Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Website ist bewusst datensparsam gebaut: Sie setzt nur technisch notwendige Cookies (deine Auswahl im Cookie-Hinweis und, bei Mitgliedern, die Anmeldung), bindet von sich aus keine Tracking- oder Analyse-Dienste ein und lädt keine externen Schriften, Karten oder Skripte von Drittanbietern. Optionale Inhalte Dritter erscheinen nur nach deiner Freigabe. Die verwendeten Schriften werden lokal von unserem eigenen Server ausgeliefert. Personenbezogene Daten werden nur dann verarbeitet, wenn du uns über das Kontaktformular, per E-Mail oder telefonisch von dir aus kontaktierst, ein Mitgliederkonto nutzt — sowie in Form technisch notwendiger Server-Protokolle beim Abruf der Seite.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MittelstandMedien
Inhaber: Tim Nöhring
Westphalenweg 7
33104 Paderborn
Telefon: +49 151 62417676
E-Mail: info@mittelstandmedien.com

Eine gesetzliche Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht für uns nicht.

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel gehostet (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Die Auslieferung der Seite und die serverseitige Verarbeitung laufen in der Vercel-Region Frankfurt am Main (Deutschland). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO; soweit eine Übermittlung in die USA stattfindet (etwa für das weltweite Content Delivery Network), ist sie durch die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework abgesichert.

Inhalte der Website (Beiträge, Kategorien, Formular-Einsendungen, Mitgliederkonten) liegen in einer Datenbank bei Neon (Neon Inc., 2261 Market Street #4455, San Francisco, CA 94114, USA) in der Region Frankfurt am Main (AWS eu-central-1, Deutschland). Hochgeladene Bilder liegen im Speicherdienst Vercel Blob, ebenfalls in der Region Frankfurt. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie vorübergehend in sogenannten Server-Logfiles. Erfasst werden können insbesondere:

• anonymisierte oder gekürzte IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf,
• verwendeter Browsertyp und Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Stabilität und der Sicherheit der Website (u. a. Abwehr von Angriffen). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und regelmäßig gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Die Speicherdauer richtet sich nach den technischen Vorgaben unseres Hosting-Dienstleisters.

4. Schriften (lokal gehostet)

Die auf dieser Website verwendeten Schriftarten („Bricolage Grotesque" und „Pinyon Script", lizenziert unter der SIL Open Font License) werden ausschließlich lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder einem anderen Drittanbieter statt; insbesondere wird deine IP-Adresse nicht an Google übermittelt.

5. Cookies, Einwilligung und Analyse

Diese Website setzt von sich aus keine Tracking-Cookies und bindet keine Analyse-, Statistik- oder Marketing-Tools (etwa Google Analytics, Meta-Pixel o. Ä.) ein. Technisch notwendig sind lediglich:

• mm_consent – speichert deine Auswahl im Cookie-Hinweis (Laufzeit 6 Monate). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• payload-token – nur bei Mitgliedern nach dem Login; hält dich angemeldet (HttpOnly, Laufzeit 14 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Über den Cookie-Hinweis kannst du optionale Kategorien freigeben: Statistik (anonyme Reichweitenmessung – derzeit ist kein solcher Dienst aktiv) und externe Medien (eingebettete Inhalte Dritter, z. B. Videos; beim Laden erhält der Anbieter deine IP-Adresse). Ohne Freigabe werden diese Inhalte nicht geladen. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage für freigegebene Kategorien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

6. Kontaktaufnahme über das Kontaktformular

Wenn du uns über das Kontaktformular eine Anfrage sendest, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten und dir das kostenlose Vorab-Design zu erstellen. Verarbeitet werden die von dir eingegebenen Angaben:

• Name,
• E-Mail-Adresse,
• Unternehmen (optional),
• Telefonnummer (optional),
• aktuelle Website (optional),
• Inhalt deiner Nachricht.

Deine Eingaben werden verschlüsselt (TLS) an unseren Server übertragen und in unserer Datenbank bei Neon (Region Frankfurt, siehe Abschnitt 3) gespeichert; von dort werden sie ausschließlich durch uns eingesehen und bearbeitet. Ein Spamschutz („Honeypot") hält automatisierte Einsendungen ab. Um Missbrauch zu begrenzen, speichern wir zusätzlich für kurze Zeit einen gekürzten, nicht rückrechenbaren Hashwert deiner IP-Adresse, nicht die IP-Adresse selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Deine Angaben speichern wir, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) entgegenstehen. Die Angabe der mit * bzw. als Pflichtfeld gekennzeichneten Daten ist für die Bearbeitung erforderlich; ohne sie können wir deine Anfrage nicht beantworten.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist — wie oben — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

8. Mitgliederkonto

Für ausgewählte Beiträge bieten wir ein Mitgliederkonto an. Ein Konto wird auf deine Anfrage von uns angelegt. Verarbeitet werden E-Mail-Adresse, Name, ggf. Unternehmen, ein gehashtes Passwort sowie Zeitpunkt und Anzahl von Anmeldeversuchen (zum Schutz vor Missbrauch). Die Daten liegen in unserer Datenbank bei Neon (Region Frankfurt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto wird gelöscht, sobald du es kündigst oder der vereinbarte Zugang endet und keine Aufbewahrungspflichten entgegenstehen.

9. Weitergabe von Daten

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder es im Rahmen der oben genannten Auftragsverarbeitung (Hosting, Backend, E-Mail-Versand) geschieht. Eine Übermittlung in Länder außerhalb der EU/des EWR ist nicht vorgesehen.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

11. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs eine TLS-Verschlüsselung (SSL) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die dein Browser unterstützt. Ob eine Verbindung verschlüsselt ist, erkennst du am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit „https://" beginnt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem unten genannten Stand. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.