Datenschutzerklärung

Verantwortlicher

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO ist:

Jörg Kollmann
Creative Wandgestaltung
Jahnstraße 38
44575 Castrop-Rauxel

Telefon: +49 (0) 23 05 / 97 89 509
Fax: +49 (0) 23 05 / 97 89 510
E-Mail: kontakt@malermeister-castrop.de

Hosting und Server-Logfiles

Wir hosten unsere Website bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (nachfolgend „Strato“). Mit Strato besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass Strato die Daten ausschließlich nach unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet.

Beim Aufruf unserer Website werden durch Ihren Browser automatisch Daten an den Server von Strato übermittelt und temporär in einer Logdatei gespeichert:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge
  • HTTP-Statuscode (Erfolg/Fehler des Abrufs)
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Spracheinstellung des Browsers

Zweck: Sicherstellung eines stabilen Verbindungsaufbaus, komfortable Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie weitere administrative Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken sowie aus einer technisch sicheren und performanten Bereitstellung der Website.

Speicherdauer: Die Logfiles werden nach spätestens 90 Tagen automatisch gelöscht, sofern nicht aufgrund eines konkreten Vorfalls (z. B. Angriffsversuch auf unsere Infrastruktur) eine längere Speicherung zu Beweiszwecken erforderlich ist.

Weitere Informationen zum Datenschutz bei Strato:
https://www.strato.de/datenschutz/

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:

  • Technisch notwendige Cookies, ohne die unsere Website nicht funktionsfähig wäre (z. B. Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).
  • Optionale Cookies (Statistik, Marketing, Komfort), die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden. Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungsverwaltung (Consent Management)

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool „Complianz“ (Anbieter: Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) ein. Complianz wird lokal auf unserem Server betrieben; eine Datenübertragung an Dritte findet im Rahmen der Einwilligungserfassung nicht statt. Ihre Einwilligungsentscheidung wird in Ihrem Browser (Local Storage) und zu Nachweiszwecken auf unserem Server gespeichert.

Sie können Ihre Einwilligung jederzeit in unserer Cookie Richtline anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Kontaktformular und E-Mail-Kontakt

Auf unserer Website können Sie über ein Kontaktformular mit uns in Verbindung treten. Wir nutzen hierfür das WordPress-Plugin „Contact Form 7″. Die Übertragung erfolgt TLS-verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers).

Folgende Daten werden dabei verarbeitet:

  • Name
  • E-Mail-Adresse
  • ggf. Telefonnummer
  • Ihre Nachricht

Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Pflichtfelder sind als solche gekennzeichnet – ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Weitere Angaben sind freiwillig.

Zum Schutz vor automatisierten Spam-Anfragen setzen wir ein sogenanntes „Honeypot“-Verfahren ein. Hierbei handelt es sich um ein für Sie unsichtbares Eingabefeld, das von automatisierten Bots typischerweise ausgefüllt wird. Es findet keine Datenübermittlung an Dritte statt; das Verfahren läuft vollständig auf unserem Server.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags (z. B. Angebotsanfrage) abzielt.
  • Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen; unser berechtigtes Interesse liegt in der effektiven Bearbeitung eingehender Anfragen und der Spam-Abwehr.

Speicherdauer: Ihre Anfragen werden gelöscht, sobald sie zur Beantwortung nicht mehr erforderlich sind, spätestens jedoch sechs Monate nach abschließender Klärung, sofern nicht gesetzliche Aufbewahrungspflichten (insb. § 257 HGB: 6 Jahre, § 147 AO: 10 Jahre bei steuerlich relevanten Geschäftsbriefen) entgegenstehen.

Gleiches gilt für Anfragen, die uns per E-Mail, Telefon, Fax oder Post erreichen.

Google Analytics 4

Diese Website nutzt – sofern Sie eingewilligt haben – den Webanalysedienst Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung unserer Website zu analysieren. Die so gewonnenen Informationen (z. B. gekürzte IP-Adresse, aufgerufene Seiten, Dauer des Besuchs, verwendetes Endgerät) werden an Server von Google – auch in den USA – übertragen und dort verarbeitet.

In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiv:
Ihre IP-Adresse wird vor der Speicherung gekürzt und nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Datenübermittlung in die USA: Google LLC (USA) ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Es besteht damit ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Zusätzlich haben wir mit Google die EU-Standardvertragsklauseln abgeschlossen.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Die in Google Analytics erfassten Daten werden nach folgenden Zeiträumen automatisch gelöscht:

  • Daten auf Ereignisebene: 2 Monate
  • Daten auf Nutzerebene: 14 Monate

Weitere Informationen zum Datenschutz bei Google Analytics:
https://policies.google.com/privacy?hl=de
https://business.safety.google/privacy/J

Brillux Farbdesigner

Wir bieten unseren Besuchern den interaktiven Farbdesigner der Brillux GmbH & Co. KG, Weseler Straße 401, 48163 Münster, Deutschland
(„Brillux“) an. Der Farbdesigner wird unter der Domain „farbdesigner.io“ betrieben und ist über die Buttons „Jetzt ausprobieren“ auf unserer Startseite erreichbar.

Beim Klick auf einen dieser Buttons wird der Farbdesigner als iFrame geladen. Ihr Browser stellt dabei eine direkte Verbindung zu den Servern von Brillux bzw. farbdesigner.io her. Folgende Daten werden übertragen:

  • Ihre IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (die Seite, von der Sie kommen)
  • ggf. Cookies, die zur Funktion des Farbdesigners gesetzt werden

Auf Art und Umfang der Datenverarbeitung durch Brillux haben wir keinen Einfluss. Brillux ist für die Datenverarbeitung im Rahmen des Farbdesigners eigenverantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung des von Ihnen durch den Klick auf den Button „Jetzt ausprobieren“ ausdrücklich angeforderten Dienstes. Soweit Brillux zur Funktion des Farbdesigners technisch notwendige Cookies setzt, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG (Speicherung von Informationen, die zur Erbringung des vom Nutzer ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich sind).

Sie können die Datenübermittlung an Brillux verhindern, indem Sie die entsprechenden Buttons nicht anklicken. Eine zusätzliche Einwilligung über unser Consent-Banner ist daher nicht erforderlich.

Weitere Informationen zum Datenschutz bei Brillux finden Sie in deren Datenschutzerklärung:
https://www.brillux.de/datenschutz/

Datenübermittlung in Drittstaaten

Soweit personenbezogene Daten an Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden (z. B. an Google in den USA), erfolgt dies ausschließlich auf einer der folgenden Grundlagen:

  • Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (z. B. EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen);
  • Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete technische und organisatorische Maßnahmen, sofern erforderlich;
  • Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Den Status von Unternehmen im Rahmen des EU-U.S. Data Privacy Framework können Sie hier einsehen:
https://www.dataprivacyframework.gov/list

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt grundsätzlich über eine TLS-verschlüsselte Verbindung (SSL-Nachfolger, erkennbar am Schloss-Symbol in der Adresszeile). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

Stand der Datenschutzerklärung

Stand: 15.05.2026