Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung unserer Kontakt- und Angebots­formulare. Grundlage hierfür sind die Datenschutz-Grundverordnung (DSGVO) sowie das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die My Clean Center GmbH, vertreten durch Raed Mustafa. Vollständige Kontaktdaten finden Sie in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten Ihre Daten nur dann, wenn dafür eine gesetzliche Grundlage besteht — insbesondere zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden ausschließlich für den jeweils genannten Zweck verwendet und nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt nur an die unten genannten Auftragsverarbeiter, soweit sie zur Erbringung unserer Leistung notwendig ist, und stets auf Basis eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.

3. Hosting (Strato AG)

Diese Website wird auf Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Beim Aufruf unserer Seiten erhebt Strato in Server-Logfiles automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser, Betriebssystem und Referrer-URL

Zweck: Sicherstellung eines reibungslosen Verbindungs­aufbaus, der Systemsicherheit (Abwehr von Angriffen) und zur technischen Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb).
Speicherdauer: Logfiles werden gemäß den Vorgaben unseres Hosters automatisch nach kurzer Zeit (in der Regel bis zu 14 Tage) gelöscht oder anonymisiert.
Auftragsverarbeitung: Mit der Strato AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server stehen in Deutschland.

4. Kontaktformular & Angebots­anfrage

Wenn Sie uns über unser Kontaktformular, das Angebots­formular oder per E-Mail eine Anfrage senden, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, ggf. Firmenname, Inhalt Ihrer Nachricht sowie — beim Angebots­formular — Angaben zum Reinigungs­objekt (Art, Größe, gewünschter Service, Wunschtermin).
Zweck: Beantwortung Ihrer Anfrage und Erstellung eines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO bei reinen Informations­anfragen ohne Vertragsbezug.
Speicherdauer: Wir speichern Ihre Anfrage so lange, wie sie zur Beantwortung erforderlich ist. Kommt ein Vertrag zustande, gelten die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO). Anfragen ohne Vertragsabschluss löschen wir spätestens nach 12 Monaten.
Spam-Schutz: Unsere Formulare verwenden datensparsame Verfahren zur Erkennung automatisierter Eingaben (verstecktes Honeypot-Feld, Mindest­bearbeitungs­zeit). Zusätzlich begrenzt unser Server die Zahl der Einsendungen pro Anschluss; dafür wird ein pseudonymisierter Hash-Wert Ihrer IP-Adresse für höchstens 10 Minuten gespeichert. Es werden hierfür keine Cookies gesetzt. Zum Einsatz von Google reCAPTCHA siehe Ziffer 13.
Keine Weitergabe an Dritte: Ihre Anfrage-Daten geben wir nicht an Dritte zu Werbe- oder Profiling-Zwecken weiter. Eine Übermittlung erfolgt ausschließlich an den unter Ziffer 6 genannten technischen Auftragsverarbeiter (Resend) zur Zustellung Ihrer Nachricht an unser Postfach.

6. E-Mail-Versand über Resend

Für die technische Zustellung Ihrer Formular-Eingaben (Kontakt­formular, Angebots­formular, Bewerbung) an unser Postfach nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Beim Absenden übermittelt Ihr Browser die Eingaben TLS-verschlüsselt an unseren eigenen Server bei Strato in Deutschland. Erst von dort werden sie an Resend übergeben und als E-Mail an info@mycleancenter.de bzw. an unser Bewerbungs­postfach jobs@mycleancenter.de zugestellt. Ihr Browser baut dabei keine direkte Verbindung zu Resend auf.

Verarbeitete Daten: Sämtliche von Ihnen im Formular eingegebenen Inhalte und hochgeladenen Dateien sowie Zeitpunkt und Seite des Absendens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags- bzw. Beschäftigungs­anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und effiziente Bearbeitung von Anfragen).
Auftragsverarbeitung & Drittland: Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung kann auch in den USA erfolgen. Resend ist hierfür an die Standard­vertrags­klauseln der EU-Kommission gebunden (Art. 46 Abs. 2 lit. c DSGVO) bzw. unterliegt – soweit zertifiziert – dem EU-US Data Privacy Framework (Angemessenheits­beschluss vom 10. Juli 2023, Art. 45 DSGVO).
Hinweis: Trotz dieser Garantien besteht in den USA grundsätzlich ein theoretisches Restrisiko des Zugriffs durch US-Behörden. Wenn Sie dies vermeiden möchten, können Sie uns alternativ direkt per Telefon oder E-Mail an info@my-cleancenter.de kontaktieren.

7. Web-Schriftarten und Karte (lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten verwenden wir die Open-Source-Schriften „Inter" und „Inter Tight" (SIL Open Font License). Diese werden ausschließlich von unserem eigenen Server (Strato, Deutschland) ausgeliefert. Es findet keine Verbindung zu Google Fonts, zum Google-CDN oder zu sonstigen Google-Servern statt; es werden in diesem Zusammenhang keine Cookies gesetzt und keine IP-Adressen an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, professionellen Darstellung unserer Website).
Drittland: Keine Übermittlung — die Schriftdateien liegen auf Servern unseres Hosters in Deutschland.

Karte auf der Karriere-Seite: Die interaktive Karte unseres Einsatzgebiets wird ebenfalls vollständig von unserem eigenen Server geladen (Kartendaten © OpenStreetMap-Mitwirkende, Open Database License). Es werden dabei keine Daten an Google Maps oder andere Kartendienste übermittelt und keine Cookies gesetzt.

8. Web-Analyse mit Google Analytics 4 (nur mit Einwilligung)

Sofern Sie über unser Cookie-Banner ausdrücklich eingewilligt haben, nutzen wir auf dieser Website Google Analytics 4, einen Analyse­dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Anonymisierte Auswertung der Nutzung unserer Website (Seitenaufrufe, Klicks auf Telefonnummer und E-Mail, Anfragen über das Angebots­formular), um unser Angebot kontinuierlich zu verbessern.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.
Verarbeitete Daten: IP-Adresse (gekürzt/anonymisiert viaanonymize_ip), aufgerufene Seiten, Verweildauer, Endgerät- und Browser-Informationen, geografischer Standort auf Stadtebene, Klick-Events.
Werbe-Tracking: Wir betreiben kein personalisiertes Werbe-Tracking; ad_storage bleibt im Google Consent Mode v2 dauerhaft deaktiviert.
Speicherdauer: Die anonymisierten Nutzungs­daten werden in Google Analytics standardmäßig 14 Monate gespeichert und anschließend automatisch gelöscht.
Drittland: Übermittlung in die USA möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und „Nur notwendige" wählen. Bereits erfasste Daten bleiben davon unberührt.

9. Cookies und Local Storage

Beim ersten Besuch unserer Website erscheint ein Banner zur Einwilligung. Bis zu Ihrer Entscheidung werden ausschließlich technisch notwendige Speichervorgänge eingesetzt. Wir verwenden den Google Consent Mode v2; Statistik-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung aktiv.

Im Einzelnen werden folgende Daten in Ihrem Browser gespeichert:

• mcc_cookie_consent_v2 — Local Storage, Speicherdauer 12 Monate. Speichert Ihre Cookie-Entscheidung (granulare Auswahl „Statistik" an/aus). Technisch notwendig, damit das Banner Ihre Auswahl respektiert. Ein etwaiger Alt-Eintrag mcc_cookie_consent_v1 aus früheren Versionen wird beim ersten Besuch automatisch migriert und entfernt.
• preferredRhythm — Session Storage (wird beim Schließen des Tabs automatisch gelöscht). Speichert ausschließlich Ihre zuletzt gewählte UI-Voreinstellung beim Reinigungsrhythmus auf der Treppenhausreinigungs-Seite, damit das Formular vorbelegt wird. Enthält keine personenbezogenen Daten und ist gemäß § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei zulässig (technisch notwendige Speicherung zur Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktion).
• _ga, _ga_ZT5L742PRL — Cookies von Google Analytics 4, Speicherdauer bis zu 24 Monate. Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner gesetzt und enthalten eine zufällige Geräte-Kennung sowie Sitzungsdaten.

Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen" im Footer ändern oder widerrufen.

10. Keine Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nicht zu Werbe-, Profiling- oder sonstigen Marketing-Zwecken an Dritte weiter und verkaufen sie nicht. Eine Übermittlung erfolgt ausschließlich an die in dieser Erklärung benannten technischen Auftragsverarbeiter (Strato, Resend, Google) in dem Umfang, der für den Betrieb unserer Website und die Bearbeitung Ihrer Anfrage zwingend erforderlich ist.

11. Datensicherheit

Sämtliche Datenübertragungen zwischen Ihrem Browser und unserer Website erfolgen TLS-verschlüsselt (HTTPS). Formular­einsendungen werden client­seitig durch ein verstecktes Honeypot-Feld und eine Mindest­bearbeitungs­zeit gegen automatisierte Eingaben (Spam-Bots) geschützt. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese Maßnahmen fortlaufend an den Stand der Technik an.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen, maschinen­lesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose E-Mail an info@my-cleancenter.de. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unser Unternehmen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.

13. Sicherheit & technische Schutzmaßnahmen

Zum Schutz Ihrer Daten setzen wir gemäß Art. 32 DSGVO folgende technische und organisatorische Maßnahmen ein:

• TLS/HTTPS-Verschlüsselung für sämtliche Datenübertragungen zwischen Ihrem Browser und unserem Server.
• HSTS (HTTP Strict Transport Security), damit Ihr Browser Verbindungen zu unserer Domain ausschließlich über HTTPS aufbaut.
• Sicherheits-HTTP-Header wie X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy zur Härtung gegen Clickjacking, MIME-Sniffing und unerwünschte Browser-APIs.
• Google reCAPTCHA v3 zum Schutz unserer Formulare vor automatisierten Spam-Einsendungen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Daten (IP-Adresse, Nutzerinteraktionen) an Google übermittelt und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare). Weitere Informationen: policies.google.com/privacy. Ergänzend setzen wir ein Honeypot-Feld und eine Mindest-Bearbeitungszeit als zusätzliche Schutzebene ein.
• Datenminimierung in unserer Anwendung: technische Debug-Informationen werden ausschließlich in der Entwicklungs-Umgebung erfasst, nicht im produktiv ausgelieferten Code.
• Zugriff auf das E-Mail-Postfach info@my-cleancenter.de ist auf einen kleinen Kreis autorisierter Personen beschränkt und passwort­geschützt.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Wir behalten uns vor, die Erklärung anzupassen, falls sich Änderungen unserer Leistungen, eingesetzten Dienste oder gesetzliche Vorgaben ergeben. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 25. Oktober 2026