Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, ein Formular ausfüllen oder einen Termin buchen, wofür wir das tun und welche Rechte Sie haben. Stand: Oktober 2026.

1. Verantwortlicher

Lipp Service GmbH
Meglingerstraße 60
81477 München
Telefon 089 785 808 83
E-Mail info@petrichor-homestaging.de

Vertreten durch den Geschäftsführer Fabian Lipp. Petrichor Home Staging ist eine Marke der Lipp Service GmbH. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerruf von Einwilligungen: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für Cookies und Dienste auf dieser Website geht das über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

3. Hosting

Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland. Damit eine Seite ausgeliefert werden kann, verarbeitet der Server bei jedem Aufruf technisch notwendige Daten wie Ihre IP-Adresse, die aufgerufene Adresse und Angaben zu Ihrem Browser. Zugriffsprotokolle (Logfiles) speichern wir nicht; die Daten werden nur für die Dauer der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bereitstellung der Website. Mit All-Inkl haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die Verbindung zur Website ist per TLS verschlüsselt. Schriften, Bilder und Skripte liefern wir selbst aus. Beim bloßen Besuch der Seite werden ohne Ihre Einwilligung keine Daten an Dritte übertragen.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie, ob Sie Statistik, Marketing und externen Medien zustimmen. Ohne Ihre Zustimmung laden wir keinen dieser Dienste. Ihre Wahl speichern wir im Cookie petrichor_consent auf Ihrem Gerät (Inhalt: eine zufällige Kennung, Datum, Version des Banners und Ihre Auswahl; Laufzeit sechs Monate). Dieses Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit wir eine Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), protokollieren wir jede Entscheidung auf unserem Server: zufällige Kennung, Zeitpunkt, Version des Banners, Auswahl je Kategorie und die Seite, auf der Sie entschieden haben. IP-Adresse, Browser oder Namen speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Das Protokoll wird nach drei Jahren gelöscht.

Speichern oder Auslesen von Informationen auf Ihrem Gerät für Statistik, Marketing und externe Medien erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Beim Widerruf entfernen wir die Cookies der Dienste aus Ihrem Browser.

Ein Teil der Dienste wird von Unternehmen in den USA betrieben oder überträgt Daten dorthin. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework), der für zertifizierte Unternehmen gilt. Wo ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission.

5. Google Tag Manager und Server-Container

Haben Sie Statistik oder Marketing zugestimmt, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er steuert, welche der unten genannten Dienste geladen werden, und speichert selbst keine Cookies. Dabei wird Ihre IP-Adresse an Google übertragen. Google LLC (USA) ist unter dem Data Privacy Framework zertifiziert.

Messdaten für Google Analytics und Meta leiten wir über einen eigenen Server-Container unter sgtm.petrichor-homestaging.de, den die Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland, für uns auf Servern in der EU (Frankreich) betreibt. Der Container nimmt die Daten entgegen und gibt nur die Angaben an Google und Meta weiter, die für den jeweiligen Zweck nötig sind. Er setzt dafür Cookies unserer eigenen Domain (zum Beispiel FPID, FPLC). Mit Stape besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server-Container läuft nur, wenn Sie der jeweiligen Kategorie zugestimmt haben.

6. Statistik: Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited. Google Analytics zeigt uns, welche Seiten besucht werden, woher Besucher kommen und welche Schritte zu einer Anfrage führen, zum Beispiel ob jemand den Kostenrechner nutzt oder einen Termin bucht. Dafür setzt Google Analytics Cookies wie _ga und _ga_<Kennung> (Laufzeit bis zu zwei Jahre) und verarbeitet eine gekürzte IP-Adresse, Geräte- und Browserangaben, ungefähre Region und Ihr Nutzungsverhalten auf dieser Website. Namen, E-Mail-Adressen oder Formularinhalte übermitteln wir nicht an Google Analytics. Einzelne Ereignisse werden nach zwei Monaten gelöscht, mit Cookies oder Kennungen verknüpfte Nutzerdaten nach spätestens 14 Monaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Marketing: Google Ads

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited. Kommen Sie über eine unserer Anzeigen auf die Website, setzt Google ein Cookie (zum Beispiel _gcl_au, Laufzeit 90 Tage). So sehen wir, ob eine Anzeige zu einer Terminbuchung, Anfrage oder einem Anruf geführt hat (Conversion-Tracking). Außerdem kann Google Besucher unserer Website in Zielgruppen für spätere Anzeigen aufnehmen (Remarketing), auch auf YouTube. Wir erfahren dabei nicht, wer Sie sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wie Google mit den Daten umgeht, steht unter policies.google.com/privacy.

8. Marketing: Meta Pixel und Conversions API

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es misst, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und ermöglicht Anzeigen für Besucher unserer Website. Dafür setzt Meta das Cookie _fbp (Laufzeit 90 Tage) und erhält Angaben wie IP-Adresse, Browser, besuchte Seiten und Ereignisse wie eine Terminbuchung. Zusätzlich übermitteln wir diese Ereignisse über unseren Server-Container direkt an Meta (Conversions API), damit die Messung auch funktioniert, wenn der Browser Daten blockiert. Auch das geschieht nur mit Ihrer Einwilligung. Namen, E-Mail-Adressen oder Telefonnummern aus unseren Formularen übermitteln wir nicht an Meta.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Ihre Rechte können Sie auch direkt bei Meta geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich, siehe facebook.com/privacy/policy. Meta Platforms Inc. (USA) ist unter dem Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Videos von Vimeo

Unsere Videos liegen bei Vimeo.com, Inc. (USA). Ein Video wird erst geladen, wenn Sie es ausdrücklich starten und dem Laden zustimmen, oder wenn Sie der Kategorie „Externe Medien“ zugestimmt haben. Dann erhält Vimeo Ihre IP-Adresse, Browserangaben und die Information, welches Video Sie ansehen. Wir binden den Player mit der Einstellung „Do Not Track“ ein, Vimeo setzt dann nach eigenen Angaben keine Cookies zur Wiedererkennung. Vimeo ist unter dem Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr unter vimeo.com/privacy.

10. Formulare: Erstgespräch, Kostenrechner, Projektanfrage

Füllen Sie eines unserer Formulare aus, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten, ein Erstgespräch vorzubereiten oder ein Angebot zu erstellen: Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firma und Ihre Antworten zu Objekt, Fläche, Zeitplan und Anliegen, bei der Projektanfrage auch Adresse des Objekts und hochgeladene Dateien. Im Kostenrechner zeigen wir den Richtpreis erst, nachdem Sie Ihre Kontaktdaten angegeben und eingewilligt haben, dass wir Sie dazu kontaktieren dürfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), für die Kontaktaufnahme nach dem Kostenrechner Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kamen Sie über eine Kampagne mit Kennzeichnung in der Adresse (UTM-Parameter) und haben Sie Statistik oder Marketing zugestimmt, speichern wir diese Kennzeichnung zusammen mit Ihrer Anfrage, um zu sehen, welche Kampagne zu Anfragen führt (Art. 6 Abs. 1 lit. f DSGVO). Damit Sie Ihre Kontaktdaten nach dem Kostenrechner nicht noch einmal eingeben müssen, merkt sich Ihr Browser sie bis zum Schließen des Tabs (Session Storage).

Die Angaben werden über unseren Server in unser Kundenverwaltungssystem Airtable der Formagrid Inc. (dba Airtable), 799 Market Street, San Francisco, CA 94103, USA, übertragen und dort gespeichert. Airtable benachrichtigt uns per E-Mail über neue Anfragen; unser E-Mail-Postfach liegt bei Google Workspace (Google Ireland Limited). Mit Airtable und Google bestehen Verträge zur Auftragsverarbeitung, beide sind unter dem Data Privacy Framework zertifiziert. Wir löschen die Daten, wenn sie für die Anfrage nicht mehr nötig sind. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre nach Handels- und Steuerrecht). Anfragen ohne Auftrag löschen wir spätestens drei Jahre nach dem letzten Kontakt.

Ist Airtable kurzzeitig nicht erreichbar, legt unser Server die Anfrage vorübergehend auf unserem Webspace ab und schickt sie per E-Mail an uns. Diese Kopie löschen wir, sobald die Anfrage übernommen ist.

11. Terminbuchung mit TidyCal

Termine für das Erstgespräch buchen Sie bei TidyCal, einem Dienst der Sumo Group Inc. (d/b/a „TidyCal“), Austin, Texas, USA. TidyCal ist nicht in unsere Website eingebettet. Erst wenn Sie auf „Termin wählen“ klicken, wechseln Sie zu TidyCal; Ihr Name und Ihre E-Mail-Adresse aus dem Fragebogen sind dort bereits eingetragen. TidyCal verarbeitet Ihre Angaben, um den Termin zu verwalten und Ihnen Bestätigung und Erinnerung zu schicken, und gleicht ihn mit unserem Kalender ab. Unser Server fragt neue Buchungen bei TidyCal ab, um sie Ihrer Anfrage zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit TidyCal besteht ein Vertrag zur Auftragsverarbeitung.

TidyCal ist nach unserem Kenntnisstand nicht unter dem EU-US Data Privacy Framework zertifiziert. Ihre Daten werden in die USA übermittelt, weil das für die von Ihnen gewünschte Terminbuchung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). In den USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau; insbesondere können US-Behörden unter Umständen auf die Daten zugreifen. Möchten Sie TidyCal nicht nutzen, rufen Sie uns an oder schreiben Sie uns, dann vereinbaren wir den Termin direkt.

Nach der Rückkehr auf unsere Seite „Termin gebucht“ zählen wir die Buchung, wenn Sie Statistik oder Marketing zugestimmt haben.

12. Bewerbungen

Bewerben Sie sich über unsere Jobseiten, verarbeiten wir Ihre Angaben und Unterlagen, um über das Beschäftigungsverhältnis zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Die Daten werden in einer eigenen Airtable-Datenbank gespeichert, auf die nur die Geschäftsführung Zugriff hat. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Daten sechs Monate nach der Absage, außer Sie willigen in eine längere Speicherung ein.

13. Kontakt per E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mails liegen bei Google Workspace. Die Daten löschen wir, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen.

14. Links zu anderen Seiten

Wir verlinken auf unsere Profile bei Instagram, Facebook, LinkedIn, YouTube, Google, ProvenExpert, Houzz, homify und der Staging Community. Die Siegel und Symbole dafür liegen auf unserem eigenen Server. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, für dessen Datenverarbeitung dann dieser verantwortlich ist.

15. Pflicht zur Bereitstellung

Sie müssen uns keine Daten geben. Ohne Name und Kontaktdaten können wir eine Anfrage, einen Termin oder eine Bewerbung allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.