Datenschutzerklärung

Grund & Gründlich, Inhaberin Gjemile Shala, Langseestraße 10, 82377 Penzberg. Telefon 0152 33518810, E-Mail info@grund-gruendlich.de. Einen Datenschutzbeauftragten müssen wir als kleiner Betrieb nicht benennen. Schreiben Sie uns einfach an diese Adresse.

Wenn Sie die Website aufrufen, verarbeitet unser Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die Seite, von der Sie kommen, sowie Browser und Betriebssystem. Das brauchen wir, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Der Server steht bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. Über IONOS laufen auch unsere E-Mails. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Übertragung ist verschlüsselt. Schriften und Bilder liefern wir selbst aus, beim Seitenaufruf werden keine Inhalte von fremden Servern geladen.

Ohne Ihre Einwilligung setzen wir keine Cookies und laden keine Dienste von Google. Im Speicher Ihres Browsers legen wir nur ab, was technisch nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Ihre Auswahl im Cookie-Banner, damit er nicht bei jedem Aufruf erscheint.
• Einen kurzen Vermerk für die Dauer des Besuchs, der ein doppeltes Neuladen der Seite verhindert.
• Nach der Anmeldung im Kundenportal ein Anmeldeschlüssel, bis Sie sich abmelden oder die Sitzung abläuft.
• Nach einer Anmeldung ein Vermerk, der Sie von unserer Besucherstatistik ausnimmt.

Wählen Sie im Banner „Alle akzeptieren“, laden wir Google Tag Manager, Google Analytics und Google Ads (siehe unten). Diese Dienste setzen dann Cookies. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl ändern oder widerrufen Sie jederzeit über das Cookie-Symbol unten links auf jeder Seite.

Um zu sehen, welche Seiten gelesen werden und wie Besucher zu uns finden, nutzen wir die Open-Source-Software Umami auf unserem eigenen Server in Deutschland. Es gehen keine Daten an andere Anbieter, Umami setzt keine Cookies.

Erfasst werden die aufgerufene Adresse einschließlich Kampagnenangaben (etwa utm-Angaben und die Klick-Kennung einer Google-Anzeige), die Seite, von der Sie kommen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land, Bundesland und die Stadt. Dazu, wie lange eine Seite sichtbar ist, wie weit gescrollt wird, Klicks auf Kontakt- und Angebotsknöpfe, ob ein Formular angezeigt, begonnen oder gesendet wurde (ohne die Eingaben) und die Ladezeit. Die IP-Adresse selbst wird nicht gespeichert. Sie fließt mit Browserangaben und einem monatlich wechselnden Zufallswert in eine Kennung ein, aus der sich keine Person ermitteln lässt. Kundenportal und Angebotslinks werden nicht erfasst.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website und unsere Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, eine kurze E-Mail genügt.

Nur mit Ihrer Einwilligung nutzen wir Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

• Google Tag Manager lädt die folgenden Dienste. Er selbst speichert keine Profile.
• Google Analytics 4 erfasst Seitenaufrufe, Herkunft, Gerät und Klicks, um die Nutzung der Website auszuwerten. Google Analytics speichert keine IP-Adressen. Die Daten werden höchstens 14 Monate aufbewahrt.
• Google Ads misst, ob ein Besuch über eine Anzeige zu einer Anfrage geführt hat (Conversion-Tracking). Außerdem nimmt Google Besucher in Listen auf, damit wir ihnen später passende Anzeigen zeigen können (Remarketing). Die Cookies von Google Ads bestehen bis zu 13 Monate, die von Analytics bis zu zwei Jahre.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA gilt dafür ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr in der Datenschutzerklärung von Google.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten, eine Besichtigung zu vereinbaren und ein Angebot zu machen. Je nach Formular sind das Name, Telefonnummer oder E-Mail-Adresse, Firma, Anschrift oder PLZ und Ort, Art und Fläche des Objekts, Wunschtermin, gewünschter Turnus und Ihre Nachricht. Kommen Sie über eine Google-Anzeige, vermerken wir das an der Anfrage. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Über eine neue Anfrage benachrichtigen wir uns per E-Mail und Push-Nachricht. Die Push-Nachrichten laufen über einen eigenen Server. An den Zustelldienst ntfy.sh und an Apple geht nur eine Kennung ohne Inhalt.

Im Buchungsformular schlägt das Adressfeld Adressen vor, sobald Sie drei Zeichen eingeben. Dafür geht Ihre Eingabe mit Ihrer IP-Adresse an den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Adresse (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie das nicht, lassen Sie das Feld leer. Es ist freiwillig, die Adresse klären wir dann bei der Besichtigung. Mehr in der Datenschutzerklärung der OpenStreetMap Foundation.

Sie können uns freiwillig über WhatsApp schreiben (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). WhatsApp verarbeitet dann Ihre Telefonnummer, Ihren Namen und die Nachrichten nach eigener Datenschutzrichtlinie, dabei können Daten in die USA gehen. Wir nutzen die Angaben nur für Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Möchten Sie das nicht, nutzen Sie Telefon, E-Mail oder unser Formular. Mehr in der Datenschutzrichtlinie von WhatsApp.

Für Kundinnen und Kunden führen wir eine Kundenakte mit Name, Anschrift, Kontaktdaten, Einsatzort, Angeboten, Terminen, Rechnungen, Zahlungen und Notizen zum Objekt, auf Wunsch auch Fotos der Einsätze. Das ist für den Vertrag nötig (Art. 6 Abs. 1 lit. b DSGVO), Rechnungen und Belege müssen wir aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Belege legen wir in einem Archiv auf unserem eigenen Server ab. Unser Steuerberater bekommt die Unterlagen, die er für Buchhaltung und Steuer braucht.

Termine planen wir im Google Kalender unseres Firmenkontos (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein Termin enthält Name, Einsatzort und Telefonnummer, damit die Reinigungskraft Sie erreicht. Daten können dabei in die USA gehen, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Beim Erfassen von Adressen in unserer Verwaltung schlägt Google Places passende Adressen vor. Dafür geht nur die getippte Adresse an Google, ohne Namen. Ersatzweise fragen wir den Dienst Photon der komoot GmbH, Potsdam. Übernimmt eine Vertretung oder Aushilfe einen Termin, bekommt sie ihn als Einladung mit denselben Angaben.

Zu vereinbarten Terminen schicken wir Ihnen gelegentlich eine Bestätigung per E-Mail, das gehört zum Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Nach einem Auftrag bitten wir Sie manchmal um eine Bewertung bei Google. Das beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, eine kurze E-Mail genügt.

Im Kundenportal sehen Sie Angebote, Rechnungen, Termine und Fotos Ihrer Einsätze und können Angebote annehmen. Sie melden sich mit einem Passkey oder einem Passwort an. Beim Passkey speichern wir den öffentlichen Schlüssel und den Namen des Geräts, Ihr biometrisches Merkmal verlässt Ihr Gerät nie. Vom Passwort speichern wir nur einen verschlüsselten Prüfwert. Eine Sitzung bleibt 14 Tage aktiv, wenn Sie das Portal nutzen, längstens 90 Tage.

Zum Schutz der Konten protokollieren wir jede Anmeldung mit Nutzername, Zeit, IP-Adresse, Browserkennung und Ergebnis (Art. 6 Abs. 1 lit. f DSGVO). Nehmen Sie ein Angebot im Portal an, speichern wir als Nachweis Ihren eingegebenen Namen, Zeitpunkt, IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. b und c DSGVO).

Bewerben Sie sich über das Formular, per E-Mail oder WhatsApp, verarbeiten wir Ihre Angaben nur für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO). Über das Formular sind das Name, Telefonnummer, auf Wunsch E-Mail-Adresse, Wohnort, Führerschein, Deutschkenntnisse, Ihre möglichen Zeiten und Ihre Nachricht. Über eine neue Bewerbung benachrichtigen wir uns per E-Mail und Push-Nachricht. Kommt es nicht zu einer Einstellung, löschen wir die Bewerbung spätestens sechs Monate nach Eingang. Länger bewahren wir sie nur mit Ihrer Einwilligung auf.

• IONOS SE, Montabaur: Server und E-Mail, in unserem Auftrag.
• Google: Kalender, Adressvorschläge in der Verwaltung, mit Ihrer Einwilligung Analytics und Ads.
• OpenStreetMap Foundation: Adressvorschläge im Buchungsformular, wenn Sie das Feld nutzen.
• WhatsApp: nur, wenn Sie uns darüber schreiben.
• Unser Steuerberater: Rechnungen und Belege.
• Vertretungen und Aushilfen, die einen Termin übernehmen: Name, Einsatzort und Telefonnummer aus dem Termin.
• Behörden: nur, wenn ein Gesetz es verlangt.

Wir speichern Daten nur, solange es der Zweck verlangt. Danach löschen wir sie, außer ein Gesetz verlangt eine längere Aufbewahrung:

• Rechnungen und Buchungsbelege acht Jahre (§ 147 AO), Angebote und geschäftliche Briefe sechs Jahre.
• Kundenakten, solange die Geschäftsbeziehung besteht, danach bis zum Ende dieser Fristen.
• Anfragen, aus denen kein Auftrag wird, drei Jahre nach dem letzten Kontakt.
• Bewerbungen höchstens sechs Monate nach Eingang, außer bei einer Einstellung.
• Anmeldeprotokolle 24 Monate.
• Protokolle des Servers mit IP-Adressen 14 Tage.
• Daten der Besucherstatistik (Umami) 25 Monate.
• Verschlüsselte Sicherungskopien werden nach höchstens 30 Tagen überschrieben.

Sie haben das Recht auf:

• Auskunft über die Daten, die wir über Sie speichern (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung, soweit uns kein Gesetz zur Aufbewahrung verpflichtet (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an info@grund-gruendlich.de genügt.

Verarbeiten wir Daten auf Grund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Bitten wir Sie per E-Mail um eine Bewertung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze E-Mail an info@grund-gruendlich.de genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail poststelle@lda.bayern.de.

Für eine Anfrage brauchen wir die Felder, die im Formular als Pflicht markiert sind, mindestens Ihren Namen und eine Telefonnummer oder E-Mail-Adresse. Ohne sie können wir nicht antworten. Für einen Auftrag brauchen wir zusätzlich die Anschrift. Automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt. Wie wir Verträge schließen, steht in den AGB.