Jetzt buchen

Datenschutzerklärung

Stand: 16.10.2026

1. Verantwortlicher

3S-Clean GmbH i.G., Gesellschaft mit beschränkter Haftung in Gründung
Löffelstraße 22-24, 70597 Stuttgart, Deutschland
E-Mail: support@3s-clean.com
Telefon: +49 176 29607551

2. Verarbeitete Daten

Wir verarbeiten – je nach Nutzung – insbesondere:

  • Kontakt- und Identifikationsdaten (Name, E-Mail, Telefon)
  • Buchungs- und Vertragsdaten (Leistung, Add-ons, Adresse, Termin, Zugangsinformationen einschließlich freiwillig hochgeladener Fotos zu Ihren Hinweisen)
  • Zahlungs- und Rechnungsdaten (Zahlungsart, Rechnungsdaten, Transaktionsreferenzen)
  • Technische Nutzungsdaten (IP-Adresse, Geräte-/Browserdaten, Logs)
  • Foto- und Videodaten im Rahmen der Leistungsdokumentation (sofern gebucht)
  • Bewertungen abgeschlossener Reinigungen (Sterne und freiwilliger Kommentar)

3. Zwecke der Verarbeitung

  • Vertragsdurchführung und Buchungsabwicklung
  • Zahlungsabwicklung und Abrechnung
  • Kundenservice, Reklamationsbearbeitung
  • Qualitätssicherung und interne Dokumentation, einschließlich der Auswertung von Bewertungen
  • Sicherheit der Mitarbeitenden
  • Beweisführung bei Streitfällen
  • Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Steuerrecht)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Missbrauchsprävention, Rechtsdurchsetzung, Qualität)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich, z. B. Analytics/Marketing)

5. Fotodokumentation & Footage

Wir erstellen Fotos vor und nach der Reinigung. Sofern gebucht, machen wir während des Einsatzes zusätzlich Zeitraffer-Fotos, die anschließend zu Videoclips zusammengesetzt werden. Beschädigte oder defekte Gegenstände können wir ebenfalls fotografisch dokumentieren. Sämtliche Aufnahmen (Footage) können zur Qualitätskontrolle, als Nachweis der erbrachten Leistung und für die Sicherheit der Mitarbeitenden verwendet werden.

Umfang und Grenzen:

  • nur im gebuchten Leistungsumfang;
  • keine Aufnahmen in Schubladen/Schränken/Behältern ohne ausdrückliche Anweisung;
  • wir vermeiden nach Möglichkeit persönliche Dokumente/Fotos/sensible Inhalte.

Zugriff: individualisierte, sichere und zeitlich begrenzte Links; rollenbasierte Zugriffskontrolle. Für Kundinnen und Kunden im persönlichen Konto zugänglich — 7 Werktage (Montag bis Freitag) nach der Mitteilung über den Abschluss der Reinigung.
Hosting/Verarbeitung: in unserem Dateispeicher bei Supabase (Region EU, Frankfurt), Auftragsverarbeiter nach Art. 28 DSGVO. Keine automatisierte Entscheidungsfindung/Profiling (Art. 22 DSGVO).
Speicherdauer: Vorher-Nachher-Fotos sowie Fotos beschädigter oder defekter Gegenstände werden 6 Monate nach Leistungserbringung aufbewahrt und danach automatisch gelöscht; Zeitraffer-Fotos und die daraus zusammengesetzten Videoclips werden spätestens 10 Werktage (Montag bis Freitag) nach der Mitteilung über den Abschluss der Reinigung automatisch und unwiderruflich gelöscht. Bei Streitfällen/gesetzlichen Pflichten ggf. längere Speicherung; wird eine Beschwerde oder Reklamation erhoben, bleibt die betreffende Footage bis zur endgültigen Klärung erhalten.

Eigenwerbung: nur anonymisierte Clips (z. B. Unkenntlichmachung von Gesichtern, Dokumenten, Adressen, Kennzeichen). Wenn Anonymisierung nicht möglich ist, holen wir eine gesonderte Einwilligung ein.

6. Fotos zu Ihren Hinweisen

Zu einem gebuchten Termin können Sie in Ihrem Kundenkonto bis zu sechs Fotos zu Ihren Hinweisen für die Reinigungskraft hinzufügen – zum Beispiel Haustür, Klingel, Schlüsselbox, den Ort, an dem der Schlüssel liegt, den Parkplatz oder Dinge, die wir so lassen sollen. Das ist freiwillig: Ohne Fotos gelten Ihre Hinweise als Text, und Ihnen entsteht daraus kein Nachteil.

Verarbeitete Daten: die Fotos, der zugehörige Auftrag und der Zeitpunkt des Hochladens. Beim Hochladen entfernen wir die Metadaten der Aufnahme, insbesondere den Aufnahmeort (GPS); Fotos im Format HEIC wandeln wir in JPEG um.

Zweck: Die Reinigungskraft soll am Termin ohne Umwege in die Räumlichkeiten kommen und Ihre Hinweise verstehen (Ziffern 5.9 und 7.1 unserer AGB). Die Fotos gelten nur für diesen einen Termin und werden nicht in spätere Buchungen übernommen.

Wer die Fotos sieht: Sie, unser Büro und die für den Termin eingeteilte Reinigungskraft – diese nur, bis die Reinigung abgeschlossen ist. Bis zum Beginn der Reinigung können Sie Fotos hinzufügen und löschen.

Andere Personen auf den Fotos: Auf Klingelschildern, Briefkästen oder Autokennzeichen können Namen oder Angaben anderer Personen zu sehen sein, etwa von Nachbarn. Wir verwenden diese Angaben nicht und werten sie nicht aus; sie werden mit den Fotos gelöscht. Bitte fotografieren Sie nur, was für Ihre Hinweise nötig ist. Auch diese Personen können ihre Datenschutzrechte bei support@3s-clean.com geltend machen.

Speicherung und Zugriff: in einem nicht öffentlichen Bereich unseres Dateispeichers bei Supabase (Region EU, Frankfurt), Auftragsverarbeiter nach Art. 28 DSGVO. Angezeigt werden die Fotos nur über individuelle, zeitlich begrenzte Links; der Zugriff ist rollenbasiert beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Für Angaben anderer Personen auf den Fotos und für die längere Aufbewahrung nach einer Ausfallpauschale Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass die Reinigungskraft den richtigen Eingang findet und Ihre Hinweise versteht, und der Nachweis, welche Hinweise uns vorlagen.

Speicherdauer: Wir löschen die Fotos automatisch spätestens 14 Tage nach dem Termin. Haben wir Ihnen wegen fehlenden Zugangs eine Ausfallpauschale berechnet (Ziffer 7.4 AGB), bewahren wir die Fotos 6 Monate nach dem Termin auf, damit wir die Pauschale bei einer späteren Beanstandung belegen können. Wird eine Beanstandung erhoben, bleiben die Fotos bis zur endgültigen Klärung erhalten. Fotos, die Sie selbst löschen, löschen wir sofort; bei Löschung Ihres Kontos löschen wir die Fotos aller Termine sofort, ausgenommen Termine mit einer Ausfallpauschale, einer laufenden Beanstandung oder einem laufenden Zahlungsstreit – dort gilt die oben genannte Frist.

7. Bewertungen der Reinigung

Nach einer abgeschlossenen Reinigung können Sie diese innerhalb einer Woche in Ihrem Kundenkonto bewerten: mit einer Bewertung von einem bis fünf Sternen und, freiwillig, mit einem Kommentar.

Verarbeitete Daten: die Sternebewertung, der freiwillige Kommentar, der zugehörige Auftrag sowie Zeitpunkt der Abgabe.

Freiwilligkeit: Eine Bewertung ist freiwillig. Sie ist keine Voraussetzung für die Leistung, und aus einer nicht abgegebenen Bewertung entstehen Ihnen keine Nachteile.

Wer die Bewertung sieht: unser Büro sowie die Reinigungskraft, die den bewerteten Auftrag ausgeführt hat. Bitte berücksichtigen Sie das, wenn Sie einen Kommentar schreiben; wir weisen Sie darauf auch im Bewertungsformular hin. Andere Kundinnen und Kunden sehen Ihre Bewertung nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Qualitätssicherung unserer Leistung und die Bearbeitung von Beanstandungen. Soweit eine Bewertung zugleich eine Reklamation im Rahmen des Vertrags ist, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Keine Veröffentlichung: Wir veröffentlichen Bewertungen weder auf unserer Website noch in der Werbung. Möchten wir eine Bewertung zitieren, holen wir vorher Ihre gesonderte Einwilligung ein.

Keine automatisierte Entscheidungsfindung: Bewertungen werden von Menschen gelesen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Änderung und Löschung: Innerhalb dieser Woche können Sie Ihre Bewertung in Ihrem Kundenkonto ändern; danach bleibt sie, wie sie ist. Löschen lassen können Sie sie jederzeit – schreiben Sie dazu an support@3s-clean.com.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie – falls angegeben – Telefonnummer und Betreff; außerdem die Sprache der Seite und die Kennung Ihres Browsers (User-Agent), um missbräuchliche Massenanfragen zu erkennen. Die Nachricht wird in unserer Datenbank (Supabase, Region EU, Frankfurt) gespeichert; per E-Mail (Resend) erhalten unser Büro eine Benachrichtigung und Sie eine Kopie Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Buchung oder einen Auftrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Wir löschen Ihre Nachricht 12 Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsabwicklung (Stripe, PayPal)

Für Zahlungen nutzen wir externe Zahlungsdienstleister (z. B. Stripe). Wir speichern keine vollständigen Kartendaten auf unseren Systemen; wir erhalten i. d. R. nur Bestätigungen und Referenzen, die für Abrechnung und Buchhaltung erforderlich sind. Zahlungsdaten werden durch den Zahlungsdienstleister nach geltenden Sicherheitsstandards (z. B. PCI-DSS) verarbeitet.

Wählen Sie PayPal, leitet Stripe Sie zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (https://www.paypal.com/de/legalhub/paypal/privacy-full). Wir übermitteln über Stripe die für die Zahlung erforderlichen Daten, insbesondere Betrag, Währung und Auftragsnummer. Von PayPal erhalten wir über Stripe eine Bestätigung der Zahlung sowie die E-Mail-Adresse und Kennung Ihres PayPal-Kontos. Speichern Sie PayPal für spätere Zahlungen, erteilen Sie PayPal eine Vereinbarung über automatische Zahlungen; Sie können sie jederzeit in Ihrem PayPal-Konto beenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies, Einwilligung und Reichweitenmessung

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage).

Technisch notwendige Cookies und Speicherungen: für Login/Sessions, Sicherheit, Spracheinstellungen, den Buchungsentwurf auf Ihrem Gerät sowie Buchungs- und Bezahlprozesse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Welche Cookies wir setzen:

  • Ihre Cookie-Entscheidung: Ihre Antwort im Cookie-Banner. 12 Monate. (3s-consent, wir)
  • Sprache: die von Ihnen gewählte Sprache. Bis Sie den Browser schließen. (NEXT_LOCALE, wir)
  • Anmeldung: hält Sie in Ihrem Kundenkonto angemeldet. Bis zum Abmelden. (sb-…-auth-token, wir über Supabase)
  • Vertrautes Gerät: erkennt das Gerät, von dem Sie sich angemeldet haben, damit sich niemand unbemerkt von einem neuen Gerät als Sie anmeldet. 90 Tage. (__Secure-3s_td, wir)
  • Zahlungssicherheit: Betrugsprävention durch Stripe, nur auf Seiten mit einem Zahlungsschritt. 1 Jahr bzw. 30 Minuten. (__stripe_mid, __stripe_sid, Stripe)
  • Statistik: nur nach Ihrer Einwilligung, um zu sehen, wie die Website genutzt wird. 60 Tage. (_ga, _ga_…, Google)
  • Buchungsentwurf: damit Sie eine begonnene Buchung fortsetzen können. 24 Stunden, im lokalen Speicher Ihres Browsers, kein Cookie. (3s-booking-storage, wir)

Einwilligungsverwaltung: Ihre Entscheidung speichern wir für 12 Monate im Cookie 3s-consent auf Ihrem Gerät; dabei werden keine Daten an Dritte übermittelt. Sie können Ihre Auswahl jederzeit über „Cookies“ im Fußbereich der Website ändern oder widerrufen. Ändern wir die eingesetzten Dienste, fragen wir Sie erneut.

Google Analytics 4: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Dienst nicht geladen und es werden keine Daten an Google übermittelt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. IP-Adressen werden von Google Analytics 4 nur gekürzt verarbeitet und nicht gespeichert. Google Signals und personalisierte Werbung sind deaktiviert; die Aufbewahrung der Nutzerdaten bei Google ist auf zwei Monate eingestellt, die Cookies von Google Analytics laufen nach 60 Tagen ab. Wir werten Seitenaufrufe, die Schritte des Buchungsprozesses und abgeschlossene Buchungen aus, um die Website zu verbessern. Widerrufen Sie Ihre Einwilligung, werden die Analytics-Cookies auf Ihrem Gerät gelöscht. Mit Google besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

Statistik ohne Cookies: Unabhängig von Ihrer Einwilligung zählen wir auf unseren eigenen Servern, wie viele Besucher die einzelnen Schritte des Buchungsprozesses erreichen, und speichern zu einer Buchung, über welchen Kanal Sie zu uns gekommen sind (z. B. Google-Suche, Google-Unternehmensprofil), sofern die aufgerufene Adresse diese Angabe enthält. Dabei werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anmeldungen und Geräte: Zum Schutz Ihres Kontos führen wir eine Liste der Geräte, mit denen Sie angemeldet sind. Zu jedem Gerät speichern wir die Kennung Ihres Browsers (User-Agent), einen Prüfwert (Hash) aus technischen Merkmalen des Geräts (Plattform, Bildschirmgröße und Pixeldichte, Anzahl der Prozessorkerne, Arbeitsspeicher, Touch-Fähigkeit), die Sprache der Seite, den Zeitpunkt der ersten und der letzten Nutzung sowie den ungefähren Standort (Stadt, Region, Land), den unser Hosting-Anbieter Vercel aus Ihrer IP-Adresse ermittelt. Die Liste sehen Sie in Ihrem Kundenkonto und können dort Geräte abmelden. Melden Sie sich von einem neuen Gerät an, senden wir Ihnen eine E-Mail, in der wir den ungefähren Standort und die IP-Adresse nennen; die IP-Adresse speichern wir dabei nicht in unserer Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit Ihres Kontos); das Auslesen der Gerätemerkmale ist für die von Ihnen gewünschte sichere Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Empfänger/Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: Vercel Inc. (Hosting der Website, USA/EU), Supabase Inc. (Datenbank und Dateispeicher, Region EU, Frankfurt), Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland), Resend (E-Mail-Versand, USA) sowie – nur mit Ihrer Einwilligung – Google Ireland Limited (Analytics). Alle sind vertraglich zur Vertraulichkeit und Datensicherheit verpflichtet.

Weitere Empfänger:

  • Adressvorschläge bei der Buchung: Während Sie Ihre Adresse eingeben, fragt unser Server passende Vorschläge ab: Die eingegebene Straße (ggf. mit Hausnummer) wird zusammen mit Postleitzahl und Ort an den Dienst Photon der komoot GmbH (Potsdam, Deutschland) übermittelt, die Postleitzahl allein an die OpenPLZ API der STÜBER SYSTEMS GmbH (Berlin, Deutschland). Ihr Name, Ihre Kontaktdaten und Ihre IP-Adresse werden dabei nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine vollständige und richtige Einsatzadresse.
  • Push-Benachrichtigungen: Wenn Sie Benachrichtigungen aktivieren, speichern wir die Zustelladresse und die Schlüssel, die Ihr Browser dafür erzeugt, sowie die Kennung Ihres Browsers (User-Agent). Zugestellt werden die Benachrichtigungen über den Push-Dienst Ihres Browsers bzw. Geräts (je nach Browser Apple, Google, Microsoft oder Mozilla; diese Anbieter können die Daten auch in den USA verarbeiten). Der Inhalt ist verschlüsselt und für den Push-Dienst nicht lesbar; dieser erfährt nur, dass und wann eine Nachricht für Ihr Gerät eingeht. Sie können die Benachrichtigungen jederzeit in Ihrem Kundenkonto oder in den Browser-Einstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Drittlandübermittlungen

Soweit Daten außerhalb der EU/des EWR verarbeitet werden (z. B. Hosting, E-Mail-Versand, Analytics, Push-Dienste), erfolgt dies nur mit geeigneten Garantien (z. B. Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework, Standardvertragsklauseln – SCCs).

13. Speicherdauer

  • Kontodaten: solange das Konto besteht
  • Buchungs-/Rechnungsdaten: 8 Jahre ab Ende des Jahres der Rechnung (steuerrechtliche Aufbewahrung)
  • Vorher-Nachher-Fotos sowie Fotos beschädigter oder defekter Gegenstände: 6 Monate nach Leistungserbringung; Zeitraffer-Fotos und Videoclips: spätestens 10 Werktage (Montag bis Freitag) nach der Mitteilung über den Abschluss der Reinigung (jeweils länger bei Streitfällen/gesetzlichen Pflichten)
  • Bewertungen: 12 Monate nach Abgabe; auf Wunsch löschen wir sie früher
  • Fotos zu Ihren Hinweisen: spätestens 14 Tage nach dem Termin; nach einer Ausfallpauschale wegen fehlenden Zugangs 6 Monate nach dem Termin (jeweils länger bei Streitfällen)
  • Nachrichten über das Kontaktformular: 12 Monate nach Eingang
  • Angemeldete Geräte (Browserkennung, Geräte-Prüfwert, ungefährer Standort): 90 Tage nach der letzten Nutzung, spätestens mit Löschung des Kontos
  • Push-Abonnements: bis Sie die Benachrichtigungen im Kundenkonto abschalten oder der Push-Dienst meldet, dass die Zustelladresse nicht mehr gilt

14. Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.

15. Kontakt

support@3s-clean.com