1. Verantwortlicher und Kontakt
Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen ist Fabian Stöckl, handelnd unter Malerbetrieb Stöckl, Glückaufstraße 14, 83734 Hausham, Deutschland.
Sie erreichen uns unter kontakt@malermeister-stoeckl.de oder telefonisch unter 08026 396639.
2. Website-Aufruf und Hosting
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer, Browsertyp, Betriebssystem und übertragene Datenmenge gehören. Die Verarbeitung ist erforderlich, um die Website sicher und fehlerfrei bereitzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unsere berechtigten Interessen liegen in Betrieb, Sicherheit und Missbrauchsabwehr.
Die Website und zugehörige Anwendungen werden über Vercel bereitgestellt. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur auf Grundlage eines zulässigen Übermittlungsmechanismus und der vertraglich vorgesehenen Schutzmaßnahmen.
3. Projekt-, Kontakt- und Terminanfragen
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Projektangaben, Nachricht und gegebenenfalls Ihren Terminwunsch, um Ihre Anfrage zu bearbeiten, ein Angebot vorzubereiten und mit Ihnen zu kommunizieren.
Bei einer abgesendeten Website-Anfrage können zusätzlich die aufgerufene Einstiegsseite und ausdrücklich in der URL enthaltene Kampagnenangaben wie Quelle, Medium und Kampagnenname mit der Anfrage übermittelt werden. Andere URL-Parameter und der externe Referrer werden hierfür nicht erfasst. Die Angaben helfen uns, die Herkunft konkreter Anfragen nachzuvollziehen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für von Ihnen angefragte vorvertragliche Maßnahmen oder zur Durchführung eines Vertrags erforderlich ist. Ergänzend kann Artikel 6 Absatz 1 Buchstabe f DSGVO gelten, insbesondere für eine geordnete Bearbeitung und Dokumentation geschäftlicher Kommunikation.
Website-Anfragen werden derzeit per E-Mail an den Malerbetrieb übermittelt. Für den technischen Versand dieser E-Mail setzen wir den Dienst Resend ein (siehe Abschnitt 9). Eine zusätzliche Nutzung zu Werbezwecken erfolgt nicht allein aufgrund Ihrer Projektanfrage.
4. Angebotswelt, Kundenkonto und Projektverwaltung
Für die digitale Aufnahme eines Projekts, die Erstellung und Bereitstellung von Angeboten sowie die projektbezogene Zusammenarbeit können Kontaktdaten, Objekt- und Leistungsangaben, Termin- und Kommunikationsdaten, Angebotsinhalte, Zugriffskennungen und Dokumentmetadaten verarbeitet werden.
Soweit ein geschützter Zugang angeboten wird, verarbeiten wir zusätzlich technisch erforderliche Anmelde-, Sitzungs- und Sicherheitsdaten. Diese Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO sowie auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der Schutz vertraulicher Projekt- und Angebotsdaten vor unberechtigtem Zugriff.
Für Datenbank, Authentifizierung und private Dateispeicherung kann Supabase eingesetzt werden; für transaktionale E-Mails kann Resend eingesetzt werden. Funktionen werden nur produktiv aktiviert, wenn die erforderlichen Verträge, Einstellungen und Datenschutzprüfungen vorliegen.
5. Objektfotos und Projektdokumentation
Objektfotos können aufgenommen und verarbeitet werden, um den Ausgangszustand zu dokumentieren, Aufmaß und Angebot vorzubereiten, beauftragte Arbeiten zu planen und auszuführen, zum Projekt zu kommunizieren und die Fertigstellung zu dokumentieren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit dies für von Ihnen verlangte vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich ist.
Die Aufnahmen sollen so gestaltet werden, dass Personen, Kennzeichen, Dokumente, Bildschirme, private Korrespondenz und andere nicht erforderliche Identifikationsmerkmale vermieden werden. Eine Veröffentlichung zu Werbezwecken oder als Referenz ist hiervon nicht umfasst und wird gesondert beurteilt.
Fotos enthalten teilweise technische Metadaten. Eingebettete Standortdaten und andere nicht benötigte Metadaten werden vor einer optionalen Übermittlung an einen Dienst künstlicher Intelligenz technisch soweit möglich entfernt. Eine genaue Anschrift wird nicht als separates Feld an einen solchen Dienst übermittelt.
6. Freiwillige Visualisierung mit künstlicher Intelligenz
Auf Ihren gesonderten Wunsch kann ein ausgewähltes Objektfoto an einen freigegebenen Dienst künstlicher Intelligenz übermittelt werden, um ein unverbindliches Farb- oder Gestaltungskonzept beziehungsweise eine kurze Konzeptanimation zu erzeugen. Diese Zusatzfunktion ist freiwillig. Eine Ablehnung hat keinen Nachteil für das gewöhnliche Angebot oder die Malerleistung.
Soweit diese Verarbeitung auf Ihrer Einwilligung beruht, wird die Einwilligung nach Anzeige der einschlägigen Informationen, des konkreten Zwecks und des ausgewählten Anbieters gesondert, freiwillig und ohne vorangekreuzte Auswahl abgefragt. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO. Das bloße Versenden eines Terminlinks oder dieser Datenschutzhinweise ist keine Einwilligung.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bei einem neuen Anbieter oder wesentlich geänderten Zweck werden neue Informationen und, soweit erforderlich, eine neue Entscheidung eingeholt.
Übermittelt werden nur das ausgewählte Foto und die für das Konzept erforderlichen Anweisungen. Gesichter, Kennzeichen, Dokumente, Bildschirme und andere nicht erforderliche Identifikationsmerkmale sollen vor der Übermittlung ausgeschlossen oder maskiert werden. Das Ergebnis wird vor der Freigabe durch eine verantwortliche Person geprüft.
7. Anbieter für KI-Visualisierungen
Vor einer Einwilligung wird angezeigt, welcher Anbieter für die konkrete Generierung vorgesehen ist, welche Datenkategorien betroffen sind, wo die Verarbeitung stattfindet, wie lange Anbieter Daten speichern und welche Garantien für eine etwaige Übermittlung in ein Drittland gelten.
OpenAI oder ein Dienst von Google kommt nur nach Freigabe der einschlägigen Verarbeitungsbedingungen und technischen Einstellungen in Betracht. Higgsfield wird nicht für produktive personenbezogene Daten eingesetzt, solange Anbieteridentität, Verarbeitung, Speicherdauer, Unterauftragnehmer und Übermittlungsbedingungen nicht ausreichend verifiziert und freigegeben sind.
Eine Verwendung übermittelter Kundenfotos zum Training allgemeiner Anbietermodelle wird, soweit die eingesetzte Lösung dies unterstützt, deaktiviert. Produktive personenbezogene Daten werden nicht an einen Anbieter übertragen, bevor die erforderlichen vertraglichen und organisatorischen Voraussetzungen erfüllt sind.
8. Kennzeichnung von KI-Konzepten
Ein freigegebenes Ergebnis wird sichtbar als „KI-generiertes visuelles Konzept – unverbindliche Darstellung“ gekennzeichnet. Es ist weder ein Foto bereits ausgeführter Arbeiten noch ein Aufmaß, technischer Plan, eine Farbgarantie oder eine Zusage des späteren Endergebnisses.
Soweit der Anbieter maschinenlesbare Herkunfts- oder Kennzeichnungsinformationen bereitstellt, sollen diese erhalten bleiben. Foto und Ergebnis werden nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber einer Person verwendet.
9. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Wir setzen sorgfältig ausgewählte Dienstleister ein, soweit dies für Hosting, Datenbank, Dateispeicherung, E-Mail-Versand, Systembetreuung oder eine von Ihnen gewünschte KI-Visualisierung erforderlich ist. Dienstleister verarbeiten personenbezogene Daten nur im vereinbarten Umfang und, soweit einschlägig, auf Grundlage eines Vertrags nach Artikel 28 DSGVO.
Maximilian Gerhardt & Co. Ltd, Zypern, unterstützt Entwicklung, Betrieb und technische Betreuung des Systems als Auftragsverarbeiterin nach dokumentierten Weisungen, soweit Daten ausschließlich für Malerbetrieb Stöckl verarbeitet werden.
Für den Versand von Website-Anfragen an unser Postfach setzen wir Resend, Inc., USA, als Auftragsverarbeiter ein. Der Versand erfolgt über eine Sende-Domain in der EU (Irland); die Übermittlung an Resend stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Die Anfrage selbst wird in unserem Postfach beim Hosting-Anbieter STRATO empfangen.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur, wenn ein einschlägiger Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder eine andere gültige Garantie greift und erforderliche ergänzende Maßnahmen getroffen wurden.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern gesetzliche Aufbewahrungspflichten, vertragliche Nachweisinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen keine längere Speicherung erfordern.
Fotos und KI-Visualisierungen, die ausschließlich für ein Angebot genutzt werden, sollen spätestens 90 Tage nach Ablauf oder Ablehnung des Angebots gelöscht werden, soweit keine frühere Löschung verlangt wird und keine vorrangigen Aufbewahrungs- oder Nachweisgründe bestehen. Kommt ein Auftrag zustande, bleibt erforderliche Projektdokumentation für die Projektlaufzeit und die einschlägigen gesetzlichen, gewährleistungsbezogenen und vertraglichen Fristen gespeichert.
Nachweise zu einer Einwilligung oder einem Widerruf werden so lange gespeichert, wie sie zur Erfüllung der Rechenschaftspflicht und zur Verteidigung von Rechtsansprüchen erforderlich sind.
12. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung widersprechen, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Richten Sie Ihre Anfrage bitte an kontakt@malermeister-stoeckl.de. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Stellen in Bayern ist dies insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Für eine Auskunfts-, Widerrufs- oder Löschanfrage genügt eine formlose E-Mail. Wir bestätigen den Eingang, prüfen die Identität nur soweit erforderlich und teilen mit, welche Daten gelöscht wurden oder aus welchem gesetzlichen Grund eine Löschung noch nicht möglich ist.
13. Sicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website nutzt eine verschlüsselte Verbindung. Zugriffsrechte auf geschützte Systeme und Dateien werden auf erforderliche Personen begrenzt.
Diese Hinweise werden angepasst, wenn sich Funktionen, eingesetzte Anbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.