Datenschutzerklärung

1. Verantwortlicher

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des BDSG und des TDDDG.

Arten der verarbeiteten Daten:

• Bestandsdaten (Name, Adresse)
• Kontaktdaten (E-Mail, Telefon)
• Inhaltsdaten (Texteingaben, Nachrichten)
• Nutzungsdaten (besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (IP-Adresse, Geräteinformationen)

Betroffene Personen: Besucher der Website, Kunden, Interessenten, Kommunikationspartner.

3. Rechtsgrundlagen

4. Hosting

Diese Website wird bei Cloudflare Pages gehostet. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Bei jedem Seitenaufruf erfasst Cloudflare automatisch Server-Log-Dateien: IP-Adresse, Browsertyp, aufgerufene Seite, Datum und Uhrzeit des Zugriffs. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

5. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers. Wenn die SSL-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern Ihre Cookie-Präferenz.

Analyse- und Marketing-Cookies

Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Cookie-Banner). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. GA4 arbeitet standardmäßig ohne Speicherung vollständiger IP-Adressen (IP-Anonymisierung).

Verarbeitete Daten: Seitenaufrufe, Verweildauer, Gerätetyp, ungefährer Standort (Stadt-Ebene), Referrer, Conversion-Events (Formulareinsendung, Anrufe, WhatsApp-Klicks).

Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website und Werbemaßnahmen.

Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Opt-out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie in unserem Cookie-Banner "Nur notwendige" wählen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

7b. Ahrefs Web Analytics

Wir nutzen Ahrefs Web Analytics, einen Webanalysedienst der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581.

Ahrefs Web Analytics ist eine datenschutzfreundliche Alternative zu herkömmlichen Analysetools. Der Dienst erhebt keine personenbezogenen Daten, setzt keine Cookies und speichert keine IP-Adressen. Es werden ausschließlich aggregierte, anonymisierte Nutzungsstatistiken erfasst.

Verarbeitete Daten: Seitenaufrufe, Referrer, Gerätetyp, Browser, Land (ohne IP-Speicherung). Kein Fingerprinting, kein Cross-Site-Tracking.

Zweck: Anonymisierte Analyse der Website-Nutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Da keine personenbezogenen Daten verarbeitet werden und keine Cookies gesetzt werden, ist keine Einwilligung erforderlich.

Weitere Informationen: ahrefs.com/privacy

8. Meta Pixel (Facebook/Instagram)

Wir setzen das Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta").

Das Meta Pixel erfasst, wie Besucher unsere Website nutzen, nachdem sie eine Facebook- oder Instagram-Werbeanzeige gesehen haben. So können wir die Wirksamkeit unserer Anzeigen messen und Ihnen relevantere Werbung zeigen.

Verarbeitete Daten: Seitenaufrufe, Conversion-Events (Formulareinsendung, Anrufe), Geräteinformationen, IP-Adresse.

Zweck: Messung der Werbeeffektivität, Erstellung von Custom Audiences, Retargeting.

Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Opt-out: Wählen Sie "Nur notwendige" im Cookie-Banner. Zusätzlich können Sie Ihre Werbeeinstellungen bei Facebook anpassen: facebook.com/adpreferences

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

9. Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Wenn Sie auf eine unserer Google-Anzeigen klicken, wird ein Conversion-Cookie gesetzt. Wenn Sie anschließend auf unserer Website eine Anfrage stellen, anrufen oder WhatsApp nutzen, erkennt Google, dass Sie auf die Anzeige geklickt haben. So können wir messen, welche Anzeigen zu Anfragen führen.

Verarbeitete Daten: Conversion-Events (Formulareinsendung, Telefonklick, WhatsApp-Klick), Conversion-Werte, Google Click ID (gclid), Geräteinformationen.

Zweck: Messung der Werbeeffektivitaet, Optimierung unserer Google-Ads-Kampagnen.

Remarketing: Google Ads erfasst zudem, welche Seiten Sie besucht haben. Auf Basis dieser Daten koennen wir Ihnen auf anderen Websites relevante Werbeanzeigen anzeigen (Remarketing). Sie koennen Remarketing deaktivieren unter: adssettings.google.com

Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Opt-out: Waehlen Sie "Nur notwendige" im Cookie-Banner. Zusaetzlich koennen Sie personalisierte Werbung deaktivieren unter: adssettings.google.com

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

10. Enhanced Conversions und Advanced Matching

Um die Zuordnung von Conversions zu verbessern, nutzen wir Google Enhanced Conversions und Meta Advanced Matching.

Wenn Sie unser Kontaktformular absenden, werden Ihre eingegebenen Daten (E-Mail-Adresse, Telefonnummer) vor der Uebermittlung an Google bzw. Meta kryptografisch gehasht (SHA-256). Das bedeutet: Weder Google noch Meta erhalten Ihre Klartextdaten. Die gehashten Werte dienen ausschliesslich dazu, Ihren Website-Besuch einer vorherigen Werbeanzeige zuzuordnen.

Verarbeitete Daten: SHA-256-gehashte E-Mail-Adresse und Telefonnummer (nur nach Formulareinsendung, nur mit Cookie-Einwilligung).

Zweck: Praezisere Conversion-Messung, insbesondere bei gerätuebergreifender Nutzung und eingeschraenktem Cookie-Tracking.

Opt-out: Waehlen Sie "Nur notwendige" im Cookie-Banner. Die Daten werden nur mit Ihrer ausdruecklichen Einwilligung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

11. Facebook Conversions API (Server-Side)

Ergaenzend zum Meta Pixel nutzen wir die Facebook Conversions API (CAPI). Dabei werden Conversion-Events (z.B. Formulareinsendungen) serverseitig direkt an Meta uebermittelt.

Dies geschieht, um Conversion-Daten zuverlaessiger zu erfassen, da Browser-basiertes Tracking durch Werbeblocker oder Datenschutzeinstellungen eingeschraenkt sein kann.

Verarbeitete Daten: SHA-256-gehashte E-Mail-Adresse und Telefonnummer, Art der Conversion (z.B. "Lead"), Wert der Conversion, Zeitstempel, aufgerufene Seite. Klartextdaten werden nicht an Meta uebermittelt.

Zweck: Zuverlaessige Conversion-Messung, Optimierung von Werbeanzeigen.

Opt-out: Da die CAPI dieselben Daten wie das Meta Pixel verarbeitet, gilt Ihr Cookie-Consent auch hier. Bei Ablehnung des Cookie-Banners werden keine Events gesendet.

Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbeeffektivität).

12. Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA ("Microsoft").

Clarity zeichnet anonymisierte Nutzungsdaten auf, darunter Mausbewegungen, Klicks, Scrollverhalten und Sitzungsaufzeichnungen. Persoenliche Daten (Eingaben in Formulare, Passwoerter) werden automatisch maskiert und nicht erfasst.

Verarbeitete Daten: Seitenaufrufe, Mausbewegungen, Klickpositionen, Scrolltiefe, Geräteinformationen, anonymisierte Session-Recordings.

Zweck: Verstaendnis der Nutzerinteraktion zur Verbesserung der Benutzerfreundlichkeit unserer Website.

Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Opt-out: Waehlen Sie "Nur notwendige" im Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

13. TikTok Pixel

Wir nutzen das TikTok Pixel, einen Dienst der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland ("TikTok").

Das TikTok Pixel erfasst Interaktionen auf unserer Website, um die Wirksamkeit von TikTok-Werbeanzeigen zu messen und personalisierte Werbung auszuspielen.

Verarbeitete Daten: Seitenaufrufe, Conversion-Events, Geräteinformationen, IP-Adresse.

Opt-out: Wählen Sie "Nur notwendige" im Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

14. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, Telefon, E-Mail, Nachricht) an unser Auftragsmanagement-System EaseControl übertragen.

Verarbeitete Daten: Name, Telefonnummer, E-Mail-Adresse, Nachricht, Leistungswunsch, Herkunftsseite, UTM-Parameter.

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Kontaktaufnahme.

Speicherdauer: Ihre Daten werden nach Abschluss der Anfrage und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht (in der Regel 6 Jahre gemäß HGB, 10 Jahre gemäß AO bei Geschäftsabschluss).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

14b. KI-Berater (Chat-Widget)

Auf unserer Website steht Ihnen ein interaktiver Berater zur Verfügung, der Ihnen bei der Kostenkalkulation hilft und Ihre Anfrage aufnimmt. Dieser Berater läuft vollständig in Ihrem Browser — es wird keine Künstliche Intelligenz eingesetzt und keine Daten an Drittanbieter gesendet.

Verarbeitete Daten (nur bei freiwilliger Eingabe): Name, Telefonnummer, gewünschte Leistung, Flächenangabe, Zeitraum, Projektbeschreibung, Erreichbarkeit, hochgeladene Fotos/Pläne.

Zweck: Erstellung eines Festpreis-Angebots, Kontaktaufnahme durch unser Team, Vorbereitung eines Besichtigungstermins.

Datenübermittlung: Ihre Angaben werden an unser Auftragsmanagement-System EaseControl übertragen und dort als Lead gespeichert. Hochgeladene Fotos werden ausschließlich zur Angebotserstellung verwendet.

Speicherdauer: Wie beim Kontaktformular (Abschnitt 10).

Spam-Schutz: Wir setzen technische Maßnahmen ein (Zeitprüfung, Mehrfach-Einsendungssperre, Telefonnummer-Validierung), um automatisierten Missbrauch zu verhindern. Es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

15. WhatsApp

Sie können uns über WhatsApp kontaktieren. Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Tochtergesellschaft von Meta Platforms).

Wenn Sie uns per WhatsApp schreiben, werden Ihre Nachricht und Ihre Telefonnummer bei WhatsApp verarbeitet. WhatsApp verwendet Ende-zu-Ende-Verschlüsselung.

Hinweis: WhatsApp überträgt Metadaten (z.B. Absender, Zeitpunkt) an Meta. Wir empfehlen, keine sensiblen personenbezogenen Daten per WhatsApp zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Sie kontaktieren uns freiwillig) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

16. Google Fonts

Diese Website verwendet keine externen Google Fonts. Alle Schriftarten werden lokal (von unserem Server) geladen. Es findet kein Verbindungsaufbau zu Google-Servern für Schriftarten statt.

17. Google Maps

Auf einigen Seiten binden wir statische Kartenbilder ein. Diese werden lokal gespeichert und verursachen keine Verbindung zu Google-Servern. Sollte zukünftig eine interaktive Google-Maps-Einbindung erfolgen, wird dies nur nach Ihrer Einwilligung geschehen.

18. Social-Media-Präsenz

Wir unterhalten Präsenz auf folgenden Plattformen:

• Instagram: @andymen_malermitstern (Meta Platforms Ireland Ltd.)
• Facebook: Andymen Maler mit Stern (Meta Platforms Ireland Ltd.)
• TikTok: @andymen_maler_mit_stern (TikTok Technology Ltd.)
• YouTube: @AndymenDe (Google Ireland Ltd.)

Wenn Sie unsere Social-Media-Seiten besuchen, verarbeiten die jeweiligen Plattformbetreiber Ihre Daten. Wir haben keinen Einfluss auf Art und Umfang der durch die Plattformen verarbeiteten Daten. Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation).

19. Ihre Rechte (Betroffenenrechte)

Ihnen stehen folgende Rechte gegenüber uns zu:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung jederzeit widersprechen, wenn diese auf berechtigten Interessen basiert.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@andymen.de oder schriftlich an die oben genannte Adresse.

20. Widerrufsrecht bei Einwilligungen

Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Cookies widerrufen: Löschen Sie die Cookies in Ihrem Browser oder wählen Sie beim nächsten Besuch "Nur notwendige" im Cookie-Banner.

21. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Letzte Aktualisierung: April 2026