Verantwortlicher im Sinne der DSGVO:
Maksym Radchenko (Luxora Reinigung), Biesenbrower Straße 130, 13057 Berlin, Deutschland.
Telefon: +49 151 47409329
E-Mail: luxorareinigung@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt; hierzu besteht nach § 38 BDSG keine Pflicht (weniger als 20 ständig mit der Verarbeitung beschäftigte Personen). Für Datenschutzanliegen nutzen Sie bitte die genannten Kontaktdaten.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG) und nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Die Datenübertragung erfolgt verschlüsselt (TLS/HTTPS).
Datenbank, Serverfunktionen und Dateispeicher stellt Supabase bereit; das Projekt ist in der Region EU (Frankfurt, eu-central-1) gehostet. Das Frontend, der Telegram-Bot und serverseitige Komponenten laufen auf einem virtuellen Server (VPS) der Hetzner Online GmbH, Rechenzentrum Falkenstein (Deutschland). Diese Anbieter sind als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Der Server verarbeitet automatisch technische Verbindungsdaten. Aus Sicherheits- und Minimierungsgründen speichern wir nicht die rohe IP-Adresse, sondern deren SHA-256-Hash – ausschließlich zur Begrenzung der Anfragehäufigkeit (Rate-Limiting) und zur Missbrauchsabwehr. Zum Schutz des Formulars vor Bots setzen wir Cloudflare Turnstile, ein verstecktes Honeypot-Feld sowie Rate-Limiting ein. Turnstile (Cloudflare Inc.) verarbeitet dabei technische Verbindungsdaten.
Zweck: Sicherheit, Spam- und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; hinsichtlich des Zugriffs auf Endeinrichtungen § 25 Abs. 2 TDDDG (technisch erforderlich für den vom Nutzer gewünschten Dienst – Formularversand).
Über das Formular „Get a Free Estimate” erheben wir: Dienstleistung, Name (Pflicht), Telefon (Pflicht), Stadt (Pflicht) sowie optional Adresse, Nachricht/Beschreibung und bis zu 5 Fotos (JPG/PNG, je bis 10 MB). Die Daten werden an den Server (Supabase Edge Function) übermittelt, geprüft und in der Datenbank gespeichert. Fotos werden von Metadaten (EXIF) bereinigt und in einem privaten, zugriffsbeschränkten Speicher abgelegt.
Zweck: Bearbeitung Ihrer Anfrage, Angebotserstellung, Kontaktaufnahme, vorvertragliche bzw. vertragliche Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag); bei reinen Informationsanfragen Art. 6 Abs. 1 lit. f DSGVO.
Bitte laden Sie keine nicht erforderlichen Daten Dritter und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) hoch.
Damit Anfragen schnell bearbeitet werden, wird eine neue Anfrage über einen Telegram-Bot in den Arbeitschat des Managers übermittelt. Dabei können Anfragedaten (u. a. Name, Telefon, Beschreibung und Fotos) an Telegram (Betreiber: Telegram FZ-LLC, Dubai, VAE) übertragen werden.
Zweck: zügige Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Drittlandübermittlung: Für die VAE besteht kein EU-Angemessenheitsbeschluss; die Übermittlung stützt sich auf Garantien nach Art. 44 ff. DSGVO und/oder auf Art. 49 Abs. 1 DSGVO. Wir bemühen uns, den Umfang der über diesen Kanal übermittelten personenbezogenen Daten zu minimieren.
Wenn Sie uns anrufen, per E-Mail oder über WhatsApp kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). WhatsApp-Anbieter ist Meta Platforms Ireland Ltd.; dabei kann eine Datenübermittlung an Meta in die USA erfolgen. Wenn Sie dies nicht wünschen, nutzen Sie bitte Telefon oder E-Mail. Die Nutzung von WhatsApp beruht auf Ihrer bewussten Kanalwahl (Art. 6 Abs. 1 lit. a DSGVO, ggf. Art. 49 Abs. 1 lit. a DSGVO).
Wir unterhalten ggf. ein Instagram-Profil (Anbieter: Meta Platforms Ireland Ltd.). Beim Besuch unseres Profils unterliegen Sie der Datenverarbeitung durch Meta (auch eine Übermittlung in die USA ist möglich). Auf diese Verarbeitung haben wir nur begrenzten Einfluss; es gelten die Bedingungen und Richtlinien von Meta.
Diese Website verwendet ausschließlich technisch notwendige Cookies und Mechanismen (z. B. Sitzung, grundlegende Sicherheit und Spam-Schutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Technisch nicht notwendige Cookies (z. B. für Analyse oder Marketing) werden nicht eingesetzt. Sollten solche künftig eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) über ein entsprechendes Einwilligungsbanner.
Folgende Auftragsverarbeiter können in unserem Auftrag tätig werden: Supabase (Datenbank, Serverfunktionen, Speicher; Region Frankfurt, EU), Hetzner Online GmbH (VPS in Falkenstein, Deutschland – Frontend, Telegram-Bot, serverseitige Komponenten), Cloudflare (Turnstile/Netzwerk). Eine Weitergabe an sonstige Dritte erfolgt nur bei Vorliegen einer Rechtsgrundlage.
Wir speichern Daten, solange dies für die genannten Zwecke erforderlich ist. Fotos werden etwa 90 Tage nach Abschluss der Anfrage gelöscht. Anfragen, die nicht zu einem Vertrag führen, werden zeitnah nach Abschluss der Kommunikation gelöscht. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB: 6 bzw. 10 Jahre).
Frontend, Server-VPS und Telegram-Bot (Hetzner, Falkenstein) sowie Datenbank und Speicher (Supabase, Frankfurt) werden in der EU betrieben; insoweit findet keine Drittlandübermittlung statt. Über einzelne Anbieter kann eine Übermittlung in die USA (Cloudflare Turnstile; Meta – WhatsApp/Instagram) und in die VAE (Telegram) erfolgen. Diese wird durch Garantien gemäß Art. 44 ff. DSGVO abgesichert – EU-Standardvertragsklauseln (SCC), Teilnahme der Empfänger am EU-US Data Privacy Framework (soweit einschlägig) und/oder Ausnahmen nach Art. 49 DSGVO.
Wir treffen technische und organisatorische Maßnahmen: TLS/HTTPS-Verschlüsselung, Row-Level-Security in der Datenbank, privater Dateispeicher, EXIF-Bereinigung, Speicherung von Geheimnissen außerhalb des Quellcodes sowie Backups.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.
Die Bereitstellung der im Formular als Pflicht gekennzeichneten Angaben ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne sie können wir kein Angebot erstellen.
Stand: Juni 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder Funktionen der Website ändern.
