Datenschutzerklärung

1. Verantwortlicher

Matthias Kuhn

E-Mail: E-Mail-Adresse anzeigen
Kontaktformular: mk-newmedia.at/kontakt/

2. Hosting und Server-Logfiles

Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Abruf einer Seite verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu erkennen und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist das berechtigte Interesse an einem stabilen und sicheren Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO. IONOS beschreibt für Webhosting-Logfiles eine Vorhaltung von höchstens acht Wochen und eine Anonymisierung der IP-Adressen. Die produktive Hostingkonfiguration wird beim Livegang nochmals kontrolliert.

Weitere Informationen: Hinweise von IONOS zu Logdateien.

3. Kontakt per Formular oder E-Mail

Bei einer Kontaktaufnahme werden die freiwillig beziehungsweise als Pflichtfeld angegebenen Daten verarbeitet. Das Kontaktformular erfasst Name, E-Mail-Adresse, Projektart und Nachricht; die Angabe eines Unternehmens ist optional.

Die Daten werden ausschließlich verwendet, um die Anfrage zu prüfen, zu beantworten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation nicht auf einen Vertrag gerichtet ist, beruht sie auf dem berechtigten Interesse an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Formularnachricht wird über den konfigurierten Mail-/SMTP-Dienst zugestellt. Eine zusätzliche Formular-Datenbank ist nicht vorgesehen. E-Mails werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

4. Schutz des Kontaktformulars

Das Formular verwendet ein unsichtbares Honeypot-Feld und ein serverseitiges, kurzlebiges Rate Limiting. Dafür wird die IP-Adresse nicht dauerhaft im Klartext gespeichert, sondern mit einem geheimen Schlüssel in einen technischen Prüfwert umgewandelt. Die Einträge werden automatisch bereinigt.

Cloudflare Turnstile ist technisch vorbereitet, derzeit jedoch deaktiviert. Solange kein Site-Key im Frontend und keine verpflichtende Prüfung auf dem Server aktiviert sind, lädt die Website kein Turnstile-Script.

5. Einwilligung und notwendiges Consent-Cookie

Optionale Statistik- und Conversion-Dienste werden erst nach einer freiwilligen Auswahl geladen. Die Kategorien „Statistik“ und „Google Ads Conversion-Messung“ können getrennt gewählt werden. Eine erteilte Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Rechtsgrundlage für die optionalen Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Zur Speicherung der Auswahl setzt die Website das technisch notwendige First-Party-Cookie mk_consent_v1. Es enthält die Consent-Version, die Auswahl je Kategorie und den Änderungszeitpunkt, wird für 180 Tage gespeichert und nicht für Reichweitenmessung oder Werbung verwendet.

6. Google Tag Manager, Google Analytics 4 und Google Ads

Anbieter der eingesetzten Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können Daten auch durch Google LLC und weitere verbundene Unternehmen verarbeitet werden. Dabei sind Übermittlungen in Drittländer, insbesondere in die USA, möglich. Google informiert über Angemessenheitsbeschlüsse und Standardvertragsklauseln als mögliche Übermittlungsmechanismen.

Google Tag Manager

Google Tag Manager verwaltet die freigegebenen Analyse- und Conversion-Tags. Der Container wird erst geladen, wenn mindestens eine optionale Kategorie ausgewählt wurde. Beim Abruf des Containers können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Zeitpunkt und angeforderte Adresse an Google übermittelt werden. Über den Container werden auf dieser Website ausschließlich die nachfolgend beschriebenen Analyse- und Conversion-Tags gesteuert.

Google Analytics 4

Nach Einwilligung in „Statistik“ verwendet die Website Google Analytics 4 zur Reichweiten- und Nutzungsanalyse. Verarbeitet werden können insbesondere aufgerufene Seiten, ungefähre Region, Referrer, technische Browser-/Gerätedaten, Sitzungsinformationen und Interaktionen. Google Analytics verwendet pseudonyme Kennungen und kann die First-Party-Cookies _ga und _ga_<container-id> mit einer von Google angegebenen Standardlaufzeit von bis zu zwei Jahren setzen; Browser können diese Laufzeit begrenzen.

Die Website meldet eine erfolgreiche Kontaktformularsendung und Klicks auf E-Mail-Links als Ereignisse. Dabei werden keine Formularinhalte, eingegebenen E-Mail-Adressen, Ziel-E-Mail-Adressen oder Nachrichtentexte als Tracking-Parameter übergeben. Als Seitenbezug wird nur der Pfad ohne URL-Parameter verwendet.

Google Ads Conversion Tracking

Nach Einwilligung in „Google Ads Conversion-Messung“ wird gemessen, ob ein Anzeigenkontakt zu einer erfolgreichen Formularsendung oder zum Öffnen eines E-Mail-Links führt. Ein E-Mail-Klick bestätigt nicht, dass anschließend tatsächlich eine Nachricht versendet wurde. Google kann dafür insbesondere Klickkennungen und Cookies wie _gcl_au verwenden; Google nennt für dieses Cookie eine Laufzeit von bis zu 90 Tagen.

Personalisierte Werbung und Remarketing sind in der Website-Konfiguration deaktiviert. Es werden keine eingegebenen E-Mail-Adressen für Enhanced Conversions bereitgestellt. Der Consent Mode v2 übermittelt die Zustände analytics_storage, ad_storage, ad_user_data und ad_personalization; ad_personalization bleibt auf „denied“.

Weitere Informationen: Datenschutzerklärung von Google, Cookie-Nutzung von Google Analytics, Cookies der Google-Werbeprodukte und Informationen zu Datenübermittlungen.

7. Lokale Inhalte und externe Links

Schriften, Bilder, Logos und zentrale Website-Assets werden lokal ausgeliefert. Google-Rezensionen und Vimeo-Inhalte sind nicht als Widget, iframe oder automatisch ladender Drittinhalt eingebettet. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn ein externer Link bewusst geöffnet wird. Für die dann aufgerufene Website gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für Hosting, technischen Betrieb, die Bearbeitung einer Anfrage oder – nach Einwilligung – die Analyse und Conversion-Messung benötigen. Dazu zählen insbesondere IONOS, der konfigurierte Mail-/SMTP-Dienst und Google. Dienstleister werden, soweit erforderlich, auf Grundlage von Auftragsverarbeitungsvereinbarungen eingebunden.

9. Datensicherheit

Die Website wird über TLS/HTTPS übertragen. Zusätzlich werden technische und organisatorische Maßnahmen eingesetzt, um Daten vor unberechtigtem Zugriff, Verlust oder Veränderung zu schützen.

10. Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht über den E-Mail-Link. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde.

11. Automatisierte Entscheidungen und Änderungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die rechtlichen Anforderungen ändern.