Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

MBR Vertriebs- & Verwertungs UG (haftungsbeschränkt)
Mergenthalerallee 15-21
65760 Eschborn
Deutschland

Telefon: +49 (0) 6196 9727560
E-Mail: [email protected]

Geschäftsführer: Marcel Brockmann · Handelsregister: Amtsgericht Frankfurt am Main, HRB 118884 · Umsatzsteuer-ID: DE331712934

2. Bereitstellung der Website und Server-Logfiles

2.1 Hosting durch Cloudflare Pages

Diese Website wird statisch über Cloudflare Pages ausgeliefert, ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare betreibt ein global verteiltes CDN mit Servern auch innerhalb der EU; Anfragen aus Europa werden vorrangig über europäische Knoten beantwortet.

Bei jedem Aufruf werden technisch zwingend folgende Zugriffsdaten in Server-Logfiles erhoben: IP-Adresse (gekürzt bei Speicherung), Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent-String, Referrer-URL. Diese Daten dienen ausschließlich der Betriebssicherheit und Angriffsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.

2.2 Drittlandübermittlung

Die Datenübermittlung an Cloudflare in den USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) sowie gestützt auf das EU-U.S. Data Privacy Framework (Cloudflare ist DPF-zertifiziert). Ergänzend gelten EU-Standardvertragsklauseln (SCCs).

3. Kontaktformular und Kontaktaufnahme

3.1 Anfrage-Formular (selbst gehostetes n8n)

Wenn Sie das Anfrage-Formular ausfüllen, verarbeiten wir Name, Firmenname, E-Mail-Adresse, ggf. Telefon und die Nachricht zur Beantwortung Ihrer Anfrage. Das Formular wird über eine selbst gehostete Instanz der Open-Source-Workflow-Automation-Plattform n8n verarbeitet, die wir auf eigener Infrastruktur in der EU betreiben. Bei Absenden werden die Inhalte verschlüsselt (HTTPS) an unser n8n-Backend übermittelt; es findet keine Übermittlung der Formularinhalte an Dritte statt — insbesondere nicht an Anbieter außerhalb der EU. Die Verarbeitung erfolgt ausschließlich unter unserer Kontrolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über die verpflichtende Checkbox im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen). Speicherdauer: nur so lange wie zur Bearbeitung erforderlich. Bei sich anschließender Geschäftsbeziehung gelten die handelsrechtlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre gemäß § 257 HGB / § 147 AO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (E-Mail an [email protected]).

3.2 E-Mail, Telefon, WhatsApp

Bei Kontaktaufnahme per E-Mail, Telefon oder WhatsApp verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Bei einer Kontaktaufnahme über WhatsApp verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, sowie Meta Platforms, Inc. (USA) Ihre Daten gemäß deren Datenschutzrichtlinie. Die Kontaktaufnahme erfolgt ausschließlich auf Ihre Initiative.

4. Cookies und Einwilligungsverwaltung

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen gemäß § 25 TTDSG und Art. 7 DSGVO setzen wir den Open-Source-Consent-Manager Klaro (KIProtect GmbH, Berlin) ein. Klaro wird direkt von unseren Servern über Cloudflare Pages ausgeliefert; es findet keine Übermittlung an Dritte statt. Klaro speichert ein technisch notwendiges First-Party-Cookie klaro-consent mit einer Laufzeit von 180 Tagen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

5. Webanalyse: Google Tag Manager und Google Analytics 4

5.1 Google Tag Manager

Wir setzen den Google Tag Manager (Container-ID GTM-5XMCC447) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten — beim Laden des Containers wird Ihre IP-Adresse jedoch zwangsläufig an Google übertragen.

5.2 Consent Mode v2 (Default Denied)

Vor dem Laden des Tag Managers signalisieren wir Google über Google Consent Mode v2 standardmäßig die Verweigerung sämtlicher analytischer und werblicher Speicherzwecke (analytics_storage = denied, ad_storage = denied, ad_user_data = denied, ad_personalization = denied). Erst wenn Sie über den Klaro-Banner aktiv einwilligen, wird das Signal auf granted aktualisiert.

5.3 Google Analytics 4

Bei erteilter Einwilligung wird Google Analytics 4 (Google Ireland Limited / Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur statistischen Auswertung aktiviert. Cookies: _ga (2 Jahre), _ga_<container> (2 Jahre), _gid (24 h), _gat (1 Min.). Die IP-Adresse wird in einem EU-Rechenzentrum empfangen, dort zur Standortableitung verwendet und vor jeglicher weiteren Verarbeitung verkürzt — eine Speicherung der vollständigen IP findet nicht statt. Aufbewahrungsdauer für Ereignisdaten: 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Drittlandübermittlung: EU-U.S. Data Privacy Framework (Google LLC zertifiziert) sowie ergänzend EU-Standardvertragsklauseln. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Widerruf: jederzeit über „Cookie-Einstellungen" im Footer.

6. Eingebundene Drittinhalte

6.1 Schriftarten (lokal eingebunden)

Wir verwenden Web-Schriftarten zur einheitlichen Darstellung der Website. Diese werden ausschließlich von unseren eigenen Servern bzw. dem Cloudflare-Pages-Origin ausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen externen Schrift-CDN statt; insbesondere werden keine Daten an Google Fonts (fonts.googleapis.com / fonts.gstatic.com) übermittelt.

6.2 Google Calendar (Terminbuchung)

Sofern Sie auf unseren Seiten einen Termin über die eingebettete Google-Calendar-Buchungsoberfläche vereinbaren, erfolgt die Verarbeitung Ihrer Daten (E-Mail, Name, gewählter Termin) durch Google. Die Einbindung erfolgt erst nach Klick auf die entsprechende Schaltfläche („Two-Click-Lösung"). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger und Auftragsverarbeiter im Überblick

• Cloudflare, Inc. (USA, DPF) — Hosting, CDN — Art. 6 Abs. 1 lit. f
• Selbst gehostetes n8n (EU, eigene Infrastruktur) — Kontaktformular-Verarbeitung — Art. 6 Abs. 1 lit. a / lit. b
• Klaro (Eigenbetrieb, Open Source) — Einwilligungsverwaltung — Art. 6 Abs. 1 lit. c
• Google Ireland Ltd. / Google LLC (EU + USA, DPF) — Tag Manager, Analytics 4, Fonts, Calendar — Art. 6 Abs. 1 lit. a / lit. f
• Meta Platforms Ireland Ltd. (EU + USA, DPF) — WhatsApp auf Initiative des Nutzers — Art. 6 Abs. 1 lit. b/f

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

9. Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Unternehmen örtlich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

Sie können sich darüber hinaus an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 25. April 2026. Durch die Weiterentwicklung der Website oder geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter /datenschutz abgerufen werden.