Datenschutzerklärung

Wir freuen uns über Ihr Interesse an HEIMMALERIE. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Martin Mainz
Herderstraße 1e
53819 Neunkirchen-Seelscheid
Deutschland
E-Mail: bestellung@heimmalerie.de
Telefon: +49 177 3436113

2. Hosting der Website

Diese Website wird über Cloudflare Pages ausgeliefert; Cloudflare stellt zugleich DNS und das Content-Delivery-/Sicherheitsnetzwerk bereit (Cloudflare, Inc., USA). Beim Aufruf der Website verarbeitet dieser Anbieter technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge) zur Auslieferung, Stabilität und Sicherheit der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb). Wir selbst speichern keine Server-Logdaten und haben keinen Zugriff darauf; Umfang und Dauer der Protokollierung richten sich nach den Vorgaben des Anbieters.

3. Cookies, Tracking und eingebettete Inhalte

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken, verwendet keine Tracking-Dienste (z. B. Google Analytics, Meta Pixel) und bindet keine externen Schriften ein. Schriftarten werden lokal ausgeliefert. Startseite, Rechtstexte und Fehlerseite laden ausschließlich Inhalte von unserem eigenen Server.

Eine Ausnahme sind die beiden Formularseiten. Die Bestellseite und die Seite für das kostenlose Muster binden das Formular unseres Dienstleisters Tally ein. Das geschieht erst, wenn Sie ausdrücklich auf „Formular laden“ klicken — vorher wird keine Verbindung zu tally.so aufgebaut. Nach Ihrem Klick werden ein Skript und ein eingebetteter Rahmen von tally.so geladen; dabei wird Ihre IP-Adresse an Tally übertragen, und Tally kann innerhalb des eingebetteten Formulars technisch notwendige Informationen auf Ihrem Endgerät speichern oder auslesen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. a DSGVO beim freiwilligen Muster; das Speichern und Auslesen auf Ihrem Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen angeforderten Dienst erforderlich ist.

Ein Cookie-Banner ist deshalb nicht erforderlich: Ohne Ihren Klick auf „Formular laden“ findet kein einwilligungspflichtiger Zugriff auf Ihr Endgerät statt.

4. Bestellung & kostenloses Muster (Formular)

Für Bestellungen und die Anforderung eines kostenlosen Musters nutzen wir das Formular-Tool Tally (Tally B.V., Belgien). Dort erfassen wir die von Ihnen gemachten Angaben (z. B. Name, Firma, E-Mail, Telefon, Adresse, das hochgeladene Objektfoto sowie Ihre Personalisierungs- und Produktwünsche). Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags), beim kostenlosen Muster Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Zahlungsabwicklung

Zahlungen wickeln wir ausschließlich über Stripe ab (Stripe Payments Europe, Ltd., Irland). Nach dem Absenden des Bestellformulars werden Sie auf eine Zahlungsseite von Stripe geleitet; welche Zahlungsmittel dort zur Verfügung stehen (z. B. Kredit- und Debitkarte, Apple Pay, Google Pay, SEPA-Lastschrift), bestimmt Stripe. Die für die Zahlung erforderlichen Daten verarbeitet Stripe in eigener Verantwortung; wir sehen weder Ihre Karten- noch Ihre Kontodaten, sondern erhalten im Wesentlichen Zahlungsstatus, Betrag, Ihre E-Mail-Adresse und eine Zahlungsreferenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Andere Zahlungsdienste – insbesondere PayPal – setzen wir nicht ein.

6. Auftragsabwicklung, Rechnung & Speicherung

Zur Abwicklung Ihrer Bestellung, zur Erstellung der Rechnung und für die Kommunikation verarbeiten wir Ihre Bestell- und Rechnungsdaten in einer gesicherten Umgebung bei Cloudflare (Workers/Datenbank/Objektspeicher). Rechnungs- und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Rechnungen bis zu 8 Jahre gemäß § 14b UStG; handels- und steuerrechtliche Aufbewahrung bis zu 10 Jahre gemäß § 257 HGB, § 147 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie lit. b (Vertragserfüllung). Für den Versand von Bestellbestätigungen und internen Benachrichtigungen setzen wir den Transaktions-Mail-Dienst Resend (Resend, Inc.) ein; übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

7. Ihr Objektfoto

Das von Ihnen übermittelte Foto Ihrer Immobilie verwenden wir ausschließlich zur Erstellung des beauftragten Hausporträts. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Höchstfrist: Unabhängig vom Auftragsverlauf löschen wir jedes eingesandte Foto spätestens 180 Tage nach dem Hochladen — auch dann, wenn ein Auftrag nicht abgeschlossen oder abgebrochen wurde.

Automatische Löschung: Sobald Ihr Hausporträt fertiggestellt und von Ihnen freigegeben ist, wird das ursprünglich eingesandte Foto spätestens 30 Tage danach automatisch gelöscht — auch der Zugriffslink darauf. Die 30 Tage sind die Zeit für Rückfragen, die enthaltene Korrekturrunde und eine mögliche Reklamation; danach hat das Foto keinen Zweck mehr (Art. 5 Abs. 1 lit. e DSGVO). Die Löschung erledigt ein täglicher automatischer Lauf; er wird protokolliert, und ein fehlgeschlagener Löschversuch wird festgehalten und wiederholt. Ein Anspruch auf frühere Löschung nach Art. 17 DSGVO bleibt davon unberührt — schreiben Sie uns einfach.

Vom fertigen Kunstwerk behalten wir eine Fassung, solange das für die Auftragsabwicklung und etwaige Nachbestellungen nötig ist; die dazugehörigen Rechnungsbelege unterliegen den gesetzlichen Aufbewahrungsfristen (siehe Ziffer 6).

8. Datenübermittlung in Drittländer

Einzelne der genannten Dienste (insbesondere Cloudflare und Resend) haben ihren Sitz bzw. verarbeiten Daten in den USA. Tally (Belgien) und Stripe (Irland) verarbeiten innerhalb der EU. Eine Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: bestellung@heimmalerie.de.

Stand: 22. September 2026.

← Zurück zur Startseite