Verantwortlicher
PaintingPhil - Innenausbau und Malermeister, Inhaber Phillip Schlieckriede, Berliner Straße 34, 80805 München. Kontakt: phil@paintingphil-muenchen.de, Telefon 0178 8234186.
Rechtliches
Datenschutzerklärung
Diese Datenschutzhinweise beschreiben die wichtigsten Datenverarbeitungen der neuen PaintingPhil-Website.
Kontaktaufnahme und Formular
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten wie Name, E-Mail-Adresse, Telefonnummer, Adresse, Betreff und Nachricht zur Bearbeitung Ihrer Anfrage und zur vorvertraglichen oder vertraglichen Kommunikation. Die Angabe der Daten ist freiwillig; ohne die für die Bearbeitung erforderlichen Angaben können wir Ihre Anfrage jedoch nicht beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung sonstiger Anfragen.
E-Mail-Versand
Kontaktformular-Nachrichten werden serverseitig validiert und über das PaintingPhil-Postfach bei der united-domains AG (Starnberg, Deutschland) versendet. Eine Weitergabe an Dritte erfolgt nur, soweit technische Dienstleister für Betrieb, Hosting oder E-Mail-Zustellung erforderlich sind. Damit das Formular nicht von Programmen massenhaft missbraucht werden kann, nimmt es je Internetanschluss und Tag nur eine begrenzte Zahl von Anfragen an. Dafür speichern wir beim Absenden einen unkenntlich gemachten Kurzwert Ihrer IP-Adresse – nicht die Adresse selbst – bei unserem Hoster Netlify und löschen ihn spätestens am folgenden Tag automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Hosting und Serverlogs
Die Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf der Website können technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und technische Statusdaten verarbeitet werden, um die Website sicher auszuliefern und Störungen zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht; ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.
Richtpreis-Rechner
Unser Richtpreis-Rechner (kalkulator.paintingphil-muenchen.de) läuft bei Cloudflare, Inc. (USA); beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten wie die IP-Adresse. Senden Sie eine Anfrage ab, erhalten wir Name, E-Mail-Adresse, freiwillig Telefonnummer und Nachricht sowie Ihre Rechner-Angaben samt Richtpreis. Die Anfrage wird 90 Tage bei Cloudflare gespeichert und dann automatisch gelöscht; per E-Mail erreicht sie uns über den Versanddienst Resend (Plus Five Five, Inc., USA). Cloudflare und Resend arbeiten in unserem Auftrag und sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anfrage und Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung) für die Zugriffsdaten.
Richtpreis-Rechner: Schutz vor Spam
Damit Programme den Rechner nicht massenhaft missbrauchen, nimmt er je Internetanschluss nur wenige Anfragen pro Stunde an. Dafür speichern wir beim Absenden Ihre IP-Adresse (bei IPv6 gekürzt) bei Cloudflare und löschen sie eine Stunde nach Ihrer letzten Anfrage automatisch. Außerdem prüft im letzten Schritt Cloudflare Turnstile anhand technischer Merkmale von Browser und Gerät, darunter die IP-Adresse, ob ein Mensch absendet; das Ergebnis speichern wir nicht. Cloudflare nutzt diese Merkmale nach eigenen Angaben zusätzlich in eigener Verantwortung, um die Bot-Erkennung zu verbessern, nicht aber, um Personen zu erkennen oder Profile zu bilden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Richtpreis-Rechner: Schriften und Programmteile
Der Rechner lädt derzeit Schriften von Google Fonts (Google), Gestaltungs-Code von Tailwind Labs Inc. (USA) und Symbole über jsDelivr (Volentio JSD Limited, England). Diese Anbieter erhalten dabei technisch bedingt Ihre IP-Adresse und Browserangaben; ihre Server können auch außerhalb der EU stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (funktionierende Darstellung).
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) entgegenstehen. Technische Server-Logdaten werden nur kurzzeitig verarbeitet.
Externe Links und Subdomains
Die Website verlinkt unter anderem auf Instagram, Google Maps, das Digitale Atelier und den B2B-Bereich. Beim Öffnen externer Angebote gelten die Datenschutzhinweise der jeweiligen Anbieter oder der verlinkten Anwendung.
Tracking und Werbung
Wir nutzen eine eigene, anonyme, cookielose Reichweitenmessung: Beim Seitenaufruf zählen wir, welche Seite besucht wurde, von welcher Website der Besuch kam, ob Handy oder Computer genutzt wurde und aus welchem Land der Aufruf grob kam. Zusätzlich zählen wir, wenn jemand das Kontaktformular abschickt oder auf unsere Telefonnummer tippt — gezählt wird nur, dass es passiert ist, nicht wer es war. Dabei werden keine Cookies gesetzt, die Zähldaten enthalten keine IP-Adressen, und einzelne Besucher werden nicht über mehrere Besuche verfolgt. Damit Programme die Zählung nicht mit massenhaften Aufrufen verfälschen, zählen wir je Internetanschluss und Tag nur eine begrenzte Zahl von Aufrufen. Dafür speichern wir getrennt von den Zähldaten einen unkenntlich gemachten Kurzwert Ihrer IP-Adresse – nicht die Adresse selbst – bei unserem Hoster Netlify und löschen ihn spätestens am folgenden Tag automatisch. Die anonymen Zähldaten bleiben bei uns (Speicherung bei unserem Hoster Netlify), werden nicht an Werbenetzwerke weitergegeben und nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die eigene Website zu verstehen und zu verbessern und die Zählung vor Missbrauch zu schützen). Externe Werbe- oder Analysedienste wie Google Analytics sind auf der Hauptseite weiterhin nicht eingebunden.
Google-Anzeigen
Wir schalten Anzeigen bei Google. Wer über eine solche Anzeige zu uns kommt, hat eine Klick-Kennung von Google in der Adresszeile ("gclid"). Wir merken sie uns für die Dauer des Besuchs im Arbeitsspeicher des Browsers — ohne Cookie und ohne etwas auf Ihrem Gerät zu speichern — und legen sie nur dann bei uns ab, wenn tatsächlich eine Anfrage zustande kommt. So können wir erkennen, welche Anzeige zu einer Anfrage geführt hat, und diese Rückmeldung an Google Ads geben. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich; die Kennung stammt von Google und ist Google bereits bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Erfolg der eigenen Werbung zu messen); Sie können dieser Verarbeitung jederzeit widersprechen. Ruft jemand über eine Anzeige direkt an, kann Google dafür eine Weiterleitungsnummer einblenden und die Verbindung als Anruf zählen — das passiert in der Google-Anzeige, nicht auf dieser Website.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich an die zuständige Datenschutzaufsicht wenden, für private Unternehmen in Bayern regelmäßig das Bayerische Landesamt für Datenschutzaufsicht.