Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Maximilian Draheim
MD WEB
Ahornallee 27a
16548 Glienicke/Nordbahn
Deutschland
Telefon: +49 1515 6088958
E-Mail: m.draheim@mdweb-studio.de

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO— Vertragserfüllung & vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen

3. Hosting bei Vercel (USA — Drittlandübermittlung)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden technisch notwendige Daten an Vercel-Server in den USA übertragen, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• User-Agent (Browser, Betriebssystem)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website).
Zweck: Bereitstellung, Stabilität, Sicherheit und Performance der Website.
Speicherdauer: Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.
Drittlandübermittlung: Datenübertragung in die USA. Vercel Inc. ist zertifiziert nach dem EU-US Data Privacy Framework. Ergänzend sind Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy.

4. Kontaktformular

Auf unserer Website ist ein Kontaktformular eingebunden, das die Kontaktaufnahme ermöglicht. Eingegebene Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) werden zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage).
Zweck: Beantwortung deiner Anfrage und ggf. Anbahnung eines Vertragsverhältnisses.
Speicherdauer: Solange die Anfrage bearbeitet wird, spätestens 6 Monate nach letztem Schriftverkehr — sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen (z.B. § 257 HGB — 6 bzw. 10 Jahre).

5. Google Fonts (lokal gehostet)

Wir nutzen Schriftarten von Google Fonts zur einheitlichen Darstellung. Die Fonts werden ausschließlich lokal von unserem Server ausgeliefert (über next/font) — es findet keine Verbindung zu Google-Servern statt und keine IP-Adresse wird an Google übertragen. Daher ist keine Einwilligung erforderlich.

6. Google Analytics (nur mit Einwilligung)

Sofern du im Cookie-Banner zugestimmt hast, nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens. Erst nach deiner aktiven Einwilligung wird das Tracking-Script geladen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
• Zweck: Reichweitenmessung, Optimierung der Website.
• Speicherdauer: 14 Monate (Standardeinstellung GA4), danach automatische Löschung.
• IP-Anonymisierung: aktiviert — die IP wird vor Speicherung gekürzt.
• Drittlandübermittlung: Datenübertragung in die USA möglich (Google LLC). Google LLC ist zertifiziert nach dem EU-US Data Privacy Framework. Ergänzend Standardvertragsklauseln gemäß Art. 46 DSGVO.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit widerrufen, indem du unten auf der Website auf „Cookie-Einstellungen ändern" klickst oder das Browser-Add-on zur Deaktivierung von Google Analytics installierst.

Details zum Datenschutz bei Google: policies.google.com/privacy.

7. Newsletter (Double-Opt-In)

Wenn du unseren Newsletter abonnieren möchtest, benötigen wir deine E-Mail-Adresse. Wir nutzen das Double-Opt-In-Verfahren: Nach Eintragung erhältst du eine Bestätigungs-E-Mail mit einem Aktivierungs-Link. Erst durch Klick auf diesen Link wird dein Abonnement aktiviert. Damit verhindern wir, dass sich jemand mit einer fremden E-Mail-Adresse anmeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).
Zweck: Versand des Newsletters mit Informationen zu unseren Leistungen, Branchen-Insights und Angeboten.
Speicherdauer: Bis zum Widerruf der Einwilligung bzw. zur Abmeldung über den Unsubscribe-Link in jeder Newsletter-Mail. Anschließend speichern wir deine E-Mail-Adresse in einer internen Sperrliste, um einen erneuten Versand zuverlässig auszuschließen. Auf Wunsch löschen wir auch diesen Eintrag (siehe „Recht auf Löschung").
Widerruf: Jederzeit über den Abmeldelink am Ende jeder Mail oder durch Nachricht an m.draheim@mdweb-studio.de.

8. Cookies & Einwilligungs-Banner

Unsere Website setzt Cookies und ähnliche Technologien ein. Wir unterscheiden zwischen:

• Technisch notwendige Cookies (z.B. Session-Cookies für eingeloggte Bereiche, CSRF-Schutz, Cookie-Banner-Entscheidung). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — keine Einwilligung erforderlich.
• Analyse-Cookies (Google Analytics) — werden erst nach aktiver Zustimmung im Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG.

Unser Cookie-Banner bietet dir gleichwertige Buttons zur Annahme und Ablehnung („Akzeptieren" / „Ablehnen"). Eine Einwilligung ist freiwillig — die Nutzung der Website ist auch ohne Zustimmung uneingeschränkt möglich (mit Ausnahme der optionalen Analyse-Funktionen).

9. Funnel-Formular (/start)

Wenn du den Funnel ausfüllst, werden deine Angaben (Branche, Status, Bedarf, Budget, Timing, Name, E-Mail, Telefon, Firma, Stadt) zur Vorqualifizierung und für den späteren Call gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherung: in unserer EU-PostgreSQL-Datenbank bei Neon Inc. (Region Frankfurt). Auftragsverarbeitungs­ vertrag gemäß Art. 28 DSGVO geschlossen.

10. Cal.com (Terminbuchung — Drittland USA)

Für Terminvereinbarungen nutzen wir Cal.com, Inc. (USA). Beim Buchen eines Termins werden Name, E-Mail, Telefon und Notizen übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Drittlandübermittlung: Cal.com überträgt Daten in die USA. Schutz durch Standardvertragsklauseln gemäß Art. 46 DSGVO. Details: cal.com/privacy.

11. Resend (E-Mail-Versand — Drittland USA)

Bestätigungs- und Benachrichtigungs-E-Mails versenden wir über Resend Inc. (USA). Übertragen werden E-Mail-Adresse, Name und Inhalt der jeweiligen Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Schutz: Standardvertragsklauseln gemäß Art. 46 DSGVO.

12. Stripe (Zahlungsabwicklung — Drittland USA)

Für die Bezahlung von Bestellungen nutzen wir Stripe Payments Europe Ltd. (mit Datenverarbeitung durch Stripe Inc., USA). Zahlungsdaten (Kartennummer, CVC, Ablauf) werden direkt bei Stripe verarbeitet — wir sehen sie nie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Schutz: Stripe ist nach EU-US Data Privacy Framework zertifiziert. Details: stripe.com/de/privacy.

13. KI-Chat-Assistent (optional)

Auf dieser Website kann ein KI-gestütztes Chat-Widget genutzt werden. Verarbeitete Daten: deine Eingaben, eine zufällige Sitzungs-ID, Zeit und aufgerufene Seite. Antworten werden über die API von Anthropic, PBC (USA) generiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Schutz: Standardvertragsklauseln. Anthropic verwendet API-Eingaben nicht für Modell-Training. Speicherdauer: 90 Tage nach letzter Nachricht.

14. Deine Rechte

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft (Art. 15 DSGVO) — über die zu dir gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — falscher Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Wende dich dazu jederzeit per E-Mail an m.draheim@mdweb-studio.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Zuständig ist für uns:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Web: lda.brandenburg.de

16. Aktualität dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Anforderungen kann es nötig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter mdweb-studio.de/datenschutz abgerufen werden.