Datenschutzerklärung

1. Verantwortlicher

Veli Zogejani
VeliZ Gebäudereinigung
Altkönigstraße 15
65779 Kelkheim (Taunus)
Deutschland

Telefon: +49 151 50266000
E-Mail: [email protected]

2. Website und Hosting

Diese Website wird als statischer Next.js-Export über Cloudflare Pages ausgeliefert. Für eine Pages Function, insbesondere den späteren Pfad /api/contact, kann die Cloudflare Workers Runtime eingesetzt werden. Die Website verwendet dafür kein KV, D1, R2, CRM oder einen externen Formulardienst.

Beim Aufruf können technisch erforderliche Verbindungs-, Sicherheits- und Fehlerdaten verarbeitet werden. Dazu gehören je nach Anfrage insbesondere IP-Adresse, Zeitpunkt, Requestdaten, Browser- und Geräteinformationen, Referrer sowie Sicherheits- und Fehlerdaten. Die Verarbeitung dient der Auslieferung, Stabilität, Sicherheit und dem Schutz vor Missbrauch und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare kann Daten in eigener Verantwortung und, soweit dies für unsere Beauftragung zutrifft, als Auftragsverarbeiter verarbeiten. Maßgeblich sind die jeweils aktuellen Anbieterinformationen und die geltenden Vertrags- und Datenschutzbedingungen. Eine ausschließliche Speicherung in Deutschland wird nicht zugesichert. Übermittlungen in Drittländer erfolgen nur nach den gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

In den Website-Dateien ist keine Web-Analytics-, Browser-Insights-, Marketing- oder sonstige Tracking-Integration enthalten. Dashboard-Einstellungen des Hostinganbieters können unabhängig vom Websitecode bestehen und werden in dieser Erklärung nicht als aktiviert behauptet.

3. Kontakt per Telefon und E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Bei einer Anfrage einer natürlichen Person zur Vertragsanbahnung oder Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, soweit diese Vorschrift tatsächlich anwendbar ist. Bei einer geschäftlichen Anfrage eines Ansprechpartners, der nicht selbst Vertragspartei wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der Anfrage. Gesetzliche Aufbewahrungspflichten stützen die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO, soweit sie einschlägig sind.

Für die E-Mail-Kommunikation nutzen wir Microsoft 365 und Exchange Online. Das Postfach [email protected] ist aktuell nur für den Betriebsinhaber zugänglich. Eine spätere mögliche Mitarbeit weiterer Personen ist keine heutige Zugriffsberechtigung. Microsoft kann Nachrichteninhalte, Kontaktdaten sowie technische Zustell- und Sicherheitsdaten nach den geltenden Anbieterbedingungen verarbeiten.

4. WhatsApp als freiwilliger Kontaktweg

Die Website enthält ausschließlich einen externen WhatsApp-Link. Eine Verbindung zu WhatsApp entsteht erst, wenn Sie den Link bewusst anklicken. Es werden kein WhatsApp-SDK, keine WhatsApp-API und kein eingebettetes WhatsApp-Tracking verwendet.

Wir verwenden derzeit normales WhatsApp, keine WhatsApp Business API. Ein automatisches Chat-Backup ist deaktiviert; es ist kein Google-Konto für ein Backup ausgewählt, die mobile Datensicherung und Videos im Chat-Backup sind deaktiviert und es besteht kein Cloud-Backup. Die WhatsApp-Berechtigung für Kontakte ist deaktiviert. Die anschließende Kommunikation wird neben WhatsApp auch durch VeliZ verarbeitet. WhatsApp Ireland Limited kann Daten nach der aktuellen EWR-Datenschutzinformation verarbeiten. Telefon und E-Mail stehen als Alternativen zur Verfügung.

5. Kontaktformular

Das Kontaktformular wird nur verwendet, wenn es auf der Website technisch freigeschaltet ist. Bei aktivem Formular verläuft der Datenfluss über den Browser, einen POST an /api/contact, serverseitige Validierung, Cloudflare Turnstile Siteverify, Microsoft OAuth Client Credentials, Microsoft Graph sendMail und das feste Postfach [email protected]. Ist das Formular deaktiviert, werden keine Formularanfragen angenommen. Es gibt keine eigene Formulardatenbank, kein KV, D1, R2, CRM, keinen externen Formulardienst, keinen WhatsApp-Versand und keine Auto-Reply.

Das Formular ist freiwillig. Verarbeitet werden können Kundentyp (optional), gewünschte Leistung oder Leistungen, Name, Firma (optional), PLZ und Ort, E-Mail (optional), Telefon (optional) und Nachricht (optional). Für eine Anfrage ist mindestens eine Kontaktmöglichkeit, also E-Mail oder Telefon, erforderlich.

Über die Website können keine Bilder oder Dateien hochgeladen werden. Falls Bilder für die Einschätzung hilfreich sind, stimmen wir die Übermittlung persönlich mit Ihnen ab. Projekt- und Referenzbilder auf dieser Website sind davon unabhängig.

Die Verarbeitung dient der Bearbeitung der Anfrage sowie der Vertragsanbahnung oder Vertragsdurchführung. Art. 6 Abs. 1 lit. b DSGVO gilt, soweit die anfragende Person selbst Vertragspartei werden soll; bei sonstigen geschäftlichen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Die validierte Kunden-E-Mail kann ausschließlich als Reply-To verwendet werden. Absender und festes Ziel bleiben das Veliz-Postfach; an den Kunden wird keine automatische Nachricht versendet und seine Daten werden nicht als Absender verwendet.

6. Turnstile und Endgeräteschutz

Wenn das Kontaktformular aktiv ist, verwenden wir Cloudflare Turnstile in der Managed-Konfiguration ohne Pre-Clearance. Die Konfiguration verwendet eine exakte Hostname-Allowlist, die Aktion contact und eine ausschließlich serverseitige Siteverify-Prüfung. Ein offizieller Testschlüssel wird nicht im öffentlichen Betrieb verwendet.

Turnstile kann insbesondere IP-Adresse, TLS-Merkmale, Browser- und Geräteinformationen, User-Agent, Sitekey, Herkunftsseite sowie Interaktions- und Sicherheitssignale verarbeiten. Cloudflare kann beim Schutz unserer Website in unserem Auftrag und für bestimmte eigene Sicherheits- oder Verbesserungszwecke in eigener Verantwortung handeln.

Die technische Prüfung des tatsächlich eingesetzten Widgets auf Cookies, LocalStorage, SessionStorage und andere Endgerätezugriffe wird für den öffentlichen Betrieb dokumentiert und nach Änderungen wiederholt. Turnstile wird erst nach einer Interaktion mit dem Formular geladen. Ein Cookiebanner wird nicht auf Vorrat aktiviert.

7. Protokollierung und Speicherdauer

Die Kontaktfunktion protokolliert keine Formularinhalte, keine E-Mail-Adresse und keine Turnstile-, OAuth- oder Secretwerte. Erlaubte technische Angaben sind Request-ID, Zeitpunkt, Ergebniskategorie, Laufzeit und gegebenenfalls ein Upstream-Status. Kontaktdaten werden nicht in einer eigenen Formulardatenbank gespeichert.

Anfragen, aus denen kein Auftrag entsteht, werden spätestens nach sechs Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht, kein offener Rechtsstreit und kein konkreter Nachweis- oder Rechtsverteidigungsgrund eine längere Aufbewahrung erforderlich machen. Für zustande gekommene Geschäftsbeziehungen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Die betriebliche Löschung des Postfachinhalts ist nicht gleichbedeutend mit einer sofortigen Löschung aus Provider-Backups, Recovery-Funktionen oder technischen Sicherheitsdaten.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden: Beschwerde übermitteln.

9. Weitere Informationen

Die rechtlich erforderlichen Drittanbieter- und Lizenzhinweise stehen auf der Seite Drittanbieter-Hinweise.

Stand: September 2026.