Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Protokolle

Beim Aufruf einer Website übermittelt Ihr Browser technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Sicherheit und Funktionsfähigkeit.

Hosting-Anbieter

goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland

Speicherdauer

Für die Auslieferung erforderliche Verbindungsdaten werden für die Dauer des jeweiligen Abrufs verarbeitet. Maßgeblich für die weitere Aufbewahrung von Server-Protokollen ist, ob sie noch zur Erkennung und Klärung technischer Fehler oder missbräuchlicher Zugriffe erforderlich sind. Bei einem konkreten Sicherheitsvorfall können die dafür erforderlichen Protokolle bis zur Klärung des Vorfalls und zur Sicherung notwendiger Nachweise aufbewahrt werden; anschließend entfällt dieser zusätzliche Aufbewahrungszweck.

Website und E-Mail werden bei goneo in Deutschland bereitgestellt. Server-Protokolle dienen dem technischen Betrieb und werden von uns nicht zur Werbeprofilbildung mit Ihren Anfragedaten zusammengeführt. Informationen zum Anbieter finden Sie bei goneo.

3. Kontakt und Gesprächsanfrage

Wenn Sie uns per E-Mail, Telefon oder Gesprächsformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Dazu können Name, Unternehmen, Kontaktdaten, Branche, bestehende Website und Ihre Nachricht gehören.

Zweck

Beantwortung der Anfrage, Angebotserstellung und vorvertragliche Kommunikation.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Bei unverbindlichen Anfragen ohne anschließenden Vertrag ist maßgeblich, ob die Kommunikation abgeschlossen ist, noch eine von Ihnen gewünschte Rückmeldung aussteht oder die Angaben zur Bearbeitung eines konkreten Rechtsanspruchs benötigt werden. Entfallen diese Zwecke, sind die Anfragedaten einschließlich der gesonderten Serverkopie zu löschen. Soweit einzelne Nachrichten Geschäftsbriefe, Vertrags- oder Buchungsunterlagen sind, gelten für diese Unterlagen die gesetzlichen Aufbewahrungspflichten; daraus folgt keine pauschale Aufbewahrung sämtlicher Anfragen.

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage zuzuordnen und zu beantworten; ohne diese Angaben kann das Formular nicht abgesendet werden. Die weiteren Felder sind freiwillig. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Das Gesprächsformular übermittelt Ihre Angaben an unseren Server zur Bearbeitung Ihrer Anfrage. Sie werden außerhalb des öffentlich zugänglichen Website-Verzeichnisses gespeichert und uns per E-Mail zur Bearbeitung übermittelt. Eine Referenznummer und der Eingangszeitpunkt ermöglichen die Zuordnung und verhindern eine mehrfache Verarbeitung derselben Anfrage. Zur Begrenzung missbräuchlicher Anfragen werden außerdem Zeitpunkte und ein tagesbezogener Hash der IP-Adresse gespeichert; die Klartext-IP wird nicht in den Anfragedatensatz übernommen. Die eigentliche Kontaktbearbeitung erfolgt persönlich per E-Mail oder Telefon. Bitte übermitteln Sie keine Patienten- oder Gesundheitsdaten. Eine automatische Newsletter-Anmeldung findet nicht statt.

Empfehlungsprogramm: Wenn Sie eine persönliche Empfehlungsseite anfordern, verarbeiten wir Ihren Namen und Ihre aktuelle Website zur Prüfung Ihrer Kundenzuordnung und zur Abstimmung der Seite über den bestehenden Kundenkontakt. Den öffentlichen Empfehlungsnamen und die Inhalte stimmen wir vor einer Veröffentlichung gesondert mit Ihnen ab. Bei einer Rückrufanfrage über eine persönliche Empfehlungsseite verarbeiten wir Ihren Namen, Ihre Telefonnummer und optional Ihre aktuelle Website, um Sie wie gewünscht anzurufen. Zusätzlich speichern wir den zugehörigen Empfehler, die Quellseite und den vorgesehenen Willkommensvorteil. Eine E-Mail-Adresse, ein Unternehmensname und eine Nachricht werden für diesen Rückrufservice nicht abgefragt. Die Anfrage wird zur Bearbeitung außerhalb des öffentlich zugänglichen Website-Verzeichnisses gespeichert und uns per E-Mail übermittelt. Der Empfehler erhält über dieses Formular keine Kopie Ihrer Kontaktangaben oder Nachricht. Persönliche Empfehlungsseiten laden keine Google-Messung; die Zuordnung Ihrer Anfrage erfolgt ohne Empfehlungs-Cookie direkt aus der Seite.

Direkte Terminbuchung

Alternativ zur Gesprächsanfrage können Sie auf unserer Buchungsseite unter mathieu-gruppe.de einen freien Termin wählen. Die Buchung wird in unserer eigenen Arbeitszentrale verarbeitet. Öffentlich sichtbar sind nur angebotene freie Zeiten; Inhalte und Teilnehmer anderer Termine werden nicht angezeigt. Hierfür wird kein Google-Kalender und kein externer Terminbuchungsdienst eingebunden.

Für die Buchung benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Betrieb und Rückrufnummer sind freiwillig. Die Angaben werden zusammen mit dem gewählten Termin in unserem privaten Kalender gespeichert. Wir versenden eine Bestätigung sowie terminbezogene Erinnerungen 24 Stunden, eine Stunde und 15 Minuten vor Beginn. Dafür wird die erforderliche Empfängeradresse zusätzlich verschlüsselt in unserer Versandwarteschlange gespeichert. Die Nachrichten enthalten denselben persönlichen Gastlink zum Videogespräch und einen getrennten persönlichen Link zur Absage. Wer diesen Link besitzt, kann den Termin verwalten; geben Sie ihn deshalb nicht an Dritte weiter. Bei Absage oder Löschung werden offene Erinnerungen gestoppt; die zusätzliche Empfängerzuordnung wird beim nächsten Versandlauf entfernt. Bei einer Zeitänderung werden die Versandzeiten angepasst. Die technische Buchungs- und Versandzuordnung einschließlich verschlüsselter Empfängeradresse wird spätestens 90 Tage nach Terminende beim nächsten Systemaufruf entfernt. Für die Kalender- und Kommunikationsdaten gelten die oben beschriebenen zweckabhängigen Löschkriterien.

Zum Schutz vor Mehrfachbuchungen und Missbrauch verarbeiten wir eine zufällige Anfragekennung und einen tagesbezogenen Hash der Netzwerkadresse; technische Aufrufzähler werden nach zwei Tagen beim nächsten Buchungsaufruf gelöscht. Die direkte Buchungsseite verwendet keine optionalen Analyse- oder Werbetags. Das Öffnen des Kalenders ist keine bestätigte Buchung.

Das Videogespräch erfolgt über Jitsi Meet auf unserem eigenen Server. Erst wenn Sie den Videolink öffnen, wird eine Verbindung zu diesem Server hergestellt. Dabei werden technisch erforderliche Verbindungs- und Gerätedaten verarbeitet; bei freigegebenem Mikrofon bzw. freigegebener Kamera zusätzlich die jeweiligen Audio- und Videodaten zur Durchführung des Gesprächs. Kamera und Mikrofon werden nicht bereits auf der Buchungsseite angefordert. Die Kamera ist freiwillig. Wir aktivieren keine Aufzeichnung oder Transkription des Gesprächs. Diese Terminmitteilungen enthalten keine Newsletter-Werbung.

4. Einwilligungsverwaltung und lokale Speicherung

Zur Speicherung Ihrer Cookie-Auswahl verwenden wir den lokalen Speicher Ihres Browsers. Gespeichert werden die Einwilligungsversion, die ausgewählten Kategorien und der Zeitpunkt der Entscheidung. Diese Speicherung ist erforderlich, um Ihre ausdrücklich gewählte Einstellung beim nächsten Besuch zu berücksichtigen.

Schlüssel

mietseiten-consent-v1

Zweck

Speicherung Ihrer Auswahl auf dem verwendeten Gerät, damit wir diese berücksichtigen und Sie nicht bei jedem Seitenaufruf erneut fragen.

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Ihre Datenschutzentscheidung zuverlässig zu berücksichtigen.

Dauer

Die Auswahl ist 180 Tage gültig. Beim nächsten Aufruf oder während einer geöffneten Seite wird eine abgelaufene oder nicht mehr passende Auswahl gelöscht und erneut abgefragt. Ist die Website geschlossen, bleibt der Eintrag bis zum nächsten Aufruf oder bis zur Löschung Ihrer Browserdaten im lokalen Speicher; er wird nach Ablauf nicht mehr als Einwilligung verwendet.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Bildschirmrand oder im Seitenfuß ändern. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt.

5. Google Analytics und Google Tag Manager

Nach Ihrer ausdrücklichen Zustimmung zur Reichweitenmessung laden wir Google Analytics 4 über Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden insbesondere Seitenaufrufe, Sitzungen, technische Geräte- und Browserinformationen, grobe Standortinformationen und Herkunft der Zugriffe. Google verarbeitet dabei technisch Ihre IP-Adresse; laut Google werden IP-Adressen aus der EU vor der Speicherung verworfen. Nutzungsdaten werden unter pseudonymen Kennungen zusammengeführt und als Berichte ausgewertet.

Ohne Zustimmung zur Reichweitenmessung oder nach deren Widerruf laden wir keine Google-Skripte. Die zusätzliche Anzeigenmessung ist separat wählbar und setzt in dieser Konfiguration die Reichweitenmessung voraus. Allgemeine Query-Parameter und URL-Fragmente werden nicht als Seitenadresse übergeben. Die automatische Erkennung von Formularen und von E-Mail-Adressen, Telefonnummern oder Adressen ist ausgeschaltet. Google Signals, Werbepersonalisierung und Remarketing bleiben ohne eine zusätzliche, gesonderte Einwilligung in personalisierte Werbung ausgeschaltet. Eine bestehende Einwilligung in Analyse oder Anzeigenmessung erlaubt diese Wiederansprache nicht. Nur nach Ihrer zusätzlichen Einwilligung zur Anzeigenmessung dürfen Google Analytics und das verknüpfte Google-Ads-Konto erfolgreiche Anfragen Anzeigenklicks zuordnen und damit die Gebote auf Anfragen optimieren. Hierfür werden pseudonyme Geräte-/Cookiekennungen, technische Nutzungsdaten und geprüfte Anzeigen-Klickkennungen (gclid, wbraid, gbraid) verwendet. Diese Kennungen und technische Verbindungsdaten können personenbezogen sein. Andere URL-Parameter, Kontaktdaten und Freitexte werden nicht für die Anzeigenmessung übertragen. Google verarbeitet dabei technisch Ihre IP-Adresse. Ohne die zusätzliche Einwilligung bleiben Werbespeicherung und die Freigabe für Anzeigenmessung verweigert; Ihre reine Reichweitenmessung bleibt davon unabhängig. Es werden keine Namen, Kontaktangaben oder Freitexte aus dem Formular an Analytics übergeben. Nach Ihrer Zustimmung analysieren wir zusätzlich, welche öffentlichen Seitenabschnitte sichtbar werden, wie weit gescrollt wird, wie lange Abschnitte ungefähr sichtbar bleiben und welche Navigationselemente, Gesprächsangebote oder Kontaktwege angeklickt werden. Bei Gesprächsformularen erfassen wir Beginn, Absendeversuch und feste Fehlerklassen. Erfasst werden dafür vorab begrenzte Seiten-, Abschnitts-, Element- und Formularkennungen, Scrollschwellen und grobe Zeitklassen. Eingabewerte, Tastatureingaben, Kontaktdaten und Fehlermeldungstexte werden nicht an die Analyse übergeben. Es werden keine Sitzungsaufzeichnungen erstellt. Die Messung beginnt erst mit gültiger Zustimmung; vorherige Aktivitäten werden nicht nachträglich übermittelt. Abbrüche werden aus unvollständigen Ereignisfolgen innerhalb einer Sitzung abgeleitet. Sichtbarkeit und Verweildauer belegen nicht, dass Inhalte tatsächlich gelesen wurden. Nach Ihrer Zustimmung zur Reichweitenmessung erfassen wir außerdem erfolgreich vom Server angenommene Gesprächsanfragen als Ereignis „generate_lead“. Dabei werden die ausgewählte Branche, die feste Herkunft „website-form“ und gegebenenfalls die begrenzte Formularkennung übergeben; fehlgeschlagene Anfragen und reine Button-Klicks zählen nicht als erfolgreiche Anfrage. Erfolgreich vom Server bestätigte neue Kalenderbuchungen messen wir getrennt als „appointment_booked“. Beim eingebetteten Kalender nutzt die Website hierfür ihre bestehende Analysesitzung; der Kalender lädt keinen zweiten Google-Container. Ein direkt geöffneter Kalender berücksichtigt eine vorhandene gültige Einwilligung. Kalenderschritte werden nur mit festen Schrittkennungen erfasst, ohne gewählte Tage, Uhrzeiten, Namen, E-Mail-Adressen, Videolinks oder persönliche Terminlinks. Zur Vermeidung von Mehrfachzählungen speichern wir nach Ihrer Analyse-Einwilligung die zufällige technische Anfragekennung innerhalb des Browser-Tabs. Sie wird für höchstens 24 Stunden berücksichtigt, beim nächsten Zählvorgang bereinigt und bei Widerruf der Reichweitenmessung gelöscht; sie wird nicht an Google übermittelt. Das erneute Öffnen oder Verwalten eines bestehenden Termins zählt nicht als neue Buchung. Ohne gültige Einwilligung wird keine Buchung zur Analyse nachgemeldet.

Bei zusätzlicher Einwilligung zur Anzeigenmessung können außerdem die begrenzten numerischen Kennungen der Google-Ads-Kampagne, Anzeigengruppe und Anzeige aus dem Anzeigenlink mit Analyseereignissen übermittelt werden. Diese Zuordnung bleibt innerhalb eines Browser-Tabs höchstens 30 Minuten gespeichert und wird bei Widerruf der Anzeigenmessung gelöscht. Sie enthält keine Suchtexte, Eingabewerte oder Terminangaben. Google Analytics und Google Ads übernehmen die kanalbezogene Zuordnung nach ihren jeweiligen Attributionsregeln; nicht zuordenbare Vorgänge bleiben unbekannt.

Nur wenn Sie zusätzlich „Personalisierte Werbung“ erlauben, können Google Analytics, Google Signals und das verknüpfte Google-Ads-Konto Ihren Websitebesuch für unsere personalisierte Wiederansprache im Google-Werbenetzwerk verwenden, etwa auf anderen Websites und Apps. Dafür erhält Google pseudonyme Cookie-/Gerätekennungen, technische Nutzungsdaten und ein festes Signal zur Aufnahme in unsere Besucherzielgruppe („remarketing_eligible“). Die Zielgruppe ist für eine Mitgliedschaft von höchstens 30 Tagen vorgesehen; erfolgreiche Anfragen und Kalenderbuchungen sollen von der Wiederansprache ausgeschlossen werden. Sie ist keine Übernahme von Formularkontakten oder Freitexten. Die Wiederansprache hängt außerdem von Googles verfügbaren Werbeplätzen, Mindestgrößen und Ihren Geräteeinstellungen ab. Sie können diese Einwilligung in den Cookie-Einstellungen unabhängig von der weiterhin erlaubten Messung widerrufen. Personalisierungssignale werden dann verweigert und die Seite neu geladen; bereits übertragene Daten werden dadurch nicht rückwirkend gelöscht. Die Zuordnung bereits übertragener Kennungen und deren Entfernung aus Google-Zielgruppen folgen zusätzlich Googles Verarbeitung und Löschfristen. Frühere Messzustimmungen werden nicht auf diesen neuen Zweck ausgeweitet.

Rechtsgrundlage

Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Cookies

Analytics verwendet Kennungen in Cookies wie _ga und _ga_…. Wir begrenzen deren Laufzeit auf 90 Tage ohne Verlängerung bei jedem Besuch. Bei zusätzlicher Anzeigenmessung können Google-Kennungen wie _gcl_… bzw. _gac_… zur Zuordnung hinzukommen.

Einwilligungswahl

Die Auswahl wird 180 Tage berücksichtigt. Bei wesentlich geänderten Zwecken oder neu hinzukommenden einwilligungspflichtigen Diensten fragen wir erneut.

Über „Cookie-Einstellungen“ können Sie die Reichweitenmessung jederzeit widerrufen. Die Analytics-Erfassung wird deaktiviert, vorhandene Analytics- und Anzeigen-Cookies werden entfernt und die Seite neu geladen. Die zusätzliche Anzeigenmessung können Sie auch einzeln widerrufen; deren Cookies werden dann entfernt und Analytics läuft nur mit Ihrer gesonderten Reichweiten-Einwilligung weiter. Nach dem Widerruf der Reichweitenmessung werden keine weiteren Seitenaufrufe aus dieser Konfiguration an Google übermittelt. Ein Widerruf nur der Anzeigenmessung beendet hingegen nicht die weiterhin erlaubte Reichweitenmessung. Bereits übertragene Daten werden durch einen Widerruf nicht rückwirkend gelöscht.

Google kann Daten durch Google LLC auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Soweit Übermittlungen nicht darunter fallen, sehen die Google-Datenverarbeitungsbedingungen insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Näheres und die Garantien sind in den Übermittlungsgrundlagen von Google und den Datenverarbeitungsbedingungen abrufbar. Unsere Analytics-Property ist auf zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt. Bei neuer Nutzeraktivität beginnt die Aufbewahrungsfrist der Nutzerkennung erneut. Die Löschung abgelaufener Daten erfolgt nach Googles monatlichem Löschzyklus. Aggregierte Standardberichte können darüber hinaus bestehen bleiben; die Cookie-Laufzeit von 90 Tagen ist von diesen Aufbewahrungsfristen zu unterscheiden. Weitere Informationen: Datenaufbewahrung und Google-Datenschutzerklärung.

6. Externe Inhalte und Schriftarten

Die aktuell verwendeten Schriftarten werden über lokale beziehungsweise systemeigene Schriften dargestellt. Es werden keine Karten, Videos, Bewertungswidgets oder Social-Media-Inhalte automatisch von Drittanbietern geladen. Externe Links führen erst dann zur jeweiligen Website, wenn Sie diese selbst öffnen; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

7. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten intern nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Für Websitehosting und E-Mail setzen wir die in Abschnitt 2 genannte goneo Internet GmbH ein. Google Ireland Limited sowie gegebenenfalls Google LLC erhalten nach Ihrer entsprechenden Einwilligung die in Abschnitt 5 beschriebenen Nutzungsdaten. Eine automatische Übertragung der Gesprächsanfrage in ein externes CRM findet über dieses Formular nicht statt. Für weisungsgebundene Verarbeitung durch Dienstleister gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Weitergabe erfolgt außerdem, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen – insbesondere aus Handels- und Steuerrecht – eine weitere Speicherung verlangen. Für Server-Protokolle, Anfragen, lokale Einwilligungswahl und Analytics gelten die in den jeweiligen Abschnitten beschriebenen Zwecke, Kriterien und Fristen. Bei einer erforderlichen Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche wird die weitere Verarbeitung auf diesen Zweck beschränkt.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@mietseiten.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz im Saarland ist das Unabhängige Datenschutzzentrum Saarland – Die Landesbeauftragte für Datenschutz und Informationsfreiheit zuständig.

10. Sicherheit und automatisierte Entscheidungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und passen diese dem Risiko und Stand der Technik an. Die öffentliche Website wird verschlüsselt per HTTPS bereitgestellt.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Das Gesprächsformular löst keine Buchung und keinen Vertrag aus.

11. Aktualisierung dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.