1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Websites besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unseren Websites
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa über unsere Support-Widgets (Ticket-Anfrage, Terminbuchung, Live-Chat, Vorbestellung) oder per E-Mail.
Andere Daten werden automatisch beim Besuch der Website durch unseren Webserver erfasst. Das sind technische Daten wie IP-Adresse, Browser, Betriebssystem und Uhrzeit des Seitenaufrufs (siehe „Webhosting“).
Wofür nutzen wir Ihre Daten?
Die technischen Daten dienen ausschließlich der fehlerfreien und sicheren Bereitstellung der Website. Die von Ihnen mitgeteilten Daten nutzen wir, um Ihre Anfrage, Terminbuchung oder Vorbestellung zu bearbeiten und mit Ihnen zu kommunizieren.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
Keine Analyse-Tools, keine Werbung
Wir setzen auf unseren Websites keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins ein. Ihr Surfverhalten wird nicht ausgewertet.
2. Hosting und Infrastruktur
Webhosting
Unsere Websites werden auf einem eigenen Server betrieben, den wir mit der Verwaltungsoberfläche Plesk und dem Webserver Apache verwalten. Der Server steht in einem Rechenzentrum innerhalb der Europäischen Union. Die Übertragung zwischen Ihrem Browser und dem Server erfolgt verschlüsselt (HTTPS).
Bei jedem Aufruf speichert der Webserver automatisch in Protokolldateien (Server-Logs): die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt. Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um einzelne Besucher zu identifizieren. Sie dienen der Abwehr von Angriffen, der Fehleranalyse und der Aufrechterhaltung der IT-Sicherheit.
Die Protokolldateien werden durch die automatische Protokollrotation des Servers nach spätestens 14 Tagen gelöscht. Länger bewahren wir sie nur auf, wenn ein konkreter Sicherheitsvorfall untersucht werden muss.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Websites.
Cloudflare
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.
Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter: https://www.dataprivacyframework.gov/participant/5666
Schriftarten
Die auf unseren Websites verwendeten Schriftarten werden lokal auf unserem eigenen Server bereitgestellt. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Schriftanbietern aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übermittelt.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
MJGB-Projects
Moritz Antretter
Rathausstr. 4
83727 Schliersee
Telefon: 0176 51870076
E-Mail: info@mjgb.eu
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen informiert.
Hinweis zur Datenweitergabe in die USA
Mit Cloudflare setzen wir einen Dienst eines US-Unternehmens ein. Die Übermittlung stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission (siehe Abschnitt „Cloudflare“). Weitere Dienste mit Sitz in Drittstaaten setzen wir auf unseren Websites nicht ein.
Empfänger von personenbezogenen Daten
Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf unseren Websites
Cookies und lokaler Speicher
Unsere Websites setzen selbst keine Cookies. Beim ersten Besuch zeigen wir einen kurzen Datenschutzhinweis. Wenn Sie ihn mit „Verstanden“ bestätigen, speichert Ihr Browser im lokalen Speicher (Local Storage) lediglich einen Merker, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Dabei handelt es sich nicht um ein Cookie; es werden keine Daten an uns oder Dritte übertragen und Ihr Verhalten wird nicht ausgewertet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um die von Ihnen gewünschte Funktion – das Ausblenden des Hinweises – bereitzustellen. Sie können den Merker jederzeit über die Website-Daten Ihres Browsers löschen.
Der von uns eingesetzte Dienst Cloudflare kann technisch notwendige Cookies setzen, die ausschließlich der Sicherheit und Erreichbarkeit der Website dienen (siehe Abschnitt „Cloudflare“).
Support-Widgets (Ticket-Anfrage, Terminbuchung, Live-Chat, Vorbestellung)
Auf unseren Websites binden wir Funktionen unseres eigenen Support-Systems ein (Domain client.mjgb.eu). Dieses System wird von uns selbst auf einem von uns verwalteten Server betrieben; es werden dafür keine Drittanbieter eingesetzt. Beim Aufruf einer Seite lädt Ihr Browser die Widget-Skripte von client.mjgb.eu; dabei werden die gleichen technischen Daten verarbeitet wie beim Seitenaufruf selbst (siehe „Webhosting“). Die Bedienelemente der Widgets werden erst angezeigt, nachdem Sie den Datenschutzhinweis bestätigt haben.
Welche Daten verarbeitet werden, hängt von der Funktion ab, die Sie nutzen:
Ticket-Anfrage (Kontakt- und Vorschlagsformulare): Name, E-Mail-Adresse, Betreff und Ihre Nachricht; freiwillig Telefonnummer und Firma. Sie erhalten eine automatische Eingangsbestätigung mit einem persönlichen Zugriffslink per E-Mail, über den Sie den Bearbeitungsstand einsehen und antworten können.
Terminbuchung: Name, E-Mail-Adresse, gewählte Dienstleistung und Termin; freiwillig Telefonnummer und Ihr Anliegen. Sie erhalten eine Terminbestätigung und ggf. eine Erinnerung per E-Mail.
Live-Chat: Ihre Chat-Nachrichten sowie – freiwillig – Name und E-Mail-Adresse. Der Chat startet erst, nachdem Sie dem Datenschutzhinweis im Chat-Fenster zugestimmt haben.
Vorbestellung (factory.mjgb.eu): gewählte Pakete und Mengen, Name, E-Mail-Adresse und Telefonnummer; freiwillig Adresse und Anmerkung. Die Vorbestellung ist unverbindlich und wird erst mit unserer Bestätigung per E-Mail wirksam.
Zusätzlich speichert das System jeweils Datum und Uhrzeit sowie die Website, von der die Anfrage kam. E-Mails versenden wir über den Mailserver unseres eigenen Hostings.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, Buchung oder Vorbestellung und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt; im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie im Live-Chat eine Einwilligung erteilt haben, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO); sie ist jederzeit widerrufbar.
Die Daten verbleiben bei uns, bis Ihr Anliegen abschließend bearbeitet ist und der Zweck der Speicherung entfällt, Sie uns zur Löschung auffordern oder eine Einwilligung widerrufen. Abgeschlossene Tickets und Chats werden nach Ablauf der von uns eingestellten Aufbewahrungsfrist automatisch gelöscht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. E-Mails werden über den Mailserver unseres eigenen Hostings empfangen und versendet.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Newsletter-Anmeldung per E-Mail
Auf mjgb.eu bieten wir die Anmeldung zu unserem Newsletter an. Das Anmeldefeld sendet keine Daten an unseren Server, sondern öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an info@mjgb.eu. Erst mit dem Absenden dieser E-Mail übermitteln Sie uns Ihre E-Mail-Adresse. Wir verwenden sie ausschließlich für den Versand des Newsletters und geben sie nicht an Dritte weiter.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden der Anmelde-E-Mail erteilen. Sie können die Einwilligung jederzeit widerrufen, etwa durch eine formlose E-Mail an info@mjgb.eu; Ihre Adresse wird dann aus dem Verteiler gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Soziale Medien und externe Links
Links zu sozialen Netzwerken
Auf unseren Websites finden Sie Links zu unseren Auftritten bei Discord, Instagram, YouTube, Pinterest und X. Es handelt sich ausschließlich um einfache Verlinkungen; es sind keine Plugins, Buttons oder sonstige Elemente dieser Netzwerke in unsere Seiten eingebettet. Beim bloßen Besuch unserer Websites werden daher keine Daten an die Betreiber dieser Netzwerke übertragen.
Die Links führen über kurze Weiterleitungsseiten auf unserem eigenen Server (mjgb.eu/go/…). Erst wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen, gelten dessen Datenschutzbestimmungen; auf die dortige Datenverarbeitung haben wir keinen Einfluss.
Partnerlink
Auf der Partner-Seite verlinken wir auf unseren Hosting- und IT-Partner HeroServ.io. Auch hier handelt es sich um eine einfache Verlinkung ohne eingebettete Inhalte. Für die Datenverarbeitung auf der Website des Partners ist dieser selbst verantwortlich.
English version – Privacy Policy
In case of doubt, the German version prevails.
1. An overview of data protection
General information
The following information provides a simple overview of what happens to your personal data when you visit our websites. Personal data is any data that can be used to identify you personally. Detailed information can be found in the privacy policy below.
Data recording on our websites
Who is responsible for the recording of data?
Data on our websites is processed by the website operator. The operator’s contact details can be found in the section “Information about the responsible party”.
How do we record your data?
We collect your data as a result of you sharing it with us – for instance via our support widgets (ticket request, appointment booking, live chat, pre-order) or by e-mail.
Other data is recorded automatically by our web server when you visit the website. This is technical data such as IP address, browser, operating system and time of access (see “Web hosting”).
What are the purposes we use your data for?
Technical data is used solely to provide the website in a reliable and secure manner. Data you share with us is used to process your request, booking or pre-order and to communicate with you.
What rights do you have as far as your information is concerned?
You have the right to receive information about the source, recipients and purposes of your archived personal data at any time without having to pay a fee. You also have the right to demand that your data be rectified or eradicated. If you have consented to data processing, you may revoke this consent at any time with effect for the future. You also have the right to demand that the processing of your personal data be restricted under certain circumstances, and to log a complaint with the competent supervisory agency. Please do not hesitate to contact us at any time if you have questions about this or any other data protection related issues.
No analytics, no advertising
We do not use analytics or tracking tools, advertising networks or social media plug-ins on our websites. Your browsing behaviour is not evaluated.
2. Hosting and infrastructure
Web hosting
Our websites are operated on our own server, which we manage with the Plesk administration interface and the Apache web server. The server is located in a data centre within the European Union. Data is transmitted between your browser and the server in encrypted form (HTTPS).
With every visit, the web server automatically stores the following in log files (server logs): the IP address of your device, date and time, the address requested, the amount of data transferred, the status code, browser and operating system (user agent) and the page visited previously (referrer), if your browser transmits it. This data is not merged with other data and is not evaluated to identify individual visitors. It serves to ward off attacks, to analyse errors and to maintain IT security.
Log files are deleted by the server’s automatic log rotation after 14 days at the latest. We keep them longer only if a specific security incident needs to be investigated.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure and trouble-free operation of the websites.
Cloudflare
We use the “Cloudflare” service. The provider is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hereinafter “Cloudflare”).
Cloudflare offers a globally distributed content delivery network with DNS. Technically, the transfer of information between your browser and our website is routed through Cloudflare’s network. This enables Cloudflare to analyse the data traffic between your browser and our website and to act as a filter between our servers and potentially malicious traffic from the internet. Cloudflare may also use cookies or other technologies to recognise internet users, but these are used solely for the purpose described here.
The use of Cloudflare is based on our legitimate interest in providing our website as error-free and secure as possible (Art. 6(1)(f) GDPR).
Data transfer to the USA is based on the standard contractual clauses of the EU Commission. Details and further information on security and data protection at Cloudflare can be found here: https://www.cloudflare.com/privacypolicy/
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the USA intended to ensure compliance with European data protection standards for data processing in the USA. Every company certified under the DPF undertakes to comply with these standards. Further information is available from the provider at: https://www.dataprivacyframework.gov/participant/5666
Fonts
The fonts used on our websites are hosted locally on our own server. When you access our pages, no connection is made to servers of font providers, and no personal data is transmitted to third parties in this context.
3. General information and mandatory information
Data protection
The operators of this website take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy.
Whenever you use this website, a variety of personal information will be collected. Personal data comprises data that can be used to personally identify you. This privacy policy explains which data we collect as well as the purposes we use this data for. It also explains how, and for which purpose the information is collected.
We herewith advise you that the transmission of data via the internet (e.g. via e-mail communication) may be prone to security gaps. It is not possible to completely protect data against third-party access.
Information about the responsible party (referred to as the “controller” in the GDPR)
The data processing controller on this website is:
MJGB-Projects
Moritz Antretter
Rathausstr. 4
83727 Schliersee, Germany
Phone: +49 176 51870076
E-mail: info@mjgb.eu
The controller is the natural person or legal entity that single-handedly or jointly with others makes decisions as to the purposes of and resources for the processing of personal data (e.g. names, e-mail addresses, etc.).
Storage duration
Unless a more specific storage period has been specified in this privacy policy, your personal data will remain with us until the purpose for which it was collected no longer applies. If you assert a justified request for deletion or revoke your consent to data processing, your data will be deleted, unless we have other legally permissible reasons for storing your personal data (e.g. tax or commercial law retention periods); in the latter case, the deletion will take place after these reasons cease to apply.
General information on the legal basis for the data processing
If you have consented to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR. If you have consented to the storage of information on your device, the data processing is additionally based on § 25(1) TDDDG. Consent can be revoked at any time. If your data is required for the fulfilment of a contract or for the implementation of pre-contractual measures, we process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, we process your data if this is necessary to fulfil a legal obligation on the basis of Art. 6(1)(c) GDPR. Data processing may also be based on our legitimate interest according to Art. 6(1)(f) GDPR. Information on the relevant legal basis in each individual case is provided in the following paragraphs.
Information on data transfer to the USA
With Cloudflare we use a service of a US company. The transfer is based on the provider’s certification under the EU-US Data Privacy Framework and on the standard contractual clauses of the EU Commission (see section “Cloudflare”). We do not use any other services based in third countries on our websites.
Recipients of personal data
We only transfer personal data to external parties if this is necessary in the context of contract fulfilment, if we are legally obliged to do so (e.g. transfer of data to tax authorities), if we have a legitimate interest in the transfer pursuant to Art. 6(1)(f) GDPR, or if another legal basis permits the transfer. When using processors, we only transfer personal data on the basis of a valid data processing agreement.
Revocation of your consent to the processing of data
A wide range of data processing transactions are possible only subject to your express consent. You can also revoke at any time any consent you have already given us. This shall be without prejudice to the lawfulness of any data collection that occurred prior to your revocation.
Right to object to the collection of data in special cases; right to object to direct advertising (Art. 21 GDPR)
IN THE EVENT THAT DATA ARE PROCESSED ON THE BASIS OF ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT TO AT ANY TIME OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA BASED ON GROUNDS ARISING FROM YOUR UNIQUE SITUATION. THIS ALSO APPLIES TO ANY PROFILING BASED ON THESE PROVISIONS. TO DETERMINE THE LEGAL BASIS, ON WHICH ANY PROCESSING OF DATA IS BASED, PLEASE CONSULT THIS DATA PROTECTION DECLARATION. IF YOU LOG AN OBJECTION, WE WILL NO LONGER PROCESS YOUR AFFECTED PERSONAL DATA, UNLESS WE ARE IN A POSITION TO PRESENT COMPELLING PROTECTION WORTHY GROUNDS FOR THE PROCESSING OF YOUR DATA, THAT OUTWEIGH YOUR INTERESTS, RIGHTS AND FREEDOMS OR IF THE PURPOSE OF THE PROCESSING IS THE CLAIMING, EXERCISING OR DEFENCE OF LEGAL ENTITLEMENTS (OBJECTION PURSUANT TO ART. 21(1) GDPR).
IF YOUR PERSONAL DATA IS BEING PROCESSED IN ORDER TO ENGAGE IN DIRECT ADVERTISING, YOU HAVE THE RIGHT TO OBJECT TO THE PROCESSING OF YOUR AFFECTED PERSONAL DATA FOR THE PURPOSES OF SUCH ADVERTISING AT ANY TIME. THIS ALSO APPLIES TO PROFILING TO THE EXTENT THAT IT IS AFFILIATED WITH SUCH DIRECT ADVERTISING. IF YOU OBJECT, YOUR PERSONAL DATA WILL SUBSEQUENTLY NO LONGER BE USED FOR DIRECT ADVERTISING PURPOSES (OBJECTION PURSUANT TO ART. 21(2) GDPR).
Right to log a complaint with the competent supervisory agency
In the event of violations of the GDPR, data subjects are entitled to log a complaint with a supervisory agency, in particular in the member state where they usually maintain their domicile, place of work or at the place where the alleged violation occurred. The supervisory authority responsible for us is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany, https://www.lda.bayern.de. The right to log a complaint is in effect regardless of any other administrative or court proceedings available as legal recourses.
Right to data portability
You have the right to have data that we process automatically on the basis of your consent or in fulfilment of a contract handed over to you or to a third party in a common, machine-readable format. If you request the direct transfer of the data to another controller, this will only be done to the extent that it is technically feasible.
Information about, rectification and eradication of data
Within the scope of the applicable statutory provisions, you have the right to demand information about your archived personal data, their source and recipients as well as the purpose of the processing of your data at any time. You may also have a right to have your data rectified or eradicated. If you have questions about this subject matter or any other questions about personal data, please do not hesitate to contact us at any time.
Right to demand processing restrictions
You have the right to demand the imposition of restrictions as far as the processing of your personal data is concerned. To do so, you may contact us at any time. The right to demand restriction of processing applies in the following cases:
In the event that you should dispute the correctness of your data archived by us, we will usually need some time to verify this claim. During the time that this investigation is ongoing, you have the right to demand that we restrict the processing of your personal data.
If the processing of your personal data was/is conducted in an unlawful manner, you have the option to demand the restriction of the processing of your data in lieu of demanding the eradication of this data.
If we do not need your personal data any longer and you need it to exercise, defend or claim legal entitlements, you have the right to demand the restriction of the processing of your personal data instead of its eradication.
If you have raised an objection pursuant to Art. 21(1) GDPR, your rights and our rights will have to be weighed against each other. As long as it has not been determined whose interests prevail, you have the right to demand a restriction of the processing of your personal data.
If you have restricted the processing of your personal data, these data – with the exception of their archiving – may be processed only subject to your consent or to claim, exercise or defend legal entitlements or to protect the rights of other natural persons or legal entities or for important public interest reasons cited by the European Union or a member state of the EU.
SSL and/or TLS encryption
For security reasons and to protect the transmission of confidential content, such as inquiries you submit to us as the website operator, this website uses SSL or TLS encryption. You can recognise an encrypted connection by checking whether the address line of the browser switches from “http://” to “https://” and also by the appearance of the lock icon in the browser line. If SSL or TLS encryption is activated, data you transmit to us cannot be read by third parties.
Rejection of unsolicited e-mails
We herewith object to the use of contact information published in conjunction with the mandatory information to be provided in our site notice to send us promotional and information material that we have not expressly requested. The operators of this website reserve the express right to take legal action in the event of the unsolicited sending of promotional information, for instance via spam messages.
4. Recording of data on our websites
Cookies and local storage
Our websites do not set cookies themselves. On your first visit we display a short privacy notice. When you confirm it with “Verstanden”, your browser stores only a flag in its local storage so that the notice does not appear again on every page view. This is not a cookie; no data is transmitted to us or to third parties and your behaviour is not evaluated. The legal basis is § 25(2) no. 2 TDDDG, as the storage is strictly necessary to provide the function you requested – hiding the notice. You can delete the flag at any time via your browser’s site data settings.
The Cloudflare service we use may set technically necessary cookies that serve solely the security and availability of the website (see section “Cloudflare”).
Support widgets (ticket request, appointment booking, live chat, pre-order)
Our websites embed functions of our own support system (domain client.mjgb.eu). This system is operated by us on a server we manage; no third-party providers are involved. When you open a page, your browser loads the widget scripts from client.mjgb.eu; the same technical data is processed as for the page view itself (see “Web hosting”). The widget controls are only displayed after you have confirmed the privacy notice.
Which data is processed depends on the function you use:
Ticket request (contact and suggestion forms): name, e-mail address, subject and your message; optionally phone number and company. You receive an automatic confirmation of receipt by e-mail with a personal access link through which you can view the status and reply.
Appointment booking: name, e-mail address, selected service and time slot; optionally phone number and your request. You receive a booking confirmation and, if applicable, a reminder by e-mail.
Live chat: your chat messages and – optionally – name and e-mail address. The chat only starts after you have agreed to the privacy notice in the chat window.
Pre-order (factory.mjgb.eu): selected packages and quantities, name, e-mail address and phone number; optionally address and remarks. The pre-order is non-binding and only becomes effective with our confirmation by e-mail.
In addition, the system stores the date and time and the website from which the request originated. We send e-mails via the mail server of our own hosting.
The purpose of the processing is to handle your request, booking or pre-order and to communicate with you. The legal basis is Art. 6(1)(b) GDPR insofar as your request relates to the initiation or performance of a contract; otherwise our legitimate interest in the effective processing of requests addressed to us (Art. 6(1)(f) GDPR). Insofar as you have given consent in the live chat, this consent is the legal basis (Art. 6(1)(a) GDPR); it can be revoked at any time.
The data remains with us until your request has been fully dealt with and the purpose of storage no longer applies, you ask us to delete it, or you revoke your consent. Closed tickets and chats are deleted automatically after the retention period we have configured. Mandatory statutory provisions – in particular retention periods – remain unaffected.
Request by e-mail or telephone
If you contact us by e-mail or telephone, your request, including all resulting personal data (name, request), will be stored and processed by us for the purpose of handling your request. We do not pass these data on without your consent. E-mails are received and sent via the mail server of our own hosting.
These data are processed on the basis of Art. 6(1)(b) GDPR if your inquiry is related to the fulfilment of a contract or is required for the performance of pre-contractual measures. In all other cases, the data are processed on the basis of our legitimate interest in the effective handling of inquiries submitted to us (Art. 6(1)(f) GDPR) or on the basis of your consent (Art. 6(1)(a) GDPR) if it has been obtained; consent can be revoked at any time.
The data sent by you to us via contact requests remain with us until you request us to delete, revoke your consent to the storage or the purpose for the data storage lapses (e.g. after completion of your request). Mandatory statutory provisions – in particular statutory retention periods – remain unaffected.
Newsletter sign-up by e-mail
On mjgb.eu we offer a sign-up for our newsletter. The sign-up field does not send any data to our server; it opens your e-mail program with a prepared message to info@mjgb.eu. Only by sending this e-mail do you transmit your e-mail address to us. We use it exclusively to send the newsletter and do not pass it on to third parties.
The legal basis is your consent (Art. 6(1)(a) GDPR), which you give by sending the sign-up e-mail. You can revoke your consent at any time, for example by sending an informal e-mail to info@mjgb.eu; your address will then be removed from the mailing list. The lawfulness of the processing carried out until revocation remains unaffected.
5. Social media and external links
Links to social networks
On our websites you will find links to our presences on Discord, Instagram, YouTube, Pinterest and X. These are simple links only; no plug-ins, buttons or other elements of these networks are embedded in our pages. Merely visiting our websites therefore does not transmit any data to the operators of these networks.
The links lead via short redirect pages on our own server (mjgb.eu/go/…). Only when you click a link and open the respective network’s page do its privacy terms apply; we have no influence on the data processing there.
Partner link
On the partner page we link to our hosting and IT partner HeroServ.io. This is also a simple link without embedded content. The partner is responsible for the data processing on its own website.