Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und im Rahmen unserer Geschäftsbeziehung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
1. Verantwortlicher
MTech Eventtechnik GbR
Gesellschafter: Timo Wittstock, Moritz Rückert
Binger Straße 289
55218 Ingelheim am Rhein
Telefon: 0157 80418479
E-Mail: info@mtecheventtechnik.de
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Hosting und Server-Logdateien
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.
Bei jedem Aufruf unserer Website werden automatisch folgende Daten in Server-Logdateien erfasst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Website, von der aus Sie zu uns gekommen sind (Referrer)
- Browsertyp, Browserversion und Betriebssystem
Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Logdateien werden nur so lange gespeichert, wie es dafür erforderlich ist, und anschließend vom Hoster automatisch gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
3. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so nicht von Dritten mitgelesen werden.
4. Keine Cookies, kein Tracking, keine externen Dienste
Unsere Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Schriftarten, Bilder und alle übrigen Dateien werden ausschließlich von unserem eigenen Webserver geladen; es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, Karten- oder Videodienste) eingebunden.
Auf unserer Website finden Sie einen Link zu unserem Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um ein eingebettetes Plugin. Erst wenn Sie den Link anklicken, werden Sie zu Instagram weitergeleitet. Dort gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillig angegebene Daten (Telefonnummer, Liefer- oder Rechnungsanschrift). Die Angaben werden per E-Mail über den Mailserver unseres Hosters STRATO an unser Postfach übermittelt. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.
Wir verwenden die Daten, um Ihre Anfrage zu beantworten, Rückfragen zu klären und Ihnen gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail.
Ein verstecktes Feld im Formular dient dem Schutz vor automatisierten Spam-Einsendungen; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.
6. Kontakt per E-Mail, Telefon und Messenger
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unsere E-Mail-Postfächer werden bei STRATO in Deutschland betrieben.
Kontaktieren Sie uns über WhatsApp oder Instagram, werden die Nachrichten zusätzlich über die Server der Meta Platforms Ireland Ltd. übertragen; dabei kann es zu einer Übermittlung von Daten in die USA kommen. Dieser Kommunikationsweg ist freiwillig. Wenn Sie dies nicht wünschen, nutzen Sie bitte E-Mail, Telefon oder das Kontaktformular.
7. Verarbeitung bei Angeboten und Aufträgen
Für die Planung, Angebotserstellung, Durchführung und Abrechnung von Vermietungen und Veranstaltungsdienstleistungen verarbeiten wir die erforderlichen Daten unserer Kunden und Ansprechpartner: Name, Kontaktdaten, Rechnungs- und Lieferanschrift, Veranstaltungsort und -zeitraum, Angaben zur Veranstaltung sowie Vertrags- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Steuerpflichten).
Dabei setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
- sevdesk (sevdesk GmbH, Offenburg) für Angebote, Auftragsbestätigungen, Rechnungen und Buchhaltung
- Google (Google Ireland Limited, Dublin) für Terminplanung (Kalender) und die Ablage von Auftragsunterlagen (Drive); eine Übermittlung in die USA ist dabei nicht auszuschließen (siehe Ziffer 9)
- STRATO (STRATO AG, Berlin) für Website und E-Mail
Soweit es für die Durchführung eines Auftrags erforderlich ist, geben wir einzelne Angaben (z. B. Veranstaltungsort, Termin, Ansprechpartner vor Ort) an Partnerunternehmen, bei denen wir Technik zumieten, sowie an das bei der Veranstaltung eingesetzte Personal weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.
8. Einsatz von KI-gestützten Werkzeugen
Zur effizienten Bearbeitung von Anfragen und Aufträgen nutzen wir KI-gestützte Software. Diese unterstützt uns insbesondere beim Sortieren und Zusammenfassen von E-Mails, beim Entwerfen von Angeboten und Antworten, bei der Veranstaltungs- und Materialplanung sowie bei der Erstellung von Unterlagen wie Ablaufplänen und Skizzen. Derzeit setzen wir dafür Claude der Anthropic PBC (San Francisco, USA) ein.
Dabei können Inhalte Ihrer Anfrage sowie die für die Bearbeitung erforderlichen Kontakt- und Veranstaltungsdaten verarbeitet werden. Wir geben nur die Daten ein, die für die jeweilige Aufgabe erforderlich sind, und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Die Nutzung unserer Eingaben zum Training der KI-Modelle haben wir deaktiviert.
Alle Ergebnisse werden von uns geprüft. Entscheidungen, etwa über Angebote, Preise oder die Annahme von Aufträgen, treffen ausschließlich wir selbst. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Ihrer Anfrage oder Ihres Auftrags dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und sorgfältigen Bearbeitung. Zur Übermittlung in die USA siehe Ziffer 9. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wir bearbeiten Ihre Anfrage dann ohne KI-Unterstützung.
9. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA oder greifen auf Server bzw. Unterauftragnehmer in den USA zurück. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger danach zertifiziert ist, oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Datenverarbeitungsverträge mit den Anbietern sind.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Auftrag entsteht, löschen wir in der Regel spätestens zwölf Monate nach Abschluss der Kommunikation. Daten aus Aufträgen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht auf (bis zu zehn Jahre) und löschen sie danach.
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.