Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Was auf dieser Website passiert – kurz zusammengefasst

• Bereitstellung der Website: Beim Aufruf verarbeitet unser Hosting- und CDN-Anbieter Cloudflare technisch notwendige Daten, zum Beispiel Ihre IP-Adresse (Abschnitt 4).
• Kontakt: Wenn Sie uns über ein Formular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Abschnitt 6).
• Externe Inhalte nur nach Klick: YouTube-Videos und Google Maps werden erst geladen, wenn Sie dies auf der jeweiligen Seite aktiv bestätigen. Vorher werden keine Daten an diese Anbieter übermittelt (Abschnitt 7).
• Reichweitenmessung ohne Cookies: Wir messen die Nutzung unserer Website datensparsam mit Rybbit, ohne Cookies und ohne Nutzerprofile (Abschnitt 8). Werbe- oder Marketingdienste setzen wir nicht ein.
• Keine Schriftarten von Dritten: Alle Schriftarten werden über unsere eigene Website geladen. Es findet keine Verbindung zu Google Fonts oder ähnlichen Diensten statt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit über die oben genannten Kontaktdaten.

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei Anfragen zu einem Angebot oder Auftrag.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel am sicheren und fehlerfreien Betrieb dieser Website.

Speichern oder lesen wir Informationen auf Ihrem Endgerät, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Welche Rechtsgrundlage im Einzelfall gilt, erläutern wir in den folgenden Abschnitten.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (zum Beispiel aus Steuer- oder Handelsrecht) entgegenstehen. In diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, etwa an unseren Hosting-Anbieter. Die Empfänger sind in den jeweiligen Abschnitten genannt. Eine Weitergabe zu Werbezwecken findet nicht statt.

Datenübermittlung in Drittstaaten

Einige der eingesetzten Dienste werden von Unternehmen mit Sitz in den USA erbracht oder können Daten in die USA übermitteln. Die USA verfügen für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Hinweise zum jeweiligen Anbieter finden Sie in den einzelnen Abschnitten.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für externe Inhalte auf dieser Website nutzen Sie dafür am einfachsten die Datenschutz-Einstellungen (Abschnitt 5). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: Herausgabe der Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an Sie oder, soweit technisch machbar, an einen anderen Verantwortlichen (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe oben).

Wenden Sie sich dazu einfach an uns (Abschnitt 2).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über unsere Formulare, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Hosting und Bereitstellung der Website

Cloudflare

Diese Website wird über Cloudflare gehostet und ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare stellt die Inhalte über ein weltweites Servernetz (Content Delivery Network) bereit, sodass sie von einem Server in Ihrer Nähe geladen werden, und schützt die Website vor Angriffen.

Damit Ihr Browser die Website anzeigen kann, muss Cloudflare technisch notwendige Verbindungsdaten verarbeiten, insbesondere Ihre IP-Adresse, den Zeitpunkt der Anfrage, die aufgerufene Adresse sowie Informationen zu Browser und Betriebssystem. Eine Speicherung von Zugriffsprotokollen (Server-Log-Dateien) durch uns findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten (Montserrat, Open Sans) sind lokal eingebunden und werden über unsere eigene Website geladen. Eine Verbindung zu Servern Dritter, etwa Google Fonts, wird dafür nicht aufgebaut.

5. Einwilligungsverwaltung mit Klaro

Zur Verwaltung Ihrer Einwilligungen für externe Inhalte nutzen wir die Open-Source-Software Klaro. Klaro wird über unsere eigene Website ausgeliefert. Es werden dabei keine Daten an den Hersteller von Klaro oder andere Dritte übermittelt.

Diese Website zeigt keinen Cookie-Banner. Externe Inhalte wie YouTube-Videos oder Google Maps werden stattdessen durch einen Platzhalter ersetzt. Erst wenn Sie dort auf „Einmal laden“ oder „Immer laden“ klicken, wird der Inhalt geladen. Bei „Immer laden“ speichern wir Ihre Entscheidung, damit Sie nicht auf jeder Seite erneut bestätigen müssen.

Ihre Entscheidung speichert Klaro in einem Cookie namens ihr-maler-consent in Ihrem Browser. Es enthält ausschließlich Ihre Einwilligungsentscheidungen für die einzelnen Dienste und wird nach 365 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Das Speichern des Cookies ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihre Einwilligungen jederzeit über den nachfolgenden Button ansehen, ändern oder widerrufen:

6. Kontaktaufnahme

Kontaktformular und Rückrufformular

Wenn Sie uns über das Kontaktformular oder das Rückrufformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten:

• Kontaktformular: Name, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht,
• Rückrufformular: Name, Telefonnummer und Ihr Wunschtermin für den Rückruf (freiwillig),

sowie technisch die Adresse der Website, von der die Anfrage stammt, und den Zeitpunkt der Übermittlung. Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Die Formulardaten werden verschlüsselt übertragen und uns zur Bearbeitung zugestellt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, etwa einer Besichtigung oder einem Angebot. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt, zum Beispiel nach abschließender Bearbeitung Ihrer Anfrage. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der dabei mitgeteilten personenbezogenen Daten (zum Beispiel Name, Kontaktdaten, Anliegen), um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zum Kontaktformular.

Kontakt über WhatsApp

Auf unserer Website finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an WhatsApp übermittelt. Erst wenn Sie auf den Link klicken, werden Sie zu WhatsApp weitergeleitet.

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Namen bzw. Profilnamen und die Inhalte Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer schnellen Kommunikation auf dem von Ihnen gewählten Weg (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp verarbeitet dabei auch eigene Daten, zum Beispiel Metadaten zur Kommunikation. Dabei kann es zu einer Übermittlung an die Meta Platforms, Inc. in den USA kommen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon, E-Mail oder über unser Kontaktformular.

7. Externe Inhalte (nur nach Ihrer Freigabe)

YouTube

Auf einigen Seiten zeigen wir Videos, die auf YouTube gespeichert sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Videos werden nicht automatisch geladen. Zunächst sehen Sie nur ein Vorschaubild, das über unsere eigene Website geladen wird, und einen Hinweis. Erst wenn Sie das Video freigeben, wird es im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) geladen. Dabei wird eine Verbindung zu Servern von Google hergestellt. Übermittelt werden unter anderem Ihre IP-Adresse, die aufgerufene Seite und technische Informationen zu Ihrem Browser. YouTube kann dabei Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen, spätestens sobald Sie das Video abspielen. Sind Sie in Ihrem Google-Konto eingeloggt, kann YouTube die Nutzung Ihrem Profil zuordnen. Das können Sie verhindern, indem Sie sich vorher ausloggen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie durch das Freigeben des Videos erteilen. Sie können sie jederzeit über die Datenschutz-Einstellungen widerrufen (Abschnitt 5). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Google Maps

Auf unserer Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Zunächst sehen Sie nur ein Vorschaubild, das über unsere eigene Website geladen wird. Erst wenn Sie die Karte freigeben, wird sie von Google geladen. Dabei werden unter anderem Ihre IP-Adresse und Informationen zu Ihrem Browser an Google übermittelt, und es können Cookies gesetzt werden. Alternativ können Sie unseren Standort über den Link „In Google Maps öffnen“ direkt bei Google aufrufen. Dann gelten ausschließlich die Datenschutzbestimmungen von Google.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit über die Datenschutz-Einstellungen widerrufen können (Abschnitt 5). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

8. Reichweitenmessung mit Rybbit

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, setzen wir das datenschutzfreundliche Analysewerkzeug Rybbit ein. Rybbit wird von uns selbst unter der Adresse insight.ihr-maler-ulm.de betrieben. Die Daten werden nicht an den Hersteller von Rybbit oder an sonstige Dritte weitergegeben.

Rybbit arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät. Beim Aufruf einer Seite werden folgende Informationen verarbeitet:

• aufgerufene Seite, Zeitpunkt und verweisende Website (Referrer),
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung,
• ungefährer Standort (Land, Region), der aus Ihrer IP-Adresse abgeleitet wird,
• bestimmte Interaktionen, zum Beispiel das erfolgreiche Absenden eines Formulars.

Ihre IP-Adresse wird nicht gespeichert. Um wiederkehrende Besuche zu erkennen, bildet Rybbit aus IP-Adresse und Browserkennung eine pseudonyme Kennung (Hashwert). Aus dieser Kennung lassen sich IP-Adresse und Browserkennung nicht zurückrechnen. Sie ändert sich, sobald sich Ihre IP-Adresse oder Ihr Browser ändert. Ein Rückschluss auf Ihre Person ist uns nicht möglich, und es werden keine Nutzerprofile über mehrere Websites hinweg erstellt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu einfach an uns (Abschnitt 2).

9. Anzeige von Google-Bewertungen

Auf unserer Website zeigen wir Bewertungen, die Kundinnen und Kunden öffentlich auf Google zu unserem Unternehmen abgegeben haben. Dazu werden Name bzw. Profilname, Profilbild, Bewertungstext, Sternebewertung, Datum und ggf. unsere Antwort angezeigt.

Die Bewertungen werden serverseitig über den Dienst SerpApi (SerpApi, LLC, USA) abgerufen. Profilbilder und Bewertungsfotos werden ebenfalls serverseitig abgerufen, von unserer Website optimiert und über deren CDN ausgeliefert (Abschnitt 4). Beim Besuch unserer Website baut Ihr Browser daher keine Verbindung zu Google oder SerpApi auf, und es werden dabei keine Daten von Ihnen an diese Anbieter übermittelt.

Rechtsgrundlage für die Anzeige der öffentlich verfügbaren Bewertungen ist unser berechtigtes Interesse, Interessenten einen authentischen Eindruck von unserer Arbeit zu vermitteln (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass sie hier angezeigt wird, genügt eine kurze Nachricht an uns. Über den Link „Zur Bewertung“ gelangen Sie zur jeweiligen Bewertung bei Google. Mit dem Klick verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von Google.

10. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram. Wir binden dafür keine Plugins dieser Netzwerke ein, sondern verwenden einfache Links. Beim Aufruf unserer Website werden daher keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) weitergeleitet. Dann gelten dessen Datenschutzbestimmungen: Facebook und Instagram.

---

Stand: September 2026

Stand: September 2026