Datenschutz

Datenschutz auf einen Blick

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Ein Teil der Daten wird technisch benötigt, um die Website sicher und fehlerfrei bereitzustellen. Weitere Daten erhalten wir, wenn Sie Kontakt zu uns aufnehmen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mister Topdesign · Jason Fritzlar Hauptstraße 7 99713 Helbedündorf OT Keula Deutschland Telefon: 036029 144795 E-Mail: hi@mister-topdesign.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Hosting und Server-Protokolle

Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Beim Aufruf der Website kann der Hosting-Anbieter Server-Protokolldaten erfassen. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei beziehungsweise Seite
• übertragene Datenmenge und Zugriffsstatus
• Browser, Betriebssystem und Referrer-URL

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit das Hosting der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht sie auf unserem berechtigten Interesse an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.

Die Daten bleiben bei uns, bis der Zweck der Speicherung entfällt, Sie die Löschung verlangen oder eine erteilte Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Projekt-, Paket- und Investitionsanfragen sowie Potenzial-Checks

Im Projektformular können Sie Angaben zu gewünschter Leistung, Budget, Zeitrahmen, Unternehmen und Kontaktmöglichkeiten machen. Beim Absenden werden diese Angaben verschlüsselt über unseren Webserver an Mister Topdesign übermittelt und anschließend per E-Mail an unser Postfach zugestellt. An die angegebene E-Mail-Adresse senden wir einmalig eine Eingangsbestätigung mit den wichtigsten Eckdaten der Anfrage.

Im interaktiven Investitions-Check können Sie zusätzlich Angaben zu Ihrem Vorhaben, der aktuellen Ausgangslage, dem voraussichtlichen Umfang, gewünschten Funktionen und dem Zeitrahmen machen. Aus diesen Angaben wird automatisiert eine unverbindliche Projekteinschätzung erstellt. Diese wird an die von Ihnen angegebene E-Mail-Adresse gesendet. Gleichzeitig erhalten wir eine interne Kopie Ihrer Antworten und der ermittelten Empfehlung, damit wir eine mögliche Rückfrage gezielt beantworten können.

Im Software-Potenzial-Check verarbeiten wir Ihre Angaben zum betrachteten Geschäftsprozess, zu wiederkehrenden Zeitfressern, beteiligten Personen und Systemen, zum geschätzten Wochenaufwand, internen Stundenwert, gewünschten Ziel und Zeitrahmen. Daraus wird automatisiert eine unverbindliche Spanne für mögliches Zeit- und Kostenpotenzial sowie eine erste Lösungsempfehlung erstellt und an die angegebene E-Mail-Adresse gesendet. Gleichzeitig erhalten wir eine interne Kopie der Antworten, der Auswertung und – sofern vorhanden – der übermittelten Kampagnenparameter. Eine einmalige persönliche Rückfrage erfolgt nur, wenn Sie die dafür vorgesehene freiwillige Einwilligung aktivieren.

Bei der direkten Anfrage eines Hosting- oder MT-Protect-Pakets verarbeiten wir das ausgewählte Paket, den Systemtyp, Ihre Ausgangslage, die angegebene Domain oder Systemadresse sowie Ihre Kontaktangaben und freiwilligen Zusatzinformationen. Wir verwenden diese Daten, um die technische Eignung des Pakets zu prüfen, persönlich zu antworten und Ihnen einmalig eine Eingangsbestätigung zu senden.

Wir verarbeiten die Angaben ausschließlich zur Prüfung, Beantwortung und weiteren Bearbeitung Ihrer Projekt- oder Paketanfrage sowie zur Erstellung und einmaligen Zusendung der gewünschten Projekteinschätzung. Die Angaben werden nicht automatisch für einen Newsletter oder sonstige Werbeserien verwendet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung dient, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur internen Bearbeitung und rechtzeitigen Rückmeldung kann aus einer abgesendeten Anfrage eine Aufgabe in Asana angelegt werden. Dabei werden die Kontaktdaten, Angaben zum Vorhaben, die ermittelte Empfehlung und – nach erteilter Einwilligung – Kampagneninformationen an Asana, Inc. übermittelt. Die Verarbeitung dient der strukturierten Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Sofern Sie zuvor der Analyse zugestimmt haben, kann die Anfrage außerdem eine zufällig erzeugte Journey-ID und eine auf höchstens 30 Einträge begrenzte Liste der in dieser Browsersitzung aufgerufenen Seiten enthalten. Diese Angaben helfen uns, das konkrete Interesse und den Zusammenhang der Anfrage zu verstehen. Die Journey wird ausschließlich im Sitzungsspeicher unter mt-lead-journey-v1 gespeichert, bei einer Anfrage an uns und gegebenenfalls Asana übermittelt und nicht mit Name oder E-Mail-Adresse an Google Analytics gesendet.

Zusätzlich können wir nach Ihrer Analyse-Einwilligung die pseudonyme Google-Analytics-Client-ID und Session-ID mit Ihrer Anfrage speichern. Buchen Sie anschließend mit derselben E-Mail-Adresse einen Termin, kann die tatsächlich erfolgte Buchung der zuvor gemessenen Sitzung zugeordnet werden. Name, E-Mail-Adresse und die vollständige Kalender-Event-ID werden dabei nicht an Google Analytics übertragen.

Lokale Schriftarten, Icons und Medien

Die verwendeten Schriftarten, Font-Awesome-Symbole, Bilder und Videos werden lokal von unserem eigenen Webspace geladen. Beim Aufruf der Website wird deshalb keine Verbindung zu Google Fonts, Fonticons oder einem externen Videoanbieter hergestellt.

Externe Links und Google-Terminbuchung

Unsere Website enthält einfache Links zu unseren Profilen bei Instagram und LinkedIn. Beim bloßen Aufruf unserer Website werden keine Inhalte dieser Plattformen geladen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und der jeweilige Anbieter kann Daten wie Ihre IP-Adresse und den Zeitpunkt des Aufrufs verarbeiten.

Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Über die Schaltflächen zur Terminbuchung gelangen Sie zu einer öffentlichen Buchungsseite von Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst mit dem Anklicken wird die Google-Seite geladen. Dort können Sie einen Termin wählen und die im Buchungsformular abgefragten Kontaktdaten sowie Angaben zu Ihrem Anliegen eintragen. Google verarbeitet diese Daten zur Terminabwicklung, für Bestätigungen und Erinnerungen. Der gebuchte Termin wird in unserem Google-Kalender gespeichert. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Zur zuverlässigen Nachverfolgung können Buchung, Umbuchung oder Stornierung automatisiert mit der zugehörigen Asana-Aufgabe abgeglichen werden. Dabei verarbeiten wir Kalender-Event-ID, Terminzeit, Name, E-Mail-Adresse, Unternehmen, gewählte Leistung, freiwillige Angaben und den Google-Meet-Link. Gibt es noch keine passende Anfrage, kann aus einer direkten Terminbuchung eine neue Aufgabe in Asana entstehen. Die Übertragung an unsere Website erfolgt signiert und dient ausschließlich der Organisation und Bearbeitung des angefragten Gesprächs.

Consent Manager, Google Analytics und Kampagnenmessung

Beim ersten Besuch können Sie im Consent Manager zwischen notwendigen Funktionen, Analyse und Marketing wählen. Analyse- und Werbespeicher sind technisch zunächst deaktiviert. Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter mt-consent-v1 gespeichert und kann über „Cookies“ im Footer jederzeit geändert oder widerrufen werden. Die Auswahl gilt höchstens sechs Monate; anschließend fragen wir erneut. Bei einem Widerruf der Analyse-Einwilligung werden die für unsere Domain auslesbaren Google-Analytics-Cookies entfernt.

Wenn Sie „Analyse“ erlauben, wird Google Analytics 4 über die Google-Tag-Bibliothek geladen. Einen Google-Tag-Manager-Container setzen wir derzeit nicht ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen dann insbesondere Seitenaufrufe, aufgerufene Leistungsbereiche, gestartete und erfolgreich abgesendete Formulare sowie Klicks auf die Terminbuchung. Die Auswertung hilft uns, Inhalte, Nutzerführung und Kampagnen zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Nach Ihrer Analyse-Einwilligung kann unser Server eine erfolgte, verschobene oder stornierte Terminbuchung über das Google Analytics Measurement Protocol an denselben Datenstream melden. Hierfür werden ausschließlich die pseudonyme Client- und gegebenenfalls Session-ID sowie technische Ereignisparameter wie Leistungsbereich und Buchungsstatus genutzt. Dadurch unterscheiden wir einen bloßen Klick auf die Buchungsseite von einem tatsächlich vereinbarten Gespräch.

Wenn eine zugehörige Anfrage später in unserem Auftragsmanagement die Stufe „Angebot erstellt“ oder „Gewonnen“ erreicht, kann dieser Status ebenfalls pseudonymisiert an denselben Datenstream gemeldet werden. Dabei werden weder Name, E-Mail-Adresse noch der Aufgabeninhalt an Google Analytics übertragen.

Wenn Sie zusätzlich „Marketing“ erlauben, können Kampagnenparameter und Werbe-Klickkennungen wie gclid, gbraid, wbraid, fbclid, li_fat_id oder msclkid berücksichtigt werden. First- und Last-Touch-Daten werden dann lokal unter mt-attribution-first-v1 und mt-attribution-last-v1 gespeichert und bei einer freiwillig abgesendeten Anfrage zur Kampagnenzuordnung mit übermittelt. Ohne Einwilligung werden diese Klickkennungen weder gespeichert noch mit dem Formular versendet.

Google kann Daten auch auf Servern außerhalb der Europäischen Union verarbeiten. Weitere Informationen zu Verarbeitung, Speicherdauer und internationalen Datenübermittlungen finden Sie in den Datenschutzinformationen von Google. Die Google Search Console verwenden wir ausschließlich zur Auswertung der Sichtbarkeit unserer Seiten in der Google-Suche; dafür wird auf unserer Website kein zusätzliches Tracking-Skript geladen.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Thüringen ist dies der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI).

SSL-/TLS-Verschlüsselung und Aktualität

Die öffentlich bereitgestellte Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.