Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Malermeister PASST
Pascal Struck

Wingertsheide 46
51427 Bergisch Gladbach
Deutschland

Tel.: 0176 84281041
E-Mail: [email protected]
Website: www.maler-passt.de

2. Hosting, Auslieferung und Sicherheit über Cloudflare

Diese Website wird über Dienste von Cloudflare bereitgestellt. Dabei kann Cloudflare insbesondere als Content Delivery Network, Reverse Proxy, Sicherheits- und Performance-Dienstleister sowie für serverseitige Funktionen eingesetzt werden. Im Rahmen der Auslieferung und Absicherung der Website verarbeitet Cloudflare insbesondere folgende Daten:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL und Hostname
  • Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem
  • User-Agent
  • übertragene Datenmenge
  • Statuscodes und sicherheitsrelevante Ereignisse

Die Verarbeitung erfolgt, um die Website stabil, schnell und gegen Missbrauch oder Angriffe geschützt bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Online-Angebots.

Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Cloudflare verwendet nach eigenen Angaben geeignete Garantien für internationale Datentransfers. Weitere Informationen finden Sie unter https://www.cloudflare.com/privacypolicy/.

3. Server-Logfiles

Beim Aufruf der Website werden technische Zugriffsdaten in Logfiles verarbeitet. Hierzu gehören insbesondere IP-Adresse, Zeitstempel, angeforderte Ressource, Statuscode, Referrer und User-Agent.

Die Verarbeitung ist erforderlich, um den technischen Betrieb sicherzustellen, Fehler zu analysieren und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular und Angebotsanfragen

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere:

  • Anrede, Vorname und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Anschrift
  • Inhalte Ihrer Nachricht
  • gegebenenfalls hochgeladene Dateien

Im Rahmen der Formularbearbeitung werden die Daten serverseitig verarbeitet, in einer Cloudflare-D1-Datenbank gespeichert und zur weiteren Bearbeitung per E-Mail übermittelt. Hochgeladene Dateien werden in einer selbst gehosteten Nextcloud-Umgebung auf unserer eigenen Infrastruktur gespeichert. Für den E-Mail-Versand nutzen wir Resend.

Nextcloud wird auf eigener Infrastruktur und in unserem eigenen Verantwortungsbereich betrieben. Es handelt sich dabei nicht um einen eigenständigen externen Dienst zu Analyse- oder Marketingzwecken, sondern um ein von uns genutztes internes Speichersystem zur Bearbeitung von Anfragen und Uploads.

Sofern Sie uns diese Daten im Rahmen einer konkreten Anfrage oder zur Vorbereitung eines Vertragsverhältnisses übermitteln, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur effizienten Bearbeitung eingehender Anfragen.

Zum Schutz vor Spam und missbräuchlicher Nutzung setzen wir für diese Formulare Cloudflare Turnstile ein. Weitere Informationen hierzu finden Sie in Abschnitt 7.

5. Bewerbungsformular

Wenn Sie sich über das Bewerbungsformular bewerben, verarbeiten wir die von Ihnen übermittelten Daten zur Durchführung des Bewerbungsverfahrens. Dazu gehören insbesondere:

  • Name und Kontaktdaten
  • Angaben zur gewünschten Position
  • Informationen zu Verfügbarkeit, Erfahrung und Motivation
  • Bewerbungsunterlagen und sonstige hochgeladene Dateien

Die Daten werden serverseitig verarbeitet, in einer Cloudflare-D1-Datenbank gespeichert, in einer selbst gehosteten Nextcloud-Umgebung auf unserer eigenen Infrastruktur abgelegt und für die interne Bearbeitung per E-Mail übermittelt.

Die Speicherung in Nextcloud dient ausschließlich der internen Bearbeitung von Bewerbungen und hochgeladenen Unterlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit einschlägig, erfolgt die Verarbeitung außerdem nach Art. 88 DSGVO in Verbindung mit den anwendbaren beschäftigungsrechtlichen Vorschriften.

Sofern keine Einstellung erfolgt, löschen wir Bewerbungsdaten grundsätzlich nach Ablauf der anwendbaren Aufbewahrungsfristen, soweit keine gesetzlichen Pflichten oder berechtigten Interessen einer früheren Löschung entgegenstehen oder eine längere Speicherung ausnahmsweise erforderlich machen.

6. E-Mail-Domain- und Plausibilitätsprüfungen

Zur Qualitätssicherung und Missbrauchsprävention prüfen wir bei Formularanfragen unter anderem, ob die angegebene E-Mail-Domain technisch E-Mails empfangen kann und ob für die Domain relevante DNS-Einträge vorhanden sind. Hierzu werden DNS-over-HTTPS-Anfragen verwendet. Standardmäßig erfolgt dies über Cloudflare DNS.

Dabei wird in der Regel nur der Domain-Teil der von Ihnen angegebenen E-Mail-Adresse verarbeitet, nicht der komplette lokale Teil vor dem @-Zeichen. Zusätzlich kann die anfragende Server-IP gegenüber Cloudflare sichtbar werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung fehlerhafter oder missbräuchlicher Formulareinreichungen.

7. Adress-Autovervollständigung und Adressvalidierung

Für das Kontaktformular verwenden wir zusätzlich einen externen Adresssuch- und Validierungsdienst unter https://adresssuche.toyumobility.de. Dieser Dienst wird genutzt, um während der Eingabe Adressvorschläge anzuzeigen und eingegebene Adressen auf Plausibilität und Zustellbarkeit zu prüfen.

Dabei können insbesondere folgende Daten an den Dienst übermittelt werden:

  • die von Ihnen eingegebenen Bestandteile der Adresse, insbesondere Straße, Hausnummer, Postleitzahl und Ort
  • technische Zugriffsdaten wie IP-Adresse, Browserinformationen und Referrer
  • die bei der Anfrage übermittelten Suchparameter einschließlich eines fest hinterlegten regionalen Bezugs für die Vorschlagssuche und Validierung

Die Verarbeitung erfolgt, um Fehleingaben zu reduzieren, die Datenqualität zu verbessern und Anfragen mit unvollständigen oder offensichtlich unzutreffenden Adressdaten zu vermeiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Bearbeitung von Kontaktanfragen und der Vermeidung fehlerhafter Adressdaten.

8. Cloudflare Turnstile

Zum Schutz unserer Kontakt- und Bewerbungsformulare vor automatisierten Eingaben und Missbrauch setzen wir Cloudflare Turnstile ein.

Beim Laden oder Verwenden des Widgets können insbesondere folgende Daten an Cloudflare übermittelt werden:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • User-Agent
  • Referrer
  • Interaktions- und Telemetriedaten
  • Ergebnis der Bot- bzw. Missbrauchsprüfung
  • der von Ihrem Browser erzeugte Turnstile-Response-Token

Die Verarbeitung erfolgt ausschließlich, um zwischen menschlichen Eingaben und automatisierten Zugriffen zu unterscheiden und die Sicherheit unserer Formulare zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Weitere Informationen finden Sie unter https://www.cloudflare.com/privacypolicy/ und https://developers.cloudflare.com/turnstile/.

9. Cookies und ähnliche Speichertechnologien

Diese Website verwendet nach aktuellem Stand keine einwilligungspflichtigen Analyse- oder Marketing-Cookies.

Allerdings können technisch erforderliche Speichertechnologien eingesetzt werden:

  • Cloudflare kann im Zusammenhang mit Sicherheitsfunktionen und insbesondere mit Turnstile technisch erforderliche Cookies oder vergleichbare Mechanismen verwenden.
  • Ihr Browser kann lokale Einstellungen speichern, etwa zur Darstellung oder Bedienung der Website.

Diese Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit für die konkrete Funktion einschlägig, auf Grundlage von § 25 Abs. 2 TDDDG, wenn der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist.

Nach dem derzeitigen technischen Setup blenden wir deshalb keinen Consent-Banner für optionale Cookies ein. Sollte künftig einwilligungspflichtige Analyse-, Marketing- oder Drittanbieter-Technologie aktiviert werden, werden wir vor deren Einsatz eine entsprechende Einwilligungslösung implementieren.

Auf unserer Website finden Sie Links zu externen Plattformen, insbesondere zu Instagram. Beim bloßen Aufruf unserer Website werden hierdurch noch keine Daten an Instagram übermittelt, solange Sie den Link nicht aktiv anklicken.

Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Anfragen aus dem Kontaktformular speichern wir nur so lange, wie dies zur Bearbeitung und Nachverfolgung der Anfrage erforderlich ist.
  • Bewerbungsdaten speichern wir nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens und etwaige anschließende gesetzliche Nachweis- oder Aufbewahrungspflichten erforderlich ist.
  • Server- und Sicherheitsprotokolle speichern wir nur für den jeweils erforderlichen Zeitraum zur Gewährleistung von Stabilität und Sicherheit.

12. Empfänger von Daten

Zur Bereitstellung und zum Betrieb dieser Website sowie zur Bearbeitung von Anfragen können wir personenbezogene Daten an eingesetzte Dienstleister übermitteln. Hierzu gehören insbesondere:

  • Cloudflare für Hosting-nahe Infrastruktur, Sicherheitsfunktionen, Turnstile sowie serverseitige Verarbeitung
  • der externe Adresssuch- und Validierungsdienst unter https://adresssuche.toyumobility.de für Vorschläge und Adressprüfungen im Kontaktformular
  • Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA, für den Versand transaktionaler E-Mails

Die Übermittlung erfolgt nur, soweit dies für die jeweilige Funktion erforderlich ist.

Die Speicherung in unserer selbst gehosteten Nextcloud erfolgt als Teil unserer eigenen technischen Infrastruktur und nicht als Übermittlung an einen gesonderten externen Empfänger.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für die Nutzung der Kontakt- und Bewerbungsformulare insoweit erforderlich, wie die jeweiligen Pflichtfelder ausgefüllt werden müssen, eine wirksame Missbrauchsprüfung über Turnstile stattfinden kann und im Kontaktformular eine Adressprüfung beziehungsweise Adressvervollständigung möglich ist. Ohne diese Angaben können wir Ihre Anfrage oder Bewerbung möglicherweise nicht bearbeiten.

15. Stand dieser Datenschutzerklärung

Stand: August 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.