Datenschutzerklärung
Diese Erklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, wie wir personenbezogene Daten auf dieser Website verarbeiten. Sie wird von City One gepflegt und ersetzt keine Rechtsberatung.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
City One
Kalk-Mülheimer Str. 65, 51103 Köln
Telefon: 0157 38358430
E-Mail: cityonemanagment@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Es gelten die Grundsätze der Datenminimierung und Zweckbindung (Art. 5 DSGVO).
3. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Lovable, betrieben über Content-Delivery- und Edge-Infrastruktur). Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Datenbank-, Authentifizierungs- und Backend-Dienste werden ebenfalls durch einen Auftragsverarbeiter erbracht (Supabase, Serverstandort EU). Findet eine Verarbeitung außerhalb der EU/des EWR statt, erfolgt sie auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
4. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse (gekürzt bzw. kurzzeitig gespeichert), Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie übertragene Datenmenge. Diese Daten dienen der Auslieferung der Seite, der Systemsicherheit und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 30 Tage.
5. Kontaktaufnahme und Kontaktformular
Über unser Kontaktformular können Sie uns eine Nachricht senden. Verarbeitet werden: Name, Telefonnummer und/oder E-Mail-Adresse, Art des Anliegens und Ihre Nachricht. Pflichtangaben sind nur Ihr Name, mindestens eine Kontaktmöglichkeit sowie Ihre Nachricht — mehr Daten erheben wir nicht. Zusätzlich verarbeiten wir Ihre ausdrückliche Einwilligung sowie den Zeitpunkt des Absendens als Nachweis.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, bei Anfragen zu einem bestehenden oder anzubahnenden Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (in der Regel nach spätestens 6 Monaten; handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren bleiben unberührt).
Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir ausschließlich datenschutzfreundliche Maßnahmen ein: ein für Menschen unsichtbares Zusatzfeld („Honeypot"), eine Mindestbearbeitungszeit sowie eine Begrenzung der Feldlängen. Es werden dabei keine Daten an Dritte übermittelt und keine Profile gebildet.
Bei Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens.
6. Reparaturanfragen und Ladengeschäft
Reparaturanfragen nehmen wir telefonisch, per WhatsApp oder direkt im Ladengeschäft entgegen. Dabei verarbeiten wir Kontaktdaten, Angaben zum Gerät und zum Defekt zur Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Auf Ihren Geräten gespeicherte personenbezogene Daten verarbeiten wir nur, soweit dies zur Reparatur unerlässlich ist.
7. Terminvereinbarung
Eine Online-Terminbuchung wird auf dieser Website derzeit nicht angeboten. Termine vereinbaren Sie telefonisch, per WhatsApp oder vor Ort; dabei verarbeiten wir nur Name, Kontaktdaten und den gewünschten Termin (Art. 6 Abs. 1 lit. b DSGVO). Sollte künftig ein Buchungstool eingebunden werden, ergänzen wir diesen Abschnitt entsprechend.
8. Gebührenrechner und Wechselkurse
Speichern Sie eine Berechnung, legen wir Betrag, Zielland, Anbieter, Kurs und Gebühr unter einer zufälligen Referenz ab. Personenbezogene Daten werden dabei nicht gespeichert. Zusätzlich zählen wir anonym, wie oft ein Zielland ausgewählt wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung und Verbesserung dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO). Wechselkurse werden automatisiert von öffentlich zugänglichen Referenzquellen abgerufen; dabei werden keine Nutzerdaten übermittelt.
9. Eingebundene Karte (OpenStreetMap)
Auf der Kontaktseite können Sie eine Karte der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, laden. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Dabei wird Ihre IP-Adresse an den Anbieter übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy. Google Maps setzen wir nicht ein.
10. Schriftarten
Diese Website bindet Schriftarten über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Laden der Schriftarten wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: policies.google.com/privacy.
11. Kontakt über WhatsApp
Sie können uns über WhatsApp kontaktieren. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Klicken Sie den WhatsApp-Link, öffnet sich WhatsApp mit einer vorbereiteten Nachricht; erst durch das Absenden werden Daten an WhatsApp übertragen. Von unserer Website aus werden ohne Ihren Klick keine Daten an WhatsApp übermittelt. Bei der Kommunikation verarbeitet der Anbieter Metadaten (z. B. Rufnummer, Zeitpunkt) eigenverantwortlich; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage für unsere Verarbeitung der Nachricht ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea.
12. Social-Media-Links
Im Footer verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) sowie TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Es handelt sich um einfache Verlinkungen ohne Social Plugins: Eine Datenübertragung an die Netzwerke findet erst statt, wenn Sie den Link anklicken. Für die Verarbeitung auf den Plattformen sind die jeweiligen Anbieter verantwortlich.
13. Verwaltungsbereich
Der geschützte Verwaltungsbereich ist ausschließlich Mitarbeitenden zugänglich. Hier werden Anmeldedaten (E-Mail-Adresse, verschlüsseltes Passwort) und Sitzungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
14. Cookies und Einwilligungsverwaltung
Notwendige Cookies bzw. lokale Speicherinhalte setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Alle übrigen Cookies und externen Inhalte laden wir erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine vollständige Übersicht finden Sie in der Cookie-Richtlinie.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (insbesondere § 257 HGB, § 147 AO: 6 bzw. 10 Jahre). Danach werden die Daten gelöscht oder anonymisiert.
16. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur an Auftragsverarbeiter (Hosting, Backend/Datenbank) sowie an Stellen, gegenüber denen eine gesetzliche Verpflichtung besteht. Ein Verkauf von Daten findet nicht statt.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannten Kontaktdaten.
18. Widerrufsrecht bei Einwilligungen
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen widerrufen Sie über die Cookie-Einstellungen im Footer.
19. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
20. Datensicherheit und Aktualität
Die Website wird über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Diese Datenschutzerklärung passen wir an, sobald sich die Datenverarbeitung ändert. Stand: August 2026.
