Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:

Malermeister Hupf GmbH
Amselweg 2, 8600 Dübendorf, Schweiz
E-Mail: anfragen@mmh.swiss
Telefon: 044 822 48 58

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Adresse wenden.

2. Allgemeines

Der Schutz Ihrer Personendaten ist uns wichtig. Wir bearbeiten Personendaten im Einklang mit dem Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Datenschutzverordnung (DSV). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Wir bearbeiten nur so viele Personendaten, wie für den jeweiligen Zweck nötig sind. Diese Website lässt sich grundsätzlich nutzen, ohne dass Sie uns Personendaten mitteilen.

3. Besuch dieser Website (Server-Logdateien)

Beim Aufruf dieser Website erfasst der Server unseres Hosting-Anbieters automatisch technische Angaben, die Ihr Browser übermittelt. Dazu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Website, von der aus Sie auf unsere Seite gelangt sind (Referrer), sowie Browser und Betriebssystem.

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Wir führen sie nicht mit anderen Datenquellen zusammen und verwenden sie nicht, um Besucherinnen und Besucher persönlich zu identifizieren. Die Logdateien werden nach kurzer Zeit gelöscht, in der Regel nach spätestens 30 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die Angaben, die Sie uns mitteilen. Beim Kontaktformular sind dies Name, E-Mail-Adresse, die gewünschte Leistung, Ihre Nachricht und, freiwillig, Ihre Telefonnummer sowie bis zu drei Fotos.

Wir verwenden diese Daten ausschliesslich, um Ihre Anfrage zu beantworten, eine Offerte zu erstellen und allenfalls einen Auftrag vorzubereiten. Die Angaben aus dem Kontaktformular werden per E-Mail über den Mailserver unseres Hosting-Anbieters an uns übermittelt und nicht in einer Datenbank auf der Website gespeichert. Fotos werden als Anhang dieser E-Mail übermittelt und nicht auf dem Webserver gespeichert. Ihr Browser verkleinert die Fotos vor dem Senden; dabei werden eingebettete Metadaten wie Aufnahmeort (GPS) entfernt. Bitte laden Sie nur Fotos hoch, auf denen keine Personen zu erkennen sind. Zum Schutz vor missbräuchlichen Massenanfragen (siehe auch Ziffer 8) wird die IP-Adresse des Absenders für höchstens eine Stunde in gehashter (pseudonymisierter) Form zwischengespeichert.

Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald sie erledigt sind, spätestens jedoch nach zwei Jahren.

5. Offerten, Aufträge und Kundenbeziehung

Für Offerten, Werkverträge, die Ausführung der Arbeiten und die Rechnungsstellung bearbeiten wir die dafür nötigen Angaben unserer Kundinnen und Kunden, zum Beispiel Name, Adresse, Kontaktangaben, Objektadresse und Auftragsdetails. Geschäftsunterlagen bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen, für Buchhaltungsunterlagen in der Regel zehn Jahre (Art. 958f OR).

6. Cookies, lokale Speicherung und Einwilligung

Diese Website selbst setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es sind keine Social-Media-Plugins eingebunden.

Beim ersten Besuch fragen wir Sie, ob externe Inhalte (derzeit nur Google Maps) geladen werden dürfen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag «mmh-consent»). Gespeichert werden nur Ihre Auswahl und der Zeitpunkt. Die Angabe verlässt Ihr Gerät nicht und wird nach 12 Monaten neu abgefragt. Sie können Ihre Auswahl jederzeit über «Cookie-Einstellungen» im Fussbereich der Website ändern oder widerrufen, oder den Eintrag in Ihrem Browser löschen.

Die verwendeten Schriftarten und die Videos werden direkt von unserem eigenen Webserver geladen. Dabei werden keine Daten an Dritte wie Google Fonts oder Videoplattformen übermittelt.

7. Google Maps

Auf der Startseite können Sie eine Karte von Google Maps anzeigen lassen. Die Karte wird erst geladen, wenn Sie dem in den Cookie-Einstellungen zugestimmt oder auf «Karte laden» geklickt haben. Vorher werden keine Daten an Google übermittelt. Ihre Einwilligung können Sie jederzeit über «Cookie-Einstellungen» widerrufen.

Wenn Sie die Karte laden, stellt Ihr Browser eine Verbindung zu Servern von Google her. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google erhält dabei insbesondere Ihre IP-Adresse und die Information, dass Sie unsere Seite aufgerufen haben, und kann Cookies setzen. Daten können dabei in die USA übermittelt werden. Die Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Datenschutz anerkannt hat.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Spamschutz beim Kontaktformular (Cloudflare Turnstile)

Um das Kontaktformular vor automatisierten Anfragen (Spam, Bots) zu schützen, setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn Sie zum Kontaktformular scrollen oder es benutzen. Dabei werden insbesondere Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übermittelt und ausgewertet, um zu erkennen, ob ein Mensch das Formular ausfüllt. In der Regel geschieht das unsichtbar; nur wenn nötig, erscheint eine kurze Prüfung.

Die Bearbeitung erfolgt zum Schutz unserer Website und unseres Postfachs vor Missbrauch, also aus einem überwiegenden berechtigten Interesse (bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar). Cloudflare verwendet die Daten nach eigenen Angaben nicht für Werbezwecke. Daten können in die USA übermittelt werden; die Cloudflare, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzhinweise zu Turnstile und Datenschutzerklärung von Cloudflare.

9. Weitergabe an Dritte und Auftragsbearbeiter

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Eine Bekanntgabe an Dritte erfolgt nur, soweit dies für die genannten Zwecke nötig ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.

Für den Betrieb dieser Website und unserer E-Mail-Kommunikation setzen wir externe Dienstleister ein (Hosting-Anbieter, E-Mail- und IT-Dienstleister). Diese bearbeiten Personendaten in unserem Auftrag und nur gemäss unseren Weisungen. Wir verpflichten sie vertraglich zur Einhaltung des Datenschutzes und zu angemessenen Sicherheitsmassnahmen.

Bei der Ausführung von Aufträgen können Angaben, soweit nötig, an beteiligte Partner weitergegeben werden, etwa an Lieferanten oder Subunternehmer. Gegenüber Behörden geben wir Daten nur bekannt, wenn wir dazu gesetzlich verpflichtet sind.

10. Bekanntgabe ins Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Setzen Dienstleister Server im Ausland ein oder ist eine Übermittlung ins Ausland nötig (etwa beim Laden der Google-Karte oder beim Spamschutz des Kontaktformulars), erfolgt diese nur in Staaten mit angemessenem Datenschutz gemäss Anhang 1 DSV oder, falls dieser fehlt, gestützt auf geeignete Garantien wie die von der Europäischen Kommission genehmigten und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln, oder gestützt auf eine gesetzliche Ausnahme.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor Verlust, unberechtigtem Zugriff und Missbrauch zu schützen. Die Verbindung zu dieser Website ist mit TLS (HTTPS) verschlüsselt. Bitte beachten Sie, dass die Übermittlung von Daten über das Internet, insbesondere per unverschlüsselter E-Mail, Sicherheitslücken aufweisen kann.

12. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG),
• Berichtigung unrichtiger Personendaten (Art. 32 DSG),
• Löschung oder Vernichtung Ihrer Personendaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Widerspruch gegen bestimmte Datenbearbeitungen,
• Herausgabe oder Übertragung Ihrer Personendaten in einem gängigen elektronischen Format (Art. 28 DSG).

Richten Sie Ihr Anliegen bitte schriftlich oder per E-Mail an die in Ziffer 1 genannte Adresse. Wir können verlangen, dass Sie sich ausweisen, damit Ihre Daten nicht an Unberechtigte gelangen.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch.

13. Personen im Europäischen Wirtschaftsraum

Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir die Bearbeitung auf die Anbahnung und Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), auf unser berechtigtes Interesse an einem sicheren Betrieb der Website und an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), auf gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa beim Laden der Google-Karte. Sie haben in diesem Fall die Rechte nach Art. 15 bis 21 DSGVO und können sich bei einer Aufsichtsbehörde Ihres Aufenthaltsstaats beschweren.

14. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa bei Änderungen der Website oder der rechtlichen Grundlagen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.