Datenschutzerklärung

1. Das Wichtigste in Kürze

Verantwortlich für die Verarbeitung ist die Cleanbusters Gebäudeservice GmbH in Hamburg. Wir verarbeiten Ihre Daten, um diese Website sicher bereitzustellen und Ihre Anfragen zu beantworten. Werbenetzwerke setzen wir nicht ein, Profile über Sie bilden wir nicht, und ohne Ihre Einwilligung laden wir weder Messwerkzeuge noch Captcha.

Zwei Punkte, mit denen Sie auf einer Website nicht ohne Weiteres rechnen und die Sie deshalb vorab wissen sollten:

• Der WhatsApp-Knopf und unser Instagram-Profil führen zu Meta. Tippen Sie einen davon an, verlassen Sie unsere Website, und ab dort gelten die Bedingungen des jeweiligen Dienstes. Beide gehören zum Meta-Konzern. E-Mail und Telefon sind die Wege ohne diesen Schritt. Einzelheiten in den Abschnitten 6 und 9.
• Das Kontaktformular ist gegen Massenzusendungen geschützt. Dafür liest Vercel BotID technische Merkmale Ihres Browsers aus, und nach Ihrer Einwilligung hält sich zusätzlich hCaptcha bereit. Eine sichtbare Prüfung erscheint nur bei einem auffälligen Vorgang. Einzelheiten in Abschnitt 7.

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren. Wie Sie diese Rechte ausüben, steht in Abschnitt 3.

2. Verantwortlicher

Cleanbusters Gebäudeservice GmbH
Fabriciusstraße 93
22177 Hamburg
Telefon: +49 40 87407616
E-Mail: info@cleanbusters.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Wenden Sie sich in allen Datenschutzfragen an die oben genannte Adresse.

3. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte, soweit deren gesetzliche Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten, einschließlich der Empfänger. Auf Verlangen nennen wir Ihnen die Empfänger namentlich.
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit für die Zukunft. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Ihre Einwilligung in Cookies und vergleichbare Zugriffe widerrufen Sie über den Link „Cookie-Einstellungen“ im Fußbereich der Seite.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Anfragen richten Sie an info@cleanbusters.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist eine Anfrage besonders umfangreich, kann sich diese Frist um bis zu zwei Monate verlängern. Darüber unterrichten wir Sie innerhalb des ersten Monats.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Hosting, Empfänger, Drittländer

Diese Website wird bei Vercel Inc. gehostet. Bei jedem Abruf verarbeitet der Anbieter die technischen Verbindungsdaten, ohne die keine Verbindung zustande kommt: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Herkunftsseite sowie Browser- und Betriebssystemangaben. Serverseitige Vorgänge wie das Absenden des Kontaktformulars laufen in Frankfurt am Main. Feste Bestandteile wie Seitengerüst, Bilder und Schriften werden über das weltweite Netz des Anbieters ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung dieser Website. Die Verbindung ist durchgehend mit TLS verschlüsselt, erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers.

Wer außer uns Daten verarbeitet

Über die folgenden Dienstleister hinaus geben wir keine Daten weiter. Eine Weitergabe zu Werbezwecken findet nicht statt.

Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden, stützen wir das auf eine der folgenden Grundlagen:

• Angemessenheitsbeschluss nach Art. 45 DSGVO. Vercel, Resend, Upstash und Intuition Machines (hCaptcha) sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für sie gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023.
• Standardvertragsklauseln nach Art. 46 DSGVO. Neon ist über die Zertifizierung der Databricks, Inc. mittelbar vom Data Privacy Framework erfasst. Wir führen die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO dort als tragende Grundlage, weil diese Abdeckung von der Zertifizierung des Mutterunternehmens abhängt.

Entfällt eine Zertifizierung, prüfen wir vor einer Fortsetzung der Übermittlung, ob die Standardvertragsklauseln im Empfängerland ein gleichwertiges Schutzniveau gewährleisten, und setzen die Übermittlung andernfalls aus. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen. Eine Ausfertigung der Standardvertragsklauseln erhalten Sie auf Anfrage an info@cleanbusters.de, soweit deren Herausgabe rechtlich zulässig ist.

Speicherdauer im Übrigen

Die Speicherdauer der einzelnen Verarbeitungen ist in den folgenden Abschnitten jeweils angegeben. Ist dort keine Frist genannt, löschen wir die Daten, sobald der Zweck der Verarbeitung entfällt. Etwas anderes gilt nur, soweit gesetzliche Aufbewahrungspflichten oder die Verjährung von Ansprüchen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen können bis zu zehn Jahre betragen; sie greifen erst, wenn aus Ihrer Anfrage ein Auftrag entstanden ist.

5. Cookies und Zugriffe auf Ihr Endgerät

Wir speichern Informationen auf Ihrem Endgerät und lesen sie aus. Technisch notwendige Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Alle übrigen Zugriffe nehmen wir erst vor, nachdem Sie im Einwilligungsdialog zugestimmt haben, auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft. Eigene Werbe- oder Marketing-Cookies setzen wir nicht ein.

Erforderlich (immer aktiv)

Sicherheit (nur nach Ihrer Einwilligung)

Stimmen Sie dieser Kategorie zu, wird hCaptcha auf der Seite mit dem Kontaktformular geladen. Der Dienst hält sich dort unsichtbar bereit; eine Prüfung sehen Sie erst, wenn Ihre Anfrage als auffällig eingestuft wird (Abschnitt 7). Ohne Ihre Einwilligung wird er nicht geladen.

Reichweitenmessung (nur nach Ihrer Einwilligung)

Nachweis Ihrer Einwilligung

Wir müssen nachweisen können, dass Sie eingewilligt haben. Dafür speichern wir in unserer Datenbank bei Neon eine pseudonyme Einwilligungs-ID, die von Ihnen gewählten Kategorien, die Version dieser Datenschutzerklärung und den Zeitstempel. Ihren Namen, Ihre E-Mail-Adresse und Ihre IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Wir bereinigen diese Einträge wöchentlich und löschen sie spätestens nach 365 Tagen.

6. Ihre Anfragen an uns

Über welchen Weg Sie uns auch erreichen, wir verarbeiten Ihre Angaben, um Ihr Anliegen zu bearbeiten und, wenn es dazu kommt, ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und einen späteren Vertrag, ergänzend Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer nachvollziehbaren Kommunikation.

Welche Angaben wir je Weg verarbeiten

• Kontaktformular: E-Mail-Adresse und Nachricht, dazu freiwillig Name, Telefonnummer und der gewählte Leistungsbereich.
• E-Mail und Telefon: die Angaben, die Sie uns dabei mitteilen.
• WhatsApp: Der Knopf öffnet einen Chat bei WhatsApp, einem Dienst des Meta-Konzerns. Dabei verlassen Sie unsere Website. Für die Kommunikation dort gelten die Bedingungen und Datenschutzhinweise des Anbieters, und es können Verbindungsdaten auch außerhalb der EU verarbeitet werden. Wir haben darauf keinen Einfluss. E-Mail und Telefon sind die gleichwertigen Wege ohne diese Übermittlung.

Die im Formular gekennzeichneten Pflichtfelder benötigen wir, um Ihre Anfrage bearbeiten und Ihnen antworten zu können. Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Angaben zu machen. Ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten. Alle übrigen Felder sind freiwillig, und ihr Fehlen hat keine Folgen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch zwölf Monate nach Abschluss des Vorgangs. Läuft noch eine Angebots- oder Vertragsabstimmung, bleibt sie davon unberührt. Etwas anderes gilt außerdem, soweit gesetzliche Aufbewahrungspflichten entgegenstehen, etwa nach § 147 AO oder § 257 HGB bei einem daraus entstandenen Auftrag.

E-Mail-Versand über Resend

Für die technische Zustellung der Formularanfragen an uns setzen wir Plus Five Five, Inc. d/b/a Resend ein. Der Anbieter verarbeitet die Empfängeradresse und den Inhalt der jeweiligen E-Mail in unserem Auftrag zur Zustellung und setzt dafür eigene Unterauftragsverarbeiter ein.

7. Schutz unseres Formulars

Unser Kontaktformular ist gegen automatisierte Massenanfragen geschützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für hCaptcha abweichend Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Unser berechtigtes Interesse ist die Abwehr von Missbrauch und die Verfügbarkeit des Formulars. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt, und zu Werbe- oder Profilbildungszwecken nutzen wir diese Daten nicht.

• Eigene Prüfung: ein für Sie unsichtbares Formularfeld. Wird es ausgefüllt, stammt die Absendung von einem Programm, und wir verwerfen sie. Das werten wir nur für den einzelnen Absendevorgang aus.
• Begrenzung der Anfragezahl: Aus Ihrer IP-Adresse bilden wir mit einem geheimen Schlüssel einen pseudonymen Kennwert. Bei Upstash, Inc. (USA) speichern wir ausschließlich diesen Kennwert mit einem Zähler. Ihre IP-Adresse im Klartext und die Inhalte Ihrer Anfrage speichern wir dort nicht. Der Zähler verfällt nach 15 Minuten automatisch und lässt in dieser Zeit drei Anfragen zu.
• Vercel BotID: erkennt automatisierte Zugriffe auf das Formular. Dafür liest der Dienst schon beim Aufruf der Startseite technische Merkmale Ihres Browsers aus; die Bewertung selbst findet beim Absenden auf unserem Server statt. Wir speichern diese Prüfdaten nicht. Welche Daten Vercel Inc. dabei für eigene Zwecke verarbeitet, richtet sich nach den Hinweisen des Anbieters.
• hCaptcha: Haben Sie in die Kategorie „Sicherheit“ eingewilligt, wird der Dienst auf der Seite mit dem Kontaktformular geladen und hält sich unsichtbar bereit. Dabei verarbeitet Intuition Machines, Inc. (USA) technische Angaben wie IP-Adresse, Geräte- und Browserangaben. Eine sichtbare Prüfung verlangen wir erst, wenn die vorgelagerten Prüfungen Ihre Anfrage als auffällig einstufen oder vorübergehend nicht erreichbar sind. Haben Sie nicht eingewilligt, wird hCaptcha gar nicht geladen; tritt dann der Prüffall ein, weisen wir Sie darauf hin. Sie können die Kategorie freigeben und erneut absenden oder uns per E-Mail, Telefon oder WhatsApp erreichen.

Das Auslesen der Browsermerkmale durch BotID stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil das Formular ohne diesen Schutz nicht zuverlässig erreichbar wäre. Für hCaptcha gilt § 25 Abs. 1 TDDDG, deshalb fragen wir Sie dafür um Einwilligung.

8. Reichweitenmessung

Nach Ihrer Einwilligung setzen wir zwei Dienste von Vercel Inc. ein. Vercel Analytics zählt Seitenaufrufe und zeigt uns, welche Inhalte gefragt sind. Vercel Speed Insights misst Ladezeit und Reaktionsverhalten der Seiten. Erfasst werden dabei die aufgerufene Adresse, der Zeitpunkt, die Herkunftsseite sowie Geräte- und Browserangaben. Wir werten die Ergebnisse nur in zusammengefasster Form aus und bilden daraus keine Profile.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können beide Dienste einzeln wählen und Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Nach einem Widerruf werden sie nicht mehr geladen.

9. Schriften, Karten, Sonstiges

Schriftarten

Die verwendete Schrift Lato wird beim Erstellen der Website einmalig heruntergeladen und danach von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten entsteht keine Verbindung zu Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an einer einheitlichen Darstellung.

Verweise auf Instagram, Google Maps und WhatsApp

An mehreren Stellen verweisen wir mit gewöhnlichen Links auf Angebote Dritter: auf unser Instagram-Profil in Kopf- und Fußbereich, auf Google Maps im Kontaktbereich für die Anfahrt und auf WhatsApp als Kontaktweg. Instagram und WhatsApp gehören beide zum Meta-Konzern. Eingebettet ist keines dieser Angebote. Solange Sie die Links nicht anklicken, entsteht keine Verbindung zu den Anbietern, und es werden keine Daten übertragen.

Klicken Sie einen Link an, verlassen Sie unsere Website. Ab diesem Punkt verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, und es gelten dessen Datenschutzhinweise. Wir haben darauf keinen Einfluss. Einzelheiten finden Sie bei Instagram, Google und WhatsApp.

Änderungen dieser Erklärung

Ändert sich unser Angebot oder die Rechtslage, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier abrufbare Fassung.

Stand: August 2026