Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Sipan Mala Ali
HeimServ Hamburg
Straßburger Straße 42
22049 Hamburg
Telefon: +49 177 2478775
E-Mail: kontakt@heimserv.de

2. Hosting

Diese Website wird gehostet bei:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107, USA

Die Website wird als Cloudflare Worker im weltweiten Netzwerk von Cloudflare ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, v. a. IP-Adressen, angeforderte Seiten, Zeitpunkte und Browser-Informationen, um die Website bereitzustellen und vor Angriffen zu schützen. Kontakt- und Buchungsdaten verarbeiten wir wie unten unter „Cloudflare (Datenbank, Anmeldung und DNS)“ beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website).

Datenübermittlung in Drittländer: Cloudflare ist in den USA ansässig. Die Datenübertragung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat, ergänzt durch Standardvertragsklauseln. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare .

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sipan Mala Ali
HeimServ Hamburg
Straßburger Straße 42
22049 Hamburg

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung erfolgt für maximal 7 Tage zu Sicherheitszwecken.

Kontaktformular und Buchungen

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen oder eine Buchung durchführen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Speicherdauer: Kontaktanfragen werden für 3 Jahre gespeichert, Buchungsdaten entsprechend der steuerlichen Aufbewahrungsfristen (10 Jahre).

E-Mail-Versand (Cloudflare)

Buchungsbestätigungen, Terminänderungen und Antworten auf Website-Anfragen versenden wir über Cloudflare Email Service. Dabei verarbeitet Cloudflare Ihre E-Mail-Adresse, den Nachrichteninhalt und technische Zustelldaten. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und die Durchführung des Vertrags. Technische Versanddaten dienen außerdem der zuverlässigen Zustellung und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Unsere betriebliche E-Mail-Korrespondenz läuft weiterhin über Google Workspace.

Cookies und TDDDG

Diese Website verwendet Cookies und ähnliche Technologien gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Technisch notwendige Cookies (keine Einwilligung erforderlich)

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und bedürfen gemäß § 25 Abs. 2 TDDDG keiner Einwilligung:

• Session-Cookie: Ermöglicht Authentifizierung und Buchungsverwaltung (Speicherdauer: Session)
• Datenstand-Cookie (hs_db_version): Enthält nur eine technische Versionsnummer unserer Datenbank, damit Sie nach einer Buchung oder Anmeldung sofort den aktuellen Stand sehen. Keine personenbezogenen Daten (Speicherdauer: 24 Stunden)
• Cookie-Einstellungen: Speichert Ihre Cookie-Präferenzen (Speicherdauer: 12 Monate)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) in Verbindung mit § 25 Abs. 2 TDDDG.

Analyse-Cookies (nur mit Ihrer Einwilligung)

Für Analyse- und Marketing-Cookies benötigen wir Ihre aktive Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Cookies über unseren Cookie-Banner akzeptieren oder ablehnen. Ohne Ihre Einwilligung wird der Google Tag Manager nicht geladen; es werden keine Daten an Google übertragen und keine Analyse-Cookies gesetzt.

Google Tag Manager

Diese Website nutzt den Google Tag Manager zur Verwaltung von Website-Tags (Tracking- und Analysedienste). Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch das Laden weiterer Dienste, die personenbezogene Daten verarbeiten können.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten:

• IP-Adresse (anonymisiert)
• Browserinformationen (Typ, Version, Sprache)
• Gerätetyp und Betriebssystem
• Besuchte Seiten und Verweildauer
• Referrer-URL (vorherige Website)
• Datum und Uhrzeit des Zugriffs

Zweck: Website-Analyse, Optimierung der Nutzerexperience, Marketing-Optimierung, Erfolgsmessung von Werbekampagnen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über den Cookie-Banner) in Verbindung mit § 25 Abs. 1 TDDDG

Speicherdauer: Die Cookies von Google Analytics (geladen über Tag Manager) werden für bis zu 14 Monate gespeichert.

Datenübermittlung in Drittländer: Google kann Daten in die USA übertragen. Die Datenübertragung erfolgt auf Grundlage des EU-US Data Privacy Framework, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, der Google verpflichtet, die Daten unserer Nutzer zu schützen und sie nicht an Dritte weiterzugeben.

Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie unsere Cookie-Einstellungen aufrufen oder den Cookie-Banner über den Footer erneut öffnen.

Informationen dazu, wie Google mit Nutzerdaten umgeht, wenn Sie Websites von Google-Partnern besuchen, finden Sie unter: Verantwortungsvoller Umgang mit Unternehmensdaten (Google) .

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in der Datenschutzerklärung für Google Tag Manager .

Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4 (Mess-ID: G-SHY0ZWRX2V), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 wird ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen.

Verarbeitete Daten: IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Geräteinformationen, Browsertyp, Referrer, Standort (Land/Stadt), Interaktionsereignisse (z. B. Formularabsendungen, Telefonklicks).

Cookies: _ga (Speicherdauer: 14 Monate), _ga_* (Speicherdauer: 14 Monate).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

Datenübermittlung in Drittländer: Google kann Daten in die USA übertragen. Die Übertragung erfolgt auf Grundlage des EU-US Data Privacy Framework.

Weitere Informationen: Datenschutzerklärung von Google .

Google Ads Conversion Tracking

Diese Website nutzt Google Ads Conversion Tracking (Conversion-ID: AW-17810016875), um die Wirksamkeit unserer Werbeanzeigen bei Google zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und eine Handlung ausführen (z. B. Kontaktformular absenden oder anrufen), wird dies als Conversion erfasst.

Verarbeitete Daten: Conversion-Ereignis (Art der Handlung), Zeitpunkt, Google Click Identifier (GCLID), Geräteinformationen. Es werden keine personenbezogenen Kontaktdaten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Das Conversion Tracking wird erst nach Ihrer Einwilligung aktiviert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Consent Mode v2

Diese Website setzt den Google Consent Mode v2 ein. Dabei werden vor Ihrer Einwilligung standardmäßig alle Einwilligungskategorien (ad_storage, analytics_storage, ad_user_data, ad_personalization) auf "denied" gesetzt.

Laden erst nach Einwilligung: Der Google Tag Manager und alle darüber eingebundenen Google-Dienste werden erst geladen, wenn Sie im Cookie-Banner der Analyse zustimmen. Solange Sie nicht zugestimmt oder abgelehnt haben, stellt Ihr Browser keine Verbindung zu Servern von Google her; auch sogenannte "cookieless Pings" werden nicht gesendet. Nach Ihrer Zustimmung wird der Einwilligungsstatus auf "granted" aktualisiert. Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen ändern.

Cloudflare Web Analytics

Mit Ihrer Einwilligung nutzen wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Dienst zeigt uns, wie schnell unsere Seiten laden und welche Seiten aufgerufen werden. Dazu lädt Ihr Browser ein Skript von static.cloudflareinsights.com. Es liest Leistungsdaten über die Performance-Schnittstelle des Browsers aus, etwa Ladezeiten, die aufgerufene und die verweisende Seite sowie den Browsertyp, und sendet sie an Cloudflare.

Es werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert. Cloudflare erstellt keine Nutzerprofile und verfolgt Sie nicht über verschiedene Websites hinweg. Ihre IP-Adresse wird technisch bedingt übertragen. Nach Angaben von Cloudflare wird sie im nächstgelegenen Rechenzentrum verworfen und nicht gespeichert.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Zusätzlich besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf eines Formulars prüft Turnstile im Hintergrund, ob die Anfrage von einem Menschen stammt. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionssignale verarbeitet. Turnstile liest keine Formularinhalte aus und nutzt die Daten ausschließlich für diese Sicherheitsprüfung.

Rechtsgrundlage: Unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam nach Art. 6 Abs. 1 lit. f DSGVO. Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist für den sicheren Betrieb des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Cloudflare (Datenbank, Anmeldung und DNS)

Für Buchungen, Kontaktanfragen und die Anmeldung nutzen wir Cloudflare Workers und die Datenbank Cloudflare D1. Die D1-Datenbank ist auf die Europäische Union beschränkt. Cloudflare stellt außerdem die DNS-Auflösung unserer Domain bereit und hostet die Website (siehe Abschnitt 2).

Verarbeitete Daten: Namen, Kontaktdaten, Buchungs- und Anfrageinhalte, Einwilligungsnachweise, Passwort-Hashwerte und Sitzungsdaten. Für den Schutz vor Missbrauch werden IP-Adressen verarbeitet; die Anwendung speichert daraus abgeleitete, zeitlich begrenzte Prüfwerte für die Begrenzung von Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Buchungen und vorvertragliche Anfragen; Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb. Es gelten die oben genannten Speicherfristen für Kontakt- und Buchungsdaten.

Datenübermittlung: Die EU-Beschränkung der Datenbank gilt nicht für sämtliche Cloudflare-Dienste. Bei der Verarbeitung und E-Mail-Zustellung können Daten auch außerhalb der EU verarbeitet werden. Cloudflare beschreibt hierfür das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln in seinen Bedingungen zur Auftragsverarbeitung. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

5. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — siehe Abschnitt 6

6. Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Version finden Sie immer auf dieser Seite.

Stand: Oktober 2026