Pflasterlux GmbH · Hirschholm 27 · 24357 Fleckeby · www.pflasterlux.de
Rechtliches
Datenschutzerklärung
Wer wann Daten bekommt
Die Tabelle zeigt, bei welchem Anlass Daten an wen gehen. Die Einzelheiten stehen in den Abschnitten darunter.
| Anlass | Empfänger | Land |
|---|---|---|
| Du rufst die Website auf | Vercel, unser Hosting, mit Besuchszahlen ohne Cookies | USA, Server in Frankfurt |
| Du erlaubst „Karte“ | Mapbox | USA |
| Du erlaubst „Statistik“ | Microsoft (Clarity) | Irland, USA |
| Du erlaubst „Marketing“ | Meta und Google | Irland, USA |
| Du suchst einen Ort oder eine Adresse | Mapbox, über unseren Server | USA |
| Du schickst eine Anfrage | Resend für den Versand, Google für unser Postfach | USA, Irland |
| Du bewirbst dich | Resend für den Versand, Google für unser Postfach | USA, Irland |
| Du interessierst dich für einen Standort | Resend für den Versand, Google für unser Postfach | USA, Irland |
| Du schreibst uns per WhatsApp | Irland, USA | |
| Du abonnierst den Newsletter | Resend | USA |
Ohne deine Einwilligung laden weder Karte noch Besuchsanalyse noch Werbemessung.
Wer verantwortlich ist
- Verantwortlich
- Pflasterlux GmbH
- Anschrift
- Hirschholm 27, 24357 Fleckeby
- Telefon
- 04354 / 83 90 919
Wenn du die Website aufrufst
Unsere Website liegt bei Vercel. Wenn du eine Seite aufrufst, verarbeitet Vercel in unserem Auftrag deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren.
Außerdem zählen wir mit Vercel Web Analytics, wie oft welche Seite aufgerufen wird, von welcher Seite Besucher kommen, mit welchem Gerät, Browser und Betriebssystem und aus welchem Land und welcher Region. Dafür setzt Vercel keine Cookies und speichert nichts in deinem Browser. Um Besuche zu zählen, bildet Vercel aus deinem Aufruf einen Streuwert, der nach 24 Stunden verfällt; deine IP-Adresse wird dabei nicht mit den Zahlen gespeichert. Die Adresse der Seite geht ohne Abfrageteil an Vercel. Wir sehen nur Summen, keine einzelnen Besucher, und die Zahlen bleiben zwölf Monate abrufbar.
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: die Website sicher und stabil bereitstellen und wissen, wie viele Besucher kommen und welche Seiten ihnen helfen.
- Empfänger
- Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel arbeitet für uns als Auftragsverarbeiter. Nutzungs- und Messdaten zum eigenen Dienst verarbeitet Vercel in eigener Verantwortung.
- Drittland
- USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Unsere Serverfunktionen laufen in Frankfurt am Main.
- Speicherdauer
- Zugriffsprotokolle sind für uns einen Tag einsehbar. Wie lange Vercel Daten darüber hinaus zu eigenen Zwecken speichert, steht in der Datenschutzerklärung von Vercel.
Was wir in deinem Browser speichern
Ohne deine Einwilligung setzen wir keine Cookies.
Dein Browser merkt sich im lokalen Speicher, was du selbst gewählt hast:
- deine Entscheidung im Cookie-Banner unter dem Namen „pflasterlux-einwilligung“, für zwölf Monate. Danach fragt das Banner neu.
- das helle oder dunkle Design unter dem Namen „pflasterlux-theme“, wenn du es selbst wählst, bis du auf „Automatisch“ zurückstellst.
- angehaltene Videos unter dem Namen „pflasterlux-videos“, bis zum Ende deines Besuchs.
Die Einträge identifizieren dich nicht. Eine Einwilligung brauchen wir dafür nicht, weil sie nur speichern, was du selbst eingestellt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Du löschst sie, indem du die Website-Daten in deinem Browser löschst.
Willigst du in „Statistik“, „Karte“ oder „Marketing“ ein, legen Microsoft, Mapbox, Meta und Google weitere Einträge an. Das steht in den Abschnitten dazu.
Karte
Die Karte unseres Einsatzgebiets kommt von Mapbox. Sie lädt erst, wenn du im Cookie-Banner „Karte“ erlaubst oder an der Karte auf „Karte laden“ klickst. Vorher geht keine Anfrage an Mapbox.
Danach ruft dein Browser die Kartendaten direkt bei Mapbox ab. Mapbox erhält dabei deine IP-Adresse, Angaben zu Browser und Gerät und die Adresse unserer Website. Die Kartensoftware legt in deinem Browser eine zufällige Kennung ab, die sich nach 24 Stunden erneuert, und sendet sie mit Nutzungsereignissen an Mapbox. Geladene Kartenteile speichert dein Browser zwischen. Mapbox nutzt die Daten, um die Karte bereitzustellen und abzurechnen, für die Sicherheit, für Statistiken und um die eigenen Produkte zu verbessern.
- Rechtsgrundlage
- deine Einwilligung im Cookie-Banner oder durch den Klick auf „Karte laden“ (§ 25 Abs. 1 TDDDG für das Speichern im Browser, Art. 6 Abs. 1 Buchst. a DSGVO für die Übermittlung).
- Empfänger
- Mapbox, Inc., 1133 15th St NW, Suite 825, Washington, DC 20005, USA. Mapbox arbeitet für uns als Auftragsverarbeiter und verarbeitet Daten nach der eigenen Datenschutzerklärung zum Teil in eigener Verantwortung.
- Drittland
- USA. Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
- Speicherdauer
- Mapbox löscht IP-Adressen nach 30 Tagen. Die Kennung in deinem Browser erneuert sich nach 24 Stunden.
- Widerruf
- Mit „Karte ausblenden“ unter der Karte oder über „Cookie-Einstellungen“ unten auf jeder Seite nimmst du die Einwilligung zurück. Die Karte wird entfernt, und die Einträge von Mapbox in deinem Browser werden gelöscht.
Besuchsanalyse mit Microsoft Clarity
Willigst du im Cookie-Banner in „Statistik“ ein, laden wir Microsoft Clarity. Clarity zeichnet auf, wie du dich auf der Website bewegst: Klicks, Scrollen, Mausbewegungen, die Größe deines Fensters und die aufgerufenen Seiten. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Sie zeigen uns, wo die Website hakt. Was du in Formulare eingibst, überträgt Clarity nicht: Eingabefelder verdeckt Clarity immer, und die Zusammenfassung deiner Anfrage, Adressvorschläge und Foto-Vorschauen verdecken wir zusätzlich.
Clarity setzt dafür zwei Cookies auf unserer Website: „_clck“ mit einer Nutzerkennung, bis zu einem Jahr, und „_clsk“ für die Sitzung, einen Tag. Dazu kommen Cookies von Microsoft-Domains; Microsoft nennt „CLID“, „ANONCHK“, „MR“, „MUID“ und „SM“. Mit „MUID“ erkennt Microsoft deinen Browser auf eigenen Websites wieder, auch für Werbung. Microsoft erhält deine IP-Adresse und bestimmt daraus deinen ungefähren Standort. Microsoft nutzt die Daten auch für eigene Zwecke, unter anderem um eigene Produkte zu verbessern und für Werbung über Microsoft Advertising.
- Rechtsgrundlage
- deine Einwilligung (§ 25 Abs. 1 TDDDG für die Cookies, Art. 6 Abs. 1 Buchst. a DSGVO für die Verarbeitung). Ohne Einwilligung laden wir Clarity nicht.
- Empfänger
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Microsoft arbeitet dabei nicht in unserem Auftrag, sondern als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung.
- Drittland
- USA. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln zwischen der irischen und der US-Gesellschaft.
- Speicherdauer
- Sitzungsaufzeichnungen 30 Tage. Aufzeichnungen, die wir markieren, und eine zufällige Stichprobe behält Clarity bis zu neun Monate. Einzelne Besuche lassen sich in Clarity nicht gezielt löschen.
- Widerruf
- Über „Cookie-Einstellungen“ unten auf jeder Seite nimmst du die Einwilligung zurück. Dann löschen wir die Clarity-Cookies und laden Clarity nicht mehr.
Werbemessung mit Meta und Google Ads
Wir werben auf Facebook, Instagram und bei Google. Willigst du im Cookie-Banner in „Marketing“ ein, erfahren Meta und Google, dass du nach einem Klick auf eine Anzeige oder später unsere Website besucht, den Preisrechner genutzt oder eine Anfrage geschickt hast. So sehen wir, welche Anzeigen zu Anfragen führen, und die Anbieter zeigen unsere Werbung eher Menschen, die sich dafür interessieren. Ohne Einwilligung laden wir weder das Meta-Pixel noch das Google-Tag und melden nichts an Meta oder Google.
Wir melden diese Ereignisse: Seitenaufruf, Preisrechner geöffnet, Preis angezeigt, Klick auf Telefon oder WhatsApp und abgeschickte Anfrage. Bei einer Anfrage schicken wir zusätzlich deine E‑Mail-Adresse, Telefonnummer, Name, Postleitzahl und Ort mit, vorher verschlüsselt (als Prüfsumme nach SHA‑256). Damit gleichen Meta und Google die Anfrage mit ihren Nutzerkonten ab. Den Inhalt deiner Anfrage, Fotos und Preise bekommen sie nicht.
Wird aus deiner Anfrage ein Auftrag und hast du in „Marketing“ eingewilligt, melden wir Google und Meta einmal im Monat, dass aus deinem Anzeigenklick ein Auftrag wurde, mit dem Auftragswert. Dazu nutzen wir die Kennung des Klicks sowie deine E‑Mail-Adresse, Telefonnummer und Postleitzahl, verschlüsselt (SHA‑256). So sehen wir, welche Werbung zu Aufträgen führt.
Meta
Das Meta-Pixel lädt ein Skript von Meta in deinen Browser. Es setzt auf unserer Website die Cookies „_fbp“ mit einer Kennung deines Browsers und, wenn du über eine Meta-Anzeige kommst, „_fbc“ mit der Kennung des Klicks, beide für 90 Tage. Bist du bei Facebook oder Instagram angemeldet, liest Meta zusätzlich eigene Cookies wie „fr“. Dieselben Ereignisse schickt zusätzlich unser Server an Meta (Conversions API), mit deiner IP-Adresse, Angaben zu Browser und Gerät und den beiden Cookies. Jedes Ereignis trägt eine Kennung, damit Meta es nur einmal zählt.
- Rechtsgrundlage
- deine Einwilligung (§ 25 Abs. 1 TDDDG für Skript und Cookies, Art. 6 Abs. 1 Buchst. a DSGVO für die Übermittlung).
- Gemeinsame Verantwortung
- Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Was Meta danach mit den Daten macht, verantwortet Meta allein. Die Aufteilung steht in der Ergänzung für Verantwortliche. Danach informieren wir dich hier, und Meta beantwortet Anfragen zu deinen Rechten für die Verarbeitung bei Meta; du kannst dich auch an uns wenden, wir leiten weiter.
- Drittland
- USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
- Speicherdauer
- Die Cookies „_fbp“ und „_fbc“ 90 Tage. Wie lange Meta die Daten bei sich speichert, legt Meta fest (Datenschutzrichtlinie). Wir selbst speichern dazu nichts.
Google Ads
Das Google-Tag lädt ein Skript von Google in deinen Browser. Es setzt auf unserer Website die Cookies „_gcl_au“ und, wenn du über eine Google-Anzeige kommst, „_gcl_aw“ mit der Kennung des Klicks, beide für 90 Tage. Dazu kommen Cookies von Google-Domains wie „IDE“, bis zu 13 Monate. Google erhält deine IP-Adresse und Angaben zu Browser und Gerät. Das Tag läuft im Grundmodus des Einwilligungsmodus von Google: Vor deiner Einwilligung lädt es nicht und sendet nichts.
- Rechtsgrundlage
- deine Einwilligung (§ 25 Abs. 1 TDDDG für Skript und Cookies, Art. 6 Abs. 1 Buchst. a DSGVO für die Übermittlung).
- Empfänger
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für die Messung der Anzeigen ist Google eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung; die verschlüsselten Angaben zu einer Anfrage verarbeitet Google in unserem Auftrag.
- Drittland
- USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
- Speicherdauer
- Die Cookies „_gcl_au“ und „_gcl_aw“ 90 Tage, „IDE“ bis zu 13 Monate. Wie lange Google die Daten bei sich speichert, legt Google fest. Wir selbst speichern dazu nichts.
- Widerruf
- Über „Cookie-Einstellungen“ unten auf jeder Seite nimmst du die Einwilligung zurück. Dann löschen wir die Cookies von Meta und Google auf unserer Website, und Pixel und Tag laden nicht mehr. Schon gemeldete Ereignisse bleiben bei Meta und Google.
Orts- und Adresssuche
Tippst du in einem Formular oder an der Karte einen Ort oder eine Adresse ein, schickt unser Server deine Eingabe an die Suche von Mapbox und zeigt dir die Vorschläge. Mapbox erhält den Suchtext und eine zufällige Sitzungsnummer, nicht deine IP-Adresse. Wir speichern weder die Eingabe noch die Vorschläge.
- Rechtsgrundlage
- In Anfrageformularen Art. 6 Abs. 1 Buchst. b DSGVO, weil wir die Adresse für dein Angebot brauchen. Bei der Ortssuche an der Karte Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: dir den passenden Ort ohne Tippfehler anbieten.
- Empfänger
- Mapbox, Inc. und Vercel Inc., jeweils wie oben beschrieben.
- Drittland
- USA, abgesichert wie oben beschrieben.
- Speicherdauer
- Bei uns keine. Mapbox nennt für Suchanfragen keine eigene Frist.
Anfragen über unsere Formulare
Mit den Formularen und Rechnern fragst du ein Angebot an oder schreibst uns eine Nachricht. Wir verarbeiten, was du einträgst: Name, E‑Mail-Adresse, Anschrift oder Postleitzahl der Fläche, Angaben zur Fläche und zur gewünschten Leistung, deine Nachricht und, wenn du sie angibst, Telefonnummer und Fotos. Wir nutzen die Angaben, um dir ein Angebot zu erstellen, Rückfragen zu klären und deinen Auftrag vorzubereiten.
Die Anfrage geht als E‑Mail an uns, und du bekommst eine kurze Eingangsbestätigung. Fotos verkleinert dein Browser vor dem Senden; Aufnahmeort und Gerätedaten werden dabei entfernt. Sie hängen an der E‑Mail. Schick uns bitte Fotos ohne Personen und ohne Kennzeichen.
Kommst du über eine unserer Anzeigen, steht im Link eine Kennung der Kampagne, zum Beispiel „utm_campaign“, „gclid“ von Google oder „fbclid“ von Meta. Die Website liest sie beim Aufruf aus der Adresse und schickt sie mit deiner Anfrage mit, zusammen mit der Seite, auf der du eingestiegen bist. In deinem Browser speichern wir sie dafür nicht; lädst du die Seite neu, ist sie weg. So sehen wir, welche Werbung zu Anfragen führt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: wissen, welche Werbung sich lohnt.
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. b DSGVO, weil du ein Angebot anfragst. Schreibst du uns ohne Angebotswunsch, Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: deine Nachricht beantworten.
- Empfänger
- Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA, verschickt die E‑Mail in unserem Auftrag. Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, stellt in unserem Auftrag unsere Postfächer bereit. Vercel Inc. betreibt die Serverfunktion, die deine Anfrage annimmt.
- Drittland
- USA. Resend speichert Inhalt, Anhänge und Versandprotokoll der E‑Mail 30 Tage in den USA. Resend und Google nehmen am EU-US Data Privacy Framework teil; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
- Speicherdauer
- Kommt kein Auftrag zustande, löschen wir deine Anfrage samt Fotos zwölf Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, gilt der Abschnitt „Wenn du uns beauftragst“.
- Pflicht oder freiwillig
- Du musst uns keine Daten geben. Ohne die Pflichtfelder können wir deine Anfrage nicht bearbeiten. Telefonnummer und Fotos sind freiwillig.
Bewerbungen
Bewirbst du dich über unsere Karriereseite, verarbeiten wir, was du einträgst: Name, Telefonnummer oder E‑Mail-Adresse, die gewünschte Stelle, Führerschein, Erfahrung und frühesten Start, dazu, wenn du sie angibst, Wohnort, Nachricht und Lebenslauf. Wir nutzen die Angaben nur, um über deine Bewerbung zu entscheiden und dich dafür zu kontaktieren.
Die Bewerbung geht als E‑Mail an bewerbung@pflasterlux.de, den Lebenslauf hängen wir an. Hast du eine E‑Mail-Adresse angegeben, bekommst du eine kurze Eingangsbestätigung. Schreibst du uns stattdessen per WhatsApp, gilt zusätzlich der Abschnitt zu WhatsApp. Wir brauchen kein Foto und keine Angaben zu Alter, Familienstand, Religion oder Gesundheit. Lass sie bitte weg, auch im Lebenslauf.
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. b DSGVO, weil wir über ein Arbeitsverhältnis mit dir entscheiden. Für den Talentpool Art. 6 Abs. 1 Buchst. a DSGVO, also deine Einwilligung.
- Empfänger
- Resend verschickt die E‑Mail, Google stellt unser Postfach bereit, Vercel betreibt die Serverfunktion, wie bei den Anfragen beschrieben. In unserem Betrieb sieht deine Bewerbung nur, wer über die Einstellung entscheidet.
- Drittland
- USA, wie bei den Anfragen: Resend speichert Inhalt und Anhänge 30 Tage in den USA. Resend und Google nehmen am EU-US Data Privacy Framework teil; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
- Speicherdauer
- Sagen wir ab, löschen wir deine Bewerbung sechs Monate danach. So lange brauchen wir sie, falls jemand eine Benachteiligung geltend macht. Willst du in den Talentpool, behalten wir sie zwölf Monate ab der Bewerbung und sprechen dich an, wenn eine Stelle passt. Stellen wir dich ein, kommen die Unterlagen in deine Personalakte.
- Talentpool
- Freiwillig. Deine Einwilligung kannst du jederzeit mit einer Nachricht an bewerbung@pflasterlux.de widerrufen; dann löschen wir deine Bewerbung, sobald die sechs Monate nach einer Absage vorbei sind.
- Pflicht oder freiwillig
- Ohne Name und einen Weg, dich zu erreichen, können wir deine Bewerbung nicht bearbeiten. Wohnort, Nachricht und Lebenslauf sind freiwillig.
Interesse an einem Pflasterlux-Standort
Meldest du über „Partner werden“ Interesse an einem eigenen Standort, verarbeiten wir, was du einträgst: Name, Telefonnummer oder E‑Mail-Adresse, ob du einen Betrieb hast oder gründest, deine Wunschregion und deinen Wunschstart, dazu, wenn du sie angibst, deine Nachricht. Wir nutzen die Angaben, um mit dir zu sprechen, ob ein Standort passt, und dir die Unterlagen dafür zu schicken.
Die Nachricht geht als E‑Mail an uns. Hast du eine E‑Mail-Adresse angegeben, bekommst du eine kurze Eingangsbestätigung. Schreibst du uns stattdessen per WhatsApp, gilt zusätzlich der Abschnitt zu WhatsApp. Angaben zu Geburtsdatum, Staatsangehörigkeit oder Vermögen brauchen wir an dieser Stelle nicht.
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. b DSGVO, weil du dich über einen Vertrag mit uns informierst.
- Empfänger
- Resend verschickt die E‑Mail, Google stellt unser Postfach bereit, Vercel betreibt die Serverfunktion, wie bei den Anfragen beschrieben.
- Drittland
- USA, wie bei den Anfragen: Resend speichert Inhalt und Versandprotokoll 30 Tage in den USA. Resend und Google nehmen am EU-US Data Privacy Framework teil; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
- Speicherdauer
- Kommt kein Vertrag zustande, löschen wir deine Angaben zwei Jahre nach dem letzten Kontakt, weil die ersten Standorte erst zur Saison 2028 starten. Schließen wir einen Vertrag, kommen sie in die Vertragsunterlagen.
- Pflicht oder freiwillig
- Ohne Vor- und Nachnamen, deine Situation, Wunschregion und Wunschstart und einen Weg, dich zu erreichen (Telefon oder E‑Mail), können wir uns nicht melden. Deine Nachricht und die Rückfrage per WhatsApp sind freiwillig.
E‑Mail und Telefon
Schreibst du uns eine E‑Mail oder rufst du uns an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Unsere Postfächer liegen bei Google.
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um ein Angebot oder einen Auftrag geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: deine Nachricht beantworten.
- Empfänger
- Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Auftragsverarbeiter.
- Drittland
- Google verarbeitet Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
- Speicherdauer
- wie bei Anfragen über unsere Formulare.
Der WhatsApp-Knopf ist ein gewöhnlicher Link. Solange du ihn nicht antippst, erfährt WhatsApp nichts von deinem Besuch. Tippst du ihn an, verlässt du unsere Website und schreibst uns über WhatsApp.
Wir lesen und beantworten deine Nachricht, um dein Anliegen zu bearbeiten. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet dabei in eigener Verantwortung Verbindungs- und Nutzungsdaten und übermittelt Daten an Unternehmen des Meta-Konzerns in den USA. Möchtest du das nicht, erreichst du uns per E‑Mail, Telefon oder Formular.
Kreuzt du in einem Formular an, dass wir dich per WhatsApp kontaktieren dürfen, schreiben wir dir dort mit deiner Telefonnummer, wenn wir Rückfragen zu deiner Anfrage haben. Auch dann verarbeitet WhatsApp Verbindungs- und Nutzungsdaten in eigener Verantwortung und übermittelt Daten in die USA; WhatsApp LLC nimmt am EU-US Data Privacy Framework teil. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit mit einer Nachricht an uns widerrufen; dann melden wir uns per E‑Mail oder Telefon.
- Rechtsgrundlage
- für unsere Verarbeitung Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um ein Angebot oder einen Auftrag geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: deine Nachricht beantworten.
- Speicherdauer
- Chatverläufe löschen wir wie Anfragen über unsere Formulare.
Newsletter
Für den Newsletter brauchen wir nur deine E‑Mail-Adresse. Nach der Anmeldung schicken wir dir eine E‑Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bekommst du den Newsletter. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung und den Text, dem du zugestimmt hast, damit wir deine Einwilligung nachweisen können. Öffnungen und Klicks messen wir nicht.
Abmelden kannst du dich jederzeit über den Link in jedem Newsletter oder mit einer Nachricht an uns.
- Rechtsgrundlage
- deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Nachweis speichern wir nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
- Empfänger
- Plus Five Five, Inc. („Resend“) verschickt den Newsletter in unserem Auftrag.
- Drittland
- USA, abgesichert wie oben beschrieben.
- Speicherdauer
- bis zu deiner Abmeldung. Danach behalten wir den Nachweis deiner Einwilligung drei Jahre und einen Sperrvermerk, damit du keinen Newsletter mehr bekommst.
Links zu anderen Anbietern
Wir verlinken auf unsere Profile bei Instagram, Facebook, TikTok, LinkedIn und YouTube, auf Bewertungen bei Google und MyHammer und im Ratgeber auf Quellen. Das sind gewöhnliche Links. Erst wenn du einen anklickst, erfährt der Anbieter von deinem Besuch; dann gilt dessen Datenschutzerklärung.
Unsere Profile in sozialen Netzwerken
Wir haben Profile bei Instagram, Facebook, TikTok, LinkedIn und YouTube. Besuchst du sie, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung, auch für Werbung und auch außerhalb der EU. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung des Anbieters.
Schreibst du uns dort oder kommentierst du einen Beitrag, verarbeiten wir das, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um ein Angebot oder einen Auftrag geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: deine Nachricht beantworten.
Die Anbieter zeigen uns zusammengefasste Zahlen dazu, wie unsere Beiträge ankommen. Einzelne Personen erkennen wir darin nicht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: zeigen, wie wir arbeiten, und dort erreichbar sein, wo unsere Kunden sind.
Für die Statistik unserer Facebook-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland, verantwortlich. Nach der Vereinbarung mit Meta beantwortet Meta Anfragen zu deinen Rechten. Du kannst dich auch an uns wenden; wir leiten deine Anfrage weiter.
Kundenstimmen
Wir zeigen Bewertungen, die Kunden öffentlich bei Google und MyHammer abgegeben haben, mit dem dort angezeigten Namen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: zeigen, wie Kunden unsere Arbeit erlebt haben. Ist eine Bewertung von dir dabei und du möchtest sie hier nicht sehen, schreib uns. Wir nehmen sie herunter.
Wenn du uns beauftragst
Wird aus deiner Anfrage ein Auftrag, verarbeiten wir deine Daten, um den Vertrag zu erfüllen und abzurechnen (Art. 6 Abs. 1 Buchst. b DSGVO).
- Empfänger
- Führt ein Partnerunternehmen die Arbeit für uns aus, bekommt es die Angaben, die es dafür braucht: Name, Anschrift der Fläche, Telefonnummer und den Umfang des Auftrags. Dienstleister, die unsere Kundenverwaltung, unsere Postfächer und unsere Buchhaltung technisch betreiben, verarbeiten die Daten in unserem Auftrag. Zahlungen laufen über unsere Bank. Behörden bekommen Daten nur, wenn ein Gesetz das verlangt, zum Beispiel das Finanzamt bei einer Prüfung.
- Drittland
- Verarbeitet einer dieser Dienstleister Daten in den USA, sichern wir das mit den Standardvertragsklauseln der EU-Kommission ab.
- Speicherdauer
- Geschäftsbriefe bewahren wir sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO, Art. 6 Abs. 1 Buchst. c DSGVO). Danach löschen wir sie.
Bitte um eine Bewertung
Hast du im Abnahmeprotokoll zugestimmt, bitten wir dich nach dem Auftrag einmal per E‑Mail oder WhatsApp um eine Bewertung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie ist freiwillig, und du kannst sie jederzeit widerrufen.
Fotos deiner Fläche
Fotos deiner Fläche zeigen wir als Referenz nur, wenn du im Abnahmeprotokoll zugestimmt hast (Art. 6 Abs. 1 Buchst. a DSGVO): auf dieser Website, in unserem Google-Unternehmensprofil, in sozialen Netzwerken und in gedruckter Werbung. Wir nennen den Ort, die Art und Größe der Fläche und was wir gemacht haben, nicht deinen Namen und nicht die Anschrift. Widerrufst du, nehmen wir die Fotos von der Website und aus unseren Profilen.
Bei älteren Aufträgen, für die es noch keine solche Zustimmung gibt, stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: unsere Arbeit an echten Flächen belegen. Auch diese Fotos stehen ohne Namen und Anschrift da. Ist deine Fläche dabei und du möchtest das nicht, schreib uns. Wir nehmen sie herunter.
Was wir nicht tun
- Wir schalten auf dieser Website keine Werbung. Meta-Pixel und Google-Tag laden nur, wenn du „Marketing“ erlaubst; das steht im Abschnitt „Werbemessung mit Meta und Google Ads“. Stimmst du der Besuchsanalyse zu, nutzt Microsoft die Daten auch für eigene Werbezwecke; das steht im Abschnitt dazu.
- Wir treffen keine Entscheidungen ausschließlich automatisiert. Die Rechner auf dieser Website zeigen Richtpreise; das verbindliche Angebot erstellt ein Mensch.
- Wir verkaufen keine Daten.
Deine Rechte
Du hast uns gegenüber diese Rechte:
- Auskunft über die Daten, die wir von dir verarbeiten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
Widerspruch
Wo wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 Buchst. f DSGVO), kannst du jederzeit widersprechen, wenn Gründe aus deiner besonderen Situation dagegen sprechen (Art. 21 DSGVO). Der Verwendung deiner Daten für Werbung kannst du jederzeit ohne Gründe widersprechen.
Einwilligung widerrufen
Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen: für Besuchsanalyse, Karte und Werbemessung über „Cookie-Einstellungen“ unten auf jeder Seite, bei der Karte auch mit „Karte ausblenden“, beim Newsletter über den Abmeldelink, für Rückfragen per WhatsApp, für den Talentpool, für die Bitte um eine Bewertung und für Fotos deiner Fläche mit einer Nachricht an uns.
Beschwerde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Postfach 71 16, 24171 Kiel, www.datenschutzzentrum.de.
Für alle Anliegen genügt eine Nachricht an datenschutz@pflasterlux.de.
Stand und Änderungen
Ändern wir die Website oder die eingesetzten Dienste, passen wir diese Erklärung an. Frühere Fassungen bewahren wir auf.