Datenschutzerklärung

1. Verantwortlicher

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und den jeweils anwendbaren Datenschutzbestimmungen. Die Nutzung unserer Website ist grundsätzlich ohne direkte Angabe personenbezogener Daten möglich. Wenn Sie jedoch Kontakt aufnehmen, einen Termin anfragen oder geschützte Admin-Funktionen nutzen, verarbeiten wir die dafür erforderlichen Daten.

2. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Anschrift, Online-Kennung oder Nutzungsdaten. Verarbeitung meint jeden Umgang mit personenbezogenen Daten, etwa Erheben, Speichern, Verwenden, Übermitteln, Einschränken oder Löschen.

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden. Verantwortlicher ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter sind Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten.

3. Hosting, Server-Logfiles und technische Bereitstellung

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Seite ausgeliefert, stabil betrieben und gegen Angriffe abgesichert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp und -version, Betriebssystem, übertragene Datenmenge, HTTP-Status und ähnliche technische Informationen gehören.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Fehleranalyse, zur IT-Sicherheit und zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Empfänger können Hosting-, Server-, Wartungs- und IT-Dienstleister sein.

4. Kontaktformular und direkte Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Telefonnummer, E-Mail-Adresse, Ort/PLZ, gewünschte Leistung und Nachricht. Diese Daten nutzen wir, um Ihre Anfrage zu beantworten, ein Angebot vorzubereiten und die weitere Kommunikation zu führen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Website enthält einen Honeypot-Spamschutz. Dabei wird ein für Menschen unsichtbares Formularfeld ausgewertet, um automatisierte Spam-Einsendungen zu erkennen. Diese Prüfung dient der Sicherheit und Funktionsfähigkeit der Website.

5. Terminbuchung und Angebotsanfrage

Im Terminassistenten verarbeiten wir die von Ihnen ausgewählten Leistungen, Objektart, Objektkategorie, Wunschdatum, Zeitfenster, Name, Telefonnummer, optionale E-Mail-Adresse, Adresse/Ort und Anmerkungen. Die Angaben werden gespeichert, damit TurboGlanz Ihre Anfrage im Admin-Bereich bearbeiten, den Termin abstimmen und Ihnen Rückmeldungen senden kann.

Sofern Sie eine E-Mail-Adresse angeben, kann eine Eingangsbestätigung oder spätere Terminmitteilung per E-Mail versendet werden. Der Versand erfolgt über den jeweils konfigurierten SMTP-/E-Mail-Dienstleister. Versandversuche werden technisch protokolliert, unter anderem mit Empfängeradresse, Vorlagenschlüssel, Versandstatus, Fehlerhinweis und Bezug zur Anfrage oder Buchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für organisatorische Nachverfolgung, Missbrauchsschutz und interne Dokumentation.

6. Eigene Reichweitenmessung ohne Drittanbieter-Cookies

Diese Website nutzt ein eigenes, cookieloses First-Party-Tracking zur technischen und wirtschaftlichen Auswertung der Website-Nutzung. Erfasst werden Ereignisse wie Seitenaufrufe, Formularstart, abgesendete Anfrage, Terminstart, Telefonklick, WhatsApp-Klick oder Klick auf eine Leistungskachel.

Dabei werden keine Tracking-Cookies gesetzt und keine Daten an Google Analytics, Meta Pixel oder vergleichbare Drittanbieter-Trackingdienste übermittelt. Der Besucherbezug erfolgt nur über einen tagesweise neu gebildeten, gesalzenen Hash aus IP-Adresse und User-Agent. Eine Wiedererkennung über mehrere Tage hinweg ist dadurch nicht vorgesehen. Wenn Ihr Browser Do-Not-Track aktiviert hat, wird das Tracking nicht gesendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datenschutzfreundlichen Erfolgsmessung, Fehleranalyse, Optimierung der Website und Bewertung der Anfragewege.

7. QR-Codes und Kampagnenzuordnung

Wenn Sie einen TurboGlanz-QR-Code scannen, wird der Scan technisch verarbeitet. Dabei können Zeitpunkt, Geräteklasse, Referrer, QR-Code-ID und ein gesalzener Hash der IP-Adresse gespeichert werden. Die IP-Adresse wird nicht im Klartext gespeichert.

Nach einem QR-Scan setzt die Website ein technisch notwendiges First-Party-Cookie namens tg_qr_ref für bis zu 30 Tage. Dieses Cookie enthält die QR-Code-ID und dient dazu, eine spätere Kontakt- oder Terminanfrage der jeweiligen Kampagne zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist für diese von Ihnen angeforderte Weiterleitungs- und Zuordnungsfunktion erforderlich.

8. Cookies, lokale Speicherung und Admin-Sitzungen

Die Website setzt derzeit keine nicht notwendigen Marketing- oder Analyse-Cookies. Ein Cookie-Banner ist technisch vorbereitet, wird aber aktuell nicht ausgespielt, solange keine einwilligungspflichtigen Cookies oder Drittanbieter-Skripte aktiv sind.

Technisch notwendige Cookies können für einzelne Funktionen eingesetzt werden: tg_qr_ref für QR-Kampagnenzuordnung, tg_admin_session für geschützte Admin-Sitzungen und tg_preview für einen geschützten Vorschauzugang während Wartungsphasen. Diese Cookies sind für die jeweilige Funktion erforderlich und werden nicht zu werblichen Zwecken genutzt.

Falls zukünftig einwilligungspflichtige Dienste aktiviert werden, wird die Website erst nach Ihrer Auswahl eine entsprechende Einwilligungsentscheidung lokal speichern und die jeweiligen Dienste laden.

9. Admin-Bereich, Medien und Bewertungen

Der geschützte Admin-Bereich verarbeitet Daten der berechtigten Nutzerinnen und Nutzer, insbesondere E-Mail-Adresse, Name, Rolle, Passwort-Hash, Sitzungsdaten und sicherheitsrelevante Protokolle. Sitzungstoken werden im Browser als HttpOnly-Cookie gespeichert; serverseitig wird nur ein Hash des Tokens gespeichert.

Im Admin-Bereich können Kontaktanfragen, Terminanfragen, Kundenübersichten, Mailprotokolle, QR-Codes, Bewertungen und Medien gepflegt werden. Hochgeladene Medien können personenbezogene Inhalte enthalten, wenn auf Bildern Personen, Kennzeichen oder sonstige identifizierbare Informationen sichtbar sind. Veröffentlichte Bewertungen werden nur mit den jeweils eingetragenen Angaben angezeigt.

10. Externe Dienste und Links

Die Website verwendet selbst gehostete Schriften und ein selbst gehostetes Projektvideo. Es werden derzeit keine Google-Analytics-Skripte, extern eingebetteten Karten, externen Videoplayer oder Bewertungs-Widgets automatisch geladen.

Wenn Sie externe Links anklicken, etwa zu WhatsApp, Telefonfunktionen, E-Mail-Programmen oder Google Maps, verlassen Sie den Verantwortungsbereich dieser Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bei WhatsApp kann eine Übermittlung an Meta Platforms bzw. mit Meta verbundene Unternehmen erfolgen.

11. Empfänger und Dienstleister

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Wartung, Hosting, E-Mail-Versand, Sicherheit, Backups oder Support der Website erforderlich ist. Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Eine Übermittlung an Behörden oder sonstige Stellen erfolgt nur, wenn wir rechtlich dazu verpflichtet sind oder dies zur Durchsetzung bzw. Verteidigung von Rechtsansprüchen erforderlich ist.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontakt- und Terminanfragen werden so lange aufbewahrt, wie dies für Bearbeitung, Nachverfolgung, Vertragsdurchführung, Dokumentation und gesetzliche Pflichten erforderlich ist.

Server- und Sicherheitsprotokolle, Analyseereignisse, QR-Statistiken, Sitzungsdaten und Mailprotokolle werden zweckgebunden gespeichert und gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit, Auswertung oder Nachweispflichten nicht mehr benötigt werden. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

13. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, sofern wir diese für einen bestimmten Zweck einholen.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung, insbesondere bei Kontakt- und Terminanfragen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, zum Beispiel steuerliche oder handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere Betrieb, Sicherheit, Missbrauchsabwehr, Anfragebearbeitung, interne Organisation und datenschutzfreundliche Reichweitenmessung.

14. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung personenbezogener Daten, sofern keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden. Die für Nordrhein-Westfalen zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

16. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Veränderung zu schützen. Dazu gehören unter anderem verschlüsselte Übertragung über HTTPS, Zugriffsbeschränkungen im Admin-Bereich, sichere Session-Cookies, Rate-Limits und serverseitige Validierung von Formularen.

Trotz sorgfältiger Sicherheitsmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein. Sie können uns personenbezogene Daten daher auch auf alternativen Wegen, etwa telefonisch, übermitteln.