Datenschutzerklärung

muat — Florian Gick, Bad Tölz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Florian Gick
Brünnlfeldstraße 6
83646 Bad Tölz

Telefon: +49 1516 1502158
E-Mail: hallo@muat.de

Verantwortlich ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist:

Hostinger International Ltd.
61 Lordou Vironos str.
6023 Larnaca, Zypern
Prüfen: Welche Hostinger-Gesellschaft steht auf der Rechnung?Der Auftragsverarbeitungsvertrag nennt drei mögliche Vertragspartner — Hostinger International Ltd. (Zypern), Hostinger UK Limited (London) und Hostinger Global S.à r.l. (Luxemburg). Für EU-Kunden ist üblicherweise die zyprische Gesellschaft Vertragspartner; das muss anhand der Rechnung bestätigt werden.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf Servern des Anbieters am Standort Frankfurt am Main, Deutschland gespeichert. Dabei handelt es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden.

Das Hosting erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dieser verpflichtet den Anbieter, die Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

4. Server-Logfiles

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse
Prüfen: Umfang und Speicherdauer der LogfilesWelche Daten protokolliert Hostinger tatsächlich, und wie lange werden sie gespeichert? Die Aufzählung oben ist der übliche Umfang, die Speicherdauer fehlt noch. Beim Hostinger-Support erfragen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

5. SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage genannt wird. Dazu gehören die Speicherung Ihrer Cookie-Einwilligung sowie Cookies des Content-Management-Systems und des Caching.

Alle übrigen Cookies — insbesondere für Statistik und eingebettete Inhalte — werden nur gesetzt, wenn Sie vorher eingewilligt haben. Diese Einwilligung erteilen Sie über den Einwilligungsdialog, der beim ersten Aufruf der Website erscheint. Ihre Einwilligung wird protokolliert und ist jederzeit widerrufbar.

Einwilligungsverwaltung

Zur Verwaltung der Einwilligungen setzen wir folgendes Werkzeug ein:

Ergänzen: Cookie-BannerName und Anbieter mit vollständiger Anschrift eintragen — bei Complianz ist das die Complianz B.V., Niederlande. Außerdem ergänzen, welche Daten das Werkzeug speichert (üblicherweise anonymisierte IP-Adresse, Zeitpunkt und Umfang der Einwilligung, Browser-Kennung) und wie lange.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Einwilligungen nachweisen zu können.

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ergänzen: Widerrufs-LinkHier gehört der Link oder Hinweis hin, wo der Einwilligungsdialog erneut geöffnet werden kann — meist ein kleiner Button im Fußbereich.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage bei uns gespeichert.

Erhoben werden folgende Angaben:

Ergänzen: Felder des FormularsDie tatsächlichen Felder einzeln auflisten — zum Beispiel Name, E-Mail-Adresse, Nachricht. Jedes Feld, das abgefragt wird, gehört hier genannt.

Die Daten werden nicht in einer Datenbank auf dieser Website gespeichert, sondern ausschließlich per E-Mail an uns weitergeleitet. Zum Versand nutzen wir den Mailserver unseres Hosting-Anbieters.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Wir löschen Ihre Anfrage spätestens drei Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt nach denselben Grundlagen wie beim Kontaktformular. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere steuerliche Aufbewahrungsfristen — bleiben unberührt.

9. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie den Empfang bestätigen müssen. Erst danach nehmen wir Sie in den Verteiler auf. Gespeichert werden Ihre E-Mail-Adresse sowie IP-Adresse und Zeitpunkt der Anmeldung und der Bestätigung, um die Anmeldung nachweisen zu können.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter oder formlos per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Versanddienstleister

Der Versand erfolgt über Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.

Mailchimp verarbeitet Ihre Daten in unserem Auftrag. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Prüfen: Mailchimp
  • Ist Intuit aktuell unter dem EU-US Data Privacy Framework zertifiziert? Status auf dataprivacyframework.gov nachsehen und den Absatz gegebenenfalls ergänzen.
  • Wird das Öffnungs- und Klickverhalten ausgewertet? Falls ja, muss das hier beschrieben werden — und es gehört bereits bei der Anmeldung ein Hinweis darauf. Falls nicht genutzt, in Mailchimp deaktivieren.

10. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Dabei werden verschiedene Nutzungsdaten erfasst, etwa aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, verwendetes Gerät sowie ungefährer Standort. Die Erfassung erfolgt über Cookies und vergleichbare Technologien.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine entsprechenden Cookies gesetzt und keine Daten an Google übermittelt. Sie können Ihre Einwilligung jederzeit widerrufen.

Die Einbindung erfolgt über die Erweiterungen MonsterInsights und Google Site Kit.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Prüfen und ergänzen: Google Analytics
  • Ist die IP-Anonymisierung aktiviert? Falls ja, hier beschreiben.
  • Ist der Auftragsverarbeitungsvertrag mit Google im Konto abgeschlossen?
  • Welche Aufbewahrungsdauer ist eingestellt? Angabe gehört in den Text.
  • Ist Google LLC aktuell unter dem EU-US Data Privacy Framework zertifiziert? Falls ja, den Absatz zur Übermittlung anpassen.

11. Google Search Console

Klären: Welche Site-Kit-Module sind aktiv?Google Site Kit bindet in der Regel auch die Search Console ein. Diese verarbeitet überwiegend keine personenbezogenen Daten der Besucher, sondern aggregierte Suchdaten. Falls weitere Module verbunden sind — etwa Tag Manager oder AdSense — braucht jedes einen eigenen Absatz. Im Site-Kit-Dashboard nachsehen.

12. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
  • die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
  • die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • der Verarbeitung zu widersprechen (Art. 21 DSGVO)
  • Ihre Daten in einem gängigen Format zu erhalten oder an einen Dritten übermitteln zu lassen (Datenübertragbarkeit, Art. 20 DSGVO)
  • eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu formlos an hallo@muat.de.

13. Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

15. Dauer der Speicherung

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen — etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Ergänzen: StandDatum des Livegangs eintragen, zum Beispiel „Stand: Oktober 2026“.