Washy ← Zurück zur Startseite
Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei der Anmeldung für Launch-Nachrichten sowie bei der Nutzung unseres Wäscheservices verarbeiten. Dazu gehören Kundenkonto, Buchung, Bezahlung, Abholung, Bearbeitung und Zustellung Ihrer Textilien.

I. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Washy Service UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Luka Ben Haas
Vierländer Damm 70c
20539 Hamburg
E-Mail: info@washy-service.de

II. Allgemeines zur Datenverarbeitung

1. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung beruht diese auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf der Anbahnung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, auf der Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die jeweils maßgebliche Rechtsgrundlage nennen wir beim betreffenden Verarbeitungsvorgang.

2. Empfänger

Wir übermitteln personenbezogene Daten nur, soweit dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger sind insbesondere die nachfolgend genannten Anbieter für Hosting, Datenbank, Anmeldung, Dateispeicherung, E-Mail-Versand, Adresssuche, Webanalyse und Zahlungsabwicklung sowie die mit der Abholung, Bearbeitung und Zustellung der Textilien befassten Personen und Betriebe. Für die von uns eingesetzten technischen Dienstleister bestehen, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Drittlandübermittlungen

Bei der Nutzung einzelner Dienstleister werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder können von dort aus zugänglich sein. Im Einzelnen betrifft dies:

Resend (E-Mail-Versand): Vertragspartner ist die Plus Five Five, Inc., San Francisco, USA. Konto-, Nachrichten- und Versanddaten werden auch dann in den USA gespeichert, wenn E-Mails über die Versandregion Irland versendet werden. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework; ergänzend sehen die Anbieterbedingungen Standardvertragsklauseln der Europäischen Kommission vor.

Render (Hosting): Vertragspartner ist die Render Services, Inc., San Francisco, USA. Die für unsere Anwendung genutzte Region ist Frankfurt am Main; ein Zugriff aus den USA ist im Rahmen von Betrieb und Support möglich. Grundlage der Übermittlung ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; ergänzend gelten Standardvertragsklauseln.

Supabase (Datenbank, Dateispeicher, Anmeldung): Vertragspartner ist die Supabase Pte. Ltd., Singapur. Das für uns genutzte Projekt befindet sich in Frankfurt am Main. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Google Analytics: Vertragspartner ist die Google Ireland Limited, Irland. Im Rahmen des Dienstes können Daten an die Google LLC, USA, übermittelt werden. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; ergänzend gelten Standardvertragsklauseln.

Stripe (Zahlungsabwicklung): Vertragspartner ist die Stripe Payments Europe, Limited, Irland. Im Rahmen der Zahlungsabwicklung können Daten an die Stripe, LLC, USA, sowie an weitere am Zahlungsverkehr beteiligte Stellen übermittelt werden. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; ergänzend gelten Standardvertragsklauseln.

WhatsApp Business (Abstimmung der Textilbearbeitung mit der Wäscherei): Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Irland. Übermittelt werden die in Abschnitt VIII.3 genannten Auftragsangaben sowie technische Kommunikationsdaten. WhatsApp gibt an, Übermittlungen an die WhatsApp LLC und die Meta Platforms, Inc. in den USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und weitere Drittlandübermittlungen, soweit erforderlich, auf Standardvertragsklauseln der Europäischen Kommission zu stützen.

Informationen zu den für eine konkrete Übermittlung verwendeten Garantien sowie eine Kopie der maßgeblichen Standardvertragsklauseln können Sie unter info@washy-service.de anfordern.

III. Bereitstellung der Website - Hosting und technische Protokolldaten

Unsere Website und Serveranwendung werden bei Render gehostet. Render setzt für die Auslieferung und den Schutz seiner Dienste Cloudflare als Unterauftragnehmer ein. Dabei können insbesondere die IP-Adresse und technische Verbindungsdaten verarbeitet werden. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei sowie technische Angaben zur Anfrage und deren Verarbeitung gehören. Fehler der Serveranwendung können in den Protokollen des Hostinganbieters erfasst werden.

Die Verarbeitung dient der Bereitstellung, Sicherheit und Stabilität der Website, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.

Zur Begrenzung ungewöhnlich vieler Anfragen wird die IP-Adresse außerdem vorübergehend im Arbeitsspeicher verarbeitet. Für diese Begrenzung wird sie nicht gesondert dauerhaft gespeichert. Eine Speicherung der IP-Adresse bei anderen, in dieser Erklärung beschriebenen Vorgängen bleibt davon unberührt.

Die Protokolle des Hostinganbieters werden im derzeit genutzten Render-Hobby-Tarif sieben Tage aufbewahrt. Unsere Anwendung führt nach den vorliegenden technischen Angaben keine zusätzlichen dauerhaften Zugriffsprotokolle.

IV. Launch-Nachrichten

1. Anmeldung

Sie können sich für E-Mails über den Start unseres Angebots anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse, einen gegebenenfalls angegebenen Namen sowie Datum und Uhrzeit der Anmeldung. Zur Bestätigung Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link nutzen, ist die Anmeldung im Double-Opt-In-Verfahren abgeschlossen.

Für den Bestätigungslink speichern wir vorübergehend einen Bestätigungs-Token. Nach der Bestätigung wird dieser gelöscht. Zum Nachweis Ihrer Einwilligung speichern wir außerdem den Zeitpunkt der Bestätigung, die bei der Anmeldung verwendete IP-Adresse und die Fassung des angezeigten Einwilligungstextes.

Der Versand der Launch-Nachrichten beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Nachweisdaten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Erteilung der Einwilligung nachweisen zu können.

2. Versand über Resend

Für den Versand der Launch-Nachrichten nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei verarbeitet Resend insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Nachrichteninhalt sowie technische Versand- und Zustellinformationen. Öffnungs- und Klick-Tracking setzen wir beim Versand dieser Nachrichten nicht ein.

Daten können dabei auch in den USA verarbeitet werden. Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt II.3.

3. Speicherdauer und Widerruf

Die für den Versand verwendeten Anmeldedaten speichern wir bis zum Widerruf Ihrer Einwilligung oder bis zum Abschluss der Launch-Kommunikation – je nachdem, was zuerst eintritt. Danach entfernen wir Ihre Daten aus dem aktiven Verteiler. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Die zum Nachweis einer erteilten Einwilligung erforderlichen Daten können wir darüber hinaus bis zum Ablauf der einschlägigen Verjährungsfristen aufbewahren, soweit dies zur Abwehr oder Durchsetzung möglicher Ansprüche erforderlich ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in unseren E-Mails oder per E-Mail an info@washy-service.de widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

V. Cookies, lokale Speicherung und Webanalyse

1. Technisch erforderliche Speicherung

Für die Anmeldung im Kundenkonto verwenden wir das Cookie washy_konto. Es enthält Angaben zur Zuordnung und Gültigkeit der Anmeldung, ist gegen Veränderung geschützt und wird als HttpOnly-Cookie mit einer Laufzeit von 30 Tagen gesetzt. Wenn Sie sich abmelden, wird das Cookie gelöscht.

Bei der Anmeldung über Supabase Auth werden außerdem für die Anmeldung erforderliche Informationen im lokalen Speicher Ihres Browsers abgelegt. Diese bleiben dort gespeichert, bis Sie sich abmelden oder die Browserdaten löschen; das darin enthaltene Zugriffstoken wird währenddessen etwa stündlich automatisch erneuert.

Ihre Entscheidung im Cookie-Banner speichern wir unter washy_consent im lokalen Speicher Ihres Browsers, bis Sie die Entscheidung ändern oder die Browserdaten löschen. Die Entscheidung wird nicht zusätzlich auf unserem Server protokolliert.

Soweit diese Speicherungen und Zugriffe für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten für das Kundenkonto beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung Ihrer Banner-Entscheidung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Entscheidung zu beachten.

Sie können Ihre Entscheidung jederzeit über die dauerhaft erreichbaren Cookie-Einstellungen ändern. Nicht erforderliche Technologien können Sie bereits auf der ersten Ebene des Banners ablehnen.

2. Google Analytics 4

Wenn Sie im Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie unsere Website genutzt wird, um unser Angebot und die Website zu verbessern. Google Analytics wird erst nach Ihrer Einwilligung geladen.

Dabei können insbesondere besuchte Seiten, Interaktionen, Zeitpunkt und Dauer der Nutzung, Angaben zu Browser und Endgerät, die zuvor besuchte Seite sowie ein ungefährer Standort verarbeitet werden. Google verwendet die IP-Adresse nach eigenen Angaben zur Ermittlung des ungefähren Standorts und verwirft sie, bevor sie in Google Analytics protokolliert wird. Google Analytics kann insbesondere die Cookies _ga und _ga_* setzen. Nach den Standardeinstellungen von Google haben diese eine Laufzeit von bis zu zwei Jahren.

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf beruhen auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten in unserer Google-Analytics-Property ist auf zwei Monate eingestellt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Ihre Einwilligung wird Google Analytics nicht geladen; die Buchung unseres Wäscheservices bleibt möglich. Informationen zu möglichen Drittlandübermittlungen finden Sie in Abschnitt II.3.

Google-Signale, Werbefunktionen und eine Verknüpfung mit Google Ads sind in unserer Property nicht aktiviert. Eine geräteübergreifende Zusammenführung über angemeldete Google-Konten und eine Nutzung der Analytics-Daten für eigene Werbezwecke erfolgen nicht.

VI. Kundenkonto, Buchung und Vertragsdurchführung

1. Kundenkonto und Anmeldung

Sie können ein Kundenkonto einrichten. Dafür verarbeiten wir insbesondere Ihre E-Mail-Adresse, Anmelde- und Sitzungsdaten sowie die Angaben, die Sie in Ihrem Konto hinterlegen. Die Anmeldung erfolgt passwortlos über einen per E-Mail versandten Magic Link. Der Link ist eine Stunde gültig.

Für die Anmeldung sowie für Datenbank und Dateispeicherung nutzen wir Supabase. Das für Washy verwendete Supabase-Projekt befindet sich in Frankfurt am Main. Die Verarbeitung dient der Einrichtung und Nutzung des Kundenkontos sowie der Durchführung unserer Verträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Speicherung von Anmeldedaten in Ihrem Browser finden Sie in Abschnitt V.1.

Die Daten des Kundenkontos speichern wir grundsätzlich bis zur Löschung des Kontos. Bestell-, Zahlungs- und Rechnungsunterlagen können unabhängig davon gesetzlichen Aufbewahrungspflichten unterliegen.

2. Buchung des Wäscheservices

Wenn Sie unseren Wäscheservice buchen, verarbeiten wir insbesondere Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Telefonnummer, die Abholadresse sowie gegebenenfalls eine abweichende Liefer- oder Rechnungsadresse. Hinzu kommen die ausgewählten Artikel und Leistungen, Mengen, Preise, das gewählte Einzel- oder Abonnementmodell, bei einem Abonnement der Rhythmus, Termine, die Bestellnummer sowie Bearbeitungs- und Zahlungsstatus. Freiwillige Angaben, etwa eine Bestellnotiz oder Hinweise zu Flecken und zur gewünschten Bearbeitung, verarbeiten wir, soweit Sie diese machen.

Wir speichern außerdem Nachweise über abgegebene Erklärungen, insbesondere die Bestätigung der Vertragsbedingungen und gegebenenfalls erteilte Einwilligungen. Für die Adress- und Gebietsprüfung werden geografische Koordinaten der ausgewählten Adressen verarbeitet; diese können hausgenau sein. Bei einem erfolglosen Abhol- oder Zustellversuch dokumentieren wir den Versuch und die für die weitere Durchführung erforderlichen Angaben.

Die übermittelten Bestellangaben werden zusätzlich als zusammenhängende Kopie in unserer Bestelldatenbank gespeichert. Diese Kopie kann insbesondere Kontakt- und Adressdaten sowie Angaben zum Auftrag und zu den Preisen enthalten.

Die Verarbeitung zur Buchung und Durchführung des Wäscheservices beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben Bestandteil gesetzlich aufzubewahrender Unterlagen sind, beruht ihre weitere Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Ohne die für die Buchung erforderlichen Angaben können wir den Auftrag nicht annehmen und durchführen.

3. Vertragsbezogene E-Mails

Für Bestellbestätigungen und weitere zur Durchführung des Auftrags erforderliche E-Mails nutzen wir Resend. Je nach Nachricht werden dafür Ihre E-Mail-Adresse sowie die erforderlichen Angaben zu Bestellung, Anschriften, Terminen, Beträgen oder Bearbeitungsstatus verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Resend gelten ergänzend die Angaben in Abschnitt IV.2 und II.3.

Die Anmeldung zum Kundenkonto erfolgt über einen Magic Link von Supabase Auth. Für die Zustellung dieser Anmelde-E-Mails wird Resend verwendet.

4. Adresssuche

In der Bestellstrecke nutzen wir den Adresssuchdienst Photon der komoot GmbH. Während Sie eine Adresse eingeben, fragt Ihr Browser direkt photon.komoot.io nach passenden Adressvorschlägen. Dabei werden die eingegebenen Adressbestandteile und technisch bedingt Ihre IP-Adresse an komoot übermittelt. Die Verarbeitung für die Adressvorschläge beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Adresseingabe zu erleichtern und Eingabefehler zu verringern.

Die Koordinaten der von Ihnen ausgewählten Adresse verwenden wir, um zu prüfen, ob sie in unserem Bediengebiet liegt, und um Abholung und Zustellung durchzuführen. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Koordinaten können hausgenau sein.

5. Abonnements

Wenn Sie ein Abonnement buchen, verarbeiten wir zusätzlich den gewählten Leistungsumfang, die Anzahl der Säcke pro Woche, den gewählten Rhythmus sowie den Vertrags-, Kündigungs- und Zahlungsstatus. Die Verarbeitung zur Einrichtung und Durchführung des Abonnements beruht auf Art. 6 Abs. 1 lit. b DSGVO. Wiederkehrende Zahlungen werden über Stripe abgewickelt; nähere Informationen dazu finden Sie im Abschnitt zur Zahlungsabwicklung.

Wenn Sie bei einer Kündigung freiwillig einen Grund angeben, verwenden wir diese Angabe, um Rückmeldungen zu unserem Angebot auszuwerten und es zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Darin liegt unser berechtigtes Interesse. Die Angabe eines Kündigungsgrundes ist für die Kündigung nicht erforderlich.

VII. Zahlungsabwicklung über Stripe

Für die Bezahlung leiten wir Sie auf eine von Stripe bereitgestellte Checkout-Seite weiter. Unser Stripe-Konto führen wir bei Stripe Payments Europe, Limited, Irland. Stripe erhält die für die Zahlung oder das Abonnement erforderlichen Bestell- und Kundendaten. Im Checkout verarbeitet Stripe je nach Zahlungsart insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Betrag, Währung, Zahlungsart, Zahlungsdaten sowie technische Angaben zu Gerät und Verbindung. Washy betreibt kein eigenes Eingabeformular für vollständige Karten- oder Bankdaten und speichert diese nicht.

Die im Checkout angebotenen Zahlungsmethoden werden von Stripe abhängig von der jeweiligen Zahlung angezeigt. Dazu können insbesondere Kartenzahlung, Apple Pay, Google Pay, Amazon Pay, Klarna und Stripe Link gehören. Wenn Sie Link nutzen, können Sie bei Stripe hinterlegte Zahlungsinformationen für einen schnelleren Bezahlvorgang verwenden.

Zur Zuordnung und Abwicklung speichern wir insbesondere die Stripe-Checkout-Sitzungskennung, gegebenenfalls eine Payment-Intent-Kennung und den Zahlungsstatus. Bei Abonnements speichern wir zusätzlich eine Stripe-Kunden- und Abonnementkennung. Bei Stornierungen und Erstattungen können weitere auftragsbezogene Kennungen und Statusangaben anfallen.

Stripe setzt bei unseren Zahlungen Radar Lite zur Erkennung und Verhinderung möglicher betrügerischer Zahlungen ein. Hierfür können insbesondere Transaktions-, Zahlungs-, Geräte- und Verbindungsdaten ausgewertet werden.

Die Verarbeitung zur Zahlungsabwicklung und Durchführung eines Abonnements beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Verhinderung von Zahlungsbetrug verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; darin liegt unser berechtigtes Interesse. Die weitere Aufbewahrung gesetzlich aufbewahrungspflichtiger Zahlungs- und Transaktionsdaten beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung, etwa zur Erfüllung regulatorischer Pflichten, zur Betrugsprävention und zur Bearbeitung von Zahlungsstreitigkeiten. Abhängig von der Zahlungsart können weitere am Zahlungsverkehr beteiligte Stellen Daten erhalten. Informationen zu möglichen Drittlandübermittlungen finden Sie in Abschnitt II.3.

Im Rahmen der Betrugsprävention bewertet Stripe Zahlungen automatisiert und kann einzelne Zahlungen ablehnen. Die Entscheidung über das Zustandekommen und die Durchführung Ihres Auftrags treffen wir nicht ausschließlich automatisiert. Wird eine Zahlung abgelehnt, können Sie uns unter info@washy-service.de kontaktieren; wir prüfen den Vorgang dann persönlich und können den Auftrag auf einem anderen Weg abwickeln.

VIII. Abholung, Bearbeitung und Zustellung

1. Abholung und Rücklieferung

Für die Abholung und Rücklieferung erhalten die von uns eingesetzten Fahrer die dafür erforderlichen Angaben. Dazu gehören insbesondere Bestellnummer, Name, Abhol- und Lieferadresse, Termine und gegebenenfalls Kontaktdaten sowie für den Transport relevante Hinweise. Diese Angaben sind für die Wäscherei nicht bestimmt. Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wenn eine Abholung oder Zustellung nicht gelingt, dokumentieren wir insbesondere den Versuch, den Bearbeitungsstatus und die für eine erneute Durchführung oder eine mögliche Ausfallgebühr erforderlichen Angaben. Dies dient der weiteren Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir den Ablauf zum Nachweis und zur Klärung möglicher Ansprüche dokumentieren, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; darin liegt unser berechtigtes Interesse.

2. Fotodokumentation

Bei der Übernahme der Wäsche von der Wäscherei kann unser Team ein Foto des versiegelten Wäschebeutels erstellen. Das Foto wird der Bestellung zugeordnet und in einem nicht öffentlich zugänglichen Dateispeicher bei Supabase abgelegt. Fotografiert wird der versiegelte Beutel, nicht der Inhalt.

Das Foto dient dazu, die Übernahme und den Zustand des versiegelten Beutels zu dokumentieren und mögliche Unstimmigkeiten zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Nachvollziehbarkeit der Übergabe und der Klärung möglicher Ansprüche.

Vor dem Hochladen wird das Foto als neue Bilddatei gespeichert; dabei werden Metadaten der Originaldatei, insbesondere mögliche Standortdaten, nicht übernommen. Fotos von Ablageorten können Kunden über die Buchungsstrecke nicht hochladen.

3. Beauftragte Wäscherei

Für die Bearbeitung der Textilien setzen wir die Waschzauberland GbR ein. Die Wäscherei erhält eine Bestellnummer, die vorgesehenen Abhol- und Rückgabetermine, Angaben zu den bestellten Artikeln und erforderliche Bearbeitungshinweise, etwa zu Flecken oder einem besonderen Waschmittel. Kundennamen, Anschriften, Kontaktdaten und Zahlungsdaten werden ihr nicht übermittelt. Die Zuordnung der Bestellnummer zum Kunden verbleibt bei Washy.

Waschzauberland verarbeitet diese Auftragsdaten für uns nach unseren Weisungen. Im Rahmen der Bearbeitung kann die Wäscherei Angaben zu den Textilien und der erbrachten Leistung sowie zu festgestellten Abweichungen oder Schäden dokumentieren und an uns zurückmelden. Die Übermittlung der für die Textilbearbeitung erforderlichen Auftragsdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Dokumentation zur Klärung möglicher Schäden oder Ansprüche beruht, soweit sie dafür erforderlich ist, auf Art. 6 Abs. 1 lit. f DSGVO; darin liegt unser berechtigtes Interesse.

Die erforderlichen Auftragsdaten werden der Waschzauberland GbR über das Etikett und den Lieferschein am Wäschebeutel, hauptsächlich über die WhatsApp Business App und ergänzend telefonisch, übermittelt. Über WhatsApp Business werden dabei die Bestellnummer, der Anliefer- und Abholzeitpunkt, die Bestellkategorien und erforderliche Sonderbehandlungshinweise gesendet, jedoch keine Kundennamen, Anschriften, Kontakt- oder Zahlungsdaten. Bei der Nutzung von WhatsApp Business fallen zudem technische Kommunikationsdaten an; Informationen zu möglichen Drittlandübermittlungen finden Sie in Abschnitt II.3.

4. Zustellbestätigung

Zur Bestätigung einer Zustellung kann ein einmalig nutzbarer QR-Link verwendet werden. Bei dessen Aufruf und Bestätigung verarbeiten wir insbesondere die zufällig erzeugte Link-Kennung, den Zeitpunkt der Bestätigung, die IP-Adresse und Angaben zum verwendeten Browser beziehungsweise Gerät. Der Link ist 30 Minuten gültig und kann nach einer Bestätigung nicht erneut verwendet werden.

Die Verarbeitung dient der Dokumentation der Zustellung und dem Schutz vor missbräuchlichen Bestätigungen. Soweit sie für den Abschluss der Zustellung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung des Nachweises zur Klärung möglicher Streitfälle beruht auf Art. 6 Abs. 1 lit. f DSGVO; darin liegt unser berechtigtes Interesse.

Den Zustellnachweis einschließlich der dabei gespeicherten IP-Adresse löschen wir grundsätzlich nach 90 Tagen.

IX. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular unserer Website kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Inhalt Ihrer Nachricht und die für die Übermittlung erforderlichen technischen Daten. Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten.

Unsere Kontaktadresse info@washy-service.de wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Für den Versand von E-Mails aus dem Kontaktformular, insbesondere der Weiterleitung an unser Team und einer Eingangsbestätigung an Sie, nutzen wir Resend. Dabei werden die für die jeweilige E-Mail erforderlichen Kontakt- und Nachrichtenangaben an Resend übermittelt. Für Resend gelten ergänzend die Angaben in Abschnitt IV.2 und II.3.

Bezieht sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten. Wir speichern die Angaben, solange dies für die Bearbeitung der Anfrage erforderlich ist. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Angaben zur Klärung eines konkreten Streitfalls beziehungsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

X. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach löschen wir sie oder beschränken ihre Verarbeitung, wenn eine gesetzliche Aufbewahrungspflicht oder ein konkreter Nachweiszweck eine weitere Speicherung erfordert. Dabei gelten insbesondere folgende Fristen und Kriterien:

Technische Protokolle bei Render werden nach sieben Tagen gelöscht. Die Laufzeit des Kundenkonto-Cookies beträgt 30 Tage; weitere Angaben zur Speicherung im Browser finden Sie in Abschnitt V.

Nicht bestätigte Anmeldungen für Launch-Nachrichten löschen wir nach 30 Tagen. Für bestätigte Anmeldungen, den Widerruf und Einwilligungsnachweise gelten die Angaben in Abschnitt IV.3.

Kundenkontodaten speichern wir grundsätzlich bis zur Löschung des Kontos. Die Löschung des Kontos lässt gesetzliche Pflichten zur Aufbewahrung einzelner Vertrags-, Zahlungs- und Rechnungsunterlagen unberührt.

Bestelldaten, die nicht Teil gesetzlich aufzubewahrender Unterlagen sind, anonymisieren wir grundsätzlich drei Jahre nach Ende des Kalenderjahres, in dem der Auftrag abgeschlossen wurde. Dies umfasst auch die zusätzlich gespeicherte Kopie der Bestellangaben, soweit diese nicht bereits früher entfernt wurde.

Dokumentationen erfolgloser Abhol- oder Zustellversuche, Fotos versiegelter Wäschebeutel und QR-Zustellnachweise einschließlich der dabei gespeicherten IP-Adresse löschen wir grundsätzlich nach 90 Tagen.

Rückmeldungen der Wäscherei zu Abweichungen oder Schäden halten wir als Notiz zu der betreffenden Bestellung fest. Diese Notiz entfernen wir mit der Anonymisierung der Bestelldaten, spätestens drei Jahre nach Ende des Kalenderjahres, in dem der Auftrag abgeschlossen wurde, und bei einer Löschung des Kundenkontos unmittelbar. Bei einem konkret dokumentierten Schadensfall bewahren wir die dafür erforderlichen Angaben auf, solange dies zur Klärung des Falls oder zur Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche erforderlich ist.

Kontaktanfragen löschen wir nach Abschluss der Bearbeitung, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter Nachweiszweck eine weitere Speicherung erfordert. Für Google Analytics gelten die Angaben in Abschnitt V.2.

Für Rechnungen und Buchungsbelege gelten regelmäßig achtjährige, für Handels- und Geschäftsbriefe sechsjährige und für bestimmte Bücher und Abschlüsse zehnjährige gesetzliche Aufbewahrungsfristen. Die Fristen beginnen grundsätzlich mit dem Ende des jeweiligen Kalenderjahres.

Gelöschte Daten können in Sicherungskopien von Supabase noch für bis zu sieben Tage (tägliche Sicherung; eine darüber hinausgehende Point-in-Time-Wiederherstellung ist nicht aktiviert) enthalten sein. Auf diese Sicherungskopien greifen wir nur zur Wiederherstellung des Systems zurück. Nach einer Wiederherstellung berücksichtigen wir bereits erfolgte Löschungen erneut.

XI. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung können Sie jederzeit widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte schreiben Sie an info@washy-service.de.

XII. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für unseren Sitz ist grundsätzlich zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

XIII. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 14. September 2026