Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist für die Datenerfassung auf dieser Website verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ und im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen, zum Beispiel über unser Anfrageformular, per E-Mail, Telefon oder WhatsApp. Andere Daten werden beim Besuch der Website automatisch durch IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Weitere Daten, etwa für Statistik und Werbung, erfassen wir nur, wenn Sie zuvor eingewilligt haben.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfrage zu bearbeiten und ein Erstgespräch mit Ihnen zu führen. Mit Ihrer Einwilligung nutzen wir Daten außerdem, um den Erfolg unserer Werbung zu messen und Ihnen passende Werbung zu zeigen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Marcel Macht – Macht Consulting
Steinhauserstr. 20
81677 München
Deutschland
E-Mail: hey@marcelmacht.de
Telefon: +49 151 43385406

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Bei Fragen zum Datenschutz, zu Auskunft, Berichtigung oder Löschung Ihrer Daten oder zum Widerruf einer Einwilligung wenden Sie sich bitte direkt an diese Adresse.

3. Hosting

Onepage

Diese Website wird mit dem Website-Baukasten Onepage erstellt und gehostet. Anbieter ist die Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main. Onepage nutzt für den Betrieb und die schnelle Auslieferung der Website Dienste weiterer Anbieter, insbesondere Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien, sicheren und schnellen Darstellung unserer Website. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, etwa durch Cookies oder Pixel, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten nutzen wir Art. 6 Abs. 1 lit. c DSGVO, zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Speicherdauer

Soweit nicht anders angegeben, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (zum Beispiel aus Steuer- oder Handelsrecht) entgegenstehen.

Datenübermittlung in Drittländer, insbesondere die USA

Einige der eingesetzten Dienste haben ihren Sitz in den USA oder anderen Drittstaaten oder übermitteln Daten dorthin. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Übermittlungen an Anbieter, die danach zertifiziert sind, sind auf dieser Grundlage zulässig. Bei anderen Anbietern stützen wir die Übermittlung auf EU-Standardvertragsklauseln. Es ist nicht ausgeschlossen, dass Behörden in Drittstaaten auf diese Daten zugreifen.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit widerrufen, zum Beispiel über die Cookie-Einstellungen dieser Website oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Danach werden Ihre Daten nicht mehr für Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung oder Löschung (Art. 15 bis 17 DSGVO). Unter den Voraussetzungen von Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen, etwa wenn Sie die Richtigkeit Ihrer Daten bestreiten oder die Verarbeitung unrechtmäßig war.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, an sich oder einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

5. Datenerfassung auf dieser Website

Cookies und Einwilligungs-Tool

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, damit die Website funktioniert. Alle anderen Cookies und Tracking-Technologien, etwa für Statistik, Werbung oder eingebundene Videos, nutzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Das Cookie-Banner wird von unserem Hoster Onepage bereitgestellt. Es speichert Ihre Auswahl, damit wir sie bei Ihrem nächsten Besuch beachten können. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

Anfrageformular und Erstgespräch

Wenn Sie uns über das Formular auf dieser Website eine Anfrage senden oder ein kostenloses Erstgespräch vereinbaren, speichern wir Ihre Angaben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Website und Ihre Antworten auf unsere Fragen, um Ihre Anfrage zu bearbeiten und das Gespräch vorzubereiten. Die Formulardaten werden im Kundenverwaltungs-System unseres Hosters Onepage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen bestehen.

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Anfrage samt der darin enthaltenen Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für WhatsApp gilt: Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (zum Beispiel Telefonnummer, Zeitpunkt und Geräteinformationen) und kann diese an Meta Platforms, Inc. in den USA übermitteln. Wenn Sie das nicht möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Videokonferenzen

Für Erstgespräche, Beratungsgespräche und Kundeninterviews nutzen wir Videokonferenz-Tools, insbesondere Zoom (Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA). Dabei werden die Daten verarbeitet, die Sie bei der Teilnahme angeben oder die für die Durchführung technisch nötig sind, etwa Name, Bild, Ton, IP-Adresse und Geräteinformationen. Gespräche zeichnen wir nur mit Ihrer ausdrücklichen Einwilligung auf, zum Beispiel für ein Kundeninterview, das wir mit Ihrer Zustimmung als Kundenstimme veröffentlichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufzeichnungen und Veröffentlichungen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://explore.zoom.us/de/privacy/

6. Einsatz von Künstlicher Intelligenz (KI)

Wir setzen in unserer Arbeit KI-gestützte Werkzeuge ein, zum Beispiel um Texte und Konzepte für Kundenprojekte zu entwickeln oder Notizen zusammenzufassen. Wir nutzen insbesondere Claude (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) und ChatGPT (OpenAI Ireland Limited, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland). Beide Anbieter können Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Personenbezogene Daten aus Ihrer Anfrage oder unseren Gesprächen geben wir in diese Tools nur ein, nachdem wir sie gekürzt oder anonymisiert haben, etwa indem wir Namen, Kontaktdaten und Firmennamen entfernen. In den Einstellungen der Tools haben wir deaktiviert, dass eingegebene Inhalte zum Training der KI-Modelle verwendet werden. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; alle Ergebnisse werden von uns geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung Ihres Projekts dient, im Übrigen unser berechtigtes Interesse an effizienten Arbeitsabläufen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Eingebundene Videos

Auf dieser Website binden wir Videos über die folgenden Plattformen ein. Beim Abspielen – je nach Plattform auch schon beim Laden der Seite – wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite übermittelt. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Im Übrigen stützen wir sie auf unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wistia

Anbieter ist die Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Wir nutzen Wistia zur Bereitstellung unserer Videos. Wistia verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit Wistia danach zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln. Mit Wistia besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen: https://wistia.com/privacy

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. In diesem Modus speichert YouTube nach eigenen Angaben keine Informationen über Sie, solange Sie das Video nicht abspielen. Beim Abspielen wird eine Verbindung zu Google hergestellt, auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Vimeo

Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Beim Aufruf eines Vimeo-Videos erhält Vimeo Ihre IP-Adresse und Informationen darüber, welche Seite Sie besucht haben, auch wenn Sie kein Vimeo-Konto haben. Sind Sie bei Vimeo eingeloggt, kann Vimeo Ihr Surfverhalten Ihrem Profil zuordnen. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://vimeo.com/privacy

8. Werbung und Erfolgsmessung

Wir bewerben unser Angebot auf verschiedenen Plattformen. Um den Erfolg unserer Anzeigen zu messen und Ihnen passende Werbung zu zeigen, setzen wir – nur mit Ihrer Einwilligung – die folgenden Dienste ein. Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Meta-Pixel (Facebook und Instagram)

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel können wir nachvollziehen, ob Besucher nach dem Klick auf eine Anzeige auf Facebook oder Instagram zu unserer Website gelangt sind und zum Beispiel eine Anfrage gesendet haben. Meta kann diese Daten mit Ihrem Nutzerkonto verknüpfen und für eigene Werbezwecke nutzen. Für die Erfassung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Daten können in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

Google Ads und Conversion-Tracking

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Conversion-Tracking sehen wir, ob Nutzer nach dem Klick auf eine Google- oder YouTube-Anzeige eine bestimmte Aktion auf unserer Website ausgeführt haben. Mit Remarketing können wir Besuchern unserer Website später passende Anzeigen zeigen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

LinkedIn Insight Tag

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Insight Tag ermöglicht es uns, den Erfolg unserer LinkedIn-Kampagnen zu messen, Besucher unserer Website gezielt erneut anzusprechen und anonymisierte Statistiken über Branche, Position und Unternehmensgröße unserer Besucher zu erhalten. Daten können in die USA übermittelt werden; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

TikTok-Pixel

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Mit dem TikTok-Pixel messen wir, ob Besucher über eine Anzeige auf TikTok zu uns gekommen sind und welche Aktionen sie ausgeführt haben, und können ihnen passende Werbung zeigen. Eine Übermittlung von Daten an Unternehmen der ByteDance-Gruppe außerhalb der EU, auch nach China, kann nicht ausgeschlossen werden; für China besteht kein Angemessenheitsbeschluss. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

9. Social-Media-Profile

Auf dieser Website verlinken wir auf unsere Profile bei Instagram, LinkedIn, YouTube und TikTok. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst an die jeweilige Plattform übermittelt, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf den Plattformen gelten deren Datenschutzbestimmungen.

10. Schriftarten

Diese Website nutzt Web-Schriftarten, die über die Server unseres Hosters Onepage ausgeliefert werden. Eine Verbindung zu Servern von Google Fonts findet dabei nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.