Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Frank Behrens
NekroPainter – Auftragsmaler und Bemalcoach
Gänswinkel 8
92274 Gebenbach
Deutschland
Telefon: 0151 24090470
E-Mail: Nekropainter@hotmail.com
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von Verträgen oder – nach deiner Einwilligung – den Versand von E-Mail-Neuigkeiten erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen du unmittelbar oder mittelbar identifiziert werden kannst. Die jeweils maßgeblichen Zwecke, Datenarten, Empfänger, Rechtsgrundlagen und Speicherkriterien werden nachfolgend beschrieben.
3. Hosting und Website-Plattform Squarespace
Diese Website wird mit Squarespace betrieben und gehostet. Anbieter für Nutzer außerhalb der USA ist:
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08 N12C
Irland
Beim Aufruf der Website verarbeitet Squarespace insbesondere technische Verbindungs- und Nutzungsdaten, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL, Browser- und Geräteinformationen sowie Daten, die für die sichere Bereitstellung der Website erforderlich sind.
Die Verarbeitung erfolgt zur Auslieferung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts. Soweit der Zugriff auf Informationen in deinem Endgerät oder deren Speicherung unbedingt erforderlich ist, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.
Squarespace verarbeitet bestimmte Daten in unserem Auftrag. Das aktuelle Data Processing Addendum von Squarespace ist Bestandteil der Nutzungsbedingungen. Squarespace kann Unterauftragsverarbeiter einsetzen; für Nutzer außerhalb der USA gehört dazu insbesondere Squarespace, Inc. in den Vereinigten Staaten. Squarespace beschreibt für internationale Übermittlungen unter anderem das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission als Schutzmechanismen.
Weitere Informationen:
• https://www.squarespace.com/privacy
• https://www.squarespace.com/dpa
Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und die Abwehr von Missbrauch erforderlich ist oder gesetzliche Pflichten bestehen.
4. Verschlüsselte Übertragung
Diese Website nutzt SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die du an uns übermittelst, während des Transports vor dem unbefugten Mitlesen geschützt. Eine verschlüsselte Verbindung erkennst du insbesondere an https:// in der Adresszeile deines Browsers.
5. Cookies und ähnliche Technologien
Squarespace verwendet Cookies und ähnliche Speichertechniken, damit die Website funktioniert und – nach deiner Einwilligung – um Reichweite und Nutzung zusammengefasst auszuwerten.
Notwendige Technologien
Notwendige Cookies und Speicherzugriffe ermöglichen grundlegende Funktionen, Sicherheit, Formularschutz, Weiterleitungen und das Speichern deiner Cookie-Auswahl. Diese Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.
Optionale Analyse- und Performance-Cookies
Squarespace kann Analyse- und Performance-Cookies verwenden, um Seitenaufrufe, Sitzungen, Herkunftsquellen und die Nutzung einzelner Websitefunktionen zusammengefasst auszuwerten. Solche nicht erforderlichen Technologien werden erst nach deiner Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Auswahl im Cookie-Banner treffen, nicht erforderliche Cookies ablehnen und sie später über „Cookie-Einstellungen“ ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
Das personenbezogene Squarespace-Aktivitätsprotokoll ist für diese Website deaktiviert. Google Analytics ist nicht eingerichtet.
Weitere Informationen zu den von Squarespace eingesetzten Cookies findest du unter https://support.squarespace.com/hc/en-us/articles/360001264507-The-cookies-Squarespace-uses.
6. Kontakt- und Anfrageformulare
Auf den Seiten „Kontakt“, „Coaching“ und „Kommissionen“ kannst du uns über Formulare schreiben. Dabei verarbeiten wir – abhängig vom gewählten Formular – insbesondere:
• Vor- und Nachname,
• E-Mail-Adresse,
• gewählten Betreff beziehungsweise Art der Anfrage,
• Angaben zum gewünschten Coaching oder Bemalauftrag,
• deine Nachricht,
• Datum und technische Informationen der Übermittlung sowie
• deine gesonderte Newsletterentscheidung, falls du die optionale Checkbox aktivierst.
Wir verwenden diese Angaben, um deine Anfrage zu bearbeiten, Rückfragen zu stellen, ein Angebot vorzubereiten und gegebenenfalls ein Vertragsverhältnis anzubahnen oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Mitteilungen, die nicht auf einen Vertrag gerichtet sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Kommunikation.
Die Formulardaten werden über Squarespace verarbeitet und im Squarespace-Bereich „Kontakte/Formularübermittlungen“ bereitgestellt. Zusätzlich sendet Squarespace eine Benachrichtigung an unsere Hotmail-Adresse. Google Drive, Zapier und Mailchimp sind nicht als Zusatzspeicher der geprüften Kontakt- und Coachingformulare verbunden.
Wir löschen reine Anfragen, wenn sie abschließend erledigt sind und keine weitere Aufbewahrung für Rückfragen, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist. Entsteht ein Vertrag, werden die dafür erforderlichen Daten nach den vertraglichen und gesetzlichen Aufbewahrungsfristen gespeichert.
Die Newsletter-Checkbox ist freiwillig. Die Bearbeitung deiner Anfrage ist nicht davon abhängig, dass du in Werbung einwilligst. Einzelheiten stehen im Abschnitt „Newsletter“.
7. Kommunikation per E-Mail und Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Vertragsanbahnung oder einen Vertrag geht, und ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Für die E-Mail-Kommunikation verwenden wir Hotmail, einen Dienst von Microsoft. Vertragspartner für Nutzer in der EU ist grundsätzlich:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18
Irland
Dabei können E-Mail-Adressen, Kommunikationsinhalte, Metadaten und technische Verbindungsdaten durch Microsoft und verbundene Unternehmen verarbeitet werden. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Informationen zu den Schutzmechanismen und zur Verarbeitung durch Microsoft findest du unter https://www.microsoft.com/en-us/privacy/privacystatement.
8. Newsletter und E-Mail-Neuigkeiten
Wenn du dich über den globalen Newsletterblock oder die freiwillige Checkbox in einem Anfrageformular anmeldest, verarbeiten wir deine E-Mail-Adresse, den verwendeten Anmeldeweg, den Zeitpunkt der Anmeldung, den Bestätigungsstatus und technisch erforderliche Nachweisdaten. Wenn du ein Anfrageformular nutzt, werden Formulardaten nur dann zusätzlich für den Newsletter verwendet, wenn du die Newsletter-Checkbox aktivierst.
Der Newsletter informiert unregelmäßig über NekroPainter, neue Workshop-Termine, Coaching, Auftragsmalerei und Neuigkeiten aus der Miniaturenmalerei. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Werbung per elektronischer Post gilt außerdem § 7 Abs. 2 Nr. 2 UWG.
Bestätigung der Anmeldung
Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Erst nach dieser Bestätigung wirst du als bestätigter Abonnent geführt. Dieses Verfahren hilft uns nachzuweisen, dass die Anmeldung tatsächlich vom Inhaber der angegebenen Adresse stammt.
Versand und Speicherung
Die Abonnentendaten werden in Squarespace E-Mail Campaigns beziehungsweise den Squarespace-Kontakten gespeichert und dort für den Versand verwaltet. Squarespace verarbeitet die Daten nach den im Abschnitt „Hosting und Website-Plattform Squarespace“ beschriebenen Bedingungen.
Widerruf und Abmeldung
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an Nekropainter@hotmail.com. Nach der Abmeldung verwenden wir deine Adresse nicht mehr für Newsletter. Soweit erforderlich, können wir die Adresse in einer Sperrliste speichern, damit wir deinen Widerruf dauerhaft beachten. Diese Speicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Einhaltung deines Widerrufs und in der Rechtsverteidigung.
Wenn du die Bestätigungs-E-Mail nicht bestätigst, wird die unbestätigte Anmeldung nach einem angemessenen Zeitraum gelöscht, soweit keine andere Rechtsgrundlage für die Speicherung besteht.
9. Schutz vor Spam und Missbrauch durch Google reCAPTCHA
Die Formulare und der Newsletterblock verwenden Google reCAPTCHA, um automatisierte Eingaben, Spam und technischen Missbrauch zu erkennen. Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Einbindung erfolgt innerhalb der Squarespace-Dienstkette.
reCAPTCHA verarbeitet für eine Risikobewertung insbesondere technische Netzwerk-, Geräte- und Anwendungsdaten sowie Interaktions- und Sicherheitssignale. Google weist darauf hin, dass beim Ausführen von reCAPTCHA der notwendige Cookie _GRECAPTCHA gesetzt wird. Seit dem 2. April 2026 beschreibt Google den reCAPTCHA-Kunden als Verantwortlichen und Google als Auftragsverarbeiter für die reCAPTCHA-Kundendaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und der Formulare vor Spam, Betrug und Missbrauch. Soweit der notwendige Cookie oder ein vergleichbarer Endgerätezugriff für genau diesen Sicherheitszweck unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google stellt vertragliche Datenschutzbedingungen für die Auftragsverarbeitung und internationale Übermittlungen bereit. Weitere Informationen:
• https://docs.cloud.google.com/recaptcha/docs/faq
• https://cloud.google.com/terms/data-processing-addendum
10. Squarespace Analytics und Google Search Console
Wir nutzen Squarespace Analytics, um die Reichweite und technische Nutzung der Website in Berichten auszuwerten. Nicht erforderliche Analyse- und Performance-Cookies werden nur nach deiner Einwilligung eingesetzt. Das personenbezogene Aktivitätsprotokoll mit einzeln sichtbaren Besucher-IP-Adressen ist deaktiviert.
Zusätzlich ist die Website mit der Google Search Console verbunden. Dieser Dienst unterstützt uns dabei, die Auffindbarkeit, Indexierung, Crawlingfehler und Darstellung der Website in der Google-Suche zu prüfen. Die Verbindung allein bindet kein Google-Analytics-Skript in die Website ein und setzt nach dem festgestellten Stand keine zusätzlichen Search-Console-Cookies für Besucher. Rechtsgrundlage für die Auswertung der bereitgestellten Such- und Websiteberichte ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Pflege und Auffindbarkeit der Website.
11. Links zu Instagram, Facebook und YouTube
Diese Website enthält normale Links zu unseren Profilen beziehungsweise unserem Kanal bei Instagram, Facebook und YouTube. Auf den geprüften Seiten wurden keine eingebetteten Social-Media-Plugins, Instagram-Feeds, Facebook-Plugins oder YouTube-Player eingesetzt.
Beim bloßen Aufruf unserer Website wird deshalb über diese Links keine bestätigte Verbindung zu den Plattformen hergestellt. Erst wenn du einen Link anklickst, rufst du die jeweilige Plattform auf. Dabei verarbeitet der Plattformanbieter Daten nach seinen eigenen Datenschutzbestimmungen. Bist du dort angemeldet, kann der Aufruf deinem Konto zugeordnet werden.
Anbieter sind insbesondere Meta Platforms Ireland Limited für Facebook und Instagram sowie Google Ireland Limited beziehungsweise Google LLC für YouTube. Einzelheiten findest du in den Datenschutzhinweisen der jeweiligen Plattformen.
12. Externe Workshop- und Buchungslinks zu Ultra Comix
Auf unseren Workshop- und Kursseiten verlinken wir für einzelne Termine auf das Angebot der:
Ultra Comix GmbH
Vordere Sterngasse 2
90402 Nürnberg
Deutschland
Auf der NekroPainter-Website selbst gibt es keinen Shop, keinen Checkout und keine Zahlungsabwicklung. Wir erhalten über die bloße Verlinkung keine Bestell- oder Zahlungsdaten.
Erst wenn du einen Ultra-Comix-Link anklickst, stellt dein Browser eine Verbindung zur Website von Ultra Comix her. Dabei werden technisch insbesondere deine IP-Adresse, Browser- und Geräteinformationen, der Zeitpunkt des Aufrufs sowie gegebenenfalls die NekroPainter-Seite als Referrer an Ultra Comix übermittelt. Die Bereitstellung des Links beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dir die Buchungsmöglichkeit für die von uns beworbenen Workshops zugänglich zu machen.
Eine anschließende Buchung, Bestellung oder Zahlung erfolgt ausschließlich auf der Website und in der datenschutzrechtlichen Verantwortung von Ultra Comix. Welche Daten Ultra Comix dabei erhebt, an Zahlungs- und sonstige Dienstleister übermittelt und wie lange sie gespeichert werden, richtet sich nach den dortigen Bedingungen. Weitere Informationen findest du in der Datenschutzerklärung von Ultra Comix: https://shop.ultracomix.de/rechtliches/datenschutz/.
13. Speicherdauer
Soweit in den einzelnen Abschnitten keine feste Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten, berechtigten Interessen zur Rechtsverteidigung oder ausdrücklichen Einwilligungen eine weitere Speicherung rechtfertigen.
Die Kriterien sind insbesondere:
• Dauer und Abschluss einer Anfrage,
• Dauer eines Vertragsverhältnisses,
• handels- und steuerrechtliche Aufbewahrungspflichten,
• Verjährungs- und Rechtsverteidigungsfristen,
• Fortbestand oder Widerruf einer Einwilligung sowie
• Erforderlichkeit einer Sperrliste zur Beachtung einer Abmeldung.
14. Rechtsgrundlagen im Überblick
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, beispielsweise für Newsletter und optionale Analyse-Cookies,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und Vertragsdurchführung,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere Websitebetrieb, Sicherheit, Kommunikation und Rechtsverteidigung,
• § 25 Abs. 1 TDDDG – Einwilligung für nicht erforderliche Cookies und vergleichbare Endgerätezugriffe,
• § 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Endgerätezugriffe.
Wenn wir uns auf berechtigte Interessen stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.
15. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:
• Auskunft über deine bei uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO und
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
Zur Ausübung deiner Rechte genügt eine Nachricht an Nekropainter@hotmail.com.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
16. Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.
Stand: 27. August 2026