Datenschutzerklärung
Stand: Oktober 2026
1. Allgemeines
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse).
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website: https://www.malerbetrieb-michael-meyer.de.
Sie gilt außerdem für Kontaktaufnahmen über unsere Website (Kontaktformular), per E-Mail sowie über WhatsApp und für Verlinkungen zu Social-Media-Angeboten (Instagram).
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Malerbetrieb Michael Meyer
Inhaber: Michael Meyer
Telemannstr. 4
48147 Münster
Deutschland
Telefon: 0172 2888117
3. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da hierfür nach den gesetzlichen Vorgaben derzeit keine Verpflichtung besteht. Sie können sich bei Datenschutzanfragen jederzeit an den Verantwortlichen wenden.
4. Begriffe und Rechtsgrundlagen
4.1 Begriffe
Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).
Betroffene Person: Person, deren Daten verarbeitet werden.
Auftragsverarbeiter: Dienstleister, der Daten ausschließlich nach Weisung des Verantwortlichen verarbeitet (Art. 28 DSGVO).
Drittland: Staat außerhalb der EU/des EWR.
4.2 Rechtsgrundlagen nach DSGVO
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. Je nach Fall sind dies insbesondere:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
4.3 Endgerätezugriff / Cookies (TDDDG)
Zusätzlich zur DSGVO gilt für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies, Local Storage, IDs) § 25 TDDDG.
Technisch notwendige Vorgänge sind nach § 25 Abs. 2 TDDDG zulässig.
Nicht notwendige Vorgänge (z. B. Statistik/Tracking) erfolgen grundsätzlich erst nach Einwilligung (§ 25 Abs. 1 TDDDG).
5. Datensicherheit (TLS/SSL)
Unsere Website nutzt Transportverschlüsselung (TLS/SSL). Dadurch werden Daten, die Sie an uns übermitteln, vor unbefugtem Zugriff geschützt. Bitte beachten Sie, dass bei Datenübertragungen im Internet Sicherheitslücken nie vollständig ausgeschlossen werden können.
6. Website-Betrieb, Hosting, Domain und E-Mail
6.1 Hosting/Domain/E-Mail über IONOS
Domain, E-Mail-Infrastruktur und Teile des technischen Betriebs werden über IONOS bereitgestellt. Die Kommunikation per E-Mail erfolgt über unsere bei IONOS geführten Postfächer.
6.2 Technischer Website-Betrieb über Lovable
Die Website wurde mit Lovable erstellt und wird technisch über Lovable betrieben. Im Live-Betrieb kann Lovable technische Daten (z. B. Logdaten, Deploy-/CDN-Informationen) und Formularfunktionalitäten bereitstellen und personenbezogene Daten in unserem Auftrag verarbeiten. Den Cookie-Banner betreiben wir selbst (Ziffer 7.1).
6.3 Formular-Backend (Supabase)
Unsere Kontakt- und Bewerbungsformulare werden über eine Serverfunktion beim Dienst Supabase (Supabase Inc.) verarbeitet, den Lovable als Unterauftragsverarbeiter für die Formular- und Speicherinfrastruktur einsetzt. Die Funktion nimmt Ihre Eingaben entgegen und leitet sie als E-Mail an unser Postfach bei IONOS weiter.
Fotos und PDF-Dateien werden nicht bei Supabase gespeichert, sondern als Anhang der E-Mail übermittelt. Videos nehmen die Formulare nicht entgegen; Sie können sie uns per WhatsApp oder als Link schicken.
Zur Abwehr von Spam und Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher der Funktion verarbeitet (höchstens 1 Stunde) und nicht dauerhaft gespeichert.
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Anfrage/Bewerbung), Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsabwehr)
Speicherdauer
Die Funktion speichert Ihre Eingaben nicht, sie leitet sie nur weiter. Zur Speicherdauer der E-Mails siehe Ziffer 8.1.
Serverstandort / Drittland
Eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann nicht ausgeschlossen werden. Zu den Garantien siehe Ziffer 14.
6.4 Auslieferung über Cloudflare
Die Website und das Formular-Backend werden über das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert, das unsere Dienstleister als Content-Delivery-Netzwerk und zum Schutz vor Angriffen einsetzen. Dabei werden insbesondere Ihre IP-Adresse und die technischen Daten Ihres Seitenaufrufs (siehe Ziffer 6.7) verarbeitet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, sicherer und stabiler Auslieferung)
6.5 Besucherstatistik von Lovable (nur mit Einwilligung)
Lovable bindet auf der veröffentlichten Website ein eigenes Skript ein, mit dem die Plattform Besucherstatistiken erstellt. Das Skript stammt nicht aus unserem Website-Code, sondern wird von der Hosting-Plattform hinzugefügt. Es wird erst aktiv, wenn Sie im Cookie-Banner der Kategorie „Statistik / Analyse" zugestimmt haben. Ohne Zustimmung bricht es ab und setzt kein Cookie.
Verarbeitete Daten
aufgerufene Seite (Adresse und Pfad) und verweisende Seite
Browser und Gerät (User-Agent), Spracheinstellung, aus der Zeitzone abgeleitetes Land
eine zufällige Sitzungs-ID im Cookie „session-id", die nach 30 Minuten abläuft
Zweck
Reichweitenmessung: wie viele Besucher welche Seiten aufrufen und woher sie kommen
Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
§ 25 Abs. 1 TDDDG (Speichern und Auslesen des Cookies auf Ihrem Endgerät)
Empfänger / Drittland
Lovable und die von Lovable eingesetzten Dienstleister als Auftragsverarbeiter. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden (Ziffer 14).
Widerruf
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen (Ziffer 7.3).
6.6 Auftragsverarbeitung (AVV/DPA)
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) ab. Dies betrifft insbesondere:
IONOS (Hosting/Domain/E-Mail)
Lovable (Website-Betrieb, Besucherstatistik, Formular-/Betriebsinfrastruktur), einschließlich der Unterauftragsverarbeiter Supabase und Cloudflare
Lovable kann zur Leistungserbringung Unterauftragsverarbeiter (Subprozessoren) einsetzen. Dies geschieht im Rahmen der jeweiligen Auftragsverarbeitungsvereinbarung und den dort beschriebenen Informations- und Kontrollmechanismen.
6.7 Server-Logfiles (Zugriffsprotokolle)
Beim Aufruf unserer Website werden technisch bedingt personenbezogene Daten verarbeitet, die Ihr Browser übermittelt, insbesondere:
IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite/URL
Referrer-URL (zuvor besuchte Seite)
Browsertyp, Browser-Version, Betriebssystem, Sprache
übertragene Datenmenge
Statuscodes (z. B. 200, 404) und Fehlermeldungen
Zwecke
Auslieferung der Website
Gewährleistung von Stabilität und Sicherheit
Missbrauchs- und Betrugsprävention, Abwehr von Angriffen (z. B. DDoS)
Fehleranalyse und technische Optimierung
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb)
Speicherdauer
Server-Logfiles werden in der Regel 7 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Ereignisse (z. B. Angriffs-/Missbrauchserkennung) eine längere Aufbewahrung im Einzelfall erforderlich machen.
Empfänger
IONOS, Lovable und Cloudflare (je nach konkreter Systemarchitektur) als Auftragsverarbeiter bzw. Unterauftragsverarbeiter.
7. Cookies, Consent-Management und Einwilligungen
7.1 Einwilligungsverwaltung (eigener Cookie-Banner)
Wir verwenden einen eigenen Cookie-Banner, um Ihre Einwilligungen einzuholen und zu verwalten. Gespeichert wird nur auf Ihrem Endgerät, im lokalen Speicher Ihres Browsers (localStorage, Eintrag „cookie-consent"):
Ihre Auswahl je Kategorie (technisch notwendig, Statistik / Analyse, Marketing)
Zeitpunkt der Auswahl
Diese Angaben werden nicht an uns oder Dritte übertragen. Wir führen keine Einwilligungsprotokolle auf einem Server und vergeben keine Consent-ID.
Zwecke
Einholung und Verwaltung von Einwilligungen
Steuerung, welche Dienste geladen werden (z. B. Statistik erst nach Zustimmung)
Rechtsgrundlagen
§ 25 Abs. 2 Nr. 2 TDDDG (Speichern der Auswahl ist unbedingt erforderlich, damit wir sie beachten können)
Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis und Beachtung der Einwilligung)
Speicherdauer
Bis Sie Ihre Auswahl über „Cookie-Einstellungen" ändern oder den Speicher Ihres Browsers löschen.
7.2 Kategorien von Cookies/Technologien
a) Technisch notwendige Technologien
Erforderlich, um die Website bereitzustellen und wesentliche Funktionen zu ermöglichen (z. B. Consent-Speicherung, Sicherheitsfunktionen, Formularfunktion, ggf. Load-Balancing/CDN).
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. f DSGVO
§ 25 Abs. 2 TDDDG (soweit einschlägig)
b) Statistik/Analyse (nur mit Einwilligung)
Google Analytics 4 (Ziffer 9) und die Besucherstatistik von Lovable (Ziffer 6.5) werden erst aktiv, wenn Sie im Cookie-Banner der Kategorie „Statistik / Analyse" zugestimmt haben.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG
c) Marketing (nur mit Einwilligung)
Google-Ads-Conversion-Tracking (Ziffer 10) und das Bewertungssiegel von Wer kennt den Besten (Ziffer 12.2) werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing" zugestimmt haben.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG
7.3 Widerruf und Änderung Ihrer Einstellungen
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern:
über die Cookie-Einstellungen (z. B. Link im Footer „Cookie-Einstellungen" bzw. erneutes Öffnen des Banners)
zusätzlich durch Löschen/Blockieren von Cookies im Browser
8. Kontaktaufnahme und Kommunikation
8.1 Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) sowie technische Metadaten (z. B. Zeitpunkt der Übermittlung).
Zwecke
Bearbeitung Ihrer Anfrage
Kommunikation, Rückfragen
Angebotserstellung, Terminabstimmung
Dokumentation des Vorgangs
Datei-Uploads
Sie können Ihrer Anfrage freiwillig Fotos oder PDF-Dateien beifügen. Bitte achten Sie darauf, dass darauf keine Personen oder persönlichen Unterlagen zu sehen sind, die für die Anfrage nicht nötig sind. Fotos und PDFs erreichen uns als E-Mail-Anhang (Ziffer 6.3). Videos können Sie uns per WhatsApp (Ziffer 8.3) oder als Link zu einem Speicherdienst Ihrer Wahl schicken.
Eingangsbestätigung
Wenn Sie eine E-Mail-Adresse angeben, schicken wir Ihnen automatisch eine kurze Bestätigung, dass Ihre Anfrage oder Bewerbung eingegangen ist. Sie enthält Ihren Namen und ggf. die gewählte Leistung, aber nicht Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Kommunikation).
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), wenn die Anfrage auf ein Angebot/Leistung zielt
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation), bei allgemeinen Anfragen
Empfänger
interne zuständige Stellen
Lovable (Formular-/Betriebsinfrastruktur) als Auftragsverarbeiter, mit Supabase als Unterauftragsverarbeiter (Ziffer 6.3)
IONOS (E-Mail-Infrastruktur), über die Anfragen und Dateianhänge an uns zugestellt werden
Speicherdauer
Anfragen ohne anschließenden Auftrag: grundsätzlich 12 Monate nach Abschluss der Bearbeitung, danach Löschung, sofern keine weiteren Gründe für eine Aufbewahrung bestehen (z. B. Nachweiserfordernisse im Einzelfall).
Bei zustande gekommenem Auftrag: Aufbewahrung im Rahmen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre (z. B. Rechnungen, buchungsrelevante Unterlagen), Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
8.2 Kontakt per E-Mail/Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte der Kommunikation zu den in Ziffer 8.1 genannten Zwecken, Rechtsgrundlagen, Empfängern und Speicherfristen.
8.3 WhatsApp-Kontakt
Wir bieten eine Kontaktmöglichkeit via WhatsApp (z. B. Link oder Telefonnummer). Die Nutzung ist freiwillig. Sie können uns jederzeit alternativ per Telefon oder E-Mail kontaktieren.
Wenn Sie WhatsApp nutzen, werden personenbezogene Daten verarbeitet:
Ihre Telefonnummer
Profilname und ggf. Profilbild (abhängig von Ihren Einstellungen)
Inhalte Ihrer Nachricht (Inhaltsdaten)
Metadaten der Kommunikation (z. B. Zeitpunkt, Zustellstatus)
WhatsApp ist ein Dienst von WhatsApp Ireland Limited (Meta). Die Verarbeitung durch WhatsApp/Meta erfolgt teilweise in eigener Verantwortlichkeit. Dabei kann eine Verarbeitung in Drittländern (insbesondere USA) nicht ausgeschlossen werden.
Zwecke (unser Anteil)
Bearbeitung Ihrer Anfrage
Terminabstimmung, Rückfragen, schnelle Kommunikation
Rechtsgrundlagen (unser Anteil)
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
Wichtige Hinweise
Bitte senden Sie über WhatsApp keine sensiblen Informationen (z. B. Gesundheitsdaten, Zugangsdaten).
Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Auf die Datenverarbeitung durch WhatsApp/Meta haben wir nur begrenzten Einfluss.
Wir speichern Inhalte der WhatsApp-Kommunikation nur, soweit dies für die Bearbeitung erforderlich ist oder wir aus Dokumentationsgründen (z. B. Angebot/Absprachen) berechtigt sind.
Speicherdauer
analog zu Ziffer 8.1 (12 Monate bei Anfragen ohne Auftrag; bei Auftrag ggf. länger nach gesetzlichen Pflichten).
8.4 Online-Preisrechner
Mit dem Preisrechner können Sie ohne Angabe von Kontaktdaten eine unverbindliche Preisspanne berechnen. Die Spanne wird aus einer festen Preistabelle in Ihrem Browser berechnet.
Damit Zusatzangaben aus dem freien Textfeld berücksichtigt werden, senden wir Ihre Auswahl und diesen Text über unser Formular-Backend (Ziffer 6.3) und das KI-Gateway unseres Dienstleisters Lovable an ein Sprachmodell von OpenAI. Die KI ordnet den Text bekannten Arbeitsschritten zu und formuliert eine kurze Erklärung. Sie legt keine Preise fest und trifft keine Entscheidungen über Sie.
Bitte geben Sie im Textfeld keine Namen, Adressen, Telefonnummern oder anderen personenbezogenen Daten an. Ihre IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr verarbeitet (höchstens 1 Stunde im Arbeitsspeicher) und nicht an Lovable oder OpenAI übermittelt. Den Text speichern wir nicht.
Damit Ihre Eingaben beim Neuladen der Seite nicht verloren gehen, speichert der Rechner Ihre Auswahl und das Ergebnis im Sitzungsspeicher Ihres Browsers (sessionStorage). Diese Daten verlassen Ihr Gerät dadurch nicht und werden gelöscht, sobald Sie den Tab schließen oder „Neue Schätzung" wählen. Kontaktdaten werden dort nicht gespeichert.
Wenn Sie aus dem Ergebnis heraus ein Angebot anfordern, schicken wir Ihre Kontaktdaten zusammen mit der Schätzung wie bei unserem Kontaktformular an uns (Ziffer 8.1). Tippen Sie auf „WhatsApp", wird Ihre Schätzung als Textvorschlag in WhatsApp geöffnet; ob Sie ihn senden, entscheiden Sie selbst (Ziffer 8.3).
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Online-Schätzung und an Missbrauchsabwehr)
Empfänger und Drittland
Lovable als Auftragsverarbeiter (Ziffer 6.2), OpenAI als dessen Unterauftragsverarbeiter. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln (Ziffer 14). Die Anfrage wird ohne Speicherung beim Modellanbieter gesendet; nach den API-Bedingungen der Anbieter werden die Daten nicht zum Training von KI-Modellen verwendet.
9. Webanalyse / Reichweitenmessung: Google Analytics 4
Wir verwenden Google Analytics 4 (GA4), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
9.1 Anbieter / Verantwortlichkeiten
Anbieter in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Daten an Google LLC (USA) übermittelt werden.
9.2 Aktivierung nur nach Einwilligung
Google Analytics wird nur geladen, wenn Sie im Consent-Banner in die Kategorie „Statistik/Analyse" eingewilligt haben.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
§ 25 Abs. 1 TDDDG (Endgerätezugriff)
9.3 Welche Daten können verarbeitet werden?
Je nach Konfiguration können insbesondere verarbeitet werden:
Nutzungsdaten: Seitenaufrufe, Verweildauer, Interaktionen, Klickpfade
Geräte-/Technikdaten: Browser, Betriebssystem, Gerätetyp, Sprache, Bildschirmauflösung
grobe Standortdaten (z. B. Region/Stadt, abgeleitet)
pseudonyme Kennungen/IDs (z. B. Client-ID)
Ereignisdaten (z. B. Scrolls, Downloads, Formularinteraktionen), sofern konfiguriert
Wir achten darauf, keine direkt identifizierenden Daten (z. B. Namen, E-Mail-Adressen) an Google Analytics zu übermitteln. Bitte übermitteln Sie über Formulare nur Daten, die für Ihre Anfrage erforderlich sind.
9.4 IP-Adresse
Im Rahmen von GA4 kann es technisch zu einer kurzfristigen Verarbeitung der IP-Adresse kommen. Nach Angaben von Google werden IP-Adressen im Zusammenhang mit GA4 nicht dauerhaft gespeichert und bei EU-Nutzern vor dem Logging verworfen.
9.5 Auftragsverarbeitung
Google verarbeitet Daten im Auftrag. Wir nutzen die von Google bereitgestellten Datenverarbeitungsbedingungen (Auftragsverarbeitung nach Art. 28 DSGVO).
9.6 Datenaufbewahrung
Die Aufbewahrung ist in unserem Google-Analytics-Konto auf 14 Monate eingestellt. Danach werden Ereignisdaten automatisch gelöscht, soweit sie nicht in aggregierter Form fortbestehen.
9.7 Empfänger
Empfänger können sein:
Google (Google Ireland / ggf. Google LLC)
Lovable als technischer Dienstleister zur Einbindung/Steuerung über Consent
9.8 Widerruf
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ab Widerruf wird Google Analytics nicht mehr geladen und es werden keine weiteren Statistikdaten über GA4 erfasst.
10. Google Ads (Conversion-Tracking und Call-Tracking)
Wir verwenden Google Ads, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei kommen Conversion-Tracking und Website-Call-Tracking zum Einsatz.
10.1 Anbieter / Verantwortlichkeiten
Anbieter in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Daten an Google LLC (USA) übermittelt werden.
10.2 Aktivierung nur nach Einwilligung
Die Tracking-Funktionen werden nur aktiviert, wenn Sie im Consent-Banner in die Kategorie „Marketing" eingewilligt haben.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
§ 25 Abs. 1 TDDDG (Endgerätezugriff)
10.3 Zweck: Conversion-Tracking
Über das Conversion-Tracking erfassen wir, ob Kontaktanfragen über unsere Werbeanzeigen zustande gekommen sind. Damit bewerten wir die Wirksamkeit unserer Werbekampagnen. Es werden keine direkt personenbezogenen Daten (wie Name oder E-Mail-Adresse) an Google übermittelt.
10.4 Zweck: Website-Call-Tracking
Wir nutzen das Website-Call-Tracking von Google Ads. Dabei kann Google die auf unserer Website angezeigte Telefonnummer dynamisch durch eine Weiterleitungsnummer ersetzen, um Anrufe als Conversions zu zählen. Dies geschieht nur bei aktivem Marketing-Consent. Der Anruf wird normal durchgestellt. Google erfasst dabei lediglich, dass ein Anruf stattgefunden hat, nicht den Inhalt des Gesprächs.
10.5 Welche Daten können verarbeitet werden?
Je nach Konfiguration können insbesondere verarbeitet werden:
Conversion-Ereignisse (z. B. Formular abgesendet, Anruf getätigt)
Zeitpunkt des Ereignisses
pseudonyme Kennungen (z. B. Google Click ID, gclid)
Geräte-/Browserinformationen
10.6 Auftragsverarbeitung
Google verarbeitet Daten im Auftrag. Wir nutzen die von Google bereitgestellten Datenverarbeitungsbedingungen (Auftragsverarbeitung nach Art. 28 DSGVO).
10.7 Widerruf
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ab Widerruf werden keine weiteren Conversions über Google Ads erfasst.
11. Google Fonts (Schriftarten)
Wir nutzen Google Fonts für eine einheitliche Darstellung von Schriftarten.
Art der Einbindung: lokal
Die Schriftarten sind lokal auf unserer Server-/Website-Infrastruktur eingebunden. Dadurch wird beim Aufruf unserer Website keine Verbindung zu Servern von Google aufgebaut und es werden keine personenbezogenen Daten allein durch die Schriftartnutzung an Google übermittelt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten, ansprechenden Darstellung)
12. Social Media und Bewertungsportale
12.1 Instagram-Link
Auf unserer Website verlinken wir auf unseren Instagram-Auftritt. Beim bloßen Besuch unserer Website werden keine Instagram-Inhalte automatisch geladen, da keine Einbettung (z. B. Feed/Posts) erfolgt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen von Instagram/Meta.
12.2 Bewertungssiegel „Wer kennt den Besten"
Im Footer zeigen wir unsere Bewertungen beim Portal werkenntdenbesten.de. Ohne Ihre Einwilligung sehen Sie dort nur einen einfachen Link; dabei wird keine Verbindung zum Portal aufgebaut, bevor Sie ihn anklicken.
Wenn Sie der Kategorie „Marketing" zustimmen, laden wir das Siegel direkt von wkdb-siegel.de nach. Dabei werden Ihre IP-Adresse sowie technische Daten Ihres Browsers an den Betreiber des Portals übermittelt.
Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
13. Empfänger, Dienstleister, Unterauftragsverarbeiter
Je nach Nutzung können Empfänger Ihrer Daten sein:
IONOS (Hosting/Domain/E-Mail) als Auftragsverarbeiter
Lovable (Website-Betrieb, Formular-/Betriebsinfrastruktur, Besucherstatistik nur nach Einwilligung) als Auftragsverarbeiter
Supabase und Cloudflare als Unterauftragsverarbeiter von Lovable (Formular-Backend, Auslieferung)
Google (Google Analytics 4 und Google Ads, jeweils nur nach Einwilligung)
Betreiber von werkenntdenbesten.de (Bewertungssiegel, nur nach Einwilligung)
Lovable (AI Gateway) und OpenAI (Sprachmodell für den Preisrechner, nur bei Nutzung des Rechners, Ziffer 8.4)
Meta/WhatsApp, wenn Sie WhatsApp nutzen oder zu Instagram wechseln (in eigener Verantwortlichkeit)
Lovable kann Unterauftragsverarbeiter einsetzen. Dies erfolgt ausschließlich im Rahmen der Auftragsverarbeitung und der dort geregelten Pflichten (z. B. Vertraulichkeit, TOMs, Unterauftragsverhältnisse, Informationspflichten).
14. Drittlandtransfers, SCCs, DPF, geeignete Garantien (Art. 44 ff. DSGVO)
Bei einigen Anbietern kann nicht ausgeschlossen werden, dass personenbezogene Daten in Drittländern verarbeitet werden (insbesondere USA). Für solche Übermittlungen gelten besondere Anforderungen nach Art. 44 ff. DSGVO.
14.1 Mögliche Transfermechanismen
Für Drittlandtransfers kommen insbesondere folgende Mechanismen in Betracht:
Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), z. B. das EU-US Data Privacy Framework (DPF), sofern der jeweilige US-Anbieter dort zertifiziert ist.
Standardvertragsklauseln (SCCs) der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), insbesondere gemäß Durchführungsbeschluss (EU) 2021/914.
Ergänzende Maßnahmen (insbesondere nach dem „Schrems II"-Maßstab), z. B. Verschlüsselung, Pseudonymisierung, Datenminimierung, Zugriffsbeschränkungen, vertragliche Transparenz- und Informationspflichten.
14.2 Google (Analytics und Ads) – DPF und SCCs
Soweit Daten in die USA übermittelt werden, stützen wir den Transfer – je nach Konstellation – auf:
das EU-US DPF, sofern der betreffende Empfänger (z. B. Google LLC) zertifiziert ist, und/oder
die SCCs (EU 2021/914) als geeignete Garantie.
14.3 Meta/WhatsApp/Instagram – DPF und SCCs
Bei WhatsApp/Instagram (Meta) kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Soweit Daten in die USA übermittelt werden, erfolgt dies – je nach Konstellation – auf Basis:
des EU-US DPF, sofern der betreffende Empfänger (z. B. Meta Platforms, Inc.) zertifiziert ist, und/oder
der SCCs (EU 2021/914) sowie ergänzender Maßnahmen.
14.4 Supabase und Cloudflare – DPF und SCCs
Soweit bei Supabase (Ziffer 6.3) oder Cloudflare (Ziffer 6.4) Daten in den USA verarbeitet werden, erfolgt dies – je nach Konstellation – auf Basis des EU-US DPF, sofern der jeweilige Anbieter zertifiziert ist, und/oder der SCCs (EU 2021/914), die in den Auftragsverarbeitungsverträgen unserer Dienstleister vereinbart sind.
14.5 Restrisiken
Trotz geeigneter Garantien kann in Drittländern ein abweichendes Datenschutzniveau bestehen (z. B. behördliche Zugriffsbefugnisse). Sie können Ihre Einwilligung jederzeit widerrufen bzw. alternative Kontaktwege nutzen (z. B. Telefon/E-Mail statt WhatsApp).
14.6 Kopie der SCCs / Informationen zu Garantien
Sie können eine Kopie der abgeschlossenen SCCs (soweit verwendet) anfordern. Dabei schwärzen wir ggf. Informationen, die Geschäftsgeheimnisse oder die Sicherheit betreffen. Bitte wenden Sie sich hierfür an die in Ziffer 2 genannten Kontaktdaten.
15. Speicherdauer, Löschkonzept
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Regelmäßige Speicherfristen
Server-Logfiles: grundsätzlich 7 Tage
Kontaktanfragen ohne Auftrag: grundsätzlich 12 Monate
Vertrags-/Abrechnungsdaten: bis zu 10 Jahre (gesetzliche Pflichten)
Einwilligungsnachweise (Consent): grundsätzlich 3 Jahre (Dokumentations-/Verjährungsinteressen)
Analytics-Daten (GA4): 14 Monate (Kontoeinstellung), danach automatische Löschung
16. Ihre Rechte als betroffene Person (Art. 12–23 DSGVO)
Sie haben – je nach gesetzlicher Voraussetzung – folgende Rechte:
16.1 Auskunft (Art. 15 DSGVO)
Sie können Auskunft verlangen über:
die verarbeiteten Datenkategorien
Zwecke der Verarbeitung
Empfänger bzw. Empfängerkategorien
geplante Speicherdauer bzw. Kriterien für deren Festlegung
Herkunft der Daten (falls nicht direkt bei Ihnen erhoben)
Bestehen einer automatisierten Entscheidungsfindung (Art. 22 DSGVO)
bei Drittlandtransfer: geeignete Garantien (Art. 46 DSGVO) und Informationen hierzu
16.2 Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten verlangen.
16.3 Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn:
der Zweck entfallen ist,
Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
Sie wirksam Widerspruch einlegen,
die Verarbeitung unrechtmäßig ist.
Das gilt nicht, soweit gesetzliche Pflichten (z. B. steuerliche Aufbewahrung) entgegenstehen.
16.4 Einschränkung (Art. 18 DSGVO)
Sie können die Verarbeitung einschränken lassen, z. B. während einer Prüfung von Richtigkeit oder Rechtmäßigkeit.
16.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie können bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen, soweit technisch möglich.
16.6 Widerspruch (Art. 21 DSGVO)
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Bei einem Widerspruch verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Analytics über die Cookie-Einstellungen). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
16.8 Ausübung Ihrer Rechte / Identitätsprüfung
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Ziffer 2 genannten Kontaktdaten.
Zum Schutz Ihrer Daten können wir eine angemessene Identitätsprüfung verlangen (z. B. Rückfrage über bekannte Kontaktdaten), wenn Zweifel an Ihrer Identität bestehen.
16.9 Fristen
Wir beantworten Anfragen grundsätzlich innerhalb von einem Monat (Art. 12 Abs. 3 DSGVO). In komplexen Fällen kann sich die Frist um weitere zwei Monate verlängern; darüber informieren wir Sie.
17. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Firmensitzes.
Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Düsseldorf.
18. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich nicht gesetzlich vorgeschrieben. Ohne bestimmte Angaben (z. B. E-Mail-Adresse) können wir Ihre Anfrage jedoch ggf. nicht beantworten.
19. Keine automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
20. Externe Links
Unsere Website enthält Links zu externen Websites. Beim Anklicken dieser Links verlassen Sie unsere Website. Für Inhalte und Datenschutzpraktiken externer Anbieter sind wir nicht verantwortlich. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter.
Verlinkte Plattformen
Instagram (Meta Platforms Ireland Limited)
MyHammer (MyHammer AG, Handwerkerportal)
Google Bewertungen (Google Ireland Limited)
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils aktuelle Fassung auf dieser Website.