Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:
AITONI ARTIFICIAL INTELLIGENCE CONSULTANCIES L.L.C S.O.C
– handelnd unter der Marke MV Webdesign –
Office 101-42, Al Murar, Deira
Dubai, Vereinigte Arabische Emirate
Vertreten durch den Geschäftsführer Anton Robert Dahinten
E-Mail: philipp.dahinten@mvwebdesign.net
Telefon: +49 176 24986321

2. Vertreter in der Europäischen Union (Art. 27 DSGVO)

Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat, ist als Vertreter in der Union benannt:
Philipp Dahinten
Westendstraße 13, 77933 Lahr / Schwarzwald, Deutschland
E-Mail: philipp.dahinten@mvwebdesign.net

Sie können sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte neben dem Verantwortlichen auch unmittelbar an den Vertreter wenden.

3. Übermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten. Hosting und Datenbank dieser Website werden in der Europäischen Union betrieben (Frankfurt am Main, siehe Ziffern 5 und 6). Mehrere der eingesetzten Dienstleister haben ihren Sitz jedoch in den USA: Dort können Konto-, Protokoll- und Supportdaten verarbeitet werden, und beim Website-Check (Ziffer 8; derzeit nicht angeboten), beim E-Mail-Versand (Ziffer 7) sowie bei der telefonischen Kontaktaufnahme mit Unternehmen (Ziffer 16: Hosting der Website-Vorschauen, Synchronisation unserer Unterlagen, Nachrichten über WhatsApp und Einsatz des KI-Assistenten Claude) werden Inhalte tatsächlich in die USA übermittelt oder können dort verarbeitet werden. Für diese Länder liegt kein bzw. nur ein eingeschränkter Angemessenheitsbeschluss der EU-Kommission vor. Die Übermittlung erfolgt daher auf Grundlage geeigneter Garantien nach Art. 46 DSGVO – insbesondere Standardvertragsklauseln – bzw., soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

Nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert sind: Vercel, Upstash und Google. Für die Programmierschnittstelle von Anthropic, die wir für den Website-Check nutzen (Ziffer 8; derzeit nicht angeboten), sowie mit Resend bestehen Auftragsverarbeitungsverträge, die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO einschließen. Dieser Vertrag mit Anthropic betrifft nur die Programmierschnittstelle und gilt nicht für den KI-Assistenten Claude, den wir beim Gestalten von Website-Vorschauen einsetzen (Ziffer 16); dort beschränken wir die Eingaben auf die für den Entwurf nötigen Unternehmensangaben und freigegebenen Materialien. Trotz dieser Garantien lässt sich ein Zugriff durch dortige Behörden nicht vollständig ausschließen.

4. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO.

5. Hosting und Auslieferung der Website

Diese Website wird bei Vercel gehostet (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer, übertragene Datenmenge sowie Browser- und Geräteangaben) in Server-Logfiles verarbeitet. Diese Daten sind für die Auslieferung der Seite technisch erforderlich; wir führen sie nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus.

Die Seiten selbst werden über das weltweite Content-Delivery-Netz von Vercel ausgeliefert; Anfragen aus Deutschland werden dabei regelmäßig über den Standort Frankfurt am Main beantwortet. Die serverseitigen Funktionen dieser Website – Annahme der Formulare, Website-Analyse, Erstellung und Auslieferung des PDF-Reports sowie unser internes Lead-Dashboard – werden in der Vercel-Region Frankfurt am Main (EU) ausgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Vercel Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Es gelten zusätzlich die Angaben unter Ziffer 3.

6. Speicherung von Anfragen und Analyse-Ergebnissen

Formular-Einsendungen, Analyse-Ergebnisse, Fortschrittsdaten laufender Analysen und die daraus erzeugten PDF-Reports speichern wir in einer Datenbank des Anbieters Upstash (Upstash, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware, USA; Datenschutzkontakt: privacy@upstash.com). Die Datenbank wird in der Region Frankfurt am Main (EU) betrieben; die gespeicherten Daten verlassen die Europäische Union im laufenden Betrieb nicht. Der Zugriff erfolgt ausschließlich verschlüsselt und serverseitig; die Datenbank ist nicht öffentlich erreichbar.

Upstash verarbeitet diese Daten ausschließlich weisungsgebunden für uns. Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Das Unternehmen selbst hat seinen Sitz in den USA, weshalb Konto- und Betriebsdaten sowie Zugriffe im Rahmen des technischen Supports dort verarbeitet werden können; Upstash ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren und ausfallsicheren Bearbeitung Ihrer Anfrage). Zu den Speicherdauern siehe Ziffer 13, zur Drittlandübermittlung Ziffer 3.

7. Anfrage- und Erstgespräch-Formular

Über das Anfrageformular (Anfrage für eine Website, für Werbung, für SEO oder für mehreres davon) verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, die Art Ihrer Anfrage und Ihre Nachricht sowie – sofern Sie sie angeben – Ihre Telefonnummer und die Adresse Ihrer Website. Über das Formular „Erstgespräch“ verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, – sofern vorhanden – den Bezug zu einer zuvor geprüften Website und Ihre Nachricht. Über die Terminbuchung für das kostenlose Erstgespräch (erreichbar über das Kalender-Symbol auf der Startseite, über die Kontaktseite und die Kontakt-Sektion am Ende der Seiten) verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Nachricht, den gewählten Termin sowie – sofern vorhanden – den Bezug zu einer zuvor geprüften Website; der Termin wird in der unter Ziffer 6 genannten Datenbank gespeichert und Sie erhalten eine Bestätigung per E-Mail mit Kalenderdatei. Zur Terminplanung wird der gebuchte Termin zusätzlich in unseren Google Kalender eingetragen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Verarbeitungen in den USA außerdem Google LLC). Dabei werden Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Nachricht, der Bezug zu einer zuvor geprüften Website sowie Datum und Uhrzeit des Termins übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für die Übermittlung in die USA gelten die Angaben unter Ziffer 3. Pflichtfelder sind im Formular gekennzeichnet; alle übrigen Angaben sind freiwillig.

Die Übertragung erfolgt an eine eigene serverseitige Funktion auf unserem Hosting (Ziffer 5) – ein Formulardienst eines Dritten ist nicht mehr im Einsatz. Die Einsendung wird in der unter Ziffer 6 genannten Datenbank gespeichert und zusätzlich in einem internen Lead-Überblick geführt, der ausschließlich passwortgeschützt und nur für uns erreichbar ist. Zum Schutz vor automatisierten Einsendungen enthält jedes Formular ein für Sie unsichtbares Zusatzfeld (Honeypot); Einsendungen von Bots werden verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a DSGVO (Einwilligung).

Zur Bearbeitung Ihrer Anfrage versenden wir E-Mails über den Dienst Resend (Plus Five Five, Inc., USA). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name, Ihr Betrieb sowie der Inhalt Ihrer Anfrage. Der technische Versand erfolgt über Server in Irland; Kontodaten, E-Mail-Metadaten und Versandprotokolle werden jedoch unabhängig davon in den USA gespeichert und verarbeitet.

Sie erhalten nach dem Absenden eine automatische Eingangsbestätigung. Im Anfrageformular wählen Sie die Art Ihrer Anfrage („Website oder Landingpage“, „Werbung: Google, Meta oder TikTok Ads“, „SEO / Sichtbarkeit“, „Website und Werbung“ oder „Noch offen“). Eine angegebene Website-Adresse verarbeiten wir lediglich als Bestandteil Ihrer Anfrage; eine automatische Website-Analyse findet nicht statt, solange wir den kostenlosen Website-Check nicht anbieten (Ziffer 8). Diese Nachrichten dienen ausschließlich der Bearbeitung Ihrer Anfrage und enthalten keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Mit Resend besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Für die Übermittlung in die USA gelten die Angaben unter Ziffer 3.

8. Kostenloser Website-Check (automatisierte Analyse) – derzeit nicht angeboten

Den kostenlosen Website-Check, eine automatisierte Analyse der von Ihnen angegebenen Website, bieten wir derzeit nicht an. Über das Anfrageformular wird keine Analyse gestartet, auch dann nicht, wenn Sie eine Website-Adresse angeben. Die folgenden Angaben beschreiben die Analyse für den Fall, dass wir sie wieder anbieten, und gelten für die Ergebnisse früherer Analysen, die wir nach den Fristen in Ziffer 13 aufbewahren und löschen. Gegenstand der Analyse ist ausschließlich die von Ihnen angegebene, öffentlich abrufbare Website – nicht Ihre Person. Dafür übermitteln wir die Website-Adresse und öffentlich abrufbare Inhalte dieser Website an die folgenden Dienstleister. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Nachricht übermitteln wir dabei nicht.

• Firecrawl (SideGuide Technologies, Inc. d/b/a Firecrawl, Delaware/USA): ruft die Startseite und einzelne Unterseiten der angegebenen Website ab und erstellt Bildschirmfotos in Desktop- und Mobilansicht.
• Google PageSpeed Insights (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Verarbeitungen in den USA außerdem Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): misst Ladezeit, technische Qualität, Suchmaschinen-Tauglichkeit und Barrierefreiheit der angegebenen Website.
• Anthropic (Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA): bewertet die abgerufenen Inhalte und Bildschirmfotos mit einem KI-Modell (Claude). Nach den Bedingungen für die kommerzielle Programmierschnittstelle werden die übermittelten Daten nicht zum Training von Modellen verwendet und dort nur befristet gespeichert; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil dieser Bedingungen.

Enthält die analysierte Website personenbezogene Daten (etwa Namen im Impressum oder auf einer Team-Seite), werden diese als Teil des öffentlichen Seiteninhalts mitverarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Ihre Anfrage durchgeführte vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer belastbaren, nachvollziehbaren Einschätzung). Für die Übermittlung in die USA gelten die Angaben unter Ziffer 3.

Während der Analyse können Sie den Fortschritt live auf einer Ergebnisseite verfolgen. Diese Seite zeigt ausschließlich Angaben zur geprüften Website – niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre Nachricht. Das Ergebnis fassen wir zusätzlich in einem PDF-Report zusammen, der über einen kryptografisch signierten Link abrufbar ist: Ohne diesen Link ist der Report nicht erreichbar.

9. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Neben den Formularen bieten wir auf der Startseite Links zur direkten Kontaktaufnahme per E-Mail, Telefon und WhatsApp an. Der WhatsApp-Link ist ein reiner Verweis: Erst wenn Sie ihn anklicken, öffnet sich WhatsApp bzw. WhatsApp Web und es werden Daten an WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) übertragen; es gilt dann deren Datenschutzerklärung. Solange Sie den Link nicht anklicken, wird nichts an WhatsApp übermittelt und es werden keine Inhalte von WhatsApp nachgeladen.

Kontaktieren Sie uns per E-Mail, Telefon oder WhatsApp, verarbeiten wir die dabei übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10. Schriften, Programmbibliotheken und Kartendarstellung

Alle verwendeten Schriftarten (Inter, Playfair Display, JetBrains Mono und Alex Brush auf der Startseite sowie Fraunces und Geist auf einzelnen Unterseiten), die eingesetzten Programmbibliotheken (u. a. Next.js, React, GSAP, Framer Motion und Lenis) sowie sämtliche Bilder werden ausschließlich von unserem eigenen Server ausgeliefert. Die Schriftarten werden beim Erstellen der Website einmalig eingebunden und danach lokal bereitgestellt. Beim Aufruf dieser Website wird dadurch keine Verbindung zu Google Fonts, zu Google-Servern oder zu einem fremden Content Delivery Network aufgebaut. Es werden insoweit keine Daten an Dritte übertragen und keine Cookies gesetzt.

Kartendarstellung (OpenStreetMap, nur nach Klick): Auf der Startseite können Sie über das Standort-Symbol eine Karte unseres Standorts Lahr anzeigen. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Erst dann wird eine Verbindung zu den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) hergestellt; dabei werden Ihre IP-Adresse sowie technische Angaben Ihres Browsers übertragen und können dort in Server-Logfiles verarbeitet werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Solange Sie nicht klicken, werden keine Daten an OpenStreetMap übermittelt. Rechtsgrundlage: Ihre Einwilligung durch das aktive Anklicken (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation. Der daneben angebotene Link „Google Maps“ ist ein reiner Verweis: Erst wenn Sie ihn anklicken, öffnet sich Google Maps und es gelten die Datenschutzhinweise von Google.

11. Cookies, lokale Speicherung & Einwilligungsverwaltung

Ohne Ihre Einwilligung setzt diese Website keine Cookies zu Analyse- oder Marketingzwecken und lädt keine Tracking-, Analyse- oder Marketingdienste. Optionale Dienste (Analyse, Marketing oder externe Medien) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unsere Einwilligungsverwaltung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zusätzlich ist der Google Consent Mode v2 so voreingestellt, dass alle Signale bis zu einer Einwilligung auf „denied“ stehen.

Einwilligungsverwaltung (Consent-Banner): Um Ihre Auswahl zu speichern, legen wir einen Eintrag im lokalen Speicher Ihres Browsers an (localStorage, Schlüssel mv_consent). Gespeichert werden ausschließlich: die Version der Einwilligung, Ihre gewählten Kategorien, der Zeitpunkt der Entscheidung sowie eine zufällig erzeugte Kennung, die Ihr Gerät nicht identifiziert und unseren Server nicht erreicht. Diese Speicherung ist für die Bereitstellung der Einwilligungsverwaltung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO – Nachweis- und Rechenschaftspflichten). Speicherdauer: 12 Monate, danach fragen wir erneut. Sie können den Eintrag jederzeit über die Browser-Einstellungen löschen.

Funktionaler Sitzungsspeicher: Wird der Website-Check angeboten, merken wir uns beim Website-Check die von Ihnen eingegebene Website-Adresse und Ihr Ergebnis vorübergehend im Sitzungsspeicher Ihres Browsers (sessionStorage, Schlüssel mv_check), damit das Erstgespräch-Formular Ihren Bezug anzeigen kann. Dieser Speicher wird beim Schließen des Browsers automatisch gelöscht und nicht an Dritte übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG).

Darstellung: Wechseln Sie zwischen hellem und dunklem Farbschema, merken wir uns Ihre Wahl im lokalen Speicher Ihres Browsers (localStorage, Schlüssel mv_theme). Dieser Eintrag dient ausschließlich der von Ihnen gewünschten Darstellung, verlässt Ihr Gerät nicht und wird nicht an Dritte übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG).

Widerruf und Änderung: Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich der Startseite oder direkt hier: Cookie-Einstellungen öffnen. Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung.

12. Google Tag Manager & Google Analytics 4 (nur mit Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Datenverarbeitungen in den USA außerdem Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Der Google Tag Manager ist ein reines Verwaltungswerkzeug: Über ihn binden wir Analyse-Tags ein; er erhebt selbst keine Analysedaten, greift aber auf Google-Server zu. Google Analytics 4 nutzen wir zur Reichweitenmessung und Verbesserung unseres Angebots – wir wollen verstehen, welche Inhalte genutzt werden und wo Besucher abbrechen.

Mögliche Daten: gekürzte IP-Adresse (Google Analytics 4 kürzt die IP-Adresse vor jeder Speicherung), Geräte- und Browserinformationen, ungefährer Standort auf Basis der IP-Adresse, aufgerufene Seiten und Verweildauer, Referrer, Scrolltiefe, Klicks auf ausgehende Links und auf unsere Angebots-Schaltflächen, erfolgreicher Formularversand sowie Start und Abschluss einer Website-Analyse. Wir übermitteln dabei bewusst keine Namen, E-Mail-Adressen, Nachrichteninhalte oder die von Ihnen eingegebene Website-Adresse an Google.

Rechtsgrundlage: ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird weder der Tag Manager noch Analytics geladen; es wird keine Verbindung zu Google-Servern aufgebaut und es werden keine Cookies gesetzt.

Cookies und Speicherdauer: Nach Ihrer Einwilligung setzt Google Analytics 4 Cookies, insbesondere _ga und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Wiedererkennung von Sitzungen. Die Aufbewahrungsdauer der Ereignis- und Nutzerdaten in Google Analytics ist in unserem Konto auf 14 Monate eingestellt; danach werden die Daten automatisch gelöscht. Aggregierte Berichte können darüber hinaus bestehen bleiben.

Empfänger und Drittlandbezug: Empfänger ist Google als Auftragsverarbeiter (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO. Es gelten zusätzlich die Angaben unter Ziffer 3. Wir haben in unserem Google-Analytics-Konto die Datenfreigabe an Google zu eigenen Zwecken sowie Google-Signale deaktiviert.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich der Startseite oder direkt hier: Cookie-Einstellungen öffnen. Nach dem Widerruf werden keine weiteren Daten erhoben; bereits gesetzte Google-Cookies werden – soweit technisch möglich – gelöscht. Unabhängig davon können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Weitere Informationen: Datenschutzerklärung von Google.

13. Speicherdauer im Überblick

• Server-Logfiles: kurzfristige Speicherung durch den Hosting-Anbieter zu Betriebs- und Sicherheitszwecken.
• Fortschritt einer laufenden Analyse: 1 Stunde, danach automatische Löschung.
• Zwischenergebnis einer Analyse (Cache): 24 Stunden, danach automatische Löschung.
• PDF-Report zum Website-Check: 30 Tage, danach automatische Löschung; der Abruflink verliert damit seine Gültigkeit.
• Formular-Einsendung: 12 Monate ab Eingang, danach automatische Löschung.
• Interner Lead-Eintrag: 12 Monate ab dem letzten Kontakt, danach automatische Löschung. Ausgenommen sind Leads, bei denen eine Geschäftsanbahnung läuft oder eine Geschäftsbeziehung besteht – diese bewahren wir auf, solange die Beziehung besteht oder gesetzliche Aufbewahrungspflichten dies verlangen.
• Terminbuchung (Erstgespräch): 12 Monate ab dem Termin, danach automatische Löschung.
• Einwilligungseintrag im Browser (mv_consent): 12 Monate.
• Google Analytics 4: 14 Monate (Kontoeinstellung).
• Angaben aus der telefonischen Kontaktaufnahme (Ziffer 16): bei nicht angerufenen Unternehmen höchstens 60 Tage ab Erfassung; nach einer Absage 30 Tage; nach Zusendung einer Vorschau ohne Rückmeldung 12 Monate nach dem letzten Kontakt, die Vorschau selbst grundsätzlich 30 Tage nach unserer letzten Nachricht. Nach einem Werbewiderspruch bewahren wir nur die nötigen Sperrangaben getrennt und dauerhaft auf.

Die Löschung ist keine Handarbeit: Ein automatischer Vorgang prüft täglich alle Speicher und entfernt Daten, deren Frist abgelaufen ist, endgültig. Die Angaben aus der telefonischen Kontaktaufnahme (Ziffer 16) liegen nicht in diesen Speichern; sie löschen wir nach den dort genannten Fristen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
• Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Der Website-Check bewertet ausschließlich eine Website, nicht eine Person, und ersetzt keine Entscheidung über einen Vertragsschluss.

15. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar am „https“ und dem Schloss-Symbol).

16. Telefonische Kontaktaufnahme mit Unternehmen und Website-Vorschauen

Wir rufen ausgewählte Unternehmen aus der Region an und bieten ihnen an, unverbindlich zu zeigen, wie ein moderner Internetauftritt für sie aussehen könnte. Dafür verarbeiten wir öffentlich zugängliche Unternehmensangaben: Firmenname und Rechtsform, Geschäftsanschrift, geschäftliche Telefonnummer und E-Mail-Adresse, Website-Adresse, Branche, öffentliche Angaben zu den angebotenen Leistungen sowie die im Impressum genannte Inhaberin, den Inhaber oder die Geschäftsführung als Ansprechperson. Bei der Auswahl sehen wir uns außerdem die öffentliche Google-Präsenz an, insbesondere ob ein Unternehmensprofil besteht und wie viele öffentliche Bewertungen es mit welchem Durchschnitt hat; einzelne Bewertungen und die Namen der Bewertenden erheben wir nicht. Quellen sind die Website und das Impressum des Unternehmens, öffentliche Unternehmensprofile sowie Karten- und Branchenverzeichnisse. Bei Einzelunternehmen und Freiberuflern sind diese Angaben zugleich personenbezogene Daten.

Hinzu kommen unsere eigenen Vermerke: Datum der Erfassung, Datum und Ergebnis des Anrufs, ob Sie eine Vorschau wünschen, auf welchem Weg wir sie senden dürfen und ob wir nachfragen dürfen, die dafür von Ihnen genannte Rufnummer oder E-Mail-Adresse, Ihre Wünsche aus dem Gespräch, Datum der Zusendung, Bearbeitungsstand, geplantes Löschdatum und ob ein Werbewiderspruch vorliegt.

Anruf. Wir rufen Unternehmen ausschließlich unter der öffentlich angegebenen geschäftlichen Rufnummer an und nur, wenn wir im Einzelfall davon ausgehen dürfen, dass ein sachliches Interesse des Unternehmens an unserem Angebot besteht (§ 7 Abs. 2 Nr. 1 UWG). Lehnen Sie ab, rufen wir nicht erneut an. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Unternehmen aus der Region unsere Leistungen vorzustellen.

Website-Vorschau. Eine individuelle Website-Vorschau erstellen wir erst, wenn Sie im Gespräch zugestimmt haben. Grundlage des Entwurfs sind öffentlich zugängliche Angaben zu Ihrem Unternehmen, das, was Sie uns mitteilen, und – nur mit Ihrer ausdrücklichen Erlaubnis – vorhandene Bilder, Texte und Ihr Logo. Ohne diese Erlaubnis verwenden wir eigenständig erstellte oder nachweislich lizenzierte Beispielbilder und nennen Ihren Firmennamen in schlichter Schrift. Die Vorschau ist nicht öffentlich verlinkt und für Suchmaschinen gesperrt; sie ist kein offizieller Internetauftritt Ihres Unternehmens, und wir zeigen sie ohne Ihre Zustimmung nicht als Referenz. Gehostet wird sie bei Vercel (Anbieter und Server-Logfiles: Ziffer 5); anders als für die serverseitigen Funktionen dieser Website ist dafür kein Standort in der EU festgelegt, eine Verarbeitung in den USA ist daher nicht ausgeschlossen (Ziffer 3). Analyse- oder Tracking-Dienste setzt die Vorschau nicht ein. Richten wir auf Ihren Wunsch einen Zugangsschutz ein, setzt die Vorschau nach der Anmeldung ein technisch notwendiges Sitzungscookie (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO).

Zusendung und Nachfragen. Den Link zur Vorschau senden wir nur auf dem Weg, dem Sie im Gespräch zugestimmt haben: per WhatsApp an die von Ihnen genannte Rufnummer oder per E-Mail. Ebenfalls nur mit Ihrer Zustimmung fragen wir danach höchstens zweimal nach, in der Regel nach zwei und nach fünf Tagen; weitere Nachrichten senden wir nur, wenn Sie sich bei uns melden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht genügt. Anbieter von WhatsApp ist die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland); sie erhält Ihre Rufnummer sowie Inhalt und Begleitdaten unserer Nachrichten, eine Verarbeitung in den USA ist nicht ausgeschlossen (Ziffer 3). Es gilt die Datenschutzerklärung von WhatsApp; für Ihre eigene Kontaktaufnahme über WhatsApp gilt Ziffer 9.

Unsere Werkzeuge. Unsere Arbeitslisten und die Entwürfe der Vorschau bearbeiten und speichern wir auf unseren eigenen Geräten; diese Dateien werden mit iCloud synchronisiert (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland); Apple kann die Daten auch in den USA verarbeiten. Beim Gestalten der Vorschau setzen wir den KI-Assistenten Claude ein (Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA). Claude erhält dabei nur die für den Entwurf nötigen Unternehmensangaben und die von Ihnen freigegebenen Materialien; soweit darin personenbezogene Daten enthalten sind, etwa der Firmenname eines Einzelunternehmens oder der Name der Ansprechperson, beschränken wir sie auf das für die Vorschau Erforderliche. Für die Übermittlung in die USA durch Vercel, Apple, WhatsApp und Anthropic gelten die Angaben unter Ziffer 3.

• Zweck und Rechtsgrundlage: Direktwerbung und Anbahnung einer Geschäftsbeziehung; berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, für Zusendung und Nachfragen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer bei nicht angerufenen Unternehmen: Wir löschen jeden erfassten Datensatz spätestens 60 Tage nach seiner Erfassung, wenn bis dahin kein Anruf stattgefunden hat.
• Speicherdauer nach einer Absage: Lehnen Sie im Gespräch ab, löschen wir Ihre Angaben innerhalb von 30 Tagen. Haben Sie weiterer Werbung widersprochen, bleibt nur der Sperrvermerk (siehe Widerspruch).
• Speicherdauer nach Zusendung einer Vorschau: Melden Sie sich nicht, nehmen wir die Vorschau grundsätzlich 30 Tage nach unserer letzten Nachricht offline und löschen die übrigen Angaben 12 Monate nach dem letzten Kontakt. Bei Interesse oder laufendem Austausch gilt die Speicherdauer für Lead-Einträge (Ziffer 13); das halten wir fest.
• Widerspruch und Widerruf: Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) und erteilte Einwilligungen widerrufen – im Gespräch, per WhatsApp, per E-Mail an philipp.dahinten@mvwebdesign.net oder per Post an unseren Vertreter in der EU (Ziffer 2). Danach rufen wir nicht mehr an, senden keine Nachrichten mehr und nehmen eine bestehende Vorschau zeitnah offline. Damit wir den Widerspruch dauerhaft beachten können, führen wir eine von den übrigen Akquise-Daten getrennte Sperrliste, mit der wir vor jedem Anruf und vor jeder Zusendung abgleichen. Sie enthält nur den Namen des Unternehmens bzw. Empfängers, die Anschrift, die geschäftliche Rufnummer oder ein anderes eindeutiges Zuordnungsmerkmal, das Datum des Widerspruchs, den betroffenen Werbekanal und eine kurze interne Bemerkung. Wir nutzen sie ausschließlich, um erneute Werbung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Stand: Oktober 2026

Zum Impressum