Datenschutzerklärung

1. Verantwortliche

2. Das Wichtigste vorab

Schriften, Bilder und Videos werden selbst gehostet. Optionale Analyse-Dienste werden erst geladen, nachdem ihr ihnen über die Datenschutz-Einstellungen zugestimmt habt. Notwendige Funktionen wie das Anfrageformular und seine Sicherheitsprüfungen bleiben unabhängig davon nutzbar.

Aktiv sind ausschließlich die in Abschnitt 5 beschriebenen Analyse-Dienste — und auch diese erst nach eurer Zustimmung. Marketing- und Werbe-Dienste sind nicht eingebunden; ein Bot-Schutz-Dienst eines Drittanbieters ist derzeit nicht aktiv.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Zugriffsdaten, die euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite.

• Zweck: technischer Betrieb, Stabilität und Sicherheit der Website (z. B. Abwehr von Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Empfänger: der Hosting-Anbieter Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert; die serverseitige Anfragefunktion läuft in der Region Frankfurt am Main.
• Drittlandübermittlung: Vercel Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
• Speicherdauer: Zugriffsdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit der Website erforderlich ist, und danach automatisch gelöscht. Die Protokolle der Anfragefunktion enthalten keine Formularinhalte, sondern nur eine Anfrage-ID und das technische Ergebnis.

4. Anfrageformular, E-Mail und Telefon

Wenn ihr das Anfrageformular nutzt, Meltem eine E-Mail schreibt oder anruft, werden die von euch mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anlass, Termin, Ort und Inhalt der Nachricht) verarbeitet, um die Anfrage zu beantworten. Das Formular übermittelt die Angaben verschlüsselt an eine serverseitige Funktion, die eine interne Anfrage- und eine automatische Bestätigungs-E-Mail erstellt.

• Zweck: Beantwortung eurer Anfrage und ggf. Vorbereitung eines Vertrags.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation).
• Empfänger: Vercel Inc. für die Ausführung der Anfragefunktion (siehe Abschnitt 3) sowie ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als E-Mail-Anbieter. Eure Anfrage wird als E-Mail an Meltem zugestellt; ihr erhaltet eine automatische Bestätigung an die angegebene E-Mail-Adresse.
• Speicherdauer: Anfragen und die zugehörige Korrespondenz werden gespeichert, solange sie für die Bearbeitung und eine mögliche Zusammenarbeit erforderlich sind, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Prüfsummen für Rate Limit und Doppelversand werden höchstens 15 Minuten vorgehalten.

Zum Schutz vor Missbrauch prüft der Server Feldlängen, typische Spam-Muster, ein unsichtbares Köderfeld, die Ausfüllzeit sowie eine aus technischen Merkmalen abgeleitete, kurzzeitig gespeicherte Prüfsumme für Rate Limits und Doppelversand. Rohdaten werden dafür nicht an Analyse-Dienste übertragen.

5. Optionale Reichweitenmessung: Google Tag Manager, Google Analytics 4 und Microsoft Clarity

Diese drei Dienste werden erst nach eurer ausdrücklichen Einwilligung geladen. Solange ihr nicht zugestimmt habt, wird kein Skript dieser Anbieter angefordert und es wird kein Cookie dieser Dienste gesetzt. Eure Auswahl könnt ihr jederzeit über „Datenschutz-Einstellungen“ ändern oder widerrufen.

• Zweck: nachvollziehen, wie die Website gefunden und genutzt wird, und die Anfragestrecke verbessern.
• Rechtsgrundlage: eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf eurem Endgerät.

Google Tag Manager und Google Analytics 4

Nach eurer Einwilligung lädt die Website den Google Tag Manager (Container-ID GTM-5QFXGPBH) und über ihn Google Analytics 4 (Mess-ID G-9YDNMK58S2).

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Verarbeitete Daten: aufgerufene Seiten, Geräte- und Browsermerkmale, ungefährer Standort auf Land- bzw. Regionsebene sowie die unten genannten technischen Ereignisse. Google Analytics 4 verwendet die IP-Adresse nur zur Ableitung dieses ungefähren Standorts und speichert sie nicht.
• Cookies und Speicher: Google Analytics setzt die Cookies _ga und _ga_* mit einer Laufzeit von bis zu 2 Jahren, um wiederkehrende Besuche zu unterscheiden.
• Einwilligungssignale: Die Website nutzt den Google Consent Mode v2. Vor eurer Entscheidung stehen alle einwilligungspflichtigen Kategorien auf „denied“. Mit eurer Zustimmung wird ausschließlich analytics_storage auf „granted“ gesetzt; ad_storage, ad_user_data und ad_personalization bleiben dauerhaft auf „denied“. Es findet keine Werbe-, Remarketing- oder Zielgruppenmessung für Werbezwecke statt.
• Speicherdauer: Ereignisbezogene Daten werden in Google Analytics 2 Monate aufbewahrt, nutzerbezogene Daten 14 Monate. Danach werden sie automatisch gelöscht.
• Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

Microsoft Clarity

Nach eurer Einwilligung lädt die Website Microsoft Clarity (Projekt-ID yh1lwmqgkx), um anonymisierte Nutzungsmuster wie Scrollen, Klicks und Abbruchstellen auszuwerten.

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
• Verarbeitete Daten: Seitenaufrufe, Maus- und Scrollbewegungen, Klickpositionen sowie Geräte- und Browsermerkmale.
• Maskierung: Das Projekt ist auf den strengsten Maskierungsmodus eingestellt. Sämtlicher Text wird bereits im Browser maskiert und verlässt euer Gerät nicht — das gilt für eure Formulareingaben ebenso wie für die Zusammenfassung eurer Angaben in der Anfragestrecke.
• Cookies und Speicher: Clarity setzt die Cookies _clck (bis zu 1 Jahr) und _clsk (1 Tag) sowie vergleichbare Einträge im lokalen Speicher des Browsers.
• Einwilligungssignale: Clarity wird über die Consent-API v2 gestartet. Dabei wird analytics_Storage auf „granted“ und ad_Storage auf „denied“ gesetzt.
• Drittlandübermittlung: Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln (Art. 46 DSGVO).

Was an die Analyse-Dienste nicht übermittelt wird

Aus dem Anfrageformular werden keine Namen, E-Mail-Adressen, Telefonnummern, Termine, Orte oder Nachrichtentexte an die Analyse-Dienste übermittelt. Übertragen werden ausschließlich technische Ereignisse: der Klick auf einen Anfrage-Button (mltm_cta_click), der Beginn der Anfragestrecke (mltm_inquiry_start), ein Absendeversuch (mltm_inquiry_submit) und eine serverseitig bestätigte Anfrage (mltm_lead_success) — jeweils ergänzt um technische Angaben wie die Art des Anlasses und die Herkunft des Besuchs.

Widerruf

Über „Datenschutz-Einstellungen“ könnt ihr eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Beim Widerruf werden die von diesen Diensten gesetzten Cookies gelöscht und die Dienste auf dieser Website nicht mehr geladen. Eure Entscheidung selbst wird als notwendige Information lokal in eurem Browser gespeichert (mltm-consent-v1) und nicht an Dritte übermittelt.

6. Optionaler Bot-Schutz

Cloudflare Turnstile ist als zusätzliche Bot-Prüfung vorbereitet, derzeit aber nicht aktiv. Vor einer Aktivierung wird dieser Abschnitt um Anbieter, verarbeitete Daten, Rechtsgrundlage, Speicherdauer und Drittlandübermittlung ergänzt.

7. Link zu Instagram

Der Verweis auf das Instagram-Profil ist ein einfacher Link — es wird kein Plugin eingebunden und beim Besuch dieser Website werden keine Daten an Meta übertragen. Erst wenn ihr dem Link folgt, gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Ltd.).

8. Eure Rechte

Ihr habt gegenüber der Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Stand dieser Erklärung

Stand: 12. September 2026. Diese Erklärung wird angepasst, sobald sich die Website oder die eingesetzten Dienste ändern.