Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

2. Datenschutz­beauftragter

3. Grundsätze der Daten­verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine regelmäßige Verarbeitung personenbezogener Daten erfolgt nur, sofern eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt oder eine ausdrückliche Einwilligung der betroffenen Person gegeben wurde.

Wir halten uns an die Grundsätze der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO), der Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO) und der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO).

4. Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z. B. Cookie-Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Bestellabwicklung, Kontaktanfragen)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. IT-Sicherheit, Server-Logs)

5. Server-Logfiles

Der Hosting-Anbieter dieser Website erfasst und speichert automatisch Informationen in sog. Server-Logfiles, die Ihr Browser beim Seitenaufruf automatisch übermittelt. Dabei werden folgende Daten erhoben:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (wird nach 7 Tagen anonymisiert)
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Marketing-Zwecken ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und dem störungsfreien Betrieb). Die Daten werden spätestens nach 30 Tagen automatisch gelöscht.

6. Kontaktformular & E-Mail-Anfragen

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Diese Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben.

Verarbeitete Datenkategorien

• Vor- und Nachname sowie ggf. Unternehmensname
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Gewünschte Leistung und Nachrichteninhalt
• Zeitpunkt der Anfrage

Formularversand über unseren Webserver

Formulareinträge werden verschlüsselt (HTTPS) an unseren Webserver bei Hostinger übertragen (siehe Abschnitt 10) und von dort als E-Mail an unser Postfach (info@masar-werbeagentur.de) zugestellt. Ein externer Formulardienst ist nicht beteiligt. Zusätzlich speichern wir Ihre Anfrage mit einer Anfragenummer in einer geschützten Datenbank auf unserem Webserver, damit keine Anfrage verloren geht und wir den Bearbeitungsstand festhalten können; Zugriff hat nur der Inhaber über eine passwortgeschützte Übersicht. Die E-Mail enthält neben Ihren Angaben die Seite, von der aus Sie das Formular abgeschickt haben, und den Zeitpunkt der Anfrage. Zum Schutz vor Missbrauch legt der Server einen Hashwert Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen vorübergehend im temporären Verzeichnis ab; berücksichtigt werden nur Anfragen der letzten Stunde, um die Zahl der Anfragen je Absender zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).

Dateianhänge: In unseren Kontaktformularen können Sie optional eine Datei anhängen (etwa ein Foto des Standorts oder eine Logodatei). Diese Datei wird zusammen mit Ihren Formularangaben über unseren Webserver an unsere E-Mail-Adresse übermittelt und unterliegt denselben Grundsätzen und Löschfristen wie die übrigen Anfragedaten. Das Anhängen einer Datei ist freiwillig; bitte übermitteln Sie auf diesem Weg keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Anfrage-Assistent

Mit unserem Anfrage-Assistenten stellen Sie Ihre Anfrage Schritt für Schritt zusammen. Ihre Eingaben bleiben bis zum Absenden nur in Ihrem Browser (Sitzungsspeicher, sessionStorage) und werden beim Schließen des Tabs gelöscht. Senden Sie per E-Mail, gilt das oben Beschriebene. Senden Sie per WhatsApp, übermittelt der Assistent die Zusammenfassung Ihrer Anfrage (Name, Kontaktangaben, Leistung, Ort, Zeitrahmen) vor dem Öffnen von WhatsApp an unseren Webserver, wo sie mit einer Anfragenummer gespeichert wird; die Nachricht selbst schicken Sie anschließend über WhatsApp (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Terminbuchung (kostenlose Beratung)

Auf der Seite /termin.html können Sie einen Beratungstermin buchen. Dabei verarbeiten wir die gewählte Beratungsart (Telefon, WhatsApp-Video oder vor Ort), Sprache, Tag und Uhrzeit, Ihren Namen, Ihre Telefonnummer, optional E-Mail-Adresse, Firma, Ort und Ihre Nachricht sowie bei Vor-Ort-Terminen Ihre Adresse. Die Daten werden auf unserem Webserver bei Hostinger (siehe Abschnitt 10) mit einer Terminnummer in unserer Anfragen-Datenbank gespeichert und per E-Mail an uns übermittelt; wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen eine Terminbestätigung und etwa 24 Stunden vor dem Termin eine Erinnerung. Zum Schutz vor Missbrauch halten wir fest, wie oft innerhalb einer Stunde von einer IP-Adresse gebucht wurde; die IP-Adresse wird dafür nur als nicht lesbarer Hashwert verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Für Speicherdauer und Benachrichtigung gilt das unten Beschriebene.

Anfrage-Status

Auf /status.html können Sie den Stand Ihrer Anfrage abrufen. Dafür geben Sie Ihre Anfragenummer und die Telefonnummer oder E-Mail-Adresse aus der Anfrage ein; angezeigt werden nur Status, Leistung, Ort, Datum und ggf. Termin – keine Kontaktdaten. Zum Schutz vor Missbrauch ist die Zahl der Abfragen pro IP-Adresse begrenzt (IP nur als nicht lesbarer Hashwert, höchstens eine Stunde berücksichtigt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

„Auf diesem Gerät merken“

Wenn Sie im Anfrage-Assistenten oder bei der Terminbuchung das Häkchen „Meine Kontaktdaten auf diesem Gerät merken“ setzen, speichern wir Name, Firma, Telefon, E-Mail, Ort und Ihre Anfragenummern im lokalen Speicher Ihres Browsers (localStorage), damit Ihre nächste Anfrage schneller geht und Sie den Status mit einem Klick abrufen können. Diese Daten bleiben auf Ihrem Gerät und werden dafür nicht an uns übertragen. Sie können sie jederzeit auf der Seite Anfrage-Status („Gespeicherte Daten auf diesem Gerät löschen“), durch Entfernen des Häkchens oder über Ihre Browsereinstellungen löschen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Benachrichtigung über neue Anfragen

Über neue Anfragen werden wir per Telegram (Telegram Messenger Inc.) benachrichtigt. Diese Nachricht enthält bewusst keine Namen, Telefonnummern oder E-Mail-Adressen, sondern nur Anfragenummer, gewünschte Leistung, Ort und Eingangsweg – bei Terminbuchungen zusätzlich Tag, Uhrzeit, Beratungsart und Sprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Bearbeitung).

Speicherdauer: Anfragedaten werden nach abschließender Bearbeitung gelöscht, spätestens nach 6 Monaten; Einträge in der Anfragen-Datenbank werden nach 6 Monaten automatisch gelöscht. Sofern aus einer Anfrage ein Auftragsverhältnis entsteht und handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die entsprechenden Daten bis zu 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO).

6a. Kundenbewertungen auf unserer Website

Nach einem abgeschlossenen Auftrag können Sie uns über die Seite /bewerten.html eine Bewertung schicken. Dabei verarbeiten wir Ihren Namen, optional Ihre Firma und die erbrachte Leistung, die vergebenen Sterne, Ihren Bewertungstext, die gewählte Namensanzeige und den Zeitpunkt der Abgabe.

Die Bewertung wird auf unserem Webserver bei Hostinger (siehe Abschnitt 10) gespeichert und zur Prüfung per E-Mail an unser Postfach gesandt. Erst nach unserer Freigabe wird sie auf masar-werbeagentur.de angezeigt – mit dem von Ihnen gewählten Namen (vollständig oder Vorname mit Anfangsbuchstabe), ggf. der Firma, der Leistung, den Sternen, dem Text und Monat/Jahr. Ihre IP-Adresse wird nicht zusammen mit der Bewertung gespeichert; zum Schutz vor Missbrauch gilt dieselbe kurzzeitige Begrenzung je Absender wie beim Kontaktformular (Abschnitt 6).

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@masar-werbeagentur.de widerrufen; wir löschen die Bewertung dann vollständig. Nicht freigegebene Bewertungen löschen wir ebenfalls vollständig.

Echtheit (§ 5b Abs. 3 UWG): Den Link zur Bewertungsseite schicken wir nur an Kundinnen und Kunden nach einem abgeschlossenen Auftrag. Vor der Veröffentlichung prüfen wir jede Bewertung anhand unserer Auftragsunterlagen darauf, ob ihr ein tatsächlicher Auftrag zugrunde liegt.

7. WhatsApp-Kommunikation

Auf dieser Website befindet sich ein Link zu WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Wenn Sie auf den WhatsApp-Button klicken, werden Sie zur WhatsApp-Anwendung weitergeleitet. Die Kommunikation über WhatsApp unterliegt den Datenschutzbestimmungen von Meta Platforms. Dabei können unter anderem Ihre Telefonnummer, Nachrichteninhalte und Gerätedaten durch Meta verarbeitet werden.

Ein Klick auf den WhatsApp-Button stellt eine freiwillige Kontaktaufnahme dar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Datenschutzerklärung von WhatsApp/Meta finden Sie unter: whatsapp.com/legal/privacy-policy.

8. Cookies & TDDDG § 25

Technisch notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG)

Die folgenden Speichertechnologien werden ohne Einwilligung eingesetzt, da sie für den Betrieb der Website zwingend erforderlich sind:

• Consent-Cookie: Unser Cookie-Einwilligungs-Banner speichert Ihren Einwilligungsstatus (akzeptiert/abgelehnt) in einem Cookie. Dieser enthält ausschließlich Ihre Entscheidung, keine persönlichen Daten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. c DSGVO.

Einwilligungspflichtige Cookies (§ 25 Abs. 1 TDDDG)

Die nachfolgend genannten Dienste werden ausschließlich dann geladen, wenn Sie im Cookie-Banner ausdrücklich zugestimmt haben. Solange Sie nicht zugestimmt oder abgelehnt haben, werden weder Cookies gesetzt noch externe Skripte nachgeladen oder Daten an Dritte übertragen.

Google Analytics 4

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden und über welche Quellen Besucher zu uns gelangen. Die Auswertung erfolgt ausschließlich in aggregierter Form; eine Identifizierung einzelner Personen ist uns dabei nicht möglich.

Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Referrer-URL, Gerätetyp, Browser und Betriebssystem sowie der ungefähre Standort auf Ebene von Land und Region. Google Analytics 4 kürzt die IP-Adresse innerhalb der EU vor jeder Speicherung. Gesetzt werden die Cookies _ga und _ga_<Property-ID>.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite.

Drittlandübermittlung: Eine Übermittlung von Daten an die Google LLC in den USA lässt sich nicht ausschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; insoweit liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: Ereignisdaten werden in unserem Google-Analytics-Konto nach zwei Monaten automatisch gelöscht, nutzerbezogene Daten nach 14 Monaten. Mit Google Ireland Limited besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy. Unabhängig von Ihrer Einwilligung auf dieser Website können Sie die Erfassung durch Google Analytics browserweit über das von Google bereitgestellte Deaktivierungs-Add-on unterbinden: tools.google.com/dlpage/gaoptout.

Cookie-Einstellungen im Browser

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder Cookies generell ablehnen. Bei vollständiger Deaktivierung kann die Funktionalität einzelner Website-Bereiche eingeschränkt sein.

9. Lokale Schriftarten (Barlow & Barlow Condensed)

Diese Maßnahme entspricht den Anforderungen des LG München I (Urteil v. 20.01.2022, Az. 3 O 17493/20) und der DSGVO zur datenschutzkonformen Einbindung von Webfonts. Ein Einwilligungserfordernis nach § 25 Abs. 1 TDDDG besteht daher nicht.

10. Hosting (Hostinger)

Diese Website wird auf Servern der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) betrieben. Die von uns genutzten Server befinden sich in der Europäischen Union (EU). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Im Rahmen des Hostings verarbeitet Hostinger technisch notwendige Verbindungsdaten (Server-Logs, s. Abschnitt 4). Datenschutzinformationen: hostinger.com/privacy-policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Rechte der betroffenen Personen

Gemäß der DSGVO stehen Ihnen folgende Rechte zu. Zur Geltendmachung wenden Sie sich bitte an: info@masar-werbeagentur.de

Auskunftsrecht – Art. 15 DSGVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, steht Ihnen ein Auskunftsanspruch über diese Daten und die in Art. 15 Abs. 1 DSGVO genannten Informationen zu.

Recht auf Berichtigung – Art. 16 DSGVO

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Verarbeitungsgründe nach Art. 17 Abs. 3 DSGVO entgegenstehen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen erfüllt ist.

Datenübertragbarkeit – Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht – Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht – Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

12. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer in folgenden Fällen:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).
• Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
• Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Als Druckbroker werden für die Produktionsabwicklung ausschließlich anonymisierte technische Spezifikationen (Format, Auflage, Papierspezifikation) an unseren Produktionspartner übermittelt. Personenbezogene Kundendaten werden dabei nicht weitergegeben.

Produktionspartner (Druckereien)

Für die Herstellung von Druckprodukten, Beschriftungen und Werbemitteln beauftragen wir sorgfältig ausgewählte Druckereien als Auftragsverarbeiter. An diese Produktionspartner werden ausschließlich auftragsbezogene technische Daten übermittelt (z. B. Druckformat, Auflage, Materialspezifikation, Druckdaten). Rückschlüsse auf Ihre Identität sind aus diesen technischen Daten nicht möglich. Personenbezogene Daten wie Name, Adresse oder E-Mail werden nicht an Produktionspartner weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit allen Produktionspartnern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der EU/des EWR.

13. Datensicherheit (TLS/SSL)

Diese Website verwendet eine TLS/SSL-Verschlüsselung (Transport Layer Security) für alle Datenübertragungen. Sie erkennen eine gesicherte Verbindung an dem „https://" in der Adressleiste und dem Schloss-Symbol in Ihrem Browser.

Darüber hinaus treffen wir nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere gegen unbefugten Zugriff, Verlust oder unbeabsichtigte Vernichtung.

14. Änderungen dieser Datenschutz­erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen sowie etwaigen Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version dieser Datenschutzerklärung ist jederzeit auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden wir Sie gesondert informieren, sofern wir über Ihre Kontaktdaten verfügen.

15. Social-Media-Verlinkungen

Diese Website enthält Links zu unseren Social-Media-Profilen bei Instagram und Facebook (beide betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Ein Klick auf diese Links öffnet die jeweilige Plattform in einem neuen Tab. Dabei werden Ihre Verbindungsdaten (u. a. IP-Adresse) an Meta übermittelt. Wir haben keinen Einfluss auf die Datenverarbeitung durch Meta.

Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an der Außendarstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärungen: Instagram · Facebook.