Telefon: Mo–Fr 9–18 Uhr · Sa 9–14 UhrPersönliche Beratung Persönliche Beratung: 04354 / 83 90 919
PflasterluxPflasterlux

Rechtliches

Datenschutzerklärung

Stand: Fassung 6

Wer wann Daten bekommt

Die Tabelle zeigt, bei welchem Anlass Daten an wen gehen. Die Einzelheiten stehen in den Abschnitten darunter.

Anlass, Empfänger und Land
AnlassEmpfängerLand
Du rufst die Website aufVercel, unser Hosting, mit Besuchszahlen ohne CookiesUSA, Server in Frankfurt
Du erlaubst „Karte“MapboxUSA
Du erlaubst „Statistik“Microsoft (Clarity)Irland, USA
Du erlaubst „Marketing“Meta und GoogleIrland, USA
Du suchst einen Ort oder eine AdresseMapbox, über unseren ServerUSA
Du schickst eine AnfrageResend für den Versand, Google für unser PostfachUSA, Irland
Du bewirbst dichResend für den Versand, Google für unser PostfachUSA, Irland
Du interessierst dich für einen StandortResend für den Versand, Google für unser PostfachUSA, Irland
Du schreibst uns per WhatsAppWhatsAppIrland, USA
Du abonnierst den NewsletterResendUSA

Ohne deine Einwilligung laden weder Karte noch Besuchsanalyse noch Werbemessung.

Wer verantwortlich ist

Verantwortlich
Pflasterlux GmbH
Anschrift
Hirschholm 27, 24357 Fleckeby

Wenn du die Website aufrufst

Unsere Website liegt bei Vercel. Wenn du eine Seite aufrufst, verarbeitet Vercel in unserem Auftrag deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren.

Außerdem zählen wir mit Vercel Web Analytics, wie oft welche Seite aufgerufen wird, von welcher Seite Besucher kommen, mit welchem Gerät, Browser und Betriebssystem und aus welchem Land und welcher Region. Dafür setzt Vercel keine Cookies und speichert nichts in deinem Browser. Um Besuche zu zählen, bildet Vercel aus deinem Aufruf einen Streuwert, der nach 24 Stunden verfällt; deine IP-Adresse wird dabei nicht mit den Zahlen gespeichert. Die Adresse der Seite geht ohne Abfrageteil an Vercel. Wir sehen nur Summen, keine einzelnen Besucher, und die Zahlen bleiben zwölf Monate abrufbar.

Rechtsgrundlage
Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: die Website sicher und stabil bereitstellen und wissen, wie viele Besucher kommen und welche Seiten ihnen helfen.
Empfänger
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel arbeitet für uns als Auftragsverarbeiter. Nutzungs- und Messdaten zum eigenen Dienst verarbeitet Vercel in eigener Verantwortung.
Drittland
USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Unsere Serverfunktionen laufen in Frankfurt am Main.
Speicherdauer
Zugriffsprotokolle sind für uns einen Tag einsehbar. Wie lange Vercel Daten darüber hinaus zu eigenen Zwecken speichert, steht in der Datenschutzerklärung von Vercel.

Was wir in deinem Browser speichern

Ohne deine Einwilligung setzen wir keine Cookies.

Dein Browser merkt sich im lokalen Speicher, was du selbst gewählt hast:

  • deine Entscheidung im Cookie-Banner unter dem Namen „pflasterlux-einwilligung“, für zwölf Monate. Danach fragt das Banner neu.
  • das helle oder dunkle Design unter dem Namen „pflasterlux-theme“, wenn du es selbst wählst, bis du auf „Automatisch“ zurückstellst.
  • angehaltene Videos unter dem Namen „pflasterlux-videos“, bis zum Ende deines Besuchs.

Die Einträge identifizieren dich nicht. Eine Einwilligung brauchen wir dafür nicht, weil sie nur speichern, was du selbst eingestellt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Du löschst sie, indem du die Website-Daten in deinem Browser löschst.

Willigst du in „Statistik“, „Karte“ oder „Marketing“ ein, legen Microsoft, Mapbox, Meta und Google weitere Einträge an. Das steht in den Abschnitten dazu.

Karte

Die Karte unseres Einsatzgebiets kommt von Mapbox. Sie lädt erst, wenn du im Cookie-Banner „Karte“ erlaubst oder an der Karte auf „Karte laden“ klickst. Vorher geht keine Anfrage an Mapbox.

Danach ruft dein Browser die Kartendaten direkt bei Mapbox ab. Mapbox erhält dabei deine IP-Adresse, Angaben zu Browser und Gerät und die Adresse unserer Website. Die Kartensoftware legt in deinem Browser eine zufällige Kennung ab, die sich nach 24 Stunden erneuert, und sendet sie mit Nutzungsereignissen an Mapbox. Geladene Kartenteile speichert dein Browser zwischen. Mapbox nutzt die Daten, um die Karte bereitzustellen und abzurechnen, für die Sicherheit, für Statistiken und um die eigenen Produkte zu verbessern.

Rechtsgrundlage
deine Einwilligung im Cookie-Banner oder durch den Klick auf „Karte laden“ (§ 25 Abs. 1 TDDDG für das Speichern im Browser, Art. 6 Abs. 1 Buchst. a DSGVO für die Übermittlung).
Empfänger
Mapbox, Inc., 1133 15th St NW, Suite 825, Washington, DC 20005, USA. Mapbox arbeitet für uns als Auftragsverarbeiter und verarbeitet Daten nach der eigenen Datenschutzerklärung zum Teil in eigener Verantwortung.
Drittland
USA. Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Mapbox löscht IP-Adressen nach 30 Tagen. Die Kennung in deinem Browser erneuert sich nach 24 Stunden.
Widerruf
Mit „Karte ausblenden“ unter der Karte oder über „Cookie-Einstellungen“ unten auf jeder Seite nimmst du die Einwilligung zurück. Die Karte wird entfernt, und die Einträge von Mapbox in deinem Browser werden gelöscht.

Besuchsanalyse mit Microsoft Clarity

Willigst du im Cookie-Banner in „Statistik“ ein, laden wir Microsoft Clarity. Clarity zeichnet auf, wie du dich auf der Website bewegst: Klicks, Scrollen, Mausbewegungen, die Größe deines Fensters und die aufgerufenen Seiten. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Sie zeigen uns, wo die Website hakt. Was du in Formulare eingibst, überträgt Clarity nicht: Eingabefelder verdeckt Clarity immer, und die Zusammenfassung deiner Anfrage, Adressvorschläge und Foto-Vorschauen verdecken wir zusätzlich.

Clarity setzt dafür zwei Cookies auf unserer Website: „_clck“ mit einer Nutzerkennung, bis zu einem Jahr, und „_clsk“ für die Sitzung, einen Tag. Dazu kommen Cookies von Microsoft-Domains; Microsoft nennt „CLID“, „ANONCHK“, „MR“, „MUID“ und „SM“. Mit „MUID“ erkennt Microsoft deinen Browser auf eigenen Websites wieder, auch für Werbung. Microsoft erhält deine IP-Adresse und bestimmt daraus deinen ungefähren Standort. Microsoft nutzt die Daten auch für eigene Zwecke, unter anderem um eigene Produkte zu verbessern und für Werbung über Microsoft Advertising.

Rechtsgrundlage
deine Einwilligung (§ 25 Abs. 1 TDDDG für die Cookies, Art. 6 Abs. 1 Buchst. a DSGVO für die Verarbeitung). Ohne Einwilligung laden wir Clarity nicht.
Empfänger
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Microsoft arbeitet dabei nicht in unserem Auftrag, sondern als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung.
Drittland
USA. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln zwischen der irischen und der US-Gesellschaft.
Speicherdauer
Sitzungsaufzeichnungen 30 Tage. Aufzeichnungen, die wir markieren, und eine zufällige Stichprobe behält Clarity bis zu neun Monate. Einzelne Besuche lassen sich in Clarity nicht gezielt löschen.
Widerruf
Über „Cookie-Einstellungen“ unten auf jeder Seite nimmst du die Einwilligung zurück. Dann löschen wir die Clarity-Cookies und laden Clarity nicht mehr.

Werbemessung mit Meta und Google Ads

Wir werben auf Facebook, Instagram und bei Google. Willigst du im Cookie-Banner in „Marketing“ ein, erfahren Meta und Google, dass du nach einem Klick auf eine Anzeige oder später unsere Website besucht, den Preisrechner genutzt oder eine Anfrage geschickt hast. So sehen wir, welche Anzeigen zu Anfragen führen, und die Anbieter zeigen unsere Werbung eher Menschen, die sich dafür interessieren. Ohne Einwilligung laden wir weder das Meta-Pixel noch das Google-Tag und melden nichts an Meta oder Google.

Wir melden diese Ereignisse: Seitenaufruf, Preisrechner geöffnet, Preis angezeigt, Klick auf Telefon oder WhatsApp und abgeschickte Anfrage. Bei einer Anfrage schicken wir zusätzlich deine E‑Mail-Adresse, Telefonnummer, Name, Postleitzahl und Ort mit, vorher verschlüsselt (als Prüfsumme nach SHA‑256). Damit gleichen Meta und Google die Anfrage mit ihren Nutzerkonten ab. Den Inhalt deiner Anfrage, Fotos und Preise bekommen sie nicht.

Wird aus deiner Anfrage ein Auftrag und hast du in „Marketing“ eingewilligt, melden wir Google und Meta einmal im Monat, dass aus deinem Anzeigenklick ein Auftrag wurde, mit dem Auftragswert. Dazu nutzen wir die Kennung des Klicks sowie deine E‑Mail-Adresse, Telefonnummer und Postleitzahl, verschlüsselt (SHA‑256). So sehen wir, welche Werbung zu Aufträgen führt.

Meta

Das Meta-Pixel lädt ein Skript von Meta in deinen Browser. Es setzt auf unserer Website die Cookies „_fbp“ mit einer Kennung deines Browsers und, wenn du über eine Meta-Anzeige kommst, „_fbc“ mit der Kennung des Klicks, beide für 90 Tage. Bist du bei Facebook oder Instagram angemeldet, liest Meta zusätzlich eigene Cookies wie „fr“. Dieselben Ereignisse schickt zusätzlich unser Server an Meta (Conversions API), mit deiner IP-Adresse, Angaben zu Browser und Gerät und den beiden Cookies. Jedes Ereignis trägt eine Kennung, damit Meta es nur einmal zählt.

Rechtsgrundlage
deine Einwilligung (§ 25 Abs. 1 TDDDG für Skript und Cookies, Art. 6 Abs. 1 Buchst. a DSGVO für die Übermittlung).
Gemeinsame Verantwortung
Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Was Meta danach mit den Daten macht, verantwortet Meta allein. Die Aufteilung steht in der Ergänzung für Verantwortliche. Danach informieren wir dich hier, und Meta beantwortet Anfragen zu deinen Rechten für die Verarbeitung bei Meta; du kannst dich auch an uns wenden, wir leiten weiter.
Drittland
USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Die Cookies „_fbp“ und „_fbc“ 90 Tage. Wie lange Meta die Daten bei sich speichert, legt Meta fest (Datenschutzrichtlinie). Wir selbst speichern dazu nichts.

Google Ads

Das Google-Tag lädt ein Skript von Google in deinen Browser. Es setzt auf unserer Website die Cookies „_gcl_au“ und, wenn du über eine Google-Anzeige kommst, „_gcl_aw“ mit der Kennung des Klicks, beide für 90 Tage. Dazu kommen Cookies von Google-Domains wie „IDE“, bis zu 13 Monate. Google erhält deine IP-Adresse und Angaben zu Browser und Gerät. Das Tag läuft im Grundmodus des Einwilligungsmodus von Google: Vor deiner Einwilligung lädt es nicht und sendet nichts.

Rechtsgrundlage
deine Einwilligung (§ 25 Abs. 1 TDDDG für Skript und Cookies, Art. 6 Abs. 1 Buchst. a DSGVO für die Übermittlung).
Empfänger
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für die Messung der Anzeigen ist Google eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung; die verschlüsselten Angaben zu einer Anfrage verarbeitet Google in unserem Auftrag.
Drittland
USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Die Cookies „_gcl_au“ und „_gcl_aw“ 90 Tage, „IDE“ bis zu 13 Monate. Wie lange Google die Daten bei sich speichert, legt Google fest. Wir selbst speichern dazu nichts.
Widerruf
Über „Cookie-Einstellungen“ unten auf jeder Seite nimmst du die Einwilligung zurück. Dann löschen wir die Cookies von Meta und Google auf unserer Website, und Pixel und Tag laden nicht mehr. Schon gemeldete Ereignisse bleiben bei Meta und Google.

Orts- und Adresssuche

Tippst du in einem Formular oder an der Karte einen Ort oder eine Adresse ein, schickt unser Server deine Eingabe an die Suche von Mapbox und zeigt dir die Vorschläge. Mapbox erhält den Suchtext und eine zufällige Sitzungsnummer, nicht deine IP-Adresse. Wir speichern weder die Eingabe noch die Vorschläge.

Rechtsgrundlage
In Anfrageformularen Art. 6 Abs. 1 Buchst. b DSGVO, weil wir die Adresse für dein Angebot brauchen. Bei der Ortssuche an der Karte Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: dir den passenden Ort ohne Tippfehler anbieten.
Empfänger
Mapbox, Inc. und Vercel Inc., jeweils wie oben beschrieben.
Drittland
USA, abgesichert wie oben beschrieben.
Speicherdauer
Bei uns keine. Mapbox nennt für Suchanfragen keine eigene Frist.

Anfragen über unsere Formulare

Mit den Formularen und Rechnern fragst du ein Angebot an oder schreibst uns eine Nachricht. Wir verarbeiten, was du einträgst: Name, E‑Mail-Adresse, Anschrift oder Postleitzahl der Fläche, Angaben zur Fläche und zur gewünschten Leistung, deine Nachricht und, wenn du sie angibst, Telefonnummer und Fotos. Wir nutzen die Angaben, um dir ein Angebot zu erstellen, Rückfragen zu klären und deinen Auftrag vorzubereiten.

Die Anfrage geht als E‑Mail an uns, und du bekommst eine kurze Eingangsbestätigung. Fotos verkleinert dein Browser vor dem Senden; Aufnahmeort und Gerätedaten werden dabei entfernt. Sie hängen an der E‑Mail. Schick uns bitte Fotos ohne Personen und ohne Kennzeichen.

Kommst du über eine unserer Anzeigen, steht im Link eine Kennung der Kampagne, zum Beispiel „utm_campaign“, „gclid“ von Google oder „fbclid“ von Meta. Die Website liest sie beim Aufruf aus der Adresse und schickt sie mit deiner Anfrage mit, zusammen mit der Seite, auf der du eingestiegen bist. In deinem Browser speichern wir sie dafür nicht; lädst du die Seite neu, ist sie weg. So sehen wir, welche Werbung zu Anfragen führt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: wissen, welche Werbung sich lohnt.

Rechtsgrundlage
Art. 6 Abs. 1 Buchst. b DSGVO, weil du ein Angebot anfragst. Schreibst du uns ohne Angebotswunsch, Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: deine Nachricht beantworten.
Empfänger
Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA, verschickt die E‑Mail in unserem Auftrag. Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, stellt in unserem Auftrag unsere Postfächer bereit. Vercel Inc. betreibt die Serverfunktion, die deine Anfrage annimmt.
Drittland
USA. Resend speichert Inhalt, Anhänge und Versandprotokoll der E‑Mail 30 Tage in den USA. Resend und Google nehmen am EU-US Data Privacy Framework teil; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Kommt kein Auftrag zustande, löschen wir deine Anfrage samt Fotos zwölf Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, gilt der Abschnitt „Wenn du uns beauftragst“.
Pflicht oder freiwillig
Du musst uns keine Daten geben. Ohne die Pflichtfelder können wir deine Anfrage nicht bearbeiten. Telefonnummer und Fotos sind freiwillig.

Bewerbungen

Bewirbst du dich über unsere Karriereseite, verarbeiten wir, was du einträgst: Name, Telefonnummer oder E‑Mail-Adresse, die gewünschte Stelle, Führerschein, Erfahrung und frühesten Start, dazu, wenn du sie angibst, Wohnort, Nachricht und Lebenslauf. Wir nutzen die Angaben nur, um über deine Bewerbung zu entscheiden und dich dafür zu kontaktieren.

Die Bewerbung geht als E‑Mail an bewerbung@pflasterlux.de, den Lebenslauf hängen wir an. Hast du eine E‑Mail-Adresse angegeben, bekommst du eine kurze Eingangsbestätigung. Schreibst du uns stattdessen per WhatsApp, gilt zusätzlich der Abschnitt zu WhatsApp. Wir brauchen kein Foto und keine Angaben zu Alter, Familienstand, Religion oder Gesundheit. Lass sie bitte weg, auch im Lebenslauf.

Rechtsgrundlage
Art. 6 Abs. 1 Buchst. b DSGVO, weil wir über ein Arbeitsverhältnis mit dir entscheiden. Für den Talentpool Art. 6 Abs. 1 Buchst. a DSGVO, also deine Einwilligung.
Empfänger
Resend verschickt die E‑Mail, Google stellt unser Postfach bereit, Vercel betreibt die Serverfunktion, wie bei den Anfragen beschrieben. In unserem Betrieb sieht deine Bewerbung nur, wer über die Einstellung entscheidet.
Drittland
USA, wie bei den Anfragen: Resend speichert Inhalt und Anhänge 30 Tage in den USA. Resend und Google nehmen am EU-US Data Privacy Framework teil; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Sagen wir ab, löschen wir deine Bewerbung sechs Monate danach. So lange brauchen wir sie, falls jemand eine Benachteiligung geltend macht. Willst du in den Talentpool, behalten wir sie zwölf Monate ab der Bewerbung und sprechen dich an, wenn eine Stelle passt. Stellen wir dich ein, kommen die Unterlagen in deine Personalakte.
Talentpool
Freiwillig. Deine Einwilligung kannst du jederzeit mit einer Nachricht an bewerbung@pflasterlux.de widerrufen; dann löschen wir deine Bewerbung, sobald die sechs Monate nach einer Absage vorbei sind.
Pflicht oder freiwillig
Ohne Name und einen Weg, dich zu erreichen, können wir deine Bewerbung nicht bearbeiten. Wohnort, Nachricht und Lebenslauf sind freiwillig.

Interesse an einem Pflasterlux-Standort

Meldest du über „Partner werden“ Interesse an einem eigenen Standort, verarbeiten wir, was du einträgst: Name, Telefonnummer oder E‑Mail-Adresse, ob du einen Betrieb hast oder gründest, deine Wunschregion und deinen Wunschstart, dazu, wenn du sie angibst, deine Nachricht. Wir nutzen die Angaben, um mit dir zu sprechen, ob ein Standort passt, und dir die Unterlagen dafür zu schicken.

Die Nachricht geht als E‑Mail an uns. Hast du eine E‑Mail-Adresse angegeben, bekommst du eine kurze Eingangsbestätigung. Schreibst du uns stattdessen per WhatsApp, gilt zusätzlich der Abschnitt zu WhatsApp. Angaben zu Geburtsdatum, Staatsangehörigkeit oder Vermögen brauchen wir an dieser Stelle nicht.

Rechtsgrundlage
Art. 6 Abs. 1 Buchst. b DSGVO, weil du dich über einen Vertrag mit uns informierst.
Empfänger
Resend verschickt die E‑Mail, Google stellt unser Postfach bereit, Vercel betreibt die Serverfunktion, wie bei den Anfragen beschrieben.
Drittland
USA, wie bei den Anfragen: Resend speichert Inhalt und Versandprotokoll 30 Tage in den USA. Resend und Google nehmen am EU-US Data Privacy Framework teil; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Kommt kein Vertrag zustande, löschen wir deine Angaben zwei Jahre nach dem letzten Kontakt, weil die ersten Standorte erst zur Saison 2028 starten. Schließen wir einen Vertrag, kommen sie in die Vertragsunterlagen.
Pflicht oder freiwillig
Ohne Vor- und Nachnamen, deine Situation, Wunschregion und Wunschstart und einen Weg, dich zu erreichen (Telefon oder E‑Mail), können wir uns nicht melden. Deine Nachricht und die Rückfrage per WhatsApp sind freiwillig.

E‑Mail und Telefon

Schreibst du uns eine E‑Mail oder rufst du uns an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Unsere Postfächer liegen bei Google.

Rechtsgrundlage
Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um ein Angebot oder einen Auftrag geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: deine Nachricht beantworten.
Empfänger
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Auftragsverarbeiter.
Drittland
Google verarbeitet Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
wie bei Anfragen über unsere Formulare.

WhatsApp

Der WhatsApp-Knopf ist ein gewöhnlicher Link. Solange du ihn nicht antippst, erfährt WhatsApp nichts von deinem Besuch. Tippst du ihn an, verlässt du unsere Website und schreibst uns über WhatsApp.

Wir lesen und beantworten deine Nachricht, um dein Anliegen zu bearbeiten. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet dabei in eigener Verantwortung Verbindungs- und Nutzungsdaten und übermittelt Daten an Unternehmen des Meta-Konzerns in den USA. Möchtest du das nicht, erreichst du uns per E‑Mail, Telefon oder Formular.

Kreuzt du in einem Formular an, dass wir dich per WhatsApp kontaktieren dürfen, schreiben wir dir dort mit deiner Telefonnummer, wenn wir Rückfragen zu deiner Anfrage haben. Auch dann verarbeitet WhatsApp Verbindungs- und Nutzungsdaten in eigener Verantwortung und übermittelt Daten in die USA; WhatsApp LLC nimmt am EU-US Data Privacy Framework teil. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit mit einer Nachricht an uns widerrufen; dann melden wir uns per E‑Mail oder Telefon.

Rechtsgrundlage
für unsere Verarbeitung Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um ein Angebot oder einen Auftrag geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: deine Nachricht beantworten.
Speicherdauer
Chatverläufe löschen wir wie Anfragen über unsere Formulare.

Newsletter

Für den Newsletter brauchen wir nur deine E‑Mail-Adresse. Nach der Anmeldung schicken wir dir eine E‑Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bekommst du den Newsletter. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung und den Text, dem du zugestimmt hast, damit wir deine Einwilligung nachweisen können. Öffnungen und Klicks messen wir nicht.

Abmelden kannst du dich jederzeit über den Link in jedem Newsletter oder mit einer Nachricht an uns.

Rechtsgrundlage
deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Nachweis speichern wir nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Empfänger
Plus Five Five, Inc. („Resend“) verschickt den Newsletter in unserem Auftrag.
Drittland
USA, abgesichert wie oben beschrieben.
Speicherdauer
bis zu deiner Abmeldung. Danach behalten wir den Nachweis deiner Einwilligung drei Jahre und einen Sperrvermerk, damit du keinen Newsletter mehr bekommst.

Unsere Profile in sozialen Netzwerken

Wir haben Profile bei Instagram, Facebook, TikTok, LinkedIn und YouTube. Besuchst du sie, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung, auch für Werbung und auch außerhalb der EU. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung des Anbieters.

Schreibst du uns dort oder kommentierst du einen Beitrag, verarbeiten wir das, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um ein Angebot oder einen Auftrag geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: deine Nachricht beantworten.

Die Anbieter zeigen uns zusammengefasste Zahlen dazu, wie unsere Beiträge ankommen. Einzelne Personen erkennen wir darin nicht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: zeigen, wie wir arbeiten, und dort erreichbar sein, wo unsere Kunden sind.

Für die Statistik unserer Facebook-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland, verantwortlich. Nach der Vereinbarung mit Meta beantwortet Meta Anfragen zu deinen Rechten. Du kannst dich auch an uns wenden; wir leiten deine Anfrage weiter.

Kundenstimmen

Wir zeigen Bewertungen, die Kunden öffentlich bei Google und MyHammer abgegeben haben, mit dem dort angezeigten Namen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: zeigen, wie Kunden unsere Arbeit erlebt haben. Ist eine Bewertung von dir dabei und du möchtest sie hier nicht sehen, schreib uns. Wir nehmen sie herunter.

Wenn du uns beauftragst

Wird aus deiner Anfrage ein Auftrag, verarbeiten wir deine Daten, um den Vertrag zu erfüllen und abzurechnen (Art. 6 Abs. 1 Buchst. b DSGVO).

Empfänger
Führt ein Partnerunternehmen die Arbeit für uns aus, bekommt es die Angaben, die es dafür braucht: Name, Anschrift der Fläche, Telefonnummer und den Umfang des Auftrags. Dienstleister, die unsere Kundenverwaltung, unsere Postfächer und unsere Buchhaltung technisch betreiben, verarbeiten die Daten in unserem Auftrag. Zahlungen laufen über unsere Bank. Behörden bekommen Daten nur, wenn ein Gesetz das verlangt, zum Beispiel das Finanzamt bei einer Prüfung.
Drittland
Verarbeitet einer dieser Dienstleister Daten in den USA, sichern wir das mit den Standardvertragsklauseln der EU-Kommission ab.
Speicherdauer
Geschäftsbriefe bewahren wir sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO, Art. 6 Abs. 1 Buchst. c DSGVO). Danach löschen wir sie.

Bitte um eine Bewertung

Hast du im Abnahmeprotokoll zugestimmt, bitten wir dich nach dem Auftrag einmal per E‑Mail oder WhatsApp um eine Bewertung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie ist freiwillig, und du kannst sie jederzeit widerrufen.

Fotos deiner Fläche

Fotos deiner Fläche zeigen wir als Referenz nur, wenn du im Abnahmeprotokoll zugestimmt hast (Art. 6 Abs. 1 Buchst. a DSGVO): auf dieser Website, in unserem Google-Unternehmensprofil, in sozialen Netzwerken und in gedruckter Werbung. Wir nennen den Ort, die Art und Größe der Fläche und was wir gemacht haben, nicht deinen Namen und nicht die Anschrift. Widerrufst du, nehmen wir die Fotos von der Website und aus unseren Profilen.

Bei älteren Aufträgen, für die es noch keine solche Zustimmung gibt, stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse: unsere Arbeit an echten Flächen belegen. Auch diese Fotos stehen ohne Namen und Anschrift da. Ist deine Fläche dabei und du möchtest das nicht, schreib uns. Wir nehmen sie herunter.

Was wir nicht tun

  • Wir schalten auf dieser Website keine Werbung. Meta-Pixel und Google-Tag laden nur, wenn du „Marketing“ erlaubst; das steht im Abschnitt „Werbemessung mit Meta und Google Ads“. Stimmst du der Besuchsanalyse zu, nutzt Microsoft die Daten auch für eigene Werbezwecke; das steht im Abschnitt dazu.
  • Wir treffen keine Entscheidungen ausschließlich automatisiert. Die Rechner auf dieser Website zeigen Richtpreise; das verbindliche Angebot erstellt ein Mensch.
  • Wir verkaufen keine Daten.

Deine Rechte

Du hast uns gegenüber diese Rechte:

  • Auskunft über die Daten, die wir von dir verarbeiten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)

Widerspruch

Wo wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 Buchst. f DSGVO), kannst du jederzeit widersprechen, wenn Gründe aus deiner besonderen Situation dagegen sprechen (Art. 21 DSGVO). Der Verwendung deiner Daten für Werbung kannst du jederzeit ohne Gründe widersprechen.

Einwilligung widerrufen

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen: für Besuchsanalyse, Karte und Werbemessung über „Cookie-Einstellungen“ unten auf jeder Seite, bei der Karte auch mit „Karte ausblenden“, beim Newsletter über den Abmeldelink, für Rückfragen per WhatsApp, für den Talentpool, für die Bitte um eine Bewertung und für Fotos deiner Fläche mit einer Nachricht an uns.

Beschwerde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Postfach 71 16, 24171 Kiel, www.datenschutzzentrum.de.

Für alle Anliegen genügt eine Nachricht an datenschutz@pflasterlux.de.

Stand und Änderungen

Ändern wir die Website oder die eingesetzten Dienste, passen wir diese Erklärung an. Frühere Fassungen bewahren wir auf.

Startseitenvorschau

Dieser Bereich folgt später. Aktuell stimmen wir Navigation, Hero und Fußzeile ab.

Du möchtest dein Vorhaben besprechen?

04354 / 83 90 919kontakt@pflasterlux.de