Datenschutzerklärung

Stand: 7. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie diese Website Daten verarbeitet. Sie wurde nach dem tatsächlichen technischen Stand beim Launch erstellt und ersetzt keine Rechtsberatung.

1. Verantwortlicher

Schlüsselhelden Hamburg
Inhaber: Salmei Asisi
Seumestraße 2, 22089 Hamburg
Telefon: 0163 5332267 · E-Mail: info@schluesselhelden24.de

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Kennung) in Server-Logfiles. Dies dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung von Daten in die USA gelten die von Vercel mit der EU-Kommission vereinbarten Standardvertragsklauseln; Vercel bietet hierzu einen Auftragsverarbeitungsvertrag (vercel.com/legal/dpa).

3. Statistik: nur nach deiner Einwilligung (Google Tag Manager / GA4)

Analyse-Skripte (Google-Tag/gtag.js, Mess-ID G-8KSLFYVG94, Google Analytics 4) werden erst geladen, nachdem du im Hinweisbanner „Erlauben“ geklickt hast. Ohne Einwilligung entstehen keine Analyse-Verbindungen zu Google.
Gemessen werden ausschließlich anonyme Ereignisse: Seitenaufrufe (page_view), Klicks auf Anruf-Buttons (click_call) und abgeschlossene Anfrage-Versände (generate_lead). Ein Anruf-Klick ist kein Nachweis für einen geführten Anruf; generate_lead ist keine Einsatzgarantie.
Keine Übermittlung von Namen, Telefonnummern, Adressen, Formularinhalten oder URL-Abfrage-Parametern an Google. Kein Enhanced-Measurement-Formulartracking.
Es werden keine Marketing- oder Werbe-Skripte eingesetzt (keine Ads-Remarketing-Tags, keine Social-Media-Pixel).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln; Standard-Aufbewahrung von GA4-Ereignisdaten: 14 Monate. IP-Adressen werden bei GA4 nicht vollständig gespeichert (gekürzte IP).
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — jederzeit widerrufbar über den Link „Statistik-Einstellungen“ im Fußbereich der Website. Ein Widerruf wirkt für die Zukunft: bereits übermittelte anonyme Ereignisse werden nicht nachträglich gelöscht.
Es werden keine Cookies für Werbung gesetzt. GA4 nutzt eigene Analyse-Cookies (z. B. _ga) — nur nach Einwilligung.
Schriftarten werden lokal ausgeliefert — es entstehen dadurch keine Verbindungen zu Drittservern.

4. Lokale Speicherung im Browser (localStorage)

Damit die zuletzt eingegebene Postleitzahl beim erneuten Besuch nicht neu eingetippt werden muss, speichert diese Seite die PLZ und einen Zeitstempel im localStorage deines Browsers. Diese Daten verlassen dein Gerät nicht. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Zusätzlich speichert der Statistik-Hinweis deine Entscheidung („Erlauben“ / „Nur notwendiges“) unter dem Schlüssel sh-consent im localStorage, damit das Banner nicht bei jedem Besuch erneut erscheint. Auch dieser Wert verlässt dein Gerät nicht.

5. Auftragsanfragen über Buchungsformular und Chat

Wenn du über das Reservierungsformular oder den Chat eine Einsatzanfrage sendest, übermittelst du: Vor- und Nachname, Postleitzahl, Adresse, Telefonnummer, Angaben zur Situation (ausgesperrt / Schlüssel abgebrochen, Türzustand) und — freiwillig — ein Foto der Tür oder des Schlosses.

Zweck & Rechtsgrundlage: Anbahnung und Durchführung des angefragten Schlüsseldienst-Einsatzes (Art. 6 Abs. 1 lit. b DSGVO).
Speicherung: Die Anfrage wird verschlüsselt in einer Redis-Datenbank von Upstash Inc. gespeichert. Datenbank-Region: EU (Frankfurt am Main). Für Upstash gelten Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Anfragen werden 14 Tage nach Eingang automatisch und unwiderruflich gelöscht; die zugehörige Indexliste nach 30 Tagen.
Empfänger innerhalb des Betriebs: Zur schnellen Einsatz-Disposition wird der Inhalt der Anfrage (Name, Adresse, Telefon, Situation, Kartenlink) an den betrieblichen Telegram-Account des Inhabers übermittelt (Telegram FZ-LLC, Vereinigte Arabische Emirate — Drittland; Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Standardvertragsklauseln). Der Telegram-Versand dient ausschließlich der internen Auftragsbearbeitung.
Fotos: Das Hochladen eines Türfotos ist freiwillig; ohne Foto funktioniert die Anfrage genauso. Zu große Fotos (über ca. 900 KB) werden automatisch verworfen.
Kein Vertragsschluss: Das Formular erzeugt nur eine Vormerkung. Es findet keine Abbuchung statt; der Vertrag kommt erst telefonisch oder vor Ort zustande.

6. Live-Karte: Standorte unserer Techniker

Unsere Startseite zeigt eine Live-Karte, auf der sichtbar ist, dass und ungefähr wo ein Techniker unterwegs ist. Dafür gilt:

Freiwilligkeit: Jeder Techniker entscheidet selbst, ob er seine Position teilt. Die Teilung erfolgt nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), nur während der Dienstzeit und kann jederzeit mit einem Klick beendet werden.
Automatische Löschung: Positionsdaten verfallen spätestens 15 Minuten nach der letzten Meldung automatisch. Es wird keine Historie gespeichert.
Datenminimierung: Die öffentliche Karte zeigt keine Namen, keine Bewegungsprofile und nur grob gerundete Positionen.
Verarbeitungsort: Die Positionen werden in einer Upstash-Datenbank in der EU (Frankfurt am Main) verarbeitet.

7. Karte und Routenberechnung (Drittanbieter im Browser)

Für die Kartenanzeige lädt dein Browser Kartenkacheln von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei wird deine IP-Adresse an die Server des Kartendienstes übertragen. Wenn du auf „Route zu mir anzeigen“ tippst und deinen Standort im Browser freigibst, wird deine exakte Position zur Routenberechnung an den Open-Source-Routendienst router.project-osrm.org (betrieben vom FOSSGIS e. V., Deutschland) übermittelt und eine Route berechnet; ist der Dienst nicht erreichbar, erfolgt nur eine lokale Schätzung. Ohne dein Eingreifen (Klick auf „Route zu mir“) fragen wir deinen Standort nie ab.

8. Telefonkontakt und Bewertungs-SMS

WhatsApp-Kontakt ist derzeit nicht verfügbar. Du erreichst uns telefonisch unter 0163 5332267. Nach einem abgeschlossenen Einsatz können wir dir auf Wunsch eine einzelne SMS mit einem Link zur Google-Bewertung senden; für den Versand nutzen wir die SMS-Gateway-Plattform seven.io GmbH (Deutschland). Deine Telefonnummer wird dafür ausschließlich für diesen Versand verwendet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), nicht dauerhaft gespeichert und pro Nummer auf maximal eine Bewertungs-SMS pro Tag begrenzt.

9. Zahlungen

Auf dieser Website werden keine Zahlungsdaten erhoben und keine Zahlungen verarbeitet. Die Bezahlung erfolgt direkt vor Ort nach getaner Arbeit (u. a. Kartenzahlung, Klarna, PayPal) — für die Zahlungsdienste gelten dann die Datenschutzhinweise des jeweiligen Anbieters.

10. Deine Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Wenden Sie sich hierzu an die in Abschnitt 1 genannten Kontaktdaten.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Hamburg ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.