Rechtliches

Datenschutz

Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist Siyabend Roniroj Keskin (werbefrei), Im Hederichsfeld 75, 51379 Leverkusen, E-Mail: [email protected], Telefon: 0160 96280063.

Was diese Seite speichert

Für Besucher: nichts auf Ihrem Gerät. Diese Website nutzt keine Analyse, keine Karten und keine Schriften oder Bilder von fremden Servern.

Nur wenn Sie Ihr Web-Portal öffnen (über den Link aus unserer SMS oder mit einem Einmalcode), setzen wir ein Cookie, das Sie angemeldet hält, höchstens 30 Tage lang und nur für Ihr Web-Portal. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und dient keinem anderen Zweck.

Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen.

Hosting

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare in unserem Auftrag technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Das dient dazu, die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir selbst werten diese Daten nicht aus. Wie lange Cloudflare sie speichert, steht in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

Kontakt

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Angaben, sobald sie dafür nicht mehr gebraucht werden, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

E-Mails werden bei unserem E-Mail-Anbieter Proton AG, Genf, Schweiz verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Für Betriebe, die wir besuchen: Angebot per SMS

Besuchen wir Ihren Betrieb, zeigen wir Ihnen ein Angebot mit einer vorbereiteten Seite. Dafür verarbeiten wir Name, Gewerk, Anschrift, Telefonnummer und Geschäftszeiten Ihres Betriebs und, wenn Sie ihn uns nennen, Ihren Namen als Ansprechpartner. Rechtsgrundlage ist unser berechtigtes Interesse, Betrieben unser Angebot vorzustellen (Art. 6 Abs. 1 lit. f DSGVO), und sobald Sie das Angebot haben möchten, dessen Vorbereitung (Art. 6 Abs. 1 lit. b DSGVO).

Unser Verzeichnis von Betrieben. Um zu entscheiden, welche Betriebe wir besuchen, führen wir ein Verzeichnis von Handwerks- und Dienstleistungsbetrieben mit Name, Gewerk, Anschrift, Telefonnummer, Internetseite, was der Betrieb dort über sich schreibt (etwa Beschreibung, Leistungen, Gründungsjahr), und unserer Einschätzung dieser Seite. Die Angaben stammen aus öffentlich zugänglichen Quellen wie Overture Maps und den Internetseiten der Betriebe; personenbezogen sind sie nur bei Einzelunternehmern und Ansprechpartnern. Rechtsgrundlage ist unser berechtigtes Interesse, Betrieben unsere Leistung anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Wir geben das Verzeichnis nicht weiter. Besuchen wir einen Betrieb nicht binnen zwei Jahren, nachdem wir ihn aufgenommen haben, löschen wir seinen Eintrag. Weil wir nicht jeden Betrieb einzeln benachrichtigen können, informieren wir hier (Art. 14 Abs. 5 lit. b DSGVO) und spätestens bei unserem Besuch. Sie können jederzeit widersprechen (Art. 21 DSGVO): Eine E-Mail an [email protected] genügt. Wir löschen dann Ihren Eintrag und vermerken nur Name und Ort, damit wir Sie nicht erneut aufnehmen.

Woher wir Ihre Angaben haben. Name, Anschrift, Telefonnummer und Geschäftszeiten Ihres Betriebs haben wir vor dem Besuch aus öffentlich zugänglichen Quellen wie Overture Maps und Google Maps sowie, falls vorhanden, Ihrer eigenen Internetseite; von dort nehmen wir auch Fotos für eine Vorschau Ihrer Seite. Diese Vorschau ist nur über einen nicht erratbaren Link erreichbar, wird nicht von Suchmaschinen erfasst und eine Woche nach unserem Besuch gelöscht. Kommt kein Vertrag zustande, bleibt im Verzeichnis nur, dass wir Sie besucht haben, und Ihre Antwort; alles Weitere löschen wir nach einer Woche (siehe unten). Wollen Sie das nicht, genügt ein Wort, auch an der Tür: Wir löschen den Entwurf und Ihre Angaben und melden uns nicht wieder (Widerspruch, Art. 21 DSGVO).

Den Link zu Ihrem Angebot schicken wir Ihnen einmal per SMS, nur wenn Sie an der Tür ja gesagt haben; eine Erinnerungs-SMS schicken wir nicht. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); wir speichern, wann und mit welchem Wortlaut Sie eingewilligt haben. Sie können das jederzeit abbestellen und Ihre Einwilligung damit für die Zukunft widerrufen, per E-Mail an [email protected] oder telefonisch unter 0160 96280063. Danach schicken wir Ihnen keine SMS mehr; was bis dahin geschah, bleibt davon unberührt.

Nehmen Sie das Angebot nicht binnen einer Woche an, löschen wir in der Nacht danach Ihre Nummer, Ihre Einwilligung, das Angebot und die vorbereitete Seite; nichts davon kommt in unsere Sicherung.

SMS-Versand

SMS verschicken wir über die seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel (seven.io), als unseren Auftragsverarbeiter (Art. 28 DSGVO). Per SMS bekommen Sie von uns nur: einmal den Link zu Ihrem Angebot, Ihre Einmalcodes und als Kunde die Nachricht, dass Ihre Zahlung eingegangen ist, und Mitteilungen zu Ihrem Vertrag, etwa die Ankündigung, dass Ihre Seite vom Netz geht (Art. 6 Abs. 1 lit. b DSGVO). seven.io erhält dafür nur Ihre Nummer und den Text der SMS und bewahrt einen Versandnachweis nach eigenen Fristen auf.

Anmeldung im Web-Portal

Zum Anmelden schicken wir Ihnen per SMS einen Einmalcode an die Nummer, die wir zu Ihrem Betrieb gespeichert haben. Er gilt 10 Minuten und wird danach gelöscht. Solange Ihr Angebot gilt, meldet Sie auch der Link aus unserer SMS an. Rechtsgrundlage ist Ihr Vertrag mit uns oder, solange Sie nur ein Angebot haben, dessen Vorbereitung (Art. 6 Abs. 1 lit. b DSGVO). Damit niemand Codes oder Links durchprobiert, merken wir uns die IP-Adresse eines Anmeldeversuchs für 10 Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Für unsere Kunden: Auftrag, Zahlung, Web-Portal

Wenn Sie uns beauftragen, verarbeiten wir die Angaben zu Ihrem Betrieb und zu Ihnen als Ansprechpartner (Name, Anschrift, Telefon, E-Mail, Gewerk, Ort), Ihre bestätigten Geschäftszeiten, Ihre Aufträge, Rechnungen und Zahlungen und wann wir Ihnen welche SMS geschickt haben. Beauftragen Sie uns durch Ihre Zahlung, speichern wir, wann das war, und den Wortlaut der Bedingungen, die Sie angenommen haben, mit einer Prüfsumme; nicht Ihre IP-Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Rechnungen und Buchhaltung unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne Handynummer können Sie sich nicht im Web-Portal anmelden; ohne die Angaben zu Ihrem Betrieb können wir keine Anzeigen schalten.

Zahlung: Sie zahlen im Web-Portal per Lastschrift, Karte, Apple Pay, Google Pay oder Klarna über Stripe (siehe „Stripe“) oder bar gegen Quittung, wenn wir ohnehin bei Ihnen sind. Rechnungen und Belege erhält das Finanzamt, soweit das Gesetz es verlangt, und, falls wir eine beauftragen, unsere Steuerberatung.

Stripe: Zahlen Sie im Web-Portal per SEPA-Lastschrift oder Karte, geschieht das über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhält dafür Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihr Zahlungsmittel (IBAN oder Karte) und handelt dabei, auch zur Betrugsabwehr, als eigener Verantwortlicher (stripe.com/de/privacy); zahlen Sie mit Apple Pay oder Google Pay, gelten dafür zusätzlich die Datenschutzhinweise von Apple bzw. Google; Daten können an die Stripe, Inc. in den USA gehen, die unter dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Wir speichern je Zahlung nur Stripes Kennung der Zahlung, Betrag, Zeit und Stand, nie Ihre IBAN oder Kartendaten; fehlt uns Ihre Anschrift, übernehmen wir für die Rechnung die Rechnungsadresse, die Sie bei Stripe angegeben haben (Art. 6 Abs. 1 lit. b und c DSGVO). Nur auf der Bezahlseite lädt das Web-Portal Stripes Bezahlfenster; Stripe setzt dort für die Zahlung und Betrugsabwehr nötige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Belege bewahren wir nach § 147 AO auf.

Klarna: Wählen Sie im Bezahlfenster Klarna, leitet Stripe Sie zur Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhält dafür Ihren Namen, Ihre E-Mail-Adresse, Betrag und Zweck der Zahlung sowie, was Sie bei Klarna selbst angeben, und verarbeitet diese Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung (klarna.com/de/datenschutz). Je nach gewählter Zahlungsart prüft Klarna dabei Ihre Identität und Ihre Kreditwürdigkeit, auch über Auskunfteien. Rechtsgrundlage der Weitergabe ist die Abwicklung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten nur Stripes Kennung der Zahlung, Betrag, Zeit und Stand, nie Ihre Bank- oder Kartendaten und kein Ergebnis einer Prüfung durch Klarna.

Erstattung: Erstatten wir ein Paket, geschieht das über Stripe auf das Zahlungsmittel, mit dem Sie gezahlt haben; den Beleg bewahren wir mit unserer Buchhaltung auf (§ 147 AO).

Zähler: Im Web-Portal sehen Sie, wie oft jemand auf „Anrufen“ getippt hat: in Ihrer Anzeige je Tag, auf Ihrer Seite jeden Tipp (auch auf den WhatsApp-Knopf) mit Datum und Uhrzeit auf die Minute und ob der Besucher über Ihre Anzeige kam. Cookies setzen wir dafür nicht, IP-Adressen speichern wir nicht, Nummern von Anrufern erfahren wir nicht. Nach 90 Tagen bleibt nur die Zahl je Tag. Das Zählen tun wir für Sie als Auftragsverarbeiter; Näheres regelt die Anlage „Auftragsverarbeitung“ zu Ihrem Vertrag.

Google-Unternehmensprofil: Laden Sie uns dort als Verwalter ein, sehen wir, was im Profil steht, auch Namen und Texte von Bewertungen. Auch das tun wir für Sie als Auftragsverarbeiter, nach derselben Anlage. Die Einladung können Sie jederzeit zurücknehmen.

Google-Anzeigen: Ihre Anzeigen schalten wir über unser Konto bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für jeden Kunden in einem eigenen Unterkonto. Google erhält dafür Name, Gewerk, Ort und Telefonnummer Ihres Betriebs, die Adresse Ihrer Seite und Ihre Geschäftszeiten, damit die Anzeigen nur dann laufen, und verarbeitet diese Angaben als eigener Verantwortlicher (policies.google.com/privacy); dabei können Daten an die Google LLC in den USA gehen, die unter dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO).

Fotos und Texte: Fotos und Texte, die Sie uns im Web-Portal für Ihre Seite schicken, speichern wir in einem Speicher von Cloudflare in der EU. Standortangaben und andere Metadaten entfernen wir beim Hochladen. Fotos, die wir nicht verwenden, löschen wir 90 Tage nach Erledigung Ihres Wunsches, alle übrigen mit dem Ende des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Personen auf den Fotos gilt Nr. 3 des Vertrags.

Speicherort und Aufbewahrung: Ihr Web-Portal und seine Daten liegen bei unserem Hoster Cloudflare (siehe „Hosting“); Ihr Kundenkonto hält Cloudflare in seinem weltweiten Netz vor, Dateien wie die Bedingungen, die Sie angenommen haben, und unsere tägliche Sicherung in einem Speicher in der EU. Sehen können Ihre Daten nur Sie, nach Ihrer Anmeldung, und wir. Rechnungen und Zahlungsbelege bewahren wir acht Jahre auf (§ 147 AO), den Vertrag sechs Jahre nach seinem Ende (§ 257 HGB, § 147 AO); alles andere löschen wir, wenn der Vertrag endet. Sicherungen löschen wir nach 30 Tagen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerspruch gegen Werbung: Verarbeiten wir Angaben zu Ihrem Betrieb, um Ihnen unser Angebot vorzustellen, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), per E-Mail an [email protected], telefonisch oder an der Tür. Dann löschen wir diese Angaben und vermerken nur den Namen Ihres Betriebs, damit wir uns nicht erneut melden.

Stand: Oktober 2026