Datenschutz.

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG).

2. Verantwortliche Stelle

PremiumFix Gebäudereinigung e.Kfr.
Shirin Ahmed Rashid (Inhaberin)
Vogelsanger Weg 91, 40470 Düsseldorf
Telefon: +49 173 9767338
E-Mail: contact@premiumfix.de

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Hosting

Anbieter

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Die serverseitige Verarbeitung — insbesondere die Auswertung Ihrer Formularanfragen — erfolgt in der EU-Region Frankfurt am Main. Statische Inhalte (Bilder, Schriften, Stylesheets) werden über das weltweite Content-Delivery-Netzwerk von Vercel von dem Ihnen nächstgelegenen Standort ausgeliefert.

Vercel verarbeitet die Daten ausschließlich weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der für Übermittlungen in die USA die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) einbezieht.

Beim Besuch unserer Website erfasst der Hosting-Anbieter automatisch: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage. Diese Daten dienen der technischen Sicherheit und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an “https://” in der Adresszeile und dem Schloss-Symbol.

5. Cookies & Einwilligungsmanagement

Notwendige Speicherung — Solange Sie nicht eingewilligt haben, setzen wir keine Cookies. Zwei Einträge legen wir ohne Cookie im Speicher Ihres Browsers ab, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): Ihre Cookie-Entscheidung selbst (localStorage, sechs Monate, siehe unten) und — nur wenn Sie über eine Anzeige oder einen Kampagnen-Link zu uns kommen — die Kampagnen-Parameter dieses Besuchs (sessionStorage, bis Sie den Tab schließen, siehe Punkt 13). Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

Performance- & Analyse-Cookies — zur Messung von Besuchszahlen und Verbesserung der Website. Nur mit Einwilligung. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage der weiteren Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Wichtig zu wissen: Google Analytics wird auf dieser Website über dasselbe Google-Tag ausgeliefert wie die Werbefunktionen — technisch lassen sich beide nicht getrennt laden. Wir laden dieses Tag deshalb ausschließlich dann, wenn Sie auch der Kategorie Marketing zugestimmt haben. Stimmen Sie nur der Statistik zu, findet keinerlei Verbindung zu Google statt; Ihren Besuch zählen wir dann allein über unsere eigene cookielose Statistik (Punkt 9a).

Werbe-Cookies — zur Ausspielung relevanter Werbung über Drittanbieter. Nur mit Einwilligung. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage der weiteren Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Im Einzelnen werden — erst nach Ihrer Einwilligung — folgende Cookies gesetzt:

• _ga, _ga_L7X12YK3CQ — Google Analytics 4, Wiedererkennung Ihres Browsers (Kategorie Statistik); Domain premiumfix.de; Laufzeit 2 Jahre.
• _gcl_au — Google Ads Conversion Linker, Zuordnung einer Anzeige zu einer späteren Anfrage (Kategorie Marketing); Domain premiumfix.de; Laufzeit 90 Tage.
• IDE — Google Ads Remarketing / DoubleClick (Kategorie Marketing); Drittanbieter-Cookie der Domain doubleclick.net; Laufzeit ca. 13 Monate (siehe Punkt 12). Wird nur gesetzt, sofern Ihr Browser Drittanbieter-Cookies zulässt — aktuelle Versionen von Chrome, Safari und Firefox blockieren sie standardmäßig.
• test_cookie — technischer Test von Google, ob Ihr Browser Cookies annimmt (Kategorie Marketing); Drittanbieter-Cookie der Domain doubleclick.net; Laufzeit ca. 15 Minuten.
• Ohne Cookie — pf-cookie-consent (localStorage, Ihre Entscheidung, 6 Monate) und pf-attribution (sessionStorage, nur bei Kampagnen-Besuch, bis Tab-Ende).
• Interner Bereich — nach einer Anmeldung im Mitarbeiter- oder Verwaltungsbereich setzen wir technisch notwendige Sitzungs-Cookies (pf-admin-token, pf-employee-token, pf-no-track). Sie betreffen ausschließlich angemeldete Beschäftigte, nicht Besucher dieser Website.

Ihre Einwilligung wird technisch über den Google Consent Mode v2 umgesetzt (siehe Punkt 10). Ihre Entscheidung selbst speichern wir im lokalen Speicher (localStorage) Ihres Browsers — sie bleibt dort, bis Sie sie widerrufen oder die Websitedaten in Ihrem Browser löschen.

Ihre Entscheidung gilt sechs Monate. Danach fragen wir Sie erneut, damit eine einmal erteilte Einwilligung nicht unbegrenzt fortwirkt.

Nachweis Ihrer Entscheidung — Sobald Sie im Banner auf eine Schaltfläche klicken, halten wir Ihre Entscheidung zusätzlich auf unserem Server fest: die beiden Antworten (Statistik ja/nein, Marketing ja/nein), den Zeitpunkt, die Version des Banners, den Browsertyp in verkürzter Form sowie einen serverseitig gesalzenen, gekürzten Hashwert Ihrer IP-Adresse. Ihre IP-Adresse selbst speichern wir nicht; der Eintrag enthält keinen Namen und kein Cookie. Er dient allein dazu, eine erteilte oder verweigerte Einwilligung belegen zu können — dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet. Speicherdauer: 36 Monate (Punkt 19). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können Ihre Auswahl jederzeit und mit derselben Leichtigkeit ändern oder widerrufen, mit der Sie sie erteilt haben (Art. 7 Abs. 3 DSGVO) — direkt hier:

6. Kontaktformular

E-Mail-Versand über Resend

Resend Inc., 1250 Long Beach Ave, Los Angeles, CA 90021, USA

Bei Nutzung unseres Kontaktformulars werden Ihre Angaben (Name, E-Mail, Telefon, Betreff, Nachricht) serverseitig über den E-Mail-Dienst Resend an contact@premiumfix.de übermittelt. Sie erhalten eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Zusätzlich speichern wir Ihre Anfrage in unserer Datenbank (Supabase, EU-Region Irland, Punkt 9), damit wir sie in unserem internen Posteingang bearbeiten und den Bearbeitungsstand nachhalten können; sind Sie über eine Anzeige zu uns gekommen, werden die Kampagnen-Parameter Ihres Besuchs (Punkt 13) mitgespeichert. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Speicherdauer: siehe Punkt 19. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. resend.com/legal/privacy-policy

7. Angebotsformular

Unser Angebotsformular erfasst: gewünschte Leistung, Stadt, Name, E-Mail, Telefon und optionale Nachricht. Zusätzlich werden Seiten-URL und Zeitstempel zur Zuordnung der Anfrage erfasst. Die Daten werden serverseitig über Resend per E-Mail an contact@premiumfix.de übermittelt und zusätzlich in unserer Datenbank (Supabase, EU-Region Irland, Punkt 9) für unseren internen Posteingang gespeichert; sind Sie über eine Anzeige zu uns gekommen, werden die Kampagnen-Parameter Ihres Besuchs (Punkt 13) mitgespeichert. Sie erhalten eine automatische Bestätigungs-E-Mail. Speicherdauer: siehe Punkt 19. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Bewerbungsformular

Bewerbungen über unser Karriere-Formular werden serverseitig über Resend verarbeitet. Erfasste Daten: Name, E-Mail, Telefon, gewünschte Stelle, Arbeitszeit, Führerschein, Erfahrung, Verfügbarkeit, Einsatzort, Nachricht und optionale Dateianhänge (PDF, DOC, JPG — max. 10 MB). Sie erhalten eine automatische Bestätigungs-E-Mail. Die Angaben aus dem Formular (ohne Dateianhänge — diese werden ausschließlich per E-Mail übermittelt und nicht in der Datenbank abgelegt) speichern wir zusätzlich in unserer Datenbank (Supabase, EU-Region Irland, Punkt 9) für unseren internen Posteingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i.V.m. § 26 BDSG. Bewerbungsdaten werden spätestens 6 Monate nach Eingang automatisch aus der Datenbank gelöscht; die E-Mail-Kopie löschen wir spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens.

9. Datenbank (Supabase)

Anbieter

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513

Die Datenbank wird in der EU-Region Irland betrieben; Ihre Daten liegen damit innerhalb der Europäischen Union. Da der Anbieter seinen Sitz außerhalb der EU hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen. Supabase handelt als Auftragsverarbeiter nach Art. 28 DSGVO; für etwaige Drittlandübermittlungen sind die Standardvertragsklauseln der EU-Kommission vereinbart.

Wir nutzen Supabase als Datenbank für Blog-Inhalte, für die Anfragen aus unseren Formularen (Kontakt, Angebot, Bewerbung — Punkte 6 bis 8), für unsere eigene cookielose Reichweitenmessung (Punkt 9a) und für interne Verwaltungsprozesse (Mitarbeiterverwaltung, Zeiterfassung, Dienstplanung). Personenbezogene Daten von Mitarbeitern (Name, E-Mail, Telefon, Arbeitszeiten) werden verschlüsselt gespeichert und sind nur für autorisierte Administratoren zugänglich. Blog-Inhalte sind öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitarbeiter), Art. 6 Abs. 1 lit. f DSGVO (Blog). supabase.com/privacy

Sicherheitsprotokoll — Anmeldungen und Änderungen im internen Verwaltungsbereich protokollieren wir gesondert: Zeitpunkt, Art der Aktion, IP-Adresse sowie Land und Browser des Zugriffs. Das Protokoll dient allein der Sicherheit unserer Systeme, etwa um unberechtigte Anmeldeversuche zu erkennen; erfasst werden dabei auch die IP-Adressen fehlgeschlagener Anmeldeversuche Dritter. Passwörter oder Anmeldedaten protokollieren wir nicht — auch keine Fehlversuche im Wortlaut. Speicherdauer: 180 Tage (Punkt 19). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung), für Beschäftigte zusätzlich § 26 BDSG.

9a. Eigene Reichweitenmessung (ohne Cookies)

Um zu wissen, welche Seiten wie oft aufgerufen werden und woher unsere Besucher kommen, führen wir eine eigene, cookielose Statistik. Bei jedem Seitenaufruf übermittelt Ihr Browser an unseren Server: die aufgerufene Seite, die verweisende Seite (Referrer), den Zeitpunkt sowie den Browsertyp in verkürzter Form (z. B. „Chrome/Desktop“). Ihre IP-Adresse wird nicht gespeichert; wir bilden daraus lediglich einen serverseitig gesalzenen, gekürzten Hashwert, mit dem wir mehrere Aufrufe desselben Browsers innerhalb des Auswertungszeitraums zusammenzählen können, ohne Sie zu identifizieren.

Es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Nutzerprofile gebildet; die Auswertung erfolgt ausschließlich aggregiert (Aufrufe, Besucher, Herkunft, Gerätetyp). Die Daten liegen in unserer Datenbank (Punkt 9) und werden nach 14 Monaten automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unserer Website). Widerspruch: siehe Punkt 21.

10. Google Tag Manager & Consent Mode v2

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zur Verwaltung und Auslieferung unserer Mess- und Marketing-Tags (u. a. Google Analytics 4 und Google Ads Conversion-Tracking) setzen wir den Google Tag Manager ein. Der Tag Manager selbst setzt keine Analyse- oder Werbe-Cookies und dient ausschließlich der Steuerung, welche Tags unter welchen Bedingungen ausgeführt werden.

Die Einwilligungssteuerung erfolgt technisch über den Google Consent Mode v2. Solange Sie über unseren Cookie-Banner keine Einwilligung erteilt haben, sind sämtliche Speicherfunktionen für Statistik (analytics_storage) und Werbung (ad_storage, ad_user_data, ad_personalization) standardmäßig deaktiviert (“denied”). Solange keine Einwilligung vorliegt, wird der Tag Manager gar nicht erst geladen: Es werden weder Cookies gesetzt noch Daten an Google übertragen — auch keine sogenannten cookielosen Signale. Der Container enthält ein Google-Tag, das Google Ads und Google Analytics 4 gemeinsam ansteuert; beide Dienste lassen sich technisch nicht getrennt laden. Wir laden den Container deshalb ausschließlich nach Ihrer Einwilligung in die Kategorie Marketing — stimmen Sie nur der Statistik zu, findet keine Verbindung zu Google statt (siehe Punkt 5). Erst danach werden die jeweils freigegebenen Funktionen aktiviert (“granted”). Der Container enthält derzeit: ein Google-Tag (Google Ads und Google Analytics 4), Google-Ads-Conversion-Tags, ein Google-Ads-Remarketing-Tag sowie den Conversion Linker. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). policies.google.com/privacy

Server-seitiges Tagging: Die Skripte des Tag Managers laden wir nicht von Google, sondern über einen von uns betriebenen Server unter der Subdomain data.premiumfix.de (gehostet auf Google Cloud Run, Rechenzentrum in Belgien/EU). Für diesen Ladevorgang erfährt Google weder Ihre IP-Adresse noch die von Ihnen aufgerufene Seite.

Die Messdaten selbst — also die Ereignisse, die Google Analytics und Google Ads auswerten — sendet Ihr Browser anschließend direkt an Google (unter anderem an google-analytics.com und googlesyndication.com); dabei wird Ihre IP-Adresse an Google übertragen. Unser Tagging-Server ist insoweit eine erstanbieterseitige Auslieferung der Skripte und keine Zwischenstation für die Messdaten. Beides geschieht ausschließlich nach Ihrer Einwilligung in die Kategorie Marketing.

11. Google Analytics 4

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir verwenden Google Analytics 4 zur Analyse der Websitenutzung. Die Einbindung erfolgt über den Google Tag Manager (Punkt 10). Da Google Analytics auf dieser Website über dasselbe Google-Tag läuft wie Google Ads, wird es nur zusammen mit Ihrer Marketing-Einwilligung geladen. Ohne diese Einwilligung findet keine Verbindung zu Google Analytics statt und es werden keine Analyse-Cookies gesetzt.

Mit Ihrer Einwilligung übermittelt Ihr Browser die Messdaten direkt an Google; dabei wird Ihre IP-Adresse übertragen. Google verarbeitet sie nach eigenen Angaben nur, um daraus grobe Standortangaben abzuleiten, und speichert die IP-Adresse in Google Analytics 4 nicht. Eine Übermittlung an die Google LLC in den USA ist möglich (Punkt 18). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). policies.google.com/privacy

12. Google Ads Conversion-Tracking

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir nutzen Google Ads Conversion-Tracking zur Messung der Wirksamkeit unserer Werbekampagnen. Die Einbindung erfolgt über den Google Tag Manager; das Tracking-Tag wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen bzw. aktiviert (Consent Mode v2, siehe Punkt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. policies.google.com/privacy

Remarketing: Mit Ihrer Marketing-Einwilligung nutzen wir außerdem Google Ads Remarketing. Google setzt dabei ein Cookie der Domain doubleclick.net (“IDE”, Laufzeit ca. 13 Monate), um Ihnen nach dem Besuch unserer Website interessenbezogene Anzeigen im Google-Werbenetzwerk anzuzeigen und Zielgruppen aus Besuchern unserer Website zu bilden. Eine Übermittlung an die Google LLC (USA) ist dabei möglich (Punkt 18). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen (Punkt 5).

13. Marketing-Attribution (UTM & Klick-IDs)

Wenn Sie unsere Website über eine Werbeanzeige oder einen Kampagnen-Link erreichen, enthält die aufgerufene Adresse häufig Kampagnen-Parameter (sog. UTM-Parameter wie utm_source, utm_medium, utm_campaign) sowie ggf. eine Google-Ads-Klick-Kennung (gclid, gbraid oder wbraid). Wir speichern diese Angaben — zusammen mit der verweisenden Seite (Referrer) und der Einstiegsseite Ihres Besuchs — ausschließlich erstanbieterseitig und nur für die Dauer Ihres Besuchs im Session-Speicher (sessionStorage) Ihres Browsers. Eine Übermittlung an uns erfolgt erst, wenn Sie eines unserer Formulare (z. B. Angebots- oder Kontaktformular) aktiv absenden.

Zweck ist allein die Nachvollziehbarkeit, über welchen Kanal bzw. welche Kampagne Ihre Anfrage zustande kam (Erfolgsmessung unserer Werbung). Es findet keine geräteübergreifende Nachverfolgung und keine Weitergabe dieser Daten an Dritte statt; sie werden gemeinsam mit Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbewirksamkeit) sowie Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Bearbeitung Ihrer Anfrage.

14. Cloudflare DNS

Anbieter

Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA

Unsere Domain nutzt Cloudflare als DNS-Provider. Bei jedem Webseitenaufruf werden DNS-Anfragen über Cloudflare-Server geleitet. Cloudflare verarbeitet dabei technische Verbindungsdaten (IP-Adresse, angefragte Domain). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. cloudflare.com/privacypolicy

14a. Google Maps (nur auf Klick)

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein. Die Karte wird nicht automatisch geladen — Sie sehen zunächst nur einen Platzhalter. Erst wenn Sie auf “Karte laden” klicken, wird die Karte von Google-Servern nachgeladen; dabei werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übertragen, und Google kann eigene Cookies setzen. Ihr Klick ist die Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); sie gilt nur für den aktuellen Seitenaufruf. Ohne Klick findet keinerlei Verbindung zu Google Maps statt. Beim Laden der Karte lädt Google außerdem eigene Schriftarten von fonts.googleapis.com und fonts.gstatic.com nach; die Aussage in Punkt 15 bezieht sich auf unsere eigene Website außerhalb dieser Karte. Unsere Adresse finden Sie daneben auch als Text sowie über den Link “Route planen”, der Google Maps in einem neuen Tab öffnet. policies.google.com/privacy

15. Schriftarten (selbst gehostet)

Diese Website verwendet die Schriftart “Outfit”. Die Schriftdateien werden beim Erstellen der Website fest eingebunden und ausschließlich von unserem eigenen Server bzw. unserem Hosting-Anbieter (siehe Punkt 3) ausgeliefert. Es besteht keine Verbindung zu Google-Servern, und es werden keine Daten — insbesondere keine IP-Adresse — an Google übertragen.

16. Vercel Speed Insights

Anbieter

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Wir setzen Vercel Speed Insights zur datenschutzfreundlichen Messung von Performance-Metriken (Core Web Vitals) und technischen Kennzahlen ein. Der Dienst arbeitet cookielos und ohne Geräte-Fingerprints. Übertragen werden die aufgerufene Seite, technische Kennzahlen und — wie bei jeder Internetverbindung technisch bedingt — Ihre IP-Adresse; Vercel speichert die IP-Adresse nach eigenen Angaben nicht und bildet keine Nutzerprofile. Eine Wiedererkennung einzelner Besucher ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. vercel.com/legal/privacy-policy

17. WhatsApp / Telefon

Bei Kontakt per WhatsApp oder Telefon werden Ihre Daten (Telefonnummer, Name, Nachrichteninhalt) zur Bearbeitung der Anfrage verwendet. WhatsApp ist ein Dienst der Meta Platforms Ireland Limited. Die Kommunikation ist Ende-zu-Ende-verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

18. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten auf Servern in Drittländern. Betroffen sind insbesondere: Vercel Inc. (USA — Hosting, Punkt 3, und Speed Insights, Punkt 16), Resend Inc. (USA — E-Mail-Versand, Punkte 6–8), Cloudflare Inc. (USA — DNS, Punkt 14) und Supabase Pte. Ltd. (Unternehmenssitz Singapur; die Daten selbst werden in der EU-Region Irland gespeichert — Punkt 9). Unser Vertragspartner für die Google-Dienste (Punkte 10–12 und 14a) ist die Google Ireland Limited; eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen. Unser eigener Tagging-Server (Punkt 10) wird auf Google Cloud Run in einem Rechenzentrum in Belgien und damit innerhalb der EU betrieben — eine Drittlandübermittlung findet insoweit erst bei der Weiterleitung an die jeweiligen Google-Dienste statt.

Eine Übermittlung erfolgt ausschließlich, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Für Anbieter in den USA stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter unter diesem Rahmenwerk zertifiziert ist. Andernfalls — insbesondere gegenüber Anbietern mit Sitz außerhalb der EU, für deren Sitzstaat kein Angemessenheitsbeschluss vorliegt — erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern — insbesondere den USA — trotz dieser Garantien ein Zugriff staatlicher Stellen auf die übermittelten Daten zu Sicherheits- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und Ihnen dort unter Umständen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter contact@premiumfix.de.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Im Einzelnen:

• Server-Logfiles — technische Zugriffsdaten werden spätestens nach 30 Tagen gelöscht.
• Kontakt- und Angebotsanfragen — Löschung, sobald Ihre Anfrage abschließend bearbeitet ist; die Einträge in unserer Datenbank (Punkte 6, 7) werden spätestens 24 Monate nach Eingang automatisch gelöscht. Entsteht aus einer Anfrage ein Auftrag, gelten für die Geschäftskorrespondenz die handelsrechtlichen Fristen (siehe unten).
• Reichweitenmessung — 14 Monate, danach automatische Löschung (siehe Punkt 9a).
• Bewerbungsunterlagen — Datenbank-Einträge spätestens 6 Monate nach Eingang automatisch; E-Mail-Kopien spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens (siehe Punkt 8).
• Mitarbeiterdaten — für die Dauer des Beschäftigungsverhältnisses zzgl. der gesetzlichen Aufbewahrungsfristen.
• Kampagnen-Parameter (UTM, Klick-IDs) — nur für die Dauer Ihres Besuchs im Session-Speicher Ihres Browsers (siehe Punkt 13); nach Absenden eines Formulars gemeinsam mit Ihrer Anfrage.
• Cookie-Einwilligung — sechs Monate, danach fragen wir erneut; früher, wenn Sie widerrufen oder die Websitedaten in Ihrem Browser löschen (siehe Punkt 5).
• Nachweis der Cookie-Entscheidung — 36 Monate, danach automatische Löschung. Der Nachweis überdauert die Einwilligung selbst, weil er die Verarbeitung belegen muss, die während ihrer Gültigkeit stattgefunden hat (siehe Punkt 5).
• Sicherheitsprotokoll (interner Bereich) — 180 Tage, danach automatische Löschung (siehe Punkt 9).
• Handels- und Geschäftsbriefe — 6 Jahre (§ 257 HGB, § 147 AO).
• Buchungsbelege und Rechnungen — 10 Jahre (§ 257 HGB, § 147 AO).

Die Speicherdauer der eingesetzten Analyse- und Werbedienste richtet sich nach den Vorgaben des jeweiligen Anbieters und greift nur, soweit Sie eingewilligt haben (siehe Punkte 10–12).

20. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf — ldi.nrw.de

21. Widerruf & Widerspruch

Eine erteilte Einwilligung können Sie jederzeit per E-Mail an contact@premiumfix.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung unaufgeforderter Werbung wird ausdrücklich widersprochen.

22. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO ein. Über Ihre Anfrage, ein Angebot oder eine Bewerbung entscheidet immer ein Mensch. Es findet kein automatisiertes Scoring und keine automatisierte Ablehnung statt.

23. Einsatz künstlicher Intelligenz (KI)

Nach der Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-Verordnung, „AI Act“) bestehen seit dem 2. August 2026 Transparenzpflichten für bestimmte KI-Anwendungen. Wir informieren Sie daher offen darüber, wo auf dieser Website KI eingesetzt wird und wo nicht.

Kein KI-System im Dialog mit Ihnen

Auf dieser Website gibt es keinen Chatbot, keinen KI-Assistenten und kein sonstiges KI-System, das direkt mit Ihnen interagiert. Wenn Sie uns über das Formular, per E-Mail, telefonisch oder über WhatsApp schreiben, antwortet Ihnen ein Mensch aus unserem Team.

KI-generierte Bilder

Ein Teil der Motive auf dieser Website wurde mit KI-gestützten Bildgeneratoren erstellt und dient der Veranschaulichung typischer Reinigungssituationen. Diese Motive zeigen keine realen Mitarbeiterinnen und Mitarbeiter und keine realen Kundenobjekte. Wir ersetzen sie fortlaufend durch eigene Aufnahmen. Fotos, die unser tatsächliches Team bei echten Einsätzen zeigen, sind als solche gekennzeichnet — etwa im Abschnitt „Echte Objekte, echtes Team“ und auf der Seite Über uns.

KI-gestützte Texte

Ein Teil der Fließtexte auf dieser Website, insbesondere im Blog und auf den Standort- und Leistungsseiten, wurde mit Unterstützung von KI-Sprachmodellen erstellt. Die inhaltliche Verantwortung für sämtliche Angaben liegt unverändert bei PremiumFix. Preise, Leistungsumfang, rechtliche Angaben und Kontaktdaten pflegen wir manuell.

Keine Verarbeitung Ihrer Daten durch KI

Ihre personenbezogenen Daten aus Kontakt-, Angebots- oder Bewerbungsformularen werden nicht an KI-Dienste übermittelt und nicht zum Training von KI-Modellen verwendet.

KI-Kompetenz

Gemäß Art. 4 KI-Verordnung stellen wir sicher, dass die Personen, die in unserem Auftrag KI-Werkzeuge einsetzen, über ein ausreichendes Maß an KI-Kompetenz verfügen.

24. Empfänger & Auftragsverarbeitung

Eine Übermittlung Ihrer Daten findet nur in dem oben beschriebenen Umfang statt. Mit den eingesetzten Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Im Überblick:

• Vercel Inc. — Hosting und Auslieferung der Website (Punkte 3, 16)
• Supabase Pte. Ltd. — Datenbank für Blog-Inhalte, Formularanfragen, Reichweitenmessung und interne Verwaltung (Punkte 6–9a)
• Resend Inc. — Versand von Bestätigungs- und Benachrichtigungs-E-Mails (Punkte 6–8)
• Google Ireland Ltd. — Tag Manager, Analyse, Werbe-Conversion-Messung und Remarketing ausschließlich nach Ihrer Einwilligung (Punkte 10–12); Google Maps nur auf Klick (Punkt 14a)
• Cloudflare Inc. — DNS-Auflösung unserer Domains (Punkt 14)

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitung ändert — etwa weil ein Dienst hinzukommt oder wegfällt. Erfordert eine Änderung Ihre Einwilligung, fragen wir Sie erneut über den Cookie-Banner. Es gilt jeweils die hier veröffentlichte Fassung.