Datenschutz.

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG).

2. Verantwortliche Stelle

PremiumFix Gebäudereinigung e.Kfr.
Shirin Ahmed Rashid (Inhaberin)
Vogelsanger Weg 91, 40470 Düsseldorf
Telefon: +49 173 9767338
E-Mail: contact@premiumfix.de

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Hosting

Anbieter

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Die serverseitige Verarbeitung — insbesondere die Auswertung Ihrer Formularanfragen — erfolgt in der EU-Region Frankfurt am Main. Statische Inhalte (Bilder, Schriften, Stylesheets) werden über das weltweite Content-Delivery-Netzwerk von Vercel von dem Ihnen nächstgelegenen Standort ausgeliefert.

Vercel verarbeitet die Daten ausschließlich weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der für Übermittlungen in die USA die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) einbezieht.

Beim Besuch unserer Website erfasst der Hosting-Anbieter automatisch: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage. Diese Daten dienen der technischen Sicherheit und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an “https://” in der Adresszeile und dem Schloss-Symbol.

5. Cookies & Einwilligungsmanagement

Notwendige Cookies — für Grundfunktionen der Website (Session, Spracheinstellungen). Werden automatisch gesetzt. Das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

Performance- & Analyse-Cookies — zur Messung von Besuchszahlen und Verbesserung der Website. Nur mit Einwilligung. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage der weiteren Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Werbe-Cookies — zur Ausspielung relevanter Werbung über Drittanbieter. Nur mit Einwilligung. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage der weiteren Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung wird technisch über den Google Consent Mode v2 umgesetzt (siehe Punkt 10). Ihre Entscheidung selbst speichern wir im lokalen Speicher (localStorage) Ihres Browsers — sie bleibt dort, bis Sie sie widerrufen oder die Websitedaten in Ihrem Browser löschen.

Ihre Entscheidung gilt sechs Monate. Danach fragen wir Sie erneut, damit eine einmal erteilte Einwilligung nicht unbegrenzt fortwirkt.

Sie können Ihre Auswahl jederzeit und mit derselben Leichtigkeit ändern oder widerrufen, mit der Sie sie erteilt haben (Art. 7 Abs. 3 DSGVO) — direkt hier:

6. Kontaktformular

E-Mail-Versand über Resend

Resend Inc., 1250 Long Beach Ave, Los Angeles, CA 90021, USA

Bei Nutzung unseres Kontaktformulars werden Ihre Angaben (Name, E-Mail, Telefon, Betreff, Nachricht) serverseitig über den E-Mail-Dienst Resend an contact@premiumfix.de übermittelt. Sie erhalten eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. resend.com/legal/privacy-policy

7. Angebotsformular

Unser Angebotsformular erfasst: gewünschte Leistung, Stadt, Name, E-Mail, Telefon und optionale Nachricht. Zusätzlich werden Seiten-URL und Zeitstempel zur Zuordnung der Anfrage erfasst. Die Daten werden serverseitig über Resend per E-Mail an contact@premiumfix.de übermittelt. Sie erhalten eine automatische Bestätigungs-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Bewerbungsformular

Bewerbungen über unser Karriere-Formular werden serverseitig über Resend verarbeitet. Erfasste Daten: Name, E-Mail, Telefon, gewünschte Stelle, Arbeitszeit, Führerschein, Erfahrung, Verfügbarkeit, Einsatzort, Nachricht und optionale Dateianhänge (PDF, DOC, JPG — max. 10 MB). Sie erhalten eine automatische Bestätigungs-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i.V.m. § 26 BDSG. Bewerbungsdaten werden spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

9. Datenbank (Supabase)

Anbieter

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513

Die Datenbank wird in der EU-Region Irland betrieben; Ihre Daten liegen damit innerhalb der Europäischen Union. Da der Anbieter seinen Sitz außerhalb der EU hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen. Supabase handelt als Auftragsverarbeiter nach Art. 28 DSGVO; für etwaige Drittlandübermittlungen sind die Standardvertragsklauseln der EU-Kommission vereinbart.

Wir nutzen Supabase als Datenbank für Blog-Inhalte und interne Verwaltungsprozesse (Mitarbeiterverwaltung, Zeiterfassung, Dienstplanung). Personenbezogene Daten von Mitarbeitern (Name, E-Mail, Telefon, Arbeitszeiten) werden verschlüsselt gespeichert und sind nur für autorisierte Administratoren zugänglich. Blog-Inhalte sind öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitarbeiter), Art. 6 Abs. 1 lit. f DSGVO (Blog). supabase.com/privacy

10. Google Tag Manager & Consent Mode v2

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zur Verwaltung und Auslieferung unserer Mess- und Marketing-Tags (u. a. Google Analytics 4 und Google Ads Conversion-Tracking) setzen wir den Google Tag Manager ein. Der Tag Manager selbst setzt keine Analyse- oder Werbe-Cookies und dient ausschließlich der Steuerung, welche Tags unter welchen Bedingungen ausgeführt werden.

Die Einwilligungssteuerung erfolgt technisch über den Google Consent Mode v2. Solange Sie über unseren Cookie-Banner keine Einwilligung erteilt haben, sind sämtliche Speicherfunktionen für Statistik (analytics_storage) und Werbung (ad_storage, ad_user_data, ad_personalization) standardmäßig deaktiviert (“denied”). In diesem Zustand werden keine Cookies gesetzt und keine Sie identifizierenden Daten übertragen; es können lediglich cookielose, anonyme Signale an Google gesendet werden. Erst nach Ihrer ausdrücklichen Einwilligung werden die jeweils freigegebenen Funktionen aktiviert (“granted”). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die datensparsame Tag-Verwaltung im deaktivierten Zustand Art. 6 Abs. 1 lit. f DSGVO. policies.google.com/privacy

Server-seitiges Tagging: Die Auslieferung der Tag-Manager-Scripts und die Übertragung von Mess-Ereignissen erfolgen über einen von uns betriebenen Tagging-Server unter der Subdomain data.premiumfix.de (gehostet auf Google Cloud Run, Rechenzentrum in Belgien/EU). Ihre Browser-Anfragen gehen dadurch zunächst an uns und nicht direkt an Google; erst unser Tagging-Server leitet die Daten an die jeweiligen Google-Dienste weiter — im Fall von Google Analytics mit bereits auf unserem Server unkenntlich gemachter IP-Adresse. Die Einwilligungssteuerung über den Consent Mode v2 (siehe oben) gilt dabei unverändert.

11. Google Analytics 4

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir verwenden Google Analytics 4 mit aktivierter IP-Anonymisierung zur Analyse der Websitenutzung. Die Einbindung erfolgt über den Google Tag Manager; die Messdaten werden über unseren eigenen Tagging-Server geleitet, der Ihre IP-Adresse unkenntlich macht, bevor Daten an Google übermittelt werden (server-seitiges Tagging, siehe Punkt 10). Die Verarbeitung wird durch den Consent Mode v2 gesteuert (siehe Punkt 10). Es werden keine personenbezogenen Daten ohne Ihre Einwilligung erhoben; die Analyse-Cookies werden erst nach ausdrücklicher Zustimmung über unseren Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). policies.google.com/privacy

12. Google Ads Conversion-Tracking

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir nutzen Google Ads Conversion-Tracking zur Messung der Wirksamkeit unserer Werbekampagnen. Die Einbindung erfolgt über den Google Tag Manager; das Tracking-Tag wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen bzw. aktiviert (Consent Mode v2, siehe Punkt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. policies.google.com/privacy

13. Marketing-Attribution (UTM & Klick-IDs)

Wenn Sie unsere Website über eine Werbeanzeige oder einen Kampagnen-Link erreichen, enthält die aufgerufene Adresse häufig Kampagnen-Parameter (sog. UTM-Parameter wie utm_source, utm_medium, utm_campaign) sowie ggf. eine Google-Ads-Klick-Kennung (gclid, gbraid oder wbraid). Wir speichern diese Angaben ausschließlich erstanbieterseitig und nur für die Dauer Ihres Besuchs im Session-Speicher (sessionStorage) Ihres Browsers. Eine Übermittlung an uns erfolgt erst, wenn Sie eines unserer Formulare (z. B. Angebots- oder Kontaktformular) aktiv absenden.

Zweck ist allein die Nachvollziehbarkeit, über welchen Kanal bzw. welche Kampagne Ihre Anfrage zustande kam (Erfolgsmessung unserer Werbung). Es findet keine geräteübergreifende Nachverfolgung und keine Weitergabe dieser Daten an Dritte statt; sie werden gemeinsam mit Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbewirksamkeit) sowie Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Bearbeitung Ihrer Anfrage.

14. Cloudflare DNS

Anbieter

Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA

Unsere Domain nutzt Cloudflare als DNS-Provider. Bei jedem Webseitenaufruf werden DNS-Anfragen über Cloudflare-Server geleitet. Cloudflare verarbeitet dabei technische Verbindungsdaten (IP-Adresse, angefragte Domain). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. cloudflare.com/privacypolicy

15. Schriftarten (selbst gehostet)

Diese Website verwendet die Schriftart “Outfit”. Die Schriftdateien werden beim Erstellen der Website fest eingebunden und ausschließlich von unserem eigenen Server bzw. unserem Hosting-Anbieter (siehe Punkt 3) ausgeliefert. Es besteht keine Verbindung zu Google-Servern, und es werden keine Daten — insbesondere keine IP-Adresse — an Google übertragen.

16. Vercel Speed Insights

Anbieter

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Wir setzen Vercel Speed Insights zur datenschutzfreundlichen Messung von Performance-Metriken (Core Web Vitals) und technischen Kennzahlen ein. Der Dienst arbeitet cookielos und ohne Verarbeitung personenbezogener Daten oder Geräte-Fingerprints. IP-Adressen werden nicht gespeichert. Eine Wiedererkennung einzelner Besucher ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. vercel.com/legal/privacy-policy

17. WhatsApp / Telefon

Bei Kontakt per WhatsApp oder Telefon werden Ihre Daten (Telefonnummer, Name, Nachrichteninhalt) zur Bearbeitung der Anfrage verwendet. WhatsApp ist ein Dienst der Meta Platforms Ireland Limited. Die Kommunikation ist Ende-zu-Ende-verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

18. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten auf Servern in Drittländern. Betroffen sind insbesondere: Vercel Inc. (USA — Hosting, Punkt 3, und Speed Insights, Punkt 16), Resend Inc. (USA — E-Mail-Versand, Punkte 6–8), Cloudflare Inc. (USA — DNS, Punkt 14) und Supabase Pte. Ltd. (Unternehmenssitz Singapur; die Daten selbst werden in der EU-Region Irland gespeichert — Punkt 9). Unser Vertragspartner für die Google-Dienste (Punkte 10–12) ist die Google Ireland Limited; eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen. Unser eigener Tagging-Server (Punkt 10) wird auf Google Cloud Run in einem Rechenzentrum in Belgien und damit innerhalb der EU betrieben — eine Drittlandübermittlung findet insoweit erst bei der Weiterleitung an die jeweiligen Google-Dienste statt.

Eine Übermittlung erfolgt ausschließlich, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Für Anbieter in den USA stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter unter diesem Rahmenwerk zertifiziert ist. Andernfalls — insbesondere gegenüber Anbietern mit Sitz außerhalb der EU, für deren Sitzstaat kein Angemessenheitsbeschluss vorliegt — erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern — insbesondere den USA — trotz dieser Garantien ein Zugriff staatlicher Stellen auf die übermittelten Daten zu Sicherheits- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und Ihnen dort unter Umständen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter contact@premiumfix.de.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Im Einzelnen:

• Server-Logfiles — technische Zugriffsdaten werden spätestens nach 30 Tagen gelöscht.
• Kontakt- und Angebotsanfragen — Löschung, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Bewerbungsunterlagen — spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens (siehe Punkt 8).
• Mitarbeiterdaten — für die Dauer des Beschäftigungsverhältnisses zzgl. der gesetzlichen Aufbewahrungsfristen.
• Kampagnen-Parameter (UTM, Klick-IDs) — nur für die Dauer Ihres Besuchs im Session-Speicher Ihres Browsers (siehe Punkt 13); nach Absenden eines Formulars gemeinsam mit Ihrer Anfrage.
• Cookie-Einwilligung — bis zum Widerruf bzw. bis Sie die Websitedaten in Ihrem Browser löschen (siehe Punkt 5).
• Handels- und Geschäftsbriefe — 6 Jahre (§ 257 HGB, § 147 AO).
• Buchungsbelege und Rechnungen — 10 Jahre (§ 257 HGB, § 147 AO).

Die Speicherdauer der eingesetzten Analyse- und Werbedienste richtet sich nach den Vorgaben des jeweiligen Anbieters und greift nur, soweit Sie eingewilligt haben (siehe Punkte 10–12).

20. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf — ldi.nrw.de

21. Widerruf & Widerspruch

Eine erteilte Einwilligung können Sie jederzeit per E-Mail an contact@premiumfix.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung unaufgeforderter Werbung wird ausdrücklich widersprochen.

22. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO ein. Über Ihre Anfrage, ein Angebot oder eine Bewerbung entscheidet immer ein Mensch. Es findet kein automatisiertes Scoring und keine automatisierte Ablehnung statt.

23. Einsatz künstlicher Intelligenz (KI)

Nach der Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-Verordnung, „AI Act“) bestehen seit dem 2. August 2026 Transparenzpflichten für bestimmte KI-Anwendungen. Wir informieren Sie daher offen darüber, wo auf dieser Website KI eingesetzt wird und wo nicht.

Kein KI-System im Dialog mit Ihnen

Auf dieser Website gibt es keinen Chatbot, keinen KI-Assistenten und kein sonstiges KI-System, das direkt mit Ihnen interagiert. Wenn Sie uns über das Formular, per E-Mail, telefonisch oder über WhatsApp schreiben, antwortet Ihnen ein Mensch aus unserem Team.

KI-generierte Bilder

Ein Teil der Motive auf dieser Website wurde mit KI-gestützten Bildgeneratoren erstellt und dient der Veranschaulichung typischer Reinigungssituationen. Diese Motive zeigen keine realen Mitarbeiterinnen und Mitarbeiter und keine realen Kundenobjekte. Wir ersetzen sie fortlaufend durch eigene Aufnahmen. Fotos, die unser tatsächliches Team bei echten Einsätzen zeigen, sind als solche gekennzeichnet — etwa im Abschnitt „Echte Objekte, echtes Team“ und auf der Seite Über uns.

KI-gestützte Texte

Ein Teil der Fließtexte auf dieser Website, insbesondere im Blog und auf den Standort- und Leistungsseiten, wurde mit Unterstützung von KI-Sprachmodellen erstellt. Die inhaltliche Verantwortung für sämtliche Angaben liegt unverändert bei PremiumFix. Preise, Leistungsumfang, rechtliche Angaben und Kontaktdaten pflegen wir manuell.

Keine Verarbeitung Ihrer Daten durch KI

Ihre personenbezogenen Daten aus Kontakt-, Angebots- oder Bewerbungsformularen werden nicht an KI-Dienste übermittelt und nicht zum Training von KI-Modellen verwendet.

KI-Kompetenz

Gemäß Art. 4 KI-Verordnung stellen wir sicher, dass die Personen, die in unserem Auftrag KI-Werkzeuge einsetzen, über ein ausreichendes Maß an KI-Kompetenz verfügen.

24. Empfänger & Auftragsverarbeitung

Eine Übermittlung Ihrer Daten findet nur in dem oben beschriebenen Umfang statt. Mit den eingesetzten Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Im Überblick:

• Vercel Inc. — Hosting und Auslieferung der Website (Punkte 3, 16)
• Supabase Pte. Ltd. — Datenbank für Blog-Inhalte und interne Verwaltung (Punkt 9)
• Resend Inc. — Versand von Bestätigungs- und Benachrichtigungs-E-Mails (Punkte 6–8)
• Google Ireland Ltd. — Tag Manager, Analyse und Werbe-Conversion-Messung, ausschließlich nach Ihrer Einwilligung (Punkte 10–12)
• Cloudflare Inc. — DNS-Auflösung unserer Domains (Punkt 14)

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitung ändert — etwa weil ein Dienst hinzukommt oder wegfällt. Erfordert eine Änderung Ihre Einwilligung, fragen wir Sie erneut über den Cookie-Banner. Es gilt jeweils die hier veröffentlichte Fassung.