Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.

3. Aufruf unserer Website (Server-Logfiles)

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Folgende Daten werden dabei erhoben:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• verwendeter Browsertyp und Betriebssystem
• IP-Adresse

Dabei wird Ihre vollständige IP-Adresse gespeichert. Die Protokolle werden nach spätestens 15 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Störungsabwehr).

Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit und der Stabilität. Die Website wird auf einem eigenen Server betrieben; die Verbindung erfolgt ausschließlich verschlüsselt (TLS/HTTPS).

4. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail/Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Vor- und Nachname, PLZ und Ort, E-Mail-Adresse, Telefonnummer, gewähltes Anliegen und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Zweck: Bearbeitung Ihrer Anfrage und ggf. Anbahnung eines Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sofern Sie eine Einwilligung erteilt haben, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist bzw. bis der Zweck der Speicherung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4a. Kündigung über „Verträge hier kündigen“

Wenn Sie einen Vertrag über unser Kündigungsformular (m-sichert.de/kuendigung.html) kündigen, verarbeiten wir Ihren Namen, Ihre Anschrift und E-Mail-Adresse, Ihre Angaben zum Vertrag, Art und Zeitpunkt der Kündigung und gegebenenfalls den Kündigungsgrund. Außerdem speichern wir Datum und Uhrzeit des Eingangs, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent).

Zwecke und Rechtsgrundlagen:

• Entgegennahme der Kündigung, Versand der gesetzlich vorgeschriebenen Eingangsbestätigung und Aufbewahrung der Kündigungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB, § 257 HGB und § 147 AO.
• Zuordnung zu Ihrem Vertrag, Mitteilung und Abwicklung des Vertragsendes: Art. 6 Abs. 1 lit. b DSGVO.
• Nachweis der Kündigung sowie Schutz des Formulars vor Missbrauch und automatisierten Einsendungen (IP-Adresse, Zeitstempel, automatische Spam-Erkennung): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und nachweisbaren Bearbeitung von Kündigungen.

Die als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihre Kündigung eindeutig zuzuordnen und Ihnen zu bestätigen. Sie können stattdessen auch per E-Mail oder Brief kündigen.

Empfänger: Unser Hosting-Anbieter Server4You GmbH, Hessen-Homburg-Platz 1, 63452 Hanau, als Auftragsverarbeiter; der Server steht in einem Rechenzentrum in der Europäischen Union. Die Eingangsbestätigung versenden wir über unseren eigenen Mailserver auf diesem Server.

Speicherdauer: Kündigung, Eingangsbestätigung und Bestätigung des Vertragsendes bewahren wir sechs Jahre ab Ende des Kalenderjahres des Eingangs auf, mindestens jedoch bis zum Ende des dritten Kalenderjahres nach dem Vertragsende. Kündigungen, denen wir keinen Vertrag zuordnen können, löschen wir nach Ablauf des dritten Kalenderjahres nach Eingang. Einsendungen, die als automatisiert oder missbräuchlich erkannt werden und keinem Vertrag zugeordnet werden können, löschen wir nach 30 Tagen. IP-Adresse und Browserkennung löschen wir 30 Tage nach Eingang. Kopien der Eingangsbestätigungen bewahren wir als Geschäftsbriefe sechs Jahre auf (§ 257 HGB); technische Protokolle unseres Web- und Mailservers werden regelmäßig gelöscht.

4b. Widerruf über „Vertrag widerrufen“

Wenn Sie einen Vertrag über unsere Widerrufsfunktion (m-sichert.de/widerruf.html) widerrufen, verarbeiten wir Ihren Namen, Ihre Angaben zum Vertrag und Ihre E-Mail-Adresse für die Eingangsbestätigung. Außerdem speichern wir Datum und Uhrzeit des Eingangs, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent).

Zwecke und Rechtsgrundlagen:

• Entgegennahme des Widerrufs, Versand der gesetzlich vorgeschriebenen Eingangsbestätigung und Aufbewahrung der Unterlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB, § 257 HGB und § 147 AO.
• Zuordnung zu Ihrem Vertrag und Rückabwicklung (z. B. Rückzahlung): Art. 6 Abs. 1 lit. b DSGVO.
• Nachweis des Widerrufs sowie Schutz des Formulars vor Missbrauch und automatisierten Einsendungen (IP-Adresse, Zeitstempel, automatische Spam-Erkennung): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und nachweisbaren Bearbeitung von Widerrufen.

Die als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihren Widerruf eindeutig zuzuordnen und Ihnen den Eingang zu bestätigen. Sie können stattdessen auch per E-Mail oder Brief widerrufen.

Empfänger: wie unter 4a (Server4You GmbH als Auftragsverarbeiter; Versand der Eingangsbestätigung über unseren eigenen Mailserver).

Speicherdauer: Widerruf und Eingangsbestätigung bewahren wir sechs Jahre ab Ende des Kalenderjahres des Eingangs auf. Einsendungen, die als automatisiert oder missbräuchlich erkannt werden und keinem Vertrag zugeordnet werden können, löschen wir nach 30 Tagen. IP-Adresse und Browserkennung löschen wir 30 Tage nach Eingang. Kopien der Eingangsbestätigungen bewahren wir als Geschäftsbriefe sechs Jahre auf (§ 257 HGB); technische Protokolle unseres Web- und Mailservers werden regelmäßig gelöscht.

5. Reichweitenmessung (Simple Analytics)

Auf unseren öffentlichen Seiten nutzen wir für eine Besucherstatistik den Dienst Simple Analytics der Simple Analytics B.V., Jacob van Lennepstraat 78 H, 1053 HM Amsterdam, Niederlande. Beim Seitenaufruf lädt Ihr Browser ein Skript von Servern des Anbieters, das folgende Angaben übermittelt:

• aufgerufene Seite (ohne URL-Parameter) und ggf. Kampagnenparameter (UTM)
• verweisende Website (Referrer)
• Browser und Betriebssystem (Name und Version, sofern Ihr Browser diese bereitstellt) sowie ob ein Mobilgerät genutzt wird
• Zeitpunkt des Aufrufs, Verweildauer und Scrolltiefe

Beim Abruf des Skripts wird technisch bedingt Ihre IP-Adresse an den Anbieter bzw. dessen Hosting- und CDN-Dienstleister übermittelt; nach Angaben des Anbieters wird sie nicht gespeichert, sondern sofort verworfen. Simple Analytics setzt nach eigenen Angaben keine Cookies, speichert keine Informationen auf Ihrem Endgerät (auch nicht im Local Storage) und verwendet kein Fingerprinting. Einzelne Besucher werden nicht wiedererkannt; wir erhalten nur zusammengefasste Statistiken. Die Statistikdaten werden auf Servern in der EU gespeichert. Sendet Ihr Browser das Signal „Do Not Track“, wird Ihr Besuch nicht erfasst.

Zweck: Ermittlung von Besucherzahlen und der Nutzung einzelner Seiten, um unser Angebot zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Besucherstatistik), soweit dabei personenbezogene Daten verarbeitet werden.
Speicherdauer: Die Statistikdaten enthalten keine personenbezogenen Daten und werden gespeichert, solange unser Konto bei Simple Analytics besteht.
Weitere Informationen: docs.simpleanalytics.com/what-we-collect