Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch den Geschäftsführer:

Manuel Engelhardt

Handelsregister:

HRB 32668

USt-IdNr.:

DE346436703

E-Mail:

mail@mhm-dl.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf unserer Website verarbeitet die von uns eingesetzte Hosting-Infrastruktur technisch bedingt Verbindungsdaten, insbesondere die IP-Adresse des aufrufenden Geräts, um die Datenübertragung an Ihr Endgerät zu ermöglichen. Diese Verarbeitung ist für den Aufbau einer sicheren (TLS-verschlüsselten) Verbindung technisch zwingend erforderlich.

Ob und in welchem Umfang darüber hinaus Server- bzw. Zugriffs-Logfiles mit weiteren Angaben (z. B. Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, HTTP-Statuscode, verwendeter Browser, Referrer-URL) erstellt und gespeichert werden, hängt von der jeweils aktiven Konfiguration unserer technischen Infrastruktur ab. Sofern eine solche Protokollierung erfolgt, dient sie ausschließlich der Gewährleistung eines störungsfreien und sicheren Betriebs unserer Website, insbesondere der Erkennung und Abwehr von Angriffen sowie der technischen Fehleranalyse, und wird nicht länger als für diese Zwecke erforderlich aufbewahrt.

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Sicherheit, Stabilität und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies und Dienste – insbesondere zur Reichweitenmessung und Analyse (siehe Abschnitt 5) – setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt über unseren Cookie-Banner und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Konkret setzen wir dazu folgenden technisch notwendigen Speichereintrag: Im lokalen Speicher (localStorage) Ihres Browsers wird unter dem Schlüssel „cookieConsent“ Ihre Auswahl aus dem Cookie-Banner („accepted“ oder „declined“) abgelegt, damit der Banner bei erneuten Besuchen nicht wieder eingeblendet wird. Dieser Eintrag wird unabhängig von Ihrer Entscheidung technisch benötigt, um diese Entscheidung überhaupt umsetzen zu können, und bleibt bestehen, bis Sie ihn über die Cookie-Einstellungen oder über Ihren Browser selbst löschen. Welche Cookies Google Analytics im Falle Ihrer Einwilligung setzt, ist in Abschnitt 5 beschrieben.

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung im Cookie-Banner wird Google Analytics nicht aktiviert.

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung insoweit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten für Übermittlungen in Drittländer, die nicht vom Angemessenheitsbeschluss erfasst sind, die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914 (Art. 46 DSGVO).

Neben der cookie-basierten Erfassung nutzen wir zusätzlich einen rein serverseitigen Übertragungsweg, bei dem kein Cookie zum Einsatz kommt (Server-zu-Server-Aufruf). Dieser Weg greift ausschließlich als Ausfallsicherung: nur dann, wenn trotz erteilter Einwilligung das Analytics-Skript in Ihrem Browser nicht lädt, etwa weil ein Skript- oder Adblocker es blockiert. In diesem Fall werden folgende Daten übertragen: Browser-Kennung (User-Agent), Bildschirmauflösung (Breite × Höhe), Spracheinstellung, Betriebssystem-Plattform, Referrer, die aufgerufene Seite (URL und Titel) sowie zwei für diesen einzelnen Aufruf neu erzeugte Kennungen, von denen eine bei GA4 die Rolle der Nutzerkennung für diesen Aufruf übernimmt. Keine der beiden Kennungen ist dauerhaft. Rechtsgrundlage ist dieselbe Einwilligung wie beim cookie-basierten Weg (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); eine gesonderte Einwilligung ist nicht erforderlich. Ohne Ihre Einwilligung im Cookie-Banner ist auch dieser Weg deaktiviert.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen; der Widerruf wirkt für beide Übertragungswege, da beide an dieselbe Einwilligung gekoppelt sind. Das Browser-Add-on von Google https://tools.google.com/dlpage/gaoptout verhindert lediglich das Laden des Analytics-Skripts im Browser und wirkt damit nur gegen den cookie-basierten Weg. Den serverseitigen Übertragungsweg verhindert es nicht: Ein blockiertes Skript ist genau die Bedingung, unter der die serverseitige Ausfallsicherung greift. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Speicherung Ihrer Anfrage in unserem CRM-System siehe Abschnitt 8.

Umfang der Verarbeitung

Auf unserer Website oder über ein von uns bereitgestelltes Anmeldeformular bei unserem Versanddienstleister können Sie unseren Newsletter abonnieren. Dafür benötigen wir ausschließlich Ihre E-Mail-Adresse. Weitere Angaben erheben wir bei der Anmeldung nicht.

Double-Opt-in-Verfahren

Für die Anmeldung setzen wir das Double-Opt-in-Verfahren ein. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail, in der wir Sie um die Bestätigung Ihrer Anmeldung bitten. Diese Bestätigungs-E-Mail enthält keine Werbung. Erst nach Ihrer Bestätigung nehmen wir Ihre E-Mail-Adresse in den Verteiler auf. Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Angaben nach einer Woche automatisch.

Zum Nachweis Ihrer Einwilligung werden Ihre bei der Anmeldung verwendete IP-Adresse zusammen mit dem Zeitpunkt der Anmeldung, dem verwendeten Browser (User-Agent) und der verweisenden Seite an unseren Versanddienstleister übermittelt oder, wenn Sie sich über dessen Formular anmelden, von ihm direkt erfasst. Er speichert diese Angaben in unserem Auftrag. Ebenso hält er fest, wann er Ihnen die Bestätigungs-E-Mail geschickt hat, wann Sie bestätigt haben und — falls Sie sich später abmelden — wann und auf welchem Weg das geschehen ist. Diese Angaben bilden den Verlauf Ihres Abonnements ab. Sie dienen allein dem Nachweis; wir werten sie nicht aus, um Ihnen Werbung zuzuschneiden. Wir selbst speichern diese Angaben nicht dauerhaft.

Rechtsgrundlage

Rechtsgrundlage für den Versand des Newsletters und die damit verbundene Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldevorgangs erfolgt, um die Einwilligung entsprechend Art. 7 Abs. 1 DSGVO nachweisen zu können.

Versanddienstleister

Für den Versand nutzen wir CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Ihre Daten werden dort gespeichert und für den Versand verarbeitet. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, in dem wir den Anbieter verpflichten, Ihre Daten ausschließlich nach unserer Weisung zu verarbeiten und angemessen zu schützen.

Widerruf und Abmeldung

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Abmeldelink am Ende jeder Newsletter-E-Mail oder senden Sie uns eine Nachricht an kontakt@mhm-dl.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Ihre E-Mail-Adresse speichern wir für die Dauer Ihres Newsletter-Abonnements. Nach Ihrer Abmeldung entfernen wir Sie aus dem Verteiler. Die Nachweisdaten zu Ihrer Einwilligung bewahren wir darüber hinaus für drei Jahre ab Ihrer Abmeldung auf, um die Rechtmäßigkeit des vorangegangenen Versands belegen zu können; eine Nutzung zu Werbezwecken findet dann nicht mehr statt.

Damit Sie den Newsletter nicht versehentlich erneut erhalten — etwa, weil eine ältere Liste noch einmal eingespielt wird —, führen wir Ihre Adresse zusätzlich dauerhaft auf einer separaten Sperrliste und gleichen jede Neuanmeldung sowie jeden künftigen Listenimport gegen diese Liste ab. Diese Sperrliste dient allein dazu, Sie vor erneuter Zusendung zu schützen; für Werbung verwenden wir sie nicht.

Für die Bearbeitung von Anfragen aus unserem Kontaktformular nutzen wir HubSpot, ein Customer-Relationship-Management-System der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin („HubSpot“). Wenn Sie das Formular absenden, übermitteln wir Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht an HubSpot, wo diese Daten gespeichert werden. Aus Ihrem Vor- und Nachnamen bilden wir zusätzlich die Bezeichnung des zugehörigen Vorgangs.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots sowie die Nachverfolgung des Vorgangs bis zu dessen Abschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Bearbeitung von Geschäftsanfragen).

Mit HubSpot haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Im Rahmen dieser Verarbeitung können Ihre Daten an die HubSpot, Inc. in die USA übermittelt und dort verarbeitet werden. HubSpot, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten für Übermittlungen in Drittländer die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914 (Art. 46 DSGVO).

Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Umgang mit personenbezogenen Daten bei HubSpot finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/privacy-policy.

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mail@mhm-dl.de.

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Zuständige Aufsichtsbehörde für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Diese Datenschutzerklärung hat den Stand vom 08.10.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.