Datenschutz.

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG).

2. Verantwortliche Stelle

PremiumFix Gebäudereinigung e.Kfr.
Shirin Ahmed Rashid (Inhaberin)
Vogelsanger Weg 91, 40470 Düsseldorf
Telefon: +49 173 9767338
E-Mail: contact@premiumfix.de

3. Hosting

Anbieter

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Beim Besuch unserer Website erfasst der Hosting-Anbieter automatisch: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage. Diese Daten dienen der technischen Sicherheit und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an “https://” in der Adresszeile und dem Schloss-Symbol.

5. Cookies & Einwilligungsmanagement

Notwendige Cookies — für Grundfunktionen der Website (Session, Spracheinstellungen). Werden automatisch gesetzt. Das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

Performance- & Analyse-Cookies — zur Messung von Besuchszahlen und Verbesserung der Website. Nur mit Einwilligung. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage der weiteren Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Werbe-Cookies — zur Ausspielung relevanter Werbung über Drittanbieter. Nur mit Einwilligung. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage der weiteren Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung wird technisch über den Google Consent Mode v2 umgesetzt (siehe Punkt 10). Sie können Ihre Einstellungen jederzeit über den Cookie-Banner anpassen. Ihre Entscheidung selbst speichern wir im lokalen Speicher (localStorage) Ihres Browsers — sie bleibt dort, bis Sie sie widerrufen oder die Websitedaten in Ihrem Browser löschen.

6. Kontaktformular

E-Mail-Versand über Resend

Resend Inc., 1250 Long Beach Ave, Los Angeles, CA 90021, USA

Bei Nutzung unseres Kontaktformulars werden Ihre Angaben (Name, E-Mail, Telefon, Betreff, Nachricht) serverseitig über den E-Mail-Dienst Resend an contact@premiumfix.de übermittelt. Sie erhalten eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. resend.com/legal/privacy-policy

7. Angebotsformular

Unser Angebotsformular erfasst: gewünschte Leistung, Stadt, Name, E-Mail, Telefon und optionale Nachricht. Zusätzlich werden Seiten-URL und Zeitstempel zur Zuordnung der Anfrage erfasst. Die Daten werden serverseitig über Resend per E-Mail an contact@premiumfix.de übermittelt. Sie erhalten eine automatische Bestätigungs-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Bewerbungsformular

Bewerbungen über unser Karriere-Formular werden serverseitig über Resend verarbeitet. Erfasste Daten: Name, E-Mail, Telefon, gewünschte Stelle, Arbeitszeit, Führerschein, Erfahrung, Verfügbarkeit, Einsatzort, Nachricht und optionale Dateianhänge (PDF, DOC, JPG — max. 10 MB). Sie erhalten eine automatische Bestätigungs-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i.V.m. § 26 BDSG. Bewerbungsdaten werden spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

9. Datenbank (Supabase)

Anbieter

Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992

Wir nutzen Supabase als Datenbank für Blog-Inhalte und interne Verwaltungsprozesse (Mitarbeiterverwaltung, Zeiterfassung, Dienstplanung). Personenbezogene Daten von Mitarbeitern (Name, E-Mail, Telefon, Arbeitszeiten) werden verschlüsselt gespeichert und sind nur für autorisierte Administratoren zugänglich. Blog-Inhalte sind öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitarbeiter), Art. 6 Abs. 1 lit. f DSGVO (Blog). supabase.com/privacy

10. Google Tag Manager & Consent Mode v2

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zur Verwaltung und Auslieferung unserer Mess- und Marketing-Tags (u. a. Google Analytics 4 und Google Ads Conversion-Tracking) setzen wir den Google Tag Manager ein. Der Tag Manager selbst setzt keine Analyse- oder Werbe-Cookies und dient ausschließlich der Steuerung, welche Tags unter welchen Bedingungen ausgeführt werden.

Die Einwilligungssteuerung erfolgt technisch über den Google Consent Mode v2. Solange Sie über unseren Cookie-Banner keine Einwilligung erteilt haben, sind sämtliche Speicherfunktionen für Statistik (analytics_storage) und Werbung (ad_storage, ad_user_data, ad_personalization) standardmäßig deaktiviert (“denied”). In diesem Zustand werden keine Cookies gesetzt und keine Sie identifizierenden Daten übertragen; es können lediglich cookielose, anonyme Signale an Google gesendet werden. Erst nach Ihrer ausdrücklichen Einwilligung werden die jeweils freigegebenen Funktionen aktiviert (“granted”). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die datensparsame Tag-Verwaltung im deaktivierten Zustand Art. 6 Abs. 1 lit. f DSGVO. policies.google.com/privacy

Server-seitiges Tagging: Die Auslieferung der Tag-Manager-Scripts und die Übertragung von Mess-Ereignissen erfolgen über einen von uns betriebenen Tagging-Server unter der Subdomain data.premiumfix.de (gehostet auf Google Cloud Run, Rechenzentrum in Belgien/EU). Ihre Browser-Anfragen gehen dadurch zunächst an uns und nicht direkt an Google; erst unser Tagging-Server leitet die Daten an die jeweiligen Google-Dienste weiter — im Fall von Google Analytics mit bereits auf unserem Server unkenntlich gemachter IP-Adresse. Die Einwilligungssteuerung über den Consent Mode v2 (siehe oben) gilt dabei unverändert.

11. Google Analytics 4

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir verwenden Google Analytics 4 mit aktivierter IP-Anonymisierung zur Analyse der Websitenutzung. Die Einbindung erfolgt über den Google Tag Manager; die Messdaten werden über unseren eigenen Tagging-Server geleitet, der Ihre IP-Adresse unkenntlich macht, bevor Daten an Google übermittelt werden (server-seitiges Tagging, siehe Punkt 10). Die Verarbeitung wird durch den Consent Mode v2 gesteuert (siehe Punkt 10). Es werden keine personenbezogenen Daten ohne Ihre Einwilligung erhoben; die Analyse-Cookies werden erst nach ausdrücklicher Zustimmung über unseren Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). policies.google.com/privacy

12. Google Ads Conversion-Tracking

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir nutzen Google Ads Conversion-Tracking zur Messung der Wirksamkeit unserer Werbekampagnen. Die Einbindung erfolgt über den Google Tag Manager; das Tracking-Tag wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen bzw. aktiviert (Consent Mode v2, siehe Punkt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. policies.google.com/privacy

13. Marketing-Attribution (UTM & Klick-IDs)

Wenn Sie unsere Website über eine Werbeanzeige oder einen Kampagnen-Link erreichen, enthält die aufgerufene Adresse häufig Kampagnen-Parameter (sog. UTM-Parameter wie utm_source, utm_medium, utm_campaign) sowie ggf. eine Google-Ads-Klick-Kennung (gclid, gbraid oder wbraid). Wir speichern diese Angaben ausschließlich erstanbieterseitig und nur für die Dauer Ihres Besuchs im Session-Speicher (sessionStorage) Ihres Browsers. Eine Übermittlung an uns erfolgt erst, wenn Sie eines unserer Formulare (z. B. Angebots- oder Kontaktformular) aktiv absenden.

Zweck ist allein die Nachvollziehbarkeit, über welchen Kanal bzw. welche Kampagne Ihre Anfrage zustande kam (Erfolgsmessung unserer Werbung). Es findet keine geräteübergreifende Nachverfolgung und keine Weitergabe dieser Daten an Dritte statt; sie werden gemeinsam mit Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbewirksamkeit) sowie Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Bearbeitung Ihrer Anfrage.

14. Cloudflare DNS

Anbieter

Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA

Unsere Domain nutzt Cloudflare als DNS-Provider. Bei jedem Webseitenaufruf werden DNS-Anfragen über Cloudflare-Server geleitet. Cloudflare verarbeitet dabei technische Verbindungsdaten (IP-Adresse, angefragte Domain). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. cloudflare.com/privacypolicy

15. Schriftarten (selbst gehostet)

Diese Website verwendet die Schriftart “Outfit”. Die Schriftdateien werden beim Erstellen der Website fest eingebunden und ausschließlich von unserem eigenen Server bzw. unserem Hosting-Anbieter (siehe Punkt 3) ausgeliefert. Es besteht keine Verbindung zu Google-Servern, und es werden keine Daten — insbesondere keine IP-Adresse — an Google übertragen.

16. Vercel Speed Insights

Anbieter

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Wir setzen Vercel Speed Insights zur datenschutzfreundlichen Messung von Performance-Metriken (Core Web Vitals) und technischen Kennzahlen ein. Der Dienst arbeitet cookielos und ohne Verarbeitung personenbezogener Daten oder Geräte-Fingerprints. IP-Adressen werden nicht gespeichert. Eine Wiedererkennung einzelner Besucher ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. vercel.com/legal/privacy-policy

17. WhatsApp / Telefon

Bei Kontakt per WhatsApp oder Telefon werden Ihre Daten (Telefonnummer, Name, Nachrichteninhalt) zur Bearbeitung der Anfrage verwendet. WhatsApp ist ein Dienst der Meta Platforms Ireland Limited. Die Kommunikation ist Ende-zu-Ende-verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

18. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten auf Servern in Drittländern. Betroffen sind insbesondere: Vercel Inc. (USA — Hosting, Punkt 3, und Speed Insights, Punkt 16), Resend Inc. (USA — E-Mail-Versand, Punkte 6–8), Cloudflare Inc. (USA — DNS, Punkt 14) und Supabase Inc. (Singapur — Datenbank, Punkt 9). Unser Vertragspartner für die Google-Dienste (Punkte 10–12) ist die Google Ireland Limited; eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen. Unser eigener Tagging-Server (Punkt 10) wird auf Google Cloud Run in einem Rechenzentrum in Belgien und damit innerhalb der EU betrieben — eine Drittlandübermittlung findet insoweit erst bei der Weiterleitung an die jeweiligen Google-Dienste statt.

Eine Übermittlung erfolgt ausschließlich, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Für Anbieter in den USA stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter unter diesem Rahmenwerk zertifiziert ist. Andernfalls — insbesondere bei der Übermittlung nach Singapur, für das kein Angemessenheitsbeschluss vorliegt — erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern — insbesondere den USA — trotz dieser Garantien ein Zugriff staatlicher Stellen auf die übermittelten Daten zu Sicherheits- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und Ihnen dort unter Umständen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter contact@premiumfix.de.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Im Einzelnen:

• Server-Logfiles — technische Zugriffsdaten werden spätestens nach 30 Tagen gelöscht.
• Kontakt- und Angebotsanfragen — Löschung, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Bewerbungsunterlagen — spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens (siehe Punkt 8).
• Mitarbeiterdaten — für die Dauer des Beschäftigungsverhältnisses zzgl. der gesetzlichen Aufbewahrungsfristen.
• Kampagnen-Parameter (UTM, Klick-IDs) — nur für die Dauer Ihres Besuchs im Session-Speicher Ihres Browsers (siehe Punkt 13); nach Absenden eines Formulars gemeinsam mit Ihrer Anfrage.
• Cookie-Einwilligung — bis zum Widerruf bzw. bis Sie die Websitedaten in Ihrem Browser löschen (siehe Punkt 5).
• Handels- und Geschäftsbriefe — 6 Jahre (§ 257 HGB, § 147 AO).
• Buchungsbelege und Rechnungen — 10 Jahre (§ 257 HGB, § 147 AO).

Die Speicherdauer der eingesetzten Analyse- und Werbedienste richtet sich nach den Vorgaben des jeweiligen Anbieters und greift nur, soweit Sie eingewilligt haben (siehe Punkte 10–12).

20. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf — ldi.nrw.de

21. Widerruf & Widerspruch

Eine erteilte Einwilligung können Sie jederzeit per E-Mail an contact@premiumfix.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung unaufgeforderter Werbung wird ausdrücklich widersprochen.