Datenschutzerklärung

Wir verarbeiten personenbezogene Daten sparsam, zweckgebunden und nachvollziehbar. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei der Nutzung unserer Formulare anfallen, warum wir sie verarbeiten, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen.

Stand: 6. September 2026 · Version 2026-09-06.1

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO bzw. Inhaber der Datensammlung im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

Malerkoko
Bitte ergänzen: vollständige Firmenbezeichnung inkl. Rechtsform
Storkgasse 7/7
1050 Wien
Österreich

Telefon: +43 660 2001972
E-Mail: koko@malerkoko.at
Website: www.malerkoko.at

Für alle Anliegen zum Datenschutz – Auskunft, Berichtigung, Löschung, Widerruf einer Einwilligung – genügt eine formlose Nachricht an koko@malerkoko.at. Eine Anleitung finden Sie auf der Seite Einwilligung & Ihre Rechte.

Datenschutzbeauftragter: Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO), da unsere Kerntätigkeit weder in einer umfangreichen regelmäßigen Überwachung von Personen noch in der Verarbeitung besonderer Kategorien von Daten in großem Umfang besteht. Zuständige Ansprechstelle ist die oben genannte Adresse.

2. Anwendbares Recht

Diese Website richtet sich an Interessentinnen und Interessenten im deutschsprachigen Raum. Wir verarbeiten personenbezogene Daten daher nach:

• der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG 2000/2018) sowie § 165 TKG 2021 für Speichervorgänge im Endgerät – für Betroffene in der EU/im EWR;
• dem Schweizer Bundesgesetz über den Datenschutz (DSG, revidierte Fassung, in Kraft seit 1. September 2023) samt Verordnung (DSV) – für Betroffene in der Schweiz.

Wo sich die beiden Regelwerke unterscheiden, wenden wir jeweils die für die betroffene Person günstigere Regelung an. Nennungen von DSGVO-Artikeln gelten sinngemäß für die entsprechenden Bestimmungen des Schweizer DSG (insbesondere Art. 19–25 DSG).

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd. gehostet. Der Anbieter verarbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Beim Aufruf einer Seite protokolliert der Webserver technisch notwendige Zugriffsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL, sofern vom Browser übermittelt
• Browser- und Betriebssystemkennung (User-Agent)

Zweck: Auslieferung der Website, Erkennung und Abwehr von Angriffen und Missbrauch, Fehleranalyse, Nachweis der Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb) bzw. Art. 31 Abs. 1 DSG.
Speicherdauer: Bitte ergänzen: tatsächliche Logfile-Aufbewahrung beim Hoster, üblich sind 7–14 Tage. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Serverstandort: Bitte ergänzen: konkretes Rechenzentrum/Land laut Hostinger-Vertrag.

4. Kontaktformular

Über das Formular im Abschnitt „Kontakt“ erheben wir:

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG, die Sie durch Anhaken der Checkbox erteilen; ergänzend Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, wenn Ihre Anfrage auf einen Vertragsabschluss gerichtet ist.

Verarbeitung: Die Anfrage wird in unserer Datenbank gespeichert und zusätzlich als Benachrichtigungs-E-Mail an unser Postfach gesendet, damit wir zeitnah antworten können.

Der gespeicherte IP-Hash ist ein mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC-SHA-256). Er dient allein dem Nachweis, dass die Einwilligung tatsächlich abgegeben wurde, und lässt für sich genommen keinen Rückschluss auf Ihre IP-Adresse zu. Die IP-Adresse selbst speichern wir im Klartext nicht.

5. Preisrechner und Angebotsanfrage

Der Preisrechner berechnet einen unverbindlichen Richtwert. Solange Sie das Formular nur ausfüllen, verlassen Ihre Eingaben Ihren Browser nicht. Erst wenn Sie auf „Anfrage versenden“ klicken, werden die Angaben an uns übermittelt:

• Projektangaben: Flächenart, Fläche in m², Standort, Umfang der Putzreparaturen, Farbqualität, Zusatzleistungen, Anmerkung
• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse des Anstrichs
• der von uns errechnete Schätzpreis
• Einwilligungsnachweis wie unter Punkt 4 beschrieben

Zweck: Erstellung eines individuellen Angebots und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Keine automatisierte Entscheidung im Einzelfall: Die Preisschätzung ist eine reine Rechenhilfe auf Basis der von Ihnen eingegebenen Werte. Sie entfaltet keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise; eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Jedes verbindliche Angebot wird von einem Menschen geprüft.

6. Einwilligungsverwaltung und lokaler Speicher

Beim ersten Besuch fragen wir Sie, ob externe Inhalte geladen werden dürfen. Ihre Entscheidung speichern wir im localStorage Ihres Browsers unter dem Schlüssel mk-consent, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Gespeichert werden ausschließlich: die Version des Einwilligungstextes, der Zeitpunkt Ihrer Entscheidung und je Kategorie der Wert „erlaubt“ oder „nicht erlaubt“.

Diese Speicherung erfolgt lokal auf Ihrem Gerät, wird nicht an uns übertragen und enthält keine Kennung, mit der Sie wiedererkannt werden könnten. Sie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO) und daher nicht einwilligungsbedürftig.

Cookies setzen wir auf den öffentlichen Seiten nicht. Im passwortgeschützten Verwaltungsbereich (/admin), der nur unseren Mitarbeitenden offensteht, wird ein technisch notwendiges Sitzungs-Cookie zur Anmeldung verwendet.

7. Google Maps

Im Footer der Startseite binden wir eine Karte von Google Maps ein, um unseren Standort zu zeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an die Google LLC in den USA übermittelt werden.

Die Karte wird nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken oder die Kategorie „Externe Karte“ im Einwilligungsdialog aktivieren, wird eine Verbindung zu Google aufgebaut. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät sowie die aufgerufene Seite an Google übertragen. Google kann diese Daten mit einem bestehenden Google-Konto verknüpfen, wenn Sie angemeldet sind.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 DSG. Der Widerruf ist jederzeit über die Einwilligungseinstellungen möglich und wirkt für die Zukunft.
Informationen des Anbieters: Datenschutzerklärung von Google.

Wenn Sie die Karte nicht laden möchten, erreichen Sie uns unverändert über die im Impressum genannte Adresse; die Nutzung der Website wird dadurch nicht eingeschränkt.

8. Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Auf der Website finden Sie außerdem Links zu WhatsApp. Ein Klick öffnet den Dienst WhatsApp der WhatsApp Ireland Limited bzw. die installierte App. Erst dadurch entsteht eine Verbindung zu Meta; von unserer Website wird beim bloßen Anzeigen des Links nichts an Meta übertragen. Für die Verarbeitung innerhalb von WhatsApp gelten die Bestimmungen des Anbieters: Datenschutzrichtlinie von WhatsApp. Wenn Sie das nicht möchten, nutzen Sie bitte Telefon, E-Mail oder das Kontaktformular.

9. Was wir nicht tun

Zur Klarstellung: Auf dieser Website findet Folgendes nicht statt:

• keine Webanalyse (kein Google Analytics, Matomo, Plausible o. ä.)
• keine Werbe- oder Retargeting-Pixel (kein Meta-Pixel, kein Google Ads Tag)
• keine Einbindung externer Schriftarten (Figtree und Sora liegen auf unserem Server)
• keine externen JavaScript-Bibliotheken oder CDNs
• kein Newsletter-Versand und keine Weitergabe Ihrer Daten zu Werbezwecken
• kein Verkauf und keine Vermietung von Daten an Dritte
• keine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)
• keine bewusste Erhebung von Daten Minderjähriger unter 16 Jahren

10. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie zur Bearbeitung Ihrer Anfrage benötigen. Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind. Steuerlich relevante Unterlagen übermitteln wir im gesetzlich gebotenen Umfang an unsere Steuerberatung und an die Finanzverwaltung.

11. Übermittlung in Drittländer

Die Verarbeitung findet grundsätzlich innerhalb der EU/des EWR statt. Eine Übermittlung in die USA kann ausschließlich dann stattfinden, wenn Sie die Google-Maps-Karte aktiv laden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Schweiz gilt die entsprechende Erweiterung (Swiss-U.S. Data Privacy Framework). Ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

Sie werden auf diese Übermittlung im Einwilligungsdialog ausdrücklich hingewiesen; Ihre Einwilligung umfasst sie (Art. 49 Abs. 1 lit. a DSGVO, Art. 17 Abs. 1 lit. a DSG). Ohne Ihre Einwilligung findet kein Drittlandtransfer statt.

12. Speicherdauer

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder – falls eine Löschung technisch unverhältnismäßig wäre – in der Verarbeitung eingeschränkt.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und Art. 8 DSG, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere:

• Verschlüsselte Übertragung aller Seiten und Formulare über TLS (HTTPS), erzwungen durch HSTS
• Sicherheits-Header (Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy)
• Passwortgeschützter Verwaltungsbereich mit Zugriff nur für befugte Personen, Passwörter als Hash gespeichert
• Serverseitige Validierung aller Eingaben und Begrenzung der Formularabsendungen gegen Missbrauch (Rate Limiting)
• Keine Speicherung personenbezogener Formularinhalte in Anwendungs-Logs
• Regelmäßige Sicherungen und Einspielen von Sicherheitsupdates
• Automatisierte Löschung nicht mehr benötigter Anfragen

Eine vollständige Sicherheit lässt sich bei der Übertragung über das Internet nicht garantieren. Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir dies der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO, Art. 24 DSG) und informieren betroffene Personen, sofern ein hohes Risiko besteht.

14. Ihre Rechte

Ihnen stehen jederzeit und unentgeltlich folgende Rechte zu:

• Auskunft (Art. 15 DSGVO, Art. 25 DSG): Welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO, Art. 32 Abs. 1 DSG): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO, Art. 32 Abs. 2 DSG), soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO, Art. 28 DSG): Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, ohne Angabe von Gründen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir beantworten Anträge innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ist ein Antrag komplex, informieren wir Sie über eine Verlängerung. Zur Vermeidung von Missbrauch können wir zusätzliche Angaben zur Identitätsprüfung verlangen. Eine Schritt-für-Schritt-Anleitung finden Sie unter Einwilligung & Ihre Rechte.

15. Beschwerderecht

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren:

Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch

Betroffene in anderen EU-Mitgliedstaaten können sich an die Aufsichtsbehörde ihres gewöhnlichen Aufenthalts wenden.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Ändert sich der Umfang der einwilligungsbedürftigen Verarbeitung, erhöhen wir die Version des Einwilligungstextes; der Einwilligungsdialog wird Ihnen dann erneut angezeigt.