Datenschutzerklärung

1. Allgemeine Hinweise & Verantwortlichkeit

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf unserer Website. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Verantwortlich im Sinne der DSGVO:
MoLoLink | Moritz Lohmann
Bekweg 13
22393 Hamburg
Telefon: 8991705 361 94+
E-Mail: datenschutz [at] mololink [punkt] de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wie lange speichern wir Ihre Daten?

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Datenweitergabe in die USA und sonstige Drittstaaten

Unter anderem setzen wir Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten ein. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. So sind beispielsweise US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Cookies

Unsere Internetseiten verwenden sog. „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Die Einwilligung zur Speicherung von Cookies oder zum Einsatz vergleichbarer Wiedererkennungstechnologien wurde über unser Cookie-Banner eingeholt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

2. Ihre Rechte als betroffene Person

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Widerspruchsrecht gegen die Datenverarbeitung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

3. Hosting & technischer Betrieb

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sog. Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Unser Hoster ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland). Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

Datensicherung

Zur Sicherung der Kundendaten nutzen wir eine Hetzner Storage Box (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Hierbei werden regelmäßige verschlüsselte Backups (Datenbank, E-Mail-Postfächer, Kalender) erstellt und auf der Storage Box gespeichert. Backups werden nach folgendem Rotationsplan aufbewahrt: täglich (7 Tage), wöchentlich (4 Wochen), monatlich (12 Monate).

Die Daten verbleiben ausschließlich auf Infrastruktur in Deutschland. Der Zugriff auf die Storage Box erfolgt ausschließlich über verschlüsselte SSH-Verbindungen. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 32 DSGVO (Pflicht zur Datensicherheit) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datenwiederherstellbarkeit).

Login-Benachrichtigungen und Geräteerkennung

Zum Schutz Ihres Kontos erkennen wir, ob ein Login von einem neuen Gerät oder Standort erfolgt. Dabei werden folgende Daten erhoben und verarbeitet: Browser-Fingerprint (Hashwert aus Browsertyp, Betriebssystem, Zeitzone), IP-Adresse (zur Ermittlung des ungefähren Standorts über ip-api.com), Geräteplattform sowie Zeitpunkt des Zugriffs.

Bei erstmaligem Login von einem neuen Gerät erhalten Sie eine Benachrichtigung per E-Mail. Bekannte Geräte werden 90 Tage nach dem letzten Login automatisch gelöscht. Sie können Ihre gespeicherten Geräte jederzeit im Kunden-Portal unter „Profil → Sicherheit" einsehen und entfernen.

Der Geo-Lookup zur Standortermittlung erfolgt über ip-api.com (IP-API Company Ltd., Großbritannien). Dabei werden IP-Adresse und Standortdaten (Land, Stadt, ISP) übertragen. Die Ergebnisse werden 24 Stunden gecacht; anschließend wird nur noch der IP-Hash (einseitige Verschlüsselung) gespeichert, nicht die rohe IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit und Betrugsabwehr).

Google Fonts (lokales Hosting)

Auf dieser Website kommen Schriftarten zum Einsatz, die ursprünglich von Google bereitgestellt werden (Google Fonts). Wir laden diese Schriften nicht von Servern von Google nach, sondern haben sie auf unserem eigenen Server gespeichert und liefern sie von dort an Ihren Browser aus. Es findet beim Aufruf der Website daher keine Datenübertragung an Google statt.

Weitere Informationen zu Google Fonts: developers.google.com/fonts/faq. Datenschutzerklärung von Google.

Font Awesome (lokales Hosting)

Für die Darstellung von Symbolen verwenden wir die Icon-Bibliothek Font Awesome (Fonticons Inc., 6 Porter Square, Suite 110, Cambridge, MA 02140, USA). Die Bibliothek ist auf unserem Server lokal installiert. Beim Aufruf der Website wird daher keine Verbindung zu Servern von Fonticons hergestellt.

Datenschutzerklärung des Anbieters: fontawesome.com/privacy.

4. Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Kommunikationsdienste

Kommunikation via WhatsApp

Zur Kommunikation mit unseren Kunden bieten wir WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) an. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Rufnummer und die übermittelten Nachrichten an Meta übertragen. Meta setzt eine Ende-zu-Ende-Verschlüsselung ein, kann aber Metadaten (wer wann mit wem kommuniziert) erfassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO. Daten können in die USA übertragen werden. Datenschutzerklärung von WhatsApp.

SMS-Versand

Für Terminerinnerungen und Bewertungs-Anfragen versenden wir SMS über den Anbieter seven.io (seven communications GmbH & Co. KG, Stuttgarter Straße 41, 76137 Karlsruhe). Dabei werden Ihre Mobilnummer und der SMS-Inhalt an seven.io übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Terminbestätigung) bzw. Art. 6 Abs. 1 lit. a DSGVO. Auftragsverarbeitung nach Art. 28 DSGVO. Server in Deutschland.

E-Mail-Kommunikation

Für den E-Mail-Versand und -Empfang betreiben wir einen eigenen Mailserver auf Server-Infrastruktur der Hetzner Online GmbH in Deutschland. Ihre E-Mail-Inhalte und Metadaten werden auf unseren Servern gespeichert, solange dies für die Geschäftskommunikation erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. Terminbuchung & Kalender

Online-Terminbuchung

Über unsere eigene Terminbuchungs-Seite (bereitgestellt durch IT-asap) können Sie Termine mit uns buchen. Dabei werden die im Buchungsformular abgefragten Daten (mindestens Kontaktdaten zur Terminbestätigung sowie der gewünschte Termin; weitere Angaben sind optional und durch das Formular selbst gekennzeichnet) zur Planung und Durchführung des Termins verarbeitet. Die Daten werden im Portal der IT-asap GmbH, Thomas-Mann-Ring 35, 63128 Dietzenbach, auf Servern in Deutschland (Hetzner) gehostet. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags). Wir nutzen die Daten zusätzlich für Terminbestätigungen und Terminerinnerungen (per E-Mail, optional SMS) sowie gegebenenfalls für die anschließende Rechnungsstellung. Speicherdauer: bis zum Abschluss des Vorgangs zzgl. gesetzlicher Aufbewahrungsfristen.

Google Calendar — Kalender-Sync

Wir nutzen Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um gebuchte Termine in unseren Arbeitskalender zu synchronisieren. Dabei werden Terminzeit, Titel und — falls eingegeben — Ihre E-Mail-Adresse an Google übertragen. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an effizienter Terminplanung. Ihre Daten können in die USA übertragen werden (siehe Abschnitt „Datenweitergabe in die USA"). Datenschutzerklärung von Google.

7. Analyse & Reichweitenmessung

Reichweitenanalyse mit Matomo

Diese Website nutzt die Open-Source-Webanalyse-Software Matomo (self-hosted bei IT-asap in Deutschland). Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen. Wir nutzen Matomo im cookieless Modus — es werden keine Cookies gesetzt und IP-Adressen werden vor der Speicherung anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenanalyse ohne Tracking). Die Daten verlassen unsere Infrastruktur nicht.

Google Business Profile & Reviews

Wir pflegen ein Google Business Profile (Google Ireland Limited). Bewertungen, die Kunden dort abgeben, werden von Google gespeichert und auf unserer Website angezeigt. Wenn Sie eine Bewertung abgeben, gelten die Datenschutzbestimmungen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Daten können in die USA übertragen werden. Datenschutzerklärung von Google.

8. Social-Media-Präsenz

Datenverarbeitung auf Social Media

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken (z.B. Facebook, Instagram, LinkedIn). Die jeweiligen Netzwerke können Ihre Nutzerdaten erfassen. Wir erhalten von den Netzwerken statistische Informationen über die Nutzer unseres Profils (z.B. Alter, Geschlecht, Region).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitgemäßer Unternehmenskommunikation).

Facebook / Meta

Wir unterhalten ein Profil auf Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Beim Besuch unseres Profils erfasst Meta Daten über Ihr Verhalten (z.B. welche Seiten Sie besuchen, Gerätedaten, IP-Adresse). Meta verarbeitet diese Daten auch zu eigenen Zwecken und für personalisierte Werbung. Wir haben als Seitenbetreiber gemeinsam mit Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO — Meta stellt hierfür eine Zusatzvereinbarung bereit, der wir zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Daten können in die USA übertragen werden (SCCs). Datenschutzrichtlinie von Meta.

9. Eingebundene Dienste, Werbung & Partnerprogramme

Newsletter

Wenn Sie den auf unserer Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Zur Abwicklung der Newsletter nutzen wir ein Double-Opt-In-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen — z.B. über den Link am Ende jeder Newsletter-Mail.

Lead-Magnet / Kostenlose Downloads

Wir bieten kostenlose Downloads (z.B. PDFs, Checklisten) im Tausch gegen Ihre E-Mail-Adresse an. Nach Eingabe erhalten Sie einen Download-Link per E-Mail. Ihre Daten werden gespeichert, um den Download zu liefern und ggf. Folge-Informationen zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit klarer Zweckangabe im Anmeldeformular).

10. KI-gestützte Dienste

KI-Chat-Assistent

Für unseren KI-Chat-Assistenten nutzen wir lokale KI-Modelle (Ollama, self-hosted bei IT-asap in Deutschland). Für bestimmte erweiterte Anfragen kann zusätzlich die Anthropic-Claude-API genutzt werden (Anthropic, Inc., USA). Ihre Chat-Eingaben werden verarbeitet, um passende Antworten zu generieren. Chat-Protokolle werden 30 Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung). Bei Anthropic-Nutzung: Daten können in die USA übertragen werden. Datenschutzerklärung von Anthropic.

Stand: 08.08.2026