Datenschutzerklärung

1. Verantwortlicher

Gama Reinigungsservice GbR
Gesellschafter: Sofie Maraj, Xhemile Gashi
Lessingstr. 2, 31157 Sarstedt
E-Mail: info@gama-reinigungsservice.de
Telefon: +49 176 72742076

2. Hosting und Zugriffsprotokolle

Diese Website und unser E-Mail-Postfach werden auf Servern der netcup GmbH, Karlsruhe (Deutschland), betrieben. netcup verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf der Website speichert unser Webserver ein Zugriffsprotokoll mit folgenden Angaben: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung. Ihre vollständige IP-Adresse wird dabei nicht gespeichert: Bei IPv4-Adressen entfällt der letzte Block (z. B. 192.0.2.0), bei IPv6-Adressen bleibt nur der Anfang erhalten, der lediglich den Internetanbieter bzw. das Netz erkennen lässt.

Wir nutzen diese Protokolle, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Protokolle werden automatisch nach spätestens 7 Tagen gelöscht.

3. Auslieferung und Schutz durch Cloudflare

Für die Namensauflösung (DNS), die verschlüsselte Auslieferung und den Schutz vor Angriffen nutzen wir Cloudflare, Inc., San Francisco (USA). Alle Anfragen an diese Website laufen zuerst über Server von Cloudflare. Cloudflare stellt die verschlüsselte Verbindung (HTTPS) zu Ihrem Browser her und leitet die Anfrage über eine ebenfalls verschlüsselte Verbindung an unseren Server weiter. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Browserangaben, den Zeitpunkt sowie die übertragenen Inhalte, einschließlich der Angaben, die Sie in das Kontaktformular eingeben.

Cloudflare handelt als unser Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung in die USA ist dabei möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Zur Abwehr automatisierter Zugriffe kann Cloudflare technisch notwendige Cookies setzen (z. B. „__cf_bm“); diese dienen allein der Sicherheit (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen und schnellen Auslieferung der Website). Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Cookies und anonyme Reichweitenmessung

Wir selbst setzen keine Cookies, erstellen keine Nutzungsprofile und binden keine Werbe- oder Tracking-Dienste von Drittanbietern ein. Ein Cookie-Banner ist daher nach unserer Einschätzung nicht erforderlich.

Reichweitenmessung mit Umami: Um zu verstehen, welche Bereiche der Website genutzt werden, setzen wir die Analyse-Software Umami ein. Sie läuft auf unserem eigenen Server (siehe Abschnitt 2); es werden keine Daten an den Hersteller von Umami oder andere Dritte übermittelt. Erfasst werden: aufgerufene Seite bzw. Bereich der Website, Referrer (woher Sie kommen), Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, das Herkunftsland sowie Datum und Uhrzeit des Aufrufs.

Ihre IP-Adresse wird dabei nicht gespeichert. Sie dient nur kurzzeitig dazu, das Land zu bestimmen und gemeinsam mit den Browserangaben einen Hash-Wert zu bilden, der mit einem regelmäßig wechselnden Zufallswert erzeugt wird. So lassen sich Aufrufe innerhalb eines Zeitraums zusammenfassen, ohne Sie identifizieren oder über Websites hinweg verfolgen zu können. Sendet Ihr Browser das Signal „Do Not Track“, wird nichts erfasst. Das Messskript prüft außerdem nur lesend, ob in Ihrem Browser der Ausschalter „umami.disabled“ gesetzt ist; es speichert selbst nichts auf Ihrem Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung der Website). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 9), z. B. per E-Mail an info@gama-reinigungsservice.de oder indem Sie in Ihrem Browser „Do Not Track“ aktivieren. Die Statistikdaten werden 24 Monate gespeichert und danach automatisch gelöscht.

5. Schriftarten (lokal gehostet)

Die verwendeten Schriftarten („Open Sans“, „Poppins“) werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs statt; Ihre IP-Adresse wird nicht an Dritte übermittelt.

6. Kontaktformular

Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Leistung sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen.

Ihre Angaben werden verschlüsselt über Cloudflare (Abschnitt 3) an unseren Server übertragen und von dort per transportverschlüsselter E-Mail an unser Postfach bei netcup (Abschnitt 2) weitergeleitet. Damit keine Anfrage verloren geht, legt unser Server von jeder Anfrage zusätzlich eine Sicherungskopie an. Diese wird automatisch nach 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Anbahnung eines Auftrags dient. Betrifft Ihre Anfrage kein Angebot, ist Rechtsgrundlage unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Häkchen im Formular bestätigen Sie, dass Sie diese Hinweise zur Kenntnis genommen haben.

Wir löschen Ihre Anfrage, sobald sie abgeschlossen ist. Kommt ein Auftrag zustande, bewahren wir die dafür nötigen Unterlagen so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten vorschreiben (§ 257 HGB, § 147 AO).

Die mit * gekennzeichneten Felder benötigen wir, um Ihre Anfrage bearbeiten und Ihnen antworten zu können. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Schutz vor Spam: Um automatisierte Anfragen abzuwehren, nutzen wir ein für Sie unsichtbares Zusatzfeld, ein zeitlich begrenztes, signiertes Token (es enthält keine personenbezogenen Daten) und eine Begrenzung der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher des Webservers verarbeitet und weder mit Ihrer Anfrage noch vollständig im Zugriffsprotokoll gespeichert (siehe Abschnitt 2). Es werden dafür keine Cookies gesetzt und keine Dienste wie reCAPTCHA eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

7. Kontakt per Telefon, E-Mail und WhatsApp

Nehmen Sie per Telefon oder E-Mail Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Löschung gilt dasselbe wie beim Kontaktformular (Abschnitt 6).

Für den WhatsApp-Kontakt gilt: Der Link öffnet WhatsApp erst nach Ihrem Klick; vorher werden keine Daten an WhatsApp übertragen. Betreiber ist die WhatsApp Ireland Limited, Dublin (Irland). Bei Nutzung gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; eine Datenübermittlung in Drittländer, insbesondere in die USA, ist dabei möglich. Wenn Sie das vermeiden möchten, nutzen Sie bitte Telefon, E-Mail oder unser Formular.

8. Empfänger und Speicherdauer im Überblick

Ihre Daten erhalten ausschließlich:

• netcup GmbH, Karlsruhe: Hosting und E-Mail-Postfach (Auftragsverarbeiter)
• Cloudflare, Inc., USA: Auslieferung und Schutz der Website (Auftragsverarbeiter)
• WhatsApp Ireland Limited: nur, wenn Sie uns über WhatsApp schreiben (eigener Verantwortlicher)

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Speicherdauer:

• Zugriffsprotokolle mit gekürzter IP-Adresse: höchstens 7 Tage
• Statistikdaten (Umami): 24 Monate
• Sicherungskopie von Formularanfragen: 90 Tage
• Anfragen im E-Mail-Postfach: bis zum Abschluss der Anfrage bzw. bis zum Ende gesetzlicher Aufbewahrungsfristen

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Nachricht an info@gama-reinigungsservice.de genügt.

Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Datenschutzaufsicht Niedersachsen (LfD Niedersachsen, lfd.niedersachsen.de).

10. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS (TLS); von Cloudflare zu unserem Server läuft sie über eine ebenfalls verschlüsselte Verbindung. Das gilt auch für die Daten, die Sie über das Kontaktformular senden. Die Weiterleitung Ihrer Anfrage an unser E-Mail-Postfach erfolgt transportverschlüsselt.