Datenschutz

Stand: 5. Oktober 2026

Diese Hinweise erläutern, wie personenbezogene Daten beim Besuch von objektpflege360.de und bei Anfragen zu unseren Leistungen in München und Umgebung verarbeitet werden.

1. Verantwortlicher und Kontakt

Mustafa Sahin
Objektpflege360
Osterwaldstraße 59
80805 München
Telefon: +49 162 4987426
E-Mail: info@objektpflege360.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Bereitstellung der Website und Hosting

Die Website wird bei IONOS gehostet. Beim Abruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Status des Abrufs sowie Angaben zum verwendeten Browser, Betriebssystem und zur zuvor besuchten Seite, soweit Ihr Browser diese übermittelt. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. Technische Protokolldaten werden nur so lange aufbewahrt, wie sie für diese Zwecke erforderlich sind. Informationen des Hostinganbieters finden Sie in der Datenschutzerklärung von IONOS.

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS.

3. Anfragen über Formular, E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu beantworten, eine Besichtigung abzustimmen oder ein Angebot vorzubereiten. Im Formular werden Name, E-Mail-Adresse und Ihre Nachricht sowie gegebenenfalls Telefonnummer und Objektstandort verarbeitet. Telefonnummer und Objektstandort sind freiwillig; für den Standort genügt zunächst der Ort oder die Postleitzahl. Bitte übermitteln Sie nur Angaben, die für Ihre Anfrage erforderlich sind.

Unsere Kontaktformulare werden durch eine lokal auf unserem Webserver bereitgestellte ALTCHA-Prüfung, ein unsichtbares Honeypot-Feld sowie serverseitige Gültigkeits-, Wiederholungs- und Häufigkeitsprüfungen geschützt. Bei der ALTCHA-Prüfung löst Ihr Browser automatisch eine kleine Rechenaufgabe. Dabei werden keine externen CAPTCHA-Dienste aufgerufen, keine Marketing-Cookies gesetzt und keine Fingerabdrücke Ihres Geräts erstellt. Die Formulare funktionieren auch ohne Einwilligung in Statistik- oder Marketingdienste.

Zur Abwehr automatisierter Anfragen werden technische Verbindungsdaten und ein zeitlich begrenzter Sicherheitsnachweis verarbeitet. Für Häufigkeits- und Wiederholungsprüfungen speichern wir kurzlebige, mit einem geheimen Schlüssel gebildete Prüfwerte aus IP-Adresse, E-Mail-Adresse beziehungsweise Anfrageinhalt. Diese enthalten weder die ursprüngliche IP-Adresse noch den Klartext der E-Mail oder Nachricht. Häufigkeitsprüfungen gelten für 15 Minuten; Einmalnachweise für bis zu eine Stunde und Wiederholungssperren für bis zu zwei Stunden. Abgelaufene Werte werden regelmäßig bereinigt. Ein gesondertes Sicherheitsprotokoll enthält ausschließlich Zeitpunkt, Formularseite, Prüfergebnis und eine zufällige Anfrage-ID, maximal 100 Ereignisse für bis zu sieben Tage. Die ohnehin anfallenden Hosting-Protokolle und die Speicherung tatsächlicher Anfragen bleiben hiervon unberührt.

Rechtsgrundlage für die Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb der Formulare und darin, missbräuchliche Nachrichten sowie verfälschte Erfolgsmessungen zu vermeiden. Offensichtlich unzulässige oder automatisierte Eingaben werden vor dem E-Mail-Versand abgewiesen. Zweifelhafte Inhalte können zur manuellen Prüfung gekennzeichnet werden; sie werden nicht automatisch für eine Formular-Conversion freigegeben. Eingaben werden an unser Firmenpostfach übermittelt und können zur Bearbeitung auch im geschützten Verwaltungsbereich unserer WordPress-Website gespeichert werden. Mit der Einsendung werden technische Angaben wie Zeitpunkt, Seitenadresse, Browserinformationen und IP-Adresse verarbeitet. Eine automatische E-Mail bestätigt den Eingang Ihrer Anfrage; sie stellt noch keine Auftragsannahme dar.

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie eine darüber hinausgehende Einwilligung erteilen, gilt Art. 6 Abs. 1 lit. a DSGVO. Ihre Anfrage wird nicht allein durch das Absenden für einen Newsletter verwendet.

Wir bewahren Anfragen so lange auf, wie dies zur Bearbeitung und gegebenenfalls zur Durchführung eines Auftrags erforderlich ist. Anschließend werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Aufbewahrung, beispielsweise zur Geltendmachung oder Abwehr von Ansprüchen, entgegenstehen.

4. Cookies und Einwilligung mit Complianz

Wir nutzen Complianz zur Verwaltung Ihrer Cookie-Auswahl. Dabei werden Ihre gewählten Kategorien und der Einwilligungsstatus im Browser gespeichert, damit die Website Ihre Entscheidung berücksichtigen kann. Technisch erforderliche Speicherung und Zugriffe erfolgen nach § 25 Abs. 2 TDDDG; die Verarbeitung zur Erfüllung unserer datenschutzrechtlichen Pflichten beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Nicht erforderliche Analyse- und Werbedienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können alle optionalen Kategorien ablehnen oder einzeln auswählen. Über „Einwilligung verwalten“ können Sie Ihre Auswahl jederzeit ändern oder für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Weitere Angaben zu Cookies und deren Speicherdauer finden Sie in unserer Cookie-Richtlinie. Sie können Cookies außerdem über Ihren Browser löschen oder blockieren. Danach kann die Website erneut nach Ihrer Auswahl fragen.

5. Google Tag Manager

Wir verwenden Google Tag Manager, um die nachfolgend beschriebenen Messdienste technisch zu verwalten. Beim Laden des Tag Managers wird eine Verbindung zu Google hergestellt; dabei werden technische Verbindungsdaten, insbesondere die IP-Adresse, übertragen. Der Tag Manager selbst ersetzt keine Einwilligung. Die enthaltenen Analyse- und Werbe-Tags werden entsprechend Ihrer Auswahl gesteuert.

Die technische Verwaltung beruht auf Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an einer einheitlichen und kontrollierten Einbindung der Website-Dienste. Für die darüber ausgelösten Analyse- und Werbeverarbeitungen gelten die nachstehenden Einwilligungsgrundlagen.

6. Google Analytics 4 – Kategorie „Statistiken“

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 zur Auswertung der Website-Nutzung. Verarbeitet werden insbesondere Seitenaufrufe, Verweisseiten, Geräte- und Browserinformationen, ungefährer Standort und Interaktionen wie Kontakt- oder Telefonklicks sowie erfolgreich abgesendete Formulare. Cookies und pseudonyme Kennungen ermöglichen es, Nutzungen wiederzuerkennen und zusammenzufassen.

Die Auswertung hilft uns, die Website und ihre Inhalte zu verbessern. Die dafür eingerichteten Formularereignisse enthalten die technische Formularkennung, nicht den Nachrichtentext, Ihren Namen oder die eingegebene E-Mail-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Statistik-Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen.

7. Google Ads – Kategorie „Marketing“

Nach Ihrer Einwilligung verwenden wir Google Ads Conversion-Tracking zur Erfolgsmessung unserer Werbung. Hierzu können Werbeklick-Kennungen und Cookies mit späteren Aktionen auf unserer Website verknüpft werden. Wir unterscheiden erfolgreich abgesendete Kontaktformulare von Klicks auf Kontakt- und Telefonlinks. Ein Telefonklick bestätigt noch kein geführtes Gespräch.

Die Messung zeigt uns, welche Anzeigen zu Anfragen beitragen. Die von uns eingerichteten Conversion-Ereignisse übermitteln keine Formularinhalte wie Namen, E-Mail-Adresse oder Nachrichtentext an Google. Die aktuelle Tag-Konfiguration erteilt keine Freigabe für personalisierte Werbung. Rechtsgrundlagen für die Messung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ein Widerruf ist jederzeit über „Einwilligung verwalten“ möglich.
Formular-Conversions setzen eine erfolgreiche serverseitige Prüfung und Übermittlung voraus. Für die Vermeidung doppelter Ereignisse wird eine zufällige Anfrage-ID verwendet. Nach Einwilligung in die Statistik- oder Marketingmessung kann eine Merkliste dieser IDs bis zum Ende der Browser-Sitzung im Sitzungsspeicher verbleiben. Die Übermittlung an Google oder OpenAI erfolgt weiterhin ausschließlich bei erteilter Marketing-Einwilligung. Testanfragen und zur manuellen Prüfung markierte Nachrichten sind ausgeschlossen. Eine erfolgreiche Formularübermittlung ist noch keine Bestätigung eines qualifizierten Auftrags.

7a. ChatGPT Ads / OpenAI Pixel – Kategorie „Marketing“

Nach Ihrer Einwilligung setzen wir das OpenAI Pixel ein, um zu messen, ob Anzeigen in ChatGPT zu erfolgreich abgesendeten Kontaktanfragen führen. Telefonklicks werden getrennt erfasst; sie bestätigen noch kein geführtes Gespräch. Verarbeitet werden Ereignis und Zeitpunkt, unsere Website-Adresse, Werbeklick- und Browserkennungen sowie technische Verbindungsdaten. Das Pixel kann unterstützte Kontaktdaten aus Formularen für einen automatischen Abgleich erkennen und vor der Übermittlung im Browser mit SHA-256 hashen. Solche Hashwerte bleiben personenbezogene Daten. Unser Ereigniscode übermittelt weder Nachrichtentexte noch Kontaktdaten im Klartext.

Der Dienst wird erst nach Zustimmung zur Kategorie „Marketing“ geladen. Er verwendet die Cookies __oppref zur Zuordnung eines Werbeklicks (30 Tage nach Speicherung) und __obref als zufällige Browserkennung (365 Tage nach Erstellung). Die Verarbeitung und die Speicherung auf Ihrem Endgerät beruhen auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen. Danach werden keine weiteren Messereignisse gesendet und die beiden Pixel-Cookies entfernt.

Für Daten aus dem Europäischen Wirtschaftsraum erfolgt die Verarbeitung nach den OpenAI-Vertragsbedingungen durch OpenAI Ireland Limited. Eine Weiterverarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich; OpenAI sieht dafür geeignete Übermittlungsmechanismen vor. Die Cookie-Laufzeiten sind von der Speicherung bereits übermittelter Ereignisdaten zu unterscheiden. Nähere Informationen zu Zwecken, Empfängern, Aufbewahrung und Ihren Rechten enthalten die Datenschutzhinweise von OpenAI und die Datenschutzbedingungen für OpenAI-Werbetools.

8. Google Maps

Google Maps: Auf der Kontaktseite kann eine eingebettete Karte zur Orientierung angezeigt werden. Sie wird erst nach Freigabe der Kategorie „Marketing“ geladen. Beim Laden erhält Google technische Verbindungsdaten, insbesondere Ihre IP-Adresse und die aufgerufene Seite. Unsere Anschrift bleibt auch ohne aktivierte Karte als Text verfügbar.

Die Einbindung von Google Maps beruht auf Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen im Endgerät gespeichert oder ausgelesen werden, auf § 25 Abs. 1 TDDDG. Ihre Freigabe können Sie jederzeit über „Einwilligung verwalten“ widerrufen.

9. Google als Empfänger und Verarbeitung außerhalb der EU

Anbieter der beschriebenen Google-Dienste für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung können Daten auch durch Google LLC in den USA und weitere verbundene Unternehmen verarbeitet werden. Informationen über Googles Verarbeitung, die eingesetzten Übermittlungsmechanismen und Ihre Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von Google und den Hinweisen von Google zu internationalen Datenübermittlungen.

10. Lokal gespeicherte Schriftarten

Die Schriftarten für die Gestaltung unserer Website werden lokal auf unserem Webserver bereitgestellt. Dafür ist kein Abruf der Website-Schriften von Google Fonts erforderlich. Von Ihnen freigegebene externe Google-Inhalte können eigene Ressourcen von Google nachladen; hierfür gelten die jeweiligen Hinweise oben.

11. Empfänger und Speicherdauer

Zugriff auf Anfragedaten erhalten die mit der Bearbeitung befassten Personen und die dafür eingesetzten technischen Dienstleister, insbesondere Hosting- und E-Mail-Dienstleister. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich, gesetzlich vorgeschrieben oder von Ihrer Einwilligung gedeckt ist.

Personenbezogene Daten werden grundsätzlich gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Aufbewahrungsgründe bestehen. Cookie-Laufzeiten und die Speicherung von Ereignisdaten sind zu unterscheiden: Das Löschen eines Cookies entfernt nicht automatisch bereits übermittelte Daten. Bei Fragen oder Löschungswünschen wenden Sie sich bitte an uns.

12. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.