Datenschutzerklärung

1. Verantwortlicher

MDV Digital Systems
Inhaber: Metin David Völker
Kolonnenstr. 8, 10827 Berlin, Deutschland
E-Mail: [email protected]
Telefon: +49 (0) 177 1674101

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website mdvdigitalsystems.de, das zugehörige Kunden-Dashboard sowie den Bestellprozess (Checkout) der Marke „MDV Managed Systems". Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Die DSGVO gilt unabhängig davon auch für B2B-Sachverhalte.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookie-Consent für Analytics/Marketing)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen (z. B. Kontaktformulare, Checkout, Dashboard)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. IT-Sicherheit, Server-Logs, Chatbot)

4. Server-Logfiles

Beim Aufruf unserer Website erhebt der Webserver automatisch:

• IP-Adresse
• Datum, Uhrzeit und aufgerufene URL
• Browser-Typ, Betriebssystem, Referrer
• HTTP-Statuscode und übertragene Datenmenge

Zweck: Bereitstellung der Website, Gewährleistung der IT-Sicherheit, Erkennung und Abwehr von Angriffen, Missbrauchsprävention sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Speicherdauer: IP-Adressen und Server-Logfiles werden dauerhaft gespeichert, soweit dies zur Sicherstellung der IT-Sicherheit erforderlich ist.

5. Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies für Login, Session-Verwaltung, CSRF-Schutz und den Checkout-Prozess. Diese sind ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG).

Optionale Cookies (Analytics, Marketing und Personalisierung) werden erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner gesetzt. Wir nutzen den Google Consent Mode v2, um Ihre Präferenzen direkt an Google-Dienste weiterzugeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO (optionale Cookies nach Einwilligung).

6. Google Tag Manager (GTM)

Wir nutzen den Google Tag Manager zur Verwaltung von Website-Tags. Der GTM selbst speichert keine personenbezogenen Daten, kann jedoch andere Dienste auslösen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Google Analytics 4 (GA4)

Wir setzen Google Analytics 4 zur Reichweitenmessung ein. GA4 wird nur aktiviert, wenn Sie über das Cookie-Banner einwilligen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Datenverarbeitung ggf. auch in den USA. Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln (SCC).

8. Google Ads & Conversion Tracking

Zur Messung des Erfolgs unserer Werbekampagnen nutzen wir Google Ads Conversion Tracking – nur nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Hosting & E-Mail (IONOS)

Das Hosting unserer Website, Domains und E-Mail-Infrastruktur erfolgt über IONOS SE (Elgendorfer Str. 57, 56410 Montabaur).

Auftragsverarbeitung: Mit IONOS besteht ein AVV gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Cloudflare (CDN & Sicherheit)

Wir nutzen Cloudflare als Reverse Proxy für DDoS-Schutz, WAF und Performance-Optimierung.

Drittlandtransfer: Verarbeitung ggf. in den USA; Absicherung über Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Schriftarten (lokal gehostet)

Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Font-CDNs statt.

12. Kontaktformular & Analyse-Funnel

Auf unserer Website stehen Ihnen zwei Formulare zur Verfügung:

• Kontaktformular: Für allgemeine Anfragen zu unseren Leistungen.
• Analyse-Funnel: Ein mehrstufiges Formular zur Anforderung einer Marktanalyse.

Dabei erfassen wir: Name, Firma, E-Mail, Telefon, PLZ/Ort, Branche, Website und Ihre Ziele.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bis zur abschließenden Bearbeitung; darüber hinaus nur bei gesetzlicher Pflicht.

13. Chatbot „Carea"

Auf unserer Website steht ein Chatbot zur Verfügung. Die Verarbeitung erfolgt vollständig auf unseren eigenen Servern. Es werden keine Daten an externe Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13a. Eigene Nutzungsanalyse

Wir nutzen ein selbst gehostetes Analyse-System zur anonymen Auswertung der Websitenutzung. Das Tracking findet ausschließlich statt, wenn Sie dem über die Cookie-Einstellungen zugestimmt haben.

Dabei werden folgende Daten verarbeitet:

• Aufgerufene Seiten (URL-Pfad)
• Gerätetyp (Desktop, Mobil, Tablet)
• Referrer (verweisende Seite)
• Zeitpunkt des Aufrufs
• Klick-Interaktionen mit Kontakt- und CTA-Elementen

Es werden keine IP-Adressen gespeichert. Die gesamte Verarbeitung erfolgt ausschließlich auf unseren eigenen Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer der Analysedaten: Maximal 90 Tage.

13b. Echtzeit-Kundensupport (Live-Audio)

Wir bieten gelegentlich eine Live-Audio-Support-Funktion über WebRTC an. Der Session-Identifier wird im sessionStorage abgelegt und beim Schließen des Tabs gelöscht.

• Es findet kein persistentes Tracking statt.
• Audio-Verbindungen erfordern Ihre aktive Zustimmung (Opt-In).
• Das Gespräch wird nicht aufgezeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Art. 6 Abs. 1 lit. a DSGVO.

13c. Aktionscodes & Marketing-Personalisierung

Auf bestimmten Seiten generieren wir personalisierte Aktionscodes. Die Anzeige erfolgt ausschließlich nach Ihrer aktiven Einwilligung über die Cookie-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer der Aktionscodes: 12 Monate nach Erstellung.

14. Zahlungsabwicklung (Stripe)

Für den Kauf unserer System-Pakete nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Ihre Zahlungsdaten werden verschlüsselt direkt an Stripe übermittelt. Wir speichern keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Empfänger personenbezogener Daten

• IONOS SE – Hosting, E-Mail (AVV vorhanden)
• Cloudflare, Inc. – CDN, Sicherheit (DPA vorhanden)
• Stripe – Zahlungsabwicklung
• Google Ireland Ltd. – Analytics & Ads (nur nach Einwilligung)

16. Speicherdauer

• Server-Logs / IP-Adressen: dauerhafte Speicherung zu Sicherheitszwecken
• Kontakt-/Analyseanfragen: bis zur abschließenden Bearbeitung
• Handelsrechtliche Aufbewahrung: 6 Jahre (§ 257 HGB)
• Steuerrechtliche Aufbewahrung: 10 Jahre (§ 147 AO)

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen (TOM) ein, darunter SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Backups und Sicherheitsupdates.

18. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de

19. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Es gilt die jeweils auf der Website veröffentlichte Fassung.