesellschaften gehören Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, und Zoho Corporation GmbH, Trinkausstraße 7, 40213 Düsseldorf. Die Nutzung europäischer Dienste schließt Zugriffe weiterer Konzerngesellschaften oder Unterauftragnehmer aus Drittländern nicht allgemein aus. Informationen zu Rollen und Empfängern: Zoho-Gesellschaften und Zoho-Datenschutzrichtlinie.

8. Lieferung, Werkzeugmiete und beauftragte Leistungen

Zur Kommissionierung und Lieferung werden erforderliche Bestell-, Kontakt- und Lieferdaten an unseren Versandpartner Weinmann & Schanz und die eingesetzten Transportdienstleister übermittelt. Für Werkzeugmiete und Rückversand verarbeiten wir insbesondere Mietzeitraum, Versand- und Rückgabedaten sowie Angaben zum Zustand des Werkzeugs.

Für vereinbarte Inbetriebnahmen oder Kundendienstleistungen erhalten die eingesetzten Fachunternehmen beziehungsweise Kundendienste die erforderlichen Kontakt-, Termin-, Anlagen- und Projektinformationen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Reklamationen können Schadensbeschreibungen und Fotos an die zur Klärung beteiligten Lieferanten, Hersteller oder Transportdienstleister weitergegeben werden. Dies dient der Vertragsabwicklung oder der Durchsetzung beziehungsweise Abwehr von Ansprüchen; hierfür gelten Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.

9. Förderunterstützung und Zahlungsabwicklung

Bei beauftragter Förderunterstützung verarbeiten wir die für den konkreten Antrag oder Nachweis erforderlichen Angaben und Unterlagen. Im Rahmen Ihrer Beauftragung können diese an zuständige Förderstellen oder beteiligte Fachpersonen übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Der Umfang richtet sich nach der beauftragten Unterstützung.

Für Zahlungen werden erforderliche Rechnungs-, Kontoinhaber-, Betrags- und Transaktionsdaten verarbeitet. Empfänger sind die beteiligten Banken beziehungsweise der von Ihnen gewählte, im Zahlungsprozess angebotene Zahlungsdienst. Soweit PayPal oder Stripe angeboten und gewählt werden, verarbeiten diese auch Zahlungs- und Sicherheitsdaten nach ihren eigenen Datenschutzinformationen. Grundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Buchst. c.

Anbieterinformationen: PayPal und Stripe. Zusätzliche Prüfungen des Zahlungsdienstes, etwa zur Betrugsvermeidung, richten sich nach dessen Informationen.

10. WhatsApp, Fotos und Videoberatung

Wenn Sie WhatsApp für die Kommunikation wählen, verarbeiten wir Ihre Telefonnummer, Profil- und Kommunikationsangaben sowie übermittelte Nachrichten und Dateien zur Bearbeitung Ihrer Anfrage und zur Projektunterstützung. WhatsApp wird im Europäischen Wirtschaftsraum durch WhatsApp Ireland Limited bereitgestellt und verarbeitet daneben insbesondere Nutzungs- und Verbindungsdaten nach eigenen Bedingungen. Informationen: WhatsApp-Datenschutzerklärung.

Fotos und Videos Ihrer Anlage können neben technischen Details auch Personen, Wohnbereiche oder Dokumente zeigen. Beschränken Sie Aufnahmen möglichst auf die erforderlichen Anlagenteile. Für Videoberatungen verwenden wir Google Meet. Dabei werden insbesondere Ihr angezeigter Name, gegebenenfalls Ihre E-Mail-Adresse, Teilnahmedaten sowie die für die Verbindung erforderlichen Geräte- und Verbindungsinformationen verarbeitet. Während des Gesprächs werden die von Ihnen freigegebenen Bild-, Ton- und gegebenenfalls Bildschirm- oder Chatinhalte übertragen. Wir zeichnen die Beratungen weder als Audio noch als Video auf. Von Ihnen separat übermittelte Projektfotos, Videos und Unterlagen werden entsprechend den in dieser Erklärung beschriebenen Projektzwecken verarbeitet. Informationen zum Dienst: Google-Datenschutzerklärung und Sicherheit und Datenschutz bei Google Meet. Bei der Nutzung können auch Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; hierzu gilt Abschnitt 14.

Für die angefragte oder vereinbarte Beratung gilt Art. 6 Abs. 1 Buchst. b DSGVO; für sonstige Kommunikation unser berechtigtes Interesse an der Bearbeitung nach Buchst. f. Sie können uns alternativ per E-Mail oder Telefon kontaktieren. Die Verwendung von Projektbildern zur öffentlichen Werbung oder als Referenz ist ein gesonderter Zweck und benötigt eine eigene Rechtsgrundlage.

11. Newsletter und Zoho Campaigns

Für den Newsletterversand verwenden wir Zoho Campaigns. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Name und Interessen, Anmeldestatus sowie Informationen zum Nachweis Ihrer Einwilligung. Eine statistische Auswertung kann Zustellungen, Öffnungen und angeklickte Links sowie technische Abrufdaten betreffen.

Rechtsgrundlage für einwilligungsbasierten Versand und eine entsprechende personenbezogene Erfolgsauswertung ist Art. 6 Abs. 1 Buchst. a DSGVO. Soweit dabei ein einwilligungsbedürftiger Zugriff auf Ihr Endgerät erfolgt, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über den Abmeldelink oder durch Nachricht an uns widerrufen. Erforderliche Nachweise und Sperrinformationen können anschließend zur Beachtung Ihres Widerspruchs und zur Rechtsverteidigung auf Grundlage von Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO aufbewahrt werden.

12. Analyse, Werbung und Optimierung

Auf unserer Website sind Google Tag Manager sowie Tags für Google Analytics, Meta, TikTok, Hotjar und Zoho PageSense eingebunden. Das domainübergreifende Cookie-Verzeichnis nennt außerdem Microsoft Advertising, Outbrain und VWO. Die folgende Übersicht beschreibt deren Zwecke; der Einsatz auf einer bestimmten Seite richtet sich nach der dortigen Einbindung und Ihrer Einwilligung.

Bei Analyse- und Werbediensten können IP-Adressen, Cookie- oder Gerätekennungen, Browser- und Geräteinformationen, Seitenaufrufe, Herkunftsseiten, Zeitpunkte und Interaktionen verarbeitet werden. Werbedienste können diese Informationen mit anderen Daten zusammenführen, um Anzeigen zuzuordnen, Zielgruppen zu bilden und Erfolge zu messen. Rechtsgrundlage für einwilligungsbedürftige Analyse und Werbung ist Art. 6 Abs. 1 Buchst. a DSGVO, für entsprechende Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG.

• Google Tag Manager: Verwaltung und Auslieferung eingebundener Tags. Die Verarbeitung durch die darüber eingebundenen Dienste ist jeweils gesondert zu beurteilen.
• Google Analytics: Analyse von Seitenaufrufen, Nutzung und Interaktionen zur Verbesserung des Angebots. Eine Nutzerkennung kann wiederkehrende Besuche zuordnen.
• Google Ads: Zuordnung von Anzeigenkontakten und nachfolgenden Handlungen, Erfolgsmessung und gegebenenfalls erneute Werbeansprache. Informationen zu Google-Diensten: Google-Datenschutzerklärung. Europäischer Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Meta-Pixel: Messung von Anzeigenwirkung und Bildung von Werbezielgruppen im Zusammenhang mit Facebook und Instagram. Informationen zu Meta Platforms Ireland und zur Verarbeitung: Meta-Datenschutzerklärung.
• TikTok-Pixel: Zuordnung von Website-Ereignissen zu Werbekampagnen und Optimierung von Anzeigen. Informationen: TikTok-Datenschutzerklärung.
• Hotjar: Analyse von Interaktionen, beispielsweise Klicks, Scrollverhalten und Sitzungsverläufen, zur Verbesserung der Bedienbarkeit. Informationen: Hotjar-Datenschutzinformationen.
• Zoho PageSense: Nutzungsanalyse, Heatmaps und Optimierung beziehungsweise Tests von Website-Inhalten. Informationen: PageSense-Cookie-Informationen und Zoho-Datenschutzrichtlinie.
• Microsoft Advertising/UET: Messung von Anzeigenwirkung und Wiedererkennung für Werbezwecke. Informationen: Microsoft-Datenschutzerklärung.
• Outbrain: Zuordnung und Erfolgsmessung von Werbekontakten sowie interessenbezogene Werbung. Informationen: Outbrain-Datenschutzinformationen.
• VWO: Tests verschiedener Website-Varianten und Auswertung des Nutzungsverhaltens zur Optimierung der Website. Informationen: VWO/Wingify-Datenschutzinformationen.

Die im Cookie-Verzeichnis ausgewiesenen Laufzeiten betreffen die jeweiligen Cookies oder Browserspeicher. Sie sind nicht automatisch identisch mit der Speicherdauer sämtlicher beim Anbieter gespeicherter Daten. Informationen hierzu finden Sie ergänzend in den verlinkten Anbieterhinweisen. Sie können Ihre Auswahl über Cookie-Einstellungen ändern.

13. Chat, Videos und externe Inhalte

Soweit Sie eine angebotene Zoho-Chatfunktion nutzen, werden Ihre eingegebenen Angaben und Nachrichten zur Bearbeitung verarbeitet. Vertragsbezogene Kommunikation beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, allgemeine Kommunikation auf unserem berechtigten Interesse an der Bearbeitung nach Buchst. f. Eine zusätzliche Besucheranalyse ist davon zu unterscheiden und benötigt, soweit einwilligungsbedürftig, Ihre Einwilligung.

Bei eingebetteten YouTube-Videos können Verbindungs- und Nutzungsdaten an Google übermittelt und Ihrem dortigen Konto zugeordnet werden, wenn Sie angemeldet sind. Für einwilligungsbedürftige Einbindungen gilt Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Reine Links zu sozialen Netzwerken sind hiervon zu unterscheiden: Beim Folgen eines Links gelten zusätzlich die Datenschutzinformationen der Zielplattform.

Zum Schutz von Formularen können in den angebundenen Diensten Sicherheitsfunktionen wie Google reCAPTCHA eingesetzt werden. Hierbei können technische Verbindungs- und Interaktionsdaten zur Unterscheidung menschlicher Nutzung von automatisierten Zugriffen verarbeitet werden. Die Grundlage ist unser berechtigtes Interesse an Missbrauchsschutz nach Art. 6 Abs. 1 Buchst. f DSGVO; soweit Einwilligungen für Endgerätezugriffe oder darüber hinausgehende Zwecke erforderlich sind, ist diese Grundlage allein nicht ausreichend.

14. Empfänger und Übermittlungen außerhalb des EWR

Empfänger ergeben sich aus den beschriebenen Vorgängen. Dazu gehören insbesondere technische Dienstleister, Anbieter unserer Geschäftssoftware, Planungsbüros, Lieferanten, Versandunternehmen, beauftragte Fachunternehmen, Zahlungsdienste und zuständige öffentliche Stellen. Daten werden entsprechend dem jeweiligen Zweck und der einschlägigen Rechtsgrundlage verarbeitet.

Bei international tätigen Anbietern sind Verarbeitungen oder Supportzugriffe außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums möglich. Eine solche Übermittlung benötigt neben der Verarbeitungsgrundlage die Voraussetzungen der Art. 44 ff. DSGVO. In Betracht kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln, erforderlichenfalls mit ergänzenden Maßnahmen. Eine europäische Internetadresse allein gewährleistet keine ausschließliche Verarbeitung innerhalb Europas.

Die Anbieterinformationen erläutern die jeweils eingesetzten Empfänger und Schutzmechanismen. Auskünfte zu den für einen konkreten Vorgang einschlägigen Garantien und deren Bereitstellung können Sie bei uns anfordern.

15. Speicherdauer und Löschung

Wir speichern Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für Anfragen richtet sich die Dauer nach Bearbeitung und möglichen Anschlussvorgängen; für Vertrags- und Projektdaten nach Durchführung, erforderlicher Dokumentation sowie Gewährleistungs- und sonstigen Ansprüchen. Handels- und steuerrechtliche Unterlagen unterliegen den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

Nach Wegfall der Zwecke werden Daten gelöscht, soweit keine Aufbewahrungspflicht oder andere Rechtsgrundlage fortbesteht. Aufbewahrungspflichtige Daten werden nicht allein wegen eines Löschungsverlangens vorzeitig gelöscht. Einwilligungsnachweise können für die gesetzlich erforderliche Dokumentation und Rechtsverteidigung weiter benötigt werden. Für Cookie-Laufzeiten gelten die Angaben im Cookie-Verzeichnis.

16. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO, können Sie ihr aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen; dies gilt auch für damit zusammenhängendes Profiling.

Sie haben nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein eine Anlaufstelle. Die vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für eine Beschwerde.

17. Aktualisierung dieser Hinweise

Wir passen diese Erklärung an, wenn sich die beschriebenen Abläufe, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Für konkrete Dienste können ergänzende Informationen im jeweiligen Formular, Buchungs- oder Bestellprozess gelten.