Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Geschäftsbeziehungen treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting und Infrastruktur

Hosting-Provider: Base44
Serverstandort: Cloud-Server (EU und ggf. außerhalb der EU – Drittlandtransfer möglich).

Rechtsgrundlage für Drittlandtransfer: Art. 6 Abs. 1 lit. f DSGVO sowie Standard Contractual Clauses (SCCs) nach Art. 46 DSGVO.

Speicherdauer: Solange der Betrieb der Website und die Erfüllung vertraglicher Pflichten es erfordern.

4. Cookies und ähnliche Technologien

Diese Website nutzt ein Cookie-Management-System. Beim ersten Besuch wird Ihnen ein Consent-Banner angezeigt, über den Sie Einwilligungen erteilen, ablehnen oder anpassen können.

Notwendige Cookies (immer aktiv)

• Authentifizierungs-Token (sichere Sitzungen)
• CSRF-Token (Sicherheitsschutz)
• Session-ID (aktive Sitzung)
• Sicherheits-Cookies (Betrugserkennung)

Speicherdauer: Session-Dauer; einige bis zu 24 Stunden.

Funktionale Cookies (Zustimmung erforderlich)

• Push-Benachrichtigungs-Einwilligung
• Design-Einstellungen (Dunkelmodus etc.)

Speicherdauer: Max. 12 Monate · Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Analytics & Marketing-Cookies (Zustimmung erforderlich)

Google Analytics 4 und Google Ads Conversion Tracking (nur nach Einwilligung):

• _ga, _gat, _gid: Besucher-IDs und Session-Tracking
• Seitenaufrufe, Verweildauer, Scroll-Verhalten
• Geografischer Standort (IP-anonymisiert)
• Conversion-Tracking (Anfragen, Terminbestätigungen)

Speicherdauer: GA4 max. 14 Monate · Ads max. 90 Tage

5. Erfassung von Daten auf dieser Website

a) Automatische Besucherdaten

• IP-Adresse, Datum und Uhrzeit des Zugriffs
• Besuchte Seiten und Verweildauer
• Browsertyp, Betriebssystem, Referrer-Seite

Speicherdauer: 30–90 Tage in aggregierter Form

b) Kontaktformular / Anfragen

• Name, E-Mail-Adresse, Telefon
• Adresse (Straße, PLZ, Ort) – für regionale Disposition
• Art der Leistung und Beschreibung der Anfrage
• Marketingkanal (freiwillig: wie auf uns aufmerksam geworden)

Die PLZ wird ausschließlich zur aggregierten regionalen Marketinganalyse genutzt (nicht personenbezogen weitergegeben). Der Marketingkanal ist freiwillig und wird nur statistisch ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO · Speicherdauer: min. 7 Jahre (§ 257 HGB)

c) Vertragsabschluss

Bei Aufträgen, Daueraufträgen und Rechnungen: vollständige Adressdaten, vereinbarte Leistungen, Rechnungs- und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: Vertragsdauer + 7 Jahre

d) Fotos vor und nach der Arbeit

Wir dokumentieren Leistungen mit Vorher/Nachher-Fotos. Aufnahmen auf Privatgrundstücken erfolgen ausschließlich mit Ihrer ausdrücklichen Einwilligung.

Speicherdauer: Min. 2 Jahre zur Gewährleistung · Nutzung für Marketing nur mit expliziter Zustimmung

e) Mitarbeiterdaten

Als Mitarbeiter verarbeiten wir: persönliche Daten, Qualifikationen, Arbeitszeiten, Zeiterfassung. GPS-Standort wird ausschließlich während aktiver Arbeitseinsätze zur Routenoptimierung erfasst – keine Überwachung außerhalb der Arbeitszeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO · Speicherdauer: Beschäftigungsdauer + 3 Jahre

6. E-Mail-Versand über Resend (USA-basiert)

Für Anfrage-Bestätigungen, Rechnungen und Transaktions-E-Mails nutzen wir Resend (USA). Datenübertragung in die USA ist durch Standard Contractual Clauses (SCCs, Art. 46 DSGVO) abgesichert.

Verarbeitete Daten: E-Mail-Adresse, Name, E-Mail-Inhalt, Öffnungsraten.

Speicherdauer: Transaktions-E-Mails 30 Tage · Newsletter bis Abmeldung

7. Marketing und Kundenakquise

Wir werten intern aus: PLZ-Verteilung der Anfragen, Marketingkanal (Google, Instagram, Empfehlung etc.), Conversion-Rate je Kanal. Diese Auswertungen sind aggregiert und nicht personenbezogen.

Newsletter werden nur nach Double-Opt-In-Bestätigung versandt und können jederzeit über den Abmelde-Link widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO

8. Weitergabe von Daten an Dritte

Daten werden nur weitergegeben an:

• Zugeordnete Mitarbeiter (Auftragsausführung)
• Stripe (Online-Zahlungsabwicklung)
• Qonto (Zahlungsabwicklung und Buchhaltung)
• Resend (E-Mail-Versand, USA, SCCs vereinbart)
• Lexware (automatisierte Fakturierung)
• Base44 (Hosting und Datenverwaltung)
• Steuerbehörden (soweit gesetzlich erforderlich)

Alle Partner sind vertraglich an DSGVO-Anforderungen gebunden.

9. Online-Zahlungen über Stripe

Für optionale Online-Zahlungen (Sofortzahlung bei Buchung) nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Wenn Sie die Online-Zahlung wählen, werden Sie zu einer sicheren Stripe-Checkout-Seite weitergeleitet.

Verarbeitete Daten: Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC) oder andere gewählte Zahlungsmethoden (Apple Pay, Google Pay). Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß Art. 28 DSGVO.

Stripe speichert keine vollständigen Kartendaten auf unseren Servern. Die Zahlungsabwicklung erfolgt ausschließlich auf den PCI-DSS-zertifizierten Servern von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) · Weitere Informationen: stripe.com/de/privacy

10. Sicherheit Ihrer Daten

• SSL/TLS-Verschlüsselung (HTTPS) der gesamten Kommunikation
• Rollenbasierte Zugriffskontrolle (RBAC)
• Automatische tägliche Datensicherungen
• Verschlüsselung sensibler Datenbankfelder
• Zugriff nur für autorisierte Mitarbeiter

11. Berechtigte Interessen

Wir verarbeiten Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) für:

• Verbesserung und Optimierung von Website und Services
• Betrugsprävention und Sicherheit
• Geschäftsentwicklung und Kundenakquise
• Geltendmachung von Rechtsansprüchen

12. Ihre Rechte nach DSGVO

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschen Ihrer Daten in bestimmten Fällen
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenportabilität (Art. 20): Ihre Daten in strukturiertem Format erhalten
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
• Beschwerde: Bei der zuständigen Datenschutzbehörde

Zur Ausübung dieser Rechte: kontakt@jungundfleissig.de oder 04181 2015561.

13. Datenschutzbehörde

14. Auftragsverarbeiter

• Base44 – Hosting & Datenverwaltung (Cloud, SCCs vereinbart)
• Stripe – Online-Zahlungsabwicklung (Irland, EU-DSGVO-konform)
• Resend – E-Mail-Versand (USA, SCCs vereinbart)
• Lexware – Buchhaltung und Rechnungsverwaltung
• Qonto – Bankintegration und Zahlungsabwicklung
• Gmail API – E-Mail-Integration (Google als Auftragsverarbeiter)

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Erklärung bei Bedarf zu aktualisieren. Änderungen treten nach Veröffentlichung auf dieser Seite in Kraft.

Letzte Aktualisierung: Juli 2026 · Überarbeitete Inhalte: Stripe-Zahlungsabwicklung hinzugefügt, Auftragsverarbeiter aktualisiert, Online-Zahlungsabschnitt ergänzt.

16. Kontakt bei Datenschutzfragen