Datenschutz

Diese Erklärung beschreibt, welche Daten beim Besuch von mienjung.de verarbeitet werden. Sie ist bewusst konkret gehalten und benennt die tatsächlich eingesetzten Dienste, Speicherorte und Fristen statt allgemeiner Formulierungen.

1. Verantwortliche Stelle

Mienjung GmbH
Am Fördeufer 4
24944 Flensburg
Handelsregister: HRB 14265 FL, Amtsgericht Flensburg
Geschäftsführer: Martin Freese
E-Mail: info@mienjung.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für Anfragen genügt eine formlose Nachricht an info@mienjung.de.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG für unser Unternehmen nicht zu benennen.

3. Hosting und Server-Protokolle

Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten erhebt der Webserver automatisch Zugriffsdaten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den Abruferfolg, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse. Diese Protokolle dienen dem sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

4. Zugriff auf Ihr Endgerät und Einwilligung

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich nach § 25 TDDDG. Für alles, was über das technisch Notwendige hinausgeht, holen wir vorab Ihre Einwilligung ein.

Technisch notwendig, ohne Einwilligung

Beim Aufruf des Kontaktformulars setzt der Server ein Sitzungs-Cookie (PHPSESSID). Es dient ausschließlich dazu, das Formular gegen missbräuchliche Fremdabsendungen zu schützen, enthält keine personenbezogenen Inhalte und wird mit dem Schließen des Browsers ungültig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligungsentscheidung

Ihre Entscheidung aus dem Hinweisbanner speichern wir nicht in einem Cookie, sondern im lokalen Speicher Ihres Browsers unter dem Schlüssel mj_consent. Gespeichert werden ausschließlich die getroffene Wahl und der Zeitpunkt. Nach 180 Tagen verfällt der Eintrag und Sie werden erneut gefragt.

Widerruf: Sie können Ihre Entscheidung jederzeit ändern, indem Sie den lokalen Speicher dieser Website in Ihren Browsereinstellungen löschen. Das Banner erscheint danach beim nächsten Aufruf erneut.

Consent Mode v2

Wir setzen den Consent Mode v2 von Google ein. Vor Ihrer Entscheidung sind sämtliche Einwilligungssignale (ad_storage, analytics_storage, ad_user_data, ad_personalization) auf „denied" gesetzt. Erst wenn Sie zustimmen, werden sie auf „granted" aktualisiert. Lehnen Sie ab, bleiben sie dauerhaft auf „denied".

5. Kontaktformular

Über das Formular auf der Kontaktseite verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie den Zeitpunkt der Absendung und die Seite, von der die Anfrage ausging.

Übermittlungsweg: Die Anfrage wird von unserem Server an unser Postfach info@mienjung.de gesendet. Der Versand läuft über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland) über die Microsoft-Graph-Schnittstelle. Microsoft verarbeitet die Inhalte als Auftragsverarbeiter; die Postfachdaten liegen im europäischen Rechenzentrumsbereich.

Missbrauchsschutz: Um automatisierte Massenabsendungen zu unterbinden, speichert der Server pro absendender IP-Adresse die Zeitpunkte der letzten Absendeversuche. Die IP-Adresse selbst wird dabei nicht im Klartext abgelegt, sondern nur als kryptografische Prüfsumme (SHA-256). Der Eintrag wird nach 15 Minuten gegenstandslos. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage und Speicherdauer: Die Verarbeitung Ihrer Angaben erfolgt zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Anfrage, bis sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, längstens jedoch bis zu Ihrem Löschverlangen. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

Keine Weitergabe an Analyse- oder Werbedienste: Die Inhalte des Formulars — Name, E-Mail-Adresse, Telefonnummer und Nachricht — werden ausdrücklich nicht an Google, Meta oder andere Dienste übermittelt. An die Messsysteme geht ausschließlich die Information, dass eine Anfrage abgeschickt wurde, ohne jeden Bezug zu Ihrer Person.

6. Messung und Reichweitenanalyse

Die folgenden Verarbeitungen finden ausschließlich nach Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung wird keiner dieser Dienste aktiv.

Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager ist selbst kein Analysewerkzeug und speichert keine personenbezogenen Daten; er steuert das Auslösen der nachfolgend beschriebenen Dienste. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen.

Serverseitige Verarbeitung über api.mienjung.de

Ein Teil der Messung läuft nicht direkt in Ihrem Browser, sondern über einen zwischengeschalteten Server. Ihr Browser sendet die Messdaten an die Adresse api.mienjung.de. Obwohl diese Adresse zu unserer Domain gehört, wird sie technisch von der Stape UAB (Antakalnio g. 17, Vilnius, Litauen) betrieben, die für uns als Auftragsverarbeiterin tätig ist. Von dort werden die Daten weitergeleitet: sämtliche Ereignisse an Google Analytics, das Ereignis „Kontaktformular abgesendet" zusätzlich an Meta.

Weil die Anfrage an eine Adresse unserer eigenen Domain geht, wird dabei ein Erstanbieter-Cookie (FPID) gesetzt, das der Wiedererkennung Ihres Browsers zwischen mehreren Aufrufen dient. Verarbeitet werden dabei unter anderem Ihre IP-Adresse, Browser- und Gerätemerkmale, die aufgerufene Seite und die ausgelösten Ereignisse.

Wir weisen hierauf ausdrücklich hin, weil serverseitige Messung von außen weniger sichtbar ist als eine übliche Einbindung im Browser.

Google Analytics 4

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst Ihr Verhalten auf der Website — etwa aufgerufene Seiten, Verweildauer, Herkunftsquelle sowie ausgelöste Ereignisse wie das Absenden des Kontaktformulars. Die Erfassung erfolgt pseudonymisiert über eine zufällige Kennung; wir übermitteln keine Klarnamen, E-Mail-Adressen oder sonstigen Angaben, die Sie unmittelbar identifizieren.

Aufbewahrungsdauer: Sowohl ereignis- als auch nutzerbezogene Daten werden nach zwei Monaten gelöscht. Diese Frist ist fest: Sie beginnt bei einem erneuten Besuch nicht von Neuem. Aggregierte Auswertungen in den Standardberichten bleiben davon unberührt.

Google verarbeitet die Daten auch in den Vereinigten Staaten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Meta-Pixel und Conversions API

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Meta-Pixel erfasst Ihren Besuch und bestimmte Ereignisse, um die Wirksamkeit unserer Werbung auf Facebook und Instagram messen zu können.

Ergänzend nutzen wir die Conversions API. Dabei wird ein Ereignis zusätzlich von Server zu Server an Meta übermittelt, also nicht aus Ihrem Browser heraus. Diese Übermittlung ist auf ein einziges Ereignis beschränkt: das Absenden des Kontaktformulars. Ihr sonstiges Verhalten auf der Website wird auf diesem Weg nicht übertragen.

Übertragen werden dabei technische Merkmale wie IP-Adresse und Browserkennung sowie eine Ereigniskennung, mit der Meta das serverseitig und das im Browser gemeldete Ereignis als denselben Vorgang erkennt und nicht doppelt zählt. Angaben aus dem Formular werden nicht übermittelt — weder im Klartext noch als Prüfsumme. Eine Anreicherung um E-Mail-Adressen, Telefonnummern oder sonstige Kundenmerkmale findet nicht statt. Auch diese Übermittlung erfolgt nur nach Ihrer Einwilligung.

Meta verarbeitet Daten auch in den Vereinigten Staaten. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

7. Schriften

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst; eine Übertragung Ihrer IP-Adresse an Dritte findet dabei nicht statt.

8. Übermittlung in Drittländer

Soweit die oben genannten Dienste Daten außerhalb der Europäischen Union verarbeiten, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Maßnahmen lässt sich nicht vollständig ausschließen, dass Behörden in den Vereinigten Staaten unter bestimmten Voraussetzungen auf diese Daten zugreifen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

9. Speicherdauer

Soweit in den vorstehenden Abschnitten keine ausdrückliche Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Änderungen

Wir passen diese Erklärung an, sobald sich die eingesetzte Technik oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.