Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben.
Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person.
Sollten Sie Fragen zum Datenschutz haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Stelle:
M&G Services
Daniel Melhaf
An der Ziegelei 9
53757 Sankt Augustin
E-Mail: info@mundg-services.de
Telefon: 0151 61673055
Impressum: Zum Impressum
Ihnen stehen laut den Bestimmungen der DSGVO und des deutschen Bundesdatenschutzgesetzes (BDSG) folgende Rechte zu:
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Das bedeutet, dass die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert ist. Sie erkennen dies am kleinen Schlosssymbol in der Browserzeile.
Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln.
Hoster: United Domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren Bereitstellung).
Wir verwenden die Schriftarten Inter und Outfit, Icons auf Grundlage von Font Awesome sowie die Animations-Bibliothek AOS (Animate On Scroll). Diese Ressourcen und die Software für die Cookie-Einstellungen werden von unserem eigenen Webspace ausgeliefert. Ihr Browser stellt dafür keine Verbindung zu externen Schrift-, Bibliotheks- oder CDN-Anbietern her. Für die optionalen Google-Dienste gelten die nachfolgenden gesonderten Angaben.
Wir verwenden die auf unserem Webspace bereitgestellte Open-Source-Software CookieConsent 3.1.0 von Orest Bida. Sie können optionale Dienste erlauben, ablehnen oder einzeln auswählen. Zur Bereitstellung des Banners und zur Dokumentation Ihrer Auswahl wird kein externer Einwilligungsdienst kontaktiert. Das notwendige Cookie mg_consent speichert Ihre Auswahl, eine zufällige Kennung, Zeitpunkte und die Textversion für 182 Tage in Ihrem Browser.
Einwilligungen und Änderungen Ihrer Auswahl werden zusätzlich auf unserem Server dokumentiert. Das Protokoll enthält die zufällige Einwilligungskennung, den Zeitpunkt der ersten Auswahl und ihrer letzten Änderung, die gewählten Kategorien, die Textversion sowie den serverseitigen Eingangszeitpunkt. Ein SHA-256-Prüfwert verweist auf den zugehörigen archivierten Bannertext. IP-Adressen, Browserinformationen und Formularinhalte werden in diesem Einwilligungsprotokoll nicht gespeichert. Davon getrennt können beim Hosting technische Zugriffsprotokolle entstehen.
Bei einem Übertragungsfehler bleiben noch nicht bestätigte Nachweise vorübergehend im lokalen Browserspeicher unter mg_consent_receipts, damit die Website die Übermittlung erneut versuchen kann. Die Warteschlange ist auf 20 Einträge begrenzt. Erfolgreich übermittelte Einträge werden entfernt; beim nächsten Seitenaufruf werden Einträge mit einer über 182 Tage zurückliegenden Auswahl verworfen. Sie können den lokalen Speicher auch in den Browsereinstellungen löschen.
Zum Abgleich Ihrer Auswahl zwischen geöffneten Tabs verwendet die Website außerdem den lokalen Eintrag mg_consent_change. Er enthält einen technischen Zeitstempel und einen Zähler und wird bei einer neuen Auswahl überschrieben. Damit kann insbesondere ein Widerruf auch in anderen geöffneten Tabs berücksichtigt werden. Dieser Eintrag wird nicht an Google oder andere externe Dienste übertragen und kann über die Browsereinstellungen gelöscht werden.
Aufbewahrung auf unserem Server: Die personenbezogenen Einwilligungsnachweise werden höchstens zwölf Monate aufbewahrt. Tagesprotokolle werden ab einem Alter von 350 Tagen bei der regelmäßigen wöchentlichen Prüfung sowie bei weiteren Speicherungsvorgängen bereinigt. Die archivierten Bannertexte selbst enthalten keine individuellen Einwilligungsdaten.
Die Verarbeitung zur Verwaltung und zum Nachweis Ihrer Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die hierfür unbedingt erforderliche Speicherung bzw. der Zugriff auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Für optionale Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG maßgeblich.
Über die Schaltfläche „Cookie-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt. Die übrige Website und das Kontaktformular sind auch ohne optionale Dienste nutzbar.
Wenn Sie uns kontaktieren, werden Ihre Angaben (Name, Anfrage, Kontaktdaten) zwecks Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an effektiver Kommunikation).
Wir nutzen WhatsApp Business (WhatsApp Ireland Limited, Dublin) zur Kommunikation. Die Kommunikation ist Ende-zu-Ende verschlüsselt. WhatsApp erhält jedoch Zugriff auf Metadaten (Absender, Empfänger, Zeitpunkt) und teilt diese ggf. mit dem Mutterkonzern Meta Platforms in den USA.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Starten des Chats bzw. unser berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Meta Platforms ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir nutzen Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website auszuwerten. Der Dienst wird erst geladen, wenn Sie die Kategorie „Statistik“ erlauben. Vor dieser Einwilligung werden weder das Google-Analytics-Skript noch Analyseanfragen an Google gesendet; dies entspricht einer grundlegenden Opt-in-Einbindung (Basic Consent Mode).
Nach Ihrer Einwilligung werden unter anderem Seitenaufrufe, Nutzungsereignisse, Cookie-Kennungen und technische Geräte- und Browserinformationen verarbeitet. Nach Angaben von Google zur Datenverarbeitung in Europa werden einzelne IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich in Analytics nicht protokolliert oder gespeichert: Sie dienen zur Ableitung ungefährer Standortdaten und werden anschließend gelöscht. Eine Verarbeitung weiterer Analysedaten in den USA ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Unsere eigenen Kontakt-Ereignisse erfassen einen erfolgreich abgeschlossenen Formularversand (generate_lead) oder einen Klick auf eine Kontaktmöglichkeit (contact_click). Dabei übermitteln wir ausschließlich festgelegte Angaben wie die Formularart, den Kontaktweg und die Position des Links. Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte, Formularwerte und vollständige Kontakt-Linkadressen sind keine Bestandteile dieser eigenen Ereignisse. Google Signals und die Nutzung unserer Messdaten für personalisierte Werbung sind in unserer Website-Einbindung deaktiviert; eine Freigabe für Google-Werbespeicherung oder Werbepersonalisierung erfolgt nicht.
Speicherdauer: Die Cookies _ga und _ga_* sind mit einer Laufzeit von 180 Tagen konfiguriert; ihre Laufzeit kann bei weiterer Nutzung erneuert werden. Davon zu unterscheiden ist die Aufbewahrung der bei Google verarbeiteten Daten: In unserer Google-Analytics-Property sind für Ereignisdaten 2 Monate und für Nutzerdaten 14 Monate eingestellt. Die Option „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert; dadurch beginnt die Aufbewahrungsfrist der Nutzerkennung bei neuer Aktivität erneut. Diese Aufbewahrungseinstellungen haben keinen Einfluss auf aggregierte Standardberichte. Weitere Informationen enthält Googles Dokumentation zur Datenaufbewahrung in Analytics.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Dann deaktiviert unsere Website weitere Analytics-Messungen und entfernt die von ihr erreichbaren Analytics-Cookies. Zusätzlich können Sie das Google Analytics Opt-out Browser-Add-on verwenden.
Zur Anzeige unseres Standorts bieten wir eine eingebettete Karte von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, an. Die Karte lädt erst, wenn Sie die Kategorie „Externe Medien – Google Maps“ erlauben und die Karte auf der Seite ausdrücklich aktivieren. Allein der Besuch unserer Website oder die Freigabe der Kategorie lädt die Karte nicht.
Beim Laden erhält Google unter anderem Ihre IP-Adresse und Browserinformationen. Google kann eigene Cookies setzen und Daten in den USA verarbeiten. Wenn Sie bei Google angemeldet sind, kann Google Daten Ihrem Konto zuordnen. Informationen zu dieser Verarbeitung und Ihren Einstellungsmöglichkeiten enthält die Datenschutzerklärung von Google. Rechtsgrundlagen für die optionale Einbindung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wenn Sie die Einwilligung über „Cookie-Einstellungen“ widerrufen, entfernen wir die eingebettete Karte. Bereits an Google übermittelte Daten und Cookies auf Google-Domains werden dadurch nicht rückwirkend gelöscht. Die Kategorie erlaubt ausschließlich die Kartenanzeige, keine Google-Werbefunktionen.
Externe Verweise, etwa zu Google Maps oder WhatsApp, sind gewöhnliche Links. Wenn Sie einen solchen Link öffnen, verlassen Sie unsere Website; für die anschließend aufgerufene Seite gelten die Datenschutzinformationen ihres Anbieters. Das Öffnen einer externen Google-Maps-Seite ist von der hier beschriebenen eingebetteten Karte zu unterscheiden.
Unser Kontaktformular verwendet ein Sitzungstoken gegen missbräuchliche Anfragen (CSRF-Schutz), ein für Besucher nicht auszufüllendes Prüf-Feld (Honeypot) und eine Begrenzung der Anfragen pro Client-IP. Der Zähler für diese Begrenzung verwendet einen abgeleiteten Hash der IP-Adresse. Diese Prüfungen erfolgen auf unserem Webserver und erfordern keinen externen Sicherheitsdienst.
Das notwendige Cookie PHPSESSID ordnet die Formularanfrage ihrer Sitzung zu. Es gilt für die Sitzung und wird mit den Schutzattributen Secure, HttpOnly und SameSite=Lax gesetzt. Rechtsgrundlage für die Verarbeitung zum Schutz des Formulars ist Art. 6 Abs. 1 lit. f DSGVO; die hierfür erforderliche Speicherung auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Quelle: Erstellt unter Verwendung von Texten von AdSimple und e-recht24.de, angepasst durch M&G Services.