Rechtliches

Unsere Website-Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten auf dieser Website gemäß Art. 13 und Art. 14 DSGVO.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

MFM Datenschutz-Consulting GmbH
Kaiser-Friedrich-Promenade 6
61348 Bad Homburg v.d.H.
Telefon: +49 (0)69 27 13 57 20-0
E-Mail: info@datenschutzfrankfurt.de

2. Kontakt in Datenschutzfragen

Für datenschutzrechtliche Anfragen erreichen Sie uns unter datenschutz@datenschutzfrankfurt.de.

3. Grundsätze unserer Datenverarbeitung

Wir setzen keine Cookies, kein Tracking und keine externen Analytics-Dienste ein. Schriften (Cormorant Garamond, Inter) werden lokal von unserem eigenen Server ausgeliefert, Google Fonts oder vergleichbare CDNs sind nicht eingebunden. Beim Besuch dieser Website übermitteln wir personenbezogene Daten nur in einem Fall in ein Drittland: beim Bewertungssiegel von ProvenExpert, und auch das nicht automatisch, sondern ausschließlich nach Ihrer aktiven Einwilligung (Klick), Einzelheiten in Ziffer 7. Für den Besuch unserer Seiten in sozialen Netzwerken siehe Ziffer 9.

4. Bereitstellung der Website (Server-Logs)

Beim Aufruf dieser Website verarbeitet unser Hosting-Provider technisch erforderliche Daten:

  • IP-Adresse des anfragenden Geräts, nur in gekürzter Form
  • Datum und Uhrzeit des Zugriffs
  • angeforderte URL
  • HTTP-Statuscode und übertragene Datenmenge
  • verwendeter Browser und Betriebssystem (User-Agent)
  • Referrer-URL, sofern vom Browser übermittelt

Zweck: Sicherstellung des technischen Betriebs, Fehlersuche, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Speicherdauer: Unser Hosting-Anbieter speichert die IP-Adresse ausschließlich gekürzt: Bei IPv4 wird der letzte Teil durch einen Zufallswert ersetzt, bei IPv6 werden die letzten 88 Bit unkenntlich gemacht. Die Server-Logs werden gelöscht, sobald sie älter als eine Woche sind.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über das Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme), bei nicht-vertraglichen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: bis zur abschließenden Bearbeitung; bei Mandatsbeziehung gemäß den gesetzlichen Aufbewahrungsfristen (§ 257 Abs. 4 HGB, regelmäßig 6 Jahre für Handelsbriefe; § 147 Abs. 3 AO, 10 Jahre für buchungsrelevante Unterlagen).

Pflichtangaben: Im Kontaktformular sind Name, E-Mail-Adresse, Anliegen und Nachricht erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können. Über dem Absende-Knopf weist das Formular auf diese Datenschutzerklärung hin, damit Ihnen die Information nach Art. 13 DSGVO vor dem Absenden vorliegt. Eine gesonderte Bestätigung oder Einwilligung verlangen wir dafür nicht. Die Angabe von Unternehmen und Telefonnummer ist freiwillig. Ohne die erforderlichen Angaben können wir die Anfrage nicht bearbeiten; ein Nachteil darüber hinaus entsteht Ihnen nicht. Sie erreichen uns jederzeit auch telefonisch oder per E-Mail.

Spamschutz und Missbrauchsabwehr: Beim Absenden prüfen wir automatisch, ob die Anfrage von einem Menschen über diese Website kommt. Das Formular enthält ein für Sie unsichtbares Zusatzfeld, das nur automatisierte Skripte ausfüllen. Beim Laden der Seite vermerkt das Formular per JavaScript den Zeitpunkt in einem versteckten Feld; fehlt dieser Vermerk oder wird binnen weniger Sekunden abgesendet, versenden wir nichts. Ohne JavaScript lässt sich das Formular deshalb nicht absenden, Sie erhalten dann einen Hinweis auf unsere E-Mail-Adresse. Außerdem verwerfen wir Anfragen, deren Anliegen nicht aus der Auswahlliste stammt oder deren Nachricht Links in Forenschreibweise enthält. Wir begrenzen die Zahl der Absendevorgänge je IP-Adresse auf drei innerhalb von fünfzehn Minuten und insgesamt auf dreißig Nachrichten je Stunde und prüfen, von welcher Adresse aus das Formular abgeschickt wurde (Origin und Referer). Ihre IP-Adresse wird dafür ausschließlich im Arbeitsspeicher des Dienstes gezählt, nicht auf einen Datenträger geschrieben und nicht in der E-Mail übermittelt; der Eintrag entfällt spätestens mit dem nächsten Neustart des Dienstes. Damit wir die Wirksamkeit dieser Vorkehrungen prüfen können, vermerkt der Dienst je Anfrage nur Zeitpunkt, Absendeweg und ob sie versendet oder verworfen wurde, ohne IP-Adresse, ohne Ihre Angaben und ohne den Inhalt der Nachricht. Rechtsgrundlage für diese Vorkehrungen ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt, weder im Kontaktformular noch in den Online-Tools.

6. Wiedergabe von Bewertungen auf dieser Website

Wir geben auf der Startseite Auszüge öffentlich verfügbarer Kundenbewertungen (Google und ProvenExpert) mit Vornamen und Anfangsbuchstabe des Nachnamens wieder. Es findet keine technische Einbettung externer Dienste (Google-Reviews-Widget o. Ä.) statt; die Inhalte sind statisch in unsere Seite eingebunden. Das interaktive ProvenExpert-Siegel wird separat nur nach Ihrer Einwilligung geladen (Ziffer 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information potenzieller Mandanten über öffentlich gemachte Mandantenstimmen). Bewertende, die einer Wiedergabe widersprechen möchten, wenden sich bitte an datenschutz@datenschutzfrankfurt.de.

7. Bewertungssiegel „ProvenExpert“ (nur nach Einwilligung)

Auf unserer Startseite binden wir ein Bewertungssiegel des Dienstes ProvenExpert ein, betrieben von der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin. Beim Aufruf der Seite wird zunächst nur eine statische Vorschau ohne jede Verbindung zu ProvenExpert angezeigt.

Erst wenn Sie aktiv auf die Schaltfläche „Siegel laden“ klicken, wird eine Verbindung zu Servern von ProvenExpert aufgebaut und das interaktive Siegel nachgeladen. Dabei werden insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen an den Anbieter übermittelt; ProvenExpert kann dabei Cookies oder vergleichbare Techniken der Speicherung auf Ihrem Endgerät einsetzen. Gemessen am 11. September 2026 wurde dabei kein Cookie gesetzt, sondern ein Eintrag im Sitzungsspeicher (sessionStorage) Ihres Browsers. Dieser Eintrag (PE_PRO_SEAL_CACHE) bleibt bestehen, bis Sie den Browser-Tab schließen, auch beim Neuladen und beim Wechsel auf die englische Fassung; eine neue Verbindung zu ProvenExpert entsteht dadurch nicht, dafür ist wieder ein Klick nötig (gemessen am 1. Oktober 2026). Mit dem Schließen des Tabs wird er gelöscht.

Zweck: Anzeige unserer Kundenbewertungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Einwilligung erteilen Sie durch den Klick.
Widerruf: Ihre Einwilligung wirkt nur für den jeweiligen Seitenaufruf. Laden Sie die Seite neu, ohne erneut zu klicken, wird keine Verbindung zu ProvenExpert hergestellt.
Empfänger / Drittland: Die Expert Systems AG hat ihren Sitz in Deutschland. Die Auslieferung der Siegel-Dateien läuft jedoch über ein Content-Delivery-Netz der Cloudflare, Inc. mit Sitz in den USA; gemessen am 11. September 2026 lösten beide Abrufadressen auf Adressen dieses Anbieters auf. Beim Nachladen des Siegels werden zudem Dienste der Google LLC (USA) eingebunden; die Antworten der Siegel-Server tragen den Vermerk einer Google-Infrastruktur (gemessen am 5. Oktober 2026). Cloudflare, Inc. und Google LLC sind nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert; die Übermittlung in die USA erfolgt auf dieser Grundlage (Einzelheiten in Ziffer 11).
Weitere Informationen: Datenschutzbestimmungen von ProvenExpert.

8. Online-Tools (DSGVO-Check, Impressum-Check, KI-Check, NIS-2-Check)

Unter unseren Tools stellen wir kostenfreie Selbsttest-Werkzeuge bereit. Die Verarbeitung unterscheidet sich je nach Tool:

  • DSGVO-Check und Impressum-Check: Sie geben die Adresse (URL) einer Website ein. Unser Server ruft den öffentlich zugänglichen HTML-Quelltext dieser Seite ab und wertet ihn aus, beim DSGVO-Check zusätzlich die dort verlinkte Datenschutzerklärung. Der Abruf erfolgt bewusst von unserem Server aus und nicht aus Ihrem Browser: Der Betreiber der geprüften Seite sieht dadurch unsere Serveradresse, nicht Ihre IP-Adresse. Die eingegebene URL und das Analyseergebnis werden ausschließlich für die Dauer der Anfrage verarbeitet, um Ihnen das Ergebnis anzuzeigen; eine dauerhafte Speicherung oder Protokollierung der eingegebenen URLs findet nicht statt. Ihre IP-Adresse wird dabei ausschließlich zur Abwehr missbräuchlicher Nutzung verarbeitet (Begrenzung der Anfragezahl auf ein Zeitfenster von 60 Sekunden). Sie wird nur im Arbeitsspeicher gehalten, nicht auf einen Datenträger geschrieben und über die in Ziffer 4 beschriebenen Server-Logs hinaus nicht protokolliert; der Eintrag entfällt spätestens mit dem nächsten Neustart des Dienstes. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des Dienstes und seinem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie keine URLs ein, die personenbezogene Daten Dritter enthalten, sofern Sie hierfür keine Rechtsgrundlage haben.
  • KI-Check und NIS-2-Check: Die Auswertung erfolgt vollständig lokal in Ihrem Browser. Ihre Antworten verlassen Ihr Gerät nicht und werden weder an uns noch an Dritte übermittelt. Beide Werkzeuge enthalten keinerlei Funktion, die Daten versendet.

Die Tools liefern eine automatisierte, unverbindliche Ersteinschätzung und ersetzen keine Rechtsberatung im Einzelfall.

9. Unsere Auftritte in sozialen Netzwerken (Facebook, LinkedIn)

Wir unterhalten eine Unternehmensseite bei Facebook und bei LinkedIn. Auf dieser Website sind beide nur als einfache Links eingebunden, im Fuß jeder Seite und hier. Solange Sie keinen dieser Links anklicken, werden keine Daten an Meta oder LinkedIn übermittelt; wir laden keine Skripte, Schaltflächen oder Inhalte dieser Anbieter.

Besuchen Sie unsere Seite auf einer dieser Plattformen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bedingungen, auch wenn Sie dort nicht angemeldet sind. Für die Seitenstatistiken („Insights“), die der Anbieter uns zu unserer Seite bereitstellt, sind wir gemeinsam mit ihm verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 5. Juni 2018, C-210/16). Diese Statistiken erhalten wir nur zusammengefasst; einzelne Personen können wir darin nicht erkennen.

Das Wesentliche der Vereinbarungen (Art. 26 Abs. 2 DSGVO): Der Anbieter erzeugt die Seitenstatistiken aus den Daten der Besucher unserer Seite, bei LinkedIn insbesondere aus Angaben des Profils wie Tätigkeitsbereich, Land, Branche, Karrierestufe, Unternehmensgröße und Beschäftigungsstatus. Er stellt uns nur zusammengefasste Werte bereit und ermöglicht uns nicht, sie einzelnen Personen zuzuordnen. Der Anbieter trägt die Hauptverantwortung für diese Verarbeitung, informiert die Betroffenen und beantwortet Anfragen zu ihren Rechten; wir leiten bei uns eingehende Anfragen an ihn weiter. Die Vereinbarungen gelten für Besucher aus dem Europäischen Wirtschaftsraum und der Schweiz.

Cookies auf den Plattformen: Wenn Sie unsere Seite dort aufrufen, speichert der jeweilige Anbieter Cookies und ähnliche Kennungen auf Ihrem Endgerät oder liest sie aus. Für alles, was dafür nicht unbedingt erforderlich ist, fragt der Anbieter Sie über sein eigenes Einwilligungsfenster nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); welche Cookies er als unbedingt erforderlich einstuft und vor Ihrer Auswahl setzt, entscheidet er selbst. Auf diese Abfrage und die gesetzten Cookies haben wir keinen Einfluss. Ihre Auswahl können Sie jederzeit in den Cookie-Einstellungen des Anbieters ändern oder widerrufen.

Rechtsgrundlage für unsere Auftritte und die Seitenstatistiken ist unser berechtigtes Interesse, dort über unser Unternehmen zu informieren und mit Interessenten in Kontakt zu kommen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte (Ziffer 12) können Sie bei uns oder beim jeweiligen Anbieter geltend machen. Zu den Seitenstatistiken beantwortet nach den Vereinbarungen der Anbieter die Anfragen; was bei uns eingeht, leiten wir dorthin weiter und unterstützen Sie dabei. Für Meta ist nach der Vereinbarung die irische Datenschutzkommission (Data Protection Commission) federführende Aufsichtsbehörde.

Drittland: Beide Anbieter können Daten an ihre Muttergesellschaften in den USA übermitteln. Meta Platforms, Inc. und LinkedIn Corporation sind nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert; es gilt der Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Stand unserer Prüfung der Zertifizierung: 1. Oktober 2026.

10. Empfänger / Auftragsverarbeiter

Empfänger Ihrer Daten sind die folgenden Auftragsverarbeiter, die in unserem Auftrag und nach unserer Weisung tätig sind (Art. 28 DSGVO). An andere Stellen geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben (Ziffer 7), es zur Erfüllung eines Vertrags erforderlich ist oder eine gesetzliche Pflicht besteht. Aktuell beauftragt:

  • Hosting der Website und Bearbeitung des Kontaktformulars: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Serverstandort Nürnberg, Deutschland. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.
  • E-Mail-Postfach und Mailversand, auch für Nachrichten aus dem Kontaktformular: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

11. Drittland-Übermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet im Regelbetrieb nicht statt; zum Besuch unserer Seiten in sozialen Netzwerken siehe Ziffer 9. Eine Ausnahme besteht ausschließlich beim Bewertungssiegel „ProvenExpert“ (Ziffer 7), wenn Sie es durch aktiven Klick laden. Die Siegel-Dateien werden dann über das Content-Delivery-Netz der Cloudflare, Inc. (USA) ausgeliefert. Cloudflare, Inc. ist nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert; für diese Übermittlung gilt der Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO). Dasselbe gilt für die beim Laden des Siegels eingebundenen Dienste der Google LLC (USA), die ebenfalls nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Stand unserer Prüfung beider Zertifizierungen in der offiziellen Liste des US-Handelsministeriums: 8. Oktober 2026 (beide „Active“).

12. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), siehe den folgenden Abschnitt
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Betroffen ist insbesondere das Bewertungssiegel nach Ziffer 7.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), also bei den Server-Logs (Ziffer 4), dem Missbrauchsschutz des Kontaktformulars (Ziffer 5), der Wiedergabe von Bewertungen (Ziffer 6), den Online-Tools (Ziffer 8) und unseren Seiten in sozialen Netzwerken (Ziffer 9), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten zu diesen Zwecken nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an datenschutz@datenschutzfrankfurt.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der

Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich rechtliche Rahmenbedingungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand dieser Fassung: 1. Oktober 2026.