Datenschutzerklärung

1. Verantwortlicher

malermeister frank sander, Inhaber: Frank Sander
Leubener Straße 11, 01279 Dresden
Telefon: 0351 3400651 · E-Mail: kontakt@malerfirma-sander.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil in unserem Betrieb weniger als 20 Personen ständig personenbezogene Daten automatisiert verarbeiten.

2. Beim Aufruf der Website

Die Website läuft auf einem Webspace der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Der Anbieter wird für uns als Auftragsverarbeiter tätig; ein Vertrag nach Art. 28 DSGVO besteht. Die Server stehen in Rechenzentren in Deutschland (Unterauftragnehmer: NorthC Deutschland GmbH, Nürnberg und München). Beim Abruf jeder Seite protokolliert der Server technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, gegebenenfalls die zuvor besuchte Seite sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe erkennen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer dieser Protokolle legt der Hoster fest; wir werten sie nicht aus und führen sie mit nichts zusammen.

Cookies: Wir setzen keine Cookies für Analyse, Statistik oder Werbung ein. Deshalb gibt es auch kein Einwilligungsbanner. Verwendet wird allein ein Sitzungs-Cookie namens PHPSESSID auf der Kontaktseite und im internen Verwaltungsbereich. Es enthält nur eine zufällige Kennung, sichert das Anfrageformular gegen Missbrauch durch fremde Seiten ab und wird spätestens beim Schließen des Browsers gelöscht. Weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, braucht es dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Nicht im Einsatz: keine Analyse- oder Trackingdienste, kein Tag Manager, kein Meta-Pixel, keine Social-Media-Plugins, kein Captcha, kein Content-Delivery-Network, keine eingebetteten Videos, kein Newsletter, keine Zahlungsdienstleister. Alle Schriftarten liegen auf unserem eigenen Server; es besteht keine Verbindung zu Google Fonts. Profiling oder automatisierte Einzelfallentscheidungen finden nicht statt.

3. Anfrageformular, E-Mail und Telefon

Über das Formular auf der Kontaktseite erheben wir Ihren Namen (freiwillig), Telefonnummer und E-Mail-Adresse (beides erforderlich), Ihre Nachricht als freien Text sowie die Bestätigung, dass Sie diese Erklärung zur Kenntnis genommen haben. Ohne Telefon und E-Mail können wir die Anfrage nicht bearbeiten. Weitere Felder gibt es nicht, insbesondere keine Objektadresse, keine Terminwünsche und keinen Datei- oder Fotoupload. Machen Sie im Freitext von sich aus Angaben zum Bauvorhaben, verarbeiten wir auch diese, um Ihnen ein Angebot erstellen zu können. Die Bestätigungs-Checkbox ist eine Kenntnisnahme, keine Einwilligung.

Dasselbe gilt für Anfragen per E-Mail oder Telefon. Wir verarbeiten die Angaben, um Ihr Anliegen zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Ihre Anfrage wird auf unserem Webspace in einem Bereich gespeichert, der über den Browser nicht abrufbar ist, und zusätzlich verschlüsselt an unser Postfach kontakt@malerfirma-sander.de zugestellt. Hoster und Mailanbieter ist die united-domains GmbH. Weitergegeben wird nichts. Ohne Vertragsschluss löschen wir Anfragen spätestens sechs Monate nach Erledigung; kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Damit das Formular nicht für Spam missbraucht wird, prüfen wir die Zeit zwischen Aufruf und Absenden, ein für Menschen unsichtbares Zusatzfeld und die Zahl der Sendungen aus demselben Netz innerhalb von 30 Minuten. Ihre IP-Adresse wird dabei nicht gespeichert, sondern nur ein Prüfwert, aus dem sie sich nicht zurückrechnen lässt (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können.

4. Bewerbungen

Initiativbewerbungen nehmen wir per E-Mail oder Telefon entgegen; ein Bewerbungsformular gibt es nicht. Wir verarbeiten die Unterlagen ausschließlich für das Bewerbungsverfahren (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO) und löschen sie bei einer Absage spätestens sechs Monate nach Abschluss des Verfahrens.

5. Karte, Facebook-Link, OpenStreetMap

Die Google-Maps-Karte auf der Kontaktseite wird nicht automatisch geladen. Erst wenn Sie die Schaltfläche anklicken, wird sie nachgeladen; dabei werden Ihre IP-Adresse sowie Browser- und Gerätedaten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übertragen, wobei eine Übermittlung in die USA an Google LLC nicht ausgeschlossen werden kann. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Seitenaufruf und wird nicht gespeichert; ein Neuladen der Seite blendet die Karte wieder aus. Ohne Ihren Klick fließen keine Daten an Google.

Der Link zu unserem Facebook-Profil in der Fußzeile ist ein gewöhnlicher Hyperlink, kein Plugin und kein Zählpixel. Ist JavaScript abgeschaltet, zeigen wir statt der Kartenschaltfläche einen Link zu OpenStreetMap. In beiden Fällen werden Daten erst übertragen, wenn Sie den Link anklicken und die fremde Seite öffnen.

Außer den hier genannten Fällen übermitteln wir keine Daten in Länder außerhalb der EU und des EWR. Zugriff haben sonst nur unser Hoster als Auftragsverarbeiter sowie Steuerberatung, Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

6. Fotos und Kundenstimmen

Die Vorher-Nachher-Aufnahmen zeigen ausgeführte Arbeiten; Personen sind darauf nicht erkennbar, und die Bilder lassen keinen Rückschluss auf den Aufnahmeort zu. Bei der Aufbereitung für die Website werden die Dateien neu berechnet, wodurch die Zusatzinformationen der Kamera einschließlich etwaiger GPS-Koordinaten entfallen. Mitarbeiterfotos veröffentlichen wir mit Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG), die jederzeit für die Zukunft widerrufen werden kann.

Die auf der Startseite wiedergegebenen Kundenstimmen stammen aus öffentlich zugänglichen Google-Bewertungen unseres Betriebs und werden mit dem dort angegebenen Namen zitiert. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Referenzen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Wiedergabe jederzeit widersprechen; wir entfernen die Angabe dann unverzüglich.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Eine formlose Mitteilung an die oben genannten Kontaktdaten genügt. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Stand: August 2026