Die Leiber GmbH ist sich der Relevanz von Fragen des Datenschutzes im Internet voll bewusst und sieht es als seine Aufgabe an, Ihre Privatsphäre auf unseren Websites zu wahren. Die Leiber GmbH ergreift sinnvolle Maßnahmen, um alle von unseren Online-Besuchern erhaltenen Informationen vor unbefugtem Zugriff und Gebrauch zu schützen. Darüber hinaus unterziehen wir unsere Sicherheitsmaßnahmen einer regelmäßigen Überprüfung. Wir haben die folgenden Richtlinien aufgestellt, die darlegen, in welcher Weise wir von den Informationen, die wir von den Besuchern unserer Websites erhalten, Gebrauch machen:

Datenschutzerklärung
Stand: 11.11.2025

1. Verantwortlicher
Leiber GmbH
Franz-Leiber-Straße 1, 49565 Bramsche, Deutschland
Telefon: +49 (0) 5461 9303-0
E-Mail: ed.hbmgrebiel@ofni

Diese Datenschutzerklärung gilt für alle Sprachversionen der Website (deutsch, englisch, polnisch).

2. Datenschutzbeauftragter
E-Mail: ed.hbmgrebiel@bsd
Telefon: +49 (0) 5461 9303-763

3. Aufsichtsbehörde
Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen
(Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de).

4. Allgemeine Hinweise zur Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Beantwortung von Anfragen erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie § 25 TTDSG (für Speicher-/Auslesevorgänge auf Endgeräten).

Speicherdauer/Löschung: Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bereitstellungspflicht: Bei rein informatorischer Nutzung besteht keine Pflicht zur Bereitstellung personenbezogener Daten.

Keine automatisierte Entscheidungsfindung/Profiling: findet nicht statt.

5. Bereitstellung der Website / Server-Logfiles
Zweck: Technische Auslieferung, Stabilität, IT-Sicherheit, Fehleranalyse.

Daten: IP-Adresse, Datum/Uhrzeit, Zeitzone, angeforderte Inhalte, HTTP-Status, übertragene Datenmenge, Referrer-URL, Browser/OS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Speicherdauer: 14 Tage; längere Aufbewahrung nur zu Beweiszwecken.

Empfänger/Hosting: netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe – Serverstandort Nürnberg

Auftragsverarbeitung gem. Art. 28 DSGVO

6. Kontaktaufnahme (E-Mail / Kontaktformulare)
Wir bieten Kontaktmöglichkeiten per E-Mail und über Contact Form 7 an; Formularinhalte werden über Advanced CF7 DB gespeichert.

Das Plugin CFDB7 wurde deaktiviert und wird künftig nicht eingesetzt.

Zweck: Bearbeitung von Anfragen, Kommunikation, ggf. Vertragsanbahnung.

Daten: Name, Firma, E-Mail/Telefon, Nachricht, Zeitstempel/Formularseite, IP/Browser-Metadaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (allgemeine Kommunikation).

Speicherdauer: Formularinhalte 12 Monate, automatische Löschung; E-Mail-Korrespondenz nach Vorgangsschluss (ggf. 6/10 Jahre).

Empfänger: Berechtigte Mitarbeitende; Versand erfolgt, netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe – Serverstandort Nürnberg

Hinweis: Bitte keine sensiblen Daten (z. B. Gesundheitsdaten) per Formular übermitteln.

7. Cookies, Consent-Management (CMP) und § 25 TTDSG
Beim Besuch kann – je nach Einstellung – ein Speichern oder Auslesen von Informationen erfolgen. Nicht erforderliche Cookies setzen wir nur mit Einwilligung.

Consent-Management-Tool (CMP): Ein Consent-Management-Tool (CMP) wird nicht eingesetzt, da keine externen Ressourcen bezogen oder Cookies gesetzt werden.

Lediglich beim Dienst OpenStreetMap kommt eine Zwei-Klick-Lösung zum Einsatz, die eine aktive Zustimmung erfordert.

Derzeit wird auf der Website kein Consent-Management-Tool eingesetzt, da keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien verwendet werden. Entsprechend bestehen aktuell auch keine Widerspruchs- oder Einstellungsmöglichkeiten über ein CMP.

8. Reichweitenmessung mit „WP Statistics“ (cookie-frei)
Zweck: Anonyme Nutzungsstatistik zur Optimierung.

Daten: verkürzte IP (Hash), Zeit, aufgerufene Seiten, Referrer, Browser; keine Cross-Device-Verfolgung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Analyse); § 25 TTDSG nicht anwendbar.

Speicherdauer: Rohdaten max. 6 Monate, dann Aggregation.

Empfänger: Keine Dritten, Verarbeitung lokal.

Widerspruch: möglich per E-Mail an den Datenschutzbeauftragten oder im CMP (falls auswählbar).

9. Einbindung externer Inhalte

9.1 OpenStreetMap (Karten)
Eingesetzt auf bestimmten Unterseiten (z. B. Händler/Vertriebspartner).

Die Karte lädt erst nach aktivem Klick (Zwei-Klick-Lösung).

Anbieter: OpenStreetMap Foundation (OSMF), Vereinigtes Königreich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung).

Drittland: UK – Angemessenheitsbeschluss liegt vor.

Hinweis: Ohne Einwilligung keine Kartendarstellung.

9.2 YouTube
Es werden keine YouTube-Videos eingebunden.

Alle Filme/Videos werden lokal eingebunden; es erfolgt kein Datentransfer an Dritte.

Rechtsgrundlage für YouTube entfällt; keine Drittlandsübermittlung.

10. Backups und Sicherheit

10.1 Backups (UpdraftPlus)
Zweck: Datensicherung zur Wiederherstellung nach technischen Störungen.

Inhalt: Backups können personenbezogene Daten enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Rotationsprinzip, max. 90 Tage.

Speicherort: Backups werden auf dem Server bei netcup gespeichert - netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe – Serverstandort Nürnberg

Speicherdauer: Rotationsprinzip, max. 90 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AV-Vertrag vorhanden.

10.2 Sicherheitsfunktionen (AIOS)
Zweck: Abwehr von Angriffen, Systemintegrität.

Daten: IP bei Fehlversuchen, Zeit, URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Ereignisbezogen, Löschung nach Erledigung.

11. Empfänger, Auftragsverarbeitung und Drittstaatentransfers
Interne Empfänger: nur befugte Mitarbeitende der Leiber GmbH.

Externe Empfänger: PMS Werbeagentur GmbH & Co. KG (Krefeld) für technische Betreuung;
netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe – Serverstandort Nürnberg

Auftragsverarbeitung: gem. Art. 28 DSGVO.

Drittstaatentransfers: Keine Drittstaatentransfers bekannt

12. Speicherdauern (Überblick)

• Server-Logfiles: 14 Tage

• Formulardaten (CF7 DB): 12 Monate

• E-Mails: nach Vorgangsschluss; 6/10 Jahre bei Aufbewahrungspflicht

• WP Statistics: max. 6 Monate

• Backups: max. 90 Tage

• Cookies / Einwilligungen: gemäß CMP-Liste

13. Ergänzende Hinweise
Für Bewerber und Geschäftspartner gelten gesonderte Datenschutzhinweise, abrufbar auf der Website.

14. Rechte der betroffenen Personen (Art. 15 – 21 DSGVO)
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen.

Widerspruch gegen Direktwerbung: jederzeit möglich.

Widerruf: per E-Mail an ed.hbmgrebiel@BSD.

Beschwerde: bei der LfD Niedersachsen.

15. Aktualität
Letzte inhaltliche Überprüfung: 05. November 2025.

Die Erklärung wird regelmäßig (halbjährlich bis jährlich) auf Aktualität geprüft und bei Änderungen angepasst.