Zum Hauptinhalt springen

Datenschutzerklärung

Stand: 5. Oktober 2026

Diese Erklärung zeigt Ihnen, welche personenbezogenen Daten wir auf lakru.de verarbeiten, wozu wir sie brauchen und auf welcher Rechtsgrundlage das geschieht. Personenbezogen sind alle Angaben, die sich Ihnen zuordnen lassen, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

1. Verantwortlich

ToLa UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Thomas Lascheit
Merowinger Straße 109, 50374 Erftstadt
Telefon: 0177 9170074
E-Mail: info@thomaslascheit.de

Unter diesen Kontaktdaten erreichen Sie uns auch mit allen Fragen zum Datenschutz.

2. Das Wichtigste in Kürze

  • Wir verarbeiten Ihre Daten nur, soweit wir sie für die Website, Ihre Bestellung, Ihr Konto im Internen Bereich oder Ihre Anfrage brauchen.
  • Wir setzen keine Werbe- oder Analysewerkzeuge ein, die Sie wiedererkennen, und legen keine Nutzungsprofile an.
  • Kartenbilder des Bundesamts für Kartographie und Geodäsie und Videos von Vimeo lädt Ihr Browser erst, wenn Sie zustimmen.
  • Bezahlen Sie mit PayPal, verarbeitet PayPal Ihre Zahlungsdaten.

3. Aufruf der Website und Hosting

Unsere Website liegt auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Protokolle brauchen wir, um die Website sicher auszuliefern und Störungen oder Angriffe zu erkennen. Der Server löscht sie nach rund 30 Tagen automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Den Vertrag mit Mittwald und die technische Betreuung der Website (Einrichtung, Pflege, Aktualisierungen, Sicherungskopien) führt unsere Agentur, die GROSSDENKEN UG (haftungsbeschränkt). Mittwald und GROSSDENKEN verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Für Wartung und Sicherungskopien setzt GROSSDENKEN zwei weitere Dienstleister ein: einen Server der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, und einen Cloud-Speicher der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Außerdem zählen wir die Aufrufe einzelner Seiten. Dabei speichern wir nur die Zahl der Aufrufe je Seite und Tag, keine Angaben zu Ihrer Person und kein Cookie.

Die Verbindung zu unserer Website ist verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und Speicher im Browser

Wir verwenden nur Cookies und Speicher im Browser, die für die Website technisch nötig sind:

  • Anmeldung: Melden Sie sich an, halten Cookies Ihre Anmeldung fest (wordpress_logged_in_…, wordpress_sec_…). Sie gelten, bis Sie sich abmelden oder den Browser schließen, mit „Angemeldet bleiben“ bis zu 14 Tage.
  • Warenkorb und Kasse: Cookies merken sich Ihren Warenkorb (woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_… für bis zu sieben Tage). Angaben zum Warenkorb legt der Shop zusätzlich im Speicher Ihres Browsers ab.
  • Ihre Auswahl zu externen Inhalten: Das Cookie yootheme_consent speichert für 30 Tage, ob Sie Kartenbildern und Videos zugestimmt haben.

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Cookies, die PayPal beim Bezahlen setzt, beschreiben wir in Abschnitt 8.

5. Ihre Zustimmung zu externen Inhalten

Beim ersten Besuch fragen wir, ob wir Inhalte anderer Anbieter laden dürfen: die Kartenbilder auf der Startseite (Abschnitt 10) und Videos von Vimeo im Internen Bereich (Abschnitt 9). Ohne Ihre Zustimmung lädt Ihr Browser diese Inhalte nicht. An ihrer Stelle sehen Sie einen Hinweis, über den Sie den Inhalt bei Bedarf einzeln laden können.

Ihre Wahl können Sie jederzeit über den Link „Cookies“ unten auf jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6. Kontakt

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Ihr Anliegen), um Ihnen zu antworten. Betrifft Ihre Anfrage einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihre Anfrage zu beantworten. Ist Ihr Anliegen erledigt, löschen wir die Angaben, soweit keine Aufbewahrungspflicht besteht.

7. Bestellungen im Shop

Für eine Bestellung brauchen wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse und die Angaben zur Bestellung; Ihre Telefonnummer nur, wenn Sie sie angeben. Damit schließen wir den Kaufvertrag, liefern die Ware, stellen die Rechnung aus und halten Sie per E-Mail über Ihre Bestellung auf dem Laufenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Bestellungen und Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Sie können als Gast bestellen oder an der Kasse ein Kundenkonto anlegen. Im Kundenkonto finden Sie Ihre Adressen und Bestellungen. Wir speichern es, bis Sie uns bitten, es zu löschen.

Die Bestätigungen und Nachrichten zu Ihrer Bestellung senden wir über den Mailserver unseres Hosters (Abschnitt 3). Die Rechnung erzeugen wir als PDF auf unserem Server.

Für den Versand geben wir Ihren Namen und Ihre Lieferadresse an den Versanddienstleister DHL weiter.

Nutzen Sie den Knopf „Vertrag widerrufen“, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer und die betroffenen Artikel), um Ihren Widerruf zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Bezahlung

Vorkasse: Sie überweisen den Betrag auf unser Konto. Wir sehen dabei, was Ihre Bank uns übermittelt (Name, IBAN, Betrag und Verwendungszweck), und ordnen die Zahlung Ihrer Bestellung zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal: Wählen Sie PayPal, übermitteln wir Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse, den Betrag und die Bestellnummer an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal wickelt die Zahlung ab und prüft sie, auch zum Schutz vor Betrug.

Damit Sie mit PayPal bezahlen können, lädt Ihr Browser an der Kasse die Bezahlknöpfe direkt von PayPal; auf Produktseiten und im Warenkorb lädt er nichts von PayPal. Dabei erhält PayPal Ihre IP-Adresse und technische Angaben zu Ihrem Gerät und kann eigene Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Laden der Bezahlknöpfe Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere Zahlung mit PayPal. PayPal verarbeitet Daten auch außerhalb der EU. Mehr dazu in der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/paypal/privacy-full

9. Interner Bereich für Fachkräfte

Ihr Konto: Den Internen Bereich nutzen Fachkräfte, die an LaKru®-Fortbildungen teilnehmen. Wir legen Ihr Konto mit Name, E-Mail-Adresse und Mitgliedsstufe an. Ihr Passwort setzen Sie selbst über einen Link, den Sie per E-Mail erhalten. Wir speichern das Konto, solange Ihre Mitgliedschaft besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Praxisprofil: Im Praxisprofil tragen Sie Angaben zu Ihrer Praxis ein, etwa Name, Praxisname, Adresse, Kontaktdaten, Website, Schwerpunkte, Sprachen, Kassenarten, einen Kurztext und Bilder. Steht der Schalter „Mein Profil ist auf der Karte sichtbar“ auf an, zeigen wir diese Angaben öffentlich in der Suche „Fachkraft finden“ auf unserer Startseite. Schalten Sie ihn aus, verschwindet Ihr Profil von der Karte. Damit wir Ihre Praxis auf der Karte zeigen können, schickt unser Server die Praxisadresse an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, und erhält die Koordinaten zurück. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Videos von Vimeo: Die Videos der Bibliothek liegen bei Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Den Player lädt Ihr Browser erst, wenn Sie zustimmen (Abschnitt 5). Dann erhält Vimeo Ihre IP-Adresse und technische Angaben zu Ihrem Gerät; der Player lädt dabei auch Bestandteile von Google (gstatic.com). Wir binden den Player mit der Vimeo-Einstellung „dnt“ ein. Damit erfasst der Player nach Angaben von Vimeo keine Sitzungsdaten und keine Statistik, technisch nötige Cookies kann Vimeo trotzdem setzen. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Stimm-Feedback: Fachkräfte können im Internen Bereich die Stimmaufnahme einer Klient*in zur Einschätzung einstellen. Vorher holt die einstellende Fachkraft die ausdrückliche schriftliche Einwilligung der aufgenommenen Person ein; sie ist für diese Einwilligung verantwortlich und bestätigt sie beim Einstellen. Die Aufnahme nennt keinen Namen. Sie liegt geschützt auf unserem Server; anhören können sie nur angemeldete Mitglieder des Internen Bereichs. Die Mitglieder geben eine Einschätzung und auf Wunsch einen Kommentar ab. Die einstellende Fachkraft sieht die Ergebnisse und kann sie als PDF-Bericht abrufen. Wir löschen die Aufnahme, sobald die einstellende Fachkraft oder wir die Einschätzung schließen, spätestens 90 Tage nach dem Einstellen; die Einschätzungen bleiben ohne Aufnahme erhalten. Rechtsgrundlage ist die ausdrückliche Einwilligung der aufgenommenen Person (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), für die Einschätzungen der Mitglieder Art. 6 Abs. 1 lit. b DSGVO.

10. Fachkraft finden: Suche und Karte

Die Suche auf der Startseite zeigt Fachkräfte, die ihr Praxisprofil freigegeben haben. Geben Sie eine Postleitzahl ein, ermittelt unser Server die Koordinaten über Nominatim (Abschnitt 9). Ihre IP-Adresse erhält Nominatim dabei nicht.

Die Kartenbilder stammen aus dem Dienst TopPlusOpen des Bundesamts für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main. Ihr Browser lädt sie erst, wenn Sie zustimmen (Abschnitt 5); dabei erhält das BKG Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Schreiben Sie einer Fachkraft oder rufen Sie sie an, geschieht das direkt bei ihr. Für diesen Kontakt ist die jeweilige Praxis verantwortlich.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert, und löschen sie danach. Länger bewahren wir Daten nur auf, wenn ein Gesetz es verlangt, vor allem Bestellungen und Rechnungen nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO), in der Regel sechs bis zehn Jahre.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine E-Mail an info@thomaslascheit.de genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Pflichtangaben und automatisierte Entscheidungen

Für eine Bestellung oder ein Konto im Internen Bereich brauchen wir die Angaben, die wir als Pflichtfelder kennzeichnen. Ohne sie können wir den Vertrag nicht schließen. Darüber hinaus müssen Sie uns keine Daten geben. Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen, treffen wir nicht.

14. Änderungen

Ändern sich unsere Website oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die auf dieser Seite steht.