Datenschutz

Verantwortlicher und Kontakt

Verantwortlich für die Bearbeitung Ihrer Personendaten ist Daniel Schurer, Inhaber der Malerfirma Schurer, Einzelunternehmen, Dorfstrasse 6, 8536 Hüttwilen, Schweiz. Sie erreichen uns unter malerfirma-schurer@protonmail.com oder +41 76 341 27 74. Diese Informationen beziehen sich auf unsere Website und die damit verbundenen Anfragen. Massgebend ist insbesondere das Schweizer Datenschutzgesetz (DSG).

Ihre Anfrage und die Bearbeitungszwecke

Wenn Sie uns kontaktieren, bearbeiten wir Ihre mitgeteilten Kontaktdaten und Inhalte, um Ihre Anfrage zu beantworten, eine Offerte zu erstellen oder einen vereinbarten Auftrag abzuwickeln. Das Kontaktformular erfasst Name, E-Mail-Adresse, eine freiwillige Telefonnummer sowie Anliegen, Dienstleistung, Betreff und Nachricht. Bei einem Auftrag können weitere erforderliche Angaben, etwa die Objekt- und Rechnungsadresse, hinzukommen. Bitte übermitteln Sie keine unnötigen Angaben über Dritte und keine besonders schützenswerten Daten, etwa Gesundheitsinformationen. Das Absenden ist eine unverbindliche Anfrage und keine pauschale Einwilligung in weitere Datenbearbeitungen.

Kontaktformular: Formspark

Beim Absenden übermittelt das Formular Ihre Eingaben über HTTPS an Formspark, betrieben von Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Formspark speichert und zeigt die Anfragen im Kundenkonto an und kann sie per E-Mail weiterleiten. Zusätzlich werden IP-Adresse, daraus abgeleitete ungefähre Standortangaben sowie Browser- und Herkunftsinformationen bearbeitet. Der Datenschutzvertrag von Formspark ist Bestandteil der Anbieterbedingungen.

Formspark nennt Irland und Deutschland als Speicherorte. Für Hosting und E-Mail-Zustellung wird Amazon Web Services in Irland und für die Standortableitung Hetzner in Deutschland eingesetzt. Weitere Dienste, insbesondere Fehlerberichte über Sentry und Karten im Anbieter-Dashboard über Mapbox, können eine Verarbeitung in den USA einschliessen. Die Unterauftragnehmerliste nennt je nach Dienst Standardvertragsklauseln oder das EU-US Data Privacy Framework als Schutzmechanismen. Diese Angaben des Anbieters sind keine Zusicherung einer ausschliesslichen Verarbeitung in Europa.

Das Formular enthält ein verborgenes Köderfeld zur Spam-Abwehr. Der zusätzliche automatische Spamfilter über OOPSpam ist in unserem Formularanbieter-Konto ausgeschaltet. Für diese zusätzliche Spamprüfung werden daher keine Formulareingaben an OOPSpam übermittelt. Weitere CAPTCHA-Dienste werden in unserer Website nicht eingebunden. Sie können uns alternativ direkt telefonisch oder per E-Mail kontaktieren.

Nach den Anbieterbedingungen bleiben Formulareinträge gespeichert, bis wir sie löschen. Gelöschte Einträge können noch 30 Tage wiederhergestellt werden. IP-Adressen und abgeleitete Standortangaben werden bis zu zwölf Monate aufbewahrt; Herkunfts- und Browserinformationen bleiben dem jeweiligen Eintrag zugeordnet. Einzelheiten finden Sie in der Datenschutzerklärung von Formspark. Wir löschen Anfragen im Anbieter-Konto, sobald ihre Aufbewahrung für den jeweiligen Zweck nicht mehr erforderlich ist.

E-Mail: Proton Mail

Unser E-Mail-Postfach wird bei Proton Mail von Proton AG, Schweiz, geführt. Dabei werden Nachrichten, Absender- und Empfängerangaben sowie die für den Versand erforderlichen Daten bearbeitet. Proton nennt für die Speicherung seiner Mail-Daten Server in der Schweiz, Deutschland oder Norwegen. Einzelheiten stehen in der Datenschutzerklärung von Proton Mail. Normale E-Mails von externen Diensten sind nicht automatisch Ende-zu-Ende-verschlüsselt. Für vertrauliche Inhalte stimmen Sie bitte einen geeigneten Übermittlungsweg mit uns ab.

Website, technische Daten und eingebundene Inhalte

Diese Website wird über Dienste von OpenAI bereitgestellt. Für das von uns verwendete ChatGPT-Plus-Konto gilt der veröffentlichte Zusatz zur Datenverarbeitung für gehostete Websites. Vertragspartei für in der Schweiz ansässige Nutzer ist OpenAI Ireland Ltd. OpenAI bearbeitet die vom Zusatz erfassten Besucherdaten in unserem Auftrag für Hosting, Wartung und Support. OpenAI kann weitere Unternehmen für Hosting, Infrastruktur und Support einsetzen. Dabei ist eine Verarbeitung ausserhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Eine ausschliessliche Speicherung in der Schweiz oder Deutschland wird für diesen Hostingdienst nicht zugesichert. Der veröffentlichte Zusatz zur Datenverarbeitung sieht für internationale Übermittlungen insbesondere Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsentscheidungen vor. Weitere Informationen enthalten die Datenschutzvertragsbedingungen von OpenAI und die Liste der Unterauftragnehmer mit Angaben zu Verarbeitungsländern. Bei einer Verbindung erhält die Hosting-Infrastruktur technisch erforderliche Angaben, insbesondere die IP-Adresse und die angeforderte Seite; je nach technischer Protokollierung können Zeitstempel, Browser- und Geräteangaben hinzukommen. Dies dient der Bereitstellung und Sicherheit der Website. In den von uns erstellten Seiten sind keine Analyse- oder Werbetracker und keine extern nachgeladenen Schriftarten eingebaut. Bilder und die Karte der Anfahrtszonen werden als lokale Dateien ausgeliefert. Das WhatsApp-Symbol ist eine reine Darstellung ohne eingebetteten Chat oder Verlinkung. Im Formular ist kein reCAPTCHA eingebunden; ein verborgenes Feld dient der Spam-Abwehr. Externe Links führen erst beim Anklicken auf die jeweiligen Anbieter-Websites, für deren Datenbearbeitung deren Informationen gelten.

Datensicherheit und elektronische Kommunikation

Unsere lokal gespeicherten Kundenunterlagen befinden sich auf einer kennwortgeschützten Festplatte und einem mit PIN geschützten Mobiltelefon; Zugriff hat ausschliesslich Daniel Schurer. Für alle von uns verwendeten Programme nutzen wir die Zwei-Faktor-Authentifizierung (2FA), um den Zugang zusätzlich zu schützen. Wir sind verpflichtet, Personendaten durch angemessene technische und organisatorische Massnahmen zu schützen. Dennoch kann bei der Übermittlung über das Internet und per E-Mail keine absolute Sicherheit garantiert werden. Bitte übermitteln Sie keine unnötigen besonders schützenswerten Daten. Für vertrauliche Inhalte stimmen Sie bitte vorab einen geeigneten Übermittlungsweg mit uns ab. Bei einer Verletzung der Datensicherheit prüfen wir die erforderlichen Schutzmassnahmen sowie die gesetzlichen Melde- und Informationspflichten. Dieser Hinweis schränkt weder Ihre Datenschutzrechte noch unsere gesetzlichen Pflichten oder eine gesetzlich bestehende Haftung ein.

Speicherdauer

Kundenunterlagen werden zusätzlich zum E-Mail-Postfach auf einer kennwortgeschützten Festplatte und auf einem Mobiltelefon gespeichert. Zugriff auf diese Unterlagen hat ausschliesslich Daniel Schurer. Anfragen und Korrespondenz werden so lange aufbewahrt, wie dies für die Bearbeitung und den jeweiligen geschäftlichen Zweck erforderlich ist. Bei Aufträgen können gesetzliche Aufbewahrungspflichten sowie die Geltendmachung oder Abwehr von Ansprüchen eine weitere Aufbewahrung erforderlich machen. Entfallen diese Gründe, werden die Daten gelöscht oder anonymisiert. Die Aufbewahrungsdauer beim jeweiligen Dienstleister kann davon abweichen. Die Löschung einer Anfrage im Formularanbieter-Konto löscht nicht automatisch die bei uns eingegangene E-Mail oder weitere erforderliche Kundenunterlagen.

Projektbilder

Fotos von Kundenprojekten werden nur mit den erforderlichen Rechten und Freigaben veröffentlicht. Frühere berufliche Arbeiten sind als solche gekennzeichnet. Eine Anfrage oder ein Auftrag erteilt nicht automatisch die Erlaubnis, Fotos zu veröffentlichen.

Externe Links und Verweise

Beim Anklicken eines externen Links verlassen Sie unsere Website. Die aufgerufene Website erhält dabei insbesondere die für den Verbindungsaufbau erforderlichen technischen Daten, etwa Ihre IP-Adresse. Abhängig von den Browser- und Website-Einstellungen können Angaben zur Herkunft des Aufrufs übermittelt werden. Die Datenbearbeitung auf dem externen Angebot richtet sich nach den Informationen seines Betreibers. Ein Link ist keine Einwilligung in dessen Datenbearbeitung. Unsere Verantwortung für Datenbearbeitungen, die wir selbst veranlassen oder mitbestimmen, bleibt bestehen.

Website-Informationen und Urheberrecht

Informationen zu Website-Inhalten, Urheberrecht und Verweisen finden Sie in Abschnitt 11 der AGB. Diese Hinweise beschränken keine Datenschutzrechte und ersetzen keine erforderlichen Informationen oder Schutzmassnahmen.

Ihre Rechte

Sie können Auskunft über die Bearbeitung Ihrer Personendaten sowie nach Massgabe des anwendbaren Rechts Berichtigung, Löschung, Unterlassung einer Bearbeitung und gegebenenfalls Herausgabe oder Übertragung verlangen. Gesetzliche Aufbewahrungspflichten und schutzwürdige Interessen können einer sofortigen Löschung entgegenstehen. Auskunftsgesuche werden grundsätzlich kostenlos und in der Regel innert 30 Tagen beantwortet. Soweit erforderlich, prüfen wir Ihre Identität verhältnismässig. Richten Sie Ihre Anfrage an die oben genannte Kontaktadresse. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.