Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Echoes of Colour – Miniature Painting
Inhaber: Luis Merz
Amirastraße 35
63743 Aschaffenburg
E-Mail: info@echoesofcolour.de
Website: www.echoesofcolour.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer). Ich verarbeite sie nur für die jeweils genannten Zwecke.

3. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung – erkennbar an „https://" und dem Schloss-Symbol im Browser. Dadurch können übermittelte Daten nicht von Dritten mitgelesen werden.

4. Hosting durch STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website erfasst STRATO automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
IP-Adresse

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website).

Mit STRATO besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Speicherdauer der Logfiles richtet sich nach der Systemkonfiguration von STRATO; sie werden nach Wegfall des Zwecks automatisch gelöscht.

Weitere Informationen: https://www.strato.de/datenschutz/

5. Schriftarten (lokal gehostet)

Die auf dieser Website verwendeten Schriftarten (Fraunces, Inter) sind lokal auf dem Server eingebunden. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

6. Cookies, Local Storage und Cookie-Einstellungen

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies und bindet keine externen Inhalte (z. B. Karten, Videos, Social-Media-Plugins) ein.

6.1 Technisch notwendige Speicherung

Damit deine Entscheidung im Cookie-Banner nicht bei jedem Besuch erneut abgefragt wird, speichere ich sie im Local Storage deines Browsers (Eintrag „eoc-consent" mit deiner Auswahl, einer Versionsnummer und dem Zeitpunkt). Diese Information verbleibt auf deinem Gerät und wird nicht an mich übertragen. Sie bleibt gespeichert, bis du sie in deinem Browser löschst oder die Einstellungen änderst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) und lit. f DSGVO.

6.2 Optionale Dienste nur mit Einwilligung

Sollte ich künftig optionale Dienste (z. B. Statistik oder externe Inhalte) einsetzen, werden diese erst nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Datenschutzerklärung wird dann entsprechend ergänzt.

6.3 Widerruf und Änderung

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Zusätzlich kannst du gespeicherte Daten in deinem Browser löschen:

7. Kontaktformular und Kontakt per E-Mail

Das Anfrageformular auf dieser Website speichert keine Daten auf dem Server. Beim Absenden öffnet sich dein E-Mail-Programm mit einer vorausgefüllten Nachricht; die Übermittlung erfolgt erst, wenn du die E-Mail selbst versendest. Ebenso kannst du mir direkt eine E-Mail schreiben.

Dabei verarbeite ich die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht, Projektinformationen, Bilder) sowie technische Angaben der E-Mail (Datum, Uhrzeit, beteiligte Server) zur Bearbeitung deiner Anfrage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag abzielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ich gebe diese Daten nicht ohne deine Einwilligung weiter. Sie werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Kontakt über Plattformen

Für die Datenverarbeitung auf den folgenden Plattformen ist auch der jeweilige Betreiber verantwortlich; auf dessen Verarbeitung habe ich keinen Einfluss. Daten, die du mir dort übermittelst (z. B. Benutzername, Nachrichteninhalte, Bilder), nutze ich ausschließlich zur Bearbeitung deiner Anfrage und lösche sie nach Abschluss, sofern keine Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

8.1 Instagram

Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistiken meines Profils (Insights) bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: https://privacycenter.instagram.com/policy

8.2 Reddit

Reddit, Inc., 1455 Market Street, San Francisco, CA 94103, USA (für Nutzer in der EU: Reddit Netherlands B.V.). Eine Übermittlung in die USA findet statt. Datenschutzerklärung: https://www.reddit.com/policies/privacy-policy

8.3 Kleinanzeigen

Kleinanzeigen GmbH, Alte Jakobstraße 77, 10179 Berlin. Datenschutzerklärung: https://themen.kleinanzeigen.de/datenschutzerklaerung/

8.4 Fiverr

Fiverr International Ltd., 8 Eliezer Kaplan St., Tel Aviv 6473409, Israel. Fiverr verarbeitet Daten u. a. in Israel (für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission) und in den USA. Datenschutzerklärung: https://www.fiverr.com/privacy-policy

8.5 eBay

eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow. Datenschutzerklärung: https://www.ebay.de/help/policies/member-behaviour-policies/datenschutzerklrung?id=4260

8.6 Google Unternehmensprofil

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du mich über mein Google-Unternehmensprofil kontaktierst oder eine Bewertung abgibst, verarbeite ich die bereitgestellten Daten (z. B. Profilname, Inhalte) zur Bearbeitung bzw. Beantwortung. Für sensible Informationen empfehle ich den Kontakt per E-Mail. Datenschutzerklärung: https://policies.google.com/privacy

8.7 Sonstige Plattformen (z. B. Discord)

Für andere Plattformen gilt das oben Gesagte entsprechend; ergänzend gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Auf meiner Website sind diese Plattformen ausschließlich verlinkt, nicht eingebettet. Beim bloßen Besuch meiner Website werden daher keine Daten an die Betreiber übertragen.

9. Telefon und WhatsApp

Wenn du mir nach der ersten Kontaktaufnahme freiwillig deine Telefonnummer mitteilst, nutze ich sie ausschließlich zur Abstimmung und Abwicklung deines Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht.

Auf deinen Wunsch kann die Kommunikation über WhatsApp erfolgen (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) – nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ich nutze WhatsApp mit deaktivierter Adressbuch-Synchronisierung. Verarbeitet werden Telefonnummer, Name/Alias, Nachrichteninhalte, Zeitpunkte und übermittelte Bilder, z. B. für Zwischenstände, Statusupdates und Absprachen. WhatsApp kann Metadaten in die USA übertragen; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Kommunikation läuft dann über E-Mail weiter. Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

10. Kunden- und Vertragsdaten

Zur Abwicklung von Aufträgen verarbeite ich:

Name, Anschrift, Kontaktdaten
ggf. Mobilfunknummer
Zahlungsinformationen (z. B. Bankverbindung, PayPal-Adresse)
Auftragsdetails (z. B. Miniaturen, Lieferadresse)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: bis zum Abschluss des Auftrags, darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen (nach HGB und AO in der Regel 6 bzw. 8 Jahre für Buchungsbelege).

11. Weitergabe bei Versand und Zahlung

Personenbezogene Daten gebe ich nur weiter, soweit dies für die Vertragsabwicklung nötig ist – etwa an das beauftragte Versandunternehmen (Name, Lieferadresse) oder an Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO).

11.1 Zahlungsarten

Ich biete Überweisung, PayPal und Barzahlung an. Bei Zahlung per PayPal werden die Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

12. Google Search Console

Ich nutze die Google Search Console (Google Ireland Limited), um die Auffindbarkeit der Website in der Google-Suche zu prüfen. Dafür wird auf der Website kein Code eingebunden und es werden keine Cookies gesetzt; ich erhalte ausschließlich zusammengefasste Statistiken aus der Google-Suche, die keinen Rückschluss auf einzelne Personen zulassen (Art. 6 Abs. 1 lit. f DSGVO).

13. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an info@echoesofcolour.de genügt.

14. Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei an die oben genannten Kontaktdaten zu richten.

15. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Anfrage oder einen Auftrag nötigen Daten kann ich jedoch kein Angebot erstellen und keinen Auftrag ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines Wohnorts oder Arbeitsplatzes. Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

17. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder meine Leistungen ändern, etwa bei der Einführung neuer Dienste. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026