Datenschutz

Informationen nach Art. 13/14 DSGVO · Stand: Juni 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Grundlage berechtigter Interessen (lit. f).

3. Hosting (Cloudflare)

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA) gehostet. Beim Aufruf der Seite werden technisch notwendige Daten (z. B. IP-Adresse, Browsertyp, Datum/Uhrzeit, abgerufene Datei) in Server-Logs verarbeitet, um die Auslieferung, Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Datenübermittlungen in Drittländer sind über die EU-Standardvertragsklauseln abgesichert.

4. Buchungs- und Kontaktformular

Wenn Sie über unser Formular eine Reinigung buchen oder uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Telefon, Termin- und Auftragsangaben, Nachricht), um Ihre Anfrage zu bearbeiten und den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserer Datenbank (Cloudflare D1) gespeichert und zur Auftragsabwicklung per E-Mail verarbeitet. Eine Löschung erfolgt, sobald die Daten für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen (z. B. handels-/steuerrechtlich) entgegenstehen.

5. Kundenkonto

Bei der Registrierung eines Kontos speichern wir Name und E-Mail-Adresse. Ihr Passwort wird ausschließlich als kryptografischer Hash (PBKDF2-SHA256 mit individuellem Salt) gespeichert — es ist uns nicht im Klartext bekannt. Die Anmeldung erfolgt über ein signiertes, technisch notwendiges Sitzungscookie (shoelab_session). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit per E-Mail löschen lassen.

6. KI-Assistent „Wesley"

Für unseren Chat-Assistenten nutzen wir die API von Anthropic (Anthropic PBC, USA). Ihre im Chat eingegebenen Nachrichten werden zur Generierung der Antwort an Anthropic übermittelt. Bitte geben Sie im Chat keine sensiblen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem hilfreichen Kundenservice (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe (Stripe Payments Europe Ltd., Irland) abgewickelt. Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt; wir speichern keine vollständigen Kartendaten. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

8. Cookies

Wir verwenden technisch notwendige Cookies (z. B. für die Anmeldung und Spracheinstellung). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Sollten künftig Analyse- oder Marketing-Cookies eingesetzt werden, geschieht dies nur nach Ihrer Einwilligung über unseren Cookie-Hinweis.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

Zur Wahrnehmung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse.