Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Malwin Hermann, MCH-LAB
Dittmarstr. 22
88400 Biberach an der Riß, Deutschland
E-Mail: malwin@mch-lab.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Begriffe und allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung dieser Daten erfolgt ausschließlich im Rahmen der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Soweit ich zur Verarbeitung Dienstleister einsetze, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet in meinem Auftrag die Daten, die beim Aufruf der Website technisch anfallen. Beim Abruf jeder Seite werden automatisch Informationen erfasst, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp, Browserversion und verwendetes Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, eine Auswertung zu Marketingzwecken erfolgt nicht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit Vercel zertifiziert ist, auf das EU-U.S. Data Privacy Framework nach Art. 45 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Kontaktformular

Über das Kontaktformular auf dieser Website kannst du mir eine Anfrage senden. Dabei verarbeite ich die Angaben, die du selbst einträgst: Name, E-Mail-Adresse, optional deine Telefonnummer, die Auswahl des Anliegens sowie deine Nachricht.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung und Beantwortung deiner Anfrage sowie, falls daraus eine Zusammenarbeit entsteht, deren Vorbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss eines Vertrags gerichtet ist. Im Übrigen stütze ich die Verarbeitung auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über die Checkbox im Formular erteilst, sowie auf mein berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Übermittlung der Formulardaten erfolgt über einen Server dieser Website und wird von dort per E-Mail an mein Postfach zugestellt. An der Zustellung ist mein E-Mail-Anbieter als Auftragsverarbeiter beteiligt. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Die Angabe von Name, E-Mail-Adresse, Anliegen und Nachricht ist erforderlich, um deine Anfrage zuordnen und beantworten zu können. Ohne diese Angaben kann ich die Anfrage nicht bearbeiten. Die Angabe der Telefonnummer ist freiwillig.

Ich lösche deine Daten, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — also insbesondere dann, wenn die Anfrage abschließend bearbeitet ist und sich daraus keine Geschäftsbeziehung ergeben hat. Bei Zustandekommen eines Vertragsverhältnisses gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

5. Kontaktaufnahme per E-Mail

Wenn du mir direkt eine E-Mail schreibst, verarbeite ich die darin enthaltenen Daten ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 4 entsprechend.

6. Cookies und Einwilligung

Technisch notwendig ist allein die Speicherung deiner Cookie-Entscheidung. Sie wird im lokalen Speicher deines Browsers abgelegt (Schlüssel „mch-lab-consent“, zusammen mit Zeitpunkt und Version der Einwilligung) und nicht an mich übertragen. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Im Einwilligungs-Banner kannst du über vier Kategorien einzeln entscheiden:

• Notwendige Cookies — halten die Seite funktionsfähig, nicht abwählbar. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
• Analyse-Cookies — Auswertung der Seitennutzung. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.
• Personalisierungs-Cookies — Merken von Einstellungen und bereits gesehenen Inhalten. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.
• Marketing-Cookies — Messung des Anzeigenerfolgs und Ausspielung passender Anzeigen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Vor deiner Einwilligung werden ausschließlich technisch notwendige Speicherzugriffe durchgeführt. Die Dienste in den Abschnitten 8 bis 10 werden erst ausgelöst, nachdem du der jeweiligen Kategorie aktiv zugestimmt hast. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deiner Daten Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Google Tag Manager und Google Consent Mode v2

Zur Verwaltung der eingesetzten Dienste nutze ich den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Analyse- oder Marketing-Werkzeug: Er setzt keine Cookies und erhebt keine personenbezogenen Daten zu Analysezwecken, sondern steuert lediglich, welche anderen Dienste wann ausgelöst werden. Beim Laden des Containers wird technisch bedingt deine IP-Adresse an Google übermittelt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der zentralen und datenschutzkonformen Steuerung der eingesetzten Dienste.

Ich setze zusätzlich den Google Consent Mode v2 ein. Deine Entscheidung wird dabei in sieben Signale übersetzt (unter anderem „analytics_storage“, „ad_storage“, „ad_user_data“, „ad_personalization“ und „personalization_storage“). Vor deiner Einwilligung stehen alle einwilligungspflichtigen Signale auf „denied“, sodass die über den Tag Manager gesteuerten Dienste keine Cookies setzen und keine personenbezogenen Daten übertragen.

8. Google Analytics 4

Nach deiner Einwilligung in die Kategorie „Statistik“ nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Auswertung, wie diese Website genutzt wird, um Aufbau und Inhalte zu verbessern.

Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse, Zeitpunkt und Dauer des Besuchs, aufgerufene Seiten und Scrolltiefe, Referrer, ungefährer Standort auf Stadt- oder Länderebene, Gerätetyp, Browser und Betriebssystem sowie eine pseudonyme Nutzerkennung in den Cookies „_ga“ und „_ga_<Container-ID>“. Diese Cookies haben eine Laufzeit von bis zu 24 Monaten.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO greift; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: policies.google.com/privacy.

9. Google Ads und Conversion-Tracking

Nach deiner Einwilligung in die Kategorie „Marketing“ setze ich Google Ads der Google Ireland Limited ein. Zweck ist zu messen, ob der Besuch dieser Website auf eine meiner Anzeigen zurückgeht und ob daraus eine Anfrage entstanden ist (Conversion-Messung), sowie Anzeigen passender auszuspielen und Nutzern erneut anzuzeigen (Remarketing).

Verarbeitet werden dabei insbesondere: Klick- und Conversion-Kennungen, aufgerufene Seiten, Zeitpunkt, gekürzte IP-Adresse, Gerät und Browser. Verwendet werden Cookies wie „_gcl_au“ mit einer Laufzeit von bis zu 90 Tagen sowie Cookies der Domains google.com und doubleclick.net mit einer Laufzeit von bis zu 24 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ich verwende den Google Consent Mode v2. Ohne deine Einwilligung werden die Signale „ad_storage“, „ad_user_data“, „ad_personalization“ und „analytics_storage“ auf „denied“ gesetzt. Zum Drittlandtransfer gilt Abschnitt 8 entsprechend.

10. Meta Pixel

Nach deiner Einwilligung in die Kategorie „Marketing“ wird das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, geladen. Zweck ist zu messen, ob Anzeigen auf Facebook und Instagram zu einer Anfrage geführt haben, und Anzeigen gezielter auszuspielen.

Verarbeitet werden dabei insbesondere: aufgerufene Seiten und ausgelöste Ereignisse, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie eine pseudonyme Kennung in den Cookies „_fbp“ (Laufzeit bis zu 90 Tage) und gegebenenfalls „_fbc“. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Für die Verarbeitung zu gemeinsamen Zwecken bestehe ich und Meta als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die entsprechende Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Meta Platforms, Inc. in die USA kann nicht ausgeschlossen werden; diese ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: facebook.com/privacy/policy.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal vom Server dieser Website ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Eine Übermittlung deiner IP-Adresse an Dritte findet dadurch nicht statt.

12. Empfänger der Daten

Ohne deine Einwilligung sind Empfänger deiner Daten ausschließlich der genannte Hosting-Anbieter sowie mein E-Mail-Anbieter, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich im Rahmen der oben beschriebenen Zwecke.

Hast du in die Kategorien „Statistik“ oder „Marketing“ eingewilligt, kommen die in den Abschnitten 8 bis 10 genannten Anbieter als Empfänger hinzu: Google Ireland Limited beziehungsweise Google LLC und Meta Platforms Ireland Limited beziehungsweise Meta Platforms, Inc. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist oder ich gesetzlich dazu verpflichtet bin.

13. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Dadurch können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Deine Rechte

Dir stehen gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft über die von mir verarbeiteten Daten und die Umstände der Verarbeitung (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung deiner Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an malwin@mch-lab.com.

16. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

17. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen an dieser Website oder an den eingesetzten Diensten dies erforderlich machen, etwa bei der Einführung eines Cookie-Banners oder einer Reichweitenmessung. Es gilt jeweils die hier abrufbare Fassung.

Stand: September 2026