Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rke Koke GmbH
Freiligrathstraße 25
41238 Mönchengladbach
Telefon: +49 152 07200600
E-Mail: Sumarevic@rkekoke-reinigung.de

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Vorschriften und beschränken die Verarbeitung auf das, was für den jeweiligen Zweck erforderlich ist. Diese Erklärung beschreibt die tatsächlich eingesetzte Technik dieser Website.

3. Welche Daten verarbeitet werden

Verarbeitet werden ausschließlich personenbezogene Daten, die Sie uns aktiv mitteilen oder die beim Aufruf der Website technisch anfallen:

• Angaben aus dem Kontaktformular auf der Kontaktseite: Firma, Ansprechpartner, Telefon und Objektart als Pflichtangaben; optional E-Mail, Ort/PLZ, gewünschte Leistung und freie Nachricht.
• Angaben aus dem Kurzformular auf der Startseite („Hero"): Firma, Ansprechpartner und Telefon als Pflichtangaben; die Objektart kann hier ohne Angabe erfolgen und wird intern als „noch zu klären" gekennzeichnet.
• Angaben aus telefonischer Kontaktaufnahme (Name, Rückrufnummer, Anliegen).
• Technische Zugriffsdaten beim Aufruf der Website (siehe Abschnitt „Hosting, Anwendungsbetrieb und Server-Logfiles").

4. Hosting, Anwendungsbetrieb und Server-Logfiles

Der Betrieb dieser Website erfolgt über die Anwendungsplattform Lovable. Beim Aufruf können bei der Hostingplattform übliche technische Verbindungsdaten anfallen, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, verwendeter Browser (User-Agent) und Referrer. Diese Verarbeitung dient dem sicheren, stabilen Betrieb sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Anwendungsschicht dieser Website erzeugt selbst keine eigenen Zugriffsprotokolle der Besucherinnen und Besucher. Auf Ebene der eingesetzten Plattformen (Hosting, Datenbank, Sicherheitsdienste) können jedoch betriebsbedingt Server- und Sicherheitsprotokolle anfallen; deren Umfang, Aufbewahrungsdauer und Verarbeitung richten sich nach den jeweils aktuellen Vorgaben der Anbieter.

5. Kontaktaufnahme per Formular, Telefon oder E-Mail

Wenn Sie uns über eines der Formulare, telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung eines individuellen Angebots. Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Formularanfragen werden für die Dauer der Bearbeitung, längstens 12 Monate nach dem letzten Kontakt, in einer geschützten Datenbank gespeichert. Die Datenbank wird über den Dienst Supabase (PostgreSQL-Datenbank und Authentifizierung) betrieben. Zugriff auf die Anfragedaten hat ausschließlich die freigegebene Betreiberadresse über einen geschützten internen Adminbereich; Datensätze werden ausschließlich serverseitig geschrieben und durch Zeilenrechte-Regeln (Row Level Security) gegen unbefugten Zugriff geschützt.

Zusätzlich wird zu jeder eingegangenen Anfrage eine interne Benachrichtigungs-E-Mail an Sumarevic@rkekoke-reinigung.de ausgelöst. Diese transaktionale Nachricht dient ausschließlich der internen Bearbeitung. Es erfolgt keine automatische Kundenbestätigung, kein Newsletter und keine Weitergabe der Angaben zu Werbezwecken.

6. Serverseitiger Missbrauchsschutz

Zum Schutz vor automatisierten Missbrauchsversuchen (Spam, Massenanfragen) begrenzen wir die zulässige Zahl von Formularanfragen pro Zeitraum. Dafür wird aus technischen Verbindungsdaten (IP-Adresse und User-Agent des aktuellen Requests) serverseitig ein kurzlebiger, pseudonymisierter Schlüssel (kryptografischer HMAC-Hash) erzeugt und ausschließlich für die Zählung im aktuellen Zeitfenster gespeichert. Die zugrundeliegende rohe IP-Adresse und der rohe User-Agent werden nicht im Kontakt-Datensatz gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die pseudonymisierten Zählschlüssel werden nach Ablauf des Fensters automatisch bereinigt.

7. Interner Adminbereich, Google-Anmeldung

Für die Bearbeitung der Anfragen existiert ein nicht öffentlich verlinkter, geschützter interner Bereich. Die Anmeldung erfolgt ausschließlich für die freigegebene Betreiberadresse (Sumarevic@rkekoke-reinigung.de) über eine Google-Anmeldung („Sign in with Google"). Google übermittelt dabei die zur Anmeldung erforderlichen Kontoinformationen (insbesondere die E-Mail-Adresse des Google-Kontos). Andere Konten erhalten keinen Zugriff.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Als technische Dienstleister setzen wir insbesondere ein:

• Lovable – Anwendungsplattform und Hosting der Website.
• Supabase – Datenbank (PostgreSQL), Authentifizierung und serverseitige Verarbeitung der Anfragen.
• Google – Anmeldung am internen Adminbereich der freigegebenen Betreiberadresse.

Sofern und soweit diese Dienstleister als Auftragsverarbeiter tätig werden, erfolgt der Einsatz auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung (Art. 28 DSGVO). Werden Daten in Länder außerhalb des EWR übertragen, werden hierfür geeignete Transfermechanismen (z. B. EU-Standardvertragsklauseln) genutzt, soweit erforderlich. Details zu Verarbeitungsorten und -bedingungen richten sich nach den jeweils aktuellen Angaben der Anbieter.

9. Cookies, lokale Speicherung, Analyse

Diese Website setzt derzeit keine eigenen Marketing- oder Analyse-Cookies ein und betreibt kein serverseitiges oder clientseitiges Web-Tracking (kein Google Analytics, kein Plausible, kein PostHog o. ä.). Der lokale Browserspeicher wird nur für technisch erforderliche Funktionen genutzt (z. B. Anmeldesitzung des internen Adminbereichs). Sollten künftig Analyse- oder Marketingdienste eingebunden werden, wird vorher – soweit einwilligungsbedürftig – eine entsprechende Einwilligung eingeholt.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweisinteressen (insbesondere aus HGB und AO) entgegenstehen. Formularanfragen werden nach abschließender Bearbeitung der Anfrage im geschützten Adminbereich zweckbezogen gelöscht, spätestens jedoch 12 Monate nach dem letzten Kontakt zu der jeweiligen Anfrage. Eine Einzellöschung durch den Betreiber ist technisch jederzeit möglich; zusätzlich erfolgt eine regelmäßige interne Prüfung auf noch offene oder erledigte Anfragen.

11. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Angebotserstellung.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherer und stabiler Bereitstellung der Website, an der Beantwortung von Anfragen sowie an der Abwehr von Missbrauch.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, z. B. Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern Sie uns eine solche ausdrücklich erteilen.

12. Rechte der betroffenen Personen

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an den unter Punkt 1 genannten Verantwortlichen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche oder tatsächliche Verhältnisse ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung. Stand dieser Fassung: 16. Juli 2026.