1. ,,Auftragsverarbeiter“: Bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

2. ,,Dritter“: Bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

3. ,,Empfänger“: Bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

4. ,,Personenbezogene Daten“: Bezeichnen alle Informationen (im Folgenden auch ,,Daten“), die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden auch „betroffene Person“) beziehen (bspw. Name, Vorname, E-Mail-Adresse, IP-Adresse, etc.).

5. ,,Verantwortlicher“: Bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

6. ,,Verarbeitung“: Bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Salvatore Mazza
(Malermeister)
Iltispfad 34
D – 65933 Frankfurt am Main
Telefon: +49 (0)69 / 93999-231
E-Mail: info@wir-leben-farben.de

(Im Folgenden ,,ich“ bzw. ,,mir“)

Ich benötige nach den derzeitig geltenden Datenschutzanforderungen keinen Datenschutzbeauftragten. Der Schutz Ihrer personenbezogenen Daten ist mir besonders wichtig, weshalb ich diese selbstverständlich im Einklang mit den geltenden Datenschutzanforderungen verarbeite.
Bei Fragen zu meiner Datenschutzerklärung, der Verarbeitung Ihrer personenbezogenen Daten durch mich sowie weiteren datenschutzrelevanten Themen, welche mich betreffen, können Sie sich gerne jederzeit direkt an mich wenden (Kontaktdaten siehe Punkt 4 ,,Verantwortlicher“).

In der nachfolgenden Übersicht habe ich die Kategorien personenbezogener Daten, Zwecke der Verarbeitung und die Kategorien der betroffenen Personen zusammengefasst:

1. Kategorien personenbezogener Daten:

• Stammdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen)
• Inhaltsangaben (z.B. Texteingaben)
• Nutzungsdaten (z.B. besuchte Websites)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen)

2. Zwecke der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen
• Erbringung vertraglicher Leistungen, Service und Kundenpflege
• Verwaltung und Beantwortung von Anfragen
• Sicherheitsmaßnahmen

3. Kategorien betroffener Personen

• Interessenten
• Kunden
• Dienstleister
• Lieferanten
• Geschäfts- und Vertragspartner
• Kommunikationspartner
• Nutzer der Website (Website-Besucher)

4. Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DS-GVO)

Es werden keine besonderen Kategorien von personenbezogenen Daten verarbeitet.

Ich verarbeite die vorab genannten personenbezogenen Daten unter Einhaltung der jeweils anwendbaren gesetzlichen Datenschutzanforderungen, nach den folgenden Rechtsgrundlagen der Datenschutzgrundverordnung (,,DS-GVO“):

1. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO)

Sie haben mir eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt. Ihre freiwillig erteilte Einwilligung kann gegenüber mir jederzeit mit Wirkung für die Zukunft widerrufen werden.

2. Zur Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6. Abs. 1 lit. b DS-GVO)

Damit ich meinen vertraglichen Pflichten zur Erbringung von Leistungen nachkommen kann oder auch zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage erfolgen, verarbeite ich Ihre Daten.

3. Aufgrund rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DS-GVO)

Ich unterliege unterschiedlichen rechtlichen Verpflichtungen, dies bedeutet gesetzliche Anforderungen (z.B. handels- und steuerrechtlichen Aufbewahrungsfristen nach der Abgabenordnung und dem Handelsgesetzbuch) nach denen ich Ihre Daten verarbeiten muss.

4. Im Rahmen des berechtigten Interesses/der Interessensabwägung (Art. 6 Abs. 1 lit. f DS-GVO)

Ich verarbeite Ihre Daten zur Wahrung meiner berechtigten Interessen oder falls dies erforderlich ist, eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von Ihnen, die den Schutz personenbezogener Daten erfordern, überwiegen.

5. Nationale Datenschutzregelungen (BDSG)

Zusätzlich zu den Regelegungen der DS-GVO gelten in Deutschland nationale Regelungen, zu denen insbesondere das Bundesdatenschutzgesetz (,,BDSG“) zählt. Diese beinhalten spezielle Datenschutzregelungen auf nationaler Ebene, nach denen ich Ihre Daten verarbeite.

Die Sicherheit Ihrer Daten hat für mich höchste Priorität. Nach den gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen treffe ich geeignete technische und organisatorische Maßnahmen (,,TOM´s“), um ein dem Risiko angemessenes Schutzniveau Ihrer personenbezogenen Daten zu gewährleisten.
Zu den von mir getroffenen Maßnahmen (nach Art. 32 DS-GVO) zählen insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Dies gewährleiste ich durch regelmäßige Kontrollen des physischen und elektronischen Zugangs zu Daten, der Zugriffe, Eingabe, Weitergabe und Sicherung der Verfügbarkeit und Trennung von bzw. auf Daten. Des Weiteren habe ich Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie der Einführung neuer Verfahren, welche personenbezogene Daten berühren, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (nach Art. 25 DS-GVO) berücksichtige ich den Schutz Ihrer personenbezogenen Daten.

1. SSL-Verschlüsselung (HTTPS)

Zu meinen Sicherheitsmaßahmen zählt insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und meinen Servern. Die verschlüsselte Verbindung erkennen Sie an dem Präfix https:// sowie dem Schloss in der Adresszeile Ihres Browsers.

1. Dritte: Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, ich bin vertraglich berechtigt, gesetzlich verpflichtet oder Sie haben mir Ihre Einwilligung erteilt. Sofern auf meiner Website Links zu anderen Websites bzw. anderen Anbietern, d.h. anderen Verantwortlichen enthalten sind, erstreckt sich diese Datenschutzerklärung nicht auf andere Website außerhalb meiner Verantwortung. Soweit mit der Nutzung der Websites anderer Anbieter die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten verbunden ist, beachten Sie bitte die Datenschutzhinweise der jeweiligen Anbieter.

2. Dienstleister: Ich beauftrage sorgfältig ausgewählte externe Dienstleister (insb. Auftragsverarbeiter nach Art. 28 DS-GVO) mit Aufgaben wie Hosting, Marketingservices und Programmierung. Sämtliche Dienstleister werden von mir zur Vertraulichkeit und zur Einhaltung der gesetzlichen Vorgaben verpflichtet und bzgl. der Einhaltung der Vorschriften der Datenschutzgesetze regelmäßig überprüft und kontrolliert.

Eine aktive Übermittlung bzw. Offenlegung und Verarbeitung von personenbezogenen Daten in Drittländer (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)), findet nur statt, wenn dies zur Ausführung Ihrer Aufträge (vor)vertraglich erforderlich ist, dies rechtlich verpflichtend ist oder Sie mir Ihre Einwilligung erteilt haben. Vorbehaltliche etwaige Übermittlungen und Verarbeitungen von Ihren Daten in Drittländern erfolgt dies nur auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standarddatenschutzklauseln“).

Ich setze auf meiner Website aus Datensparsamkeitsgründen derzeit KEINE Cookies, Analyse- und Marketingtools ein.

1. Umfang der Verarbeitung

Wenn Sie bzgl. Fragen oder eines Anliegens jeglicher Art per Kontaktformular, E-Mail etc. mit mir Verbindung aufnehmen, werden Ihre personenbezogene Daten erhoben, verarbeitet und gespeichert. Im Falle der Nutzung des Kontaktformulars benötige ich folgende Daten von Ihnen (Pflichtfelder): Vorname, Name, E-Mail-Adresse und Ihre Nachricht (Anliegen). Die Angabe weiterer Daten ist optional und freiwillig. Diese Daten werden ausschließlich zur Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung meiner Ansprüche erforderlich oder es besteht hierzu eine vertragliche oder gesetzliche Verpflichtung oder Sie haben mir Ihre Einwilligung erteilt.

2. Zwecke der Verarbeitung

Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung Ihres Anliegens sowie für mögliche Anschlussfragen erhoben, verarbeitet und gespeichert. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, werden die Daten zur vertraglichen Anbahnung sowie dem Abschluss des Vertrages verarbeitet. Sollte bereits eine vertragliche Beziehung bestehen, werden die Daten zur Durchführung des Vertrages verarbeitet.

3. Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO zur Beantwortung Ihres Anliegens. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzlich als Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO (vor-)vertragliche Maßnahme.

4. Kategorien betroffener Personen

• Kommunikationspartner

5. Kategorien personenbezogener Daten

• Stammdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen)
• Inhaltsangaben (z.B. Texteingaben)


6. Widerspruchsmöglichkeit

Wenn Sie einen Widerspruch zur Verarbeitung Ihrer Anfrage-Daten oder Löschung der Daten zu Ihrer Anfrage beantragen möchten, können Sie sich jederzeit an mich wenden (Kontaktdaten siehe Punkt 4 ,,Verantwortlicher“). Ggf. kann ich Ihr Anliegen jedoch dann nicht mehr vollständig bearbeiten.

7. Speicherdauer

Ihre Daten, welche ich im Rahmen der Kontaktaufnahme erhalten habe, werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen also vollständig bearbeitet ist, keine weitere Kommunikation mit Ihnen erforderlich ist oder von ihnen gewünscht wird, keine gesetzlichen oder vertraglichen Grundlagen bestehen, keine erteilte Einwilligung vorliegt und keine Aufbewahrungspflichten bestehen.

1. Umfang der Verarbeitung

Zur sicheren und effizienten Bereitstellung meines Webauftritts https://wir-leben-farben.de habe ich einen sorgfältig ausgewählten Dienstleister mit dem Webhosting beauftragt. Mit diesem wurde ein Auftragsverarbeitungsvertrag (,,AV-Vertrag“) nach Art. 28 DS-GVO geschlossen. Ebenso werden Dienstleister in den Bereichen Marketingservice und Programmierung zur Gestaltung meines Webauftritts eingesetzt, welche zur Vertraulichkeit verpflichtet oder ggf. ebenfalls ein AV-Vertrag abgeschlossen wurde. Diese werden zum Nachweis des Schutzes der Daten von mir regelmäßig kontrolliert.
Bei dem Besuch meines Webauftritts/meiner Website werden im Rahmen der Bereitstellung des oben genannten Hostings von allen Besuchern Daten verarbeitet, welche bei der Kommunikation mit meinen Servern als auch bei der direkten Kontaktaufnahme zu mir anfallen. Hierzu zählt insbesondere Ihre IP-Adresse, welche für den Aufbau einer Verbindung technisch notwendig ist. Weitere Daten werden von mir (bzw. den beauftragten (Hosting-)Dienstleistern) als sogenannte Server-Logfiles (Zugriffsprotokolldaten meiner Server) erhoben. Zu diesen zählen:

• Verwendete IP-Adresse (Für die Funktionsfähigkeit der Website)
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Besuchte Website/s (Unterseite/n)
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

2. Zwecke der Verarbeitung

Ich nutze die Dienste (Server, deren zugehörige Infrastruktur, Sicherheitsleistungen und Wartungsleistungen) meines Hosting-Dienstleister zum sicheren und effizienten Betrieb meiner Website https://wir-leben-farben.de. Weiter sind diese technischen Informationen notwendig, um von Ihnen angeforderte Inhalte von Websites korrekt auszuliefern. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
• Sicherstellung einer reibungslosen Nutzung meiner Website,
• Auswertung der Systemsicherheit (bspw. Abwehr von DDoS-Attacken ,,Cyberangriffen“) und Systemstabilität sowie
• zu weiteren administrativen Zwecken.

3. Rechtsgrundlagen für die Verarbeitung

Die Verarbeitung dieser personenbezogenen Daten basiert auf meinem berechtigten Interesse (nach Art. 6 Abs. 1 lit. f DS-GVO) aus den vorgenannten Zwecken zur Datenerhebung.

Ich verwende diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.

4. Kategorien betroffener Personen

• Nutzer der Website (Website-Besucher)

5. Kategorien personenbezogener Daten

• Inhaltsangaben (z.B. Texteingaben)
• Nutzungsdaten (z.B. besuchte Kategorien / Bereiche)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen)


6. Speicherdauer

Die Server-Logfiles werden nach 6 Monaten gelöscht. Sollten hierbei oben erwähnte sicherheitsrelevante Ereignisse auftreten, behalte ich mir im Rahmen meines berechtigten Interesses vor, diese Daten zu den oben genannten Zwecken länger aufzubewahren. Sollte der angegebene Zweck erreicht werden, werden die Daten unverzüglich gelöscht.

Im Rahmen der Nutzung meiner Website und der Kommunikation (bspw. Anfragen über das Kontaktformular) mit mir kann es bspw. zu einer Vertragsanbahnung kommen. Die weitere Kommunikation hierfür erfolgt i.d.R. nicht über meine Website, sondern per E-Mail, Post, persönlichen Gesprächen etc.. Hierfür stelle ich Ihnen sodann (wenn datenschutzrechtlich erforderlich) ergänzend zu meiner Datenschutzerklärung (welche für die Nutzung meines Webauftritts und der zusammenhängenden Leistungen dient) die Informationspflichten gemäß Art. 13 DS-GVO separat zur Verfügung.

Meine Website kann Informationen zu aktuellen Stellenangeboten enthalten. Die Kommunikation (bspw. Bewerbung auf eine Stelle) erfolgt i.d.R. nicht über meine Website, sondern per E-Mail, Post, persönlichen Gesprächen etc., wie in der jeweiligen Stellenbeschreibung angegeben. Hierfür stelle ich Ihnen sodann (wenn datenschutzrechtlich erforderlich) ergänzend zu meiner Datenschutzerklärung (welche für die Nutzung meines Webauftritts und der zusammenhängenden Leistungen dient) die Informationspflichten gemäß Art. 13 DS-GVO für Bewerber separat zur Verfügung.

Ihre personenbezogenen Daten werden nur solange gespeichert, wie es für die Erfüllung meiner vertraglichen und gesetzlichen Pflichten zweckgebunden erforderlich ist oder Sie Ihre erteilte/n Einwilligung/en widerrufen. Sofern Ihre Daten nicht gelöscht werden, weil Sie für andere gesetzliche Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt, d.h. gesperrt.

Weitere Hinweise zu der Löschung Ihrer personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.

Sind die Daten wie oben angesprochen für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht. Es sei denn eine befristete und eingeschränkte Weiterverarbeitung ist u.a. für folgende Zwecke erforderlich:

• Erfüllung von handels- und steuerrechtlichen Aufbewahrungsfristen: Zu nennen sind das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die dort festgelegten Fristen zur Aufbewahrung betragen bis zu 10 Jahre.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Gemäß den §§ 195 ff. des Bürgerlichen Gesetzbuchs (BGB) beträgt die regelmäßige Verjährungsfrist 3 Jahre, unter besonderen Umständen bis zu 30 Jahren.
• Einhaltung telekommunikationsrechtlicher Speicherpflichten gemäß Telekommunikationsgesetze und weiterer Gesetze.

Zur Begründung und Durchführung der Geschäftsbeziehungen nutze ich grundsätzlich KEINE vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollte ich dieses Verfahren in Einzelfällen einsetzen, werde ich Sie hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist.