ENTWURF – noch nicht zur Veröffentlichung freigegeben. Die unten markierten Konfigurations- und Vertragsangaben müssen vor dem Livebetrieb ergänzt werden.
1. Verantwortlicher
Eugen Eswein, tätig unter FlinkGemacht Haus & Gartenservice
Schmiedestr. 1, 49434 Neuenkirchen-Vörden, Deutschland
Telefon: 0172 4411100 · E-Mail: [email protected]
2. Websitebereitstellung und technische Daten
Diese Website wird über die Plattform HighLevel bereitgestellt. Beim Abruf werden technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteinformationen, verarbeitet. Dies dient der Bereitstellung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiges und sicheres Onlineangebot. Die konkrete Protokollierung und Aufbewahrungsdauer sind vor Veröffentlichung mit dem Anbieter abzugleichen.
3. Anfragen und Terminbuchung
Wenn Sie uns über Formular, E-Mail oder Telefon kontaktieren oder einen Termin buchen, verarbeiten wir die von Ihnen übermittelten Kontakt-, Anfrage- und Termindaten zur Bearbeitung Ihres Anliegens, Abstimmung von Leistungen und Terminen sowie Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit kein Vertragsbezug vorliegt, erfolgt die Verarbeitung zur Beantwortung Ihrer Anfrage auf Grundlage unseres berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Erforderliche Formularfelder sind gekennzeichnet. Ohne die benötigten Kontaktdaten können wir die Anfrage oder Buchung gegebenenfalls nicht bearbeiten. Bitte übermitteln Sie keine sensiblen Angaben, die für das Anliegen nicht erforderlich sind.
4. HighLevel, LeadConnector und Empfänger
Wir verwenden HighLevel für Website, Formulare, Terminbuchung und Verwaltung von Kontakten und Anfragen. HighLevel ist hierbei als Auftragsverarbeiter vorgesehen; LeadConnector kann insbesondere Kommunikationsdienste und Support bereitstellen. Der aktuelle HighLevel-Vertrag nennt HighLevel, Inc. und relevante verbundene Unternehmen. Bei Betreuung durch eine Agentur sind deren Rolle und Zugriff sowie die Vertragskette Betrieb → Agentur → HighLevel gesondert zu dokumentieren. Interne Zugriffe sollen auf Personen beschränkt werden, die sie zur Bearbeitung benötigen.
Anbieterunterlagen: https://www.gohighlevel.com/data-processing-agreement
Unterauftragsverarbeiter: https://www.gohighlevel.com/sub-processors
Datenschutzhinweise: https://www.gohighlevel.com/privacy-policy
5. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Die Anbieterunterlagen sehen Verarbeitung unter anderem in den USA sowie mögliche Supportzugriffe aus Indien vor. HighLevel veröffentlicht Informationen zum EU-US Data Privacy Framework; sein Vertragswerk enthält außerdem Standardvertragsklauseln für relevante Übermittlungen. Vor Veröffentlichung sind die genaue Vertragspartei, wirksame AV-Vereinbarung und anwendbare Übermittlungsgrundlage einschließlich aktueller Zertifizierung und weiterer Garantien zu prüfen. Eine ausschließlich europäische Speicherung wird hier nicht zugesichert. Informationen zu den konkret verwendeten Garantien können beim Verantwortlichen angefragt werden.
6. SMS und E-Mail
Anfrage- und terminbezogene Nachrichten dienen der Kommunikation zu Ihrem Anliegen. Für einwilligungsabhängige SMS und Werbung gilt die jeweils erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Werbeeinwilligung ist freiwillig und keine Voraussetzung für eine Anfrage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über die oben genannte Kontaktadresse oder bei SMS mit STOP. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Der verwendete Versanddienst und die tatsächlichen Automatisierungen müssen vor Veröffentlichung ergänzt werden. Nicht jeder auf der HighLevel-Liste genannte Dienst wird automatisch in diesem Konto eingesetzt.
7. Cookies, Schriften, Karten und weitere Einbindungen
Die aktuellen Roofing-Seiten enthalten Google-Karten; deren Abruf kann insbesondere IP-Adresse und technische Daten an Google übermitteln. Anbieter, Rechtsgrundlage und Ladeverhalten müssen vor Veröffentlichung vollständig dokumentiert werden. Ebenso sind extern geladene Schriften, Medien, Analyse- und Werbedienste zu prüfen. Einwilligungsbedürftige Zugriffe auf Endgeräte unterliegen § 25 Abs. 1 TDDDG; unbedingt erforderliche Zugriffe können unter die Ausnahme in § 25 Abs. 2 TDDDG fallen. Das bloße Anzeigen eines Cookiebanners ersetzt keine wirksame technische Steuerung. Im Entwurf wird weder Cookie- noch Trackingfreiheit behauptet.
8. Speicherdauer
Anfrage- und Termindaten werden nur so lange benötigt, wie es der jeweilige Zweck erfordert. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung oder Abwehr von Ansprüchen können eine längere Speicherung verlangen. Danach werden Daten gelöscht oder anonymisiert. Konkrete Löschfristen für erfolglose Anfragen, Kontaktdaten, Einwilligungsnachweise, Nachrichten und technische Protokolle sind vor Veröffentlichung festzulegen; eine automatische Löschung ist bislang nicht nachgewiesen.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Einwilligungen können Sie für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig für den hier niedergelassenen Betrieb ist grundsätzlich die Landesbeauftragte für den Datenschutz Niedersachsen. Zur Ausübung Ihrer Rechte kontaktieren Sie den oben genannten Verantwortlichen.
10. Vor Veröffentlichung offen
Vertragskette und Ansprechpartner der betreuenden Agentur; AV-Vertrag und Drittlandgarantien; aktive Versanddienste; technische Cookies und Speicherzugriffe; Google-Karten und externe Fonts; verbindliche Löschfristen; Einsatz eines Datenschutzbeauftragten, sofern erforderlich; weitere tatsächlich aktivierte Funktionen wie WhatsApp, Anrufaufzeichnung, KI-Telefonie, Zahlungsdienste oder Werbetracking. Diese Funktionen dürfen erst mit passender Information und erforderlicher Rechtsgrundlage aktiviert werden.
Stand des Entwurfs: 03.10.2026. Dieser Entwurf beschreibt den bisher geprüften Aufbau und ersetzt keine abgeschlossene Prüfung der tatsächlichen Konfiguration.