Datenschutzerklärung

Stand: 23. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting und Bereitstellung der Website

Diese Website wird über Vercel Pro bereitgestellt.

Anbieter:

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. angeforderte Ressource
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem und Geräteinformationen
• HTTP-Status- und Verbindungsdaten
• sicherheitsrelevante Protokoll- und Diagnosedaten

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch zuverlässigen Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch und technischen Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Vercel verarbeitet Customer Data für Kunden des Pro-Tarifs im Rahmen der vertraglichen Regelungen als Auftragsverarbeiter. Aufgrund der international verteilten Infrastruktur von Vercel kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Für internationale Datenübermittlungen kommen die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO zur Anwendung. Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und sieht ergänzend vertragliche Übermittlungsmechanismen, insbesondere Standardvertragsklauseln, vor.

Weitere Informationen:

• Datenschutzhinweise von Vercel
• Vercel Data Processing Addendum

3. Domainverwaltung über INWX

Die Domain dieser Website wird über INWX GmbH verwaltet.

Anbieter:

INWX erbringt insbesondere Leistungen im Zusammenhang mit der Registrierung und Verwaltung der Domain. Im Rahmen dieser Leistungen können die hierfür erforderlichen Domain-, Vertrags- und Verwaltungsdaten verarbeitet werden.

Die bloße Registrierung der Domain bei INWX bedeutet nicht, dass sämtliche Websiteaufrufe oder Websiteinhalte über INWX verarbeitet werden. Die eigentliche Website wird über die in Abschnitt 2 beschriebene Hosting-Infrastruktur bereitgestellt.

Weitere Informationen zur Datenverarbeitung durch INWX finden Sie in den Datenschutzhinweisen von INWX.

Datenschutzhinweise von INWX

4. Kontaktaufnahme und Angebotsanfragen

Wenn Sie uns telefonisch, per E-Mail oder über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten, gegebenenfalls ein Angebot zu erstellen und mit Ihnen zu kommunizieren.

Beim Anfrageformular können insbesondere folgende Angaben verarbeitet werden:

• Name
• E-Mail-Adresse
• optionale Telefonnummer
• Inhalt Ihrer Nachricht
• weitere freiwillig mitgeteilte Informationen

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten.

Für die Übermittlung über das Anfrageformular sind Name, E-Mail-Adresse, Nachricht und die Bestätigung der Kenntnisnahme der Datenschutzhinweise erforderlich. Ohne diese Angaben kann die Anfrage nicht über das Formular versendet und bearbeitet werden. Die Telefonnummer ist freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei Kontakt- und Angebotsanfragen nicht statt.

5. Technische Übermittlung des Anfrageformulars über MSA DataX

Zur sicheren technischen Übermittlung von Formularanfragen verwenden wir einen von MSA DataX betriebenen Formular-Relay-Dienst.

Beim bloßen Aufruf der Website bzw. der Seite mit dem Anfrageformular wird noch keine Verbindung zum Relay-Dienst hergestellt. Erst wenn Sie mit dem Anfrageformular interagieren, beispielsweise ein Formularfeld auswählen oder mit der Eingabe beginnen, wird ein temporärer Sicherheits- bzw. Übermittlungsnachweis vom Relay-Dienst angefordert.

Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Zeitpunkt der Anfrage sowie Browser- und HTTP-Verbindungsdaten, verarbeitet werden. Zu diesem Zeitpunkt werden die von Ihnen in das Formular eingegebenen Inhalte noch nicht zur Zustellung an MSA DataX übermittelt.

Erst beim Absenden des Formulars werden die eingegebenen Formulardaten zusammen mit den für die sichere Übermittlung erforderlichen technischen Angaben an den Relay-Dienst übertragen.

MSA DataX verarbeitet die über das Formular übermittelten personenbezogenen Daten ausschließlich im Auftrag von MSTOP – Malermeisterbetrieb zur technischen Zustellung der Anfrage und handelt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Die Verarbeitung der technischen Sicherheitsdaten dient der sicheren und zuverlässigen Übermittlung sowie dem Schutz des Formulars und der Kommunikationsinfrastruktur vor Spam, automatisierten Anfragen und sonstigem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Inhalt der Formularanfrage wird nach erfolgreicher Zustellung unmittelbar aus dem Relay gelöscht und dort nicht als dauerhaftes Kunden- oder Kontaktarchiv gespeichert.

6. E-Mail-Kommunikation über INWX

Das geschäftliche E-Mail-Postfach wird über INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin, bereitgestellt.

Wenn Sie uns per E-Mail kontaktieren oder eine Formularanfrage an unser geschäftliches E-Mail-Postfach zugestellt wird, können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Absender- und Empfängerdaten
• Datum und Uhrzeit der Kommunikation
• Betreff
• Nachrichteninhalt
• technische E-Mail-Header
• gegebenenfalls übermittelte Anhänge
• technische Zustellungs- und Serverinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vorvertraglichen oder vertraglichen Zwecken dient.

Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen geschäftlichen Kommunikation und der Bearbeitung eingehender Anfragen.

Weitere Informationen über INWX finden Sie in deren Datenschutzerklärung.

7. Schriftarten und Icons

Die auf dieser Website verwendeten Schriftarten und Icon-Dateien werden lokal bzw. über die Website-Infrastruktur bereitgestellt.

Aufgrund der verwendeten Schriftarten wird beim Aufruf der Website keine direkte Verbindung zu Google Fonts oder vergleichbaren externen Schriftarten-Anbietern hergestellt.

8. Cookies und Einwilligungsverwaltung

Wir speichern Ihre Entscheidung über optionale Analyse-Technologien unter dem Schlüssel mstop-cookie-consent im lokalen Speicher Ihres Browsers.

Der Eintrag enthält die für die Verwaltung Ihrer Auswahl erforderlichen Informationen und wird nach 180 Tagen ungültig. Anschließend wird erneut nach Ihrer Auswahl gefragt.

Diese Speicherung ist erforderlich, um Ihre getroffene Datenschutzentscheidung umzusetzen und zu berücksichtigen.

Optionale Analyse-Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert.

Für Google Analytics erfolgt der Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Cookie-Einstellungen

9. Google Analytics

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der:

Google Analytics dient der statistischen Auswertung der Nutzung unserer Website. Dadurch können wir insbesondere nachvollziehen, welche Bereiche der Website genutzt werden, und unser Internetangebot technisch und inhaltlich verbessern.

Google Analytics wird erst aktiviert, nachdem Sie ausdrücklich in die Analyse eingewilligt haben. Ohne Ihre Einwilligung laden wir den Google-Tag nicht und senden keine Analyseereignisse an Google.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt und Dauer von Seitenaufrufen
• Referrer
• Browser- und Geräteinformationen
• ungefähre Standortinformationen
• zufällige Online-Kennungen
• technische Nutzungsdaten

Inhalte aus Kontakt- oder Angebotsformularen werden nicht an Google Analytics übermittelt.

Nach Ihrer Einwilligung kann Google Analytics insbesondere die Cookies _ga und _ga_<Mess-ID> verwenden. Die Laufzeit dieser Cookies ist auf höchstens zwölf Monate begrenzt.

Wir verwenden Google Analytics ohne Werbepersonalisierung. Werbespeicherung, Werbenutzerdaten, Werbepersonalisierung und Google Signals bleiben deaktiviert.

Google Analytics verarbeitet IP-Adressen technisch, unter anderem zur Ableitung ungefährer Standortinformationen. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert.

Für nutzer- und ereignisbezogene Daten ist in Google Analytics eine Aufbewahrungsdauer von zwei Monaten eingestellt.

Empfänger können Google Ireland Limited sowie weitere Unternehmen der Google-Gruppe sein. Dabei kann eine Verarbeitung personenbezogener Daten auch in den USA stattfinden. Soweit Daten an Google LLC in den USA übermittelt werden, verweist Google auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

• Datenschutzhinweise von Google
• Google Analytics und Datenverarbeitung in der EU
• Google zu internationalen Datentransfers

10. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitung insbesondere durch folgende Stellen bzw. Dienstleister verarbeitet werden:

• MSTOP – Malermeisterbetrieb als Verantwortlicher
• Vercel für Hosting und technische Website-Infrastruktur
• MSA DataX für die technische Übermittlung von Formularanfragen
• INWX für Domainverwaltung und E-Mail-Infrastruktur
• Google Ireland Limited, sofern Sie in Google Analytics eingewilligt haben

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.

11. Datenübermittlung in Drittländer

Bei der Nutzung international tätiger Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit kein Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Drittland oder den jeweiligen Empfänger besteht, kommen insbesondere geeignete Garantien gemäß Art. 46 DSGVO oder eine andere gesetzlich vorgesehene Übermittlungsgrundlage zur Anwendung.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Der Nachrichteninhalt einer über das MSA DataX Relay übermittelten Formularanfrage wird dort unmittelbar nach erfolgreicher Zustellung gelöscht.

Die an unser geschäftliches E-Mail-Postfach zugestellte Nachricht kann so lange aufbewahrt werden, wie dies zur Bearbeitung der Anfrage, zur Angebotserstellung, zur weiteren Geschäftskommunikation oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit aus einer Anfrage ein Vertrag, eine Rechnung oder eine sonstige handels- oder steuerrechtlich relevante Geschäftsunterlage entsteht, gelten die jeweils anwendbaren gesetzlichen Aufbewahrungspflichten.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Für nutzer- und ereignisbezogene Daten in Google Analytics gilt die in Abschnitt 9 genannte Aufbewahrungsdauer.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

14. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Aufgrund des Firmensitzes in Ahrensfelde, Brandenburg, ist insbesondere zuständig:

15. Sicherheit

Diese Website wird verschlüsselt über HTTPS übertragen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und sonstiger unzulässiger Verarbeitung zu schützen.

16. Aktualität dieser Datenschutzerklärung

Stand: 23. August 2026

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste, die Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.