Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Okutan Glas- und Gebäudereinigung
Inhaber: Bilal Okutan
Obere Vorstadt 48a
89423 Gundelfingen a.d.Donau
Landkreis Dillingen Donau
Telefon: 0160 9220 55740
E-Mail: kontakt@okutan-reinigung.de
Vollständiges Impressum

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Sie unsere Kontaktformulare nutzen (Kontaktformular, Angebotsformular) oder uns direkt per E-Mail kontaktieren:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Adresse (optional, nur bei Angebotsanfragen)
• Nachricht
• Informationen zu den gewünschten Reinigungsleistungen (inkl. Detailangaben wie Größe, Anzahl, Fläche)
• Automatisch berechneter Preis (basierend auf Ihren Service-Auswahlen)

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen verwendet.

Pflichtangaben vs. freiwillige Angaben: Die Angabe Ihres Namens und Ihrer E-Mail-Adresse ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Angabe weiterer Daten (Telefon, Adresse, Nachricht) ist freiwillig.

Empfängerkategorien: Ihre Daten können an folgende Kategorien von Empfängern übermittelt werden: Hosting-Anbieter, E-Mail-Dienstleister, Datenbank-Anbieter, Terminbuchungsplattformen sowie ggf. IT-Dienstleister und Steuerberater (soweit gesetzlich erforderlich).

IP-Adressen – Formulare (Spam-Abwehr): Bei der Nutzung unserer Formulare wird Ihre IP-Adresse vorübergehend zur Spam-Abwehr (Rate Limiting) im Arbeitsspeicher unseres Servers verarbeitet. Die IP-Adresse wird nicht dauerhaft gespeichert und nach maximal 1 Stunde automatisch gelöscht. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und ist in unseren technischen und organisatorischen Maßnahmen dokumentiert.

IP-Adressen – Server-Logs (Hosting): Beim Besuch unserer Website wird Ihre IP-Adresse in gekürzter Form (letztes Oktett bei IPv4, letzte 80 Bit bei IPv6 entfernt) von unserem Hosting-Anbieter Vercel in Server-Logs gespeichert (siehe Abschnitt 4). Diese Logs werden nach 7 Tagen automatisch gelöscht.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Zur Bearbeitung Ihrer Anfragen und zur Durchführung vorvertraglicher Maßnahmen (z. B. bei Angebotsanfragen und Terminbuchungen).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für allgemeine Kontaktanfragen, die nicht unmittelbar auf einen Vertragsschluss gerichtet sind. Unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfragen und der Pflege unserer Geschäftsbeziehungen. Da Sie uns freiwillig kontaktieren, ist davon auszugehen, dass Sie ein berechtigtes Interesse an einer Antwort haben. Ihr Datenschutzinteresse wird durch die ausschließliche Verwendung für den Kommunikationszweck und die zeitnahe Löschung gewahrt.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für Server-Logs zur Sicherstellung der IT-Sicherheit und Fehlerbehebung. Unser berechtigtes Interesse besteht in der Gewährleistung der Funktionsfähigkeit, Sicherheit und Stabilität der Website sowie der Abwehr von Spam-Angriffen.

4. Hosting und Bereitstellung der Website

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die Bereitstellung der Website ist für die Nutzung unseres Angebots technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in der technisch fehlerfreien und optimierten Bereitstellung unserer Website.

Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logs gespeichert:

• IP-Adresse (gekürzt)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten werden zur Sicherstellung der IT-Sicherheit und zur Fehlerbehebung verarbeitet. Die Logs werden nach 7 Tagen automatisch gelöscht.

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen. Vercel ist DPF-zertifiziert.

5. Cal.com Terminbuchung

Für die Terminbuchung nutzen wir Cal.com Inc. (2261 Market Street #4382, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln (SCCs) wurde abgeschlossen.

Wenn Sie einen Termin buchen, werden Ihre Daten (Name, E-Mail) direkt an Cal.com übermittelt. Vor der Buchung müssen Sie durch Setzen eines Hakens in einer Checkbox ausdrücklich bestätigen: „Ich stimme der Verarbeitung meiner Daten durch Cal.com gemäß der Datenschutzerklärung zu." Erst nach dieser expliziten Einwilligung wird die Buchung durchgeführt.

Cal.com verarbeitet die Daten gemäß deren Datenschutzerklärung: cal.com/privacy

Das Buchungs-Widget wird erst geladen, wenn Sie aktiv auf den „Termin buchen"-Button klicken (Two-Click-Lösung). Vor diesem Zeitpunkt findet keine Datenübermittlung an Cal.com statt.

6. Resend E-Mail-Versand

Für den E-Mail-Versand von Nachrichten, die über unsere Webformulare übermittelt werden, nutzen wir Resend Inc. (2261 Market Street #4388, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Resend übermittelt die E-Mails an unser selbstgehostetes Postfach (kontakt@okutan-reinigung.de).

Folgende Daten werden an Resend übermittelt (nur bei Nutzung unserer Webformulare):

• E-Mail-Adresse
• Name (falls angegeben)
• Nachrichteninhalt

Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verwendet. Resend verarbeitet die Daten gemäß ihrer Datenschutzerklärung: resend.com/legal/privacy-policy

Resend speichert Delivery-Events (Zustellungsbestätigungen, Bounces) für maximal 30 Tage zur Sicherstellung der E-Mail-Zustellbarkeit. Die Verarbeitung erfolgt in den USA.

Resend ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet.

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.

7. Datenübermittlung in Drittstaaten

Einige unserer Dienstleister (Cal.com, Resend, Vercel) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage:

• Vercel: EU-US Data Privacy Framework (DPF-zertifiziert, angemessenes Datenschutzniveau gemäß Art. 45 DSGVO)
• Resend: EU-US Data Privacy Framework (DPF-zertifiziert, angemessenes Datenschutzniveau gemäß Art. 45 DSGVO)
• Cal.com: EU-US Data Privacy Framework (DPF-zertifiziert, angemessenes Datenschutzniveau gemäß Art. 45 DSGVO). Zusätzlich wurden Standardvertragsklauseln (Art. 46 DSGVO) als ergänzende Schutzmaßnahme geschlossen.
• Zusätzlich: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie technische Schutzmaßnahmen (Verschlüsselung) als ergänzende Sicherheitsmaßnahmen. Das EU-US Data Privacy Framework wurde zwar 2023 implementiert, unterliegt jedoch weiterhin rechtlicher Überprüfung. Aus Vorsicht wurden daher zusätzliche Schutzmaßnahmen implementiert.

8. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck:

• Kontaktanfragen: 12 Monate nach letzter Kontaktaufnahme
• Angebotsanfragen: 6 Monate nach Abschluss der Bearbeitung (berechtigtes Interesse zur Dokumentation von Anfrageabläufen gemäß Art. 6 Abs. 1 lit. f DSGVO)
• Server-Logs: 7 Tage
• Terminbuchungen: Dauer des Vertragsverhältnisses + steuerrechtliche Aufbewahrung

Sie können jederzeit die Löschung Ihrer Daten verlangen. Wir löschen Ihre Daten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen (z. B. 6 oder 10 Jahre für Rechnungen und geschäftliche Korrespondenz nach HGB und AO) – bleiben unberührt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Kontaktieren Sie uns dazu unter: kontakt@okutan-reinigung.de

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Hinweis: Bei Angebotsanfragen führen wir eine automatisierte Preisberechnung durch, die auf Ihren Service-Auswahlen und Detailangaben (Größe, Anzahl) basiert. Diese Berechnung dient der Erstellung eines unverbindlichen Kostenvoranschlags und stellt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO dar.

10. Ihre Rechte

Zur Ausübung Ihrer Rechte senden Sie uns eine E-Mail an kontakt@okutan-reinigung.de. Wir werden innerhalb eines Monats antworten.

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden korrigiert.
• Recht auf Löschung (Art. 17 DSGVO): Ihre Daten werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken lassen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, ohne dass dadurch andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe ausgeschlossen werden.

11. Weitere Dienstleister

Strapi CMS: Für die Bereitstellung von Blog-Artikeln und Inhalten nutzen wir Strapi, ein Open-Source Content-Management-System. Dabei werden keine personenbezogenen Daten an Strapi übermittelt. Es werden lediglich öffentliche Inhalte (Artikel, Bilder) von Strapi abgerufen und auf unserer Website angezeigt.

12. Datenschutzaufsichtsbehörde

Bei Beschwerden können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: 0981 53 1300
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

13. Kontakt

kontakt@okutan-reinigung.de

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

🍪15. Cookies

Wir verwenden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies. Für Website-Besucher werden keine Cookies gesetzt. Es ist keine Cookie-Einwilligung erforderlich.

Technisch notwendige Cookies werden ausschließlich für den geschützten Admin-Bereich verwendet:

• Session-Cookie: Wird ausschließlich für die sichere Anmeldung des Website-Betreibers im geschützten Admin-Bereich verwendet. Dieses Cookie ist HttpOnly, Secure und wird nach 24 Stunden automatisch gelöscht. Es wird nur gesetzt, wenn sich der Betreiber anmeldet und ist für Besucher nicht relevant.

Die Speicherung von Informationen in der Endeinrichtung des Nutzers (Cookies) erfolgt auf Grundlage von § 25 Abs. 2 Satz 2 TDDDG, da dies unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.

Wir verwenden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies. Es ist keine Cookie-Einwilligung erforderlich, da nur funktional notwendige Cookies eingesetzt werden.