Datenschutz
Stand: 29.09.2026
Verantwortlicher
Maxima-Facility-Service
Inhaber: Murat Metin
Biebricher Str. 1, 12053 Berlin-Neukölln
Telefon / WhatsApp: 0176 61762237
E-Mail: maximafacilityservice@gmail.com
Hosting und Auslieferung über Cloudflare
Die Website wird über Cloudflare bereitgestellt. Dabei können technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, Browser- und Geräteinformationen sowie sicherheitsrelevante Metadaten. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe.
Kontakt- und Angebotsanfragen
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Dazu können Name, Telefon, E-Mail-Adresse, Objekt- und Leistungsangaben, Nachricht, Rückrufwunsch sowie freiwillig hochgeladene Unterlagen gehören. Die Speicherung erfolgt im getrennten Maxima-Projekt bei Supabase. Eine Verarbeitung erfolgt nur, soweit sie für die Bearbeitung der Anfrage und die anschließende Kommunikation erforderlich ist.
Uploads und Dateisicherheit
Optional hochgeladene Dateien werden in einem nicht öffentlichen Speicherbereich abgelegt. Zugelassen sind JPG, PNG, WebP und PDF mit technischen Größenbeschränkungen. Für interne Benachrichtigungen können zeitlich begrenzte, signierte Dateilinks erzeugt werden. Nicht zugelassene Dateitypen werden serverseitig abgewiesen.
Spam- und Missbrauchsschutz mit Cloudflare Turnstile
Zum Schutz der Formulare vor automatisierten Eingaben wird Cloudflare Turnstile eingesetzt. Dabei werden technische Merkmale der Anfrage zur Erkennung automatisierter Zugriffe verarbeitet. Zusätzlich wird zur Begrenzung übermäßiger Formularanfragen ein nicht im Klartext gespeicherter, technisch abgeleiteter IP-Prüfwert verwendet. Dieser dient ausschließlich dem Missbrauchsschutz.
Datenverarbeitung mit Supabase
Für Datenbank, Formularverarbeitung, serverseitige Funktionen und Dateispeicher wird Supabase eingesetzt. Die Formular- und Trackingdaten liegen in einem technisch getrennten Projekt. Die öffentlich aufrufbaren Datenbanktabellen sind durch Row Level Security und zusätzliche Zugriffsregeln geschützt; Formulardaten werden ausschließlich serverseitig über geschützte Funktionen geschrieben.
E-Mail-Benachrichtigungen
Die Website ist technisch für automatische Benachrichtigungs-E-Mails über Resend eingerichtet. Soweit diese Funktion aktiviert ist, werden die für den Versand notwendigen Angaben an den E-Mail-Dienst übermittelt, damit Maxima neue Anfragen zeitnah bearbeiten kann. Die Anfrage wird unabhängig davon im Maxima-System gespeichert.
Cookielose interne Interaktionsmessung
Zur Verbesserung der Website werden ausgewählte Interaktionen serverseitig gezählt, etwa Seitenaufrufe und Klicks auf Telefon, WhatsApp, E-Mail, Kontakt, Bewertungen oder den Kostenrechner. Erfasst werden dabei insbesondere Ereignistyp, Seitenpfad, Position des geklickten Elements sowie – sofern vorhanden – Referrer- und UTM-Kampagnenangaben. In dieser Statistik werden keine Namen, Telefonnummern oder E-Mail-Adressen gespeichert. Für diese interne Messung werden keine Analyse- oder Marketing-Cookies gesetzt.
Externe Links und Kartendienste
Links zu Google Maps, Bewertungsplattformen oder WhatsApp werden erst aufgerufen, wenn Sie diese aktiv anklicken. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Google Analytics, Google Ads und Tag Manager
Google Analytics, Google Ads und Google Tag Manager sind derzeit nicht eingebunden. Vor einer späteren Aktivierung von Werbe- oder Analyse-Diensten werden die Datenschutzhinweise sowie eine gegebenenfalls erforderliche Einwilligungssteuerung an die dann tatsächlich eingesetzte Konfiguration angepasst.
Speicherdauer
Anfragedaten werden nur so lange gespeichert, wie sie für die Bearbeitung der Anfrage, die Anbahnung oder Durchführung eines Auftrags sowie gegebenenfalls gesetzliche Aufbewahrungspflichten erforderlich sind. Technische Sicherheitsdaten werden nur für den jeweiligen Sicherheitszweck verwendet.
Ihre Rechte
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.