DATENSCHUTZERKLÄRUNG
====================
1. Verantwortlicher
——————-
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Thull Malerwerkstatt GmbH
vertreten durch die Geschäftsführerin Vanessa Stobinski
In d. Gracht 19
51105 Köln
Deutschland
Telefon: +49 221 9833095
E-Mail: info@thull-malerwerkstatt.de
Handelsregister: [AMTSGERICHT UND HRB-NUMMER]
Umsatzsteuer-Identifikationsnummer: [UST-IDNR]
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unser Unternehmen nach derzeitiger Einschätzung nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Übersicht der Verarbeitungen
——————————-
Die nachfolgende Übersicht fasst zusammen, welche Daten wir verarbeiten und zu welchen Zwecken. Details finden Sie in den jeweiligen Abschnitten weiter unten.
Arten der verarbeiteten Daten
– Bestandsdaten (z. B. Name, Anschrift)
– Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
– Inhaltsdaten (z. B. Ihre Nachricht im Kontaktformular, Angaben zu Ihrem Projekt)
– Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeitpunkt, Verweildauer)
– Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Einwilligungsnachweise)
Kategorien betroffener Personen
– Interessentinnen und Interessenten
– Kundinnen und Kunden sowie Auftraggeber
– Nutzerinnen und Nutzer unseres Onlineangebots
Zwecke der Verarbeitung
– Bereitstellung unseres Onlineangebots und Gewährleistung der technischen Sicherheit
– Beantwortung von Anfragen und Kommunikation mit Interessenten und Kunden
– Vorbereitung, Abwicklung und Erbringung unserer Handwerksleistungen
– Reichweitenmessung und Verbesserung unseres Onlineangebots
– Verwaltung und Nachweis von Einwilligungen
– Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
3. Maßgebliche Rechtsgrundlagen
——————————-
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften der DSGVO:
– Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung in die Verarbeitung für einen bestimmten Zweck erteilt, etwa über unseren Cookie-Hinweis.
– Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, zum Beispiel bei der Bearbeitung einer Anfrage oder der Erstellung eines Angebots.
– Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen.
– Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, etwa an einem sicheren und funktionsfähigen Betrieb unserer Website.
Ergänzend gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Das TDDDG regelt insbesondere den Schutz von Informationen auf Endeinrichtungen der Nutzer, also unter anderem das Speichern von und den Zugriff auf Cookies.
4. Sicherheitsmaßnahmen
———————–
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Dazu gehört insbesondere eine verschlüsselte Übertragung der Daten zwischen Ihrem Browser und unserem Server mittels SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Weiterhin sichern wir den Zugang zu unseren Systemen, beschränken den Kreis zugriffsberechtigter Personen und berücksichtigen den Datenschutz bereits bei der Auswahl von Dienstleistern und Technik.
5. Übermittlung von Daten und Verarbeitung in Drittländern
———————————————————-
Personenbezogene Daten geben wir nur weiter, wenn dies gesetzlich zulässig ist. Empfänger können insbesondere sein: unser Hosting-Anbieter, IT-Dienstleister, Anbieter der eingesetzten Analysedienste sowie im Rahmen der Auftragsabwicklung Steuerberatung, Nachunternehmer oder Zahlungsdienstleister. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sofern wir Daten in einem Drittland außerhalb der EU bzw. des EWR verarbeiten lassen, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Dies erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission – für die USA etwa im Rahmen des EU-US Data Privacy Framework – oder auf Basis von Standardvertragsklauseln der EU-Kommission in Verbindung mit ergänzenden Schutzmaßnahmen. Wir weisen darauf hin, dass in Drittländern trotz dieser Maßnahmen ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall garantiert werden kann und behördliche Zugriffe nicht vollständig ausgeschlossen sind.
6. Speicherdauer und Löschung von Daten
—————————————
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt, eine erteilte Einwilligung widerrufen wird oder keine Rechtsgrundlage mehr besteht. Sofern gesetzliche Aufbewahrungspflichten bestehen, werden die Daten nicht gelöscht, sondern bis zum Ablauf der jeweiligen Frist gesperrt und ausschließlich zu diesen Zwecken aufbewahrt.
Es gelten insbesondere folgende Fristen:
– 10 Jahre für Buchungsbelege, Rechnungen sowie für die Buchführung relevante Unterlagen (§ 147 AO, § 257 HGB)
– 6 Jahre für sonstige Geschäftsunterlagen wie empfangene und abgesandte Handels- oder Geschäftsbriefe
– 3 Jahre für Daten, die zur Geltendmachung oder Abwehr möglicher Ansprüche erforderlich sind, entsprechend der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB)
Anfragen über unser Kontaktformular oder per E-Mail, die nicht zu einem Auftrag führen, löschen wir spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Ihre Rechte als betroffene Person
————————————
Ihnen stehen nach der DSGVO folgende Rechte zu:
– Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihnen verarbeiten, sowie eine Kopie dieser Daten erhalten.
– Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
– Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
– Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
– Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
– Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
– Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
8. Bereitstellung des Onlineangebots und Webhosting
—————————————————
Um unsere Website bereitstellen zu können, nutzen wir die Leistungen eines Hosting-Anbieters, an dessen Server die Daten übermittelt werden.
Verarbeitet werden dabei insbesondere Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten der Besucher und Interessenten dieses Onlineangebots.
Dienstleister: Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einer effizienten und sicheren Bereitstellung dieses Onlineangebots.
Serverstandort: Deutschland. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Server-Logfiles
Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:
– die aufgerufene Seite bzw. Datei und die übertragene Datenmenge
– Datum und Uhrzeit des Abrufs
– Meldung über erfolgreichen Abruf
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Referrer-URL, also die zuvor besuchte Seite
– IP-Adresse und der anfragende Provider
Diese Daten sind für uns keiner bestimmten Person zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung ist technisch zwingend erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach einem Monat gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.
9. Cookies und Einwilligungsverwaltung
————————————–
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, die beim erneuten Aufruf unserer Website ausgelesen werden können. Vergleichbare Technologien sind zum Beispiel Local Storage oder Session Storage.
Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit die Website funktioniert, etwa um Ihre Cookie-Auswahl zu speichern oder Sicherheitsfunktionen bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für diese Cookies ist keine Einwilligung erforderlich.
Einwilligungsbedürftige Cookies
Alle nicht technisch notwendigen Cookies und vergleichbaren Technologien – insbesondere für Statistik und externe Inhalte – setzen wir ausschließlich ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Einwilligungsverwaltung mit Real Cookie Banner
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir das Consent-Management-Tool „Real Cookie Banner“ des Anbieters devowl.io GmbH, Tullastraße 1, 76131 Karlsruhe, Deutschland, ein. Das Tool wird auf unserem eigenen Server betrieben; es werden dabei keine Daten an den Anbieter übermittelt.
Bei Erteilung, Änderung oder Widerruf einer Einwilligung werden folgende Daten gespeichert und protokolliert: die von Ihnen getroffene Auswahl, der Zeitpunkt, eine anonymisierte Kennung Ihres Endgeräts, Angaben zu Browser und Endgerät, die Version des Einwilligungsbanners sowie die Website und die Sprache, in der die Einwilligung erteilt wurde. Diese Protokollierung dient dem gesetzlich vorgeschriebenen Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einwilligungsnachweise werden bis zu drei Jahre gespeichert.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Rufen Sie dazu die Cookie-Einstellungen über den entsprechenden Link im Fußbereich unserer Website auf. Alternativ können Sie in den Einstellungen Ihres Browsers Cookies löschen oder deren Speicherung generell einschränken. Bitte beachten Sie, dass in diesem Fall gegebenenfalls nicht alle Funktionen unserer Website vollständig nutzbar sind.
10. Kontaktaufnahme und Anfragenverwaltung
——————————————
Wenn Sie mit uns Kontakt aufnehmen – über unser Kontaktformular, per E-Mail oder telefonisch – verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.
Kontaktformular
Über unser Anfrageformular erheben wir folgende Angaben:
– Name (Pflichtangabe)
– E-Mail-Adresse (Pflichtangabe)
– Telefonnummer (freiwillig)
– gewünschter Leistungsbereich und Zeitrahmen (freiwillig)
– Ihre Nachricht (Pflichtangabe)
Pflichtangaben benötigen wir, um Ihre Anfrage inhaltlich bearbeiten und Ihnen antworten zu können. Alle weiteren Angaben sind freiwillig und helfen uns lediglich, Ihre Anfrage besser einzuordnen.
Die übermittelten Daten werden an unser E-Mail-Postfach weitergeleitet und zusätzlich in der Datenbank unserer Website auf dem Server unseres Hosting-Anbieters in Deutschland gespeichert. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Ausführung eines Auftrags erforderlich, etwa an einen beteiligten Nachunternehmer.
Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages ab, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Speicherdauer: Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen nach Abschnitt 6. Die in der Website-Datenbank abgelegten Formulareinträge löschen wir spätestens nach 12 Monaten.
Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie den Inhalt Ihrer Anfrage zum Zweck der Bearbeitung. Wir weisen darauf hin, dass eine unverschlüsselte E-Mail-Kommunikation Sicherheitslücken aufweisen kann. Für besonders vertrauliche Informationen empfehlen wir daher den Postweg oder ein persönliches Gespräch.
11. Google Tag Manager
———————-
Wir nutzen den Google Tag Manager des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags über eine Oberfläche verwalten können. Das Tool selbst speichert keine Cookies im technischen Sinne und erfasst keine personenbezogenen Daten zu Analysezwecken; es dient ausschließlich der Auslösung und Verwaltung anderer Dienste.
Bei der Einbindung wird jedoch Ihre IP-Adresse an Server von Google, gegebenenfalls auch in den USA, übertragen. Google Ireland Limited kann Daten dabei an die Google LLC in den USA weitergeben.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Google Tag Manager wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben.
Drittlandtransfer: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Datenschutzerklärung des Anbieters: https://policies.google.com/privacy
12. Google Analytics 4
———————-
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot dadurch fortlaufend zu verbessern.
Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über Ihre Nutzung unserer Website zu erfassen. Verarbeitet werden dabei insbesondere:
– aufgerufene Seiten und Interaktionen auf der Website
– Datum, Uhrzeit und Dauer des Besuchs
– Referrer-URL und Herkunft des Zugriffs
– gekürzte IP-Adresse zur groben Standortbestimmung
– technische Informationen zu Gerät, Browser und Betriebssystem
– eine pseudonyme Kennung zur Wiedererkennung wiederkehrender Besuche
Die IP-Adresse wird von Google innerhalb der EU bzw. des EWR gekürzt, bevor sie weiterverarbeitet wird. Eine unmittelbare Zuordnung zu Ihrer Person erfolgt durch uns nicht. Eine Übermittlung von Daten an Server von Google in den USA kann nicht ausgeschlossen werden.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Fußbereich der Website widerrufen.
Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandtransfer: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Speicherdauer: Die in Google Analytics gespeicherten nutzer- und ereignisbezogenen Daten werden nach 14 Monaten automatisch gelöscht.
Datenschutzerklärung des Anbieters: https://policies.google.com/privacy
Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout
13. Blog und redaktionelle Inhalte
———————————-
Wir betreiben auf dieser Website einen Blog, in dem wir über unsere Projekte und Leistungen berichten. Die im Rahmen des Blogs verarbeiteten Daten entsprechen den in Abschnitt 8 beschriebenen Zugriffsdaten. Sofern Personen auf Fotos unserer Projektberichte erkennbar sind, erfolgt eine Veröffentlichung ausschließlich auf Grundlage einer vorher eingeholten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
14. Präsenzen in sozialen Netzwerken
————————————
Wir unterhalten ein Profil im sozialen Netzwerk Instagram, betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website verlinken wir dieses Profil lediglich; es werden dabei keine Inhalte von Instagram nachgeladen und keine Daten an Meta übermittelt, solange Sie den Link nicht anklicken.
Wenn Sie unser Profil in dem Netzwerk besuchen, verarbeitet der Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Dabei können Nutzungsprofile erstellt werden, die auch geräteübergreifend Ihr Verhalten und Ihre Interessen abbilden. Auf die Verarbeitung durch den Anbieter haben wir keinen maßgeblichen Einfluss. Für die von uns selbst erhobenen Daten, etwa bei einer Kontaktaufnahme über das Netzwerk, gilt Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer wirksamen Information und Kommunikation mit Interessenten.
Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy
15. Änderung dieser Datenschutzerklärung
—————————————-
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Technik umzusetzen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.
Stand dieser Datenschutzerklärung: August 2026