Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nicklas Breyer
handelnd unter der Bezeichnung „Shine Vision — Reinigungsservice“
Wetzlarer Str. 2A
[PLZ] Schöffengrund
Deutschland

Telefon: [TELEFONNUMMER]
E-Mail: info@shinevision-reinigungsservice.de

Verantwortlicher ist gemäß Art. 4 Nr. 7 DSGVO die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, wir hierzu gesetzlich verpflichtet sind oder Sie in die Verarbeitung eingewilligt haben.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung dieser Website einschließlich des Kundenportals (Registrierung/Login), des Preisrechners, der Terminbuchung, der Chat-Funktion sowie des internen Admin-Bereichs. Für externe Links auf Angebote Dritter gilt diese Erklärung nicht; dort gelten die jeweiligen Datenschutzhinweise des verlinkten Anbieters.

Begriffsbestimmungen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). Weitere Begriffe (u. a. Verantwortlicher, Auftragsverarbeiter, Empfänger, Einwilligung) richten sich nach den Definitionen in Art. 4 DSGVO.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung, die zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher, auf Ihre Anfrage hin getroffener Maßnahmen erforderlich ist — insbesondere bei Terminanfragen, der Nutzung des Preisrechners, der Kontoregistrierung und der Auftragsabwicklung — dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen — etwa handels- und steuerrechtliche Aufbewahrungspflichten — dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Erfolgt die Verarbeitung zur Wahrung berechtigter Interessen von uns oder eines Dritten und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht — etwa bei Server-Logdaten zur Absicherung des Betriebs oder bei der Kommunikation über die Chat-Funktion — dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Welche Daten wir erheben und zu welchem Zweck

4.1 Server- und Protokolldaten (Hosting)

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter Netlify automatisch technische Verbindungsdaten, die Ihr Browser übermittelt — u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, verwendetes Betriebssystem sowie Referrer-URL. Diese Daten werden in Server-Logfiles gespeichert und dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.2 Kundenkonto, Registrierung und Login

Bei der Registrierung im Kundenportal erheben und speichern wir Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert und ist für uns zu keinem Zeitpunkt im Klartext einsehbar. Diese Daten dienen der Erstellung und Verwaltung Ihres Kundenkontos, der Anmeldung sowie der Zuordnung Ihrer Anfragen und Aufträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Preisrechner- und Auftragsdaten

Bei Nutzung unseres Preisrechners bzw. bei Erteilung eines Auftrags verarbeiten wir die von Ihnen gemachten Angaben, u. a. die Quadratmeterzahl der zu reinigenden Fläche, die Anzahl der Fenster sowie die von Ihnen gewählten Leistungen und Optionen (z. B. Rahmen, Fensterbank). Diese Angaben dienen der Berechnung eines Richtpreises sowie der Vorbereitung und Durchführung des angefragten Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Terminanfragen

Wenn Sie über unser Buchungsformular einen Termin anfragen, verarbeiten wir die von Ihnen angegebenen Daten, u. a. Name und Kontaktdaten, den gewünschten Termin (Tag und Uhrzeit), Angaben zur gewünschten Reinigungsleistung sowie eine optionale Nachricht. Diese Daten dienen der Bearbeitung Ihrer Anfrage und der Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Chat-Funktion

Über die Chat-Funktion dieser Website können Sie direkt mit uns in Kontakt treten. Die dabei zwischen Ihnen und uns ausgetauschten Nachrichteninhalte werden gespeichert, um Ihre Anfrage zu bearbeiten, den Gesprächsverlauf nachvollziehen und Ihnen antworten zu können. Nutzen Sie den Chat, ohne sich anzumelden, wird zur Zuordnung Ihrer Konversation zusätzlich eine zufällig erzeugte, nicht unmittelbar personenbezogene Kennung in Ihrem Browser gespeichert (siehe Ziffer 4.6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Abwicklung eines Auftrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

4.6 Lokale Speicherung im Browser und Cookies

Zur technischen Umsetzung einzelner Funktionen dieser Website (u. a. Anmeldung/Sitzungsverwaltung im Kundenportal, Zuordnung von Chat-Konversationen ohne Anmeldung, Preisrechner) nutzen wir den lokalen Speicher Ihres Browsers (Local Storage/Session Storage). Dabei werden u. a. ein Sitzungs-/Authentifizierungstoken nach erfolgreichem Login sowie — bei Nutzung des Chats ohne Anmeldung — eine zufällig erzeugte, gerätebezogene Kennung abgelegt. Diese Informationen verbleiben grundsätzlich auf Ihrem Endgerät und werden nur ausgelesen, soweit dies für die jeweilige Funktion erforderlich ist. Technisch notwendige Cookies können ergänzend zur Anmeldung/Sitzungsverwaltung eingesetzt werden; Marketing- oder Tracking-Cookies werden nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG, soweit einschlägig.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen für den Betrieb dieser Website sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit allen genannten Dienstleistern besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der sie u. a. verpflichtet, Daten ausschließlich nach unserer Weisung und zu den vereinbarten Zwecken zu verarbeiten.

5.1 Netlify (Hosting)

Diese Website wird bei Netlify, Inc. gehostet. Netlify verarbeitet in unserem Auftrag insbesondere die in Ziffer 4.1 genannten Server-Logdaten sowie sämtliche über die Website übermittelten Inhalte, soweit dies für die technische Bereitstellung der Website erforderlich ist. Netlify, Inc. hat seinen Sitz in den USA; eine Verarbeitung Ihrer Daten kann daher auch dort erfolgen (siehe Ziffer 6). Weitere Informationen: [LINK ZUR AKTUELLEN DATENSCHUTZERKLÄRUNG VON NETLIFY EINFÜGEN].

5.2 Supabase (Datenbank, Authentifizierung, Echtzeit-Chat)

Für die Speicherung von Kundenkonten, Auftrags- und Terminanfragedaten sowie für den Betrieb der Chat-Funktion (einschließlich der Übertragung neuer Nachrichten in Echtzeit) setzen wir den Dienst Supabase ein. Die zugehörige Datenbank ist für dieses Projekt in der EU-Region (Frankfurt am Main) eingerichtet, sodass die Speicherung Ihrer Daten grundsätzlich innerhalb der Europäischen Union erfolgt. Eine Verarbeitung durch den Anbieter außerhalb der EU, etwa im Rahmen von Support- oder Infrastrukturdienstleistungen, ist im Einzelfall nicht vollständig auszuschließen (siehe Ziffer 6). Weitere Informationen: [LINK ZUR AKTUELLEN DATENSCHUTZERKLÄRUNG VON SUPABASE EINFÜGEN].

6. Datenübermittlung in Drittländer (insbesondere USA)

Einzelne der von uns eingesetzten Dienstleister — insbesondere Netlify, siehe Ziffer 5.1 — haben ihren Sitz bzw. Teile ihrer Server-Infrastruktur außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums, unter anderem in den USA. Bei einer Datenübermittlung in ein solches Drittland stellen wir sicher, dass hierfür entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses) mit dem jeweiligen Anbieter.

[HINWEIS: Die konkret einschlägige Übermittlungsgrundlage sowie der aktuelle Status etwaiger Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework) sollten vor Live-Schaltung der Website für jeden eingesetzten Dienstleister individuell geprüft und hier konkret benannt werden.]

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder soweit dies durch Gesetze, denen wir unterliegen, vorgesehen ist.

• Terminanfragen & Preisrechner ohne Kundenkonto: Löschung, sobald die Daten für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind, spätestens jedoch nach [ZEITRAUM EINSETZEN, z. B. 12 Monaten], soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Kundenkonto: Speicherung, solange das Konto besteht; Löschung auf Ihre Anfrage bzw. nach Kündigung/Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Chat-Verläufe: Speicherung, solange dies zur Bearbeitung Ihres Anliegens bzw. zur Nachvollziehbarkeit unserer Kommunikation erforderlich ist, längstens jedoch [ZEITRAUM EINSETZEN].
• Server-Logdaten: automatisierte Löschung bzw. Anonymisierung nach [ZEITRAUM EINSETZEN, z. B. 30 Tagen], soweit sie nicht zur Aufklärung sicherheitsrelevanter Vorfälle weiter benötigt werden.
• Rechnungs- und Zahlungsdaten: gesetzliche Aufbewahrungspflichten von in der Regel 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO).

8. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger bzw. Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format bzw. Übermittlung an einen anderen Verantwortlichen.
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 11 genannte Kontaktadresse.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Da unser Unternehmenssitz in Hessen liegt, ist regelmäßig folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Website: datenschutz.hessen.de

[HINWEIS: Bitte Zuständigkeit und Kontaktdaten der Aufsichtsbehörde vor Veröffentlichung auf Aktualität prüfen.]

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete Verschlüsselungsverfahren TLS/SSL (Transport Layer Security), um übertragene Inhalte — einschließlich der Daten, die Sie über den Preisrechner, die Terminbuchung, das Kundenportal oder den Chat an uns übermitteln — gegen den Zugriff durch Dritte zu schützen. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Präfix „https://“. Passwörter werden ausschließlich in verschlüsselter (gehashter) Form gespeichert. Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

11. Kontakt in Datenschutzfragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie beim Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

E-Mail: info@shinevision-reinigungsservice.de
[SOFERN GESETZLICH ERFORDERLICH: NAME UND KONTAKTDATEN DER/DES DATENSCHUTZBEAUFTRAGTEN EINSETZEN]

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.