Datenschutz

1. Verantwortlicher

KF Prime Gebäudereinigung, Einzelunternehmen, Inhaberin: Faryal Qayomi, Königsberger Ring 11, 36205 Sontra, Deutschland. Telefon: +49 160 1090734. E-Mail: kfprimereinigung@web.de. Weitere Anbieterinformationen finden Sie im Impressum.

2. Aufruf der Website, Hosting und Server-Protokolle

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser-, Geräte- und Betriebssysteminformationen gehören, soweit diese technisch übermittelt werden. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist bzw. nach den Einstellungen des Hosting-Anbieters vorgesehen ist.

3. Kontakt- und Angebotsanfragen

Wenn Sie das Angebotsformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines individuellen Angebots. Das aktuelle Formular verarbeitet insbesondere Name, Telefon oder E-Mail-Adresse, PLZ/Ort, Art des Objekts, eine oder mehrere ausgewählte Reinigungsleistungen, ungefähre Größe sowie eine freiwillige Nachricht. Pflichtfelder sind entsprechend gekennzeichnet. Die ausgewählten Reinigungsleistungen werden serverseitig gegen die im Formular vorgesehenen zulässigen Werte geprüft. Die öffentliche Angebotsanfrage nimmt derzeit keine Datei-Uploads entgegen.

4. Zweck und Rechtsgrundlagen der Anfragebearbeitung

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit es sich um eine sonstige geschäftliche Kontaktaufnahme handelt, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung geschäftlicher Anfragen. Die im Formular erforderliche Bestätigung, dass Sie die Datenschutzhinweise zur Kenntnis genommen haben, dient der transparenten Information über die Datenverarbeitung und ist nicht automatisch eine Einwilligung in darüber hinausgehende Verarbeitungen.

5. E-Mail- und SMTP-Verarbeitung

Angebotsanfragen werden serverseitig über die konfigurierte E-Mail-Infrastruktur an die für die Bearbeitung vorgesehene Geschäftsadresse übermittelt. Wenn Sie im Kontaktfeld eine gültige E-Mail-Adresse angeben, kann das System zusätzlich eine automatische Eingangsbestätigung an diese Adresse senden. Die E-Mail bestätigt lediglich den Eingang der Anfrage und stellt keine Buchungs- oder Terminbestätigung dar. Zugangsdaten der E-Mail-Konfiguration werden außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert.

6. Spam-, Missbrauchs- und Sicherheitsmaßnahmen

Zum Schutz des Angebotsformulars verwenden wir serverseitige Validierung, eine versteckte Honeypot-Eingabe und eine zeitlich begrenzte Anfragerate. Wird das für reguläre Nutzer unsichtbare Honeypot-Feld von einem automatisierten Programm ausgefüllt, wird die Einsendung nicht als reguläre Angebotsanfrage versendet. Für die Rate-Begrenzung wird die IP-Adresse nicht im Klartext als Formularinhalt gespeichert, sondern zur Bildung eines technischen Schlüssels gehasht; die zugehörigen Zeitpunkte werden nur für das hierfür erforderliche kurze Schutzfenster verarbeitet. Darüber hinaus werden Eingaben serverseitig auf zulässige Werte, Formate und Längen geprüft. Rechtsgrundlage für diese Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

7. Administratorbereich und technisch notwendige Sitzungsdaten

Der geschützte Administratorbereich ist ausschließlich für autorisierte Administratoren bestimmt. Für die Anmeldung wird ein technisch notwendiges, sicheres Sitzungs-Cookie verwendet. Sicherheitsrelevante Vorgänge wie Anmeldeversuche und Passwort-Reset-Anfragen können serverseitig protokolliert bzw. zeitlich begrenzt anhand der IP-Adresse geschützt werden, um unbefugte Zugriffe und Missbrauch zu verhindern. Reset-Tokens werden nicht im Klartext gespeichert, sondern nur in gehashter Form; Reset-Links sind zeitlich begrenzt und nur einmal verwendbar. Diese Verarbeitung dient ausschließlich der Sicherheit des Administrationssystems und nicht der Analyse des Besucherverhaltens.

8. Empfänger und technische Dienstleister

Personenbezogene Daten können im technisch erforderlichen Umfang von Dienstleistern verarbeitet werden, die Hosting, Serverbetrieb oder E-Mail-Kommunikation ermöglichen. Solche Empfänger erhalten Daten nur soweit dies für die jeweilige technische oder vertragliche Leistung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Eine darüber hinausgehende Weitergabe zu Werbezwecken erfolgt über die aktuelle Website nicht.

9. Google Fonts

Die aktuelle Website lädt Schriftarten über Google Fonts (fonts.googleapis.com bzw. zugehörige Google-Dienste). Dabei stellt Ihr Browser beim Seitenaufruf eine Verbindung zu Google-Servern her; technisch können insbesondere Ihre IP-Adresse sowie Browser- und Verbindungsinformationen an Google übermittelt werden. Diese Einbindung dient einer einheitlichen Darstellung der Website. Soweit für eine solche externe Übertragung eine andere technische oder rechtliche Ausgestaltung erforderlich wird, ist die Einbindung entsprechend anzupassen.

10. Cookies, lokale Speicherung, Analyse und Marketing

Die öffentliche Website setzt nach der derzeitigen Implementierung keine eigenen Analyse-, Werbe- oder Marketing-Tracking-Dienste ein und verwendet für öffentliche Besucher keine eigene Local-Storage- oder Session-Storage-Funktion zur Profilbildung. Der geschützte Administratorbereich verwendet ausschließlich technisch notwendige Sitzungsinformationen für Anmeldung und Sicherheit. Sollten künftig Analyse-, Marketing- oder sonstige einwilligungspflichtige Technologien hinzukommen, werden diese Hinweise und gegebenenfalls die Einwilligungsverwaltung entsprechend angepasst.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Reine Anfragen werden für die Bearbeitung und notwendige Nachbereitung gespeichert. Entsteht daraus ein Vertrags- oder Geschäftsverhältnis, können handels- oder steuerrechtliche Aufbewahrungspflichten eine längere Speicherung erfordern. Kurzfristige Sicherheits- und Rate-Limit-Daten werden nur für das jeweilige Schutzfenster bzw. solange gespeichert, wie dies zur Abwehr und Nachvollziehbarkeit sicherheitsrelevanter Vorgänge erforderlich ist. Danach werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder sonstigen zulässigen Gründe entgegenstehen.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

13. HTTPS, externe Links sowie Stand und Änderungen

Die Website ist für eine verschlüsselte Bereitstellung über HTTPS vorgesehen, damit übertragene Daten zwischen Browser und Webserver gegen unbefugtes Mitlesen geschützt werden. Eine absolute Sicherheit der Datenübertragung im Internet kann technisch nicht garantiert werden. Die Website enthält außerdem Links zu externen Angeboten, beispielsweise zu KF Prime Logistics. Erst wenn Sie einen solchen Link aufrufen, verarbeitet der jeweilige externe Anbieter Daten nach eigener Verantwortlichkeit. Diese Datenschutzhinweise beschreiben die derzeit im Projekt eingesetzten Funktionen und werden angepasst, wenn sich die Website oder die Datenverarbeitung wesentlich ändert.