Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
MMHP Global
c/o IP-Management #5231
Ludwig-Erhard-Str. 18
20459 Hamburg, Deutschland
E-Mail: impressum@mm-hp.de
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachstehend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Ein Datenschutzbeauftragter ist nicht benannt; bei Fragen zum Datenschutz erreichen Sie uns über die vorstehenden Kontaktdaten oder unser Kontaktformular.
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf werden technisch bedingt sogenannte Server-Logfiles verarbeitet, insbesondere: aufgerufene Ressource, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse des anfragenden Geräts. Diese Daten dienen ausschließlich dem sicheren, störungsfreien Betrieb, der Auslieferung der Inhalte und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.
Unsere Website wird bei einem Webhosting-Dienstleister betrieben, der sie in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) speichert und ausliefert. Zur schnellen und sicheren Auslieferung nutzen wir zudem das Content Delivery Network und die Sicherheitsdienste der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare ist unserer Website vorgeschaltet; dabei wird Ihre IP-Adresse verarbeitet, um Inhalte auszuliefern, die Last zu verteilen und automatisierte Angriffe (z. B. DDoS, Bot-Traffic) abzuwehren. Cloudflare setzt hierfür technisch notwendige Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da Cloudflare ein US-Anbieter ist, findet eine Übermittlung in die USA statt (siehe Abschnitt 9).
Um unsere Website nutzbar zu machen und – nach Ihrer Einwilligung – Reichweite zu messen und Werbung auszuwerten, setzen wir teils technisch notwendige, teils optionale Technologien ein, die Informationen in Ihrem Endgerät speichern oder auslesen (Cookies, lokale Speicherung und vergleichbare Techniken).
Technisch notwendige Technologien sind für den Betrieb erforderlich und werden ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Für optionale Kategorien (Statistik, Marketing, externe Medien) holen wir Ihre Einwilligung über ein Einwilligungs-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Das Banner ist eine eigene, bei uns selbst gehostete Lösung – kein Consent-Tool eines Drittanbieters. Es funktioniert ohne Cookie-Wall: Die Website bleibt auch ohne Entscheidung vollständig nutzbar. Ihre Auswahl speichern wir lokal in Ihrem Browser (in der lokalen Speicherung sowie ergänzend in einem First-Party-Cookie mit einer Lebensdauer von ca. 180 Tagen), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Ändert sich der Umfang der eingesetzten Dienste, fragen wir erneut.
Optionale Dienste (z. B. Google Analytics, Google Ads) werden technisch erst geladen, nachdem Sie der jeweiligen Kategorie zugestimmt haben. Wir setzen dafür den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder mit Wirkung für die Zukunft widerrufen. Cookies lassen sich außerdem in den Einstellungen Ihres Browsers verwalten und löschen.
Um unserer gesetzlichen Nachweispflicht für erteilte und widerrufene Einwilligungen (Art. 7 Abs. 1 DSGVO) nachzukommen, protokollieren wir jede Einwilligungs-Entscheidung zusätzlich auf unserem Server. Dabei speichern wir Ihre vollständige IP-Adresse, den vollständigen Browser-Kennstring (User-Agent), das grob ermittelte Herkunftsland, den Seiten-Pfad, auf dem die Entscheidung getroffen wurde, die gewählten Kategorien, die Art der Aktion sowie den serverseitigen Zeitpunkt. Es werden dabei keine Cookies gesetzt und keine dauerhafte Kennung vergeben.
Rechtsgrundlage ist Art. 7 Abs. 1 DSGVO in Verbindung mit unserem berechtigten Interesse an einem belastbaren Einwilligungsnachweis (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung der vollständigen IP-Adresse dient dazu, den Nachweis einer konkreten Einwilligung im Streitfall führen zu können. Die Protokolldaten werden für drei Jahre aufbewahrt und anschließend gelöscht.
Über unser Kontaktformular können Sie uns direkt erreichen. Verarbeitet werden die von Ihnen eingegebenen Daten: E-Mail-Adresse (Pflicht), Betreff (Pflicht) und Nachricht (Pflicht) sowie optional Name und Artikelnummer. Sofern Sie über einen kontaktpunkt-spezifischen Link zu uns gelangen, wird zusätzlich eine kurze Herkunfts- bzw. Länderkennung übermittelt. Die Bestätigung dieser Datenschutzhinweise ist erforderlich.
Ihre Anfrage wird per E-Mail an unser Support-Postfach übermittelt und dort in unserem Support-System bearbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor automatisiertem Missbrauch (Spam, Bots) prüfen wir Einsendungen technisch (u. a. „Honeypot"-Feld, zeitbasierte Prüfung sowie eine Begrenzung der Anfragen pro IP-Adresse). Hierfür wird Ihre IP-Adresse nur kurzzeitig und in pseudonymisierter (gehashter) Form verarbeitet; die IP-Adresse einer erfolgreich übermittelten Anfrage wird nicht dauerhaft im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich kommt Google reCAPTCHA zum Einsatz (siehe Abschnitt 5).
Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch setzen wir den Dienst „reCAPTCHA" der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. reCAPTCHA wird ausschließlich auf dem Kontaktformular und erst bei dessen Nutzung geladen – nicht auf anderen Seiten. Dabei werden u. a. Ihre IP-Adresse sowie Interaktions- und Nutzungsinformationen an Google übermittelt und ausgewertet, um automatisierte von menschlichen Zugriffen zu unterscheiden. Ein Auslesen der von Ihnen eingegebenen Formularinhalte findet dabei nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem vor Missbrauch geschützten Kontaktformular gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von Google. Die Übermittlung kann an Google in den USA erfolgen (siehe Abschnitt 9).
Die folgenden Dienste werden nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und erst nach Ihrer Zustimmung technisch geladen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.
Google Analytics 4 (Kategorie „Statistik"). Anbieter ist die Google Ireland Limited (Anschrift wie oben). Zur Reichweitenmessung und Nutzungsstatistik werden Daten wie IP-Adresse (mit aktivierter IP-Anonymisierung), Zeitpunkt des Zugriffs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung verarbeitet und zu pseudonymen Statistiken zusammengefasst.
Google Ads Conversion-Tracking (Kategorie „Marketing"). Anbieter ist die Google Ireland Limited. Zur Erfolgsmessung unserer Werbeanzeigen wird gemessen, ob Sie nach dem Klick auf eine Anzeige bestimmte Aktionen ausführen. Hierzu können Cookies gesetzt und Daten (u. a. IP-Adresse, Zeitpunkt, Geräte- und Browser-Informationen, Nutzungsinformationen) an Google übermittelt werden.
Die durch Google-Dienste erhobenen Daten können an Server der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt werden (siehe Abschnitt 9). Weitere Informationen: Datenschutzerklärung von Google.
Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited; im erweiterten Datenschutzmodus über youtube-nocookie.com) und Vimeo (Vimeo.com, Inc., New York, USA) ein. Diese Inhalte werden als „Klick-zum-Laden"-Lösung eingebunden: Beim reinen Seitenaufruf wird noch keine Verbindung zu YouTube oder Vimeo hergestellt. Erst wenn Sie das Video aktiv laden (bzw. die Kategorie „Externe Medien" zulassen), werden Daten – insbesondere Ihre IP-Adresse – an den jeweiligen Anbieter übertragen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Dabei kann eine Übermittlung an Google bzw. Vimeo in die USA erfolgen (siehe Abschnitt 9). Datenschutzhinweise: Google/YouTube · Vimeo.
Personenbezogene Daten geben wir nur weiter, soweit dies zur Erbringung unserer Dienste erforderlich ist oder Sie eingewilligt haben. Als Auftragsverarbeiter (Art. 28 DSGVO) bzw. Empfänger sind insbesondere beteiligt:
– Webhosting (Speicherung und Auslieferung der Website, E-Mail-Zustellung des Kontaktformulars): ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf.
– Cloudflare, Inc. (Content Delivery Network, Sicherheit), USA.
– Google Ireland Limited / Google LLC (reCAPTCHA sowie – nach Einwilligung – Analytics und Ads).
– IMPRESSUMPRIVATSCHUTZ GmbH (Postanschrift), siehe Abschnitt 10.
Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Einige der genannten Dienste (Cloudflare, Google, Vimeo) können Daten in die USA übermitteln oder dort verarbeiten. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend bzw. andernfalls stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst geeigneten zusätzlichen Schutzmaßnahmen.
Für die Verwaltung der an uns gerichteten Post nutzen wir die Dienste der IMPRESSUMPRIVATSCHUTZ GmbH, Ludwig-Erhard-Str. 18, 20459 Hamburg. Dieser Dienst stellt eine Postanschrift für unser Projekt bereit. Dies liegt in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter „Verantwortlicher" genannten Kontaktdaten.
Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Bei einer Verarbeitung zu Zwecken der Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). In der Regel können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder unseres Sitzes wenden.
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden kurzfristig gelöscht; Daten aus Kontaktanfragen nach abschließender Bearbeitung; das serverseitige Einwilligungs-Protokoll nach drei Jahren; Ihre im Browser gespeicherte Cookie-Auswahl nach ca. 180 Tagen bzw. bis zum Widerruf. Die Speicherdauer der von Google gesetzten Cookies richtet sich nach den Vorgaben des Anbieters.
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter rechtlicher Vorgaben kann es notwendig werden, sie anzupassen. Es gilt die jeweils auf dieser Seite abrufbare Fassung.