Wir freuen uns über deinen Besuch. Hier erfährst du, welche Daten wir verarbeiten, wenn du unsere Website nutzt, wofür wir sie brauchen und welche Rechte du hast. Wir erheben so wenige Daten wie möglich und setzen, wo es geht, auf eigene Lösungen statt auf Dienste Dritter.
Verantwortlicher
memedia, Inhaber Benno Schmidtler
Weinbauernstraße 12, 81539 München
Telefon: +49 151 25308683 · E-Mail: b.schmidtler@memedia.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Hosting und Server-Protokolle
Unsere Website liegt auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Herkunftsseite (Referrer), übertragene Datenmenge, Statuscode sowie Browser und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht. Sicherungskopien des Servers (täglich, 14 Tage aufbewahrt, Hetzner Storage Box) enthalten keine zusätzlichen Besucherdaten.
Die WordPress-Demo auf staging.memedia.de liegt auf demselben Server und wird nicht von Suchmaschinen erfasst. Für sie gilt diese Erklärung ebenso.
Verschlüsselung
Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).
Kontakt per E-Mail und Telefon
Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und dein Anliegen), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder eine Anfrage dazu geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Unsere E-Mails laufen über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet die Daten als Auftragsverarbeiter. Eine Übermittlung in die USA ist nicht auszuschließen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen (für Geschäftsbriefe bis zu sechs Jahre, für Unterlagen mit steuerlicher Bedeutung bis zu acht beziehungsweise zehn Jahre).
Formulare: Rückmeldung und kostenloser Web Checkup
Auf unserer Website gibt es zwei Formulare:
- Rückmeldung (Anruf oder E-Mail): Name, der gewünschte Weg, je nach Wahl Telefonnummer oder E-Mail-Adresse (die andere Angabe freiwillig) und optional dein Anliegen.
- Kostenloser Web Checkup: Adresse deiner Website, Name und E-Mail-Adresse.
Wir nutzen die Angaben nur, um dich zurückzurufen oder dir zu schreiben beziehungsweise den Check durchzuführen und das Ergebnis mit dir zu besprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Vertrag).
Die Formulare laufen über einen eigenen Baustein auf unserem Server. Wir setzen dabei keine Captcha-Dienste und keine Cookies ein. Gegen Spam prüfen wir unter anderem, wie schnell ein Formular ausgefüllt wurde, und begrenzen die Zahl der Anfragen je IP-Adresse. Dafür speichern wir die IP-Adresse nicht im Klartext, sondern nur als Prüfsumme (Hash) zusammen mit den Zeitpunkten der Anfragen; ausgewertet werden nur die letzten zehn Minuten. Außerdem gleichen wir die angegebene E-Mail-Adresse mit der Spam-Datenbank von StopForumSpam (StopForumSpam Ltd, Vereinigtes Königreich) ab. Dabei übermitteln wir nicht die Adresse selbst, sondern nur eine Prüfsumme (MD5-Hash) davon, keine IP-Adresse und keine weiteren Angaben aus dem Formular. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Ist die Adresse dort als Spam bekannt, kennzeichnen wir die Anfrage intern; sie wird trotzdem zugestellt. Anfragen von Adressen und Domains, die wir selbst als Spam erkannt haben, verwerfen wir. Rechtsgrundlage für diese Prüfungen ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage wird per E-Mail über Microsoft 365 an uns zugestellt (siehe 4).
Nach Erledigung löschen wir die Daten wie in 4 beschrieben.
Terminbuchung mit HubSpot
Auf unserer Kontaktseite kannst du direkt einen Termin bei Benno buchen. Dafür ist der Kalender von HubSpot eingebunden (HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland). Wenn du einen Termin buchst, verarbeitet HubSpot deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine Angaben zum Anliegen. Wir nutzen HubSpot außerdem als Kundenverwaltung.
Beim Laden des Kalenders werden Skripte von HubSpot geladen und Cookies gesetzt. Deshalb siehst du an dieser Stelle zunächst nur einen Platzhalter mit einer kurzen Erklärung. Der Kalender lädt erst, wenn du dort ausdrücklich zustimmst. Diese Zustimmung gilt nur für den HubSpot-Kalender, nicht für andere Dienste. Ohne Zustimmung kannst du den Termin per E-Mail oder Telefon vereinbaren.
Rechtsgrundlage für das Laden ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden in der EU gespeichert. Eine Übermittlung in die USA ist nicht auszuschließen; HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert.
Google-Bewertungen
Auf unserer Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil. Die Bewertungen haben wir aus unserem Profil übernommen und zeigen sie als Text direkt auf unserer Seite. Beim Besuch unserer Seite wird keine Verbindung zu Google aufgebaut, es werden keine Daten von dir an Google übertragen.
Der Link „Alle Bewertungen auf Google“ führt zu Google. Erst wenn du ihn anklickst, gelten die Datenschutzbestimmungen von Google.
Besuchermessung mit Matomo
Um zu verstehen, welche Inhalte gelesen werden, und unsere Website zu verbessern, nutzen wir Matomo. Matomo läuft auf unserem eigenen Server; die Daten verlassen ihn nicht und werden nicht an Dritte weitergegeben. Matomo wird nur mit deiner Einwilligung geladen.
Verarbeitet werden unter anderem: gekürzte IP-Adresse (die letzten beiden Bytes werden entfernt), aufgerufene Seiten und Verweildauer, Herkunftsseite, Browser, Betriebssystem und Bildschirmgröße. Die Daten werden nach 600 Tagen gelöscht.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
Klick- und Scrollauswertung
Damit wir sehen, welche Bereiche unserer Seiten gesehen und genutzt werden, setzen wir eine eigene Klick- und Scrollauswertung ein (sogenannte Heatmap). Sie läuft auf unserem eigenen Server; die Daten verlassen ihn nicht und werden nicht an Dritte weitergegeben. Sie wird nur mit deiner Einwilligung geladen, zusammen mit der Besuchermessung in der Kategorie „Statistik“.
Beim Verlassen einer Seite übermittelt dein Browser einmal: den Seitenpfad, die Geräteklasse (Smartphone, Tablet oder Desktop), wie weit du gescrollt hast, wie lange die einzelnen Bereiche der Seite sichtbar waren und wohin du geklickt hast (Bereich der Seite, Position darin und die Beschriftung des angeklickten Links oder Knopfs). Eingaben in Formularfelder werden nicht erfasst. Es werden keine Cookies gesetzt, keine Kennung vergeben und keine IP-Adresse gespeichert. Unser Server rechnet jede Übermittlung sofort in Summen je Seite und Tag ein und speichert keine einzelnen Besuche. Ein Rückschluss auf dich ist damit nicht möglich. Die Summen werden nach 25 Monaten gelöscht.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
Cookies und Einwilligung
Unsere Website kommt ohne Cookies aus, solange du nichts erlaubst. Cookies und ähnliche Techniken setzen nur Matomo (8) und der HubSpot-Kalender (6), jeweils erst nach deiner Einwilligung. Die Klick- und Scrollauswertung (9) setzt keine Cookies, liest aber Informationen aus deinem Browser aus und läuft deshalb ebenfalls nur mit Einwilligung. Matomo und die Klick- und Scrollauswertung fragen wir beim ersten Besuch im Einwilligungs-Banner ab, den Kalender erst direkt an der Stelle, an der er erscheint.
Deine Entscheidung speichern wir mit unserem eigenen Einwilligungs-Baustein in deinem Browser (Local Storage), damit wir dich nicht bei jedem Besuch erneut fragen. Das ist technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Um nachweisen zu können, dass du eingewilligt hast, speichern wir auf unserem Server zusätzlich eine zufällige Kennung, den Zeitpunkt, die Version des Banners und deine Auswahl, ohne IP-Adresse. Diese Einträge löschen wir nach drei Jahren. Rechtsgrundlage ist unsere Pflicht zum Nachweis (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Schriften, Videos und Grafiken
- Schriften liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.
- Videos liegen ebenfalls auf unserem Server und laden erst, wenn du auf „Abspielen“ klickst. Es werden keine Daten an Dritte übertragen.
- Animationen und Grafiken sind Teil unserer Website und laden keine externen Inhalte.
Links zu sozialen Netzwerken
Im Footer verlinken wir auf unsere Profile bei LinkedIn, Instagram, Facebook und XING. Das sind einfache Links, keine eingebundenen Plugins. Erst wenn du einen Link anklickst, gelangst du zum jeweiligen Netzwerk; dort gelten dessen Datenschutzbestimmungen.
Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür einfach an b.schmidtler@memedia.de.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de (öffnet neues Fenster).
Änderungen
Wenn sich unsere Website oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.