Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen, uns kontaktieren, unser Anfrageformular nutzen oder mit uns in eine geschäftliche Beziehung treten.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierbare natürliche Person beziehen.

Datenerfassung auf dieser Website

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese selbst mitteilen. Dies geschieht beispielsweise, wenn Sie unser Kontaktformular ausfüllen, uns eine E-Mail senden, uns telefonisch kontaktieren oder Bilder und Pläne zu Ihrem Projekt hochladen.

Andere Daten werden beim Besuch unserer Website automatisch durch unsere IT-Systeme bzw. die eingesetzten technischen Dienste erfasst. Hierbei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem, Datum und Uhrzeit des Seitenaufrufs.

Soweit für bestimmte Dienste eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer entsprechenden Zustimmung.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere,

um unsere Website technisch sicher und zuverlässig bereitzustellen,
um Ihre Anfrage zu bearbeiten,
um Ihr Projekt zu beurteilen und ein Angebot zu erstellen,
um vorvertragliche Maßnahmen durchzuführen,
um Verträge abzuwickeln,
um mit Ihnen zu kommunizieren,
zur Erfüllung gesetzlicher Pflichten sowie
soweit zulässig zur statistischen Analyse und Optimierung unserer Website.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Gestaltungsmaler Spohn
Marcus Spohn
Schuppstraße 30
65191 Wiesbaden

Telefon: 0172 6600733
E-Mail: info@gestaltungsmaler.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

Je nach Zweck erfolgt die Verarbeitung Ihrer personenbezogenen Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie in eine bestimmte Verarbeitung eingewilligt haben.

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin oder zur Erfüllung eines Vertrags erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Technisch unbedingt erforderliche Speicher- oder Zugriffsvorgänge können nach Maßgabe des § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Entfällt der Verarbeitungszweck oder machen Sie einen berechtigten Löschungsanspruch geltend, werden die betreffenden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Geschäftliche und steuerlich relevante Unterlagen können gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen.

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit setzen wir teilweise externe Dienstleister ein, beispielsweise für Hosting, IT-Dienstleistungen, Formularverarbeitung, Cloud-Speicherung oder sonstige technische Leistungen.

Personenbezogene Daten werden an solche Stellen nur übermittelt, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich und datenschutzrechtlich zulässig ist.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir – soweit erforderlich – einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf

Beim Aufruf unserer Website können insbesondere technische Verbindungsdaten und Server-Logdaten verarbeitet werden.

Die Nutzung des Hosting-Dienstleisters erfolgt in unserem berechtigten Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit ALL-INKL.COM personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

5. Server-Logdateien

Beim Besuch unserer Website können durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logdateien verarbeitet werden.

Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
aufgerufene Seite bzw. Datei,
übertragene Datenmenge,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Rechners.

Die Verarbeitung erfolgt insbesondere zur technisch fehlerfreien Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und zur Erkennung möglicher Missbrauchs- oder Angriffsversuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetauftritts.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https“ beginnt.

Durch die Verschlüsselung sollen vertrauliche Inhalte, die Sie an uns übermitteln, vor dem Zugriff unbefugter Dritter geschützt werden.

7. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare technische Speicherverfahren verwenden.

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies oder vergleichbare Technologien können beispielsweise der Analyse von Websitezugriffen oder der Einbindung externer Inhalte dienen.

Technisch unbedingt erforderliche Cookies bzw. Speicherzugriffe werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt – soweit einschlägig – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden diese nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen geändert oder widerrufen werden.

8. Einwilligungsverwaltung

Auf unserer Website werden externe Dienste, für deren Aktivierung eine Einwilligung erforderlich ist, teilweise zunächst blockiert.

Ihre Entscheidung, ob Sie einen bestimmten Dienst freigeben möchten, kann technisch gespeichert werden, damit die Website Ihre Auswahl berücksichtigen kann.

Die hierfür erforderliche Speicherung dient der Dokumentation und Umsetzung Ihrer Datenschutzentscheidung.

9. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Objekt- bzw. Projektadresse,
Angaben zu Ihrem Bauvorhaben,
übermittelte Dokumente, Bilder oder Pläne sowie
sonstige Informationen, die Sie uns im Rahmen Ihrer Anfrage mitteilen.

Soweit sich Ihre Anfrage auf eine mögliche Beauftragung oder einen bestehenden Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Kontakt- und Anfrageformular über Jotform

Für unser ausführliches Anfrageformular nutzen wir den Formulardienst Jotform.

Anbieter ist insbesondere:

Jotform Inc.
4 Embarcadero Center, Suite 780
San Francisco, CA 94111
USA

Über das Formular können Sie uns insbesondere folgende Angaben übermitteln:

Vor- und Nachname,
Ausführungs- bzw. Objektadresse,
E-Mail-Adresse,
Telefonnummer,
gewünschte Leistungen,
Angaben zum geplanten Budget,
gewünschter Ausführungszeitraum,
Beschreibung des Bau- oder Gestaltungsprojekts,
Angaben dazu, wie Sie auf uns aufmerksam geworden sind,
Bilder, Grundrisse, Pläne oder sonstige Dateien.

Die Daten werden verarbeitet, damit wir Ihre Anfrage beurteilen, mit Ihnen Kontakt aufnehmen, eine erste Einschätzung vornehmen und gegebenenfalls ein Angebot erstellen können.

Rechtsgrundlage hierfür ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient.

Soweit keine konkrete Vertragsanbahnung vorliegt, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Kundenanfragen.

Jotform verarbeitet die über das Formular erhobenen Daten als technischer Dienstleister.

Jotform stellt für Nutzer in der Europäischen Union Möglichkeiten zur Speicherung von Formulardaten in einem europäischen Rechenzentrum zur Verfügung. Darüber hinaus können bei Nutzung des Dienstes technisch bedingt Verarbeitungen durch Jotform oder verbundene Dienstleister stattfinden.

Soweit personenbezogene Daten in die USA übertragen werden, bestehen hierfür nach Angaben von Jotform geeignete datenschutzrechtliche Übermittlungsmechanismen, insbesondere die Teilnahme am EU-US Data Privacy Framework sowie gegebenenfalls Standardvertragsklauseln der Europäischen Kommission.

Mit Jotform kann ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen werden.

Jotform kann beim Aufruf und bei der Nutzung des Formulars außerdem technische Daten verarbeiten, beispielsweise IP-Adresse, Browserinformationen, Geräteinformationen, Zugriffszeitpunkte und technische Nutzungsdaten.

11. Upload von Bildern, Plänen und sonstigen Dateien

Über unser Anfrageformular können Sie uns freiwillig Bilder, Pläne, Grundrisse und andere projektbezogene Dateien übermitteln.

Diese Unterlagen werden ausschließlich im Zusammenhang mit der Bearbeitung Ihrer Anfrage, der Projektbeurteilung, Angebotsausarbeitung und gegebenenfalls späteren Vertragsdurchführung verarbeitet.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

Bitte achten Sie darauf, nur solche Unterlagen zu übermitteln, die Sie uns für diesen Zweck zur Verfügung stellen dürfen. Soweit auf hochgeladenen Bildern Personen erkennbar sind, sollten nur solche Aufnahmen übermittelt werden, deren Weitergabe für die Projektbearbeitung erforderlich und zulässig ist.

12. Weitergabe einer Anfrage an Fachkollegen

Unser Anfrageformular bietet Ihnen die Möglichkeit, ausdrücklich zuzustimmen, dass wir Ihre Anfrage an einen geeigneten Fachkollegen weitergeben dürfen, wenn Ihr Projekt beispielsweise außerhalb unseres üblichen Einzugsgebiets liegt.

Eine solche Weitergabe erfolgt nur, wenn Sie diese Möglichkeit ausdrücklich ausgewählt bzw. ihr zugestimmt haben.

Je nach Einzelfall können insbesondere folgende Daten übermittelt werden:

Name,
Kontaktdaten,
Projektort,
Art des gewünschten Projekts sowie
die für eine Kontaktaufnahme erforderlichen Projektinformationen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13. Google Maps

Auf unserer Kontaktseite nutzen wir Google Maps zur Darstellung unseres Standorts.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps ist auf unserer Website zunächst blockiert. Eine Verbindung zu Google wird erst hergestellt, wenn Sie der Nutzung ausdrücklich zustimmen bzw. den Karteninhalt freischalten.

Bei Aktivierung von Google Maps können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den Aufruf der betreffenden Seite an Google übertragen werden.

Google verarbeitet Daten teilweise auch auf Servern außerhalb der Europäischen Union, insbesondere in den USA. Google LLC nimmt am EU-US Data Privacy Framework teil.

Die Aktivierung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen unserer Website widerrufen werden.

14. WP Statistics

Diese Website nutzt das Analysewerkzeug WP Statistics, um Besucherzugriffe statistisch auszuwerten.

Anbieter ist:

VeronaLabs
Tatari 64
10134 Tallinn
Estland

Mit WP Statistics können statistische Informationen über die Nutzung unserer Website ausgewertet werden. Hierzu können beispielsweise Informationen über Seitenaufrufe, verwendete Browser, Betriebssysteme, Referrer, Herkunft des Zugriffs und ähnliche technische Informationen verarbeitet werden.

Die durch WP Statistics erhobenen Analysedaten werden auf unserem Webserver verarbeitet und nicht für die Erstellung personenbezogener Nutzerprofile zu Werbezwecken verwendet.

Soweit die Analyse ohne einwilligungspflichtige Cookies oder vergleichbare Wiedererkennungstechnologien erfolgt, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Optimierung unseres Internetauftritts.

Soweit für konkrete Funktionen von WP Statistics eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

15. Soziale Netzwerke

Wir unterhalten Unternehmensprofile in sozialen Netzwerken, insbesondere bei Facebook, Instagram und Pinterest.

Auf unserer Website können Verlinkungen zu diesen Profilen vorhanden sein.

Bei einer bloßen Verlinkung werden grundsätzlich erst dann Daten an den jeweiligen Plattformanbieter übertragen, wenn Sie den entsprechenden Link aufrufen.

Für die Datenverarbeitung auf den jeweiligen Plattformen gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Facebook und Instagram

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie unsere Seiten auf Facebook oder Instagram besuchen, können durch Meta personenbezogene Daten verarbeitet werden. Dies gilt insbesondere, wenn Sie dort eingeloggt sind, Inhalte ansehen, kommentieren, mit „Gefällt mir“ markieren, Nachrichten senden oder auf sonstige Weise mit unserem Profil interagieren.

Soweit uns von Meta statistische Informationen über die Nutzung unserer Unternehmensseiten zur Verfügung gestellt werden und hierfür eine gemeinsame Verantwortlichkeit besteht, gelten ergänzend die von Meta hierfür vorgesehenen Vereinbarungen.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Meta bzw. verbundene US-Unternehmen nehmen am EU-US Data Privacy Framework teil.

Wir unterhalten außerdem ein Profil bei Pinterest.

Für Nutzer im Europäischen Wirtschaftsraum sind insbesondere Pinterest Europe Ltd. und Pinterest, Inc. in die Verarbeitung personenbezogener Daten eingebunden.

Wenn Sie unser Pinterest-Profil aufrufen oder mit unseren Inhalten interagieren, erfolgt die weitere Datenverarbeitung nach Maßgabe der Datenschutzbestimmungen von Pinterest.

Pinterest kann Daten auch in den USA oder in anderen Drittstaaten verarbeiten. Pinterest Inc. nimmt nach Angaben des Unternehmens am EU-US Data Privacy Framework teil und verwendet daneben weitere zulässige Übermittlungsmechanismen.

16. Microsoft OneDrive

Für die interne Verwaltung und Speicherung von Projekt-, Angebots- und Kundendokumenten können wir Microsoft OneDrive bzw. Dienste von Microsoft 365 einsetzen.

Anbieter im Europäischen Wirtschaftsraum ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Im Rahmen einer Kundenanfrage oder eines Projekts können dort beispielsweise Kontaktdaten, Angebote, Projektinformationen, Bilder, Pläne und weitere vertragsbezogene Unterlagen gespeichert werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten digitalen Dokumenten- und Projektverwaltung.

Soweit Microsoft Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.

Eine Verarbeitung von Daten außerhalb der Europäischen Union kann im Rahmen der Microsoft-Dienste nicht vollständig ausgeschlossen werden. Für entsprechende Datenübermittlungen werden die jeweils zulässigen datenschutzrechtlichen Garantien eingesetzt.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger bzw. die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übertragung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf erteilter Einwilligungen

Eine bereits erteilte datenschutzrechtliche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

18. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck zu widersprechen.

19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Hessen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Das Beschwerderecht besteht unbeschadet sonstiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

20. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen unserer Website und der Bearbeitung von Kundenanfragen nicht statt.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, die eingesetzten technischen Dienste oder unsere Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026