Der Datenschutz ist der MH Digital Marketing GmbH ein besonderes Anliegen. Unsere Anstrengungen, insbesondere den Anforderungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz in seiner neuen Fassung gerecht zu werden, sind in erster Linie an dem Ziel ausgerichtet, Ihre Privat- und Persönlichkeitssphäre zu achten.
Für moderne Unternehmen wie der MH Digital Marketing GmbH ist heutzutage die Nutzung elektronischer Datenverarbeitungsanlagen (EDV) unabdingbar. Hierbei wird unsererseits selbstverständlich ein Höchstmaß dabei angelegt, die gesetzlichen Regelungen zu beachten.
Eine Nutzung der Internetseiten der MH Digital Marketing GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Wir werden Ihre persönlichen Informationen in keinem Fall an Dritte für deren Marketingzwecke oder sonstige Zwecke verkaufen oder vermieten. Wenn Sie mit den Bestimmungen der Datenschutzbestimmungen nicht einverstanden sind, senden Sie bitte keine personenbezogenen Daten an uns.
1. Allgemeines / Begriffsbestimmungen
Diese Datenschutzerklärung basiert auf Begriffen der DSGVO und soll für jede Person einfach lesbar und verständlich sein. Daher möchten wir vorab diverse Begriffe erläutern:
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt – insbesondere mittels Zuordnung zu einem Namen, einer Kennnummer, zu Standortdaten, einer Online-Kennung oder zu besonderen Merkmalen – identifiziert werden kann.
b) Betroffene Person
Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
c) Verarbeitung
Jeder mit oder ohne automatisierte Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten – z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
d) Einschränkung der Verarbeitung
Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Automatisierte Verarbeitung personenbezogener Daten, um persönliche Aspekte zu bewerten – etwa Arbeitsleistung, wirtschaftliche Lage, Gesundheit, Vorlieben oder Verhalten.
f) Pseudonymisierung
Verarbeitung personenbezogener Daten, sodass diese ohne zusätzliche, gesondert aufbewahrte Informationen keiner spezifischen Person mehr zugeordnet werden können.
g) Verantwortlicher
Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
h) Auftragsverarbeiter
Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Eine Person oder Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt.
j) Dritter
Jede Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den befugten Mitarbeitenden.
k) Einwilligung
Jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person zur Verarbeitung der sie betreffenden personenbezogenen Daten.
2. Information über die Erhebung personenbezogener Daten
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen oder Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:
MH Digital Marketing GmbH
Raiffeisenstraße 30
85276 Pfaffenhofen
Telefon: 08441 7975557
E-Mail: info@mh-digitalmarketing.de
(3) Unser Datenschutzbeauftragter ist:
Herr Rechtsanwalt Sascha Weller
IDR – Institut für Datenschutzrecht
Ziegelbräustraße 7, 85049 Ingolstadt
Tel.: +49 (0)841 – 885 167 15
E-Mail: ra-weller@idr-datenschutz.de
Web: idr-datenschutz.de (externer Datenschutzbeauftragter)
(4) Bei Ihrer Kontaktaufnahme per E-Mail oder Kontaktformular werden die mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer) automatisch gespeichert, um Ihre Fragen zu beantworten. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.
(5) Falls wir für einzelne Funktionen auf beauftragte Dienstleister zurückgreifen oder Ihre Daten zu werblichen Zwecken nutzen möchten, informieren wir Sie nachstehend im Detail – einschließlich Speicherdauer.
(6) Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten Daten sicherzustellen. Internetbasierte Datenübertragungen können dennoch Sicherheitslücken aufweisen; ein absoluter Schutz kann nicht garantiert werden. Sie können personenbezogene Daten daher auch auf alternativen Wegen (z. B. telefonisch) übermitteln.
(7) Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
3. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO) – über Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer, Herkunft sowie Bestehen automatisierter Entscheidungsfindung. Auskunft auch über Übermittlungen in Drittländer und die dafür geltenden Garantien.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit und auf jedem Kommunikationsweg, mit Wirkung für die Zukunft.
- Recht auf Berichtigung (Art. 16 DSGVO) – unrichtige Daten berichtigen, unvollständige Daten vervollständigen.
- Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO) – z. B. wenn Daten für die Zwecke nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, Widerspruch eingelegt wurde oder die Verarbeitung unrechtmäßig war.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – etwa bei Bestreiten der Richtigkeit, unrechtmäßiger Verarbeitung oder eingelegtem Widerspruch.
- Recht auf Widerspruch (Art. 21 DSGVO) – aus Gründen der besonderen Situation oder gegen Direktwerbung; in letzterem Fall ohne weitere Begründung.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt der Daten in einem strukturierten, gängigen, maschinenlesbaren Format und Übermittlung an einen anderen Verantwortlichen.
- Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO) – sofern die Entscheidung rechtliche Wirkung entfaltet oder erheblich beeinträchtigt.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
Tel.: +49 (0)981 / 180093-0
Fax: +49 (0)981 / 180093-800
E-Mail: poststelle@lda.bayern.de
4. Erhebung personenbezogener Daten beim Besuch / Cookies
(1) Bei der bloß informatorischen Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Internet-Service-Provider des zugreifenden Systems
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus / HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
(2) Zusätzlich werden bei Ihrer Nutzung der Website Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die Ihrem Browser zugeordnet werden. Cookies können keine Programme ausführen oder Viren übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(3) Einsatz von Cookies:
- a) Transiente Cookies werden automatisch gelöscht, wenn Sie den Browser schließen (insb. Session-Cookies mit Session-ID).
- b) Persistente Cookies werden nach einer vorgegebenen Dauer gelöscht. Sie können sie jederzeit über die Browser-Einstellungen entfernen.
- c) Notwendige Cookies sind für den Betrieb der Website unbedingt erforderlich.
- d) Statistik-, Marketing- oder Personalisierungscookies dienen u. a. der Reichweitenmessung und dem Tracking. Über deren Einsatz informieren wir gesondert oder holen Ihre Einwilligung ein.
- e) Sie können Third-Party-Cookies oder alle Cookies in Ihrem Browser ablehnen. Es kann sein, dass Sie dann nicht alle Funktionen der Website nutzen können.
- f) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account verfügen.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Eine erteilte Einwilligung können Sie jederzeit widerrufen oder der Verarbeitung über Cookie-Technologien widersprechen („Opt-Out") – z. B. über Ihre Browser-Einstellungen oder über aboutads.info/choices bzw. youronlinechoices.com.
5. Weitere Funktionen und Angebote unserer Website
(1) Neben der rein informatorischen Nutzung bieten wir Leistungen an, für die Sie ggf. weitere personenbezogene Daten angeben müssen.
(2) Teilweise nutzen wir externe Dienstleister, die sorgfältig ausgewählt, an unsere Weisungen gebunden und regelmäßig kontrolliert werden.
(3) Für das Hosting (Infrastruktur, Plattformdienste, Speicherplatz, Datenbankdienste, Sicherheits- und Wartungsleistungen) verarbeiten wir bzw. unser Hostinganbieter Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- sowie Meta- und Kommunikationsdaten auf Grundlage Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO.
(4) Bei gemeinsam mit Partnern angebotenen Aktionen, Gewinnspielen oder Verträgen können Daten an Dritte weitergegeben werden – nähere Informationen erhalten Sie bei der jeweiligen Datenangabe.
(5) Sitzen Dienstleister oder Partner außerhalb des EWR, informieren wir Sie über die Folgen in der Beschreibung des jeweiligen Angebotes.
6. Datenschutz bei Bewerbungen
Personenbezogene Daten von Bewerbern werden ausschließlich zum Zweck der Abwicklung des Bewerbungsverfahrens verarbeitet (auch elektronisch, z. B. per E-Mail). Schließen wir einen Arbeitsvertrag, werden die Daten unter Beachtung der gesetzlichen Vorschriften gespeichert. Andernfalls werden die Unterlagen automatisch gelöscht, sofern keine berechtigten Interessen entgegenstehen (z. B. Beweispflichten nach AGG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO; in Deutschland zusätzlich § 26 BDSG.
7. Widerspruch oder Widerruf gegen die Verarbeitung
(1) Eine erteilte Einwilligung können Sie jederzeit und auf jedem Kommunikationsweg widerrufen. Der Widerruf wirkt für die Zukunft.
(2) Soweit wir die Verarbeitung auf eine Interessenabwägung stützen, können Sie Widerspruch einlegen. Bitte legen Sie die Gründe dar, weshalb wir Ihre Daten nicht wie durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen die Verarbeitung ein bzw. passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf.
(3) Der Verarbeitung Ihrer Daten zu Zwecken der Werbung und Datenanalyse können Sie jederzeit widersprechen.
8. Bereitstellung der Daten / Speicherdauer / Löschung
(1) Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben. Eine Nichtbereitstellung kann z. B. dazu führen, dass ein Vertrag nicht geschlossen werden kann.
(2) Wir löschen Daten gemäß Art. 17 und 18 DSGVO, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Andernfalls wird die Verarbeitung eingeschränkt. Aufbewahrung erfolgt insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4 HGB (Buchungsbelege u. a.) sowie 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3 HGB (Handelsbriefe).
9. Nutzung der Blog-Funktionen
In unserem Blog können Sie öffentliche Kommentare abgeben. Ihr Kommentar wird mit dem angegebenen Nutzernamen veröffentlicht; wir empfehlen ein Pseudonym. Pflichtangaben sind Nutzername und E-Mail-Adresse. Beim Kommentieren speichern wir zudem Ihre IP-Adresse, die nach einer Woche gelöscht wird – zur Verteidigung gegen mögliche Haftungsansprüche bei rechtswidrigen Inhalten. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Wir behalten uns vor, beanstandete Kommentare zu löschen.
10. Newsletter
(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über aktuelle Angebote informieren.
(2) Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erfolgt keine Bestätigung binnen 24 Stunden, werden Ihre Daten gesperrt und nach einem Monat gelöscht. Wir speichern IP-Adressen, verwendetes Computersystem sowie Zeitpunkte von Anmeldung und Bestätigung – zum Nachweis und zur Aufklärung möglichen Missbrauchs.
(3) Die Daten werden ausschließlich zum Versand des Newsletters genutzt; eine Weitergabe an Dritte erfolgt nicht.
(4) Pflichtangabe ist Ihre E-Mail-Adresse. Weitere markierte Angaben sind freiwillig und dienen der persönlichen Ansprache. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
(5) Sie können den Newsletter jederzeit abbestellen, z. B. über den Link in jeder Newsletter-E-Mail oder per E-Mail an die im Impressum genannten Kontaktdaten.
(6) Beim Versand werten wir Ihr Nutzerverhalten mittels Web-Beacons / Tracking-Pixel aus, verknüpft mit Ihrer E-Mail-Adresse und einer individuellen ID. Sie können diesem Tracking jederzeit widersprechen oder es durch Deaktivierung der Bildanzeige in Ihrem E-Mail-Programm verhindern.
11. Social Media – Plug-ins
(1) Wir setzen derzeit Social-Media-Plug-ins von Facebook, Instagram und LinkedIn ein. Diese sind nur als aktiv zu schaltende Schaltflächen eingebunden. Erst wenn Sie das markierte Feld aktivieren, werden Daten an den jeweiligen Anbieter übermittelt – einschließlich der unter Ziffer 4 genannten Daten.
(2) Wir haben keinen Einfluss auf Umfang, Zwecke oder Speicherfristen der durch die Anbieter erhobenen Daten.
(3) Die Anbieter speichern die erhobenen Daten als Nutzungsprofile und nutzen sie für Werbung, Marktforschung und bedarfsgerechte Gestaltung. Ein Widerspruchsrecht besteht; wenden Sie sich hierfür direkt an den jeweiligen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(4) Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto beim Anbieter besitzen. Sind Sie eingeloggt, werden die Daten direkt Ihrem Konto zugeordnet. Wir empfehlen, sich nach Nutzung sozialer Netzwerke auszuloggen.
(5) Anbieter und Datenschutzhinweise:
- Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Mutterunternehmen Meta Platforms Inc., Menlo Park, USA) – Datenschutzerklärung, Werbeeinstellungen
- LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA – Datenschutzerklärung
- Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA – Datenschutzerklärung
12. Einbindung von YouTube-Videos
(1) Wir binden YouTube-Videos im erweiterten Datenschutz-Modus ein. Erst beim Abspielen werden Daten an YouTube übertragen.
(2) Beim Abspielen erhält YouTube die Information, dass Sie die entsprechende Unterseite aufgerufen haben. Sind Sie bei Google eingeloggt, werden die Daten direkt Ihrem Konto zugeordnet. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Werbung, Marktforschung und bedarfsgerechte Gestaltung.
(3) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
(4) Weitere Informationen unter policies.google.com/privacy.
13. Online-Werbung
a) Google Remarketing
Wir nutzen Google Remarketing, um Sie nach Besuch unserer Website bei Ihrer weiteren Internetnutzung erneut anzusprechen. Dies erfolgt mittels Cookies, über die Ihr Nutzungsverhalten erfasst und ausgewertet wird. Eine Zusammenführung mit personenbezogenen Daten erfolgt laut Google nicht; stattdessen wird Pseudonymisierung eingesetzt.
b) Facebook Custom Audiences
Wir verwenden die Remarketing-Funktion „Custom Audiences" von Meta / Facebook, um Ihnen interessenbezogene Werbeanzeigen darzustellen. Ihr Browser baut hierzu eine direkte Verbindung mit dem Facebook-Server auf. Sind Sie bei Facebook registriert, kann der Besuch Ihrem Account zugeordnet werden. Die Deaktivierung ist – für eingeloggte Nutzer – unter facebook.com/settings/?tab=ads möglich. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
14. A/B-Testing
(1) Wir analysieren das Nutzerverhalten über A/B-Testing. Dabei können wir Ihnen unsere Websites mit leicht variierten Inhalten anzeigen, um unser Angebot zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(2) Hierzu werden Cookies auf Ihrem Computer gespeichert. Die Informationen werden ausschließlich auf einem Server in Deutschland gespeichert. Sie können die Auswertung durch Löschen oder Verhindern von Cookies in Ihren Browsereinstellungen unterbinden.
(3) IP-Adressen werden vor der Analyse gekürzt; eine direkte Personenbeziehbarkeit wird ausgeschlossen. Eine Zusammenführung mit anderen Daten findet nicht statt.
15. Nutzung unseres Webshops
(1) Bei einer Bestellung in unserem Webshop sind die Angabe Ihrer persönlichen Daten erforderlich. Pflichtangaben sind gesondert markiert. Zahlungsdaten geben wir ggf. an unsere Hausbank weiter. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
(2) Aufgrund handels- und steuerrechtlicher Vorgaben speichern wir Adress-, Zahlungs- und Bestelldaten zehn Jahre. Nach zwei Jahren wird die Verarbeitung eingeschränkt.
(3) Der Bestellvorgang wird per TLS-Technik verschlüsselt.
(4) Wir setzen externe Zahlungsdienstleister ein – z. B. PayPal (Datenschutz) und Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim (Datenschutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern nur Zahlungsbestätigungen. Es gelten zusätzlich die AGB und Datenschutzhinweise der jeweiligen Zahlungsdienstleister.
16. Plug-ins und Tools
a) Nutzung von FunnelCockpit.com
Für Erstellung und Auslieferung von Webseiten sowie Werbemaßnahmen nutzen wir FunnelCockpit.com als Auftragsverarbeiter.
Bei Käufen auf unserer Website verarbeiten wir die angegebenen Daten zur Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mittels FunnelCockpit messen wir den Erfolg unserer Webseiten und insbesondere die Konversionsrate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Email- und SMS-News: Mit Anmeldung verarbeiten wir Ihre Daten für Versand und Anmelde-Nachweis (Double-Opt-In). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und c DSGVO. Eine Abmeldung ist jederzeit mit Wirkung für die Zukunft möglich.
b) FunnelCockpit Cookie-Consent-Tool
Wir nutzen das Cookie-Consent-Tool von FunnelCockpit, um Einwilligungen in Datenverarbeitungen einzuholen, zu dokumentieren und Widerrufe zu ermöglichen. Erhoben werden u. a. Datum/Uhrzeit des Seitenaufrufs, Browser-/Geräteinformationen, anonymisierte IP-Adresse sowie Opt-in-/Opt-out-Daten. Eine Weitergabe an sonstige Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO. Weitere Informationen: funnelcockpit.com/datenschutz.
Quelle © idr-datenschutz.de