Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website

Die Website wird über Cloudflare Pages und die Formularschnittstelle über Cloudflare Pages Functions bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; für den Europäischen Wirtschaftsraum handelt insbesondere Cloudflare Portugal, Unipessoal Lda.

Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-/Geräteinformationen sowie Sicherheits- und Protokolldaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Cloudflare wird, soweit es in unserem Auftrag verarbeitet, auf Grundlage von Art. 28 DSGVO eingebunden. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht vollständig ausgeschlossen werden. Als Übermittlungsmechanismen kommen der EU-U.S. Data Privacy Framework und ergänzend Standardvertragsklauseln zum Einsatz. Weitere Informationen: Datenschutzhinweise von Cloudflare.

3. Objektaufnahme und Kontaktanfragen

Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen angegebenen Objekt- und Kontaktdaten:

• Einzelobjekt oder Portfolio, PLZ/Ort, Objektart, Anzahl der Objekte sowie Wohneinheiten/Eingänge;
• gewünschte Leistungen, Startzeitpunkt und Art der Anfrage;
• Unternehmen/Verwaltung, Ansprechpartner, verpflichtende E-Mail-Adresse sowie optional Telefonnummer und Nachricht;
• optional hochgeladene Leistungsverzeichnisse oder Objektunterlagen einschließlich Dateiname, Dateityp und Dateiinhalt;
• technische Sicherheitsdaten wie Turnstile-Token, IP-Adresse, Zeitpunkt und Prüfergebnis.

Wir verarbeiten diese Daten zur Prüfung der Anfrage, Kontaktaufnahme, Objektaufnahme, Angebotserstellung und Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder werden sollen. Bei Anfragen im Namen eines Unternehmens oder einer Eigentümergemeinschaft ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; berechtigte Interessen sind die Bearbeitung geschäftlicher Anfragen und die Kommunikation mit den zuständigen Ansprechpartnern.

Pflichtangaben sind erforderlich, um die Anfrage zuzuordnen und zu bearbeiten. Ohne sie ist eine Übermittlung über das Formular nicht möglich. Telefonnummer, Nachricht und Unterlage sind freiwillig.

4. Hochgeladene Unterlagen und Daten Dritter

Leistungsverzeichnisse und Objektunterlagen können personenbezogene Daten von Mietern, Eigentümern, Beschäftigten oder Dienstleistern enthalten. Bitte übermitteln Sie nur Daten, die für die Anfrage erforderlich sind und die Sie rechtmäßig bereitstellen dürfen. Nicht erforderliche Namen, Kontaktdaten, Unterschriften oder Zugangsinformationen sollten vor dem Upload geschwärzt werden. Bitte laden Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO hoch.

Unterstützt werden PDF-, Office- und Bilddateien bis 5 MB. Die Datei wird zusammen mit der Anfrage an die in Ziffer 6 beschriebene Zustellkette übermittelt.

5. Schutz vor automatisierten Anfragen mit Cloudflare Turnstile

Das Formular nutzt Cloudflare Turnstile, um automatisierte und missbräuchliche Übermittlungen zu erkennen. Dabei verarbeitet Cloudflare technische Signale des Browsers und Geräts, die IP-Adresse, Interaktions- und Sicherheitsmerkmale sowie das Ergebnis der Prüfung und erzeugt ein kurzlebiges Token. Wir prüfen dieses Token ausschließlich serverseitig und verwenden Turnstile nicht für Werbung oder Reichweitenmessung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Formulars, unserer Zustellsysteme und der Empfänger vor Spam, Schadsoftware und Überlastung. Turnstile kann hierfür technisch erforderliche Speichermechanismen einsetzen. Marketing- oder Analyse-Cookies setzen wir nicht ein. Es gelten ergänzend die in Ziffer 2 genannten Cloudflare-Hinweise.

6. Technische Zustellung und Empfänger

Nach erfolgreicher Sicherheits- und Plausibilitätsprüfung wird die Anfrage durch unsere Cloudflare Function an einen nicht öffentlichen Webhook übermittelt. Die technische Weiterleitung erfolgt derzeit über n8n auf einem bei STRATO in Deutschland gehosteten Server. Anschließend wird die Anfrage an unser Postfach info@servicegarten24.de zugestellt; für das E-Mail-Postfach bzw. den Versand wird Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingesetzt.

Diese Dienstleister erhalten nur die Daten, die für Hosting, Sicherheitsprüfung, technische Weiterleitung und E-Mail-Zustellung erforderlich sind. Soweit sie in unserem Auftrag handeln, erfolgt die Einbindung auf Grundlage von Art. 28 DSGVO. Google und verbundene Unterauftragsverarbeiter können Daten auch in Drittländern verarbeiten; hierfür kommen insbesondere das EU-U.S. Data Privacy Framework und Standardvertragsklauseln in Betracht.

Ist die direkte Zustellung vorübergehend nicht verfügbar, kann die Website einen vorbefüllten Entwurf in Ihrem lokalen E-Mail-Programm öffnen. Dabei wird noch nichts an uns gesendet. Die Übermittlung erfolgt erst, wenn Sie den Entwurf selbst absenden; für die Verarbeitung im E-Mail-Programm ist dessen jeweiliger Anbieter verantwortlich.

7. Direkte Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder, bei geschäftlicher Kommunikation über Ansprechpartner, Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

Wir speichern Anfragen nur so lange, wie dies für Bearbeitung, Angebotserstellung und mögliche Anschlussfragen erforderlich ist. Kommt kein Vertrag zustande, werden die Anfragedaten regelmäßig spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine Einwilligung, kein berechtigtes Interesse an einer längeren Aufbewahrung und keine gesetzliche Pflicht entgegensteht.

Kommt ein Vertrag zustande, werden vertrags- und abrechnungsrelevante Daten für die Dauer des Vertrags und anschließend nach den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Technische Protokolle werden nach den für Sicherheit und Fehleranalyse erforderlichen Fristen gelöscht. Löschfristen in Backups und bei Auftragsverarbeitern können technisch versetzt ablaufen.

9. Keine Analyse, Werbung oder automatisierte Entscheidung

Wir verwenden auf dieser Website keine Webanalyse, Werbepixel oder personalisierte Werbung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne des Art. 22 DSGVO statt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Sie können sich hierzu an die unter Ziffer 1 genannten Kontaktdaten wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

11. Datensicherheit

Die Website und die Formularübermittlung werden transportverschlüsselt (HTTPS) bereitgestellt. Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, unbefugten Zugriff und missbräuchliche Veränderung zu schützen. E-Mail-Kommunikation ist ohne zusätzliche Ende-zu-Ende-Verschlüsselung nicht vollständig vertraulich; besonders schutzbedürftige Inhalte sollten daher nicht über das Formular oder unverschlüsselt per E-Mail versandt werden.

12. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026