Datenschutzerklärung

1. Verantwortlicher

Meine Elsa Betreuungsservice UG (haftungsbeschränkt)
Im Sundern 10, 45881 Gelsenkirchen
E-Mail: info@meine-elsa.de
Telefon: 0209 / 84076
Vertreten durch: Murat Menevse

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit Sie uns diese freiwillig zur Verfügung stellen — insbesondere über das Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Eine Weitergabe an Dritte erfolgt ausschließlich an Auftragsverarbeiter, die wir vertraglich zur Einhaltung der DSGVO verpflichtet haben.

3. Empfänger / Auftragsverarbeiter

Folgende Dienstleister erhalten im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO) Zugang zu Ihren Daten:

• Hosting: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA — Standard Contractual Clauses (SCC) abgeschlossen.
• E-Mail-Versand: Resend Inc., USA — Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
• Lead-Datenbank: Supabase Inc. (EU-Region Frankfurt, Deutschland) — AVV abgeschlossen; Daten verbleiben in der EU.
• Tag-Verwaltung: Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — verwaltet die unten genannten Analyse- und Marketing-Dienste. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten; beim Laden wird Ihre IP-Adresse an Google übertragen.
• Webanalyse: Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner; IP-Anonymisierung aktiv; Google Signals deaktiviert.
• Werbung und Conversion-Messung: Google Ads (Google Ireland Limited, Irland) — nur nach Ihrer ausdrücklichen Einwilligung. Wir messen damit, ob ein Besuch über eine unserer Anzeigen zu einer Kontaktanfrage geführt hat, und können Anzeigen erneut ausspielen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Erweiterte Conversions (Google Ads): Senden Sie das Kontaktformular ab und haben Sie in Marketing-Cookies eingewilligt, übermitteln wir Ihre E-Mail-Adresse und Ihre Telefonnummer ausschließlich in kryptografisch gehashter Form (SHA-256) an Google. Der Hash wird bereits in Ihrem Browser gebildet; die Klartextdaten verlassen unseren Server nicht in Richtung Google. Google gleicht den Hash mit eigenen Konten ab, um die Anfrage der auslösenden Anzeige zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung in Marketing-Cookies findet diese Übermittlung nicht statt.

4. Datenübermittlung in Drittländer

Vercel, Resend sowie die Google-Dienste (Tag Manager, Analytics 4, Ads) übermitteln Daten in die USA. Diese Übermittlung erfolgt auf Basis der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Standard Contractual Clauses, SCC). Ein vollständig gleichwertiges Datenschutzniveau wie in der EU kann für die USA nicht garantiert werden; ein Restrisiko verbleibt insbesondere durch US-amerikanische Überwachungsgesetze (u.a. FISA Section 702, CLOUD Act). Supabase verarbeitet Ihre Daten ausschließlich in der EU (Frankfurt).

5. Speicherdauer

Kontaktanfragen (Formular-Submissions) werden bis zu 24 Monate nach dem letzten Kontakt aufbewahrt oder früher gelöscht, sobald der Anfragezweck erfüllt ist und keine handelsrechtlichen oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen. Server-Logs von Vercel werden nach 30 Tagen automatisch gelöscht.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Cookies und Tracking

Wir setzen technisch notwendige Browser-Storage-Einträge, z.B. zur Speicherung Ihrer Cookie-Einwilligung (localStorage). Diese Einträge enthalten keine personenbezogenen Daten und werden nicht an Dritte übertragen.

Für Statistik und Marketing (Google Analytics 4, Google Ads) nutzen wir den Google Consent Mode v2. Voreingestellt sind alle einwilligungspflichtigen Signale — ad_storage, ad_user_data, ad_personalization und analytics_storage — auf abgelehnt. Erst wenn Sie im Cookie-Banner zustimmen, werden sie freigeschaltet und entsprechende Cookies gesetzt. Lehnen Sie ab oder entscheiden Sie nicht, erhält Google lediglich cookielose, nicht identifizierende Signale.

Widerruf: Sie können Ihre Entscheidung jederzeit ändern — über den Link Cookie-Einstellungen ganz unten auf jeder Seite. Der Banner öffnet sich dann erneut, und Ihre neue Wahl gilt ab sofort. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Kontakt für Datenschutzfragen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an den Verantwortlichen:
Murat Menevse
E-Mail: info@meine-elsa.de
Telefon: 0209 / 84076