Datenschutzerklärung

Auf einen Blick

Cookies unserer Website für Besucher: Eines, nur während Sie mit Karte zahlen
Werbe-Tracker: Keine
Analysedienste Dritter: Keine
Abgefragte Zahlungsdaten: Nur im Formular von Stripe, wenn Sie mit Karte zahlen
Verkaufte oder vermietete Daten: Keine
Gehostet bei: Cloudflare

Wer verantwortlich ist

Melt Clean ist für die auf dieser Seite beschriebenen personenbezogenen Daten verantwortlich – der „Verantwortliche“ im Sinne der Datenschutz-Grundverordnung (DSGVO), die in Spanien wie in der ganzen Europäischen Union gilt.

WhatsApp: +34 613 990 243
Website: meltclean.com

Die Registerangaben des Unternehmens werden in Kürze veröffentlicht.

Zu allem auf dieser Seite nutzen Sie das Kontaktformular mit dem Hinweis, dass es um eine Datenschutzanfrage geht. Nennen Sie uns die E-Mail-Adresse oder Buchungsnummer, um die es geht, damit wir Ihre Daten finden.

Wir haben keinen Datenschutzbeauftragten benannt. Wenden Sie sich mit allem, was diese Seite betrifft, direkt über einen der oben genannten Wege an uns.

Welche Daten wir erheben

Abgesehen von der Besuchszählung, die in dem nächsten Abschnitt beschrieben ist, entsteht nichts auf dieser Liste, bevor Sie uns ein Formular senden, uns schreiben, anrufen oder per WhatsApp eine Nachricht schicken. Kartendaten werden nur abgefragt, wenn Sie mit Karte zahlen, und zwar im Formular unseres Zahlungsdienstleisters Stripe: Sie gehen an Stripe, nie an uns. Es gibt keine Kundenkonten und keine Passwörter.

Welche Daten Melt erhebt, wozu, auf welcher Rechtsgrundlage und wie lange
Was	Wozu	Rechtsgrundlage	Wie lange
Eine BuchungName, E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, Postleitzahl und Ort sowie eine etwaige Notiz. Dazu: was Sie gebucht haben, der Tag, das Ankunftsfenster, der Preis, die Fassung der Buchungsbedingungen, die Sie akzeptiert haben, und – wenn der Termin innerhalb von 14 Tagen liegt – Ihr Verlangen, die Leistung innerhalb der Widerrufsfrist zu erbringen.Vertrag · 6 Jahre nach Ihrer letzten BuchungDetails: Eine Buchung	Um den gebuchten Termin durchzuführen, Sie dazu zu erreichen und die gesetzlich vorgeschriebenen Aufzeichnungen zu führen; und um Sie danach einmal um eine Bewertung zu bitten.	VertragserfüllungDSGVO, Art. 6 Abs. 1 lit. bRechtliche VerpflichtungDSGVO, Art. 6 Abs. 1 lit. cBerechtigtes InteresseDSGVO, Art. 6 Abs. 1 lit. f	Gespeichert für 6 Jahre nach Ihrer letzten Buchung – so lange müssen Buchhaltungsunterlagen aufbewahrt werden – und danach anonymisiert.
Ein Anruf, eine WhatsApp-Nachricht oder ein persönlicher BesuchWas Sie uns sagen: Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, falls Sie sie angeben, die Adresse und was zu tun ist. Unser Personal erfasst es als Anfrage; buchen Sie, wird daraus eine Buchung, und wir senden Ihnen den Link zu Ihrer Buchungsseite, wo Sie sie schriftlich annehmen.Vorvertraglich · 12 Monate ohne BuchungDetails: Ein Anruf, eine WhatsApp-Nachricht oder ein persönlicher Besuch	Um Ihnen zu antworten und, wenn Sie buchen, die Buchung aufzunehmen.	Vorvertragliche Maßnahmen auf Ihre AnfrageDSGVO, Art. 6 Abs. 1 lit. bVertragserfüllungDSGVO, Art. 6 Abs. 1 lit. b	Wird daraus eine Buchung, bleibt es bei der Buchung gespeichert. Andernfalls: Gelöscht 12 Monate nach der letzten Aktivität, etwa unserer Antwort.
Eine AngebotsanfrageName, E-Mail-Adresse, Postleitzahl oder Ort, das Gebiet und die Leistung, die Sie wählen, und Ihre Beschreibung der Arbeit. Freiwillig: eine Telefonnummer, die ungefähre Zahl der Fenster, eine ungefähre Fläche und Fotos.Vorvertraglich · 12 Monate ohne BuchungDetails: Eine Angebotsanfrage	Um einen Preis zu berechnen und Ihnen zu senden.	Vorvertragliche Maßnahmen auf Ihre AnfrageDSGVO, Art. 6 Abs. 1 lit. b	Wird daraus eine Buchung, bleibt sie bei der Buchung gespeichert. Andernfalls wird sie mit ihren Fotos 12 Monate nach der letzten Aktivität gelöscht.
Eine Nachricht über das KontaktformularE-Mail-Adresse, was Sie geschrieben haben und worum es geht – bei einer Datenschutzanfrage auch das Recht, das Sie ausüben möchten. Freiwillig: Ihr Name, eine Buchungsnummer und Fotos; bei einer Buchungsanfrage sind Ihr Name, Ihre Telefonnummer, Postleitzahl und Ort Pflichtangaben.Berechtigtes Interesse · 12 Monate nach der letzten AktivitätDetails: Eine Nachricht über das Kontaktformular	Um Ihnen zu antworten.	Berechtigtes InteresseDSGVO, Art. 6 Abs. 1 lit. f	Gelöscht 12 Monate nach der letzten Aktivität, etwa unserer Antwort.
Eine Beschwerde, ein Widerruf oder eine DatenschutzanfrageIhr Name, Ihre E-Mail-Adresse, was Sie geschrieben haben, sowie Vorgangsnummer, Datumsangaben und Ergebnis der Anfrage.Rechtliche Verpflichtung · mit Ihrem Datensatz oder 3 JahreDetails: Eine Beschwerde, ein Widerruf oder eine Datenschutzanfrage	Um die Anfrage innerhalb der gesetzlichen Frist zu bearbeiten und nachweisen zu können, wie sie bearbeitet wurde.	Rechtliche VerpflichtungDSGVO, Art. 6 Abs. 1 lit. c	Haben Sie bei uns einen Kundendatensatz, bleibt der Vorgang dort gespeichert. Andernfalls werden Ihr Name, Ihre E-Mail-Adresse und Ihre Worte 3 Jahre, nachdem wir den Vorgang beantwortet oder abgeschlossen haben, gelöscht. In beiden Fällen gilt: Werden Ihre Daten früher gelöscht, entfallen sie schon dann; nur Vorgangsnummer, Datumsangaben und Ergebnis bleiben.
Eine Bewerbung als BetreiberName, E-Mail-Adresse, Stadt, Land und was Sie über sich geschrieben haben. Freiwillig: eine Telefonnummer.Vorvertraglich · 12 Monate nach der letzten AktivitätDetails: Eine Bewerbung als Betreiber	Um Ihre Bewerbung zu prüfen und Ihnen zu antworten.	Vorvertragliche Maßnahmen auf Ihre AnfrageDSGVO, Art. 6 Abs. 1 lit. b	Gelöscht 12 Monate nach der letzten Aktivität, meist unserer Entscheidung.
Die WartelisteE-Mail-Adresse. Freiwillig: Ihr Ort.Einwilligung · 24 MonateDetails: Die Warteliste	Um Ihnen Bescheid zu geben, wenn Melt in Ihrer Nähe startet.	EinwilligungDSGVO, Art. 6 Abs. 1 lit. a	Gelöscht 24 Monate nach Ihrer Anmeldung.
Fotos, die Sie uns sendenBis zu sechs Fotos zu einer Buchung, einer Angebotsanfrage oder einer Nachricht, jeweils mit ihrem Dateinamen. Standort- und Kameradaten werden vor dem Speichern entfernt – in Ihrem Browser, wo es möglich ist, und in jedem Fall auf unserem Server. Die Fotos liegen in einem privaten Dateispeicher, und nur angemeldetes Personal, dessen Rolle es erlaubt, kann sie öffnen.Privat · 90 Tage nach dem TerminDetails: Fotos, die Sie uns senden	Um den Termin oder den Preis vorzubereiten.	VertragserfüllungDSGVO, Art. 6 Abs. 1 lit. bVorvertragliche Maßnahmen auf Ihre AnfrageDSGVO, Art. 6 Abs. 1 lit. b	Fotos eines Termins werden 90 Tage nach dem Termin gelöscht, es sei denn, dazu ist eine Beschwerde offen. Fotos zu einer Angebotsanfrage oder Nachricht werden mit dieser gelöscht. Ein Foto, das Sie hinzufügen, aber nie absenden, wird nach drei Stunden gelöscht.
Ein EmpfehlungscodeGeben Sie bei der Buchung einen Code ein, wird Ihre Buchung mit dem Kunden verknüpft, dem der Code gehört. Gehört Ihnen ein Code: der Code, ob er verwendet wurde, und die vermerkte Prämie. Die Website gibt Ihre Daten nicht an die Person weiter, die Ihnen den Code gegeben hat.Berechtigtes Interesse · mit der BuchungDetails: Ein Empfehlungscode	Um die Prämie der Person zu vermerken, der der Code gehört.	Berechtigtes InteresseDSGVO, Art. 6 Abs. 1 lit. f	Gespeichert mit den Buchungen und Kundendatensätzen, zu denen er gehört.
BesuchszählungEine zufällige Besuchs-ID, die Seiten, die Sie öffnen, die Website, von der Sie kommen, Ihr Gerätetyp, Browser- und Betriebssystemfamilie, Ihr Land und Ihre Region. Kein Name, keine E-Mail-Adresse, keine IP-Adresse. Ohne Ihre Einwilligung wird die Besuchs-ID etwa eine Stunde nach Ihrer letzten Seite durch eine ersetzt, die es nirgendwo sonst gibt.Anonym · 180 TageDetails: Besuchszählung	Um zu sehen, welche Seiten funktionieren und wo Besucher die Buchung abbrechen.	Berechtigtes InteresseDSGVO, Art. 6 Abs. 1 lit. f	Einzelereignisse: 90 Tage. Besuchsdatensätze: 180 Tage mit Ihrer Einwilligung; ohne sie nicht länger als die Ereignisse. Tagessummen, die niemanden erkennen lassen, bleiben erhalten.
ID für wiederkehrende BesucherEine zufällige ID in Ihrem Browser – nur nachdem Sie im Hinweis „Akzeptieren“ gewählt haben.Nur mit Ihrer EinwilligungDetails: ID für wiederkehrende Besucher	Um wiederkehrende von neuen Besuchern zu unterscheiden.	EinwilligungDSGVO, Art. 6 Abs. 1 lit. a	In Ihrem Browser bis zu Ihrem Widerruf, höchstens dreizehn Monate, dann fragt der Hinweis erneut. Bei uns ist sie Teil des Besuchsdatensatzes.
Woher eine Buchung kamDie Kampagnen-Kennzeichen des Links, über den Sie gekommen sind (utm_source, utm_medium, utm_campaign – oder was ein ref-Kennzeichen oder eine Werbe-Klick-ID über die Herkunft des Links sagt), gespeichert mit jedem Formular, das Sie senden. Nur mit Ihrer Einwilligung außerdem die Besuchs-ID, die den Besuchsdatensatz – die Seiten, die Sie gesehen haben – mit Ihrer Buchung oder Anfrage verknüpft, bei einer Anfrage auch die erste Seite, die Sie geöffnet haben.Verknüpfung mit Ihrem Besuch nur mit EinwilligungDetails: Woher eine Buchung kam	Um zu erfahren, welche Seiten und Anzeigen zu Buchungen führen.	Berechtigtes InteresseDSGVO, Art. 6 Abs. 1 lit. fEinwilligungDSGVO, Art. 6 Abs. 1 lit. a	Gespeichert mit der Buchung oder Anfrage, zu der es gehört.
Nachrichten, die wir Ihnen sendenWelche Nachricht an welche Adresse wann gesendet wurde und ob sie beim E-Mail-Dienst ankam – oder warum sie nicht gesendet wurde.Rechtliche Verpflichtung · mit dem jeweiligen VorgangDetails: Nachrichten, die wir Ihnen senden	Um nachweisen zu können, dass die gesetzlich vorgeschriebenen Bestätigungen versandt wurden.	Rechtliche VerpflichtungDSGVO, Art. 6 Abs. 1 lit. c	Eine Nachricht zu einer Anfrage wird mit der Anfrage gelöscht. Eine Nachricht zu einer Beschwerde, einem Widerruf oder einer Datenschutzanfrage bleibt bei diesem Vorgang gespeichert und wird mit ihm anonymisiert. Jede andere Nachricht wird 6 Jahre nach dem Versand gelöscht – so lange gilt die Aufbewahrungsfrist; wird Ihr Kundendatensatz vorher anonymisiert, wird Ihre Adresse schon dann daraus entfernt.
Das SicherheitsprotokollBei einer Buchung, Angebotsanfrage, Nachricht oder Anfrage, die Sie uns senden: das Netz, aus dem Ihre Verbindung kam – die ersten drei Zahlen einer IPv4-Adresse oder die ersten drei Gruppen einer IPv6-Adresse, nie die vollständige Adresse –, Ihre Browserfamilie (etwa „Safari on iPhone“), die Seitenadresse und die Uhrzeit, abgelegt bei dieser Buchung oder Anfrage ohne Ihren Namen oder Ihre Kontaktdaten. Bei einem fehlgeschlagenen Anmeldeversuch in unserem internen Verwaltungsbereich: dasselbe und die eingegebene E-Mail-Adresse. Außerdem jede Änderung unseres Personals, unter dem Namen der Person, die sie vorgenommen hat.Berechtigtes Interesse · ohne FristDetails: Das Sicherheitsprotokoll	Um Missbrauch nachzuverfolgen, zu begrenzen, wie viele Buchungen ein Netz pro Stunde vornehmen kann, und zeigen zu können, was mit einer Buchung geschehen ist.	Berechtigtes InteresseDSGVO, Art. 6 Abs. 1 lit. f	Ohne zeitliche Begrenzung gespeichert. Das Protokoll kann nur ergänzt werden: Unsere Software kann seine Einträge weder ändern noch löschen.
Schutz vor MissbrauchIhre IP-Adresse, um zu zählen, wie viele Formulare eine Verbindung pro Minute sendet. Ein verstecktes Formularfeld, das nur Roboter ausfüllen. Eine regelbasierte Spam-Prüfung bei Nachrichten und Angebotsanfragen. Außerdem die Roboter-Prüfung von Cloudflare (Turnstile), die Ihre IP-Adresse und Signale Ihres Browsers auswertet.Berechtigtes Interesse · IP wird nicht gespeichertDetails: Schutz vor Missbrauch	Um Roboter und Massenanfragen von den Formularen fernzuhalten.	Berechtigtes InteresseDSGVO, Art. 6 Abs. 1 lit. f	Unser Code speichert die IP-Adresse dafür nicht. Ein ausgefülltes Fallenfeld vermerkt die Seite und die Uhrzeit, sonst nichts.

Wo die Rechtsgrundlage ein berechtigtes Interesse ist, ist dieses Interesse das in der Spalte „Wozu“ genannte, und Sie können ihm widersprechen – siehe Ihre Rechte.

Wie wir Besuche zählen

Wir messen die Website mit Software, die wir selbst geschrieben haben. Sie meldet an unseren eigenen Server, unter /api/collect. Nichts geht an ein Analyseunternehmen, und es ist kein Cookie beteiligt.

Was jeder Besuch erfasst

Eine zufällige Besuchs-ID. Sie liegt im Sitzungsspeicher Ihres Browsers, wird nach 30 Minuten ohne Aktivität ersetzt und verschwindet, wenn Sie den Tab schließen.
Die Seiten, die Sie öffnen – nur der Pfad. Alles nach einem „?“ wird vor dem Speichern abgeschnitten.
Wie Sie hierhergekommen sind: der Hostname der Website, die auf uns verlinkt hat, und etwaige Kampagnen-Kennzeichen im Link (utm_source und verwandte oder ref). Enthält der Link eine Klick-ID einer Werbeplattform, vermerken wir das Netzwerk, aus dem er stammt – etwa „Google, bezahlt“ –; die ID selbst wird nicht gespeichert.
Ihr Gerätetyp (Computer, Handy oder Tablet), Ihre Browserfamilie und Ihre Betriebssystemfamilie. Sie werden aus dem User-Agent-Text Ihres Browsers gelesen, der danach verworfen wird.
Ihr Land und Ihre Region, wie Cloudflare sie aus der Verbindung ermittelt. Nie die Stadt, nie Koordinaten, und die IP-Adresse wird nicht mit dem Besuch gespeichert.
Was auf der Seite geschieht: welche Abschnitte ins Bild kommen, wie weit Sie scrollen, welche Handlungsschaltfläche Sie drücken, welche Schritte Sie in den Buchungs- und Angebotsformularen erreichen und welche Leistung Sie wählen, ob Sie einen Telefon-, E-Mail- oder WhatsApp-Link nutzen (die Art des Links, nie die Nummer oder Adresse), und Klicks, die nichts bewirkt haben. Gesendet wird es in kleinen Paketen, meist wenn Sie die Seite verlassen oder ausblenden.
Die Größe Ihres Browserfensters, einmal pro Besuch. Ihre Breite hilft, ein Handy von einem Computer zu unterscheiden, wenn der User-Agent-Text es nicht verrät; sie wird nicht gespeichert.

Alle 7 anzeigen

Nur wenn Sie „Akzeptieren“ gewählt haben: Eine Live-Ansicht für unser Personal zählt Ihren Besuch bei den Besuchen der letzten Minuten mit – nach Seite, Gerätetyp, Land und Art des Links, über den Sie kamen. Die Ansicht wird aktualisiert, wenn Ihr Browser seine Messdaten sendet: sofort, wenn Sie „Akzeptieren“ wählen, und danach meist, wenn Sie die Seite verlassen oder ausblenden; sie ist also nicht sekundengenau. Der dafür gespeicherte Eintrag wird etwa zehn Minuten nach dem letzten Signal Ihres Besuchs gelöscht. Ohne Ihre Einwilligung erscheint Ihr Besuch dort nie, nur in den Summen.

Was sie nie erfasst

Namen, E-Mail-Adressen, Telefonnummern, Postanschriften, irgendetwas, das Sie in ein Feld eingeben, den Teil einer Adresse nach dem „?“ oder IP-Adressen. Der Server nimmt eine feste Liste von Feldern an und verwirft oder verweigert alles andere. Besuche bekannter Roboter werden verworfen, und eine Verbindung kann höchstens 60 Messnachrichten pro Minute senden.

Ohne Ihre Einwilligung

Die Zählung bleibt anonym. Die Besuchs-ID wird nie an ein Formular übergeben, also wird nichts, was Sie uns senden – eine Buchung, eine Angebotsanfrage, eine Nachricht, eine Bewerbung –, mit dem Datensatz Ihres Besuchs verknüpft. Ein Formular trägt nur die Kampagnen-Kennzeichen des Links, über den Sie gekommen sind; sie sagen, woher der Link stammt, nicht, wer Sie sind, und die Buchung oder Anfrage behält sie als ihre Herkunft. Der Datensatz Ihres Besuchs dient nur für Summen: Die Live-Ansicht zeigt ihn nie, und etwa eine Stunde nach Ihrer letzten Seite wird seine Besuchs-ID durch eine ersetzt, die es nirgendwo sonst gibt, sodass er Ihrem Browser nicht mehr zugeordnet werden kann. Welches Formularfeld eine Eingabe abgelehnt hat, wird gar nicht vermerkt.

Mit Ihrer Einwilligung

Wählen Sie im Hinweis „Akzeptieren“, geschehen drei Dinge zusätzlich. Erstens wird im lokalen Speicher Ihres Browsers eine zufällige ID für wiederkehrende Besucher abgelegt und mit jedem Besuch gesendet, damit wir wiederkehrende von neuen Besuchern unterscheiden können.

Zweitens trägt ein Formular, das Sie senden, die Besuchs-ID. Wir speichern sie mit dem Gesendeten – bei einer Anfrage zusammen mit der ersten Seite, die Sie geöffnet haben –, und unser Server ergänzt den Besuchsdatensatz um die Buchung oder Angebotsanfrage, mit der Leistung und bei einer Buchung mit ihrem Preis. So erfahren wir, welche Seiten und Anzeigen zu Buchungen führen; für nichts anderes nutzen wir diese Verknüpfung.

Drittens: Lehnt ein Formular ab, was Sie in ein Feld eingegeben haben, wird der Name dieses Feldes vermerkt – etwa „email“ –, nie Ihre Eingabe. So sehen wir, welche Frage schwer zu beantworten ist.

Ihre Antwort gilt dreizehn Monate. Danach fragt der Hinweis erneut, und bis Sie antworten, verhält sich die Website so, als hätten Sie „Nur notwendige“ gewählt; dabei wird die ID für wiederkehrende Besucher gelöscht.

Sie können Ihre Antwort jederzeit unter Cookies und Speicher ändern. Für die anonyme Zählung selbst gibt es keinen Schalter: Ein Browser, der Skripte oder die Adresse /api/collect blockiert, sendet uns nichts.

Cookies und Speicher

Unsere Software setzt für Besucher keine Cookies, außer einem, während Sie eine Buchung mit Karte bezahlen (und auf dieser Seite setzt unser Zahlungsdienstleister Stripe zwei eigene, um Kartenbetrug zu verhindern). Die Website legt einige kleine Einträge im browsereigenen Speicher ab – Ihre Antwort auf den Hinweis, die anonyme Besuchs-ID, die ID für wiederkehrende Besucher, wenn Sie zugestimmt haben, und während Sie buchen, was Sie eingegeben haben. Die vollständige Liste, mit Inhalt und Dauer jedes Eintrags, steht in der Cookie-Richtlinie.

Unser Personal erhält außerdem Cookies, wenn es sich im internen Verwaltungsbereich anmeldet. Besucher erhalten nie eines davon.

Ihre Antwort ändern

Ihre Antwort in diesem Browser

JavaScript ist ausgeschaltet oder lädt noch. Ohne JavaScript wird nichts gemessen.

Ihre Antwort wirkt sofort. „Nur notwendige“ löscht die ID für wiederkehrende Besucher umgehend, und danach wird nichts, was Sie senden, mit Ihrem Besuch verknüpft. Der Link „Cookie-Einstellungen“ am Fuß jeder Seite öffnet dieselbe Auswahl.

Wer Ihre Daten sieht

Das Personal von Melt. Jede Person meldet sich mit einem eigenen Konto an. Was ein Konto sehen kann, ist durch seine Rolle und seinen Markt begrenzt, und Kontaktdaten werden für Rollen, die sie nicht brauchen, verdeckt.
Die örtlichen Betreiber und Fachkräfte, die Termine in unserem Auftrag durchführen, sehen die Angaben der Termine, die ihnen zugeteilt werden, um die Arbeit zu erledigen.
Cloudflare, das für uns die Website, die Datenbank und den Dateispeicher hostet – siehe den nächsten Abschnitt.
Stripe (Stripe Payments Europe, Limited, Irland), wenn Sie eine Buchung online mit Karte bezahlen. Ihre Kartendaten geben Sie in das eigene Formular von Stripe ein – auf unserer Zahlungsseite oder auf der Seite von Stripe: Sie gehen an Stripe, nie an uns. Wir übermitteln Stripe Ihre Buchungsnummer und unsere interne Nummer der Buchung, ihr Gebiet, worum es bei dem Termin ging (zum Beispiel „3-Sitzer-Sofa“), den Betrag und, damit Sie sie nicht eintippen müssen, Ihre E-Mail-Adresse; Stripe teilt uns mit, ob die Zahlung durchging, den Betrag und ihre Referenz und ob Ihre Bank sie später beanstandet. Stripe wickelt die Zahlung nach eigenen Bedingungen und eigener Datenschutzerklärung ab – stripe.com/privacy
Cloudflare Turnstile, die Roboter-Prüfung unserer Formulare. Cloudflare nutzt, was es dabei sieht, um unsere Prüfung zu beantworten und – als eigenständiger Verantwortlicher – um seine Bot-Erkennung zu verbessern. cloudflare.com/turnstile-privacy-policy
WhatsApp (WhatsApp Ireland Limited, Teil von Meta), wenn Sie uns dort schreiben oder wir Ihnen dort schreiben – um einen Termin zu vereinbaren oder danach um eine Bewertung zu bitten. WhatsApp überträgt diese Nachrichten nach eigenen Bedingungen und eigener Datenschutzerklärung. Unser System ist nicht mit WhatsApp verbunden: Was für Ihre Buchung wichtig ist, trägt unser Personal ein. whatsapp.com/legal/privacy-policy-eea
Der Anbieter unseres eigenen E-Mail-Kontos: Schreibt Ihnen eine Person bei Melt aus unserem Postfach, übermittelt und speichert dieser Anbieter die Nachricht für uns.
Unsere Steuerberatung (gestor), die jeden Monat die Liste der Zahlungen und Erstattungen erhält – Buchungsnummer, Ihren Namen, die Leistung, den Betrag, die Zahlungsart und bei einer Erstattung den von uns vermerkten Grund –, um die Buchhaltung zu führen und die Steuererklärungen abzugeben; und die spanische Steuerbehörde (Agencia Tributaria), wenn das Gesetz es verlangt.
Sonst niemand. Wir verkaufen oder vermieten keine Daten und geben sie nicht an Werbetreibende weiter. Die Website lädt nichts weiter von anderen Unternehmen – keine Schriften, keine Karten, keine eingebetteten Videos, keine Tracking-Pixel –, und die Live-Website sendet eine Sicherheitsrichtlinie, die Ihren Browser anweist, alles andere abzulehnen.

Die Website versendet derzeit keine E-Mails, und es gibt keine SMS. Wenn Sie von uns hören, hat Ihnen eine Person geschrieben oder Sie angerufen.

Wo sie gespeichert werden

Alles liegt in einer Datenbank und in einem privaten Dateispeicher für Fotos, beide von Cloudflare betrieben und über seine Workers-Plattform ausgeliefert. Cloudflare, Inc. ist ein Unternehmen in den Vereinigten Staaten mit Servern auf der ganzen Welt, daher können Ihre Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Cloudflare ist unser Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag, der sich für diese Übermittlungen auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework stützt.

Die Live-Website wird über eine verschlüsselte Verbindung ausgeliefert und weist Browser an, künftig keine unverschlüsselte Verbindung zuzulassen.
Seiten werden für jede Anfrage neu erzeugt und nicht in einem gemeinsamen Cache gespeichert. Nur Dateien, die für alle gleich sind – Bilder, Schriften, Stile und Skripte –, liegen in Cloudflares Netz bereit, damit sie schnell laden.
Cloudflare führt für uns bis zu sieben Tage ein technisches Protokoll der Anfragen – welche Adresse wann aufgerufen wurde und wie der Server geantwortet hat. Wir nutzen es, um Fehler zu finden. Wie jeder Hoster verarbeitet Cloudflare zwangsläufig Ihre IP-Adresse, um die Seiten auszuliefern.

Wie wir sie schützen

Was Ihre Daten schützt, so wie die Website heute arbeitet:

Jede Person in unserem Team meldet sich mit einem eigenen Konto an und sieht nur, was ihre Rolle und ihr Markt erfordern; ein Inhaberkonto lässt sich ohne Zwei-Faktor-Anmeldung nicht nutzen.
Jede Änderung unseres Personals wird in ein Sicherheitsprotokoll geschrieben, das unsere Software nur ergänzen, nie ändern oder löschen kann.
Fotos liegen in einem privaten Dateispeicher, ohne Standort- und Kameradaten, und nur angemeldetes Personal, dessen Rolle es erlaubt, kann sie öffnen.
Ihre IP-Adresse wird auf das Nötigste beschränkt: nie mit einem Besuch gespeichert, nie vollständig im Sicherheitsprotokoll.
Die Website wird nur über eine verschlüsselte Verbindung ausgeliefert.

Wie lange wir sie aufbewahren

Diese Fristen sind Einstellungen in unserem System, und ein Prozess, der jede Nacht läuft, wendet sie an – aus denselben Einstellungen, die diese Seite liest. Solange eine Beschwerde, ein Widerruf oder eine Datenschutzanfrage offen ist, werden der Kundendatensatz und die Anfragen, die sie betrifft, nicht gelöscht; Fotos eines Termins werden nur zurückgehalten, solange eine Beschwerde zu diesem Termin offen ist.

Buchungen und Kundendatensätze: Gespeichert für 6 Jahre nach Ihrer letzten Buchung – so lange müssen Buchhaltungsunterlagen aufbewahrt werden – und danach anonymisiert.
Angebotsanfragen: Wird daraus eine Buchung, bleibt sie bei der Buchung gespeichert. Andernfalls wird sie mit ihren Fotos 12 Monate nach der letzten Aktivität gelöscht.
Kontaktnachrichten: Gelöscht 12 Monate nach der letzten Aktivität, etwa unserer Antwort.
Bewerbungen als Betreiber: Gelöscht 12 Monate nach der letzten Aktivität, meist unserer Entscheidung.
Die Warteliste: Gelöscht 24 Monate nach Ihrer Anmeldung.
Fotos: Fotos eines Termins werden 90 Tage nach dem Termin gelöscht, es sei denn, dazu ist eine Beschwerde offen. Fotos zu einer Angebotsanfrage oder Nachricht werden mit dieser gelöscht. Ein Foto, das Sie hinzufügen, aber nie absenden, wird nach drei Stunden gelöscht.
Besuchszählung: Einzelne Messereignisse: 90 Tage. Besuchsdatensätze: 180 Tage mit Ihrer Einwilligung, wenn die ID für wiederkehrende Besucher mit ihnen gespeichert ist; ohne sie nicht länger als die Ereignisse. Der Eintrag hinter der Zählung in der Live-Ansicht des Personals, nur mit Ihrer Einwilligung: etwa zehn Minuten nach dem letzten Signal.

Ohne Frist aufbewahrt: die täglichen Besuchssummen, bloße Zahlen, die niemanden erkennen lassen, und das Sicherheitsprotokoll, dessen Einträge unsere Software weder ändern noch löschen kann.

Endet eine Frist oder verlangen Sie die Löschung, wird gesperrt, was wir von Gesetzes wegen aufbewahren müssen – zum Beispiel der Buchhaltungsdatensatz einer Buchung: Es wird getrennt aufbewahrt, für nichts anderes verwendet und nur einem Gericht oder einer Behörde zugänglich gemacht, die es anfordert, bis die gesetzliche Frist abläuft. Danach wird es vernichtet.

Ihre Rechte

Die DSGVO gibt Ihnen diese Rechte an den Daten, die wir über Sie haben. Ihre Ausübung ist kostenlos.

Auskunft: Eine Kopie dessen, was wir über Sie gespeichert haben.
Berichtigung: Einen Fehler korrigieren lassen.
Löschung: Ihre Daten löschen lassen, in den gesetzlichen Grenzen (siehe unten).
Einschränkung: Die Daten aufbewahren, aber nicht mehr verwenden lassen, solange eine Frage geklärt wird.
Datenübertragbarkeit: Was Sie uns gegeben haben, in einem gängigen Dateiformat erhalten, um es anderswohin mitzunehmen.
Widerspruch: Allem widersprechen, was wir auf Grundlage eines berechtigten Interesses tun: der Besuchszählung, den mit einer Buchung gespeicherten Kampagnen-Kennzeichen, dem Sicherheitsprotokoll.
Widerruf der Einwilligung: Jederzeit, für die ID für wiederkehrende Besucher, die Verknüpfung Ihres Besuchs mit dem, was Sie senden, und die Warteliste. Der Widerruf berührt nicht, was vorher rechtmäßig geschehen ist.

Am schnellsten geht es über das Kontaktformular: Wählen Sie das Thema Ihrer persönlichen Daten und dann das Recht, das Sie ausüben möchten – alle oben genannten stehen dort zur Wahl, auch der Widerruf einer Einwilligung. Nennen Sie uns die E-Mail-Adresse, Telefonnummer oder Buchungsnummer, um die es geht. Eine auf dieser Website erteilte Einwilligung können Sie außerdem jederzeit über „Cookie-Einstellungen“ am Fuß jeder Seite widerrufen.

Jede Anfrage wird mit einer Vorgangsnummer erfasst, die mit MELT-P beginnt, und innerhalb eines Monats beantwortet. Bei einer komplexen Anfrage erlaubt das Gesetz zwei weitere Monate; brauchen wir sie, sagen wir Ihnen das innerhalb des ersten Monats und warum. Wir stellen Ihnen eventuell ein, zwei Fragen, um sicherzugehen, dass es Ihre Daten sind.

Was die Löschung entfernt und was bleibt

Die Löschung entfernt Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer; bei jeder Buchung den Namen und die Nummer für den Termin, Ihre Notizen und Straße und Hausnummer (nur Postleitzahl und Ort bleiben); Ihre Angebotsanfragen, Nachrichten, Wartelisten-Einträge und Bewerbungen; Ihre Fotos; die Notizen unseres Personals über Sie; Ihren Namen bei einer Bewertung; und die Verknüpfung Ihrer Buchungen mit den Besuchen, über die Sie kamen.

Was wir von Gesetzes wegen aufbewahren müssen, bleibt – gesperrt und für nichts anderes verwendet: der Buchhaltungsdatensatz jeder Buchung und Zahlung (Datum und Ankunftsfenster, Leistung, Preis, Gebiet, Status und bei einer Stornierung der vermerkte Grund – ohne Ihren Namen oder Ihre Straße); Vorgangsnummer, Datumsangaben und Ergebnis jeder Beschwerde, jedes Widerrufs und jeder Datenschutzanfrage; das Sicherheitsprotokoll, dessen Einträge unter der Buchung oder Anfrage abgelegt sind, nicht unter Ihrem Namen oder Ihren Kontaktdaten; und nach einer von Ihnen verlangten Löschung das Protokoll der versandten Nachrichten samt der Adresse, an die sie gingen, als Nachweis, dass die gesetzlich vorgeschriebenen Bestätigungen hinausgingen. Außerdem bleibt erhalten, was Sie nicht mehr nennt: der Verlauf jedes Termins (seine Stationen, Zeiten und die zugeteilte Fachkraft), die Bewertung und der Wortlaut einer von Ihnen abgegebenen Rezension, ohne Namen, und ein Empfehlungscode mit seinem Status.

Wo Sie sich beschweren können

Wenn Sie meinen, dass wir mit Ihren Daten falsch umgegangen sind, würden wir das gern in Ordnung bringen – aber Sie müssen sich nicht zuerst an uns wenden. Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren:

In Spanien: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es.
Überall sonst im Europäischen Wirtschaftsraum: bei der Aufsichtsbehörde des Landes, in dem Sie leben oder arbeiten.

Pflichtangaben und freiwillige Angaben

Für die Buchung eines Termins brauchen wir Ihren Namen, eine Telefonnummer, eine E-Mail-Adresse und die Adresse, zu der wir kommen; ohne sie können wir den Auftrag nicht ausführen. Eine Angebotsanfrage braucht einen Namen, eine E-Mail-Adresse, Ihre Postleitzahl oder Ihren Ort und eine Beschreibung der Arbeit. Eine Beschwerde oder Datenschutzanfrage braucht Ihren Namen und eine E-Mail-Adresse, damit wir antworten können. Alles, was in unseren Formularen als freiwillig gekennzeichnet ist, ist freiwillig. Zum Ansehen der Website brauchen wir nichts von Ihnen.

Automatisierte Entscheidungen

Keine Entscheidung über Sie trifft allein eine Software. Ein Preis wird für alle gleich aus der Preisliste berechnet. Die Spam-Prüfung markiert eine Nachricht nur als wahrscheinlichen Spam für unser Personal, das sie dann in einer eigenen Liste sieht; sie blockiert, löscht oder beantwortet nie etwas. Wir erstellen keine Werbeprofile.

Minderjährige

Unsere Leistungen richten sich an Erwachsene: Eine Buchung ist ein Vertrag, den eine volljährige Person schließt. Bitte senden Sie uns keine personenbezogenen Daten eines Kindes.

Änderungen dieser Seite

Diese Seite beschreibt die Website, wie sie heute arbeitet. Ändert die Website, was sie erhebt, ändert sich diese Seite mit, und das Datum oben wird aktualisiert.