Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Als Anbieter von Farbberatungsdienstleistungen nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend über die Art, den Umfang und die Zwecke der Erhebung und Verwendung Ihrer Daten durch uns sowie über Ihre Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten.

Automatisch erfasste Daten

Beim Besuch unserer Website werden automatisch bestimmte Informationen erfasst, die für den technischen Betrieb und die Sicherheit unserer Website erforderlich sind:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name Ihres Internet-Access-Providers

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen bereitzuhalten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Terminbuchungen

Für unsere Farbberatungsdienstleistungen erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Gewünschter Beratungstermin
• Besondere Wünsche oder Anmerkungen zur Beratung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO):

Verarbeitungszweck	Rechtsgrundlage	Artikel DSGVO
Vertragserfüllung (Beratungsdienstleistungen)	Erfüllung des Vertrages	Art. 6 Abs. 1 lit. b DSGVO
Anfragen über Kontaktformular	Berechtigtes Interesse	Art. 6 Abs. 1 lit. f DSGVO
Marketing und Newsletter	Einwilligung	Art. 6 Abs. 1 lit. a DSGVO
Gesetzliche Aufbewahrungspflichten	Rechtliche Verpflichtung	Art. 6 Abs. 1 lit. c DSGVO

Unser berechtigtes Interesse bei der Verarbeitung von Kontaktanfragen liegt in der ordnungsgemäßen Bearbeitung Ihrer Anfragen und der Bereitstellung unserer Dienstleistungen. Bei der Verwendung von Fotos zu Marketingzwecken holen wir stets Ihre ausdrückliche Einwilligung ein.

Grundsätzliche Regelung

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich oder Sie haben ausdrücklich eingewilligt.

Ausnahmen der Datenweitergabe

• Technische Dienstleister (Hosting-Provider, E-Mail-Versand)
• Zahlungsdienstleister für die Abwicklung von Zahlungen
• Steuerberater oder Wirtschaftsprüfer (nur soweit erforderlich)
• Behörden bei rechtlichen Verpflichtungen

Auftragsverarbeiter

Alle von uns beauftragten Dienstleister sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Mit allen Auftragsverarbeitern werden entsprechende Verträge nach Art. 28 DSGVO geschlossen.

Sie haben umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit kostenfrei ausüben:

Widerruf von Einwilligungen

Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Grundsätze der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Datenart	Speicherdauer	Rechtsgrundlage
Kontaktanfragen	3 Jahre nach letztem Kontakt	Verjährungsfristen
Kundendaten (Beratung)	10 Jahre	Handelsrechtliche Aufbewahrung
Rechnungen und Belege	10 Jahre	Steuerrechtliche Aufbewahrung
Marketing-Einwilligungen	Bis zum Widerruf	Einwilligung
Website-Logfiles	7 Tage	Technische Sicherheit

Automatische Löschung

Nach Ablauf der entsprechenden Fristen werden Ihre Daten automatisch gelöscht, sofern sie nicht mehr für andere rechtmäßige Zwecke erforderlich sind. Bei Widerruf einer Einwilligung werden die entsprechenden Daten umgehend gelöscht, es sei denn, eine weitere Verarbeitung ist auf andere Rechtsgrundlagen gestützt.

Technische Sicherheitsmaßnahmen

Wir haben umfangreiche technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Sichere Passwort-Richtlinien und Zwei-Faktor-Authentifizierung
• Regelmäßige Sicherheitsupdates und Patches
• Firewall-Schutz und Intrusion-Detection-Systeme
• Verschlüsselte Datenspeicherung
• Regelmäßige Datensicherungen
• Zugriffskontrollen und Berechtigungskonzepte

Organisatorische Maßnahmen

Zusätzlich zu den technischen Maßnahmen haben wir organisatorische Vorkehrungen getroffen:

• Schulung aller Mitarbeiter im Datenschutz
• Vertraulichkeitsverpflichtungen für alle Beschäftigten
• Regelmäßige Überprüfung der Datenschutzmaßnahmen
• Incident-Response-Verfahren bei Datenschutzverletzungen
• Dokumentation aller Verarbeitungstätigkeiten