Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

SourceArt Ltd
ΗΕ456555
Evagora Pallikaridi 38
8010 Pafos, Zypern

Vertreten durch: Steve vom Wege
Telefon: +49 178 5495650
E-Mail: info@machdasplusweg.com

2. Welche Daten wir erheben

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten erfolgt auf Grundlage der DSGVO. Sofern wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung eines Vertrages dient Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO. Für berechtigte Interessen dient Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir dich über einen Hinweis am unteren Seitenrand, ob du Analyse-Cookies erlaubst. Bis zu deiner Entscheidung werden keine externen Analyse- oder Tracking-Dienste geladen. Deine Entscheidung speichern wir lokal in deinem Browser (localStorage-Schlüssel „mdpw.consent“). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

• Essenziell (immer aktiv): Session- und Sicherheits-Cookies, die für den Betrieb der Website zwingend erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
• Analytics (Opt-in): Google Analytics mit gekürzter IP-Adresse (siehe Abschnitt 5). Wird nur geladen, wenn du aktiv zugestimmt hast.

5. Google Analytics (GA4)

Wir nutzen Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur anonymen Reichweiten- und Nutzungsmessung. Das Tracking wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen. Ohne Einwilligung werden keine Daten an Google übertragen.

• Measurement-ID: G-Z7TRVDY9QH
• Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene URL, Referrer, Browser- und Geräteinformationen, Zeitpunkt. Keine personenbezogenen Profile, keine Werbesignale, Personalisierung ist deaktiviert.
• Zweck: Seitennutzung verstehen, Schwachstellen erkennen, Inhalte verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
• Drittlandtransfer: Google kann Daten in die USA übertragen. Grundlage: EU-US Data Privacy Framework sowie Standardvertragsklauseln nach Art. 46 DSGVO.
• Widerruf: jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Zusätzlich über das Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout.
• Speicherdauer: Standardkonfiguration von GA4, in der Regel 14 Monate für ereignisbezogene Daten.

6. E-Mail-Versand über Brevo

Für den Versand transaktionaler E-Mails (z. B. Bestätigungslinks des Partnerprogramms, Antworten auf Kontaktanfragen) nutzen wir Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

• Verarbeitete Daten: E-Mail-Adresse, optional Name, E-Mail-Inhalt, Zustellinformationen (Zeitstempel, Zustellstatus).
• Zweck: Versand technisch notwendiger E-Mails, Nachverfolgung der Zustellung, Schutz vor Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für transaktionale E-Mails, Art. 6 Abs. 1 lit. a DSGVO für E-Mails im Rahmen einer Einwilligung, Art. 6 Abs. 1 lit. f DSGVO für Versandinfrastruktur und Missbrauchsschutz.
• Serverstandort: Europäische Union (Frankreich). Eine Übertragung in Drittländer findet im Regelbetrieb nicht statt.
• Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy

7. Hosting (Hetzner)

Die Website und die dahinterliegende Datenbank werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Hetzner ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig.

• Verarbeitete Daten: alle Daten, die beim Betrieb der Website entstehen, insbesondere Server-Logfiles sowie Formulardaten, die du uns über die Seite übermittelst.
• Zweck: technischer Betrieb der Website und Datenbank, Gewährleistung von Verfügbarkeit, Sicherheit und Integrität.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Serverstandort: Deutschland bzw. EU. Keine Übertragung in Drittländer. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung von Hetzner: hetzner.com/rechtliches/datenschutz

8. Weitergabe von Daten an Dritte

Wir geben deine Daten nur weiter, wenn du ausdrücklich eingewilligt hast, die Weitergabe zur Erfüllung eines Vertrages erforderlich ist, wir gesetzlich dazu verpflichtet sind oder die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist. Auftragsverarbeiter verarbeiten Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

• Brevo (Sendinblue SAS, Paris): E-Mail-Versand (Abschnitt 6)
• Google Analytics 4 (Google Ireland Ltd., Dublin): nur nach Einwilligung, mit gekürzter IP-Adresse (Abschnitt 5)
• Hetzner Online GmbH (Gunzenhausen): Hosting und Datenbank (Abschnitt 7)

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Kontaktanfragen löschen wir nach Abschluss der Kommunikation, spätestens nach 3 Jahren. Server-Logfiles werden nach 7 Tagen automatisch gelöscht. Daten aus dem Partnerprogramm speichern wir bis zu deinem Widerruf bzw. bis zum Ende der Zusammenarbeit, zuzüglich gesetzlicher Aufbewahrungsfristen für Abrechnungsdaten (in der Regel 6 bis 10 Jahre).

10. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Um deine Rechte geltend zu machen, wende dich an info@machdasplusweg.com.

11. Datenschutzbeauftragter

Einen gesetzlich vorgeschriebenen Datenschutzbeauftragten haben wir nicht bestellt. Bei Fragen zum Datenschutz wende dich direkt an den Verantwortlichen: info@machdasplusweg.com.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder unsere Leistungen ändern. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.