Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

«Rechtlicher Name, z. B. ALAS Gebäudeservice, Inh. Vorname Nachname»
Ahornring 15, 16761 Hennigsdorf
Telefon: «Telefon», E-Mail: kontakt@alas-gebaeudeservice.de

2. Hosting und Auslieferung der Website (Cloudflare)

Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben sowie die Referrer-URL. Diese Daten sind erforderlich, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb der Website). Technische Protokolle unserer Anwendung werden höchstens 7 Tage gespeichert und enthalten keine Formularinhalte. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenbank und Dateispeicher dieser Website sind auf Rechenzentren in der Europäischen Union beschränkt.

3. Kontakt- und Angebotsformular

Wenn Sie über das Formular ein Angebot anfordern, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, gewünschte Leistung und Ihre Nachricht (Pflichtangaben – ohne sie können wir die Anfrage nicht bearbeiten) sowie freiwillig Firma, Telefonnummer, Objektart, Fläche, PLZ/Ort des Objekts und bis zu drei Fotos des Objekts. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten, einen Besichtigungstermin abzustimmen und ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Fragen Sie für ein Unternehmen oder eine Hausverwaltung an, verarbeiten wir die Daten der Ansprechperson auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen).

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Ihre Anfrage wird in einer Datenbank, die Fotos in einem Dateispeicher bei Cloudflare (jeweils Rechenzentren in der EU) gespeichert und per E-Mail an unser Postfach übermittelt; die E-Mail-Kopie im Postfach löschen wir in denselben Fristen. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 6 Monate nach dem letzten Kontakt; hochgeladene Fotos spätestens nach 90 Tagen. Technisch bedingt kann ein gelöschter Datensatz in Sicherungen der Datenbank bis zu 30 Tage nachwirken. Kommt ein Auftrag zustande, bewahren wir den Schriftverkehr als Geschäftsunterlage auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO: 6 bzw. 8 Jahre).

Empfänger: Neben den in dieser Erklärung genannten Dienstleistern hat unser Webentwickler für Wartung und Support Zugriff auf die Anfragen; er ist auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig.

Zum Schutz vor Missbrauch speichern wir für 24 Stunden einen pseudonymisierten Wert (kryptografischer Hash mit geheimem Schlüssel) Ihrer IP-Adresse, um die Zahl der Anfragen pro Anschluss zu begrenzen. Der Wert lässt sich nicht in die IP-Adresse zurückrechnen und wird ausschließlich für diese Begrenzung verwendet.

4. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Das Formular ist mit Cloudflare Turnstile gegen automatisierte Missbrauchs-Anfragen geschützt. Turnstile wird erst geladen, wenn Sie mit dem Formular interagieren, und entscheidet ohne Bilderrätsel, ob eine Anfrage von einem Menschen stammt. Dabei verarbeitet Cloudflare die IP-Adresse, Merkmale des Browsers (z. B. User-Agent, TLS-Fingerabdruck), die aufrufende Seite und den Widget-Schlüssel. Es werden keine Cookies gesetzt, die Sie seitenübergreifend wiedererkennen.

Der Einsatz ist zur Bereitstellung des von Ihnen angeforderten Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Cloudflare handelt für die Prüfung als Auftragsverarbeiter und für die Verbesserung des Dienstes als eigenständig Verantwortlicher; Details: Turnstile Privacy Policy. Zur Übermittlung in die USA siehe Abschnitt 2.

5. E-Mail-Versand und Postfach

Benachrichtigungen über Formularanfragen versenden wir über den E-Mail-Dienst von Cloudflare (siehe Abschnitt 2). Unser Postfach wird von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben; mit Hostinger besteht ein Auftragsverarbeitungsvertrag. E-Mails, die Sie uns direkt senden, verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht. Der E-Mail-Dienst von Cloudflare protokolliert Empfängeradresse, Betreff (ohne personenbezogene Daten) und Zustellstatus für bis zu 30 Tage; Nachrichteninhalte werden dort nicht gespeichert.

6. Telefon, WhatsApp und Kartenlinks

Rufen Sie uns an oder schreiben Sie uns per WhatsApp, verarbeiten wir Ihre Rufnummer und den Inhalt zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir nutzen die WhatsApp-Business-App der WhatsApp Ireland Ltd. auf einem Gerät ohne Adressbuch-Abgleich; WhatsApp erhält Ihre Rufnummer und Metadaten (Zeitpunkt, Gerät) und verarbeitet sie auch in den USA (Meta Platforms, Inc., nach dem EU-US Data Privacy Framework zertifiziert). Der WhatsApp-Link auf dieser Website öffnet erst nach Ihrem Klick die App oder Website von WhatsApp; erst dann gelten deren Datenschutzbestimmungen. Dasselbe gilt für den Link zu Google Maps: Diese Website bindet keine Karte ein, Daten fließen erst zu Google, wenn Sie den Link aktiv öffnen.

7. Keine weiteren Cookies, keine Analyse-Tools

Diese Website setzt keine Analyse- oder Marketing-Cookies, nutzt keine Webanalyse, keine Social-Media-Plugins, keine externen Schriftarten und keine eingebetteten Karten oder Videos.

8. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das oben beschriebene Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.