Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt. Bei allen Fragen zum Datenschutz erreichen Sie uns direkt über die oben genannten Kontaktdaten.

2. Überblick und Begriffe

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können – etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verwenden in dieser Erklärung die Begriffe der DSGVO (Art. 4). Insbesondere bedeuten:

• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. das Erheben, Speichern, Übermitteln oder Löschen.
• Verantwortlicher: die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet – hier Noledesign Malermeisterbetrieb.
• Einwilligung: Ihre freiwillige, informierte und unmissverständliche Zustimmung zu einer bestimmten Verarbeitung, die Sie jederzeit widerrufen können.

Diese Website verwendet keine Analyse- oder Tracking-Dienste und keine Werbe-Cookies. Externe Inhalte (Google Maps) werden erst nach Ihrer ausdrücklichen Einwilligung geladen.

3. Hosting, Content Delivery Network und Server-Logfiles

Hosting

Diese Website wird auf einem virtuellen Server betrieben, den wir bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland („STRATO“) angemietet haben. Der Server steht in einem Rechenzentrum in Deutschland. Auf dem Server werden die beim Aufruf der Website technisch anfallenden Daten (siehe „Server-Logfiles“) sowie die Angaben verarbeitet und gespeichert, die Sie uns über das Kontaktformular übermitteln (siehe Abschnitt 6).

Mit STRATO besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; STRATO verarbeitet die Daten ausschließlich nach unseren Weisungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Website); soweit Sie uns über die Website eine Anfrage senden, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.

Content Delivery Network und Schutz vor Angriffen (Cloudflare)

Wir nutzen das Content Delivery Network (CDN), den DNS-Dienst und die Sicherheitsfunktionen der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Alle Anfragen an diese Website und an unsere Schnittstelle (api.noledesign.de) – einschließlich Ihrer Eingaben im Kontaktformular – laufen zunächst über die Server von Cloudflare und werden von dort verschlüsselt an unseren Server weitergeleitet. Cloudflare beendet dabei die verschlüsselte Verbindung zu Ihrem Browser und baut eine neue, ebenfalls verschlüsselte Verbindung zu unserem Server auf; Cloudflare hat daher technisch Zugriff auf die übertragenen Daten.

Verarbeitet werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene URL, die von Ihrem Browser übermittelten Header-Informationen (z. B. Browsertyp und -version, Betriebssystem, Referrer-URL, Spracheinstellung), technische Verbindungsdaten sowie die übertragenen Inhalte, soweit dies für die Weiterleitung erforderlich ist.

Zweck: schnelle und ausfallsichere Auslieferung der Website, Schutz vor Überlastungsangriffen (DDoS) und sonstigen Angriffen sowie Abwehr missbräuchlicher, automatisierter Zugriffe. Zur Unterscheidung zwischen menschlichen Besuchern und automatisierten Zugriffen kann Cloudflare im Einzelfall technisch notwendige Cookies setzen (z. B. „__cf_bm“, Laufzeit 30 Minuten, oder nach einer Sicherheitsabfrage „cf_clearance“); diese dienen ausschließlich der Sicherheit und nicht der Analyse oder Werbung (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem kann Cloudflare Ihren Browser anweisen, bei Verbindungsfehlern einen technischen Fehlerbericht (z. B. aufgerufene URL, Fehlerart, Zeitpunkt) an Cloudflare zu senden, um Netzwerkstörungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung unseres Webangebots). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO.

Datenübermittlung in Drittländer: Anfragen aus Europa werden in der Regel über Rechenzentren von Cloudflare in Europa abgewickelt. Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA jedoch nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für den Fall, dass die Zertifizierung entfällt oder der Angemessenheitsbeschluss aufgehoben wird, sehen die mit Cloudflare vereinbarten Vertragsbedingungen die Geltung der EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Data Processing Addendum.

Server-Logfiles

Bei jedem Aufruf dieser Website speichert die Webserver-Software auf unserem Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt und die uns Cloudflare weiterleitet. Dies sind:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei (URL) und Anfragemethode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite), sofern Ihr Browser sie übermittelt
• Browsertyp und Browserversion sowie verwendetes Betriebssystem

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung dient der technischen Bereitstellung, der Stabilität und der Sicherheit der Website, insbesondere der Erkennung und Abwehr von Angriffen und Fehlern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien und sicheren Bereitstellung der Website).
Speicherdauer: Die Logfiles werden spätestens nach 15 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. nach einem Angriff), sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

4. Allgemeine Hinweise und Rechtsgrundlagen

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen greift:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt (z. B. Laden von Google Maps).
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung Ihrer Anfrage oder Angebotserstellung).
• Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. sicherer Betrieb der Website), sofern nicht Ihre Interessen überwiegen.

Soweit wir gesetzlich zur Verarbeitung verpflichtet sind (z. B. steuerliche Aufbewahrungspflichten), erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen über das Kontaktformular – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und am Schloss-Symbol in Ihrer Browserzeile. Die Verbindung ist von Ihrem Browser bis zu unserem CDN-Dienstleister Cloudflare und von dort bis zu unserem Server jeweils verschlüsselt (siehe Abschnitt 3). Daten, die Sie an uns übermitteln, können dadurch während der Übertragung nicht von unbefugten Dritten mitgelesen werden.

Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren).

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Weitergabe an Dritte und Empfänger

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Subunternehmer oder Lieferanten im Rahmen Ihres Bauprojekts), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.

Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO):

• STRATO GmbH, Berlin – Hosting des Servers und der E-Mail-Postfächer (Abschnitte 3 und 6)
• Cloudflare, Inc., San Francisco, CA 94107 (USA) – Content Delivery Network, DNS und Schutz vor Angriffen (Abschnitt 3)
• IT-Dienstleister, die unsere Website technisch betreuen und warten und dabei Zugriff auf die auf dem Server gespeicherten Daten erhalten können

5. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch dieser Website zeigen wir Ihnen einen Hinweis zu Datenschutz-Einstellungen. Es handelt sich um eine eigene, lokal umgesetzte Lösung – es werden keine Daten an einen externen Consent-Management-Anbieter übertragen.

• Notwendig: Die Website selbst setzt keine Cookies. Ihre Auswahl im Banner wird ausschließlich im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel nole_consent_v1 abgelegt und enthält lediglich Ihre Entscheidung, die Version der Einstellungen und den Zeitpunkt der Entscheidung. Diese Speicherung ist für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Externe Medien (Google Maps): Nur wenn Sie diese Kategorie aktivieren, wird auf der Kontaktseite die Google-Maps-Karte geladen (siehe Abschnitt 7).

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Sie können Ihre Auswahl jederzeit ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Footer oder direkt hier:

Cookie-Einstellungen öffnen

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung Ihrer Einstellung; Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO). Die Speicherung erfolgt so lange, bis Sie den lokalen Speicher Ihres Browsers löschen oder Ihre Auswahl zurücksetzen.

6. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die folgenden Angaben:

• Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer (freiwillig; Pflichtangabe, wenn Sie Rückruf oder WhatsApp als bevorzugten Kontaktweg wählen)
• Gewünschte Leistung und geplanter Projektstart
• Ihre Nachricht
• Bevorzugte Kontaktart (E-Mail, Telefon oder WhatsApp)
• Zeitpunkt der Absendung
• Bestätigung der Kenntnisnahme dieser Datenschutzerklärung samt Zeitstempel (Nachweis gemäß Art. 5 Abs. 2 DSGVO)

Zweck: Bearbeitung Ihrer Anfrage, Terminabstimmung für eine Vor-Ort-Besichtigung und Erstellung eines Angebots. Das Formular enthält zudem ein für Sie unsichtbares Feld zur Spam-Abwehr; hierbei werden keine zusätzlichen personenbezogenen Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).

Ihre Angaben werden verschlüsselt an unseren Server übertragen (über Cloudflare, siehe Abschnitt 3) und dort in einer Datenbank gespeichert, auf die nur berechtigte Personen über einen passwortgeschützten Verwaltungsbereich zugreifen können; ein Versand per E-Mail findet nicht statt.

Speicherdauer: Die Daten verbleiben bei uns, bis Ihre Anfrage abschließend bearbeitet ist und keine Folgekommunikation mehr zu erwarten ist. Kommt es zu einem Auftrag, werden die Daten Teil der Auftragsunterlagen und unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Zwingende gesetzliche Bestimmungen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Kontaktdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage und Speicherdauer entsprechen den Angaben zum Kontaktformular.

E-Mail-Hosting

Unsere E-Mail-Postfächer (z. B. info@noledesign.de) werden von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Wenn Sie uns eine E-Mail senden oder wir Ihnen per E-Mail antworten, werden die Nachrichten einschließlich Ihrer E-Mail-Adresse, Ihres Namens, des Inhalts, etwaiger Anhänge sowie der technischen Kopf- und Verbindungsdaten auf den Servern von STRATO innerhalb der Europäischen Union verarbeitet und gespeichert. STRATO verarbeitet diese Daten in unserem Auftrag; es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übertragung zwischen den Mailservern erfolgt transportverschlüsselt (TLS), sofern der Mailserver des Absenders dies unterstützt. Rechtsgrundlage und Speicherdauer entsprechen den Angaben zum Kontaktformular.

Kontaktaufnahme über WhatsApp

Wir bieten Ihnen die Möglichkeit, uns über den Messenger WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ein Unternehmen der Meta Platforms Inc.). Der Link auf unserer Website öffnet die WhatsApp-Anwendung bzw. WhatsApp Web mit einer vorausgefüllten Nachricht – erst durch Ihr Absenden werden Daten übertragen.

• Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt und können von WhatsApp nicht mitgelesen werden.
• WhatsApp erhält jedoch Metadaten (z. B. Ihre Telefonnummer, Zeitpunkt der Kommunikation, Geräteinformationen) und verarbeitet diese nach eigenen Datenschutzbestimmungen.
• Dabei kann eine Übermittlung in die USA erfolgen. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit alternativ per E-Mail, Telefon oder Kontaktformular erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch die aktive Kontaktaufnahme) sowie Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

7. Google Maps

Auf unserer Kontaktseite können Sie eine Karte des Kartendienstes Google Maps einbinden. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Statt der Karte sehen Sie zunächst einen Platzhalter. Erst wenn Sie die Kategorie „Externe Medien“ im Cookie-Banner aktivieren oder auf „Karte laden“ klicken, stellt Ihr Browser eine Verbindung zu den Servern von Google her. Dabei werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übertragen; Google kann zudem eigene Cookies setzen. Diese Datenübertragung erfolgt unabhängig davon, ob Sie bei Google eingeloggt sind. Eine Übermittlung in die USA (Google LLC) ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – ausschließlich Ihre Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen; die Karte wird dann nicht mehr geladen.

Einwilligung für Google Maps verwalten

Alternativ können Sie unseren Standort ohne Einwilligung direkt in einem neuen Tab bei Google Maps öffnen; dabei gelten die Bedingungen von Google. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.

8. Schriftarten

Diese Website verwendet zur einheitlichen Darstellung die Schriftarten „Sora“ und „Inter“. Beide Schriftarten sind lokal auf unserem Server gehostet und werden – wie alle übrigen Inhalte dieser Website – über unser Content Delivery Network (Cloudflare, siehe Abschnitt 3) ausgeliefert. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern findet beim Laden der Schriften nicht statt.

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung aller Inhalte per TLS (HTTPS)
• Zugriffsbeschränkung auf Anfragen aus dem Kontaktformular auf autorisierte Personen
• Passwortgeschützter Verwaltungsbereich mit verschlüsselter Übertragung, Zugriff nur für autorisierte Personen
• Regelmäßige Sicherheitsupdates der eingesetzten Software

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026. Durch die Weiterentwicklung unserer Website und unserer Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit unter www.noledesign.de/datenschutz abgerufen werden.