Rechtliches
Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO. Wir haben diese Seite so geschrieben, dass Sie zu jeder Verarbeitung Zweck, Rechtsgrundlage, Speicherdauer und Empfänger in einer Zeile finden.
Stand:
Verantwortlicher
Art. 4 Nr. 7 DSGVO
Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Musterreinigung Berlin GmbHMusterstraße 110115 Berlinhallo@musterreinigung-berlin.de030 1208 4990Ein Datenschutzbeauftragter ist nicht bestellt. Nach § 38 Abs. 1 BDSG besteht dazu keine Pflicht, solange in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
Was wir verarbeiten – und warum
Art. 13 DSGVO
Eine Zeile je Verarbeitung. Sofern nicht anders angegeben, sind die Speicherdauern die, die unser täglicher Löschlauf tatsächlich ausführt.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer | Empfänger |
|---|---|---|---|---|
| Auslieferung der Website, Abwehr von Angriffen, Fehlersuche | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Kurzfristig beim Hoster; keine Zusammenführung mit anderen Daten | Vercel Inc. |
| Bearbeitung Ihrer Anfrage und Erstellung eines Angebots | Name, Firma, E-Mail, Telefon, Funktion, Objektangaben, Ihre Nachricht | Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) | 12 Monate nach Abschluss der Anfrage, wenn kein Vertrag zustande kommt | Supabase, Vercel Inc., Resend |
| Erfüllung des Vertrags und Einhaltung handels- und steuerrechtlicher Aufbewahrungsfristen | Vertragsdaten sowie die Anfragedaten, aus denen der Vertrag entstanden ist | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) | Vertragsdauer und anschließend 3 Jahre; manuell geprüft | Supabase |
| Betrieb des Preisrechners und Verbesserung der Preisspannen | Ihre Eingaben zu Fläche, Frequenz und Leistungen – ohne Namen, ohne Kontaktdaten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | 24 Monate | Supabase |
| Schutz der Formulare vor automatisierten Einsendungen | Ein Prüf-Token von Cloudflare Turnstile, gehashte IP-Adresse, Browserkennung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Zählwerte 24 Stunden; die gehashte IP-Adresse wird nach 6 Monaten gelöscht | Cloudflare, Supabase |
| Nachweis Ihrer Einwilligung, wie ihn Art. 7 Abs. 1 DSGVO von uns verlangt | Der Ihnen angezeigte Einwilligungstext im Wortlaut, Zeitpunkt, gehashte IP-Adresse, Sprache | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) | Dauer des Vorgangs und anschließend 3 Jahre | Supabase |
| Bestätigungen, Terminvorschläge und Antworten auf Ihre Anfrage | E-Mail-Adresse, Name, Vorgangsnummer, Zustell- und Öffnungsstatus | Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) | 12 Monate | Resend, Supabase |
| Versand des Newsletters nach bestätigter Anmeldung (Double Opt-in) | E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis zum Widerruf; jede E-Mail enthält einen Abmeldelink | Resend, Supabase |
| Bereitstellung angeforderter Unterlagen wie Leistungsverzeichnis oder Compliance-Dossier | E-Mail-Adresse, angeforderte Unterlage, Zeitpunkt | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | 12 Monate | Supabase, Resend |
| Reichweitenmessung: welche Seiten gelesen werden und wo Anfragen entstehen | Pseudonyme Kennung, aufgerufene Seiten, Ereignisse, gekürzte Standortangabe | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis zu 7 Jahre bei PostHog; ohne verknüpfende Kennung; nur nach Ihrer Einwilligung | PostHog Ltd. |
| Erkennung und Behebung technischer Fehler in Ihrem Browser | Fehlermeldung, Adresse der Seite, technische Kontextdaten; Formularinhalte werden vor dem Versand entfernt | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | 90 Tage; nur nach Ihrer Einwilligung | PostHog Ltd. |
| Erkennung und Behebung technischer Fehler auf unseren Servern | Fehlermeldung, betroffene Route, technische Kontextdaten; weder Formularinhalte noch Ihre IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | 90 Tage | PostHog Ltd., Vercel Inc. |
Auftragsverarbeiter
Art. 28 DSGVO
Diese Dienstleister verarbeiten Daten in unserem Auftrag und ausschließlich nach unserer Weisung (Art. 28 DSGVO).
| Anbieter | Wofür | Verarbeitungsort | Drittlandtransfer | AV-Vertrag |
|---|---|---|---|---|
| Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | Hosting der Website und Ausführung der Serverfunktionen | Frankfurt (fra1) | EU-Standardvertragsklauseln | In Vorbereitung |
| Supabase, Inc., 970 Toa Payoh North, Singapore 318992 | Datenbank und Dateispeicher für Anfragen, Anhänge und Einwilligungsnachweise | Frankfurt (eu-central-1) | EU-Standardvertragsklauseln | In Vorbereitung |
| Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA | Versand aller E-Mails an Sie und an uns | Irland (eu-west-1) | EU-Standardvertragsklauseln | In Vorbereitung |
| PostHog Ltd., 30 Stamford Street, London SE1 9LQ, Vereinigtes Königreich (Muttergesellschaft: PostHog, Inc., San Francisco, USA) | Reichweitenmessung und Fehlerdiagnose – nur nach Einwilligung | Frankfurt (EU Cloud) | Angemessenheitsbeschluss (Vereinigtes Königreich) | In Vorbereitung |
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA | Spam-Schutz der Formulare mit Turnstile | Global (Anycast) | EU-Standardvertragsklauseln | In Vorbereitung |
Übermittlung in Drittländer
Art. 44–49 DSGVO
Ihre Daten werden in der Europäischen Union verarbeitet. Einige der oben genannten Anbieter haben ihren Sitz in den USA und können dort im Einzelfall auf Daten zugreifen, etwa für Wartung und Support. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Für PostHog gilt zusätzlich der Angemessenheitsbeschluss der EU-Kommission zum Vereinigten Königreich nach Art. 45 DSGVO; die Verarbeitung selbst findet in Frankfurt statt. Ein Restrisiko lässt sich dabei nicht vollständig ausschließen: US-Behörden können unter bestimmten Voraussetzungen Zugriff verlangen, und dagegen steht Ihnen kein den europäischen Rechtsbehelfen gleichwertiger Rechtsweg offen.
Cookies und ähnliche Techniken
§ 25 TDDDG
Ohne Ihre Einwilligung speichern wir nur, was für den Betrieb der Website erforderlich ist: Ihre Sprachwahl, Ihre Entscheidung über den Cookie-Hinweis und die Zwischenstände des Preisrechners. Alles andere – insbesondere PostHog – wird erst nach Ihrer Einwilligung geladen. Sie können diese Entscheidung jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern; der Widerruf wirkt für die Zukunft.
Sicherheit der Verarbeitung
Art. 32 DSGVO
Die Website wird ausschließlich verschlüsselt übertragen (TLS). Ihr Browser hat keinen Zugang zu unserer Datenbank: Formulare werden serverseitig verarbeitet, und der Zugangsschlüssel zur Datenbank verlässt den Server nie. IP-Adressen speichern wir nur als Hashwert und löschen ihn nach sechs Monaten. Schriften und Bilder liefern wir von unserem eigenen Server aus, damit beim bloßen Aufruf einer Seite keine Daten an Dritte fließen.
Ihre Rechte
Art. 15–21 DSGVO
Für alle Anliegen genügt eine formlose Nachricht an die oben genannte Adresse. Wir antworten innerhalb eines Monats.
- Auskunft (Art. 15)
- Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen verarbeiten, und eine Kopie davon erhalten.
- Berichtigung (Art. 16)
- Sie können verlangen, dass wir unrichtige Daten berichtigen und unvollständige vervollständigen.
- Löschung (Art. 17)
- Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung (Art. 18)
- Sie können verlangen, dass wir die Verarbeitung einschränken, statt die Daten zu löschen – etwa solange die Richtigkeit geklärt wird.
- Datenübertragbarkeit (Art. 20)
- Sie können die Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Anbieter übertragen lassen.
- Widerspruch (Art. 21)
- Sie können der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen. Wir verarbeiten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3)
- Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
- Sie können sich bei einer Aufsichtsbehörde beschweren – unabhängig davon, ob Sie sich vorher an uns gewandt haben.
Zuständige Aufsichtsbehörde
Art. 77 DSGVO
Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.
Änderungen dieser Erklärung
Art. 13 Abs. 3 DSGVO
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa weil ein Dienstleister hinzukommt. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.