1.Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2.Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen und die Zusammenarbeit mit unseren Kunden erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Ohne Ihre Einwilligung (§ 25 Abs. 1 TDDDG) geschieht dies nur, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

3.Hosting bei IONOS

Diese Website wird gehostet bei:

Beim Aufruf der Website verarbeitet IONOS in unserem Auftrag die dafür technisch nötigen Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie Inhalte, die Sie über die Website an uns senden. Grundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. IONOS verarbeitet die Daten nur nach unseren Weisungen.

4.Server-Logfiles

Bei jedem Aufruf der Website speichert der Server automatisch folgende Informationen, die Ihr Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei,
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp und -version sowie Betriebssystem.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der Sicherheit und Stabilität der Website, zum Beispiel zur Erkennung von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

5.Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden (Art. 32 DSGVO).

6.Cookies und Einwilligungen

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Einwilligungsverwaltung mit Real Cookie Banner

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Real Cookie Banner der devowl.io GmbH. Das Plugin läuft vollständig auf unserem Server; an devowl.io werden keine Daten übermittelt.

Das Plugin speichert Ihre Auswahl in einem Cookie sowie einen Nachweis Ihrer Entscheidung (Zeitpunkt, gewählte Einstellungen, eine pseudonyme Kennung) in unserer Datenbank. Dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Die Speicherdauer der einzelnen Cookies sehen Sie in den Cookie-Einstellungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

7.Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Unternehmen, Ihre Nachricht), um Ihre Anfrage zu beantworten.

Das Kontaktformular sendet Ihre Angaben direkt über unseren Server bei IONOS an unser E-Mail-Postfach. Andere Dienstleister sind daran nicht beteiligt. Unser Postfach wird ebenfalls von der IONOS SE betrieben, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Prüffeld. Außerdem speichern wir für 10 Minuten einen verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse, um massenhafte Anfragen zu verhindern. Aus diesem Wert lässt sich Ihre IP-Adresse nicht zurückrechnen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, zum Beispiel ein Angebot für eine Website. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und kein Vertrag zustande kommt. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht auf (Art. 6 Abs. 1 lit. c DSGVO).

8.Google Analytics (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden ist der Dienst über das WordPress-Plugin „Site Kit by Google“. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Verarbeitet werden insbesondere aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie Ihr ungefährer Standort (Land, Region). Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Funktion „Google Signals“ haben wir deaktiviert.

Dabei werden die Cookies _ga und _ga_<ID> gesetzt, die bis zu 2 Jahre gespeichert bleiben. Die Analysedaten werden nach 2 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen.

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

9.Schriftarten, Icons und Plugins

Alle Schriftarten und Icons dieser Website sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

Die Website basiert auf WordPress mit dem Page-Builder Elementor, dem Theme Kadence sowie weiteren Erweiterungen. Diese laufen auf unserem Server; dabei werden keine Daten der Besucher an die Hersteller übermittelt.

10.Social Media

Links auf dieser Website

Auf unsere Profile bei Instagram und TikTok verweisen wir nur mit einfachen Links. Beim bloßen Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform, für die deren eigene Datenschutzbestimmungen gelten.

Unsere Profile auf Instagram und TikTok

Wenn Sie unsere Profile besuchen, verarbeiten die Plattformen Ihre Daten in eigener Verantwortung. Anbieter sind die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Instagram) und die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (TikTok). Die Plattformen stellen uns anonymisierte Statistiken über die Nutzung unserer Profile bereit. Für diese Statistiken sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); die Anbieter haben dazu entsprechende Vereinbarungen veröffentlicht und sind Ihre zentrale Anlaufstelle für Betroffenenrechte.

Wenn Sie uns auf einer Plattform schreiben oder unsere Beiträge kommentieren, verarbeiten wir diese Inhalte, um mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO).

11.Kunden und Projekte

Für die Zusammenarbeit mit unseren Kunden verarbeiten wir die Kontaktdaten der Ansprechpartner, Projektinhalte sowie Angebots- und Rechnungsdaten. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Soweit wir für die Erstellung oder Änderung einer Website Zugriff auf Systeme unserer Kunden erhalten, zum Beispiel über einen Partnerzugang beim Hosting-Anbieter, verarbeiten wir dort gespeicherte personenbezogene Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden. Dafür schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Verantwortlich für diese Daten bleibt der Kunde.

12.Online-Meetings mit Google Meet

Für Besprechungen mit Kunden und Interessenten nutzen wir Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Bild und Ton, Chatnachrichten sowie technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Meeting der Vertragsanbahnung oder -durchführung dient, sonst unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Meetings zeichnen wir nur auf oder protokollieren sie mit KI-Werkzeugen, wenn alle Teilnehmer vorher ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

13.KI-Werkzeuge

Für interne Arbeitsschritte wie Textentwürfe, Programmcode und Recherchen nutzen wir KI-Werkzeuge:

• Google Gemini, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
• Claude, Anbieter für Nutzer im Europäischen Wirtschaftsraum: Anthropic Ireland, Limited, Irland.

Daten von Besuchern dieser Website geben wir nicht in diese Werkzeuge ein. Personenbezogene Daten von Kunden verarbeiten wir dort nur, soweit es für ein Projekt erforderlich ist, und nur in geschäftlichen Tarifen, bei denen eingegebene Inhalte nicht zum Training der KI-Modelle verwendet werden. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an effizienten Arbeitsabläufen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Verarbeitung in den USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14.Speicherdauer

Soweit in dieser Erklärung keine bestimmte Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten, insbesondere nach Handelsgesetzbuch und Abgabenordnung, bleiben unberührt. Nach deren Ablauf werden die Daten gelöscht.

15.Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@the-mpstudio.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

16.Sonstiges

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Kontaktformular allerdings nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.