Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Firmenname / Rechtsform]
[Inhaber:in / vertretungsberechtigte Person]
[Straße und Hausnummer]
[PLZ] Düsseldorf, Deutschland
E-Mail: [kontakt@rheinlandbusiness.de]

Sofern benannt erreichen Sie unsere:n Datenschutzbeauftragte:n unter [datenschutz@rheinlandbusiness.de].

Unser Kernprozess ist die Vermittlung von B2B-Anfragen. Wenn Sie unser Anfrageformular absenden, verarbeiten wir die von Ihnen eingegebenen Pflichtangaben:

• Name der ansprechpartnerführenden Person
• Firma / Unternehmen
• Telefonnummer
• Postleitzahl (PLZ) zur regionalen Zuordnung
• gewünschte Leistungsart (z. B. Büro-, Praxis-, Einzelhandels- oder Industriereinigung)
• Ihre Einwilligung zur Kontaktaufnahme (Zeitpunkt und Status)

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Anfrage an einen passenden geprüften regionalen Fachbetrieb zu vermitteln und Ihnen ein unverbindliches Angebot zu ermöglichen.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer effizienten Vermittlung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Erfassung und Bearbeitung Ihrer Anfrage erfolgt über mehrere aufeinanderfolgende Verarbeitungsschritte. Wir legen diesen Ablauf transparent offen:

a) Erhebung über unsere Formulare

Ihre Eingaben werden ausschließlich über die Formulare auf unserer Website (z. B. Kontakt- und Anfrageformulare) erfasst. Es kommen keine Formulardienste oder Plugins von Drittanbietern zum Einsatz.

b) Übertragung an unsere gesicherte interne Schnittstelle

Die Formulardaten werden über eine TLS-/SSL-verschlüsselte REST-Anfrage an unseren eigenen, internen WordPress-Endpunkt (/wp-json/rheinland/v1/lead) übermittelt. Die Verarbeitung findet auf unserem eigenen System statt; eine Übertragung an externe Automatisierungsdienste erfolgt nicht.

c) Spam- und Botprüfung (Cloudflare Turnstile)

Vor der weiteren Verarbeitung prüft unser Endpunkt serverseitig, ob die Anfrage von einem Menschen stammt. Hierzu wird das von Cloudflare Turnstile erzeugte Token verifiziert (Einzelheiten siehe Ziffer 14).

d) Lokale Speicherung und Weiterleitung an HubSpot

Nach erfolgreicher Prüfung wird zu Dokumentations- und Ausfallsicherungszwecken zunächst eine Kopie Ihrer Anfrage in unserem eigenen System gespeichert. Anschließend wird die Anfrage zur weiteren Bearbeitung an unser Customer-Relationship-Management-System HubSpot übermittelt (Einzelheiten siehe Ziffer 15).

e) Bearbeitung durch regionale Fachbetriebe

Zur Erstellung eines Angebots geben wir Ihre Anfrage anschließend an den passenden regionalen Fachbetrieb weiter. Diese Fachbetriebe sind für ihre weitere Verarbeitung eigenständig verantwortlich.

Empfänger Ihrer Daten sind:

• die Cloudflare, Inc. als Auftragsverarbeiter im Rahmen des Bot- und Spam-Schutzes (siehe Ziffer 14),
• die HubSpot, Inc. als Auftragsverarbeiter im Rahmen unseres CRM-Systems (siehe Ziffer 15),
• unser Hosting-Anbieter [Name des Hosters] als Auftragsverarbeiter,
• der zur Anfrage passende regionale Fachbetrieb als eigenständig verantwortlicher Empfänger.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Sofern Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher, etwa durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. [Bitte je nach eingesetzten Diensten konkretisieren.]

Wir speichern Ihre Anfragedaten nur so lange, wie es für die Vermittlung und Angebotserstellung erforderlich ist, anschließend werden sie gelöscht – soweit keine gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) entgegenstehen. [Konkrete Frist ergänzen, z. B. Löschung 90 Tage nach Abschluss der Vermittlung.]

Beim Aufruf der Website erhebt unser Hosting-Anbieter automatisch Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Diese Website setzt für ihre Grundfunktionen keine Tracking-Cookies ein. Die Sprachumschaltung erfolgt rein clientseitig ohne dauerhafte Speicherung personenbezogener Daten. [Sofern Analyse- oder Marketing-Tools ergänzt werden, ist dieser Abschnitt entsprechend zu erweitern und ggf. eine Einwilligungslösung einzubinden.]

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol Ihres Browsers und am Präfix „https://“.

Zur einheitlichen Darstellung unserer Inhalte verwenden wir die Schriftarten „Fraunces“ und „Hanken Grotesk“. Diese werden ausschließlich lokal von unserem eigenen Server bereitgestellt und bei jedem Seitenaufruf direkt aus unserem eigenen Verzeichnis geladen.

Es erfolgt keine Verbindung zu Servern Dritter – insbesondere nicht zu Google Fonts. Eine Übermittlung Ihrer IP-Adresse oder sonstiger personenbezogener Daten an Google oder andere Drittanbieter findet durch die Einbindung der Schriftarten nicht statt.

Zum Schutz unserer Formulare vor automatisierten Einsendungen und Spam setzen wir „Cloudflare Turnstile“ ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf eines Formulars wird ein clientseitiges Prüfverfahren ausgeführt. Dabei kann Turnstile technische Informationen (insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen) verarbeiten, um menschliche Nutzer von automatisierten Zugriffen zu unterscheiden. Nach Angaben des Anbieters verzichtet Turnstile auf den Einsatz von Cookies zu Tracking-Zwecken.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Dabei kann eine Übermittlung in die USA erfolgen; diese ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert (siehe Ziffer 6). Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter [Link zur Cloudflare-Datenschutzerklärung].

Zur Verwaltung und Bearbeitung Ihrer Anfragen nutzen wir das CRM-System „HubSpot“ der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Nach einer serverseitigen Prüfung Ihrer Anfrage werden die von Ihnen angegebenen Kontaktdaten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Firma, Postleitzahl, gewählte Leistung sowie Ihre Nachricht) an HubSpot übermittelt und dort gespeichert. HubSpot verarbeitet diese Daten als Auftragsverarbeiter weisungsgebunden in unserem Auftrag; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer effizienten Anfragenbearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert (siehe Ziffer 6). Zur Speicherdauer siehe Ziffer 7. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter [Link zur HubSpot-Datenschutzerklärung].