Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
uncluttr. – Drilon Pacolli & Eduard Wetsch GbR
Fritzschweg 3
22111 Hamburg
Deutschland
Vertreten durch die gemeinsam vertretungsberechtigten Gesellschafter Drilon Pacolli und Eduard Wetsch.
E-Mail: business@uncluttr.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da nach unserer Einschätzung keine gesetzliche Benennungspflicht besteht. Datenschutzanfragen kannst du an die oben genannte E-Mail-Adresse richten.
2. Allgemeine Informationen und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von Verträgen, die Abwicklung von Zahlungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Weitere Verarbeitungen erfolgen nur, wenn eine passende gesetzliche Rechtsgrundlage vorliegt.
Je nach Zweck beruht die Verarbeitung auf:
- Art. 6 Abs. 1 lit. a DSGVO: deiner freiwilligen Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO: vorvertraglichen Maßnahmen oder der Erfüllung eines Vertrags;
- Art. 6 Abs. 1 lit. c DSGVO: rechtlichen Verpflichtungen, insbesondere steuer- und handelsrechtlichen Pflichten;
- Art. 6 Abs. 1 lit. f DSGVO: unseren berechtigten Interessen, etwa an einem sicheren Websitebetrieb, der Verhinderung von Missbrauch und der Beantwortung allgemeiner Anfragen.
Bei den jeweiligen Funktionen erläutern wir die Verarbeitungszwecke und Rechtsgrundlagen genauer. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
Die Übertragung von Daten zwischen deinem Browser und unserer Website erfolgt verschlüsselt über HTTPS/TLS.
3. Hosting, technische Bereitstellung und Schriftarten
Unsere Website wird über Framer B.V., Amsterdam, Niederlande, bereitgestellt. Beim Besuch können zur technischen Auslieferung und Absicherung der Website insbesondere IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Seite, Browser- und Geräteinformationen sowie technische Verbindungsdaten verarbeitet werden.
Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Aufbewahrung technischer Protokolldaten richtet sich nach deren Erforderlichkeit für Betrieb, Fehleranalyse und Sicherheit sowie den hierfür geltenden Löschregelungen des Dienstleisters.
Framer kann zur Bereitstellung seiner Leistungen Unterauftragnehmer einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die Anforderungen der Art. 44 ff. DSGVO. Weitere Informationen dazu findest du in Abschnitt 22.
Schriftarten: Für das Erscheinungsbild der Website verwenden wir insbesondere die Schrift Inter. Sie liegt zusammen mit der Website auf den Servern von Framer und wird von dort geladen. Eine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern stellt unsere Website dafür nicht her.
Weitere Informationen: Datenschutzhinweise von Framer.
4. Besucherstatistik mit Framer Analytics
Wir verwenden die integrierte Statistikfunktion Framer Analytics, um zu erkennen, welche Seiten häufig besucht werden, woher Aufrufe stammen und mit welchen Gerätetypen, Browsern und Betriebssystemen unsere Website genutzt wird.
Nach Angaben von Framer arbeitet diese Funktion ohne Cookies und ohne dauerhafte Besucherkennungen; eine Einwilligung im Cookie-Banner ist dafür nicht erforderlich. Zur statistischen Zuordnung können technische Informationen, darunter die IP-Adresse, kurzzeitig verarbeitet werden. Die Auswertungen stehen uns in zusammengefasster Form zur Verfügung; wir verwenden sie nicht, um individuelle Besucherprofile zu erstellen.
Zweck ist die Verbesserung unserer Website und ihrer Bedienbarkeit. Rechtsgrundlage für die dabei stattfindende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.
5. Adressvorschläge bei der Buchung
Wenn du in der Buchung eine Adresse eingibst, zeigen wir dir passende Vorschläge an. Dafür ruft dein Browser den Geokodierungsdienst Photon der komoot GmbH, Potsdam, direkt ab. Photon nutzt Daten aus dem OpenStreetMap-Projekt.
Dabei erhält komoot die eingegebenen Suchbegriffe, deine IP-Adresse und technische Verbindungsdaten.
Die Funktion soll dir eine schnellere und möglichst fehlerfreie Adresseingabe ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Adresse auch manuell eingeben, ohne einen Vorschlag auszuwählen.
6. Online-Buchung, Durchführung und Nachweise
Wenn du eine Entrümpelung oder eine zusätzliche Leistung buchst, verarbeiten wir die für Angebot, Planung und Vertrag erforderlichen Angaben. Dazu können gehören:
- gewähltes Paket, Stückliste, Zusatzleistungen, Termin sowie vereinbarter Preis;
- Größe, Lage und Zugänglichkeit des Kellers, die Art des Zugangs (z. B. hinterlegter Schlüssel oder Schlüssel-Service) sowie Hinweise zu Parkmöglichkeiten und Wegen;
- 3 bis 6 hochgeladene Kellerfotos oder die Angabe, dass du Fotos innerhalb von 24 Stunden nach der Buchung nachreichst;
- Name, E-Mail-Adresse, Adresse des Einsatzorts und gegebenenfalls abweichende Rechnungsadresse;
- Telefonnummer, soweit du sie freiwillig angibst;
- bei einer Halteverbotszone die dafür benötigten Angaben zu Ort, Zeitraum und Fahrzeuggröße;
- notwendige Bestätigungen und deren Zeitpunkt, etwa zur Verfügungsberechtigung oder zu einem gewünschten Beginn der Leistung vor Ablauf der Widerrufsfrist;
- die Auswahl einer begünstigten Spendenorganisation und – falls verwendet – Gutschein-, Guthaben-, Rabatt- oder Empfehlungscodes.
Pflichtangaben sind im Buchungsformular entsprechend gekennzeichnet. Ohne die für die jeweilige Leistung notwendigen Angaben können wir den Vertrag unter Umständen nicht abschließen oder durchführen. Freiwillige Informationen musst du nicht angeben. Der Spendenorganisation übermitteln wir keine Daten über dich.
Zweck und Rechtsgrundlage: Wir verwenden die Daten, um deine Anfrage zu prüfen, die Buchung anzulegen, den Einsatz zu planen, den Vertrag durchzuführen und die Abrechnung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich notwendige Unterlagen wie Rechnungen verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Technische Verarbeitung über Supabase: Für unsere Buchungs- und Datenbankfunktionen nutzen wir Supabase, Inc., USA. Dabei können dein Browser und die von uns eingesetzten serverseitigen Funktionen (insbesondere Supabase Edge Functions) miteinander kommunizieren. Buchungsinformationen werden je nach Verarbeitungsschritt an unsere technische Infrastruktur übertragen und in der Datenbank gespeichert. Die zentrale Datenbank und der Dateispeicher liegen in der europäischen Projektregion Frankfurt. Dies bedeutet nicht, dass sämtliche technischen Verarbeitungen, Supportvorgänge, Protokolle oder Edge-Function-Aufrufe ausschließlich in Frankfurt stattfinden. Näheres zu Übermittlungen in Drittländer steht in Abschnitt 22.
Kellerfotos aus der Buchung: Die hochgeladenen Bilder nutzen wir zur Einschätzung und Planung. Sie werden in einem nicht öffentlich zugänglichen Speicher abgelegt und nur Personen zugänglich gemacht, die sie für die Bearbeitung benötigen. Bitte vermeide Fotos von Personen, Ausweisdokumenten, Briefen oder sonstigen sensiblen Informationen. Fotos, die du nachreichst, lädst du nach der Buchung über einen persönlichen Upload-Link hoch. Wir können dich vor Ablauf der Frist per E-Mail daran erinnern.
Fotos während des Einsatzes: Zur Dokumentation des Ergebnisses können wir Fotos des geräumten Kellers anfertigen und dir per E-Mail zusenden. Sofern vereinbart, gehören hierzu auch Vorher-/Nachher-Fotos oder ein Übergabeprotokoll als PDF. Diese Verarbeitung dient der Vertragserfüllung beziehungsweise dem Leistungsnachweis (Art. 6 Abs. 1 lit. b DSGVO); bei der Abwehr oder Durchsetzung von Ansprüchen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Gutscheine und Rabatte bei der Buchung: Wenn du einen Code einlöst, prüfen wir unter anderem dessen Gültigkeit, Restguthaben, Nutzungsbedingungen und gegebenenfalls, ob du bereits Kunde bist. Dazu kann ein Abgleich mit bestehenden Buchungen anhand deiner E-Mail-Adresse erfolgen. Wir speichern den eingelösten Code und die auf deine Buchung angerechnete Vergünstigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Missbrauchskontrollen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Kontaktpersonen am Einsatzort: Wenn du eine andere Person als Ansprechpartner angibst, beispielsweise Nachbarn oder eine Hausverwaltung, verarbeiten wir deren Namen und gegebenenfalls Telefonnummer zur Abstimmung des Zugangs (Art. 6 Abs. 1 lit. f DSGVO). Bitte informiere diese Personen über die Weitergabe ihrer Kontaktdaten. Unsere gegebenenfalls bestehenden eigenen Informationspflichten gegenüber diesen Personen bleiben davon unberührt.
Nachweis der Verfügungsberechtigung: Wenn berechtigte Zweifel bestehen, können wir dich vor Ort bitten, deinen Mietvertrag oder einen vergleichbaren Nachweis vorzuzeigen. Wir prüfen dann lediglich die für die Berechtigung erforderlichen Angaben und fertigen keine Kopie an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Digitale Gutscheine
Beim Kauf eines Gutscheins verarbeiten wir den Gutscheinbetrag, deinen Namen und deine E-Mail-Adresse, gegebenenfalls den Namen und die E-Mail-Adresse der beschenkten Person, eine freiwillige persönliche Nachricht sowie Zahlungsstatus, Gutscheincode, Restguthaben und spätere Einlösungen.
Wir verwenden diese Informationen für die Ausstellung, Zustellung, Abrechnung und Einlösung des Gutscheins (Art. 6 Abs. 1 lit. b DSGVO). Wenn du einen Gutschein direkt an eine andere Person versenden lässt, nutzen wir deren Kontaktdaten ausschließlich für die Zustellung. Soweit die betroffene Person nicht selbst Vertragspartei ist, stützen wir diese einmalige Zustellung auf unser berechtigtes Interesse an der Durchführung des von dir gewünschten Gutscheinversands (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib die E-Mail-Adresse nur an, wenn die Person mit dem Erhalt eines solchen Gutscheins rechnen darf.
Die Daten werden über unsere Buchungsinfrastruktur bei Supabase verarbeitet. Zahlungen werden über Stripe abgewickelt (Abschnitt 12); die Zustellung erfolgt über Resend (Abschnitt 15).
8. Freunde werben
Für die Teilnahme an unserem Empfehlungsprogramm verarbeiten wir deine E-Mail-Adresse, deinen freiwillig angegebenen Vornamen, deinen individuellen Empfehlungscode beziehungsweise -link sowie Sprache und Zeitpunkt der Teilnahme einschließlich der Bestätigung der Teilnahmebedingungen.
Wenn über deinen Link eine Buchung erfolgt, ordnen wir diese deinem Code zu, um die Teilnahmebedingungen zu prüfen und eine mögliche Prämie auszustellen. Zur Vermeidung von Mehrfachnutzungen und Missbrauch können wir Buchungen insbesondere anhand von E-Mail-Adressen, vorhandenen Kundendaten und Einsatzanschriften abgleichen. Wir teilen dir nicht mit, welche Person über deinen Link gebucht hat.
Rechtsgrundlage für die Durchführung des Programms ist Art. 6 Abs. 1 lit. b DSGVO, für erforderliche Missbrauchsprüfungen Art. 6 Abs. 1 lit. f DSGVO. Die technische Datenverarbeitung erfolgt über Supabase; Empfehlungslinks und Prämien versenden wir über Resend.
Du kannst deine Teilnahme unter business@uncluttr.de beenden. Offene Ansprüche und gesetzliche Aufbewahrungspflichten bleiben unberührt (Abschnitt 23).
9. Portal für Hausverwaltungen
Hausverwaltungen können bei uns einen Zugang zu einem geschäftlichen Portal beantragen. Darin buchen sie Entrümpelungen auf Rechnung, verfolgen ihre Aufträge, verwalten ihre Objekte und rufen Rechnungen ab.
Antrag auf einen Zugang
Für den Antrag verarbeiten wir Firmenname, Anschrift, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer, gegebenenfalls eine abweichende E-Mail-Adresse für Rechnungen, die USt-IdNr., die ungefähre Anzahl der betreuten Objekte und eine freiwillige Nachricht. Wir prüfen den Antrag und entscheiden persönlich über die Freigabe; eine automatisierte Entscheidung findet nicht statt. Über den Eingang informieren wir die Ansprechperson per E-Mail, die Antragsdaten erhalten wir zusätzlich in unserem geschäftlichen Postfach.
Zum Schutz vor Missbrauch verarbeiten wir beim Absenden die IP-Adresse kurzzeitig, um die Zahl der Anträge je Adresse zu begrenzen. Sie wird dafür nicht in unserer Datenbank gespeichert. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, das automatisierte Eingaben erkennt.
Nutzerkonten und Anmeldung
Nach der Freigabe legen wir für die Ansprechperson ein Nutzerkonto an. Sie kann weitere Personen aus ihrer Hausverwaltung einladen. Für jedes Nutzerkonto verarbeiten wir Name, E-Mail-Adresse, Rolle im Portal, den Zeitpunkt der Anmeldungen sowie das Passwort, das nur verschlüsselt (gehasht) gespeichert wird. Die Anmeldung läuft über den Anmeldedienst von Supabase. Links zum Festlegen oder Zurücksetzen des Passworts versenden wir über Resend beziehungsweise über Supabase.
Zu jeder Hausverwaltung speichern wir außerdem den vereinbarten Rabatt, das Zahlungsziel, den Status des Zugangs und interne Notizen zur Geschäftsbeziehung, etwa den Grund einer Ablehnung.
Objekte und Aufträge
Im Portal hinterlegte Objekte enthalten Bezeichnung, Anschrift, Hinweise zum Zugang, eine Ansprechperson vor Ort mit Telefonnummer und eine freiwillige Notiz. Für Aufträge verarbeiten wir die Angaben aus Abschnitt 6, ergänzt um eine interne Referenz oder Kostenstelle der Hausverwaltung und die Person, die den Auftrag gebucht hat. Rechnungen und Stornorechnungen erstellen wir als PDF und stellen sie im Portal sowie per E-Mail an die hinterlegte Rechnungsadresse bereit.
Daten von Dritten: Ansprechpersonen vor Ort, Hausmeister, Mieterinnen und Mieter oder Eigentümer erhalten ihre Daten nicht von uns, sondern die Hausverwaltung gibt sie uns an. Wir nutzen sie nur, um den Zugang zum Objekt abzustimmen und den Auftrag durchzuführen. Die Hausverwaltung sollte die betroffenen Personen darüber informieren; unsere eigenen Informationspflichten nach Art. 14 DSGVO erfüllen wir mit dieser Datenschutzerklärung.
Rechtsgrundlagen: Für Antrag, Zugang, Aufträge und Abrechnung gilt Art. 6 Abs. 1 lit. b DSGVO, soweit die Hausverwaltung selbst Vertragspartner ist. Daten der Mitarbeitenden einer Hausverwaltung und von Personen vor Ort verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer reibungslosen Zusammenarbeit und Auftragsdurchführung (Art. 6 Abs. 1 lit. f DSGVO), ebenso den Schutz vor Missbrauch. Rechnungen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf.
Die Daten liegen in unserer Datenbank bei Supabase (Abschnitt 6); E-Mails versenden wir über Resend (Abschnitt 15). Wie lange wir sie speichern, steht in Abschnitt 23.
10. Freiwillig: Vorher-/Nachher-Fotos für unsere Website
Nur wenn du ausdrücklich und freiwillig zustimmst, dürfen wir geeignete Vorher-/Nachher-Fotos deines Kellers für die Darstellung unserer Leistungen auf der Website verwenden. Vor der Veröffentlichung achten wir darauf, dass darauf nach Möglichkeit keine Personen, Namen, Anschriften, Dokumente oder sonstigen identifizierenden Informationen sichtbar sind.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an business@uncluttr.de widerrufen. Wir entfernen die betroffenen Fotos dann aus unseren von uns kontrollierten Veröffentlichungen, soweit keine andere Rechtsgrundlage entgegensteht. Die Entscheidung hat keinen Einfluss auf deine Buchung.
11. Freiwillig: Bitte um eine Bewertung
Wenn du im Buchungsprozess ausdrücklich zustimmst, können wir dich nach dem Einsatz einmalig per E-Mail um eine Bewertung bitten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen werden. Die Buchung ist auch ohne diese Einwilligung möglich.
12. Zahlung mit Stripe
Für Anzahlungen, vollständige Zahlungen, Restzahlungen und Gutscheinkäufe verwenden wir Stripe Payments Europe, Limited, Dublin, Irland.
Bei der Online-Buchung verwenden wir ein in unsere Website eingebundenes Zahlungsformular mit Stripe Elements oder, falls dieses nicht verfügbar ist, eine Weiterleitung zur von Stripe betriebenen Bezahlseite Stripe Checkout. Dazu werden Stripe.js und weitere für die gewählte Zahlungsart erforderliche Komponenten geladen. Stripe.js laden wir, sobald du im Buchungsablauf den Schritt „Bestätigen“ erreichst, damit das Zahlungsformular im nächsten Schritt ohne Verzögerung erscheint.
Vorbereitete Zahlung: Hast du im Schritt „Bestätigen“ alle Pflichtangaben bestätigt, legen wir deine Buchung und die Zahlung bei Stripe schon im Hintergrund an, damit das Zahlungsformular beim Klick auf „Weiter zur Zahlung“ sofort bereitsteht. Dabei erhält Stripe den fälligen Betrag, die Beschreibung der Buchung und deine E-Mail-Adresse. Dein Termin ist ab dann kurz für dich reserviert. Verbindlich wird die Buchung erst mit dem Klick auf „Jetzt zahlungspflichtig buchen“ und der Zahlung. Änderst du danach noch etwas, gehst zurück oder brichst ab, verfällt die vorbereitete Zahlung und der Termin wird wieder frei.
Stripe verarbeitet im Rahmen der Zahlung insbesondere Angaben zum Zahlungsvorgang, Betrag, E-Mail-Adresse, gegebenenfalls Name und Rechnungsinformationen, technische Verbindungs- und Gerätedaten sowie die von dir direkt bei Stripe eingegebenen Zahlungsdaten. Wir erhalten nicht deine vollständigen Karteninformationen, sondern insbesondere den Zahlungsstatus und für die Abwicklung erforderliche Transaktionsinformationen.
Die Zahlungsabwicklung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe kann bestimmte Informationen auch in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Betrugsprävention oder Erfüllung gesetzlicher Pflichten. Weitere Informationen findest du unter stripe.com/de/privacy.
Wenn du eine über Stripe angebotene Zahlungsart eines weiteren Zahlungsdienstleisters wählst, können die für diese Zahlungsart benötigten Daten an diesen Dienstleister übermittelt werden. Es gelten ergänzend dessen Datenschutzhinweise.
Restzahlung: Soweit eine Restzahlung vorgesehen ist, versenden wir einen individuellen Zahlungslink. Gib diesen Link nicht an unberechtigte Dritte weiter.
Gutscheinkauf: Beim Gutscheinkauf erfolgt die Zahlung über eine von Stripe bereitgestellte Checkout-Seite. Nach Abschluss wirst du auf unsere Website zurückgeleitet.
Informationen zu Cookies und vergleichbaren Technologien bei der Zahlung enthält Abschnitt 21.
13. Festpreis per E-Mail, Terminerinnerungen und Keller-Check
Festpreis per E-Mail: Wenn du dir eine Preiseinschätzung zusenden lässt, verarbeiten wir deine E-Mail-Adresse, die gewählte Kellergröße und gegebenenfalls den gewünschten Zeitraum, um die gewünschte Nachricht zu erstellen und zu verschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage auf vorvertragliche Informationen).
Terminerinnerung: Sofern du eine zusätzliche, freiwillige Erinnerung ausdrücklich aktivierst, verwenden wir deine E-Mail-Adresse und die Termindaten für diesen Zweck auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Notwendige organisatorische Nachrichten zu einer bestehenden Buchung bleiben davon unberührt.
Keller-Check per E-Mail: Wenn du dir den Befund oder Sortierplan eines interaktiven Keller-Checks zusenden lässt, verarbeiten wir die angegebene E-Mail-Adresse und die Antworten zur einmaligen Erstellung und Versendung der gewünschten Nachricht (Art. 6 Abs. 1 lit. b DSGVO). Eine dauerhafte Speicherung dieser Angaben in unserer eigenen Datenbank ist für diese Funktion nicht vorgesehen. Technische Verarbeitungen durch den E-Mail-Dienst und entsprechende Versandprotokolle bleiben hiervon unberührt.
14. Live-Status am Einsatztag
Wenn unser Team zu dir losfährt, schicken wir dir eine E-Mail „Wir sind unterwegs“ mit einem persönlichen Link. Darüber siehst du die voraussichtliche Ankunftszeit, die Entfernung und ungefähr, wo unser Fahrzeug gerade ist. Der Standort wird dir auf etwa 100 m gerundet angezeigt. Der Link enthält keine Buchungsdaten im Klartext und gilt nur für diese Fahrt.
Von dir verarbeiten wir dafür die Buchung, zu der der Link gehört (insbesondere Vorname, Termin und Einsatzadresse), und beim Aufruf der Seite technische Verbindungsdaten. Die Seite zeigt keine Karte eines Kartendienstes; an Kartenanbieter werden beim Aufruf keine Daten übermittelt. Gespeichert wird nur der jeweils letzte Standort unseres Fahrzeugs, kein Verlauf. Sobald wir angekommen sind, die Fahrt beendet oder der Termin storniert wird, löschen wir die Koordinaten.
Um die Ankunftszeit zu berechnen, übermitteln wir deine Einsatzadresse und den Standort unseres Fahrzeugs von unserem Server an den Geokodierungs- und Routendienst Geoapify (KEPTAGO LTD, Paphos, Zypern). Die aus deiner Adresse ermittelten Koordinaten speichern wir bei deiner Buchung, damit sie nicht bei jeder Fahrt neu ermittelt werden müssen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termins und Information über unsere Ankunft).
15. E-Mails und geschäftliche Kommunikation
Für Buchungsbestätigungen, Zahlungsinformationen, Rechnungen, Gutschein- und Empfehlungsnachrichten, notwendige organisatorische Hinweise sowie Antworten auf Anfragen verwenden wir den E-Mail-Dienst Resend (USA). Dabei können E-Mail-Adresse, Name, Betreff, Nachrichteninhalt, Anhänge und technische Versanddaten verarbeitet werden.
Je nach Zweck stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (vertragliche beziehungsweise vorvertragliche Kommunikation), Art. 6 Abs. 1 lit. c DSGVO (gesetzlich erforderliche Nachrichten), Art. 6 Abs. 1 lit. f DSGVO (sonstige geschäftliche Anfragen) oder Art. 6 Abs. 1 lit. a DSGVO (freiwillig bestellte Erinnerungen und Bewertungsanfragen).
Für US-Datenübermittlungen sind die einschlägigen Garantien zu beachten; Resend nennt insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln. Die konkreten Voraussetzungen erläutern wir in Abschnitt 22.
Unser geschäftliches Postfach business@uncluttr.de wird über Google Workspace (Google Cloud EMEA Limited, Dublin, Irland) betrieben. Hierbei werden Nachrichten und dazugehörige Kommunikationsdaten zur Bearbeitung unserer geschäftlichen Korrespondenz verarbeitet. Auch für diesen Dienst gelten die Hinweise in Abschnitt 22.
16. Kontakt- und Anfrageformular
Wenn du uns per Formular oder E-Mail kontaktierst, verarbeiten wir deine Nachricht und die von dir angegebenen Kontaktdaten. Dazu können je nach Formular Name, E-Mail-Adresse, freiwillige Telefonnummer, gewünschte Rückrufzeit, Postleitzahl, Kellerfläche, gewünschter Termin beziehungsweise Zeitraum, Nachricht und beigefügte Fotos gehören.
Die Daten verwenden wir zur Beantwortung deiner Anfrage, zur Erstellung eines Angebots und gegebenenfalls zur Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine konkrete Vertragsanbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Bearbeitung von Kontaktanfragen).
Zur Verhinderung automatisierter Spam-Anfragen können wir technische Merkmale, beispielsweise die Ausfülldauer eines Formulars, auswerten (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung von Formulardaten erfolgt über unsere technische Infrastruktur bei Supabase; E-Mail-Kommunikation kann über Resend und Google Workspace erfolgen.
17. Kontakt über WhatsApp
Auf unserer Website findest du einen Knopf, über den du uns per WhatsApp schreiben kannst. Erst wenn du ihn antippst, wirst du zu WhatsApp weitergeleitet; vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen der Meta-Gruppe.
Wenn du uns schreibst, verarbeiten wir deine Telefonnummer, deinen Profilnamen und die Inhalte deiner Nachrichten einschließlich Fotos. WhatsApp verarbeitet daneben eigene Nutzungs- und Verbindungsdaten nach seinen Bedingungen und kann Daten auch in die USA übermitteln (Abschnitt 22). Die Inhalte der Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.
Wir nutzen die Nachrichten nur, um deine Anfrage zu beantworten und gegebenenfalls deine Buchung vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung ist freiwillig; du erreichst uns genauso per E-Mail an business@uncluttr.de oder über unser Kontaktformular. Bitte schick uns über WhatsApp keine sensiblen Daten.
18. KI-gestützter FAQ-Assistent
Im FAQ-Bereich kannst du Fragen an einen KI-Assistenten stellen. Zur Bearbeitung übermitteln wir deine Frage und, für Rückfragen, die letzten Fragen und Antworten deines Gesprächs von unserer Serverinfrastruktur an die Anthropic API (Claude) der Anthropic, PBC, USA. Die Anfrage enthält außerdem Inhalte unserer Website und unsere aktuelle Preisliste.
Wir verwenden die Fragen nur zur Erstellung der gewünschten Antworten. Eine dauerhafte Speicherung der Frage- und Antworttexte in unserer eigenen Datenbank findet nicht statt. Zur Bereitstellung des Dienstes können bei Supabase und Anthropic jedoch technische Anfrage- und Protokolldaten verarbeitet werden. Deine IP-Adresse übermitteln wir nicht an Anthropic; Supabase kann sie bei der technischen Entgegennahme der Anfrage verarbeiten, insbesondere zum Schutz vor Missbrauch (Begrenzung der Anfragen je Adresse).
Nach den Informationen von Anthropic werden Eingaben und Ausgaben der kommerziellen API grundsätzlich innerhalb von 30 Tagen gelöscht. Abweichungen können sich insbesondere aus einer gesonderten Aufbewahrungsvereinbarung oder rechtlichen beziehungsweise sicherheitsbezogenen Ausnahmen ergeben. Nach den Anbieterbedingungen werden diese Daten nicht ohne entsprechende Berechtigung für das Training von Modellen verwendet.
Zweck der Verarbeitung ist es, dir schnelle Antworten auf Fragen zu unseren Leistungen anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bitte gib keine vertraulichen oder sensiblen personenbezogenen Daten in den Assistenten ein. KI-generierte Antworten können unzutreffend sein; verbindlich sind unsere jeweils geltenden Vertragsunterlagen.
19. Widerruf über unsere Website
Wenn du über unsere Website eine Widerrufserklärung abgibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Buchungs- oder Bestellnummer oder andere Angaben zur Identifizierung des Vertrags sowie gegebenenfalls weitere freiwillige Informationen. Wir benötigen diese Angaben, um deinen Widerruf zuzuordnen, zu bearbeiten und den Eingang zu bestätigen.
Soweit wir gesetzlich zur Bereitstellung der elektronischen Widerrufsfunktion und zur Eingangsbestätigung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Im Übrigen kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Für die technische Verarbeitung nutzen wir Supabase und für Bestätigungsnachrichten Resend.
20. Datensparsame Auswertung des Buchungsablaufs
Um die Verständlichkeit unseres Buchungsformulars zu verbessern, erfassen wir technische Ereignisse, etwa welchen Formularschritt ein Besucher erreicht und ob ein mobiles Gerät oder ein größerer Bildschirm verwendet wird. Hierfür wird eine zufällige, auf einen einzelnen Seitenaufruf begrenzte Kennung erzeugt, die nicht auf deinem Gerät gespeichert wird. Wir erfassen für diese Auswertung keine Namen, E-Mail-Adressen oder Formulareingaben.
Für diese Funktion werden keine Cookies verwendet. Bei der Übermittlung an unsere Supabase-Infrastruktur können gleichwohl technisch bedingte Verbindungsdaten, insbesondere IP-Adressen, verarbeitet werden. Die Auswertungsdatensätze werden spätestens nach 180 Tagen gelöscht.
Zweck ist die Verbesserung des Buchungsablaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verknüpfung mit deinen Buchungsdaten findet nicht statt.
22. Empfänger und Datenübermittlungen außerhalb des EWR
Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger beziehungsweise Kategorien von Empfängern sind insbesondere:
- die technischen Dienstleister Framer, Supabase, Stripe, Resend, Google Workspace, WhatsApp, komoot (Photon), Geoapify und Anthropic, im jeweils beschriebenen Umfang;
- Mitarbeitende beziehungsweise das Einsatzteam, soweit sie Daten für die Durchführung des Auftrags benötigen;
- die beschenkte Person, wenn du einen Gutschein direkt an sie verschicken lässt;
- zuständige Behörden bei beantragten Halteverbotszonen;
- Händler oder Lieferdienste, wenn du einen entsprechenden Zusatzservice auswählst;
- Steuerberatung sowie öffentliche Stellen, soweit eine gesetzliche Verpflichtung oder andere zulässige Grundlage besteht.
Einige Dienstleister haben ihren Sitz in den USA oder setzen internationale Unterauftragnehmer ein. Auch wenn unsere zentrale Supabase-Datenbank in einer EU-Region betrieben wird, können bestimmte technische Verarbeitungen außerhalb dieser Region stattfinden.
Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen nur unter Beachtung der Art. 44 ff. DSGVO. Hierfür kommen insbesondere ein geltender Angemessenheitsbeschluss der Europäischen Kommission – bei zertifizierten US-Unternehmen gegebenenfalls das EU-US Data Privacy Framework – oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Welche Garantie im Einzelfall zugrunde liegt, richtet sich nach dem Anbieter, dem empfangenden Unternehmen und der konkreten Datenübermittlung.
Du kannst unter business@uncluttr.de Informationen zu den jeweils angewandten Garantien und verfügbaren Vertragsunterlagen anfordern.
Wir verkaufen keine personenbezogenen Kundendaten.
23. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Gründe für eine längere Speicherung bestehen.
Für unsere Prozesse gelten folgende Aufbewahrungsregeln:
- Steuer- und handelsrechtliche Unterlagen: Buchungsbelege grundsätzlich acht Jahre, bestimmte Handels- und Geschäftsbriefe sechs Jahre, bestimmte Bücher und Aufzeichnungen zehn Jahre. Die Fristen beginnen regelmäßig mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Sonderfälle können eine längere Aufbewahrung erfordern.
- Sonstige Buchungsdaten: nur so lange, wie sie zur Vertragsdurchführung, zur Bearbeitung von Ansprüchen oder für andere rechtmäßige Zwecke erforderlich sind.
- Kellerfotos aus der Buchung: spätestens drei Monate nach dem Einsatz, sofern keine Ausnahme greift.
- Fotos und Übergabeprotokolle vom Einsatz: spätestens sechs Monate nach dem Einsatz, soweit sie nicht für Ansprüche oder gesetzliche Pflichten benötigt werden.
- Zur Veröffentlichung freigegebene Fotos: bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Veröffentlichungszwecks, soweit personenbezogene Daten betroffen sind.
- Live-Status: der Standort unseres Fahrzeugs nur während der Fahrt zu dir; die Koordinaten löschen wir bei Ankunft, Ende der Fahrt oder Storno.
- Anfragen ohne anschließende Buchung einschließlich Anhängen: spätestens sechs Monate nach dem letzten Kontakt.
- WhatsApp-Chats: Wir löschen sie, sobald sie nicht mehr benötigt werden, spätestens sechs Monate nach dem letzten Kontakt, soweit daraus keine Buchung entstanden ist oder Aufbewahrungspflichten bestehen.
- Festpreis-Anfragen und freiwillige Terminerinnerungen: spätestens sechs Monate nach dem jeweiligen Eintrag, soweit keine weitergehenden Zwecke bestehen.
- Abgebrochene Buchungen und nicht bezahlte Gutscheinbestellungen: spätestens 30 Tage nach Abbruch, sofern keine andere rechtliche Grundlage die weitere Speicherung erfordert; das umfasst auch nicht abgeschlossene Foto-Uploads.
- Datensparsame Ereignisdaten zum Buchungsablauf: spätestens 180 Tage.
- Widerrufserklärungen: bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist von drei Jahren ab Ende des betreffenden Kalenderjahres, soweit keine längere Aufbewahrung notwendig ist.
- Bezahlte Gutscheine und ihre Einlösungen: buchhalterisch relevante Daten entsprechend den gesetzlichen Aufbewahrungsfristen; Angaben zu aktivem Restguthaben zudem, solange sie für die Gutscheinabwicklung erforderlich sind.
- Freunde werben: Teilnahmedaten für die Dauer des Programms; nach Ende der Teilnahme Löschung nicht mehr benötigter Namen und E-Mail-Adressen nach 30 Tagen, sofern keine offenen Prämien oder gesetzlichen Pflichten entgegenstehen. Buchungs- und Abrechnungsnachweise bleiben gegebenenfalls länger erhalten.
- Portal für Hausverwaltungen: Abgelehnte Anträge löschen wir automatisch sechs Monate nach der Ablehnung. Zugangs-, Konto- und Objektdaten speichern wir für die Dauer der Geschäftsbeziehung und löschen sie danach, soweit keine Aufbewahrungspflichten bestehen. Ein im Portal gelöschtes Objekt wird ausgeblendet und bleibt nur gespeichert, solange frühere Aufträge darauf verweisen. Entfernte Nutzer verlieren sofort den Zugang; ihr Anmeldekonto löschen wir, sobald es nicht mehr benötigt wird, spätestens mit dem Ende der Geschäftsbeziehung. Über das Portal gebuchte Aufträge und Rechnungen behandeln wir wie sonstige Buchungsdaten und steuerrelevante Unterlagen.
- FAQ-Assistent: keine dauerhafte Speicherung der Frage- und Antwortinhalte in unserer Datenbank; eine hiervon getrennte technische Verarbeitung und Speicherung beim API-Anbieter oder in technischen Protokollen richtet sich nach Abschnitt 18.
Diese Fristen beschreiben die Löschregeln für unsere Datenbestände. Unabhängige Speicherfristen von Zahlungs-, Hosting- oder E-Mail-Dienstleistern können hiervon abweichen. Soweit zur Bearbeitung einer Reklamation, zur Rechtsverteidigung oder aufgrund einer gesetzlichen Pflicht erforderlich, können einzelne Informationen länger aufbewahrt werden. Nach Wegfall des jeweiligen Grundes werden sie gelöscht.
24. Deine Datenschutzrechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:
- Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung deiner Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation (Art. 21 DSGVO);
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Die Rechtmäßigkeit der Verarbeitung bis zu einem Widerruf bleibt unberührt. Zur Ausübung deiner Rechte kannst du dich an business@uncluttr.de wenden. Wir prüfen dein Anliegen und beantworten es entsprechend den gesetzlichen Fristen. Bestehen berechtigte Zweifel an deiner Identität, können wir zusätzliche Angaben zur Prüfung verlangen.
25. Zuständige Datenschutzaufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist grundsätzlich zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz-hamburg.de
26. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Anforderungen, unsere Leistungen oder die tatsächlich eingesetzten technischen Dienste ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 27. Oktober 2026