Datenschutzerklärung
1. Verantwortlicher
Hajo Philipp, GlanzOtter Reinigungsservice, Jesinger Hauptstr. 87, 72070 Tübingen
E-Mail: kontakt@glanzotter.de · Telefon: 0162 / 705 44 22
2. Hosting (Cloudflare)
Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles zur Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Privacy Policy.
3. Keine Cookies, kein Werbetracking
Diese Website setzt keine Cookies und betreibt kein Werbe- oder seitenübergreifendes Tracking. Zur reinen Reichweitenmessung nutzen wir ausschließlich das cookielose Cloudflare Web Analytics (siehe nächster Abschnitt). Nur im Kundenbereich wird nach dem Login ein technisch notwendiges Sitzungscookie gesetzt (siehe Abschnitt 12).
4. Web-Analyse mit Cloudflare Web Analytics
Diese Website nutzt Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), zur statistischen Auswertung der Website-Nutzung. Cloudflare Web Analytics arbeitet ohne Cookies und ohne Wiedererkennung einzelner Nutzer. Es werden lediglich aggregierte Daten wie Seitenaufrufe, Referrer (verweisende Seite), Browsertyp und ungefähre Herkunft (Land) erhoben. Die IP-Adresse wird nicht dauerhaft gespeichert und nicht zur Identifizierung verwendet; es findet kein seitenübergreifendes Tracking statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Cookies gesetzt werden, ist hierfür keine Einwilligung erforderlich. Weitere Infos: cloudflare.com/web-analytics.
5. Bestellung und Kontaktaufnahme
Wenn Sie unser Anfrage- oder Buchungsformular absenden, werden die eingegebenen Daten (Name, Kontaktdaten, Adresse/Ort, Anzahl der Tonnen, gewünschte Leistung, gewählter Rechnungsversand, ggf. Anmerkung) über unser eigenes Backend-System verarbeitet und dort gespeichert. Dieses System (Anwendung und Datenbank) läuft bei Cloudflare (siehe Abschnitt 2); mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Es erfolgt keine Weitergabe an externe Formular-Dienstleister. Bei einer verbindlichen Buchung speichern wir zusätzlich Zeitpunkt und Inhalt Ihrer Bestätigungen (AGB, Datenschutzhinweise, Kenntnisnahme der Widerrufsbelehrung, ggf. Ihr Verlangen eines vorzeitigen Leistungsbeginns) samt Textfassung als Nachweis. Zum Schutz vor Missbrauch (Spam, Massenanfragen) wird beim Absenden eine gehashte, nicht im Klartext gespeicherte Form Ihrer IP-Adresse für 30 Tage abgelegt (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage der Verarbeitung ist die Anbahnung bzw. Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei unverbindlichen Anfragen zusätzlich Ihr Einverständnis zur Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Bestätigungen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe von Name, Anschrift, E-Mail-Adresse und Telefonnummer ist für Buchung und Durchführung erforderlich; ohne sie können wir den Vertrag nicht abschließen. Um Ihnen im Formular die nächsten Leerungstage zu zeigen und Reinigungstermine zu planen, übermitteln wir Straße und Ort (ohne Ihren Namen) an das Abfallportal des Landkreises Tübingen (AWIDO, cubefour GmbH) und speichern die dort abgerufenen Abfuhrtermine (Art. 6 Abs. 1 lit. b DSGVO). Bei gebuchten Reinigungen senden wir Ihnen am Vortag eine Erinnerung per E-Mail; bei einem Abo nur, wenn Sie das im Kundenbereich aktiviert haben. Nach einer Reinigung senden wir Ihnen auf Wunsch eine Bestätigung mit Foto der gereinigten Tonne. Geben Sie eine abweichende Rechnungsadresse an (z. B. den Vermieter), verarbeiten wir Name, Anschrift und gegebenenfalls E-Mail dieser Person ausschließlich für die Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO); bitte holen Sie vorab deren Einverständnis ein. Alternativ erreichen Sie uns jederzeit direkt per E-Mail, Telefon oder WhatsApp.
6. Kundendaten und Rechnungen
Zur Durchführung unserer Reinigungsleistungen speichern wir Kundendaten (Name, Adresse, Kontaktdaten, gebuchte Leistung, Rechnungen, Zahlungen) für die Dauer der Geschäftsbeziehung sowie im Rahmen gesetzlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB; siehe Abschnitt 13). Eine Zahlung per Lastschrift oder online bieten wir nicht an, Rechnungen werden per Überweisung beglichen. Rechnungen für Abonnements werden monatlich gesammelt als eine Rechnung pro Kalendermonat erstellt. Für die Buchhaltung und Steuererklärung können Rechnungs- und Zahlungsdaten an unseren Steuerberater bzw. eine Buchhaltungssoftware weitergegeben werden (Art. 6 Abs. 1 lit. c und f DSGVO).
7. Kundenportal und Benachrichtigungseinstellungen
Kunden erhalten nach ihrer Buchung bzw. auf Einladung Zugang zu einem persönlichen Online-Kundenbereich (portal.glanzotter.de; die Nutzung ist freiwillig), in dem Vertrags-, Rechnungs- und Zahlungsdaten einsehbar sind und eine Aussetzung der Reinigung beantragt werden kann. Der Login erfolgt mit E-Mail-Adresse und einem persönlichen Passwort, das nur verschlüsselt (als gesalzener Hash) gespeichert wird und nicht im Klartext einsehbar ist; ein anfangs vergebenes Übergangspasswort muss beim ersten Login durch ein eigenes ersetzt werden. Alternativ kann ein zeitlich befristeter Login-Link an die hinterlegte E-Mail-Adresse gesendet werden. Zum Schutz vor Missbrauch werden fehlgeschlagene Anmeldeversuche vorübergehend protokolliert (gehashte IP-Adresse, Zeitpunkt) und nach mehreren Fehlversuchen für 15 Minuten gesperrt (Art. 6 Abs. 1 lit. f DSGVO). Beim ersten Login legt der Kunde selbst fest, auf welchem Weg er Rechnungen erhalten möchte (E-Mail oder Post) und ob er Zahlungserinnerungen bzw. informelle Hinweise zu offenen Zahlungen wünscht; diese Angaben kann er jederzeit im Kundenbereich ändern. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
8. Rechnungsversand per Post (LetterXpress)
Entscheidet sich ein Kunde für den Rechnungsversand per Post, übermitteln wir die dafür notwendigen Daten (Name, Anschrift, Rechnungsinhalt als PDF) an die LetterXpress GmbH als Auftragsverarbeiter, die den Druck und Versand des Briefs übernimmt. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie die ausdrückliche Wahl dieses Versandwegs durch den Kunden. Für den kostenlosen Versand per E-Mail erfolgt keine Weitergabe an Dritte außer dem in Abschnitt 2 genannten Hosting-Anbieter.
9. Newsletter
Im Kundenbereich kann optional und ausdrücklich (nicht vorausgewählt) der Erhalt eines gelegentlichen Newsletters per E-Mail zugestimmt werden. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft im Kundenbereich widerrufen werden kann.
10. Zahlungsabgleich über eine Bankschnittstelle
Zur Zuordnung von Zahlungseingängen zu Rechnungen kann ein reiner Lesezugriff auf das Geschäftskonto über einen Kontoinformationsdienst (Enable Banking Oy, Finnland) oder eine Schnittstelle des kontoführenden Instituts eingerichtet werden; alternativ werden Kontoauszüge manuell importiert. Dabei werden Buchungsdatum, Betrag, Name des Zahlenden und Verwendungszweck abgerufen und mit offenen Rechnungen abgeglichen. Zahlungsaufträge sind über diese Schnittstelle nicht möglich. Bleibt eine Zahlung trotz Fälligkeit aus, wird ein Mahnschreiben vorbereitet und nach Prüfung durch uns versendet. Rechtsgrundlage ist die Vertragsdurchführung und Forderungsverwaltung (Art. 6 Abs. 1 lit. b und f DSGVO); die Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.
11. E-Mail-Versand (Resend)
Bestätigungen, Rechnungen, Erinnerungen, Mahnungen und Login-Links versenden wir über den E-Mail-Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden Empfängeradresse, Betreff, Nachrichtentext und ggf. PDF-Anhänge verarbeitet. Die Übermittlung in die USA stützt sich auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln). Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
12. Cookies im Kundenbereich
Beim Login im Kundenbereich setzen wir ein technisch notwendiges Sitzungscookie („go_kunde“), das Sie angemeldet hält. Es enthält nur eine signierte Sitzungskennung, ist auf unsere Domain beschränkt und verfällt spätestens nach 30 Tagen oder beim Abmelden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist hierfür nicht erforderlich.
13. Speicherdauer
Anfragen, aus denen kein Vertrag zustande kommt, löschen wir nach spätestens 12 Monaten. Vertragsdaten speichern wir für die Dauer der Geschäftsbeziehung; danach nur, soweit gesetzliche Fristen dies verlangen: Buchungsbelege einschließlich Rechnungen 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre, Geschäftsbriefe 6 Jahre (jeweils ab Ende des Kalenderjahres). Die gehashte IP-Adresse aus Formularen (Abschnitt 5) und Anmeldeversuche im Kundenbereich (Abschnitt 7) löschen wir nach 30 Tagen. Newsletter-Daten löschen wir nach Widerruf der Einwilligung. Fotos, die wir als Nachweis einer Reinigung aufnehmen, löschen wir nach 12 Monaten. Fragen, die Sie uns über den Kundenbereich stellen, löschen wir 24 Monate nach der letzten Aktivität, sobald sie erledigt sind. Standortangaben und Fotos im Kundenbereich löschen wir und sperren den Zugang, wenn Sie 24 Monate lang kein Abo hatten und es weder eine Buchung noch eine Rechnung oder Frage gab, oder früher auf Ihren Wunsch. Rechnungsdaten bleiben bis zum Ende der gesetzlichen Aufbewahrungsfrist erhalten und werden danach gelöscht.
14. Keine automatisierte Einzelentscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Zuordnung von Zahlungen und Vorbereitung von Mahnungen erfolgen automatisiert, jede Mahnung wird jedoch von uns geprüft, bevor sie versendet wird.
15. Kündigung, Widerruf und Empfehlungsaktion
Wenn Sie über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgeben, speichern wir Name, E-Mail-Adresse, ggf. Vertragsnummer, Inhalt und Zeitpunkt der Erklärung sowie ein Aktenzeichen, um Ihnen den Eingang zu bestätigen und die Erklärung zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Angaben werden für die Dauer der Verjährung von Ansprüchen aus dem Vertrag (in der Regel drei Jahre ab Jahresende) bzw. der gesetzlichen Aufbewahrungsfristen gespeichert; die gehashte IP-Adresse (Missbrauchsschutz) nach 30 Tagen gelöscht. Nehmen Sie an unserer Aktion „Nachbarn werben“ teil und nennen bei der Buchung den Namen des Werbenden, verarbeiten wir diesen Namen ausschließlich, um die Prämie zuzuordnen und gutzuschreiben (Art. 6 Abs. 1 lit. b DSGVO); er wird nicht weitergegeben. Bitte nennen Sie nur Personen, die damit einverstanden sind.
16. Angaben zu Tonne und Standort (optional)
Im Kundenbereich können Sie freiwillig den Namen an Ihrer Tonne, Hinweise zum Standort, einen Kartenlink, den Standort Ihres Geräts (Koordinaten) und bis zu vier Fotos hinterlegen. Diese Angaben nutzen wir ausschließlich, um Ihre Tonne zu finden und eindeutig zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO); Ihre Einwilligung zur Standortabfrage erteilen Sie im Browser per Freigabe und können sie jederzeit widerrufen. Der Standort wird nur aus Ihrem Gerät gelesen und bei uns gespeichert, nicht an Kartendienste übertragen. Fotos werden vor dem Hochladen auf Ihrem Gerät verkleinert (dabei entfallen Metadaten wie GPS-Angaben) und sind nur für Sie und GlanzOtter sichtbar. Sie können alle Angaben und Fotos jederzeit selbst löschen; auf Wunsch löschen wir sie auch für Sie.
17. Ihre Rechte und Widerspruch
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wenden Sie sich dazu an kontakt@glanzotter.de. Beschwerderecht: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: 24. September 2026 (überarbeitet)