Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch unserer Website, bei unverbindlichen Anfragen und bei der Nutzung eingebundener Dienste verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wir erhalten Daten, wenn Sie uns beispielsweise über ein Formular, per E-Mail oder telefonisch kontaktieren. Beim Aufruf der Website werden außerdem technische Verbindungs- und Zugriffsdaten verarbeitet. Optionale Analyse- und Mediendienste sind in die Einwilligungsverwaltung eingebunden.

Über die Website werden keine kostenpflichtigen Verträge unmittelbar abgeschlossen. Eine Kontaktaufnahme ist auch ohne Einwilligung in optionale Dienste möglich.

Ihre Auswahl können Sie über Datenschutzeinstellungen sowie den gleichnamigen Link im Footer erneut aufrufen und ändern.

2. Hosting und technische Bereitstellung

Hosting bei IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Zur Bereitstellung und zum sicheren Betrieb der Website werden Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs sowie Browser-, Betriebssystem- und Referrer-Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung unserer Website. IONOS erhält die für die Hosting-Leistung erforderlichen Daten.

IONOS gibt für die im Rahmen des Webhostings erfassten Besucherdaten eine Anonymisierung bei der Erhebung und eine Speicherdauer von acht Wochen an. Diese Angabe betrifft die Besucherdaten des Hostingdienstes und gilt nicht automatisch für zusätzliche Protokolle eingesetzter WordPress-Plugins.

Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: Datenschutzerklärung von IONOS.

Server-, Sicherheits- und Versandprotokolle

Wir verarbeiten technische Protokolldaten, um Fehler zu erkennen, automatisierte missbräuchliche Anfragen abzuwehren und den sicheren Betrieb unserer Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der Website und ihrer Kontaktmöglichkeiten.

Für die lokale Spamabwehr setzen wir SilentShield ein. Das Audit-Protokoll erfasst insbesondere Systemereignisse, Einstellungsänderungen und Bereinigungsläufe. Dabei können Angaben zu den beteiligten administrativen Benutzerkonten verarbeitet werden. Die Aufbewahrung ist auf 30 Tage eingestellt. Ältere Audit-Einträge werden beim nächsten wöchentlich vorgesehenen Bereinigungslauf gelöscht. Die tatsächliche Ausführung hängt vom WordPress-Aufgabenplaner ab; die Löschung erfolgt deshalb nicht zwingend am 30. Tag.

Die detaillierte Verfolgung von Formularübermittlungen und die zusätzliche Speicherung von Formularnachrichten im SilentShield-Mail-Log sind deaktiviert.

Für die Prüfung des E-Mail-Versands verwenden wir FluentSMTP. Die Versandprotokolle können Absender- und Empfängeradressen, Betreff, Nachrichteninhalt, Versandzeitpunkt sowie Status- und Fehlermeldungen enthalten. Die Aufbewahrung dieser zusätzlichen Protokolle in der Website-Datenbank ist auf 14 Tage eingestellt; ältere Einträge sind zur automatischen Bereinigung vorgesehen. Diese Frist gilt nicht für die reguläre Korrespondenz in unseren Microsoft-365-Postfächern.

Zugriff erhalten die mit Betrieb und Fehlerbehebung betrauten Personen sowie die hierfür erforderlichen technischen Dienstleister. Für die Hosting-Protokolle von IONOS gelten die Angaben im Abschnitt „Hosting bei IONOS“. Bei einem konkreten Sicherheitsvorfall können die zur Aufklärung und Rechtsverfolgung erforderlichen Daten gesondert aufbewahrt werden, solange dies für den jeweiligen Zweck erforderlich ist.

3. Verantwortlicher, allgemeine Hinweise und Ihre Rechte

Verantwortlicher

Maler Noll Baudekorations GmbH
Gewerbepark Birkenhain 32
63589 Linsengericht
Telefon: +49 6051 5387845
Telefax: +49 6051 5387847
E-Mail: info@maler-noll.de

Empfänger und Speicherdauer

Zugriff auf personenbezogene Daten erhalten die mit der jeweiligen Aufgabe befassten Personen und die hierfür erforderlichen technischen Dienstleister. Weitere Übermittlungen kommen in Betracht, wenn eine gesetzliche Pflicht oder eine andere Rechtsgrundlage besteht. Die bei einzelnen Diensten beteiligten Empfänger werden in den folgenden Abschnitten erläutert.

Soweit nachfolgend keine speziellere Frist genannt wird, richtet sich die Speicherdauer nach dem jeweiligen Verarbeitungszweck. Daten werden gelöscht, wenn sie hierfür nicht mehr erforderlich sind, sofern nicht gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Einwilligungen für optionale Website-Dienste verwalten Sie über Datenschutzeinstellungen. Für andere Datenschutzanliegen können Sie uns unter den oben genannten Kontaktdaten erreichen.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen. Dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für diese Zwecke verarbeitet.

Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO. Außerdem besteht unter den Voraussetzungen von Art. 20 DSGVO ein Recht auf Datenübertragbarkeit für Daten, die Sie bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Sitz kommt insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht: datenschutz.hessen.de.

TLS-Verschlüsselung

Unsere Website verwendet HTTPS mit TLS-Verschlüsselung, um Daten während der Übertragung zwischen Ihrem Browser und unserem Webserver zu schützen. Dies ersetzt nicht die Sicherheitsmaßnahmen an den beteiligten Endgeräten und ist keine Zusage einer vollständig risikofreien Kommunikation.

4. Cookies, Kontaktanfragen und E-Mail-Kommunikation

Cookies und ähnliche Technologien

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen. Für nicht unbedingt erforderliche Vorgänge holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Für unbedingt erforderliche Vorgänge gelten die Ausnahmen nach § 25 Abs. 2 TDDDG. Für eine anschließende Verarbeitung personenbezogener Daten ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich.

Optionale Analyse- oder Mediendienste werden nicht allein deshalb als erforderlich behandelt, weil sie zur Verbesserung oder ansprechenden Darstellung des Angebots beitragen. Nähere Angaben zu einzelnen Diensten und deren Cookies finden Sie in den Datenschutzeinstellungen.

Sie können Cookies außerdem über die Einstellungen Ihres Browsers löschen oder blockieren. Dies kann dazu führen, dass Ihre bisherige Auswahl nicht mehr verfügbar ist und erneut abgefragt wird.

Einwilligungsverwaltung mit Borlabs Cookie

Wir verwenden Borlabs Cookie zur Verwaltung Ihrer Einwilligungen für optionale Cookies und Dienste. Anbieter der Software ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

Borlabs Cookie speichert Ihre Auswahl im technisch erforderlichen Cookie „borlabs-cookie“ auf Ihrem Endgerät. Dieses enthält insbesondere Ihre Einwilligungsentscheidungen, eine zufällig erzeugte Kennung sowie technische Angaben zur Cookie-Version und Gültigkeit. Nach Angaben des Anbieters werden die Einwilligungsinformationen nicht an Borlabs übermittelt.

Die bei uns eingestellte Laufzeit dieses Cookies beträgt 60 Tage. Diese Laufzeit betrifft die Speicherung Ihrer Auswahl und nicht automatisch die Speicherdauer der Daten anderer Dienste oder eines gesonderten serverseitigen Einwilligungsnachweises.

Die Speicherung und das Auslesen des zur Einwilligungsverwaltung erforderlichen Cookies erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten zum Nachweis Ihrer Einwilligung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Über den Link Datenschutzeinstellungen auf dieser Seite und im Footer können Sie Ihre Auswahl erneut aufrufen, ändern und speichern oder eine erteilte Einwilligung für die Zukunft widerrufen.

Weitere Informationen: Informationen von Borlabs zur Datenspeicherung.

Kontaktformular sowie Anfragen per E-Mail, Telefon oder Telefax

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Namen, Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Bei einer Formularanfrage gehören hierzu die von Ihnen ausgefüllten Felder. Die im Formular als Pflichtfelder gekennzeichneten Angaben sind für die Übermittlung über dieses Formular erforderlich. Alternativ können Sie uns per E-Mail oder telefonisch erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung der an uns gerichteten Anliegen. Eine Einwilligung in Werbung ist mit einer Anfrage nicht verbunden.

Für die technische Bereitstellung können der Hostinganbieter und der nachfolgend beschriebene E-Mail-Dienstleister die hierfür erforderlichen Daten verarbeiten. Die Aufbewahrung richtet sich nach dem Bearbeitungszweck, gegebenenfalls anschließenden Vertragsbeziehungen und gesetzlichen Pflichten.

E-Mail-Kommunikation über Microsoft 365

Für den Empfang, Versand und die Verwaltung unserer geschäftlichen E-Mails nutzen wir Microsoft 365 mit Exchange Online. Dienstanbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Verarbeitet werden insbesondere E-Mail-Adressen, gegebenenfalls Namen, Nachrichteninhalte, Anhänge sowie technische Versand- und Empfangsdaten. Dies betrifft auch Kontaktformularanfragen, die per E-Mail an uns weitergeleitet werden. Zwecke, Rechtsgrundlagen und Aufbewahrung richten sich nach dem vorstehenden Abschnitt zu Kontaktanfragen.

Bei der Leistungserbringung können Microsoft-Konzerngesellschaften und Unterauftragnehmer eingebunden werden. Dabei sind Verarbeitungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Microsoft stellt vertragliche Datenschutzregelungen einschließlich EU-Standardvertragsklauseln bereit.

Weitere Informationen: Microsoft-Datenschutznachtrag für Produkte und Dienste.

5. Externe Links und soziale Medien

Unsere Website enthält Links zu externen Angeboten und unseren Unternehmensprofilen bei Facebook, Instagram und YouTube. Ein normaler Link ist von einer Einbettung zu unterscheiden: Beim Anklicken verlassen Sie unsere Website. Der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Datenschutzhinweisen. Für eingebettete Inhalte gelten zusätzlich die folgenden Abschnitte.

Nachrichten oder Kommentare, die Sie an unsere Unternehmensprofile richten, verarbeiten wir zur Beantwortung und zur Pflege unserer Öffentlichkeitsarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen oder Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation und Außendarstellung. Die Speicherdauer richtet sich nach dem jeweiligen Anliegen und gesetzlichen Pflichten.

Anbieter von Facebook und Instagram für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Plattformen können Nutzungsdaten für eigene Zwecke verarbeiten, Profile erstellen und Daten mit einem bestehenden Nutzerkonto verknüpfen. Auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Auf die Verarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss.

Für bestimmte plattformeigene Statistikfunktionen kann eine gemeinsame Verantwortlichkeit bestehen; diese betrifft nicht automatisch sämtliche Verarbeitungen der Plattform. Informationen zu Facebook-Seitenstatistiken und der Aufgabenverteilung: Page Insights Controller Addendum.

Weitere Informationen: Facebook-Datenschutzhinweise und Instagram-Datenschutzhinweise. Für YouTube gelten die Google-Hinweise im folgenden Abschnitt.

6. Google Analytics

In unserer Website ist Google Analytics 4 zur statistischen Auswertung der Nutzung konfiguriert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Auswertung der Website-Nutzung und die Verbesserung unseres Angebots.

Nach Ihrer Einwilligung können insbesondere Seitenaufrufe, Interaktionen, Zeitpunkte, technische Geräte- und Browserangaben, ungefähre Standortangaben sowie Online-Kennungen verarbeitet werden. Hierzu können Cookies verwendet werden. Google erläutert für Zugriffe aus der EU, der Schweiz und dem Vereinigten Königreich, dass IP-Adressen für die Ableitung von Standortinformationen verarbeitet und anschließend gelöscht, aber nicht als einzelne IP-Adressen protokolliert oder gespeichert werden.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Der Dienst wird in der Einwilligungsverwaltung der optionalen Kategorie „Statistiken“ zugeordnet. Sie können Ihre Auswahl über Datenschutzeinstellungen ändern oder widerrufen.

Die Consent-Konfiguration nennt für die Cookies „_ga“ und „_ga_*“ eine Laufzeit von bis zu zwei Jahren. Die Cookie-Laufzeit ist von der Aufbewahrung der Nutzer- und Ereignisdaten bei Google zu unterscheiden. Für GA4-Standardkonten sieht Google hierfür Einstellungen von zwei oder 14 Monaten vor; standardmäßige aggregierte Berichte sind von dieser Einstellung nicht in gleicher Weise erfasst.

Eine Verarbeitung durch Google LLC und weitere beteiligte Unternehmen in den USA ist möglich. Hinweise zu Übermittlungen finden Sie im folgenden Abschnitt. Weitere Informationen: Google Analytics: Daten und Datenschutz, Datenaufbewahrung und Google-Datenschutzerklärung.

7. Eingebundene Inhalte und weitere Tools

Lokal bereitgestellte Schriftarten

Für die Darstellung der Website werden lokal bereitgestellte Schriftdateien verwendet. Für den Abruf dieser lokalen Dateien ist keine Verbindung zu Google-Font-Servern erforderlich. Unabhängig davon können nach Freigabe externer Inhalte Verbindungen zu deren Anbietern entstehen.

Google Maps und YouTube

Zur Darstellung von Karten und Videos können Google Maps und YouTube eingebunden werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt über die Einwilligungsverwaltung. Karten und Videos werden zunächst durch Platzhalter ersetzt. Mit der Freigabe eines Dienstes wird die Verbindung zum Anbieter ermöglicht. Dabei können insbesondere IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite und Interaktionen übermittelt werden. Bei einer Anmeldung beim Anbieter können Vorgänge dem Nutzerkonto zugeordnet werden. Ein erweiterter Datenschutzmodus bei Videos verhindert nicht jede Datenübermittlung.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können die betreffenden Dienste ablehnen und Ihre Einwilligung später über Datenschutzeinstellungen widerrufen. Unsere Adresse und die Kontaktmöglichkeiten stehen unabhängig von der Freigabe zur Verfügung.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Weitere Informationen zu Zwecken, Empfängern und Aufbewahrung: Google-Datenschutzerklärung. Dienstbezogene Cookie-Angaben finden Sie in den Datenschutzeinstellungen.

Optionale Bedienhilfe von Elementor

Für eine optionale Bedienhilfe ist das Nachladen von Programmdateien über „cdn.elementor.com“ vorgesehen. Bei einer Freigabe können insbesondere IP-Adresse, Browserinformationen und Angaben zur aufgerufenen Seite an den Dienstanbieter und seine technischen Auslieferungsdienste übermittelt werden. Zweck ist die Bereitstellung zusätzlicher Bedien- und Darstellungsfunktionen.

Der Dienst wird in der Einwilligungsverwaltung als „Elementor CDN“ geführt und ist der optionalen Kategorie „Externe Medien“ zugeordnet. Rechtsgrundlage für die optionale personenbezogene Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für nicht unbedingt erforderliche Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Eine Freigabe kann über die Datenschutzeinstellungen widerrufen werden.

Schutz vor automatisierten Anfragen

Für den Schutz unserer Formulare und den sicheren Betrieb werden technische Prüfungen und Sicherheitsprotokolle eingesetzt. Dabei können die zur Erkennung missbräuchlicher Anfragen erforderlichen technischen Angaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der Abwehr von Spam und Angriffen. Eine gegebenenfalls zusätzlich eingesetzte externe Prüfung ist gesondert zu beschreiben und benötigt, soweit erforderlich, eine Einwilligung. Für die Aufbewahrung eigener Protokolle gilt der Prüfpunkt im Abschnitt „Server- und Sicherheitsprotokolle“.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei internationalen Anbietern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Einwilligung in einen Dienst und die rechtliche Absicherung einer solchen Übermittlung sind getrennt zu betrachten.

Übermittlungen benötigen eine einschlägige Grundlage nach Art. 44 ff. DSGVO, beispielsweise einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO. EU-Standardvertragsklauseln sind eine mögliche Garantie. Ein Angemessenheitsbeschluss für teilnehmende US-Organisationen gilt nur innerhalb des jeweiligen Zertifizierungsumfangs und ist keine pauschale Freigabe für sämtliche Empfänger.